¿Por qué necesitas conexión remota en tu instalación industrial?
El acceso remoto a sistemas de automatización ha pasado de ser un lujo a convertirse en una necesidad operativa. Las empresas que dependen de soporte presencial para resolver incidencias en PLC o HMI asumen costes elevados: desplazamientos, tiempos de respuesta lentos y paradas prolongadas de producción que se podrían haber evitado.
Un kit de conexión remota industrial basado en el router RU901 permite a los ingenieros conectarse de forma segura a la red de planta desde cualquier ubicación, como si estuvieran físicamente delante del armario eléctrico.
¿Qué es el router RU901?
El RU901 es un router industrial de la familia Teltonika Networks, diseñado específicamente para aplicaciones de telemantenimiento y conexión remota en entornos industriales. Entre sus características principales destacan:
- Conectividad 4G LTE Cat 6 con soporte de bandas europeas, ideal para instalaciones sin infraestructura de fibra o en ubicaciones remotas.
- Doble SIM con conmutación automática para garantizar la disponibilidad de la conexión.
- VPN integrada compatible con OpenVPN, IPsec y WireGuard, ofreciendo túneles cifrados de extremo a extremo.
- Firewall industrial con reglas de acceso configurables por IP, puerto y protocolo.
- Puerto Ethernet LAN para conexión directa a la red del PLC o al switch del armario.
- Carcasa DIN rail para montaje en cuadro eléctrico, con rango de temperatura de operación ampliado (−40 °C a +75 °C).
- RMS (Remote Management System): plataforma cloud de Teltonika para gestión centralizada de todos los routers de la flota.
Componentes del kit de conexión remota
El kit completo para telemantenimiento industrial con RU901 incluye los siguientes elementos:
- Router industrial RU901 con antenas 4G externas de alta ganancia
- Fuente de alimentación 24 VDC para montaje en carril DIN
- SIM card industrial (o preparado para SIM del cliente)
- Cable Ethernet blindado CAT6 para conexión a la red de planta
- Licencia RMS (Remote Management System) para gestión remota
- Guía de configuración y puesta en marcha
- Soporte técnico de Bluemation para la configuración inicial
Arquitectura de conexión: cómo funciona
El RU901 establece un túnel VPN cifrado entre la red de planta y el ingeniero remoto. El flujo de comunicación es el siguiente:
- El RU901 instalado en el armario se conecta a Internet mediante la red 4G (o por el puerto WAN si hay fibra disponible).
- El router establece un túnel VPN permanente con el servidor VPN del cliente o con la plataforma RMS de Teltonika.
- El ingeniero remoto accede mediante un cliente VPN instalado en su portátil o equipo de escritorio.
- Una vez dentro del túnel, el ingeniero tiene visibilidad directa sobre la red de planta: puede conectarse al PLC con TIA Portal, acceder al HMI por escritorio remoto o consultar datos del SCADA.
- El firewall del RU901 garantiza que solo las IPs autorizadas y los puertos necesarios son accesibles, sin exponer la red industrial a Internet de forma directa.
Casos de uso habituales
| Caso de uso | Sin acceso remoto | Con RU901 |
|---|---|---|
| Resolución de alarma urgente | 2-4 h (desplazamiento) | <15 min (conexión remota) |
| Actualización de parámetros PLC | Visita presencial | Desde oficina en minutos |
| Backup de programa PLC | Solo en mantenimiento presencial | Programado y automático |
| Monitorización en tiempo real | Limitada a sala de control | Desde cualquier dispositivo |
| Soporte de fabricante OEM | Visita con coste elevado | Acceso controlado al proveedor |
Seguridad: el aspecto más importante
La ciberseguridad en entornos OT es una preocupación legítima y prioritaria. El RU901 aborda este reto con varias capas de protección:
- Cifrado AES-256 en todos los túneles VPN, tanto OpenVPN como WireGuard.
- Autenticación de doble factor (2FA) para el acceso al portal RMS.
- Segmentación de red: el router puede configurarse para que el acceso remoto solo llegue a dispositivos específicos de la red de planta, sin visibilidad del resto.
- Registro de accesos: log completo de todas las conexiones con usuario, IP de origen, hora y duración.
- Acceso bajo demanda: posibilidad de activar la VPN solo cuando se necesita, mediante una entrada digital o un pulsador físico en el armario.
Compatibilidad con los principales PLCs y HMIs
El kit RU901 es compatible con prácticamente cualquier equipo que opere sobre redes Ethernet industriales estándar:
- Siemens: S7-1200, S7-1500, S7-300/400, ET 200SP, paneles HMI KTP/TP
- Beckhoff: toda la gama CX y EK con TwinCAT 3
- Rockwell: ControlLogix, CompactLogix, PanelView
- Schneider Electric: familia Modicon M340, M580, Harmony HMI
- Weintek, Proface, Maple Systems y cualquier HMI con acceso web o VNC
- Sistemas SCADA con acceso por escritorio remoto (RDP, VNC)
Instalación y puesta en marcha
La instalación del kit RU901 es sencilla y no requiere parar la producción:
- Montaje del router en el carril DIN del armario eléctrico.
- Conexión de la alimentación 24 VDC y las antenas externas.
- Inserción de la SIM y conexión del cable Ethernet a la red de planta o al switch existente.
- Configuración del túnel VPN y las reglas de firewall (duración estimada: 1-2 horas con nuestro soporte).
- Verificación de la conexión remota desde las instalaciones del cliente o desde Bluemation.
En Bluemation suministramos e instalamos el kit completo, incluyendo la configuración de seguridad y la formación para que tu equipo pueda gestionar los accesos de forma autónoma. Si quieres mejorar la capacidad de respuesta ante incidencias y reducir costes de desplazamiento, solicítanos más información.