Comment un routeur industriel protège votre réseau de production ? [Étude de cas]

Le routeur industriel est devenu un élément central du réseau dans l’Industrie 4.0. Dans cette logique, une société de distribution d’énergie faisait face à un défi majeur : moderniser son infrastructure réseau pour garantir la fiabilité de ses communications industrielles. L’entreprise gère plus de 200 sous-stations primaires et 4 000 sous-stations secondaires, ainsi que près de 15 000 km de lignes de transmission. À cela s’ajoutent plus de 400 installations de production d’électricité, réparties sur un territoire étendu. Dans un environnement aussi vaste, assurer la continuité et la sécurité des communications entre les équipements terrain et les systèmes de supervision est devenu un enjeu critique.

Qu’est-ce qu’un routeur industriel et pourquoi est-il essentiel ?

Un routeur industriel est un dispositif réseau conçu pour les environnements de production automatisés. Il assure la transmission fiable des données entre les machines et les systèmes de supervision, tout en intégrant des fonctionnalités avancées : redondance WAN/LAN, VPN sécurisé, firewall et supervision en temps réel. Ces caractéristiques permettent de maintenir la performance et la sécurité d’un réseau industriel, même dans des conditions extrêmes (température élevée, vibrations, poussière).

Dans ce projet, les routeurs Advantech ont été choisis pour leur robustesse et leur compatibilité avec plusieurs protocoles industriels tels que Modbus TCP, OPC UA et EtherNet/IP.

Comment un routeur industriel peut-il garantir la continuité des lignes de production ?

Avant le projet, le réseau existant était fragmenté et sensible aux pannes. Chaque coupure entraînait l’arrêt complet de la ligne de production, affectant la planification des commandes et augmentant les coûts de reprise. La maintenance à distance était limitée et les anomalies réseau n’étaient détectées que lorsque la production était déjà impactée.

Le routeur industriel a permis de résoudre ces problèmes grâce à :

• La redondance WAN qui maintient la connectivité même si un lien tombe en panne
• Le VPN sécurisé permettant aux équipes d’ingénierie et de maintenance de superviser et d’intervenir à distance sans risque
• La supervision proactive qui détecte immédiatement toute anomalie réseau et alerte les équipes avant impact
  
  

Comment le réseau énergétique existant limitait la continuité des flux critiques ?

Problèmes de communication série et contraintes des sites existants

L’infrastructure existante reposait sur des protocoles série obsolètes, limitant la surveillance à distance et rendant les opérations de maintenance complexes. De nombreux sites utilisaient encore la norme IEC 60870-5-101 via RS232, tandis que les systèmes SCADA modernes exigeaient l'IEC 60870-5-104 sur IP. Cette disparité posait un risque pour la continuité du service, en particulier sur les sites critiques des zones urbaines et industrielles.

Garantir la fiabilité et la redondance sur + de 1 000 sites critique

Le fournisseur d’énergie devait migrer plus de 1 000 sites vers des systèmes IP modernes et intégrer plus de 4 000 nouveaux sites sur quatre ans. Les objectifs de service étaient ambitieux : garantir une disponibilité de 99,96 % pour les stations primaires et 99,6 % pour les secondaires. La redondance des chemins de communication et la sécurité des flux constituaient des priorités absolues afin de réduire les risques d’interruption sur les sites critiques.

Mise en place de la solution Advantech

Choix du routeur industriel ICR-2431

Pour répondre à ces enjeux, Advantech a proposé, en partenariat avec un intégrateur local, le routeur cellulaire ICR-2431. Cette solution permettait de sécuriser les communications entre les équipements terrain et les systèmes centraux tout en offrant une plateforme de déploiement et de supervision centralisée. Le matériel était préconfiguré pour un déploiement massif et adapté aux contraintes du terrain.

Redondance triple et sécurité des communications

Les sites prioritaires bénéficient d’une architecture de redondance triple : double tunnel LTE et connectivité satellite. Chaque communication entre routeurs et systèmes centraux est chiffrée via IPsec avec IKEv2, et chaque carte SIM utilise un APN privé pour isoler le réseau industriel de l’Internet public. La gestion centralisée des certificats via SCEP garantit l’authentification continue des équipements. Les sites standards disposent de routeurs double-SIM capables de basculer automatiquement entre opérateurs mobiles en cas de panne.

Conversion des protocoles IEC 101/104

La migration des protocoles hérités a été assurée directement au niveau des routeurs, avec conversion bidirectionnelle IEC 101/104 et application personnalisée pour assurer une intégration transparente avec le SCADA moderne. Cela a permis de conserver les équipements existants tout en modernisant l’infrastructure réseau.

Déploiement et supervision

Tests FAT et validation réseau

Le projet a inclus des tests fonctionnels complets pour valider la redondance, la sécurité et la supervision. Chaque scénario simulait une panne d’un lien WAN et testait le VPN, les alertes et le basculement automatique. Ces tests ont confirmé la résilience du réseau et la capacité du routeur industriel à maintenir les flux critiques en continu.

-> En savoir plus sur la solution VPN Cluster

Supervision centralisée et maintenance à distance

La plateforme WebAccess/DMP a permis un déploiement Zero Touch, le diagnostic à distance et la configuration spécifique à chaque site. L’API REST intégrée a assuré une supervision fluide et automatisée, et les interventions de maintenance ont pu être réduites de 50 % grâce à l’accès centralisé aux équipements.

Depuis le déploiement, la continuité des communications a été maintenue sur tous les sites ; trois incidents critiques par mois étaient détectés avant la nouvelle configuration ; et la sécurité des accès distants a été renforcée. Les opérations sont désormais plus fiables, la maintenance optimisée et la performance du réseau protégée, traduisant un ROI concret pour l’industriel.

 
Étude de cas publiée par Advantech. Factory Systemes en assure la distribution.  

FAQ métier

Pourquoi un routeur industriel est-il indispensable pour un réseau énergétique ?
Il sécurise et supervise les flux critiques, assure la continuité des communications et réduit les risques d’interruption sur les sites essentiels.

Comment la redondance triple est-elle mise en œuvre ?
Les sites critiques utilisent deux tunnels LTE et une connexion satellite. Les sites standards basculent automatiquement entre deux opérateurs mobiles.

Comment les anciens protocoles sont-ils intégrés au SCADA moderne ?
Les routeurs convertissent bidirectionnellement IEC 101/104, permettant une intégration fluide des équipements existants dans le réseau IP moderne.

Quels bénéfices mesurables pour l’industriel ?
Optimisation de la maintenance, détection proactive des incidents, continuité des communications, réduction des risques et protection du ROI.

Lire également :

• Quel rôle joue un routeur industriel dans la gestion intelligente du trafic ?
• Sécurité et connectivité sur les chantiers avec les routeurs industriels Advantech
• Advantech fiabilise les communications ITS avec des routeurs industriels