WiFi y redes
Los QFM son dispositivos IoT que solo realizan conexiones salientes —sin PLC, sin conexiones entrantes, sin acceso a la red interna— y se comunican mediante HTTPS con dos dominios a una velocidad de aproximadamente un kilobyte por unidad cada cinco minutos.
Lo que ve la red
La versión de un párrafo para tu revisión de seguridad de TI.
Los QFM son dispositivos de IoT que necesitan acceder a la nube de QuickFreeze; no hay conexión con un PLC ni con ninguna red de control. Cada conexión se inicia desde la unidad hacia afuera a través de HTTPS (puerto 443) hacia qfmonitoring.com y quickfreeze.com solo eso; no se abren puertos de entrada y las unidades no necesitan acceder a los recursos de la red interna. El tráfico por unidad es aproximadamente 1 KB de datos de telemetría cada 5 minutos además de una actualización de configuración cada 15 minutos aproximadamente; de lo contrario, las radios permanecen inactivas. Una flota de 500 unidades genera unos pocos megabytes al día. Este es el perfil que tu equipo de firewall aprueba en una sola reunión, no en tres.
Requisitos de red
De conformidad con la norma MKT-212.8, las normas actuales de seguridad en Internet y los requisitos de red.
| Parámetro | Requisito |
|---|---|
| Banda WiFi | Solo 2,4 GHz — 802.11 b/g/n (sin 5 GHz) |
| Seguridad | WPA2-PSK |
| Asignación de direcciones IP | Se requiere DHCP para IPv4 — No se admite la asignación de direcciones IP estáticas; se asigna una dirección IP por unidad, por lo que debes dimensionar el ámbito DHCP para toda la flota |
| Cortafuegos | Permitir el tráfico HTTPS saliente (443) únicamente hacia qfmonitoring.com y quickfreeze.com; solo tráfico saliente, sin puertos de entrada |
| Acceso interno | No se necesita nada: ni recursos de red interna, ni PLC, ni VLAN de controles |
| Ancho de banda | ~1 KB de datos de telemetría enviados por unidad cada 5 minutos; descarga de configuración cada ~15 minutos; el resto del tiempo, en modo inactivo |
Error de diseño: trabajar con una hoja de requisitos obsoleta. En el documento anterior de dos páginas (MKT-316) se indicaba que DHCP o Se podrían utilizar direcciones asignadas estáticamente. Ese documento ha quedado obsoleto: según MKT-212.8, Solo DHCP. Si tu equipo de TI definió el alcance del direccionamiento estático a partir de una copia antigua, vuelve a establecer la línea de base según la revisión actual de MKT-212 en la URL permanente que aparece a continuación; ahí siempre se encuentra la versión más reciente.
Flujo de puesta en servicio
No se requiere configuración individual: la flota se configura automáticamente mediante un SSID temporal.
Las unidades vienen configuradas de fábrica para conectarse automáticamente a una red de configuración, por lo que la puesta en marcha es un proceso de red, no uno que se realice unidad por unidad:
| Paso | ¿Quién? | Acción |
|---|---|---|
| 1 | Tecnología de la información para clientes | Transmite el SSID de la configuración temporal QF_Config (credenciales en MKT-212). La señal debe cubrir todo el total congelador — cada posición de la unidad. |
| 2 | Equipo de instalación | Activa las filas; las unidades se unen automáticamente a QF_Config. (Es normal que una flota de 200 unidades se una en cuestión de minutos.) |
| 3 | Cliente + QuickFreeze | Ingresa el SSID y la contraseña de producción en el panel de control de QFM; no es necesario programar cada unidad individualmente en el lugar. |
| 4 | Unidades | Cada unidad descarga las nuevas credenciales a través de QF_Config y se conecta automáticamente a la red de producción. |
| 5 | Todos | Mira el Desconectado el contador del tablero baja a 0. |
| 6 | Tecnología de la información para clientes | Desactiva QF_Config: ya no es necesario una vez que todas las unidades estén conectadas al SSID de producción. |
El MKT-212 incluye un video tutorial sobre el panel de control de este flujo. La conectividad es también lo que permite acceder a las funciones de rendimiento —recopilación de datos sobre la temperatura del aire, la temperatura del producto y la calidad del sellado, así como la función AutoSense una vez que se confirma con los datos recopilados—, así que considera la red como parte del sistema de congelación, no como un accesorio.
Error de diseño: la falla más común en la puesta en servicio. No se trata de los QFM: es un puerto de conmutador de cliente que el departamento de TI nunca activó. Verifica la activación del puerto y la cobertura del SSID. antes Planifica la semana de instalación y asegúrate de que se designe a tu persona de contacto para WiFi/TI en la reunión de lanzamiento del proyecto; las instalaciones de bastidores, la alimentación eléctrica y la red deben recibir una decisión definitiva de «adelante» o «no» antes de la movilización.
Alternativa con cable: la opción Ethernet
Según la norma MKT-313: para instalaciones que prefieren el cobre a la transmisión por radio.
| Elemento del alcance | Proporcionado por | Detalle |
|---|---|---|
| Conexión Ethernet | Cliente (“por otros”) | 1 gota por cada 60 unidades de QFM como máximo (más, dependiendo de la disposición; las unidades deben estar físicamente contiguas —en la práctica, una unidad al final de cada fila—) |
| QFM compatibles con Ethernet | QuickFreeze | Se especifica al momento de realizar el pedido |
| Conmutadores Ethernet modulares | QuickFreeze | 1 por unidad, más 2 cables de conexión por unidad |
| Fuente de alimentación conmutada | QuickFreeze | 1 por grupo de interruptores, instalado durante la instalación del QFM |
| Dirigirse a | Cliente DHCP | Solo DHCP; una dirección IP por unidad, igual que con el WiFi |
| Cortafuegos | Cliente | Agrega a la lista blanca a qfmonitoring.com y quickfreeze.com; el mismo perfil de salida solo por el puerto 443 y un ancho de banda de ~1 KB/5 min |
Ya no se requieren tomas de corriente independientes de 120 V para los equipos de red: la alimentación de los conmutadores se distribuye a través de la instalación QFM. La opción de Ethernet y la de WiFi ofrecen el mismo nivel de seguridad; elija la que más se adapte al entorno de radiofrecuencia y a la política de TI de su sitio.
Documentos
URL permanentes: siempre la revisión actual.
Normas de seguridad en Internet y requisitos de red
El estándar de red actual: banda, encriptación, DHCP, reglas de firewall, ancho de banda y el video tutorial de puesta en marcha.
Opción Ethernet de QFM
La alternativa con cable: recuento de paquetes perdidos, cambio de hardware y la división del alcance entre «por otros» y «por QuickFreeze».
Panel de control de ejemplo
Mira cómo se ve la interfaz de monitoreo: es el mismo panel de control que se usa para configurar los SSID y observar el recuento de dispositivos desconectados durante la puesta en marcha.
Preguntas frecuentes sobre redes
Lo que preguntan los equipos de seguridad de TI antes de autorizar la conexión.
¿Los QFM se conectan a nuestro PLC o a la red de controles?
No. Los QFM son dispositivos de IoT que solo necesitan acceso al servidor de QuickFreeze: no hay conexión con un PLC, ni integración de controles en la capa de red, ni acceso entrante de ningún tipo. El único impacto es el tráfico HTTPS saliente por el puerto 443 hacia dos dominios.
¿Podemos asignar direcciones IP estáticas?
No — Según la norma vigente (MKT-212.8), se requiere el uso de DHCP para IPv4; no se admite la asignación estática. Un documento anterior de dos páginas permitía el direccionamiento estático, pero ya ha quedado obsoleto. Cada unidad necesita su propia dirección, por lo que se debe dimensionar el alcance del DHCP para toda la flota, incluyendo el crecimiento previsto.
¿Cuánto ancho de banda consume una flota?
Aproximadamente 1 KB de datos de telemetría por unidad cada 5 minutos, más una solicitud de configuración de ~1 KB cada 15 minutos. Incluso con varios cientos de unidades, el tráfico total es un error de redondeo en cualquier enlace ascendente de la instalación.
El WiFi de nuestras instalaciones solo funciona en la banda de 5 GHz. ¿Funcionará?
No, las unidades utilizan la banda de 2,4 GHz 802.11 b/g/n con WPA2-PSK. Necesitarás un SSID de 2,4 GHz que cubra el interior del congelador. La banda de 2,4 GHz también se propaga mejor a través de las estanterías y los productos, por lo que es la opción elegida en el diseño.
Una unidad aparece como fuera de línea después de la puesta en marcha: ¿por dónde empezamos?
Primero, haz una inspección física: los problemas más comunes son cajas de control dañadas, cables desconectados y cables de alimentación del QFM desconectados. Una vez descartados los problemas físicos, apaga y enciende las cajas afectadas y coordínate con el departamento de TI; además, verifica si el puerto del conmutador correspondiente estaba realmente activado, ya que esta sigue siendo la causa principal más común de que toda una fila quede fuera de línea.
Incorpora a los de TI desde el principio
La aprobación de la red es uno de los controles binarios previos a la movilización: hay que obtenerla semanas antes de la instalación, no durante la misma.