{"id":74623,"date":"2026-09-04T18:59:03","date_gmt":"2026-09-04T21:59:03","guid":{"rendered":"https:\/\/a3aengenharia.com\/?post_type=articles&#038;p=74623"},"modified":"2026-09-04T18:59:03","modified_gmt":"2026-09-04T21:59:03","slug":"redes-industriales-protocolos-arquitectura-seguridad-integracion-scada","status":"publish","type":"articles","link":"https:\/\/a3aengenharia.com\/es-es\/contenido\/articulos-tecnicos\/redes-industriales-protocolos-arquitectura-seguridad-integracion-scada\/","title":{"rendered":"Redes industriales: qu\u00e9 son, protocolos, arquitectura, seguridad e integraci\u00f3n con SCADA"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Las redes industriales<\/strong> son infraestructuras de comunicaci\u00f3n dise\u00f1adas para interconectar sensores, instrumentos, controladores, IED, m\u00e1quinas, switches, gateways, servidores y sistemas de supervisi\u00f3n en entornos de automatizaci\u00f3n. A diferencia de una red corporativa convencional, deben sostener funciones operativas con requisitos definidos de disponibilidad, latencia, determinismo, sincronizaci\u00f3n, diagn\u00f3stico, seguridad y continuidad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una red industrial no se caracteriza \u00fanicamente por utilizar equipos robustos o por operar dentro de una f\u00e1brica. Lo que la diferencia es la relaci\u00f3n directa entre la comunicaci\u00f3n y el proceso f\u00edsico. La p\u00e9rdida de un paquete, el retraso de un mensaje, la falla de un enlace o un cambio de configuraci\u00f3n pueden afectar el control, la protecci\u00f3n, la producci\u00f3n, la seguridad funcional o la supervisi\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En la pr\u00e1ctica, el dise\u00f1o debe combinar capa f\u00edsica, topolog\u00eda, switches industriales, protocolos, segmentaci\u00f3n, integraci\u00f3n con SCADA, sincronizaci\u00f3n, monitoreo y ciberseguridad. La elecci\u00f3n de tecnolog\u00edas debe partir de la funci\u00f3n operacional y no de una preferencia por fabricante o de una lista gen\u00e9rica de recursos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u00e9 son las redes industriales<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las redes industriales son sistemas de comunicaci\u00f3n utilizados en automatizaci\u00f3n, control, supervisi\u00f3n y adquisici\u00f3n de datos. Conectan dispositivos de campo con los niveles de control, operaci\u00f3n y gesti\u00f3n, permitiendo transportar mediciones, comandos, estados, alarmas, eventos, par\u00e1metros e informaci\u00f3n de diagn\u00f3stico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El t\u00e9rmino abarca redes seriales, fieldbuses, Ethernet industrial, redes \u00f3pticas, sistemas inal\u00e1mbricos industriales y arquitecturas h\u00edbridas. Una instalaci\u00f3n puede utilizar <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/rs-485-como-funciona-topologia-terminacao-rs-232\/\">RS-485<\/a> en el nivel de campo, Ethernet en el backbone, <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/opc-ua-o-que-e-seguranca-integracao-scada-modbus-mqtt\/\">OPC UA<\/a> en la integraci\u00f3n entre aplicaciones y protocolos espec\u00edficos para telecontrol o automatizaci\u00f3n el\u00e9ctrica.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El objetivo no es transportar el mayor volumen posible de datos. La red debe entregar la informaci\u00f3n correcta, dentro del tiempo requerido, con calidad conocida y comportamiento previsible durante fallas. Una arquitectura de alto throughput puede ser inadecuada cuando no ofrece segmentaci\u00f3n, redundancia, diagn\u00f3stico o control de cambios.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Red industrial y red corporativa: cu\u00e1les son las diferencias<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las redes corporativas priorizan servicios como navegaci\u00f3n, colaboraci\u00f3n, archivos, aplicaciones empresariales y acceso de usuarios. En las redes industriales, el tr\u00e1fico est\u00e1 asociado a m\u00e1quinas, procesos y activos con ciclos de vida extensos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La disponibilidad tiene un significado diferente. Una interrupci\u00f3n de algunos minutos en un servicio administrativo puede ser tolerable; la misma interrupci\u00f3n en una red de control puede detener una l\u00ednea, impedir la supervisi\u00f3n o comprometer una funci\u00f3n operacional. Por ello, el mantenimiento y las actualizaciones deben considerar ventana, redundancia, homologaci\u00f3n y posibilidad de rollback.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tambi\u00e9n existen diferencias de vida \u00fatil. Controladores, rel\u00e9s y sistemas de supervisi\u00f3n pueden permanecer operativos durante muchos a\u00f1os. La red debe coexistir con equipos legados, firmwares antiguos y protocolos con pocos recursos de seguridad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esto no significa que deban rechazarse las pr\u00e1cticas de TI. Direccionamiento, enrutamiento, identidad, logs, gesti\u00f3n de configuraci\u00f3n y observabilidad son esenciales. Su aplicaci\u00f3n, sin embargo, debe respetar las restricciones del entorno operacional, como se analiza en la gu\u00eda de <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/seguranca-redes-automacao-sistemas-de-potencia\/\">IEC 62443 aplicada a subestaciones y entornos OT<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Arquitectura por capas<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Una red industrial puede comprenderse en capas funcionales. El modelo no necesita ser id\u00e9ntico en todas las instalaciones, pero ayuda a separar responsabilidades y flujos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La capa de campo re\u00fane sensores, actuadores, instrumentos, variadores, medidores y dispositivos auxiliares. La capa de control incluye PLC, controladores, RTU e IED. La capa de supervisi\u00f3n posee HMI, servidores SCADA, historiadores y estaciones de ingenier\u00eda. Por encima de ella pueden existir aplicaciones de mantenimiento, analytics, MES, gesti\u00f3n de activos e integraci\u00f3n corporativa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La comunicaci\u00f3n vertical ocurre entre estos niveles. La comunicaci\u00f3n horizontal ocurre entre celdas, controladores, m\u00e1quinas o subsistemas del mismo nivel. Ambas deben explicitarse en diagramas y matrices de flujo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La arquitectura debe identificar puntos de concentraci\u00f3n. Un gateway, switch central, servidor o firewall puede convertirse en una falla com\u00fan. La presencia de equipos duplicados no garantiza independencia cuando ambos comparten alimentaci\u00f3n, gabinete, fibra, ruta o configuraci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Requisitos que definen el dise\u00f1o<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El dise\u00f1o comienza por los requisitos funcionales y de desempe\u00f1o. Para cada flujo es necesario conocer origen, destino, protocolo, direcci\u00f3n, frecuencia, tama\u00f1o de los mensajes, criticidad, latencia m\u00e1xima, tolerancia a p\u00e9rdidas y comportamiento durante fallas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La disponibilidad debe tratarse como un requisito medible. No basta indicar \u201calta disponibilidad\u201d. El dise\u00f1o debe definir tiempo de recuperaci\u00f3n, fallas cubiertas, autonom\u00eda de sistemas auxiliares, capacidad de operaci\u00f3n degradada y criterios de retorno.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El determinismo es la capacidad de mantener un comportamiento temporal previsible. No es sin\u00f3nimo de velocidad. Una red puede tener gran ancho de banda y presentar jitter inadecuado para determinado control.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La escalabilidad tambi\u00e9n debe planificarse. Reservas de puertos, direcciones, fibras, capacidad de uplink, procesamiento y licencias deben considerar expansiones previsibles. El crecimiento sin control puede transformar una arquitectura segmentada en una red plana y dif\u00edcil de diagnosticar.<\/p>\n\n\n\n<div class=\"wp-block-a3a-destaque\">\n<p class=\"wp-block-paragraph\"><strong>Modernizar una red industrial comienza por conocer el estado real del entorno.<\/strong><\/p>\n\n\n<p class=\"wp-block-paragraph\">El inventario de activos, protocolos, versiones, dependencias, caminos f\u00edsicos, fallas recurrentes y restricciones de proceso forma la baseline necesaria para decidir qu\u00e9 mantener, adecuar o sustituir.<\/p>\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/levantamento-e-diagnostico\/due-diligence\/\"><strong>Conocer el servicio de Due Diligence T\u00e9cnica<\/strong><\/a><\/p>\n<\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Latencia, jitter, p\u00e9rdida y tiempo de ciclo<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La latencia es el tiempo entre la emisi\u00f3n y la recepci\u00f3n de la informaci\u00f3n; el jitter es la variaci\u00f3n de ese tiempo; la p\u00e9rdida representa mensajes que no llegan al destino o son descartados. En redes industriales, el impacto de cada par\u00e1metro depende de la funci\u00f3n operacional. Los datos para informes pueden tolerar segundos, mientras que el control de movimiento, la protecci\u00f3n o los interlocks pueden exigir un comportamiento temporal mucho m\u00e1s restrictivo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El tiempo de ciclo no depende \u00fanicamente de la velocidad nominal del enlace. Incluye adquisici\u00f3n, procesamiento en el controlador, transmisi\u00f3n, colas, gateways, firewalls, servidores y respuesta del dispositivo. Por ello, medir solo el retraso de un switch no demuestra el desempe\u00f1o extremo a extremo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las pruebas deben reproducir carga y contingencia. Una red que funciona en condici\u00f3n nominal puede degradarse durante la reconvergencia, una tormenta de eventos, la recuperaci\u00f3n de un servidor, backups o transferencias de archivos. Los criterios de aceptaci\u00f3n deben registrar valores esperados, m\u00e9todo de medici\u00f3n y condici\u00f3n de ensayo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Topolog\u00edas de redes industriales<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La topolog\u00eda f\u00edsica describe la disposici\u00f3n de los enlaces; la topolog\u00eda l\u00f3gica describe c\u00f3mo circula el tr\u00e1fico por la red. Bus, estrella, anillo, l\u00ednea y \u00e1rbol siguen presentes en entornos industriales, pero cada modelo crea dominios de falla y requisitos de mantenimiento diferentes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los buses son comunes en redes seriales y fieldbuses y exigen atenci\u00f3n a terminaciones, derivaciones y longitud. Las estrellas facilitan el aislamiento y el diagn\u00f3stico, pero concentran criticidad en el elemento central. Los anillos proporcionan una ruta alternativa solo cuando existe un mecanismo de redundancia correctamente configurado; cerrar f\u00edsicamente un anillo Ethernet sin control de loop puede dejar indisponible toda la celda.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La elecci\u00f3n debe considerar no solo disponibilidad, sino tambi\u00e9n expansi\u00f3n, ubicaci\u00f3n de paneles, acceso para mantenimiento, rutas f\u00edsicas independientes y comportamiento cuando falla un nodo intermedio.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Ethernet industrial<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ethernet industrial utiliza tecnolog\u00edas de la familia IEEE 802.3 en automatizaci\u00f3n y control, asociadas a equipos, protocolos y mecanismos adecuados a las restricciones operacionales. No es un protocolo \u00fanico y no transforma autom\u00e1ticamente una red corporativa en una red OT.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La base Ethernet permite VLAN, QoS, multicast, SNMP, sincronizaci\u00f3n e integraci\u00f3n IP, pero protocolos como PROFINET, EtherNet\/IP, Modbus TCP e IEC 61850 poseen modelos de comunicaci\u00f3n distintos. Algunos utilizan TCP o UDP; otros emplean directamente tramas Ethernet y mecanismos propios de tiempo real.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El dise\u00f1o debe dimensionar tr\u00e1fico c\u00edclico, ac\u00edclico, alarmas, ingenier\u00eda, sincronizaci\u00f3n y mantenimiento. Video, backups, descubrimiento y acceso corporativo no deben competir por recursos con funciones cr\u00edticas sin segmentaci\u00f3n, capacidad y priorizaci\u00f3n previamente definidas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">C\u00f3mo elegir un switch industrial<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un switch industrial debe seleccionarse por el entorno, el tr\u00e1fico y la funci\u00f3n que desempe\u00f1ar\u00e1. La cantidad de puertos y la temperatura nominal son solo parte de la especificaci\u00f3n. Vibraci\u00f3n, humedad, EMC, alimentaci\u00f3n, montaje, conectores, grado de protecci\u00f3n y requisitos de inmunidad pueden ser decisivos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La capacidad de conmutaci\u00f3n, tasa de reenv\u00edo, tama\u00f1o de tablas, buffers, colas, multicast y uplinks deben ser compatibles con los flujos agregados. Aplicaciones con GOOSE, Sampled Values o multicast intenso exigen an\u00e1lisis espec\u00edfico de prioridad y replicaci\u00f3n de tr\u00e1fico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En redes cr\u00edticas, la gesti\u00f3n es un requisito de ingenier\u00eda. VLAN, QoS, redundancia, SNMPv3, syslog, LLDP, port mirroring, control de acceso, backup de configuraci\u00f3n y alarmas de fuente ampl\u00edan la capacidad de diagnosticar y operar el sistema.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Switch gestionable o no gestionable<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Los switches no gestionables pueden atender celdas simples y aisladas, pero ofrecen poca evidencia de operaci\u00f3n. En redes con SCADA, m\u00faltiples protocolos, redundancia, seguridad o necesidad de troubleshooting, los switches gestionables suelen ser m\u00e1s adecuados porque exponen contadores, eventos, vecinos, topolog\u00eda y estado de las interfaces.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La gesti\u00f3n tambi\u00e9n exige gobernanza: templates, control de versi\u00f3n, backups y aprobaci\u00f3n de cambios. Un equipo rico en recursos, pero configurado de forma inconsistente, puede aumentar el riesgo en lugar de reducirlo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Medios f\u00edsicos: cobre, fibra y wireless<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los cables met\u00e1licos son frecuentes dentro de paneles y en tramos cortos. Categor\u00eda, blindaje, conectores, flexibilidad, radio de curvatura, entorno y compatibilidad electromagn\u00e9tica deben considerarse. El blindaje no sustituye la equipotencializaci\u00f3n ni corrige una ruta inadecuada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La fibra \u00f3ptica ofrece aislamiento galv\u00e1nico, inmunidad electromagn\u00e9tica y mayores distancias, siendo especialmente \u00fatil entre edificios, paneles con potenciales distintos y \u00e1reas sujetas a interferencias. Tipo de fibra, presupuesto \u00f3ptico, conectores, fusiones, reservas, ODF y rutas deben documentarse y ensayarse.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wireless puede atender movilidad, sensores y puntos de dif\u00edcil acceso. Cobertura, interferencia, roaming, latencia, seguridad y disponibilidad del espectro deben dise\u00f1arse. Transferir una funci\u00f3n cr\u00edtica a radio sin analizar el riesgo y el comportamiento ante fallas no equivale a sustituir un cable.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Fieldbus y Ethernet industrial<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los fieldbuses sustituyeron grandes cantidades de cableado punto a punto por comunicaci\u00f3n digital compartida y siguen presentes en muchas plantas. PROFIBUS, DeviceNet y redes seriales pueden coexistir con backbones Ethernet durante a\u00f1os.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La migraci\u00f3n no necesita ser total ni inmediata. Los gateways pueden integrar redes legadas estables mientras se modernizan el backbone, la segmentaci\u00f3n y la supervisi\u00f3n. La decisi\u00f3n debe considerar ciclo de vida, repuestos, soporte, conocimiento del equipo, seguridad y riesgo de parada.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Principales protocolos industriales<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los protocolos industriales definen c\u00f3mo los dispositivos estructuran, direccionan e intercambian informaci\u00f3n. La elecci\u00f3n debe partir de la funci\u00f3n operacional y de la interoperabilidad necesaria, no de una lista de protocolos disponibles en el switch o controlador.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Modbus<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/modbus-o-que-e-rtu-tcp-seguranca-industrial\/\">Modbus RTU y Modbus TCP<\/a> aparecen en medidores, variadores, UPS, controladores y equipos auxiliares. El dise\u00f1o debe documentar direcci\u00f3n, mapa de registros, tipo de dato, escala, endianness, polling, timeout y comportamiento cuando se pierde la comunicaci\u00f3n.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">PROFINET<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">PROFINET combina comunicaci\u00f3n c\u00edclica, parametrizaci\u00f3n, alarmas y diagn\u00f3stico sobre Ethernet industrial. Ciclo, topolog\u00eda, nombres de dispositivos, LLDP, sincronizaci\u00f3n, clases de conformidad y mecanismos de redundancia deben ser coherentes con el proceso.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">EtherNet\/IP<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">EtherNet\/IP utiliza Common Industrial Protocol sobre Ethernet, TCP, UDP e IP, con mensajes expl\u00edcitos e impl\u00edcitos. Requested Packet Interval, cantidad de conexiones, multicast o unicast y capacidad de los controladores afectan directamente el dimensionamiento.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">OPC UA<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/opc-ua-o-que-e-seguranca-integracao-scada-modbus-mqtt\/\">OPC UA<\/a> se utiliza para interoperabilidad entre aplicaciones, gateways, SCADA e historiadores. Adem\u00e1s del valor, puede transportar calidad, timestamp, eventos, m\u00e9todos y modelos de informaci\u00f3n. No sustituye autom\u00e1ticamente el protocolo de campo; con frecuencia un gateway recopila datos mediante otro protocolo y los publica en OPC UA.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">MQTT<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/mqtt-o-que-e-qos-broker-seguranca-iot-industrial\/\">MQTT industrial<\/a> utiliza publicaci\u00f3n y suscripci\u00f3n mediante broker y resulta \u00fatil para IIoT, analytics y distribuci\u00f3n de datos a m\u00faltiples consumidores. Topics, payloads, QoS, retenci\u00f3n, sesiones, autenticaci\u00f3n y disponibilidad del broker deben dise\u00f1arse; el protocolo por s\u00ed solo no proporciona sem\u00e1ntica industrial.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">IEC 61850, DNP3 e IEC 60870-5-104<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">En el sector el\u00e9ctrico, <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/subestacao-digital-iec-61850\/\">IEC 61850<\/a> estructura modelos y servicios para automatizaci\u00f3n de sistemas el\u00e9ctricos. <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/dnp3-o-que-e-eventos-classes-seguranca-scada\/\">DNP3<\/a> e <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/iec-60870-5-104-telecontrole-subestacoes-seguranca\/\">IEC 60870-5-104<\/a> se utilizan para telecontrol e integraci\u00f3n con centros de operaci\u00f3n. Cada familia posee mecanismos, eventos, comandos y requisitos propios.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">C\u00f3mo elegir el protocolo industrial<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La decisi\u00f3n comienza por la funci\u00f3n: control c\u00edclico, telemetr\u00eda, parametrizaci\u00f3n, protecci\u00f3n, integraci\u00f3n, supervisi\u00f3n o analytics. La interoperabilidad debe comprobarse mediante perfiles y recursos efectivamente implementados; la simple afirmaci\u00f3n de \u201csoporte\u201d en un datasheet no garantiza compatibilidad entre dos equipos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tambi\u00e9n deben evaluarse desempe\u00f1o, cantidad de dispositivos, tasa de actualizaci\u00f3n, seguridad, herramientas, diagn\u00f3stico, soporte y ciclo de vida. Un protocolo t\u00e9cnicamente adecuado puede ser una mala elecci\u00f3n cuando el ecosistema no es sostenible para la operaci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Integraci\u00f3n con sistemas SCADA<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un sistema <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/o-que-e-scada-no-setor-eletrico\/\">SCADA<\/a> recibe mediciones, estados, alarmas y eventos de controladores, RTU, IED y gateways y puede enviar comandos autorizados. La integraci\u00f3n no est\u00e1 concluida cuando una tag simplemente aparece en pantalla.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tipo, escala, unidad, calidad, timestamp y origen deben preservarse. Un valor congelado no puede seguir present\u00e1ndose como v\u00e1lido despu\u00e9s de perder la comunicaci\u00f3n. La lista de puntos funciona como contrato entre campo y aplicaci\u00f3n y debe registrar direcci\u00f3n, nombre, descripci\u00f3n, tipo, escala, unidad, calidad, frecuencia, permisos y destino.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las alarmas necesitan severidad, retraso, hist\u00e9resis, reconocimiento, retorno a normal y tratamiento de eventos repetitivos. Una red que entrega miles de alarmas sin priorizaci\u00f3n puede estar t\u00e9cnicamente conectada y operacionalmente ser inadecuada.<\/p>\n\n<div class=\"wp-block-a3a-destaque\">\n<p class=\"wp-block-paragraph\"><strong>La integraci\u00f3n industrial debe validarse extremo a extremo y no solo mediante la conectividad entre equipos.<\/strong><\/p>\n\n\n<p class=\"wp-block-paragraph\">Protocolos, gateways, lista de puntos, calidad, timestamp, alarmas, comandos y comportamiento ante p\u00e9rdida de comunicaci\u00f3n deben verificarse entre campo, control y supervisi\u00f3n.<\/p>\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/implementacao\/integracao-de-sistemas\/\"><strong>Conocer el servicio de Integraci\u00f3n de Sistemas<\/strong><\/a><\/p>\n<\/div>\n\n\n\n\n<h2 class=\"wp-block-heading\">Gateways y conversores de protocolo<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los gateways integran redes y protocolos diferentes y pueden convertir serial a Ethernet, Modbus a OPC UA o datos OT a MQTT. Escala, endianness, calidad, timestamp, cach\u00e9 y comportamiento durante fallas deben definirse expl\u00edcitamente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Como concentran funciones, los gateways pueden convertirse en puntos \u00fanicos de falla. Capacidad, redundancia, backup, firmware, licencias, monitoreo y repuestos deben formar parte del dise\u00f1o. Cuando el \u00faltimo valor se mantiene en cach\u00e9, su antig\u00fcedad y calidad deben seguir visibles para el consumidor.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Direccionamiento, VLAN y enrutamiento<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El plan de direccionamiento debe evitar superposiciones, permitir expansi\u00f3n e indicar sitio, zona o funci\u00f3n. Las direcciones fijas son comunes en activos cr\u00edticos, pero requieren gesti\u00f3n centralizada, reserva documentada y trazabilidad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las VLAN separan dominios de broadcast, pero no constituyen por s\u00ed solas una barrera de seguridad. La comunicaci\u00f3n entre zonas debe pasar por enrutamiento y controles coherentes con la matriz de flujos. NAT puede resolver conflictos temporales, pero aumenta la complejidad y debe documentarse como excepci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">QoS, multicast y priorizaci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">QoS clasifica, marca y prioriza el tr\u00e1fico; no crea ancho de banda. Una pol\u00edtica solo produce resultados cuando es coherente extremo a extremo y se prueba bajo congesti\u00f3n. En condici\u00f3n nominal, clases diferentes pueden parecer equivalentes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Multicast es utilizado por diversos protocolos industriales. IGMP Snooping y, cuando corresponda, querier y enrutamiento multicast controlan su distribuci\u00f3n. Una configuraci\u00f3n incorrecta puede producir flooding, p\u00e9rdida de suscriptores o comportamiento intermitente dif\u00edcil de diagnosticar.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Redundancia y alta disponibilidad<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La redundancia puede existir en enlaces, switches, controladores, servidores, fuentes y caminos f\u00edsicos, y cada mecanismo cubre fallas espec\u00edficas. Dos equipos alimentados por el mismo circuito o dos fibras instaladas en el mismo ducto siguen sujetos a una falla com\u00fan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">RSTP y los protocolos de anillo reconvergen despu\u00e9s de una falla. MRP y DLR se utilizan en ecosistemas industriales espec\u00edficos. <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/prp-hsr-redundancia-rede-subestacoes\/\">PRP y HSR<\/a> utilizan caminos paralelos y atienden aplicaciones en las que la estrategia de recuperaci\u00f3n exige un tratamiento diferente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El tiempo de recuperaci\u00f3n debe ser compatible con la funci\u00f3n operacional y medirse en pruebas. La p\u00e9rdida de enlace, switch, fuente, controlador, servidor y ruta WAN debe simularse de forma controlada, verificando reconvergencia, duplicidad, p\u00e9rdida de comandos y retorno a la condici\u00f3n normal.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Sincronizaci\u00f3n de tiempo<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Logs, alarmas, eventos, secuencias y an\u00e1lisis forenses dependen de relojes coherentes. NTP atiende muchas aplicaciones; PTP, IRIG-B y otros mecanismos se utilizan cuando se requiere mayor precisi\u00f3n. El dise\u00f1o debe definir fuentes, jerarqu\u00eda, redundancia, precisi\u00f3n, holdover y monitoreo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/servidor-ntp-sincronismo-redes-subestacoes\/\">sincronizaci\u00f3n por NTP en redes y subestaciones<\/a> tambi\u00e9n influye en certificados, autenticaci\u00f3n y correlaci\u00f3n en SIEM. Diferencias de horario pueden ocultar la secuencia real de una falla o incidente.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Ciberseguridad de redes industriales<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La seguridad debe basarse en riesgo, zonas, conductos y m\u00ednimo privilegio. IEC 62443 proporciona una estructura para sistemas de automatizaci\u00f3n y control. La segmentaci\u00f3n debe separar celdas, supervisi\u00f3n, ingenier\u00eda, acceso remoto y servicios corporativos seg\u00fan los flujos realmente necesarios.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/dmz-o-que-e-redes-ti-ot\/\">DMZ entre redes TI y OT<\/a> reduce las conexiones directas y aloja servicios intermedios. Los protocolos legados sin autenticaci\u00f3n o cifrado requieren controles compensatorios, como restricci\u00f3n de origen, firewalls, monitoreo y segmentaci\u00f3n.<\/p>\n\n\n\n<div class=\"wp-block-a3a-destaque\">\n<p class=\"wp-block-paragraph\"><strong>La arquitectura OT debe integrar comunicaci\u00f3n, seguridad y operaci\u00f3n desde el dise\u00f1o.<\/strong><\/p>\n\n\n<p class=\"wp-block-paragraph\">VLAN, zonas, firewalls, matriz de flujos, acceso remoto, sincronizaci\u00f3n, redundancia e interfaces con SCADA deben documentarse como requisitos de ingenier\u00eda y no a\u00f1adirse solo despu\u00e9s de la implantaci\u00f3n.<\/p>\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/planejamento\/projeto-de-telecomunicacoes\/\"><strong>Conocer el servicio de Proyecto de Telecomunicaciones<\/strong><\/a><\/p>\n<\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Identidad y acceso a la red<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/radius-802-1x-autenticacao-rede-nac-ot\/\">RADIUS y 802.1X<\/a> pueden autenticar usuarios y dispositivos cuando existe soporte. Los equipos legados exigen pol\u00edticas alternativas controladas. El acceso remoto debe utilizar MFA, VPN y un punto intermedio con registro de sesiones, especialmente para proveedores.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/pam-jump-server-bastion-host-acesso-privilegiado-ot\/\">PAM, jump server y bastion host<\/a> ayudan a individualizar el acceso, controlar credenciales y reducir cuentas compartidas. Cuando una cuenta com\u00fan no puede eliminarse en el activo final, el acceso debe individualizarse antes de llegar a \u00e9l y permanecer auditable.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Monitoreo y observabilidad<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ping no demuestra la salud de la red. Las interfaces pueden acumular errores, descartes, saturaci\u00f3n, fallas de fuente o degradaci\u00f3n \u00f3ptica mientras el equipo contin\u00faa respondiendo. <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/snmp-o-que-e-mib-oid-traps-seguranca-snmpv3\/\">SNMP y SNMPv3<\/a>, syslog, telemetr\u00eda y flujos proporcionan evidencias complementarias.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El port mirroring y las capturas controladas permiten analizar protocolos y temporizaci\u00f3n. Las plataformas de monitoreo deben registrar disponibilidad, capacidad, fuentes, temperatura, redundancia y alarmas. Los eventos de seguridad pueden enviarse a un SIEM sin convertir la red de monitoreo en una dependencia operacional oculta.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Seguridad de servidores y estaciones<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los servidores SCADA, historiadores y estaciones de ingenier\u00eda necesitan pol\u00edticas compatibles con la operaci\u00f3n. Antimalware, EDR, parches y hardening deben homologarse para no interrumpir aplicaciones o comunicaciones. Los sistemas fuera de soporte deben aislarse y acompa\u00f1arse de controles compensatorios.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Integraci\u00f3n entre OT y TI<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La convergencia OT\/IT permite analytics, gesti\u00f3n de activos y mantenimiento, pero no debe producir conectividad irrestricta. Historiadores, brokers, API y servidores OPC UA en zonas intermedias pueden publicar datos sin permitir que aplicaciones corporativas inicien sesiones directamente con controladores.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La direcci\u00f3n del flujo debe ser expl\u00edcita. Las dependencias de DNS, identidad, certificados, nube e internet deben conocerse, y las funciones cr\u00edticas deben seguir disponibles cuando fallan los servicios corporativos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Infraestructura el\u00e9ctrica, EMC y entorno<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Switches, gateways y servidores dependen de alimentaci\u00f3n, puesta a tierra, protecci\u00f3n contra sobretensiones y condiciones ambientales. Las fuentes redundantes necesitan circuitos suficientemente independientes; UPS y bancos de bater\u00edas deben considerar autonom\u00eda y consumo real de los activos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La compatibilidad electromagn\u00e9tica influye en la elecci\u00f3n entre cobre y fibra, blindaje, enrutamiento y equipotencializaci\u00f3n. En \u00e1reas severas, temperatura, polvo, vibraci\u00f3n, corrosi\u00f3n y exposici\u00f3n a sobretensiones deben aparecer en la especificaci\u00f3n y en los criterios de recepci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Documentaci\u00f3n de dise\u00f1o y gobernanza<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La documentaci\u00f3n debe incluir diagrama l\u00f3gico y f\u00edsico, topolog\u00eda, inventario, direccionamiento, VLAN, rutas, matriz de flujos, protocolos, puertos, sincronizaci\u00f3n, redundancia, alimentaci\u00f3n y criterios de seguridad. Los diagramas deben mostrar fibras, transceptores, puertos y caminos f\u00edsicos relevantes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las configuraciones deben tener templates, backup y control de versi\u00f3n. La lista de puntos integra automatizaci\u00f3n y SCADA; la matriz de comunicaci\u00f3n integra red y seguridad. Las responsabilidades sobre switches, firewalls, controladores, servidores, certificados y cambios deben definirse para evitar que la soluci\u00f3n se degrade despu\u00e9s de la entrega.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Proceso de dise\u00f1o de una red industrial<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El proceso comienza con el levantamiento de activos, funciones y requisitos. A continuaci\u00f3n se definen arquitectura, segmentaci\u00f3n, topolog\u00eda, protocolos, desempe\u00f1o, disponibilidad, sincronizaci\u00f3n y seguridad. La selecci\u00f3n de equipos debe ocurrir despu\u00e9s, con requisitos funcionales y ambientales que permitan comparaci\u00f3n t\u00e9cnica.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El dise\u00f1o detallado genera listas, diagramas, criterios de configuraci\u00f3n y guiones de prueba. Las revisiones multidisciplinarias deben involucrar automatizaci\u00f3n, telecomunicaciones, ingenier\u00eda el\u00e9ctrica, ciberseguridad y operaci\u00f3n, especialmente en las interfaces entre paneles, redes, servidores y sistemas de supervisi\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Modernizaci\u00f3n de redes legadas<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La modernizaci\u00f3n debe comenzar por el inventario de protocolos, direcciones, versiones, dependencias, cables, repuestos y puntos \u00fanicos de falla. La migraci\u00f3n puede realizarse por fases: los gateways mantienen redes seriales o fieldbuses mientras se renuevan backbone, segmentaci\u00f3n y servidores.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los periodos de coexistencia exigen pruebas y documentaci\u00f3n de excepciones. Las traducciones de protocolo, NAT y reglas temporales de firewall deben tener propietario y plan de eliminaci\u00f3n. Las ventanas de migraci\u00f3n deben contar con criterios verificables de go\/no-go y rollback.<\/p>\n\n<div class=\"wp-block-a3a-destaque\">\n<p class=\"wp-block-paragraph\"><strong>Las modernizaciones OT exigen gobernanza t\u00e9cnica sobre alcance, interfaces, migraci\u00f3n y aceptaci\u00f3n.<\/strong><\/p>\n\n\n<p class=\"wp-block-paragraph\">En entornos brownfield, una visi\u00f3n independiente ayuda a controlar equivalencias, excepciones, riesgos de coexistencia, cambios en campo, pruebas y documentaci\u00f3n hasta la entrega final.<\/p>\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/contratacao-integrada\/engenharia-do-proprietario\/\"><strong>Conocer el servicio de Ingenier\u00eda del Propietario<\/strong><\/a><\/p>\n<\/div>\n\n\n\n\n<h2 class=\"wp-block-heading\">FAT, SAT y comisionamiento<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El FAT valida equipos, versiones, configuraciones e integraciones antes del campo. El SAT verifica la instalaci\u00f3n real, cableado, alimentaci\u00f3n, comunicaci\u00f3n, interfaces y condiciones ambientales. El comisionamiento consolida la evidencia de que el sistema cumple los requisitos funcionales y de desempe\u00f1o.<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>topolog\u00eda, direccionamiento, VLAN, rutas y versiones;<\/li><li>ensayos de cobre y fibra, identificaci\u00f3n y presupuesto \u00f3ptico;<\/li><li>comunicaci\u00f3n entre controladores, gateways, SCADA e historiadores;<\/li><li>latencia, jitter, p\u00e9rdida y tiempo de ciclo cuando corresponda;<\/li><li>falla de enlace, switch, fuente, servidor, controlador y referencia de tiempo;<\/li><li>reglas de firewall, autenticaci\u00f3n, acceso remoto, logs y alarmas;<\/li><li>backup, restauraci\u00f3n, reconexi\u00f3n y retorno despu\u00e9s de contingencias.<\/li><\/ul>\n\n\n\n<div class=\"wp-block-a3a-destaque\">\n<p class=\"wp-block-paragraph\"><strong>La aceptaci\u00f3n debe comprobar la red en condici\u00f3n nominal y durante contingencias.<\/strong><\/p>\n\n\n<p class=\"wp-block-paragraph\">Medio f\u00edsico, protocolos, SCADA, redundancia, sincronizaci\u00f3n, seguridad, alarmas, backup y recuperaci\u00f3n deben probarse con criterios medibles y evidencias trazables.<\/p>\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/implementacao\/comissionamento\/\"><strong>Conocer el servicio de Comisionamiento<\/strong><\/a><\/p>\n<\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Diagn\u00f3stico de fallas<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El diagn\u00f3stico debe seguir capas. Primero se verifican alimentaci\u00f3n, medio f\u00edsico, se\u00f1al y enlace. Despu\u00e9s, VLAN, direccionamiento, ruta, firewall, protocolo y aplicaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los errores de interfaz pueden indicar problemas de cable, conector, transceptor o interferencia. Los descartes pueden indicar congesti\u00f3n o buffer. El flapping puede apuntar a inestabilidad f\u00edsica o negociaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando falla solo un protocolo, la conectividad IP no demuestra el funcionamiento. Deben evaluarse puertos, multicast, sesi\u00f3n, par\u00e1metros y capacidad del dispositivo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las capturas de tr\u00e1fico deben realizarse en puntos controlados. El timestamp de los equipos y de la herramienta debe estar sincronizado para la correlaci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Errores comunes<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un error recurrente es construir una red plana porque \u201ctodos los dispositivos necesitan comunicarse\u201d. La matriz de flujos normalmente muestra que solo determinados pares requieren conexi\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Otro problema es seleccionar switches \u00fanicamente por puertos y temperatura, sin evaluar multicast, buffers, redundancia, gesti\u00f3n u homologaci\u00f3n de protocolos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tambi\u00e9n es inadecuado aplicar QoS sin medir congesti\u00f3n, crear VLAN sin firewall, duplicar equipos con alimentaci\u00f3n com\u00fan y confiar en que un protocolo abierto garantiza interoperabilidad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La documentaci\u00f3n incompleta transforma peque\u00f1os cambios en riesgo. Direcciones, puertos y contrase\u00f1as mantenidos \u00fanicamente en hojas de c\u00e1lculo personales impiden una operaci\u00f3n sostenible.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por \u00faltimo, probar solo ping y la lectura de una tag no demuestra la red. Contingencias, carga, alarmas, calidad, timestamp y recuperaci\u00f3n deben ensayarse.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conclusi\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las redes industriales conectan el proceso f\u00edsico con los sistemas de control, supervisi\u00f3n y gesti\u00f3n. Su dise\u00f1o combina desempe\u00f1o, disponibilidad, protocolos, switches, medios f\u00edsicos, integraci\u00f3n con SCADA, seguridad y operaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una arquitectura confiable comienza por los requisitos funcionales y distribuye responsabilidades entre campo, control, supervisi\u00f3n e integraci\u00f3n. Los protocolos se eligen por funci\u00f3n; la redundancia se valida mediante fallas reales; la seguridad se basa en zonas y flujos; el monitoreo proporciona evidencia operacional.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando documentaci\u00f3n, gobernanza y comisionamiento forman parte de la soluci\u00f3n, la red deja de ser solo un conjunto de equipos y pasa a ser una infraestructura de ingenier\u00eda capaz de sostener la automatizaci\u00f3n durante todo su ciclo de vida.<\/p>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Referencias t\u00e9cnicas<\/summary>\n<p class=\"wp-block-paragraph\">[1] NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY. NIST SP 800-82 Rev. 3 \u2014 Guide to Operational Technology Security. Gaithersburg, 2023. Disponible en: <a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/82\/r3\/final\">https:\/\/csrc.nist.gov\/pubs\/sp\/800\/82\/r3\/final<\/a>.<\/p>\n\n\n<p class=\"wp-block-paragraph\">[2] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 62443 series \u2014 Security for industrial automation and control systems. Disponible en: <a href=\"https:\/\/www.iec.ch\/cyber-security\/industrial-cyber-security\">https:\/\/www.iec.ch\/cyber-security\/industrial-cyber-security<\/a>.<\/p>\n\n\n<p class=\"wp-block-paragraph\">[3] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 61158-1:2023 \u2014 Industrial communication networks \u2014 Fieldbus specifications \u2014 Part 1: Overview and guidance. Disponible en: <a href=\"https:\/\/webstore.iec.ch\/en\/publication\/66931\">https:\/\/webstore.iec.ch\/en\/publication\/66931<\/a>.<\/p>\n\n\n<p class=\"wp-block-paragraph\">[4] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 61784 series \u2014 Industrial communication networks \u2014 Profiles.<\/p>\n\n\n<p class=\"wp-block-paragraph\">[5] IEEE. IEEE 802.1Q-2022 \u2014 Bridges and Bridged Networks. Disponible en: <a href=\"https:\/\/standards.ieee.org\/ieee\/802.1Q\/10323\/\">https:\/\/standards.ieee.org\/ieee\/802.1Q\/10323\/<\/a>.<\/p>\n\n\n<p class=\"wp-block-paragraph\">[6] IEEE 802.1 WORKING GROUP. Time-Sensitive Networking Task Group. Disponible en: <a href=\"https:\/\/1.ieee802.org\/tsn\/\">https:\/\/1.ieee802.org\/tsn\/<\/a>.<\/p>\n\n\n<p class=\"wp-block-paragraph\">[7] OPC FOUNDATION. OPC Unified Architecture. Disponible en: <a href=\"https:\/\/opcfoundation.org\/about\/opc-technologies\/opc-ua\/\">https:\/\/opcfoundation.org\/about\/opc-technologies\/opc-ua\/<\/a>.<\/p>\n\n\n<p class=\"wp-block-paragraph\">[8] MODBUS ORGANIZATION. Modbus Application Protocol Specification. Disponible en: <a href=\"https:\/\/modbus.org\/specs.php\">https:\/\/modbus.org\/specs.php<\/a>.<\/p>\n\n\n<p class=\"wp-block-paragraph\">[9] PROFIBUS &amp; PROFINET INTERNATIONAL. PROFINET Technology. Disponible en: <a href=\"https:\/\/www.profibus.com\/technology\/profinet\/\">https:\/\/www.profibus.com\/technology\/profinet\/<\/a>.<\/p>\n\n\n<p class=\"wp-block-paragraph\">[10] ODVA. EtherNet\/IP. Disponible en: <a href=\"https:\/\/www.odva.org\/technology-standards\/key-technologies\/ethernet-ip\/\">https:\/\/www.odva.org\/technology-standards\/key-technologies\/ethernet-ip\/<\/a>.<\/p>\n\n\n<p class=\"wp-block-paragraph\">[11] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 61850 series \u2014 Communication networks and systems for power utility automation. Disponible en: <a href=\"https:\/\/webstore.iec.ch\/en\/publication\/6028\">https:\/\/webstore.iec.ch\/en\/publication\/6028<\/a>.<\/p>\n\n\n<p class=\"wp-block-paragraph\">[12] IEEE. IEEE 1815-2012 \u2014 Standard for Electric Power Systems Communications \u2014 Distributed Network Protocol (DNP3). Disponible en: <a href=\"https:\/\/standards.ieee.org\/ieee\/1815\/5414\/\">https:\/\/standards.ieee.org\/ieee\/1815\/5414\/<\/a>.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Preguntas frecuentes<\/summary>\n<div class=\"schema-faq wp-block-yoast-faq-block\"><div class=\"schema-faq-section\" id=\"faq-question-o-que-s-o-redes-industriais-25b02d9c\"><strong class=\"schema-faq-question\">\u00bfQu\u00e9 son las redes industriales?<\/strong> <p class=\"schema-faq-answer\">Son infraestructuras de comunicaci\u00f3n utilizadas para integrar sensores, controladores, m\u00e1quinas, IED, gateways y sistemas SCADA en entornos de automatizaci\u00f3n y control.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-qual-a-diferen-a-entre-rede-industrial-e-rede-co-1f2a4b15\"><strong class=\"schema-faq-question\">\u00bfCu\u00e1l es la diferencia entre una red industrial y una red corporativa?<\/strong> <p class=\"schema-faq-answer\">La red industrial est\u00e1 directamente vinculada al proceso f\u00edsico y debe cumplir requisitos de disponibilidad, latencia, determinismo, ciclo de vida y seguridad operacional.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-o-que-ethernet-industrial-a1f61f08\"><strong class=\"schema-faq-question\">\u00bfQu\u00e9 es Ethernet industrial?<\/strong> <p class=\"schema-faq-answer\">Es el uso de tecnolog\u00edas Ethernet en entornos industriales, asociado a equipos, protocolos y recursos adecuados a automatizaci\u00f3n, diagn\u00f3stico, tiempo real y redundancia.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-como-escolher-um-switch-industrial-c956c35b\"><strong class=\"schema-faq-question\">\u00bfC\u00f3mo elegir un switch industrial?<\/strong> <p class=\"schema-faq-answer\">Deben evaluarse entorno, puertos, capacidad, buffers, multicast, VLAN, QoS, redundancia, gesti\u00f3n, alimentaci\u00f3n, EMC y compatibilidad con los protocolos utilizados.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-quais-s-o-os-principais-protocolos-industriais-adb098d0\"><strong class=\"schema-faq-question\">\u00bfCu\u00e1les son los principales protocolos industriales?<\/strong> <p class=\"schema-faq-answer\">Entre los m\u00e1s comunes est\u00e1n Modbus, PROFIBUS, PROFINET, EtherNet\/IP, OPC UA y MQTT. En el sector el\u00e9ctrico, IEC 61850, DNP3 e IEC 104 tambi\u00e9n son relevantes.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-qual-o-melhor-protocolo-industrial-9dacffdd\"><strong class=\"schema-faq-question\">\u00bfCu\u00e1l es el mejor protocolo industrial?<\/strong> <p class=\"schema-faq-answer\">No existe un protocolo universalmente mejor. La elecci\u00f3n depende de la funci\u00f3n, desempe\u00f1o, interoperabilidad, seguridad, ciclo de vida y soporte de los equipos.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-como-redes-industriais-se-integram-ao-scada-de38640d\"><strong class=\"schema-faq-question\">\u00bfC\u00f3mo se integran las redes industriales con SCADA?<\/strong> <p class=\"schema-faq-answer\">Controladores, RTU, IED o gateways proporcionan mediciones, estados, alarmas y comandos a SCADA mediante protocolos compatibles y una lista de puntos documentada.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-vlan-uma-medida-de-seguran-a-4ac0ce3c\"><strong class=\"schema-faq-question\">\u00bfUna VLAN es una medida de seguridad?<\/strong> <p class=\"schema-faq-answer\">Una VLAN separa dominios de broadcast, pero no sustituye firewall, control de flujo, identidad y monitoreo entre zonas.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-como-garantir-alta-disponibilidade-7773f1b2\"><strong class=\"schema-faq-question\">\u00bfC\u00f3mo garantizar alta disponibilidad?<\/strong> <p class=\"schema-faq-answer\">Es necesario combinar redundancia de enlaces, equipos, fuentes y servidores, adem\u00e1s de probar tiempos de recuperaci\u00f3n y fallas comunes.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-como-monitorar-uma-rede-industrial-342dc36f\"><strong class=\"schema-faq-question\">\u00bfC\u00f3mo monitorear una red industrial?<\/strong> <p class=\"schema-faq-answer\">Deben utilizarse indicadores de interfaces, errores, utilizaci\u00f3n, fuentes, temperatura, redundancia, logs, protocolos y sincronizaci\u00f3n mediante SNMP, syslog y plataformas de observabilidad.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-o-que-deve-constar-no-projeto-c9a27e17\"><strong class=\"schema-faq-question\">\u00bfQu\u00e9 debe constar en el dise\u00f1o?<\/strong> <p class=\"schema-faq-answer\">Diagramas f\u00edsico y l\u00f3gico, direccionamiento, VLAN, rutas, protocolos, matriz de flujos, redundancia, sincronizaci\u00f3n, alimentaci\u00f3n, seguridad, configuraciones y criterios de pruebas.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-como-comissionar-uma-rede-industrial-a483ae6b\"><strong class=\"schema-faq-question\">\u00bfC\u00f3mo comisionar una red industrial?<\/strong> <p class=\"schema-faq-answer\">El comisionamiento debe validar medio f\u00edsico, configuraciones, protocolos, SCADA, desempe\u00f1o, contingencias, seguridad, logs, backup y recuperaci\u00f3n con evidencias.<\/p><\/div><\/div>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Materiales t\u00e9cnicos complementarios<\/summary>\n<p class=\"wp-block-paragraph\"><strong>Soluciones relacionadas<\/strong><\/p>\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/a3aengenharia.com.br\/solucoes\/engenharia-de-automacao-industrial\/redes-industriais\/\">Redes Industriales<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/solucoes\/engenharia-de-automacao-industrial\/sistemas-scada\/\">Sistemas SCADA<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/solucoes\/engenharia-de-automacao-industrial\/sistemas-de-supervisao-e-controle-sdsc\/\">Sistemas Digitales de Supervisi\u00f3n y Control<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/solucoes\/solucoes-digitais\/zabbix\/\">Zabbix \u2014 Monitoreo de Infraestructura<\/a><\/li><\/ul>\n\n\n<p class=\"wp-block-paragraph\"><strong>Servicios relacionados<\/strong><\/p>\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/planejamento\/projeto-de-telecomunicacoes\/\">Proyecto de Telecomunicaciones<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/implementacao\/integracao-de-sistemas\/\">Integraci\u00f3n de Sistemas<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/servicos-complementares\/comissionamento-aceite-instalacoes-eletricas\/\">Comisionamiento y Aceptaci\u00f3n T\u00e9cnica<\/a><\/li><\/ul>\n\n\n<p class=\"wp-block-paragraph\"><strong>Protocolos, arquitectura e integraci\u00f3n<\/strong><\/p>\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/modbus-o-que-e-rtu-tcp-seguranca-industrial\/\">Modbus: RTU, TCP y seguridad industrial<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/opc-ua-o-que-e-seguranca-integracao-scada-modbus-mqtt\/\">OPC UA: seguridad e integraci\u00f3n con SCADA<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/mqtt-o-que-e-qos-broker-seguranca-iot-industrial\/\">MQTT industrial: broker, QoS y seguridad<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/rs-485-como-funciona-topologia-terminacao-rs-232\/\">RS-485: topolog\u00eda, terminaci\u00f3n y diagn\u00f3stico<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/o-que-e-scada-no-setor-eletrico\/\">SCADA en el sector el\u00e9ctrico<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/subestacao-digital-iec-61850\/\">Subestaci\u00f3n digital e IEC 61850<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/prp-hsr-redundancia-rede-subestacoes\/\">PRP y HSR en redes de alta disponibilidad<\/a><\/li><\/ul>\n\n\n<p class=\"wp-block-paragraph\"><strong>Seguridad, monitoreo y operaci\u00f3n<\/strong><\/p>\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/seguranca-redes-automacao-sistemas-de-potencia\/\">IEC 62443 en subestaciones y entornos OT<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/dmz-o-que-e-redes-ti-ot\/\">DMZ entre redes TI y OT<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/snmp-o-que-e-mib-oid-traps-seguranca-snmpv3\/\">SNMP, MIB, OID y SNMPv3<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/servidor-ntp-sincronismo-redes-subestacoes\/\">Servidor NTP y sincronizaci\u00f3n<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/hardening-o-que-e-checklist-servidores-endpoints-ot\/\">Hardening de servidores y entornos OT<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/radius-802-1x-autenticacao-rede-nac-ot\/\">RADIUS y 802.1X en redes OT<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/pam-jump-server-bastion-host-acesso-privilegiado-ot\/\">PAM, jump server y bastion host<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/siem-ambientes-ot-logs-subestacoes\/\">SIEM en entornos OT<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/edr-xdr-ambientes-ot-scada-estacoes-engenharia\/\">EDR y XDR en entornos OT<\/a><\/li><\/ul>\n<\/details>\n","protected":false},"excerpt":{"rendered":"<p>Entienda las redes industriales, topolog\u00edas, Ethernet industrial, switches, protocolos, integraci\u00f3n con SCADA, seguridad, redundancia y comisionamiento.<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"template":"","meta":{"_a3a_global_related_solutions":[],"_a3a_global_related_services":[],"_a3a_global_related_materials":[],"_a3a_post_lang":"es-es","_a3a_translation_group_id":"b226792d-985b-4823-ba34-1449a98ac06e","_a3a_i18n_canonical_slug":"redes-industriales-protocolos-arquitectura-seguridad-integracion-scada"},"categories":[],"segments":[],"mercados":[],"etapas":[],"class_list":["post-74623","articles","type-articles","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/articles\/74623","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/articles"}],"about":[{"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/types\/articles"}],"author":[{"embeddable":true,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/users\/1"}],"version-history":[{"count":1,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/articles\/74623\/revisions"}],"predecessor-version":[{"id":74629,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/articles\/74623\/revisions\/74629"}],"wp:attachment":[{"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/media?parent=74623"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/categories?post=74623"},{"taxonomy":"segments","embeddable":true,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/segments?post=74623"},{"taxonomy":"mercados","embeddable":true,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/mercados?post=74623"},{"taxonomy":"etapas","embeddable":true,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/etapas?post=74623"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}