Glosario de Automatización • SD-WAN para sitios SCADA

¿Qué es SD-WAN para conectar sitios SCADA?

Ingeniería Merobix • • 8 min de lectura

Un sitio SCADA remoto conectado por una sola línea rentada o un solo enlace celular está a un corte de quedar a oscuras, y cuando lo hace, los operadores pierden visibilidad del proceso hasta que alguien arregle el enlace. La SD-WAN - red de área amplia definida por software - aborda esto tratando varios enlaces distintos a un sitio como una sola superposición inteligente y redundante: puede unir celular, banda ancha y MPLS, dirigir el tráfico por las rutas que estén sanas, y conmutar en una fracción de segundo para que el sondeo apenas lo note. Esta guía explica qué es SD-WAN, cómo la agregación de enlaces y el enrutamiento consciente de aplicación mantienen el tráfico SCADA fluyendo a través de múltiples sitios, y en qué difiere de una sola línea rentada o un enlace de retorno solo celular.

Volver al glosario

SD-WAN para sitios SCADA en una línea: SD-WAN es un enfoque de red de área amplia que agrupa múltiples enlaces físicos a un sitio - como celular, banda ancha y MPLS - en una sola superposición administrada por software, luego dirige el tráfico por ellos y conmuta entre ellos automáticamente. Para SCADA, da a los sitios remotos una WAN redundante con conmutación en fracciones de segundo y enrutamiento consciente de aplicación, así que el corte de un solo enlace no silencia el sondeo y la telemetría del sitio.

Una superposición WAN redundante sobre múltiples enlaces

SD-WAN separa la red lógica de los enlaces físicos debajo de ella. En lugar de atar un sitio a un circuito, un dispositivo SD-WAN en el sitio se conecta a varios enlaces a la vez y los presenta a las aplicaciones como una sola red de superposición. El software mide de forma continua la salud de cada enlace - su disponibilidad, latencia, pérdida y variación de retardo - y decide cuál ruta debe tomar cada flujo de tráfico. Como la superposición se define en software, agregar un enlace, cambiar una política o reordenar prioridades es un cambio de configuración en lugar de un trabajo de recableado.

Los enlaces mismos pueden ser una mezcla deliberada elegida por diversidad. Un sitio podría combinar una conexión de banda ancha cableada, un enlace celular en un operador, y quizá un segundo enlace celular en un operador distinto o un circuito MPLS. El punto de mezclar es que los modos de falla son independientes: una fibra cortada no afecta los radios celulares, y un corte celular en un operador no toca la línea cableada ni el segundo operador. Agrupar enlaces diversos significa que el sitio se mantiene alcanzable mientras cualquiera de ellos esté arriba, que es una posición mucho más fuerte que depender de un solo circuito.

Este modelo de superposición se extiende de forma natural a muchos sitios. Un ducto, una empresa de servicios públicos o una operación de petróleo y gas con docenas de ubicaciones remotas puede correr el mismo tejido SD-WAN en todas partes, cada sitio con múltiples orígenes por su propio conjunto de enlaces y todos administrados bajo una política desde un controlador central. Eso es lo que hace de SD-WAN una estrategia WAN de múltiples sitios en lugar de un truco de enlace de un solo sitio: es la capa que cose una flota de sitios SCADA remotos en una sola red resiliente y gobernada de forma central.

Agregación, conmutación en fracciones de segundo y dirección consciente de aplicación

SD-WAN usa sus múltiples enlaces de dos maneras complementarias. Puede agregarlos para que el tráfico se reparta por varias rutas a la vez, sumando capacidad y dejando que distintos flujos viajen por distintos enlaces. Y puede mantener enlaces en reserva para conmutación, cambiando el tráfico de una ruta que se degrada a una sana en el momento en que la primaria flaquea. Como el dispositivo SD-WAN está sondeando constantemente cada enlace, puede detectar problemas y reenrutar en una fracción de segundo, mucho más rápido que esperar a que una sesión agote su tiempo de espera y un humano note que el sitio enmudeció.

Esa velocidad es lo que protege el sondeo SCADA. Un maestro SCADA sondea sus dispositivos remotos en un ciclo, y un corte de enlace que toma varios segundos en detectarse y reenrutarse aparecería como dispositivos que no responden y brechas en el historiador. La conmutación SD-WAN en fracciones de segundo mantiene el túnel al sitio arriba a través de una transición de enlace de forma tan suave que la sesión de sondeo a menudo sobrevive sin caerse, y el operador nunca ve el sitio salirse. La redundancia es solo tan buena como qué tan rápido se activa, y la conmutación rápida y automática es toda la propuesta de valor para la telemetría sensible al tiempo.

La dirección consciente de aplicación agrega inteligencia encima de la conmutación cruda. SD-WAN puede reconocer distintos tipos de tráfico y enrutar cada uno según política - manteniendo el sondeo SCADA sensible a la latencia en la ruta de menor latencia y más confiable mientras envía transferencias masivas o descargas de archivos por un enlace más barato o de mayor capacidad. También puede reaccionar a la calidad del enlace en lugar de solo al estado de enlace arriba o abajo, moviendo el tráfico de control crítico de una ruta que está técnicamente conectada pero se ha vuelto con pérdidas o con variación de retardo. Para SCADA, eso significa que el sondeo del que dependen los operadores se coloca preferentemente en la mejor ruta disponible en cada momento, no solo se mantiene vivo en cualquier enlace que resulte seguir arriba.

En qué difiere SD-WAN de una sola línea o un retorno solo celular, y el encaje con el SCADA de nube

El contraste con el enfoque tradicional es marcado. Una sola línea rentada da a un sitio una ruta y un punto de falla; cuando se cae, el sitio queda a oscuras hasta que se repara, y no hay alternativa automática. Un enlace de retorno solo celular es mejor en que se puede desplegar en cualquier parte con cobertura, pero un enlace celular solitario aún falla como una unidad cuando la torre se congestiona, el sector se cae, o la cobertura se degrada con el clima. Ambos son diseños de una sola ruta, y ambos dejan al sitio dependiendo de que una sola cosa se mantenga arriba.

SD-WAN es distinta porque es una superposición de múltiples enlaces con la inteligencia para usar esos enlaces juntos. No es la radio de última milla en sí - no reemplaza el módem celular ni la bajada de fibra - sino la capa sobre ellos que trata varias conexiones de última milla como un grupo y dirige por ellas. Esta distinción importa: un router celular de doble SIM provee dos rutas de radio en un sitio, mientras que SD-WAN puede incorporar esas rutas celulares junto con enlaces cableados y otros, aplicar política consciente de aplicación, y coordinar el mismo comportamiento a través de una flota entera de sitios desde un controlador central.

SD-WAN y el SCADA de nube se refuerzan mutuamente. La superposición resiliente mantiene viva la ruta de cada sitio remoto al mundo exterior, y una plataforma de nube como Merobix es el destino al que esa ruta lleva, ingiriendo los datos de campo en un tablero que los operadores alcanzan desde cualquier navegador. Como la plataforma vive en la nube en lugar de en un solo servidor en sitio, la combinación significa que tanto la ruta de red como el extremo de monitoreo son resilientes - la SD-WAN mantiene el sitio conectado a través de las fallas de enlace, y la nube mantiene disponible la vista del operador sin importar el estado de una ubicación cualquiera. Para una operación ampliamente distribuida, ese emparejamiento es lo que convierte una conectividad remota frágil en visibilidad dependable y siempre disponible.

Preguntas frecuentes

¿En qué difiere SD-WAN de solo tener un router de conmutación celular?

Un router de conmutación celular da a un sitio una ruta de radio de respaldo cuando su enlace primario se cae, lo cual es valioso pero limitado a ese sitio y esos enlaces. SD-WAN es una superposición más amplia que puede agregar y dirigir por muchos tipos de enlaces - celular, banda ancha, MPLS - aplicar política consciente de aplicación para que el sondeo SCADA obtenga la mejor ruta, y administrar el mismo comportamiento a través de una flota entera de sitios de forma central. SD-WAN a menudo incorpora la conmutación celular como uno de sus ingredientes en lugar de competir con ella.

¿La conmutación de SD-WAN va a caer mi sesión de sondeo SCADA?

Una SD-WAN bien configurada busca conmutar en una fracción de segundo y mantener el túnel al sitio arriba a través de la transición, así que la sesión de sondeo con frecuencia sobrevive sin caerse. Esa velocidad es el punto entero para la telemetría sensible al tiempo - una conmutación lenta aparecería como dispositivos que no responden y brechas en el historiador. El comportamiento exacto depende del equipo y de cómo se sintonizan la superposición y los tiempos de espera, pero el reenrutamiento en fracciones de segundo es la meta de diseño.

¿SD-WAN reemplaza el módem celular o la línea rentada en un sitio SCADA?

No. SD-WAN es la capa inteligente que se ubica sobre los enlaces físicos, no la conexión de última milla en sí. Aún necesita el módem celular, la bajada de banda ancha o la línea rentada para alcanzar el sitio; SD-WAN agrupa esas conexiones, dirige el tráfico por ellas, y conmuta entre ellas. Piénselo como la superposición que hace que varios enlaces de última milla se comporten como una sola ruta resiliente e impulsada por política.

Más en Fundamentos de SCADA
Selección de fuente de energía remota  •  Agregar un tag en SCADA  •  Configurar alertas por SMS  •  Configurar una alarma en SCADA  •  Notificación de alarma por correo  •  Todo en Fundamentos de SCADA →
Capacitación SCADA gratuita para operadores
Merobix University - 70 lecciones en video y 261 preguntas de examen, del primer inicio de sesión a los reportes de cumplimiento (contenido en inglés). Sin llamada de ventas.
Comenzar gratis →