Router industrial y router LTE industrial: aplicaciones, selección y requisitos OT
El router industrial es un dispositivo de red diseñado para funcionar 24/7 en entornos OT, que proporciona acceso WAN a equipos que se comunican por Ethernet.
En esta categoría encontrarás routers LTE industriales destinados a instalaciones sin Internet por cable, ubicaciones distribuidas y aplicaciones
donde la conectividad celular debe ser el canal principal o de respaldo para la comunicación.
El router industrial suele ser la “puerta de enlace” para: PLC, HMI, SCADA, registradores de datos, contadores de energía, dispositivos IP/CCTV, sistemas HVAC/BMS y soluciones IoT.
En proyectos críticos cuentan los aspectos concretos: estabilidad del enlace, conmutación automática (failover), acceso remoto seguro (VPN) y funciones de mantenimiento
(monitorización, registros, administración remota).
Selección en 60 segundos: qué definir antes de comprar un router LTE industrial
Para elegir un router de forma rápida y sin riesgo de “desajuste”, conviene responder a las siguientes preguntas. Estos son los criterios que realmente determinan
si el servicio remoto funcionará de forma estable y segura.
- Acceso remoto: ¿necesitas conexiones VPN (client-to-site / site-to-site) y cuántas ubicaciones incluye el proyecto?
- Operador y direccionamiento: ¿la SIM tiene IP pública o funciona mediante CGNAT? ¿Dispones de APN privado / dirección fija?
- Estabilidad del enlace: ¿se requiere Dual SIM (cambio entre operadores) y políticas de failover?
- Topología LAN: ¿cuántos puertos Ethernet necesitas y hace falta 1×WAN + 1×LAN o más puertos LAN?
- Wi-Fi: ¿el router debe funcionar como AP (punto de acceso) o como cliente Wi-Fi?
- Señales / automatización: ¿serán útiles DI/DO para señalización de alarmas, reinicio de equipos o control auxiliar?
- Alimentación y entorno: rango de tensión DC, montaje (armario de control), temperatura de trabajo, inmunidad EMC.
- Mantenimiento: ¿necesitas monitorización remota, registros de eventos y actualizaciones remotas (flota de routers)?
Si facilitas esta información, la selección será clara y rápida. Si lo necesitas, ponte en contacto con nosotros.
Conectividad LTE y estabilidad en la práctica (antenas, parámetros de señal)
En esta categoría, la conectividad celular LTE es el estándar. Para muchas aplicaciones OT, lo importante no son los “Mb/s declarados”, sino la estabilidad,
la reconexión y la calidad de la señal. Los parámetros radioeléctricos (por ejemplo, RSRP/RSRQ/SINR) influyen en la latencia real y en la fiabilidad de la transmisión, especialmente con túneles VPN
y servicios sensibles al jitter (por ejemplo, acceso remoto de servicio, telemetría o determinados flujos CCTV).
Un elemento crítico de la instalación es la antena y su ubicación de montaje. Un armario metálico de control puede atenuar significativamente la señal,
por eso, en la práctica, a menudo se utilizan antenas externas y un tendido adecuado del cable de antena.
Si la instalación tiene cobertura débil o está en el “límite” de cobertura, Dual SIM y la conmutación entre operadores proporcionan un aumento real de la disponibilidad.
Acceso remoto y seguridad: VPN, IP pública, CGNAT y APN privado
Para el servicio remoto OT, es clave distinguir entre dirección IP pública y CGNAT.
Con CGNAT, el clásico “acceso desde Internet” (port forwarding) normalmente no funciona o resulta inestable, por lo que el estándar es VPN
(client-to-site o site-to-site) o bien APN privado/dirección IP fija.
VPN en OT: los dos escenarios más habituales
- Client-to-site: el técnico se conecta de forma segura a la instalación (el router crea el túnel, con acceso a PLC/HMI/SCADA).
- Site-to-site: túnel permanente entre dos ubicaciones (por ejemplo, central ↔ instalación remota), sin exponer servicios a Internet público.
En esta categoría, la compatibilidad con VPN es el estándar, junto con mecanismos de seguridad: firewall, control de acceso y registro de eventos.
En la práctica encontrarás, entre otros, WireGuard (estándar en esta categoría), así como otros modos populares de tunelización, dependiendo de las políticas IT/OT del proyecto.
Si necesitas garantizar un acceso remoto predecible independientemente del operador y del direccionamiento, se elige una arquitectura basada en VPN y reglas de acceso controladas,
en lugar de basar el servicio en port forwarding.
Interfaces y funciones “industriales”: Wi-Fi, Dual SIM, DI/DO, Ethernet
Para esta categoría, los estándares son: Wi-Fi, Dual SIM, DI/DO y VPN (incluido WireGuard).
Es un conjunto que realmente simplifica las implantaciones en campo: Wi-Fi para dispositivos locales, Dual SIM para alta disponibilidad, DI/DO para señales de alarma y acciones simples,
y VPN para un acceso remoto seguro.
- Wi-Fi – funcionamiento como punto de acceso (AP) o cliente; en la práctica resulta útil en instalaciones donde parte de los dispositivos son inalámbricos.
- Dual SIM – conmutación automática del operador/tarjeta SIM cuando baja la calidad del enlace o se produce una avería (importante en ubicaciones “fronterizas”).
- DI/DO – señalización de alarmas (por ejemplo, puerta del armario, fallo de alimentación) y control simple (por ejemplo, reinicio, señal de servicio) sin controlador adicional.
- Ethernet LAN/WAN – segmentación de las conexiones de dispositivos OT y del canal WAN; la selección de puertos depende de la topología (1×WAN + 1×LAN o más LAN).
- Mantenimiento y diagnóstico – monitorización del estado del enlace, registros, administración remota y actualizaciones (especialmente importante con un mayor número de instalaciones).
Aplicaciones de los routers LTE industriales
- Automatización industrial y SCADA – servicio remoto, telemetría, acceso seguro a controladores y paneles.
- CCTV e infraestructura IP – transmisión de datos en ubicaciones sin Internet por cable, aislamiento y control de acceso mediante VPN.
- Smart City – sistemas de medición, paneles informativos, monitorización y supervisión de instalaciones distribuidas.
- Transporte / logística / retail – máquinas expendedoras, POS, puntos remotos, ubicaciones temporales.
- Energía y cargadores EV – supervisión remota, comunicación de servicio, telemetría y mantenimiento de instalaciones.
Resumen
Esta descripción de categoría se centra en los criterios que importan en proyectos OT: estabilidad del enlace LTE, Dual SIM y failover, acceso remoto seguro mediante VPN
(incluido WireGuard) y funciones de implantación (Wi-Fi, DI/DO, Ethernet). Si quieres seleccionar un router para una topología concreta y requisitos de servicio remoto (CGNAT/IP pública),
ponte en contacto con nosotros.
FAQ – router industrial / router LTE industrial
¿Necesito una IP pública para tener acceso remoto a la instalación?
No siempre. Si el operador utiliza CGNAT, la IP pública puede ser difícil de obtener o costosa. En OT, el estándar es la VPN (client-to-site o site-to-site), que también funciona con CGNAT.
¿Cuál es la diferencia entre VPN client-to-site y site-to-site?
Client-to-site es el acceso del técnico a una ubicación mediante un túnel. Site-to-site es una conexión permanente entre dos redes (central ↔ instalación), sin exponer servicios a Internet público.
¿Para qué sirve Dual SIM en un router LTE industrial?
Dual SIM aumenta la disponibilidad del enlace: el router puede cambiar a una segunda tarjeta/operador en caso de caída de red o de deterioro de la calidad de la señal, reduciendo así los tiempos de inactividad en la comunicación.
¿El Wi-Fi en un router industrial es un añadido o una función de implantación real?
En campo, el Wi-Fi puede ser clave: permite conectar dispositivos locales sin cableado o crear un punto de acceso de servicio, según la topología del proyecto.
¿Para qué se utilizan DI/DO en los routers LTE?
DI/DO se utiliza para la señalización de alarmas y estados (por ejemplo, puerta del armario, avería), así como para acciones simples de control (por ejemplo, reinicio o señal de servicio) sin controlador adicional.
¿Es WireGuard una buena opción para el servicio remoto OT?
Sí, WireGuard se elige con frecuencia por su configuración sencilla y su rendimiento. En proyectos OT también es importante complementar la VPN con firewall, políticas de acceso y registro de eventos.
-120x120.png)
