¿Qué es un gateway?
La palabra gateway se pega a muchos productos, pero la idea central es una sola: el punto controlado donde una red entrega datos a otra. En OT, ese punto hace mucho trabajo.
Gateway SCADA en una línea: En redes SCADA y OT un gateway es un dispositivo o nodo que conecta dos redes distintas y pasa datos entre ellas, por lo general puenteando dispositivos de nivel de campo hacia un SCADA, historiador, o sistema de nube de nivel superior. Más allá de reenviar tráfico, un gateway industrial por lo general traduce entre protocolos, agrega datos de muchos dispositivos locales, los almacena en búfer ante la pérdida de conectividad, y aplica seguridad en el límite entre las redes operativa y de negocio.
Qué hace un gateway más allá de enrutar
En lo más simple un gateway es una unión entre dos redes. En IT eso suele ser un router. En OT el término implica más, porque las dos redes por lo general difieren no solo en direccionamiento sino en protocolo, nivel de confianza, y fiabilidad. Un gateway industrial por lo general habla los protocolos de campo en su lado aguas abajo, Modbus, DNP3, EtherNet/IP, y un protocolo distinto, muchas veces basado en IP, en su lado aguas arriba hacia el SCADA o la nube.
Un gateway capaz agrega: recolecta datos de muchos dispositivos locales y los presenta aguas arriba como un solo origen consolidado, para que el SCADA se conecte a un gateway en lugar de a docenas de dispositivos individuales. También almacena en búfer, reteniendo datos localmente cuando el enlace aguas arriba está caído y reenviándolos al reconectar. Y es el lugar natural para aplicar la política de seguridad, ya que es el único camino controlado entre zonas.
Tipos de gateway con los que se topará
El nombre se califica por el rol. Un gateway de protocolo se enfoca en traducir entre protocolos industriales. Un gateway celular o de campo provee el enlace inalámbrico de un sitio remoto de regreso a la red. Un gateway de borde corre procesamiento local, filtrado, banda muerta, incluso analítica, antes de enviar los datos. Un gateway de nube o IoT está orientado a empujar datos de campo hacia una plataforma de nube, por lo general sobre una conexión saliente y cifrada.
Estos roles se traslapan de forma constante, y una sola caja física muchas veces juega varios a la vez: una sola unidad en un pozo podría terminar el enlace celular, traducir Modbus a un protocolo de nube, almacenar en búfer durante interrupciones, y cifrar el enlace de subida. La pregunta correcta no es cómo se llama un gateway sino cuáles de estas funciones desempeña realmente en un diseño dado.
Gateways en el límite OT/IT de petróleo y gas
En una operación de producción distribuida el gateway es donde los datos de un sitio dejan el campo. Cada pozo o instalación por lo general tiene un gateway (o una función de gateway dentro de su RTU) que reúne los datos de instrumentos locales, los almacena en búfer ante los frecuentes huecos de conectividad de los sitios remotos, y los reenvía aguas arriba por celular, radio, o satélite. Acertar con este nodo determina en gran medida la fiabilidad de datos de un sitio.
El gateway es también el punto de control de seguridad entre la red OT y cualquier cosa fuera de ella. Un gateway de campo bien diseñado solo hace conexiones salientes, así que ningún puerto entrante queda expuesto a internet, y autentica y cifra su enlace de subida. Esto permite a un sitio publicar sus datos sin volverse una vía de entrada, el mismo razonamiento que pone firewalls y diodos de datos en los límites de mayor consecuencia.
Como el gateway agrega y traduce, también aísla al sistema aguas arriba del detalle de nivel de campo. El SCADA o la plataforma de nube ve un flujo de datos limpio y consistente sin importar la mezcla de dispositivos heredados y modernos detrás del gateway, que es lo que hace manejables los sitios brownfield de múltiples fabricantes.
Preguntas frecuentes
¿Es lo mismo un gateway que un router?
Un router reenvía paquetes IP entre redes. Un gateway es un término más amplio: en OT por lo general también traduce protocolos, agrega datos de dispositivos, almacena en búfer durante interrupciones, y aplica seguridad en el límite. Todo gateway enruta en algún sentido, pero no todo router hace el trabajo de un gateway.
¿Un SCADA de nube necesita un gateway en cada sitio?
Por lo general sí, algún nodo en cada sitio debe leer los dispositivos locales y reenviar sus datos. Merobix conecta PLC y RTU de campo a la nube a través de una función de gateway local que almacena datos en búfer durante la pérdida de conectividad y usa conexiones solo salientes y cifradas para que ningún puerto entrante quede expuesto.
¿Por qué es el gateway un componente sensible a la seguridad?
Porque es el único camino controlado entre la red de campo y todo lo que está fuera de ella, es el lugar natural para aplicar política. Un gateway de campo bien construido solo hace conexiones salientes y cifra su enlace de subida, así que un sitio puede enviar datos hacia afuera sin exponer una vía de entrada.
Servicios de automatización
¿Necesita convertir esta información en un sistema que funcione?
Merobix integra SCADA, programa PLC Allen-Bradley y Siemens, y diseña y fabrica tableros de control industrial.
Las solicitudes de reunión se revisan antes de confirmarse.