Artículos técnicos

Un enrutador industrial gestiona el tráfico entre nodos de red, mientras que un firewall de hardware inspecciona cada paquete y bloquea accesos no autorizados. En nuestros equipos blindados, ambos componentes trabajan en serie: el cortafuegos redundante aísla los registros de los controladores lógicos antes de que el enrutador los transmita. Así se evita que una brecha externa comprometa la topología de proceso.

La latencia se reduce procesando los datos en el gateway local, justo donde se conectan los sensores y PLC. El Gateway Edge M2M 500 ejecuta análisis en menos de 5 ms y solo envía a la nube los registros consolidados. Además, la red inalámbrica utiliza bandas dedicadas y protocolos como MQTT con QoS, evitando colisiones y retransmisiones innecesarias.

Nuestros enrutadores y gateways son compatibles con Modbus RTU/TCP, OPC-UA, PROFINET, EtherNet/IP y MQTT con cifrado TLS. La plataforma CyberCore permite mapear variables entre protocolos sin necesidad de middleware adicional. Esto facilita la integración con controladores lógicos de línea de distintos fabricantes sin reescribir la lógica de planta.

Sí. Los enrutadores blindados XR-7 incluyen dos firewalls de hardware en una sola unidad, lo que reduce la necesidad de equipos duplicados. Además, la plataforma CyberCore gestiona rutas de respaldo automáticas: si un nodo falla, el tráfico se redirige por otra interfaz en menos de 50 ms. El ahorro está en la consolidación de hardware y en la reducción del tiempo de inactividad no planificado.

Toda la comunicación entre nodos M2M se cifra con AES-256 en modo GCM, y las claves se rotan cada 24 horas mediante un módulo HSM integrado en el gateway. Para túneles VPN site-to-site usamos IPsec con IKEv2 y certificados X.509. Esto garantiza que los registros de los controladores lógicos viajen aislados incluso si la red física es compartida.

Sí. La plataforma CyberCore genera informes de auditoría con trazabilidad de cada evento de red, cambios de configuración y accesos al firewall. Los logs se almacenan en formato inmutable y pueden exportarse a sistemas SIEM como Splunk o QRadar. Esto facilita la certificación en estándares como IEC 62443, NIST SP 800-82 o ISO 27001, según los requisitos del cliente.