Router industrial, gateway o módem: elementos de red para el IIoT
Actualizado: 12 oct
Los diagramas de IoT industrial suelen reunir módem, router M2M, router industrial, gateway, switch, DTU y RTU. No son nombres intercambiables ni categorías universales de producto. Un equipo puede combinar módem celular, enrutamiento IP, VPN, interfaces serie y tratamiento de protocolos; otro solo ofrece una conexión celular a un equipo anfitrión.
Para elegir, sigue la ruta de los datos. ¿Dónde se establece la sesión celular? ¿Quién enruta y protege la red de la instalación? ¿Quién conecta los equipos locales? ¿Dónde se interpretan o convierten los datos de campo? Después comprueba las interfaces, funciones de software, condiciones de operación y responsabilidades de recuperación en la documentación vigente.
Ideas principales
Un módem celular suele proporcionar acceso a la red móvil a un anfitrión. Un router reenvía tráfico entre redes y puede aplicar el direccionamiento, el firewall, la VPN y las reglas de acceso remoto de la instalación. Un switch conecta equipos de la red local.
Un gateway industrial puede convertir protocolos, agregar, filtrar, almacenar temporalmente o procesar datos en el borde; gateway también tiene otros significados. Router M2M, DTU y RTU son etiquetas dependientes del contexto. La compra debe basarse en la ruta de datos y en pruebas de aceptación, no solo en el nombre comercial.
Empezar por la ruta de datos IIoT
Primero, pregunta cómo sale la instalación a la red externa. Un módem celular o subsistema de módem establece el acceso móvil; la interfaz de control y el comportamiento de la sesión dependen del módulo y del anfitrión. 3GPP TS 27.007 aporta contexto sobre comandos AT para equipos móviles, pero no define un router industrial completo.
Segundo, pregunta cómo se conectan y controlan las redes de la instalación. La función de reenvío de un router se describe en RFC 1812. En una instalación remota puede incorporar NAT, firewall, VPN, selección de ruta y supervisión; comprueba las funciones concretas del modelo. RFC 1918 explica el espacio de direcciones privadas. Hay que detectar redes solapadas antes de configurar una VPN o ruta entre sedes.
Tercero, pregunta si el sistema debe comprender datos de campo. Reenviar paquetes IP no convierte automáticamente a un dispositivo en gateway de protocolos. Leer registros, mapear objetos, traducir protocolos, almacenar datos o publicar telemetría son tareas que deben asignarse a un gateway, una aplicación anfitriona, un PLC u otro componente edge.
Qué papel desempeñan los proveedores de módulos en el ecosistema
Los módulos y chipsets celulares son componentes del recorrido de comunicación de un producto final. Pueden proporcionar acceso radio, pero no ofrecen automáticamente enrutamiento LAN, conmutación industrial ni conversión de protocolos. La categoría del módulo, por sí sola, no demuestra las capacidades del equipo terminado.
La tabla resume las categorías generales de portafolio que publica cada empresa y la evidencia que conviene comprobar antes de elegir un componente; no clasifica proveedores ni recomienda modelos. u-blox traspasó su negocio Cellular a Trasna, en una operación cerrada el 6 de junio de 2025; por separado, traspasó a Trident IoT su negocio de comunicaciones celular-satelital de modo dual. Compruebe la propiedad actual, disponibilidad y soporte antes de tratar un producto celular anterior de u-blox como una oferta vigente.
Fabricante | Categorías de módulos o chips | Comprobaciones antes de comprar | Entrada oficial |
|---|---|---|---|
Quectel | Módulos celulares y LPWA; GNSS; Wi-Fi/Bluetooth. | Relacione la referencia exacta con la región de destino, bandas y tecnologías compatibles, interfaz del host, homologaciones, ciclo de vida y condiciones de suministro por escrito. | Selector oficial de productos: https://www.quectel.com/product-selector/ |
Fibocom | Módulos celulares 5G y LTE/LPWA; módulos inteligentes, GNSS y Wi-Fi. | Confirme la variante exacta, bandas regionales y aprobaciones de operadores, interfaz del host, certificaciones, ciclo de vida y soporte. | Portafolio de comunicaciones inalámbricas: https://www.fibocom.com/en/CommunicationsSolutions/index.html |
MeiG Smart | Módulos 5G/4G LTE, inteligentes, de cómputo para IA, automotrices, LPWA y GNSS. | Identifique la categoría y variante exactas; después verifique cobertura regional, interfaces, certificaciones, ciclo de vida y soporte en la documentación vigente. | Catálogo oficial de productos: https://en.meigsmart.com/product/products.html |
SIMCom | Módulos 5G, 4G/LTE-A, LPWA, 3G/2G, inteligentes, automotrices, GNSS y Wi-Fi. | Compruebe la familia y referencia exactas, compatibilidad con la región de destino, interfaz del host, certificación, ciclo de vida y soporte; no deduzca estos datos de una descripción general de la empresa. | Perfil de la empresa y portafolio: https://www.simcom.com/about.html |
Neoway | Módulos celulares 2G/3G/4G/5G y NB-IoT/eMTC; módulos automotrices, inteligentes y GNSS. | Verifique el módulo y la variante de mercado exactos, tecnologías y bandas compatibles, interfaces, certificaciones, ciclo de vida y soporte. | Catálogo oficial de productos: https://en.neoway.com/products.html |
Sequans | Chipsets y módulos celulares para IoT, incluidos LTE-M/NB-IoT, Cat 1bis/Cat 4 y plataformas 5G NR RedCap/eRedCap. | Aclare si la oferta es un chipset, un módulo terminado, software o IP licenciada; verifique el alcance de integración y suministro, variante de mercado, disponibilidad y soporte. | Presentación de la empresa y sus productos: https://sequans.com/about-us/ |
Telit Cinterion | Módulos celulares 5G y LTE; LTE-M/NB-IoT; módulos Wi-Fi/Bluetooth, de posicionamiento e inteligentes. | Confirme la referencia actual y variante regional, redes compatibles, certificaciones, interfaz del host, ciclo de vida y condiciones de soporte. | Portafolio oficial de módulos: https://www.telit.com/modules-overview/ |
u-blox | Módulos celulares históricos: el negocio Cellular se traspasó a Trasna. El portafolio actual se centra en posicionamiento y conectividad de corto alcance. | Para una referencia celular histórica, confirme propietario actual, canal de compra, ciclo de vida, garantía y soporte con Trasna o el distribuidor autorizado. No presente la línea como una oferta actual de u-blox. | Informe oficial de la operación: https://content.u-blox.com/sites/default/files/documents/half-year-results-report-2025.pdf; traspaso independiente a Trident IoT: https://www.u-blox.com/en/u-blox-divests-dual-mode-cellular |
Un módulo o módem celular puede proporcionar acceso a la red; esa capacidad por sí sola no convierte el equipo final en un router o gateway de protocolos.
Qué hace cada elemento de red
Módem celular
Aquí módem es el componente de acceso móvil. La arquitectura debe asignar por separado interfaz, control de sesión, enrutamiento IP, seguridad y recuperación. La palabra módem no garantiza una red de sitio completa, firewall, conversión de protocolos ni administración remota.
Router M2M o industrial
Un router conecta redes y decide cómo circulan los paquetes. En M2M puede primar una conexión concreta entre dispositivo y servidor. En un despliegue industrial pueden añadirse segmentación LAN, firewall, VPN, conmutación celular, registros, watchdog o gestión de flota. Las etiquetas no forman una taxonomía mundial: un router M2M puede reunir todas esas funciones y otro parecerse más a un módem celular administrado.
Switch industrial
En este artículo, el switch conecta equipos Ethernet locales mientras otro router gestiona WAN o el enlace celular. VLAN, control de tráfico, supervisión y redundancia son opciones de implementación, no consecuencias de la palabra industrial. Comprueba tipos de puerto, gestión, método de redundancia, alimentación y entorno de instalación.
Gateway industrial
Gateway es el término más ambiguo. Aquí designa una función entre equipos de campo y un sistema superior cuando se necesitan recopilación, conversión, reglas, almacenamiento temporal o reenvío selectivo. Es un ejemplo condicionado de arquitectura, no una definición universal. Gateway también puede significar límite de red; el nombre por sí solo no demuestra compatibilidad con Modbus, MQTT u OPC UA, procesamiento edge ni acceso remoto seguro.
Función del equipo | Responsabilidad en el recorrido de datos | Interfaces posibles (verifique la referencia) | Qué validar |
|---|---|---|---|
Módem celular | Proporciona el enlace celular entre un host y la WAN. El host o un router asociado gestiona el uso compartido, enrutamiento y seguridad, salvo que el producto combine esas funciones de forma explícita. | Radio celular/SIM hacia la red; USB, UART, PCIe o Ethernet hacia el host, según el equipo. | Compruebe red compatible por región, SIM/eSIM y control de sesión, controladores o gestión del host, antena y alimentación, señales de recuperación y ciclo de vida. |
Router industrial | Reenvía paquetes entre redes y puede gestionar el límite LAN/WAN. Firewall, VPN, NAT y conmutación por fallo son funciones del producto que hay que comprobar, no suponer por el nombre. | WAN celular o cableada; LAN Ethernet y, si se especifica, Wi-Fi o gestión serie. | Verifique enrutamiento y direccionamiento, redes superpuestas, reglas de firewall, roles VPN, acceso remoto, recuperación e interfaces habilitadas en la configuración elegida. |
Switch industrial | Conecta equipos dentro de una red Ethernet local. Las funciones gestionadas solo están disponibles si el modelo y la configuración seleccionados las ofrecen. | Puertos Ethernet de cobre o fibra; PoE, VLAN, QoS, redundancia e interfaces de gestión solo cuando se especifiquen. | Compruebe número y tipo de puertos, gestión/no gestión, funciones VLAN/QoS o de redundancia necesarias, alimentación y entorno, copia de la configuración y soporte de firmware. |
Gateway de protocolos o datos | Conecta extremos de campo o de aplicaciones y puede asignar, convertir, filtrar, almacenar temporalmente o publicar datos si su software implementa esas funciones de forma explícita. Reenviar paquetes no equivale a convertir. | En campo puede usar serie, CAN o Ethernet; la salida puede ser Ethernet o celular. Confirme los puertos y roles de protocolo de la referencia concreta. | Verifique modos de protocolo, asignaciones origen/destino, marcas de tiempo, almacenamiento y modo sin conexión, reintentos, identidades/certificados y límite de seguridad. Puede integrarse en un router, pero las responsabilidades siguen siendo distintas. |
Router M2M, router industrial y módem: etiquetas y responsabilidades
M2M e IoT describen más el contexto de comunicación que una frontera fija de hardware. Un router M2M puede atender un enlace punto a punto y uno industrial una red más amplia con varias interfaces y exigencias operativas. El mismo equipo puede recibir ambos nombres. La comparación entre routers M2M, IoT e industriales desarrolla las etiquetas; aquí importa repartir las funciones en una instalación.
Para precisar el alcance de un router/CPE industrial 5G, consulte la guía de routers industriales 5G.
Haz preguntas funcionales: ¿el equipo solo presenta una sesión celular a un anfitrión? ¿Enruta varias redes locales? ¿Termina una VPN o impone reglas de acceso? ¿Convierte protocolos de campo? ¿Retiene datos o alarmas durante un corte? ¿Quién lo actualiza, supervisa y recupera a distancia? Las respuestas definen mejor la arquitectura que las palabras M2M, IoT o industrial de la ficha comercial.
Dónde encajan Modbus, MQTT y OPC UA
Los protocolos describen la comunicación, no la función del hardware. Las especificaciones Modbus ofrecen la base para enlaces serie y TCP. En serie, la guía Modbus Serial Line Protocol and Implementation Guide V1.02 detalla el protocolo y la interfaz física. Un conector RS-485 no garantiza el modo Modbus, códigos de función, mapa de registros, configuración eléctrica ni tratamiento de errores requeridos. Compatibilidad de protocolo y compatibilidad eléctrica son pruebas distintas.
MQTT Version 5.0 define mensajería de publicación/suscripción con calidad de servicio, sesiones y propiedades de mensaje.
Un cliente MQTT puede enviar datos a un broker, pero eso no demuestra que lea un PLC, mapee registros, guarde datos ni aplique una política de seguridad OT.
Para modelos de información o servicios industriales, consulta la referencia OPC UA. El gateway, la aplicación edge, el PLC o la plataforma pueden asumir OPC UA; el router quizá solo aporte el camino de red. Separa compatibilidad de protocolo, transformación de datos y transporte en las pruebas de aceptación.
Protocolo | Extremos y función habituales | Transporte, conversión, seguridad y tiempos | Qué comprobar antes de usarlo |
|---|---|---|---|
Modbus | PLC, contador o controlador hacia HMI/SCADA, gateway o aplicación; Modbus RTU en serie o Modbus TCP según el diseño. | Un router o switch puede transportar tráfico, pero no traduce por sí solo el Modbus serie, asigna registros ni convierte Modbus a otro protocolo. Los controles de seguridad dependen del producto y del despliegue. | Confirme modo RTU/TCP, códigos de función, direccionamiento y mapa de registros, parámetros serie, permisos de escritura, tiempos de espera y recuperación. |
OPC UA | Aplicaciones cliente y servidor OPC UA; el extremo puede estar en un PLC, gateway, aplicación edge o plataforma. | La compatibilidad con el protocolo no asigna automáticamente el modelo de un equipo heredado. Los perfiles de seguridad, certificados, identidades y reglas de acceso deben estar disponibles y configurados; los tiempos de respuesta se validan de extremo a extremo. | Compruebe los roles cliente/servidor, modelo de información, política de seguridad y gestión de certificados, control de acceso y tiempos bajo la carga prevista. |
MQTT | Publisher/cliente hacia broker y suscriptores, a menudo entre una aplicación edge y una plataforma IoT. | MQTT transporta mensajes; no lee por sí solo registros de PLC ni convierte protocolos de campo. La ubicación del broker, topics, autenticación, TLS, ACL, QoS, sesiones y comportamiento sin conexión requieren configuración explícita; no ofrece una garantía de tiempo real estricto. | Verifique los extremos, asignación de topics y payloads, identidades y permisos, QoS/sesiones, recuperación del broker, latencia y reintentos de extremo a extremo. |
PROFINET | Controlador IO hacia dispositivo IO, con herramientas de ingeniería y diagnóstico en un sistema Ethernet industrial. | El comportamiento en tiempo real depende de las funciones PROFINET elegidas, los dispositivos y el diseño de red. El enrutamiento IP normal no implica conversión de protocolo ni garantiza tiempos. | Compruebe conformidad y roles de los dispositivos, topología, ciclo requerido, componentes de red, segmentación y cualquier asignación de gateway bajo la carga real. |
CANopen | Gestor/controlador CANopen y nodos de campo, como sensores, variadores u otros controladores, en una red CAN. | Un gateway debe asignar explícitamente objetos CANopen o datos de proceso al otro protocolo. No dé por hecho que el transporte CAN proporciona seguridad de extremo a extremo ni que el gateway conserva el tiempo de control. | Compruebe topología y terminación, identidades de nodo, diccionario de objetos y EDS, uso de PDO/SDO, asignación, límite de acceso y tiempos de extremo a extremo a través de cualquier gateway. |
EtherNet/IP | Originator/scanner CIP y dispositivos target/adapter, como controladores, E/S remotas o variadores. | La compatibilidad con EtherNet/IP no convierte por sí sola los datos CIP a Modbus, OPC UA o MQTT. Se necesita un gateway o una aplicación edge con asignaciones explícitas. Verifique los tiempos de red y cualquier requisito de CIP Security y su configuración. | Compruebe roles y conformidad de los dispositivos, EDS y servicios CIP necesarios, expectativas de actualización de E/S, configuración de seguridad y comportamiento con carga representativa. |
Que un protocolo se transporte por la red no significa que se haya convertido. Transporte, conversión, configuración de seguridad y tiempos deben verificarse por separado de extremo a extremo.
Dónde encajan DTU y RTU
DTU y RTU son términos útiles en un proyecto, pero no definiciones universales de hardware. DTU se usa a menudo para transportar datos serie a un sistema remoto; transparencia, almacenamiento y comportamiento del protocolo varían según el proveedor.
RTU puede significar Remote Terminal Unit, una unidad terminal remota de automatización, o Modbus RTU, un modo de transmisión serie. No son el mismo concepto. Si se trata de una unidad de campo, sus funciones de control y E/S deben documentarse aparte del modo Modbus.
Ninguna etiqueta acredita por sí sola enrutamiento IP, conversión, publicación en la nube, almacenamiento local ni gestión remota.
Cuando una especificación diga DTU o RTU, solicita interfaces, modelo de datos, control, reglas de almacenamiento, marcas de tiempo, comportamiento sin conexión y límite de seguridad. Si el dispositivo se conecta a un PLC u otro sistema que controla un proceso, revisa el contexto OT de NIST SP 800-82 Rev. 3.
Elegir según el escenario
Un anfitrión necesita conexión celular
Un módem puede bastar si el anfitrión gestiona controladores, registro móvil, APN, sesión de datos, rutas, seguridad, registros y recuperación. Si sus capacidades de red y mantenimiento son limitadas, un router dedicado puede separar esas responsabilidades. Es una decisión de arquitectura que debe validarse, no una regla general.
Varios equipos IP comparten un enlace remoto
El router suele asumir el límite LAN/WAN, direccionamiento, rutas, firewall, VPN, supervisión y recuperación controlada. Un switch puede añadir puertos Ethernet o funciones LAN gestionadas. Comprueba el solapamiento de redes privadas antes de diseñar el acceso remoto.
Los protocolos serie o de campo deben llegar a una plataforma
Puede hacer falta un gateway o aplicación edge si hay que leer, convertir, filtrar, guardar temporalmente o publicar datos. Confirma los modos de protocolo y el comportamiento exacto. El router puede transportar paquetes sin comprender sus registros o mensajes.
La instalación forma parte de un entorno OT
Incluye acceso remoto, identidad, privilegios mínimos, segmentación, registros, control de cambios y recuperación. NIST SP 800-82 Rev. 3 orienta sobre seguridad y topologías OT. La etiqueta 4G, 5G u otra no garantiza cobertura, latencia, seguridad ni compatibilidad en un lugar concreto. La visión general de 5G de ETSI aporta contexto normativo, no una garantía de rendimiento local.
Qué comprobar antes de comprar
Redacta la aceptación siguiendo la ruta de datos. Enumera extremos, interfaces, protocolos, dirección del tráfico y estados de fallo. Asigna a un responsable la sesión celular, enrutamiento, conmutación local, conversión, almacenamiento temporal, identidad, registros y recuperación. Después define pruebas tras cambio de operador, corte de energía, avería de cable, reinicio del módem, interrupción VPN o reinicio de la aplicación.
Verifica la documentación del modelo concreto. El módem o router debe indicar bandas, SIM o eSIM, APN, sesiones, interfaces de controlador o administración y señales de recuperación. La capa de red debe especificar rutas, NAT, firewall, VPN, direcciones y control de acceso.
Para el gateway, comprueba modos de protocolo, mapeos, reintentos, marcas de tiempo, almacenamiento, certificados y funcionamiento fuera de línea. La operación exige revisar alimentación, temperatura, montaje, antena, actualizaciones, registros, repuestos y sustitución.
Para el orden de las comprobaciones y las evidencias de aceptación del sitio, consulte la lista de validación en sitio del router 5G/LTE.
Así, un equipo integrado puede realizar varios papeles sin confundirlos. También se puede probar una arquitectura de varios equipos: módem como acceso, router como frontera de red, switch como conexión local y gateway o aplicación edge como procesador de datos.
FAQ
¿Un router M2M es lo mismo que un módem M2M o celular?
No necesariamente. Un módem suele dar acceso celular a un anfitrión; el router también controla cómo una o varias redes locales usan ese acceso. Un producto puede combinar ambas funciones. Verifica interfaces y responsabilidades del software.
¿Necesito un gateway si mi PLC ya tiene Ethernet?
No siempre. Si PLC y sistema remoto ya se comunican por una ruta IP y no hace falta convertir ni procesar datos, un router puede ser suficiente. Mapeo, almacenamiento, filtrado, publicación u otro protocolo aún pueden requerir un gateway.
¿Puede un router industrial sustituir a un gateway de protocolos?
Solo si su documentación actual confirma las funciones de protocolo y datos necesarias. Reenviar paquetes, terminar VPN y filtrar tráfico no demuestra que lea registros, convierta protocolos o publique telemetría estructurada.
¿Puede un módem celular conectar varios equipos?
El módem puede proporcionar el enlace de acceso, pero normalmente un anfitrión o router gestiona uso compartido, direccionamiento, enrutamiento y seguridad para varios equipos. Aclara dónde residen esas funciones antes de elegir un módem independiente.
¿Por qué gateway es una palabra tan ambigua?
Puede indicar frontera de red, conversor de protocolos, agregador de datos o equipo edge combinado. Solo las interfaces, funciones, ruta de datos y criterios de aceptación documentados establecen su significado.
