Roteador Industrial 4G/5G (trilho DIN, dual SIM, gateway Modbus/MQTT)

LTE Cat-4 vs Cat-12 vs 5G NR Sub-6: O Que Sua Aplicação Realmente Precisa

As especificações de throughput e latência de cada nível celular parecem impressionantes em uma ficha técnica. A questão de engenharia é se essa diferença importa para o seu tráfego específico.

Polling SCADA por Modbus. O Modbus RTU a 9600 baud sobre RS485 gera menos de 10kbps de tráfego TCP encapsulado para um historiador na nuvem. O LTE Cat-1 (10Mbps de downlink, 5Mbps de uplink) é superdimensionado para esse caso de uso. O Cat-4 (150Mbps de downlink, 50Mbps de uplink) é certamente suficiente, mas a folga de throughput não é o motivo para escolhê-lo — o motivo é a disponibilidade de módulos Cat-4, o preço (custo de módulo de $8–15 contra $5–8 do Cat-1) e a compatibilidade com as bandas das operadoras na UE (Banda 1/3/7/8/20), nos EUA (Banda 2/4/12/17/66) e no Japão (Banda 1/3/19/21).

Videovigilância e atualizações de firmware OTA. Um único fluxo H.264 720p em qualidade média mantém 1–2Mbps de forma sustentada. Uma imagem de firmware para um dispositivo de borda costuma ter 50–200MB. Nenhum dos dois excede a capacidade de uplink do Cat-4 com níveis de sinal acima de -100dBm RSRP. O Cat-12 (600Mbps de downlink, 100Mbps de uplink, agregação de 3 portadoras) só é relevante se você transmitir vários fluxos de vídeo de alta definição simultaneamente ou operar um roteador LTE local atendendo a um cluster de dispositivos. Para atualizações OTA, a diferença de custo entre módulos Cat-4 e Cat-12 (cerca de $10–25 por unidade) não se recupera com janelas de atualização mais rápidas.

5G NR Sub-6GHz e controle em tempo real. A latência teórica do 5G NR é de 1–5ms contra os 20–50ms do LTE, mas a latência das redes 5G públicas na prática fica em 10–30ms para implantações Sub-6GHz e depende fortemente da configuração da rede núcleo da operadora. Para polling Modbus e telemetria MQTT, uma latência de ida e volta de 50ms até um broker na nuvem é indistinguível de 10ms — os sistemas SCADA toleram jitter de ciclo de varredura medido em segundos, não em milissegundos. A vantagem de latência do 5G é real para controle em malha fechada de tempo crítico (controle de movimento, coordenação de relés de proteção), mas essas aplicações exigem redes 5G privadas com slicing dedicado, não 5G de operadora pública. Não pague por 5G NR a menos que você tenha uma implantação 5G privada ou um acordo específico com a operadora para uma rede com slicing. O preço atual dos módulos 5G NR adiciona $40–80 por unidade em relação ao Cat-12 e $60–100 em relação ao Cat-4.

SIMs de roaming e dependência de operadora. Roteadores implantados em vários países ou em ativos móveis (ferroviários, veículos, embarcações) costumam usar SIMs de roaming multi-IMSI. Confirme se a configuração de APN do roteador suporta múltiplos perfis de APN — alguns dispositivos de baixo custo permitem apenas um APN salvo por slot de SIM. Para implantações nos EUA, a pré-certificação PTCRB é obrigatória para dispositivos vendidos nas redes AT&T, T-Mobile e Verizon. Um roteador com CE RED, mas sem PTCRB, não pode ser legalmente ativado em um SIM bloqueado de operadora dos EUA. Essa é uma lacuna comum de sourcing ao comprar de OEMs chineses voltados principalmente ao mercado europeu.

Gateway Modbus RTU/TCP para MQTT: O Que o Firmware Embarcado Realmente Faz

A maioria dos roteadores industriais chineses na faixa de $120–300 inclui uma função de gateway Modbus-MQTT embarcada — um componente de software rodando no espaço de usuário Linux do roteador que faz polling de escravos Modbus RTU/TCP e publica os valores dos registradores como mensagens MQTT. Isso elimina a necessidade de um nó de computação de borda separado em implantações simples de telemetria.

Como funciona mecanicamente. O daemon do gateway é configurado com uma lista de dispositivos escravos Modbus (ID do dispositivo, endereço do registrador, tipo de dado, intervalo de polling). A cada ciclo de polling, ele emite requisições de leitura Modbus pela porta serial RS485 ou via Modbus TCP para CLPs com endereço IP. Os valores dos registradores lidos são empacotados em um payload JSON ou binário e publicados em um tópico de broker MQTT. Uma configuração típica faz polling de 20 dispositivos escravos a cada 5 segundos, gerando 240 mensagens MQTT por minuto — bem dentro dos limites de banda do broker e da rede celular.

Qualidade da ferramenta de configuração. É aqui que os roteadores OEM chineses divergem significativamente. Fornecedores de qualidade superior (Robustel, InHand Networks) oferecem configuração por UI web com validação de endereço de registrador, uma biblioteca embutida de templates de dispositivos Modbus (tipos comuns de CLP e medidor) e exportação YAML/JSON para provisionamento em massa. Roteadores de baixo custo podem exigir a edição direta de um arquivo de configuração via SSH sem validação — um único tipo de registrador incorreto faz o daemon pular silenciosamente aquele dispositivo, sem registro de erro. Solicite uma demonstração do fluxo de configuração antes de fechar com um fornecedor.

Mapeamento de tópicos MQTT e comportamento de QoS. Confirme se a estrutura de tópicos padrão de fábrica corresponde ao que seu broker espera. Um padrão comum é {gateway-id}/modbus/{slave-id}/{register-address}, mas alguns firmwares usam tópicos planos ou exigem templates de tópicos personalizados. A escolha do nível de QoS importa para a reconexão SCADA: QoS 0 (no máximo uma vez) descarta mensagens durante o failover celular; QoS 1 (ao menos uma vez) entrega as mensagens em buffer após a reconexão, mas pode entregar duplicatas que seu historiador precisa tratar; QoS 2 (exatamente uma vez) raramente é necessário para telemetria de sensores e adiciona latência. O suporte a mensagens retidas — em que o broker armazena o último valor publicado para que um assinante recém-conectado receba o estado atual imediatamente — é essencial para aplicações SCADA, em que a reconexão de um historiador não deve enxergar uma lacuna de dados.

Firmware de fábrica vs OpenWrt. Alguns roteadores industriais chineses são fornecidos sobre uma base OpenWrt com a aplicação Modbus-MQTT do fabricante adicionada como um pacote. Isso é auditável — você pode inspecionar o código-fonte, substituir o daemon Modbus e adicionar regras de roteamento personalizadas. O firmware proprietário fechado (mais comum na faixa de $85–150) troca flexibilidade por uma UI web polida, mas impede qualquer modificação do comportamento do gateway. Para implantações OEM em que você precisa rebrandear a interface de gerenciamento ou integrar com um formato de payload MQTT personalizado, o firmware baseado em OpenWrt é significativamente mais fácil de trabalhar.

Failover Dual SIM: Detalhes de Implementação Que Afetam a Confiabilidade da Sessão Industrial

Dual SIM é uma alegação de marketing padrão. O detalhe de implementação que importa para implantações SCADA é quanto tempo o failover leva e o que acontece com as sessões TCP ativas e os túneis VPN durante a troca de operadora.

Hot-standby vs cold-standby vs balanceamento de carga. O hot-standby mantém os dois slots de SIM registrados em suas respectivas operadoras simultaneamente — o SIM 1 é o caminho de dados ativo, o SIM 2 fica registrado e ocioso. O failover requer apenas uma troca do caminho de dados no roteador, não um ciclo completo de registro celular. Tempo de failover: 3–10 segundos. O cold-standby desliga o SIM 2 quando o SIM 1 está ativo — o failover exige um reset completo do modem celular e um novo registro, normalmente 30–90 segundos, dependendo do congestionamento do RACH (Random Access Channel) da operadora. O balanceamento de carga distribui o tráfego entre os dois SIMs simultaneamente e é útil principalmente para aplicações de alto throughput, não para confiabilidade.

Métodos de detecção de operadora. O roteador precisa detectar a falha do SIM 1 para disparar o failover. Opções de detecção em ordem de confiabilidade:

• Ping ICMP para o IP do gateway celular (detecta falha do modem, mas não uma queda de internet a montante)
• Consulta DNS a um resolvedor público (detecta perda de DNS, mas passa se o DNS estiver acessível pela rede celular enquanto seu host de destino está fora do ar)
• Sonda HTTP a um host neutro de operadora (mais confiável — confirma a conectividade de internet ponta a ponta)

Especifique explicitamente o destino da sonda e o limiar de falha. Um roteador fazendo ping em 8.8.8.8 a cada 5 segundos, com limiar de 3 falhas consecutivas, iniciará o failover após pelo menos 15 segundos. Para aplicações SCADA, defina o alvo da sonda como o host real do seu broker MQTT ou servidor SCADA — isso captura casos em que a rede celular está ativa, mas o seu destino específico está inacessível.

Recuperação de sessão SCADA após o failover. Quando o caminho de dados celular muda, o endereço IP de origem muda (novo IP do pool DHCP da nova operadora), o que derruba todas as conexões TCP existentes e os túneis VPN. Um túnel VPN IPsec ou WireGuard precisa ser restabelecido após o failover. O WireGuard se restabelece mais rápido (o handshake leva menos de 1 segundo assim que o novo IP está ativo) do que o IPsec IKEv2 (3–10 segundos para a negociação de IKE_SA e CHILD_SA). Seu cliente MQTT no lado do dispositivo deve implementar lógica de reconexão com backoff e reinscrever-se nos tópicos após a reconexão — uma sessão SCADA que não se reconecta automaticamente perderá dados durante toda a janela de failover + VPN + reconexão de broker, que pode ser de 60–180 segundos com configurações de SIM em cold-standby.

Gerenciamento de SIM em campo. Roteadores industriais de trilho DIN usam slots padrão mini-SIM ou nano-SIM. Para implantações em invólucros vedados, confirme se os slots de SIM são acessíveis sem remover o roteador do trilho DIN. Códigos PIN das operadoras nos SIMs adicionam um atraso de registro e um modo de falha — se o roteador reiniciar sem salvar o PIN, ele falhará ao registrar-se. Alguns OEMs chineses não implementam o desbloqueio por PIN corretamente; teste com um SIM protegido por PIN antes da implantação. A detecção automática de APN é anunciada por vários fabricantes, mas funciona de forma confiável apenas para as principais operadoras na China e na UE — para SIMs de MVNO dos EUA ou operadoras regionais asiáticas, é necessária a configuração manual do APN.

Panorama de Fornecedores Chineses: O Que Separa o Tier 1 do OEM de Baixo Custo

O mercado chinês de roteadores industriais 4G/5G tem uma ampla faixa de qualidade. Entender onde os fornecedores se situam nessa faixa reduz o tempo de auditoria.

Tier 1 — certificados por operadora, confiabilidade documentada. A Robustel (深圳市睿博联科技) e a InHand Networks (映翰通) são os dois fornecedores OEM chineses mais comuns em implantações industriais ocidentais. Ambos possuem aprovação PTCRB para suas linhas de produtos LTE, publicam números de MTBF respaldados por relatórios de teste HALT/HASS (não apenas cálculos MIL-HDBK-217F) e fornecem firmware com um ciclo de lançamento documentado e um processo de resposta a CVEs. A série IR300/IR600 da InHand tem implantações documentadas em SCADA de concessionárias na UE e na substituição de RTU em petróleo e gás nos EUA. A série R2000 da Robustel cobre -40°C a +70°C com uma curva de derating documentada mostrando o throttling do clock do processador acima de 55°C ambiente. O preço unitário é de $150–480, dependendo do nível celular e da configuração. O MOQ para firmware personalizado ou private label costuma ser de 50–100 unidades.

Tier OEM de baixo custo — USR IOT, Waveshare e white-label de catálogo. A USR IOT (有人物联网) e a Waveshare produzem roteadores na faixa de $85–150. O firmware de gateway Modbus-MQTT deles é funcional para telemetria básica. O que normalmente falta: certificação PTCRB (apenas CE RED — não válido para ativação em operadora dos EUA), relatórios de teste de MTBF (as especificações são calculadas, não testadas) e validação documentada de partida a frio a -40°C. A Waveshare publica a temperatura de operação como -40°C a +75°C em toda a sua linha industrial, sem curvas de derating ou dados de teste de apoio. Para implantações industriais na UE em que o ambiente de instalação é uma sala de controle aquecida (mín. 0°C), essa é uma escolha razoável a um custo menor. Para gabinetes RTU externos no norte da Europa ou na América do Norte, onde é exigida partida a frio a -30°C, a lacuna de validação é um risco que você não consegue fechar sem encomendar seus próprios testes.

Indicadores de qualidade a verificar em uma auditoria de fábrica. Solicite: (1) certificado PTCRB se a implantação em operadora dos EUA estiver no escopo — verifique se o certificado lista o número de modelo específico e o fornecedor do módulo de modem; (2) relatório de teste de MTBF referenciando um método de teste específico e o tamanho da amostra, não um número calculado a partir de uma planilha de contagem de peças; (3) relatório de teste de temperatura de operação conforme IEC 60068-2-1 (frio) e IEC 60068-2-2 (calor seco) com uma verificação de energização em partida a frio a -40°C; (4) documentação de segurança de OTA de firmware — imagens de firmware assinadas com RSA-2048 ou ECDSA P-256, cadeia de boot seguro e comportamento de rollback documentado em caso de atualização falha; (5) especificação do comportamento de watchdog para travamento do modem celular — confirme que o roteador implementa um watchdog de hardware que reseta o modem celular independentemente da CPU principal, caso o modem pare de responder aos comandos AT, sem exigir uma reinicialização completa do sistema.

Para um exemplo de como esses critérios de verificação foram aplicados em um projeto implantado, veja o estudo de caso do gateway de IoT industrial na UE. Para orientação mais ampla sobre o processo de sourcing, veja o guia de sourcing de hardware de IoT industrial e a página da indústria de IoT industrial.

Nosso serviço de sourcing cobre a identificação de fornecedores e a qualificação inicial em todo o mercado chinês de roteadores industriais. O serviço de inspeção inclui testes de registro celular, medição do tempo de failover de SIM e verificação funcional do gateway Modbus contra o seu mapa de registradores específico antes do embarque.