Securing and Unifying Building Systems with the Mofiu SG100

Antecedentes

Un campus corporativo multisitio —compuesto por torres de oficinas, salas de datos y una planta central de servicios— buscaba modernizar su ecosistema de automatización de instalaciones sin necesidad de sustituir sus activos existentes.

El Sistema de Gestión de Edificios (BMS) coordinaba la climatización (HVAC), la iluminación, los ascensores, el control de acceso y la medición avanzada; sin embargo, el entorno estaba fragmentado por silos de protocolos y controladores seriales heredados. Los equipos de instalaciones, TI y seguridad requerían una red de comunicaciones segura, determinista y alineada con los estándares industriales, capaz de conectar las interfaces antiguas con redes IP, habilitar diagnósticos remotos y garantizar la disponibilidad operativa ante condiciones variables de la red celular.

Desafío

• Fragmentación tecnológica: Los controladores heredados (enfriadoras, unidades de tratamiento de aire, variadores de frecuencia y PLCs de ascensores) disponían de puertos seriales RS232/RS485, mientras que los subsistemas más nuevos utilizaban Ethernet, lo que generaba fricción en la integración y puntos ciegos de datos.

• Criticidad de alarmas: Las alertas críticas (como la pérdida de presión diferencial o eventos en compuertas cortafuegos) exigían una entrega garantizada y una conmutación por error (failover) determinista.

• Exigencias de seguridad: El robustecimiento de la seguridad era primordial: solo los dispositivos autenticados, el software verificado criptográficamente y las sesiones cifradas superarían las auditorías.

• Transición sin interrupciones: El departamento de instalaciones necesitaba una vía de migración que evitara proyectos disruptivos de sustitución integral de equipos.

Solución

El campus estandarizó el router industrial 4G Mofiu SG100 como el nodo de borde seguro para salas mecánicas, armarios eléctricos y recintos en azoteas.

El SG100 integró los datos del equipamiento de planta heredado mediante RS232/RS485, procesó el tráfico IP de los servidores BMS y controladores Ethernet a través de sus puertos LAN duales, e interactuó con los circuitos de alarma mediante una entrada y una salida digital dedicadas.

El diseño de doble tarjeta SIM garantizó la redundancia de operador, mientras que la gestión inteligente de enlaces priorizó las alarmas de seguridad vital y el tráfico del plano de control en situaciones de congestión o condiciones de radiofrecuencia (RF) inestables.

La seguridad se estableció desde el encendido: el arranque seguro (secure boot) por hardware validó la integridad del firmware, evitando manipulaciones y la ejecución de código no autorizado. El acceso remoto cifrado —mediante OpenVPN e IPSec— permitió a los integradores e ingenieros realizar diagnósticos, ajustes de parámetros y parches de software sin desplazamientos físicos, todo ello bajo políticas de acceso basadas en roles.

En cuanto a la interoperabilidad, la conversión de protocolos del SG100 sirvió de puente entre protocolos industriales y adyacentes a SCADA, traduciendo flujos seriales IEC 60870-5-101 a IEC 60870-5-104 sobre IP y normalizando los terminales DNP3. Esto permitió que los medidores de servicios, relés de protección y controladores de planta presentaran una telemetría unificada a los sistemas de supervisión y plataformas analíticas, eliminando el uso de middleware inestable y adaptadores personalizados.

La entrada digital capturó eventos de contacto seco de paneles de incendios e interruptores de presión, mientras que la salida digital activó anunciadores y balizas vinculadas a las políticas del BMS. En las salas mecánicas, los bucles RS485 conectaron cajas VAV y variadores de frecuencia, mientras que los enlaces Ethernet duales dieron servicio a los servidores de automatización, pasarelas de análisis de ocupación y controladores de iluminación basados en IP.

Implementación

El despliegue se basó en un esquema de comunicaciones definido:

• Conectividad de campo: RS232 para diagnósticos de enfriadoras heredadas; RS485 para clústeres de PLCs y variadores de frecuencia; enlaces ascendentes Ethernet duales para servidores BMS y pasarelas de control de iluminación.

• Resiliencia celular: SIM primaria optimizada para el rendimiento de datos; SIM secundaria seleccionada por su cobertura en salas de máquinas blindadas; failover basado en políticas y consciente de la fluctuación (jitter) para proteger las sesiones de control.

• Ejecución de seguridad: Arranque seguro por hardware, credenciales de dispositivo únicas, túneles IPSec/IKEv2 y listas de control de acceso (ACL) de mínimo privilegio alineadas con los estándares corporativos.

• Mediación de protocolos: Mapeo de IEC101 a IEC104 para dispositivos de servicios y protección; normalización de DNP3 para paneles de energía centralizados y correlación de alarmas.

Resultados

• Fiabilidad y continuidad: La redundancia de doble SIM y la gestión disciplinada de enlaces redujeron los fallos en la entrega de telemetría y alarmas en un 63%, respaldando los controles críticos de seguridad y confort.

• Eficiencia y capacidad de respuesta: El mantenimiento remoto cifrado redujo el tiempo medio de resolución (MTTR) en un 40%, disminuyendo los desplazamientos de técnicos y las intervenciones fuera de horario.

• Visibilidad unificada: La conversión de protocolos proporcionó flujos de datos coherentes entre activos heredados y nativos de IP, mejorando la analítica energética, la detección de fallos y el mantenimiento predictivo.

• Postura de seguridad: La integridad basada en hardware y el acceso exclusivo por VPN redujeron la superficie de ataque y cumplieron con los estrictos requisitos de auditoría sin generar retrasos operativos.

Conclusión

Al integrar los dominios serial y Ethernet, aplicar confianza criptográfica desde el arranque hasta la sesión y mantener la conectividad a pesar de la variabilidad celular, el Mofiu SG100 elevó la automatización de las instalaciones de subsistemas fragmentados a un tejido operativo resiliente, observable y seguro. El resultado ha sido un control ambiental más preciso, una resolución de incidencias más rápida y ahorros medibles en energía y mantenimiento, todo ello logrado sin alterar la base de equipos instalada.

Sobre Mofiu

Mofiu es un innovador líder en comunicaciones inalámbricas industriales, dedicado a ofrecer soluciones de conectividad de misión crítica que impulsan los entornos más exigentes del mundo. Con un firme compromiso con la seguridad, la fiabilidad y la excelencia en ingeniería, Mofiu diseña y fabrica dispositivos inalámbricos robustos que permiten un intercambio de datos fluido en los sectores de electricidad, servicios públicos, infraestructura energética, redes de transporte y sistemas industriales inteligentes, entre otros.

Mofiu - Conectividad segura, rendimiento sin concesiones.