Pasarela de sitio — Conectividad de campo (fos-edge)

Implementado, aún no validado en campo: los drivers de protocolo, la redundancia en caliente, el enlace ascendente por varias rutas, las rutas redundantes a los equipos y el reenvío tras cortes de esta página están cubiertos por pruebas automatizadas, pero aún no se han validado uno por uno con equipos reales en un sitio de cliente; los equipos reales se revisan primero en laboratorio.

Muchos protocolos, una sola pasarela

• BACnet/IP y BACnet/SC, Modbus TCP y RTU, OPC UA, IEC 61850, DNP3, IEC 60870-5-104, Siemens S7, EtherNet/IP, SNMP, MQTT, KNX, M-Bus y ONVIF.
• Un escaneo de red descubre dispositivos, compara marca y modelo con la biblioteca de modelos y prepara un borrador de la lista de puntos; nada entra en vigor hasta que una persona lo confirma.
• Las credenciales de dispositivos (SNMP, OPC UA, MQTT y otras) se ingresan en la plataforma, cifradas y de solo escritura, y se envían cifradas únicamente a la pasarela que las necesita.

Recepción de eventos enviados

• Traps e informs SNMP (v1, v2c, v3), syslog (UDP, TCP, TLS) y webhooks HTTPS.
• Desactivado de forma predeterminada y habilitado por pasarela por un gerente; solo se aceptan direcciones de dispositivos registradas en la lista de puntos.
• Las alarmas van al centro de alarmas; reconocerlas en la plataforma nunca modifica el dispositivo.

Redundancia

• Hot standby: dos pasarelas comparten una identidad; la plataforma otorga la concesión a una, solo esa reporta y ejecuta escrituras, y la otra toma el control si la pierde.
• Varias direcciones de la plataforma con conmutación por falla y retorno automático; WebSocket por el puerto 443 para sitios que solo permiten HTTPS; carga firmada por HTTPS de los datos en búfer cuando el bus de mensajes sigue inalcanzable (los comandos de control siguen usando solo el bus).
• Rutas redundantes a los dispositivos: una segunda dirección IP, tarjeta de red, servidor serial o CPU en espera para el mismo dispositivo (Modbus TCP, SNMP, OPC UA), con conmutación tras fallas repetidas y retorno al recuperarse, y cada conmutación auditada.

Interrupciones y paquetes de datos fuera de línea

• Durante una interrupción, las lecturas se guardan en el disco local (de forma predeterminada hasta 30 días o 2 GB) y se rellenan en orden; solo se eliminan después de que la plataforma las confirma.
• Para interrupciones de varios días, un ingeniero exporta un paquete de datos fuera de línea firmado y lo importa en la plataforma: sin duplicados, auditado y reconocido con un acuse firmado por la plataforma.

Seguridad

• Solo se conecta hacia afuera: TCP 443 (HTTPS) y el bus de pasarelas en TCP 4222 (TLS; no a través de un proxy web ni de una CDN). No hay que abrir ningún puerto de entrada en el sitio.
• TLS hacia la plataforma con una cuenta por pasarela; cada comando se firma con Ed25519 y la pasarela lo verifica antes de ejecutarlo.
• Se instala con un comando de una línea y un código de registro de un solo uso; una pasarela que queda fuera de línea genera una alarma de plataforma.

Relacionado