Los sistemas SCADA (Supervisory Control and Data Acquisition, supervisión, control y adquisición de datos) están concebidos para entregar una visión integral de la operación industrial. Sin embargo, a medida que las redes crecen, se incorporan nuevos equipos y los protocolos evolucionan, la incompatibilidad entre sistemas se transforma en un desafío relevante [1]. En instalaciones de energía, agua, transporte o minería es habitual que, dentro de un mismo sistema de telecontrol, convivan equipos de distintas generaciones que se comunican mediante protocolos diferentes.
Este artículo describe cómo la función de conversión de protocolos integrada en los routers celulares de la serie Merlin de Westermo permite conectar sistemas existentes a redes modernas, sin reemplazar los equipos que ya operan correctamente.
Múltiples protocolos, un único centro de control
Un SCADA se comunica con numerosas estaciones remotas (outstations) para construir una imagen completa del proceso supervisado. Cada ampliación de la red suele incorporar dispositivos con protocolos distintos a los ya instalados, y mantener la comunicación entre sistemas nuevos y antiguos resulta crítico para conservar la disponibilidad (uptime) de la operación en su nivel máximo [1].
Sin un mecanismo de adaptación, el centro de control debe mantener canales y controladores de comunicación independientes para cada protocolo y para cada punto de acceso en terreno. Esto incrementa la complejidad de configuración, las tareas de mantenimiento y la cantidad de conexiones que deben supervisarse y protegerse.
Cómo funciona la conversión de protocolos
La conversión de protocolos (protocol conversion) permite que un único flujo común de datos se transmita hacia el SCADA de nivel superior y se reciba desde él [1]. Para lograrlo, un router diseñado específicamente para esta función actúa como maestro (leader) y se comunica con una variedad de protocolos industriales empleados por los dispositivos de campo, que operan como esclavos (followers) [1].
En la práctica, el router interroga a los equipos locales —RTU, IED, PLC o instrumentos— en su protocolo nativo, asocia cada dato a un punto del protocolo de destino mediante una tabla de mapeo y lo presenta al SCADA en un protocolo único. De este modo, el centro de control dialoga con un solo punto de presencia por sitio remoto, independientemente de la diversidad de equipos instalados en él.
Protocolos que habitualmente requieren conversión
Los protocolos que con mayor frecuencia deben convertirse en aplicaciones SCADA son DNP3, Modbus RTU, Modbus IP, IEC 101, IEC 104 y MMS [1]. La siguiente tabla resume su referencia normativa y su ámbito de uso habitual.
| Protocolo | Referencia normativa | Ámbito de uso habitual |
|---|---|---|
| DNP3 | IEEE Std 1815 [2] | Telecontrol en servicios de utilidad pública (energía, agua) |
| IEC 101 | IEC 60870-5-101 [3] | Telecontrol sobre enlaces seriales |
| IEC 104 | IEC 60870-5-104 [4] | Telecontrol sobre redes TCP/IP |
| Modbus RTU | Modbus over Serial Line [5] | PLC e instrumentación sobre RS-232 / RS-485 |
| Modbus IP (Modbus TCP) | Modbus Messaging on TCP/IP [6] | Dispositivos de campo con interfaz Ethernet |
| MMS | ISO 9506 [7], mapeado en IEC 61850-8-1 [8] | Comunicación cliente-servidor en subestaciones IEC 61850 |
Serie Merlin: conversión de protocolos integrada en el router celular
Todos los routers celulares de la serie Merlin incorporan la capacidad de convertir protocolos. Esta característica elimina la necesidad de que el SCADA se comunique con más de un punto de presencia en la red, aspecto crítico para la interoperabilidad de múltiples sistemas que utilizan múltiples protocolos [1].
La serie Merlin agrupa routers celulares compactos, robustos y seguros, desarrollados específicamente para soluciones de Internet industrial de las cosas (IIoT, Industrial Internet of Things) y de comunicación máquina a máquina (M2M) en aplicaciones exigentes de energía, infraestructura y transporte [9]. La familia cubre tecnologías de acceso que van desde LTE Cat-M1/NB-IoT hasta 4G, 5G y LTE en la banda de 450 MHz para redes privadas, e incluye modelos con puertos seriales configurables como RS-232 o RS-485, entradas digitales, salidas de relé, puertos Ethernet y doble ranura SIM [9]. Esta combinación de interfaces permite conectar en un mismo equipo tanto dispositivos seriales como dispositivos Ethernet, y reunir sus datos en un único enlace hacia el centro de control.
Beneficios para la operación
Interoperabilidad y simplificación del SCADA
Al concentrar la conversión en el router del sitio remoto, el SCADA trabaja con un único protocolo y un único punto de acceso por instalación. La configuración del centro de control se simplifica y la incorporación de nuevos equipos en terreno se resuelve ajustando el mapeo en el router, sin modificar la arquitectura del sistema central.
Firewall basado en protocolo
Una de las principales ventajas de implementar un convertidor de protocolos en un sistema industrial es que actúa, además, como un firewall basado en protocolo [1]. La conversión es bidireccional, lo que permite aplicar reglas de firewall que restringen el tráfico entre el SCADA y los sitios remotos. Una solicitud de datos solo recibe respuesta si es correcta y si existe una conexión mapeada entre los protocolos: sin mapeo, no hay respuesta [1]. Este comportamiento protege la red frente a tráfico desconocido y, al mismo tiempo, mantiene las comunicaciones esenciales de la aplicación industrial [1].
Integración rentable de los activos existentes
Un router con capacidad de conversión de protocolos constituye también una solución de costo eficiente para integrar los activos existentes en un SCADA común [1]. Las RTU, IED y equipos de campo que continúan operando correctamente pueden mantenerse en servicio, lo que protege la inversión realizada y permite planificar su renovación de forma gradual, de acuerdo con las prioridades técnicas y presupuestarias de cada organización.
Seguridad incorporada en el hardware
Los modelos de la serie Merlin integran un módulo TPM (Trusted Platform Module, módulo de plataforma segura) que resguarda las claves criptográficas y, según el modelo, funciones como arranque seguro (Secure Boot), autenticación de puertos IEEE 802.1X, túneles VPN IPsec y firewall [9]. Estas funciones complementan la protección que aporta el firewall basado en protocolo y refuerzan la seguridad del acceso remoto a instalaciones críticas.
Robustez para entornos exigentes
La serie Merlin cuenta con certificaciones como IEC 61850-3, aplicable a equipos de comunicación en subestaciones eléctricas, y EN 50121-4, referida a la compatibilidad electromagnética de equipos de señalización y telecomunicaciones ferroviarias [9]. Varios modelos disponen de alimentación aislada con un rango de entrada de 9,6 a 60 VDC [9], lo que facilita su instalación en gabinetes de terreno con distintas fuentes de energía.
Despliegue a gran escala
Cuando se combinan con Activator, el software de despliegue sin intervención (zero touch deployment) de Westermo, los routers Merlin permiten una puesta en servicio consistente, confiable y de costo eficiente en proyectos de gran escala [9]. Esta característica resulta especialmente útil en redes de telecontrol con decenas o cientos de sitios remotos.
Aplicaciones típicas
- Automatización de subestaciones y comunicación con IED que utilizan MMS o IEC 104.
- Telecontrol de sitios remotos en servicios de agua potable, aguas servidas y distribución eléctrica.
- Aplicaciones ferroviarias junto a la vía (trackside).
- Integración de PLC e instrumentación Modbus en sistemas SCADA basados en DNP3 o IEC 104.
Conclusión
La conversión de protocolos integrada en los routers celulares Merlin permite unificar la comunicación de estaciones remotas heterogéneas en un solo flujo de datos hacia el SCADA, agregar una capa de filtrado basada en el protocolo y preservar los equipos existentes que continúan operando correctamente. A estas capacidades se suman la seguridad en el hardware, la robustez certificada para entornos eléctricos y ferroviarios y el despliegue a escala mediante Activator.
RP Ingeniería, distribuidor de Westermo en Chile, puede apoyar a su equipo en la selección del modelo Merlin adecuado y en la definición de la arquitectura de comunicación de su sistema de telecontrol.
Referencias
- Westermo. SCADA protocol conversion. https://www.westermo.com/solutions/industrial-remote-access/protocol-conversion
- IEEE Std 1815-2012. IEEE Standard for Electric Power Systems Communications – Distributed Network Protocol (DNP3).
- IEC 60870-5-101:2003. Telecontrol equipment and systems – Part 5-101: Transmission protocols – Companion standard for basic telecontrol tasks.
- IEC 60870-5-104:2006. Telecontrol equipment and systems – Part 5-104: Transmission protocols – Network access for IEC 60870-5-101 using standard transport profiles.
- Modbus Organization. MODBUS over Serial Line – Specification and Implementation Guide, V1.02.
- Modbus Organization. MODBUS Messaging on TCP/IP – Implementation Guide, V1.0b.
- ISO 9506-1:2003. Industrial automation systems – Manufacturing Message Specification – Part 1: Service definition.
- IEC 61850-8-1:2011. Communication networks and systems for power utility automation – Part 8-1: Specific communication service mapping (SCSM) – Mappings to MMS (ISO 9506-1 and ISO 9506-2) and to ISO/IEC 8802-3.
- Westermo. Merlin series – Industrial Cellular Routers & Gateways. https://www.westermo.com/products/product-lines-and-brands/merlin
