Protocolos de comunicación
La pasarela habla los protocolos que sus equipos ya usan. El monitoreo funciona con todos; la escritura solo es posible donde el protocolo la admite de forma segura, siempre con aprobación y lectura de retorno.
| Protocolo | Equipos típicos | Monitoreo | Ajuste remoto | Familias en la biblioteca |
|---|---|---|---|---|
| BACnet/IP (incl. MS/TP a través de un router, BACnet/SC) | Enfriadores, manejadoras de aire, controladores DDC | ✓ | Sí — por prioridad BACnet, se puede liberar | 333 |
| Modbus TCP / Modbus RTU (RS-485) | Variadores de bombas, medidores, CDU, PLC | ✓ | Sí | 1115 |
| OPC UA (firmado y cifrado) | PLC, sistemas SCADA | ✓ | Sí | 260 |
| KNX | Iluminación, controles de edificios | ✓ | Solo puntos de ajuste | 11 |
| SNMP v1 / v2c / v3 | UPS, PDU, equipos de red | ✓ | Solo lectura | 113 |
| MQTT (JSON y Sparkplug B) | Sensores IoT | ✓ | Solo lectura | 49 |
| DL/T 645 | Medidores de energía | ✓ | Solo lectura | 11 |
| IEC 60870-5-104 | Subestaciones, automatización de la distribución | ✓ | Solo lectura | 17 |
| IEC 61850 (reportes MMS y sondeo, GOOSE, TLS opcional) | Relés de protección, registradores de fallas, analizadores PQ | ✓ | Solo lectura — sin servicio de control | 61 |
| M-Bus (cableado) | Medidores de agua y de calor | ✓ | Solo lectura | 16 |
| EtherNet/IP | PLC Rockwell / Allen-Bradley | ✓ | Etiquetas numéricas de punto de ajuste, con aprobación y lectura de retorno | 45 |
| DNP3 (maestro IEEE 1815) | RTU de energía, agua y plantas renovables | ✓ | Solo lectura — nunca envía SELECT/OPERATE | 41 |
| Siemens S7 (S7comm / ISO-on-TCP) | PLC S7-300 / 400 / 1200 / 1500 | ✓ | Solo lectura — solo Read Var | 2 |
| ONVIF | Cámaras (enlace de video, vistas de cámara en el muro) | ✓ | — | 10 |
Los equipos de seguridad de vida (alarma contra incendios, detección de gases, enlace de energía de emergencia) y los dispositivos de protección eléctrica solo se monitorean y notifican, sea cual sea el protocolo. La verificación del catálogo rechaza cualquier cambio que haría que un punto de ese tipo fuera escribible.
Las tasas de escaneo son configurables por sitio, pasarela o dispositivo: puntos de control típicamente 100–500 ms (200 ms de forma predeterminada), puntos de monitoreo 1–5 s (2 s de forma predeterminada). Los lazos de control se cierran en la pasarela.
Escaneo y descubrimiento de red
- Difusión Who-Is de BACnet/IP (a través de BBMD y routers), con lectura de nombres, marca, modelo y todos los objetos.
- Cámaras ONVIF mediante WS-Discovery; subredes SNMP (los dispositivos SNMPv3 se encuentran sin credenciales; una cuenta de escaneo vinculada a la subred lee sysDescr).
- Subredes Modbus TCP en el puerto 502 con los ID de unidad indicados, leyendo la identificación del dispositivo (FC43/14) donde se admite; Modbus RTU unidad por unidad en puertos seriales.
- Subredes IEC 61850 en el puerto 102: asociación MMS, placa de datos (LLN0 / LPHD) y modelo de datos, con puntos de solo lectura y bloques de control de reportes seleccionados automáticamente. También se pueden importar archivos ICD, CID y SCD (hasta 16 MB).
- Los escaneos son de solo lectura, con límite de frecuencia (máximo 50 direcciones por segundo, una difusión por protocolo), con tope (1024 direcciones, 4 minutos) y auditados.
Credenciales de dispositivos
Los usuarios SNMPv3, las cuentas y certificados OPC UA, las cuentas MQTT, el material TLS de IEC 104 e IEC 61850 y las cuentas de cámaras los ingresa un ingeniero por dispositivo. Son de solo escritura, se almacenan cifrados y solo se entregan a la pasarela que atiende el dispositivo, selladas con la clave de esa pasarela. Un dispositivo que necesita credenciales y no las tiene no se conecta: sin community predeterminada, sin sesión OPC UA anónima.