Licznik elektryczny DIN (4G): Pomiar przemysłowy IoT z łącznością komórkową

2,4 MW stacja pompowania słonecznego w zachodniej Rádzastanie działa 18 km od najbliższej wieży komórkowej. Na stanowisku nie ma kablowego internetu, nie ma telefonu stacjonarnego i nie ma stałego personelu na miejscu. Jedynym sposobem, aby wiedzieć, czy stacja produkuje energię, zużywa energię, czy została wyłączona z powodu awarii, jest urządzenie, które może komunikować się przez sieć komórkową z miejsca, gdzie smartfon pokazuje "brak usługi".

Licznik DIN rail 4G został zaprojektowany właśnie dla tego scenariusza. Łączy kompaktowy format DIN rail z 4 modułami z modemem LTE Cat.1 klasy przemysłowej, wewnętrzną anteną o wysokim zysku i stosem oprogramowania układowego zoptymalizowanego pod kątem przerwy w łączności. Licznik gromadzi energię lokalnie podczas przerw prądu i awarii komunikacyjnych, a następnie przesyła buforowane dane, gdy sieć powróci. W przypadku zdalnych aktywów przemysłowych jest to różnica między licznikiem, który działa, a tym, który staje się drogim ciężarem papierowym.

Zaleta komunikacji 4G LTE

Wybór LTE Cat.1 ponad NB-IoT lub LoRa wymaga wyjaśnienia. NB-IoT oferuje niższe zużycie energii, ale jego pokrycie jest ograniczone do obszarów miejskich z wdrożonymi przez operatorów komórkami NB-IoT — co, w większości rynków wschodzących, oznacza luki w pokryciu poza dużymi miastami. LoRa wymaga prywatnej bramki w zasięgu wzroku do 15 km. LTE Cat.1, na przeciwną stronę, działa na tych samych pasmach co konsumenckie smartfony 4G i ma pokrycie wszędzie tam, gdzie można zadzwonić głosowo.

Modem to Quectel EC200S-CN, obsługujący pasma LTE FDD B1/B3/B5/B8 i pasma TDD B38/B39/B40/B41. Ta kombinacja pasm obejmuje alokacje spektrum 4G w Chinach, Azji Południowo-Wschodniej, Bliskim Wschodzie, Afryce i Ameryce Łacińskiej. Dla wdrożeń w Europie lub Ameryce Północnej dostępne są warianty EC200U-EU i EC200A-NA, obejmujące odpowiednio pasma ETSI i FCC.

Zużycie energii jest głównym ograniczeniem dla zdalnych instalacji zasilanych bateryjnie. Licznik pobiera około 180 mA podczas transmisji LTE (typowa moc Tx +23 dBm) i 45 mA w trybie bezczynności z modułem komórkowym w trybie Oszczędzania Energii (PSM). Z 12V 7Ah akumulatorem akumulatorowym o typie plumbowo-kwasowym — standardowym dla zdalnych instalacji SCADA — licznik może raportować dane co 15 minut przez około 14 dni bez zasilania zewnętrznego.

Interfejs SIM obsługuje zarówno fizyczną kartę nano-SIM, jak i wbudowaną eSIM (format MFF2). Dla wdrożeń na dużą skalę preinstalujemy profile eSIM od głównych dostawców łączności IoT (Vodafone IoT, China Mobile OneLink, Telit), umożliwiając licznikowi połączenie z najlepszą dostępną siecią bez zarządzania fizycznymi kartami SIM. Wdrożenie 5000 jednostek w wiejskich obszarach Kenii używało eSIM z pojedynczym SKU, eliminując logistykę zarządzania fizycznymi kartami SIM w 47 powiatach.

Integracja przemysłowego IoT

Licznik nie jest urządzeniem samodzielnym — jest źródłem danych w architekturze przemysłowego IoT. Integracja następuje według trzech wzorców w zależności od dojrzałości automatyzacji stanowiska:

Bezpośrednia integracja chmura. Licznik wysyła ładunki JSON do punktu końcowego chmury za pomocą HTTP POST lub publikacji MQTT. Struktura ładunku jest konfigurowalna: minimalny ładunek (napięcie, prąd, moc, energia) ma 128 bajtów; pełny ładunek z zdarzeniami jakości energii, logami manipulacji i diagnostyką urządzenia ma około 2,4 KB. Dla typowego wdrożenia raportującego co 60 sekund oznacza to 6,9 MB/miesiąc — w pełni w ramach limitu danych nawet najprostszych planów SIM IoT.

Integracja bramki krawędziowej. Na stanowiskach z istniejącą bramką przemysłową (Siemens SIMATIC, Advantech UNO, Moxa UC-8100) licznik łączy się za pomocą RS-485 z działającym Modbus RTU lub IEC 61850 MMS. Bramka agreguje dane z wielu urządzeń terenowych — liczników, falowników, PLC, czujników — i przesyła je do chmury przez pojedyncze połączenie 4G lub światłowodowe. Ta architektura redukuje koszty danych komórkowych i upraszcza konfigurację zapory ogniowej.

Integracja SCADA. Dla utilities i dużych obiektów przemysłowych z istniejącymi systemami SCADA licznik obsługuje IEC 60870-5-104 i DNP3 przez TCP. Protokóły te są natywne dla większości nowoczesnych platform SCADA (Schneider Electric EcoStruxure, GE Proficy, OSIsoft PI). Przedsiębiorstwo wodne w Maroku zintegrowało 340 zdalnych stacji pompowania przy użyciu IEC 60870-5-104; liczniki pojawiają się w SCADA jako standardowe punkty telekontroli, bez potrzeby opracowania niestandardowego sterownika.

Integracja MQTT zasługuje na szczególną uwagę w nowoczesnych wdrożeniach IIoT. Licznik działa jako klient MQTT, łączący się z brokerem (AWS IoT Core, Azure IoT Hub lub prywatna instancja Mosquitto). Publikuje do konfigurowalnych tematów — domyślnie meters/{serial}/telemetry i meters/{serial}/events — oraz subskrybujemeters/{serial}/config w celu zmian parametrów przez air. Poziom QoS jest konfigurowalny (0/1/2); większość wdrożeń używa QoS 1 (dostawa co najmniej raz) w celu zrównoważenia niezawodności i przepustowości.

Zdalne zbieranie i analiza danych

Wartość licznika 4G nie polega na zbieraniu danych — polega na tym, aby te dane były akcyjne dla operatorów, którzy nie są na miejscu. Nasza platforma chmurowe oferuje trzy warstwy usług danych:

Monitorowanie w czasie rzeczywistym. Panel webowy wyświetla telemetrię per licznik zaktualizowaną w skonfigurowanym interwale raportowania (1-3600 sekund). Kolorowe wskaźniki statusu pokazują online/offline, siłę sygnału komunikacyjnego i stany alarmowe. Panel obsługuje do 10 000 liczników na konto, z filtrowaniem według grupy, lokalizacji lub statusu alarmu.

Analiza historyczna. Dane szeregów czasowych są przechowywane w InfluxDB z polityką retencji: 2 lata z rozdzielczością 1 minuty, 5 lat z rozdzielczością 15 minut i 10 lat z rozdzielczością godzinową. Użytkownicy mogą eksportować dane w formacie CSV, Excel lub przez API do integracji z własnymi platformami analitycznymi. Dostawca O&M słonecznego w Wietnamie używa danych 1-minutowych do korelacji wydajności falownika z danymi stacji meteorologicznej, identyfikując słabo działające stringi w ciągu 72 godzin od wystąpienia.

Zarządzanie alarmami. Platforma obsługuje 18 konfigurowalnych typów alarmów: przerwa prądu, przywrócenie prądu, wykryta manipulacja, utrata komunikacji, odwrócony przepływ energii, napięcie poza zakresem i inne. Alerty są dostarczane przez e-mail, SMS (przez zintegrowaną bramkę SMS), webhook POST do określonego przez użytkownika URL lub publikację MQTT do określonego przez użytkownika brokera. Przedsiębiorstwo górnicze w zachodniej Australii skonfigurowało alarmy przerwy prądu, aby wyzwalały automatyczny SMS dla zespołu utrzymania stanowiska; średni czas naprawy awarii zasilania spadł z 14 godzin do 3,2 godziny.

Dla użytkowników, którzy nie chcą być zależni od chmury, licznik obsługuje również bezpośredni HTTP POST do prywatnego serwera. Punkt końcowy POST otrzymuje ten sam ładunek JSON co platforma chmurowe, umożliwiając użytkownikowi zbudowanie własnej potoki danych. Nasz zespół integracyjny dostarcza referencyjne implementacje serwera w Pythonie (FastAPI) i Node.js (Express) dla klientów, którzy chcą hostować samodzielnie.

Bezpieczeństwo i niezawodność

Komunikacja komórkowa wprowadza powierzchnie ataku, których nie ma w sieciach kablowych. Architektura bezpieczeństwa licznika rozwiązuje te problemy na trzech warstwach:

Tożsamość urządzenia. Każdy licznik ma unikalny certyfikat X.509 zapalony w bezpiecznym magazynie podczas produkcji. Certyfikat jest używany do uwierzytelniania klienta TLS podczas łączenia się z punktami końcowymi chmury. Nawet jeśli atakujący sklonuje IMEI licznika i poświadczenia SIM, nie może ustanowić sesji TLS bez klucza prywatnego, który nie jest eksportowalny.

Szyfrowanie danych. Wszystka komunikacja używa TLS 1.2 lub 1.3 z pinowaniem certyfikatów po stronie licznika. Zestaw szyfrów to ECDHE-RSA-AES256-GCM-SHA384 lub odpowiednik. Dla wdrożeń, które nie mogą używać infrastruktury kluczy publicznych, licznik obsługuje również TLS z pre-shared key (PSK) z AES-128-CCM.

Wzmocnienie sieci. Moduł komórkowy licznika nie akceptuje połączeń przychodzących. Wszystka komunikacja jest inicjowana przez licznik do prekonfigurowanych punktów końcowych. Jedyny otwarty port na liczniku to port konfiguracji lokalnej (HTTP na porcie 80), który jest dostępny tylko wtedy, gdy jest fizycznie połączony z punktem dostępowym WiFi licznika (domyślnie wyłączony) lub przez port optyczny. Nie ma zdalnej powłoki, nie ma otwartego portu SSH i nie ma domyślnych poświadczeń fabrycznych, które atakujący mógłby wykorzystać.

Dane dotyczące niezawodności z 3-letniego wdrożenia 8700 liczników w 14 krajach pokazują średni czas między awariami komunikacyjnymi (określonym jako 3 kolejne nieudane raporty) wynoszący 14 200 godzin — około 1,62 roku. Główną przyczyną awarii komunikacyjnej nie był licznik, ale problemy z siecią komórkową: wygaśnięcie karty SIM (31% awarii), likwidacja usług 2G/3G przez operatora sieci (27%) i fizyczne uszkodzenie anteny (14%). Oprogramowanie układowego licznika zapisało wystarczające dane diagnostyczne, aby rozróżnić te przyczyny pierwotne w 94% przypadków, umożliwiając celowaną reakcję na terenie.