Aplicación de Routers Industriales, Gateways Industriales e Interruptores Industriales en la Industria Minera
Actualizado: 12 oct
Ilustración conceptual únicamente. La indicación IP67 no es una especificación ni una certificación del producto.
Contexto y requisitos operativos
Una mina puede necesitar transportar telemetría de equipos, medidas ambientales, acceso de mantenimiento y comunicaciones operativas entre pozos, galerías, planta de proceso y oficinas remotas. Estos flujos no deberían mezclarse sin distinción en una sola «red industrial». Router, gateway y switch cumplen funciones diferentes; un diseño seguro empieza por la ubicación y la consecuencia de cada ruta.
La geometría subterránea, maquinaria móvil, alimentación, polvo, humedad y posibles atmósferas peligrosas obligan a validar en campo.
La etiqueta «industrial» no significa que un equipo sirva para todas las zonas ni que esté aprobado para el sistema de seguridad de la mina.
Funciones de los dispositivos e interfaces
Un switch industrial conecta equipos Ethernet dentro de una red local. Sus puertos, fibra, VLAN, protocolo de redundancia, alimentación y clasificación ambiental deben corresponder al segmento instalado. Un router industrial mueve tráfico entre redes, quizá por WAN cableada o celular. VPN, firewall, doble WAN y gestión remota dependen del modelo. Un gateway de protocolos realiza una conversión o recogida documentada entre una interfaz de campo y una aplicación. El enrutamiento IP por sí solo no convierte un registro de PLC en un mensaje de nube.
El controlador de campo sigue siendo responsable de la lógica local de la máquina y de seguridad. Perder la WAN o un servicio empresarial no debe alterar silenciosamente una respuesta de seguridad aprobada. Defina el modo local con los responsables de control y seguridad de la mina.
Router
Un router conecta la red de la mina con otra red o una WAN cuando lo permiten el modelo exacto y la ruta configurada. Compruebe el enlace ascendente, las rutas, los destinos autorizados, la conmutación por fallo y los controles de acceso admitidos según la documentación y el diseño del sitio.
Gateway de protocolos
Un gateway puede recoger o convertir datos entre interfaces de campo y de aplicación concretas. Compruebe versiones de protocolo, mapeo, marcas de tiempo, gestión de errores y comportamiento ante una desconexión. El enrutamiento por sí solo no convierte protocolos.
Switch industrial
Un switch conecta dispositivos Ethernet locales. Compruebe los puertos, medios, segmentación, alimentación y redundancia requeridos para el modelo exacto. Pruebe el segmento instalado con el tráfico previsto.
Escenarios de aplicación minera
Inventaríe sensores, controladores, cámaras, interfaces de vehículos y terminales de operador con su zona física y responsable de aplicación. Dibuje la ruta prevista hasta la sala de control u otro destino. Especifique dirección, protocolo, frecuencia, órdenes permitidas, tiempo, alimentación y comportamiento ante pérdida del enlace. Separe la instrumentación relacionada con la seguridad de la supervisión rutinaria y los informes; evalúe cada flujo con el diseño y las normas aplicables a la mina.
Telemetría de equipos y medioambiente: identificar cada sensor, responsable, necesidad de actualización, destino y respuesta a valores ausentes o desactualizados.
Integración PLC/SCADA: documentar la interfaz de campo exacta y el mapeo de datos; dejar clara la responsabilidad del control.
Perforadoras y vehículos móviles: medir la ruta de radio con los terminales, movimientos y condiciones de operación previstos.
Vídeo y tráfico de operadores: definir visualización y conservación, y si comparte o separa la ruta de control.
Comunicaciones de emergencia: documentar terminales, alternativa local y comportamiento aprobado por la mina; la conectividad no implica aprobación del sistema de seguridad.
Mantenimiento y planificación energética: delimitar el acceso remoto y los datos de medición por responsable, destino, conservación y acción permitida.
Flujo / terminales | Ruta y funciones que deben comprobarse | Límite operativo | Evidencia de aceptación |
|---|---|---|---|
Telemetría de equipos y medioambiente | Sensor a su interfaz documentada; gateway solo si hace falta convertir; ruta enrutada a la aplicación autorizada. | El responsable de la aplicación de la mina define el significado de los datos y alarmas. | Comprobar identidad, unidades, integridad, marcas de tiempo y respuesta a datos ausentes o antiguos. |
Integración PLC/SCADA | Controlador o PLC por la interfaz y el mapeo documentados hasta la aplicación receptora. | El control local y la lógica de seguridad siguen bajo el controlador aprobado. | Comparar valores mapeados y órdenes permitidas con la fuente y la lista de puntos aprobada. |
Equipos móviles y vídeo/operadores | Terminal móvil por acceso de radio medido y backbone del sitio hasta la aplicación prevista. | Cobertura y traspaso dependen de la instalación y la ruta real. | Probar terminales y tráfico previstos en rutas representativas y ante fallos. |
Emergencia, mantenimiento y energía | Ruta de comunicaciones aprobada por la mina; acceso de mantenimiento controlado; medidores a la aplicación asignada. | No omitir alternativas locales ni abrir acceso general desde redes empresariales. | Verificar destinos, avisos al operador, registros de acceso, datos ausentes y recuperación. |
Condiciones del sitio y sus consecuencias
La cobertura radioeléctrica subterránea depende de puntos de acceso, antenas, repetidores, cableado y geometría del lugar. Un router celular en un armario no cubre automáticamente todas las galerías. Mida las posiciones previstas en condiciones representativas. Fibra u otra red troncal fija puede servir los tramos estacionarios; la radio puede atender terminales móviles si se validan cobertura y traspaso.
Antes de instalar un equipo en una zona clasificada o potencialmente explosiva, confirme la clasificación y, para el dispositivo exacto, su certificado, marcado, condiciones de montaje y requisitos de envolvente con la autoridad del sitio. IECEx ofrece el marco de evaluación de conformidad y datos de certificación [1]. No basta una afirmación genérica de la familia de productos.
Registre polvo, humedad, vibración, interferencias, temperatura, exposición corrosiva, alimentación disponible y trazado de cables en las posiciones previstas. Compare esas observaciones con la documentación y las condiciones de instalación del dispositivo exacto. En una zona clasificada o potencialmente explosiva, confirme clasificación, certificado, marcado y condiciones de montaje con la autoridad de la mina [1].
Condición | Dato de diseño / responsable | Prueba durante la puesta en servicio | Evidencia que debe conservarse |
|---|---|---|---|
Geometría de galerías y terminales móviles | Registrar puntos, antenas, cables, rutas y ubicaciones de terminales. | Comprobar cobertura y traspaso en recorridos representativos. | Estudio, posiciones probadas y comportamiento observado de la aplicación. |
Polvo, humedad, vibración y temperatura | Comparar las condiciones reales con los límites del modelo exacto. | Revisar carcasa, conectores, montaje y entradas de cable según la documentación. | Documentación del modelo, instalación e inspección del sitio. |
Zona clasificada o potencialmente explosiva | La autoridad de la mina establece clasificación y condiciones de instalación. | Relacionar certificado y marcado del dispositivo exacto con la ubicación y el montaje. | Certificado, marcado, condiciones y aprobación [1]. |
Interfaces heredadas y mapeo | El responsable de control define protocolo/versión, puntos, escala y aplicación destino. | Probar valores, unidades, marcas de tiempo, errores y órdenes permitidas. | Mapa aprobado, registro de pruebas y aceptación de la aplicación. |
Pérdida de WAN, segmento local o alimentación | Control y operaciones definen funciones locales e indicaciones esperadas. | Interrumpir y restaurar enlaces representativos; comprobar funciones locales, almacenamiento temporal y recuperación. | Criterios aprobados, eventos y resultado de recuperación. |
Seguridad OT y acceso remoto | Seguridad de la mina define identidades, destinos, aprobación, registros y cambios. | Probar rutas permitidas y denegadas, revocación, registros y respuesta a incidentes. | Reglas de acceso, prueba y aprobación del cambio [2]. |
Respuestas de diseño y pruebas de aceptación
Segmente la red para que un portátil de mantenimiento o un servicio analítico no alcance automáticamente los controladores. Los usuarios remotos necesitan identidades nominales, destinos limitados, registros y autorización gestionada. NIST SP 800-82 destaca que la ciberseguridad OT debe adaptarse a fiabilidad, rendimiento y seguridad operativa [2]. Mandan los procedimientos de incidentes y cambios de la mina.
En la puesta en servicio pruebe medidas, alarmas y órdenes autorizadas reales de extremo a extremo. Interrumpa la WAN y un segmento local representativo. Compruebe qué datos se almacenan, qué ven los operadores, qué funciones siguen locales y cómo se recupera el sistema. Un indicador de enlace o VPN no demuestra continuidad de la aplicación. Para el celular utilice la lista de validación de routers industriales 5G/LTE junto con los requisitos de la mina.
El registro de aceptación debe indicar el requisito, la prueba realizada y quién aprobó el resultado.
Evaluar beneficios frente a una línea base medida
Fotos y vídeos de minas muestran el entorno, pero no demuestran beneficios numéricos, despliegues nombrados ni aprobación para zonas peligrosas del equipo elegido. Obtenga mediciones y certificación exacta.
Defina los resultados que espera la mina antes de instalar y registre una línea base con las mismas definiciones, configuración, carga y periodo de observación que usará después. Compare los resultados tras la puesta en servicio. Separe los cambios medidos de los ahorros supuestos: la conectividad por sí sola no demuestra menos paradas, mayor producción ni más seguridad.
Comparar dispositivos y documentar la selección
Esta matriz compara funciones y evidencia que debe comprobarse; no asigna especificaciones universales a una categoría de equipo. Complete la evidencia con documentación del modelo exacto y criterios de aceptación de la mina.
Dimensión | Router | Gateway de protocolos | Switch industrial |
|---|---|---|---|
Función principal | Enruta tráfico entre redes si la ruta está configurada para ello. | Recoge o convierte datos entre interfaces de campo y aplicación documentadas. | Conecta terminales Ethernet dentro de una red local. |
Interfaces | Comprobar uplinks cableados o celulares e interfaces del modelo exacto. | Comprobar la interfaz serie, Ethernet u otra interfaz de campo necesaria. | Comprobar medios de cobre, fibra u otros requeridos en el modelo exacto. |
Protocolo y datos | Verificar protocolos de red documentados y configuración de rutas. | Verificar versión, mapeo, escala y formato de aplicación. | Verificar funciones Ethernet y de gestión necesarias para el segmento. |
Límite funcional | El enrutamiento IP no traduce por sí mismo un valor o modelo de datos de campo. | La conversión se limita a interfaces documentadas y mapeos probados. | El enrutamiento de capa 3 solo existe si está documentado para el modelo exacto. |
Redundancia y recuperación | Probar supervisión de rutas, conmutación configurada y recuperación. | Comprobar almacenamiento temporal, errores y recuperación al perder fuente o aplicación. | Probar el camino redundante o topología configurada e instalada. |
Funciones de seguridad | Confirmar VPN, firewall y controles de acceso compatibles y su configuración. | Confirmar identidad, actualizaciones y controles de acceso de gateway y datos. | Confirmar gestión, segmentación y controles de puerto compatibles. |
Límites ambientales | Comparar límites e instalación del modelo exacto con observaciones del sitio. | Comparar límites e instalación del modelo exacto con observaciones del sitio. | Comparar límites e instalación del modelo exacto con observaciones del sitio. |
Uso en zona peligrosa | Comprobar certificado, marcado y montaje del dispositivo exacto con la autoridad de la mina. | Comprobar certificado, marcado y montaje del dispositivo exacto con la autoridad de la mina. | Comprobar certificado, marcado y montaje del dispositivo exacto con la autoridad de la mina. |
Alimentación y montaje | Verificar alimentación, montaje, posición de antena y cableado. | Verificar alimentación, aislamiento, montaje y cableado de campo. | Verificar alimentación, montaje, cobre/fibra y PoE necesario. |
Evidencia de aceptación | Probar tráfico enrutado autorizado, pérdida del enlace y recuperación de extremo a extremo. | Probar identidad, integridad, tiempos y errores entre origen y aplicación. | Probar segmento, funciones configuradas y recuperación con la carga prevista. |
Patrones de despliegue ilustrativos
Estos cuatro patrones abstraen los ejemplos históricos para orientar el diseño. No son despliegues de clientes verificados, recomendaciones de producto ni resultados de rendimiento.
Backbone subterráneo e integración de sistemas heredados
Un backbone subterráneo fijo conecta segmentos locales de switching. Añada un gateway solo para interfaces heredadas y mapeos documentados. Compruebe el método de redundancia elegido y la ruta de aplicación en la configuración instalada.
Maquinaria móvil en una ruta de radio medida
Para perforadoras y otras máquinas móviles, como ejemplo de diseño, se puede evaluar una red 5G privada, Wi-Fi, LTE u otra ruta inalámbrica o móvil para los recorridos previstos de los vehículos. Son solo ejemplos: no describen un cliente ni un despliegue de productos de Wavetel y no afirman ningún resultado de rendimiento. Pruebe los terminales previstos, el traspaso, el tráfico de aplicación y la respuesta ante la pérdida del enlace en rutas representativas.
Supervisión subterránea segmentada
En un diseño de red móvil inalámbrica, el tráfico de sensores y vehículos llega a una aplicación de supervisión mediante un segmento local definido y una ruta enrutada. Separe destinos por función, mantenga explícita la responsabilidad del control local y pruebe alarmas y acceso remoto.
Medición ambiental en emplazamientos remotos
Puede evaluarse una LPWAN como LoRaWAN para telemetría adecuada de baja tasa, con un gateway al backhaul seleccionado. Los sensores remotos envían datos mediante una interfaz local adecuada y el backhaul seleccionado. Compruebe identidad, tiempos, alimentación, lecturas ausentes, acceso de mantenimiento y recuperación en la instalación real.
Cada arquitectura es una hipótesis hasta comprobar en el sitio la ruta y su comportamiento ante fallos.
Opciones futuras y recomendaciones por etapas
Base la expansión en los requisitos que hayan cambiado: terminales, tráfico, mantenimiento de software, seguridad y recuperación. Evalúe nuevas interfaces o tecnologías con pruebas de compatibilidad, un piloto controlado y criterios aprobados antes de ampliar el diseño. No dé por adecuada una futura generación de red o función sin estas comprobaciones.
FAQ
¿Cubre un solo router 5G toda una mina subterránea?
La ficha del router no permite concluirlo. El diseño requiere un estudio radioeléctrico subterráneo, infraestructura adecuada y pruebas con los dispositivos móviles y el tráfico previstos.
¿Todos los routers industriales sirven para atmósferas explosivas?
No. Depende del certificado del dispositivo exacto, la clasificación de la zona, el método de instalación y la jurisdicción. Confírmelo con la autoridad de la mina antes de elegir.
¿Puede un router sustituir al gateway de protocolos?
Solo si el equipo elegido tiene la conversión documentada y supera pruebas con el protocolo de campo, el mapeo de datos y la aplicación receptora concretos. El enrutamiento solo no convierte.
¿Qué resultado debería medirse primero?
Si la aplicación prevista recibe datos completos, puntuales y bien identificados en funcionamiento normal y durante fallos. Cobertura y caudal sirven a ese resultado; no lo prueban por separado.
¿Un gateway de protocolos sustituye a un PLC o al sistema de seguridad aprobado de la mina?
No. Un gateway puede recoger o convertir datos si encajan sus interfaces y mapeos documentados, pero el control local y la lógica de seguridad aprobada siguen en los sistemas responsables. Confirme ese límite con los responsables de control y seguridad de la mina.
¿Qué debe seguir funcionando y qué hay que probar si falla la WAN?
Defina las funciones que deben permanecer locales y las alarmas o registros que necesitan los operadores. Interrumpa la WAN y un segmento local representativo; compruebe control local, avisos, almacenamiento temporal y recuperación según los criterios aprobados por la mina.
