Routeur industriel, passerelle ou modem : les éléments du réseau IIoT
Dernière mise à jour : 12 oct.
Les schémas d'IoT industriel réunissent souvent modem, routeur M2M, routeur industriel, passerelle, commutateur, DTU et RTU. Ces termes ne sont ni interchangeables ni des catégories de produits universelles. Un appareil peut réunir un modem cellulaire, le routage IP, un VPN, des interfaces série et le traitement de protocoles ; un autre ne fournit qu'une connexion cellulaire à un ordinateur hôte.
Pour choisir, suivez le parcours des données. Où la session cellulaire est-elle établie ? Qui route et protège le réseau du site ? Qui relie les équipements locaux ? Où les données de terrain sont-elles interprétées ou converties ? Vérifiez ensuite les interfaces, fonctions logicielles, conditions de fonctionnement et responsabilités de reprise dans la documentation actuelle.
L'essentiel
Un modem cellulaire fournit généralement l'accès au réseau mobile à un hôte. Un routeur achemine les paquets entre réseaux et peut appliquer l'adressage, le pare-feu, le VPN et les règles d'accès distant du site. Un commutateur relie les appareils d'un réseau local.
Une passerelle industrielle peut convertir les protocoles, agréger, filtrer, mettre en tampon ou traiter des données en périphérie, mais passerelle a plusieurs sens. Routeur M2M, DTU et RTU dépendent aussi du contexte. Fondez donc l'achat sur le parcours des données et des essais de réception, plutôt que sur le seul nom du produit.
Partir du parcours des données IIoT
Première question : comment le site accède-t-il au réseau extérieur ? Un modem cellulaire ou son sous-système établit l'accès mobile ; son interface de commande et ses sessions dépendent du module et de l'architecture hôte. La norme 3GPP TS 27.007 apporte un contexte sur les commandes AT des équipements mobiles, sans définir un routeur industriel complet.
Deuxième question : comment les réseaux du site sont-ils reliés et contrôlés ? Le rôle de transfert réseau d'un routeur est décrit dans la RFC 1812. Sur un site distant, NAT, pare-feu, VPN, choix des routes et surveillance de la connexion peuvent s'y ajouter, sous réserve de vérifier le modèle précis. La RFC 1918 décrit l'adressage privé : les chevauchements doivent être examinés avant de configurer un VPN ou une route intersites.
Troisième question : faut-il comprendre les données de terrain ? Un appareil qui transfère uniquement des paquets IP n'est pas automatiquement une passerelle de protocole. Lecture de registres, correspondance d'objets, conversion, mise en tampon et publication de télémesures doivent être attribuées à une passerelle, une application hôte, un automate ou un autre composant edge.
La place des fournisseurs de modules dans l’écosystème
Les modules cellulaires et les chipsets sont des composants du chemin de communication d’un produit fini. Ils peuvent fournir l’accès radio, mais n’assurent pas automatiquement le routage LAN, la commutation industrielle ou la conversion de protocoles d’un équipement complet. La catégorie du module ne suffit donc pas à établir les fonctions du produit fini.
Le tableau résume les grandes catégories de portefeuille publiées par chaque entreprise et les éléments à vérifier avant de choisir un composant ; il ne classe pas les fournisseurs et ne recommande aucun modèle. u-blox a cédé son activité Cellular à Trasna, une transaction finalisée le 6 juin 2025 ; l’activité distincte de communication cellulaire-satellite bimode a été cédée à Trident IoT. Vérifiez le propriétaire actuel, la disponibilité et le support avant de considérer un ancien produit cellulaire u-blox comme disponible à l’achat.
Fabricant | Catégories de modules ou de puces | Vérifications avant achat | Entrée officielle |
|---|---|---|---|
Quectel | Modules cellulaires et LPWA ; GNSS ; Wi-Fi/Bluetooth. | Faites correspondre la référence exacte à la région cible, aux bandes et technologies prises en charge, à l’interface hôte, aux homologations, au cycle de vie et aux conditions d’approvisionnement écrites. | Sélecteur officiel de produits : https://www.quectel.com/product-selector/ |
Fibocom | Modules cellulaires 5G et LTE/LPWA ; modules intelligents, GNSS et Wi-Fi. | Vérifiez la variante exacte, les bandes régionales et agréments opérateurs, l’interface hôte, les certifications, le cycle de vie et le support. | Portefeuille de communications sans fil : https://www.fibocom.com/en/CommunicationsSolutions/index.html |
MeiG Smart | Modules 5G/4G LTE, intelligents, de calcul IA, automobiles, LPWA et GNSS. | Identifiez la catégorie et la variante exactes, puis vérifiez la prise en charge régionale, les interfaces, les certifications, le cycle de vie et le support dans la documentation à jour. | Catalogue officiel : https://en.meigsmart.com/product/products.html |
SIMCom | Modules 5G, 4G/LTE-A, LPWA, 3G/2G, intelligents, automobiles, GNSS et Wi-Fi. | Vérifiez la famille et la référence, la prise en charge dans la région cible, l’interface hôte, la certification, le cycle de vie et le support ; ne les déduisez pas d’une présentation générale de l’entreprise. | Profil et portefeuille de l’entreprise : https://www.simcom.com/about.html |
Neoway | Modules cellulaires 2G/3G/4G/5G et NB-IoT/eMTC ; modules automobiles, intelligents et GNSS. | Vérifiez le module et la variante de marché exacts, les technologies et bandes prises en charge, les interfaces, les certifications, le cycle de vie et le support. | Catalogue officiel : https://en.neoway.com/products.html |
Sequans | Chipsets et modules cellulaires pour l’IoT, notamment LTE-M/NB-IoT, Cat 1bis/Cat 4 et plateformes 5G NR RedCap/eRedCap. | Précisez si l’offre porte sur un chipset, un module fini, un logiciel ou une licence de propriété intellectuelle ; vérifiez le périmètre d’intégration et d’approvisionnement, la variante de marché, la disponibilité et le support. | Présentation de l’entreprise et des produits : https://sequans.com/about-us/ |
Telit Cinterion | Modules cellulaires 5G et LTE ; LTE-M/NB-IoT ; modules Wi-Fi/Bluetooth, de positionnement et intelligents. | Vérifiez la référence actuelle et la variante régionale, les réseaux pris en charge, les certifications, l’interface hôte, le cycle de vie et les conditions de support. | Portefeuille officiel de modules : https://www.telit.com/modules-overview/ |
u-blox | Modules cellulaires historiques : l’activité Cellular a été cédée à Trasna. Le portefeuille actuel est centré sur le positionnement et la connectivité courte portée. | Pour une ancienne référence cellulaire, confirmez le propriétaire actuel, le canal d’achat, le cycle de vie, la garantie et le support auprès de Trasna ou du revendeur agréé. Ne présentez pas cette gamme comme une offre actuelle de u-blox. | Rapport officiel de cession : https://content.u-blox.com/sites/default/files/documents/half-year-results-report-2025.pdf ; cession distincte à Trident IoT : https://www.u-blox.com/en/u-blox-divests-dual-mode-cellular |
Un module ou modem cellulaire peut fournir l’accès réseau ; cela ne suffit pas à faire de l’équipement fini un routeur ou une passerelle de protocoles.
Le rôle de chaque élément
Modem cellulaire
Dans cet article, modem désigne le composant d'accès mobile. L'architecture doit attribuer séparément interface, gestion de session, routage IP, sécurité et reprise. Le mot modem ne garantit ni réseau de site complet, ni pare-feu, ni conversion de protocoles, ni administration à distance.
Routeur M2M ou industriel
Un routeur relie des réseaux et détermine le trajet des paquets. Un déploiement M2M peut privilégier une liaison ciblée entre appareil et serveur. Un déploiement industriel peut aussi demander segmentation LAN, pare-feu, VPN, bascule cellulaire, journaux, surveillance de type watchdog ou gestion de flotte. Ces étiquettes ne forment pas une taxonomie mondiale : un routeur M2M peut avoir toutes ces fonctions, tandis qu'un autre se rapproche d'un modem cellulaire administré.
Commutateur industriel
Ici, le commutateur assure les connexions Ethernet locales, tandis qu'un routeur prend en charge le WAN ou le réseau cellulaire. VLAN, contrôle du trafic, supervision et redondance sont des choix de conception, pas des conséquences du qualificatif industriel. Vérifiez ports, gestion, méthode de redondance, alimentation et contraintes d'environnement.
Passerelle industrielle
Passerelle est le terme le plus chargé de sens. Nous l'employons comme rôle entre équipements de terrain et système supérieur lorsque collecte, conversion, règles, stockage temporaire ou acheminement ciblé sont nécessaires. C'est un exemple d'architecture conditionnel, non une définition universelle. Une passerelle peut aussi désigner une frontière réseau ; le nom ne prouve pas la prise en charge de Modbus, MQTT, OPC UA, du traitement edge ou de l'accès distant sécurisé.
Rôle de l’équipement | Responsabilité dans le parcours des données | Interfaces possibles (à vérifier pour la référence) | Points à valider |
|---|---|---|---|
Modem cellulaire | Fournit le lien d’accès cellulaire entre un hôte et le WAN. L’hôte ou un routeur associé gère le partage, le routage et la sécurité, sauf si le produit combine explicitement ces fonctions. | Radio cellulaire/SIM côté réseau ; côté hôte, USB, UART, PCIe ou Ethernet selon l’équipement. | Vérifiez la prise en charge réseau par région, SIM/eSIM et contrôle de session, pilotes ou interface de gestion hôte, antenne et alimentation, signaux de reprise et cycle de vie. |
Routeur industriel | Achemine les paquets entre réseaux et peut gérer une frontière LAN/WAN. Pare-feu, VPN, NAT et basculement sont des fonctions produit à vérifier, pas des déductions à partir du nom. | WAN cellulaire ou filaire ; LAN Ethernet et, si spécifié, Wi-Fi ou gestion série. | Vérifiez le routage et l’adressage, les réseaux chevauchants, les règles de pare-feu, les rôles VPN, l’accès distant, la reprise et les interfaces activées dans la configuration retenue. |
Commutateur industriel | Relie des équipements sur un réseau Ethernet local. Les fonctions administrables ne sont présentes que si le modèle et la configuration retenus les fournissent. | Ports Ethernet cuivre ou fibre ; PoE, VLAN, QoS, redondance et interfaces de gestion uniquement si spécifiés. | Vérifiez nombre et type de ports, comportement administrable ou non, fonctions VLAN/QoS ou redondance requises, alimentation et environnement, sauvegarde de configuration et support firmware. |
Passerelle de protocoles ou de données | Relie des points de terminaison de terrain ou applicatifs et peut mapper, convertir, filtrer, mettre en tampon ou publier des données si son logiciel implémente explicitement ces fonctions. Le transfert de paquets seul n’est pas une conversion. | Côté terrain, interfaces série, CAN ou Ethernet selon l’appareil ; liaison montante Ethernet ou cellulaire. Vérifiez les ports et rôles de protocole de la référence exacte. | Vérifiez les modes de protocole, mappings source/destination, horodatages, tampon et comportement hors ligne, règles de reprise, identités/certificats et frontière de sécurité. Une passerelle peut être intégrée à un routeur, mais les responsabilités restent distinctes. |
Routeur M2M, routeur industriel et modem : nom ou responsabilité ?
M2M et IoT décrivent davantage un contexte de communication qu'une frontière matérielle fixe. Un routeur M2M peut desservir une liaison point à point ; un routeur industriel, un réseau de site plus étendu. Le même matériel peut porter les deux noms. Notre comparaison des routeurs M2M, IoT et industriels approfondit la terminologie ; ici, l'objectif est de répartir les responsabilités dans un déploiement.
Pour préciser le périmètre d'un routeur/CPE industriel 5G, consultez le guide des routeurs industriels 5G.
Posez plutôt les questions fonctionnelles. L'appareil expose-t-il seulement une session mobile à un hôte ? Route-t-il plusieurs réseaux locaux ? Termine-t-il un VPN ou applique-t-il des règles d'accès ? Convertit-il des protocoles de terrain ? Conserve-t-il données ou alarmes pendant une panne ? Qui le met à jour, le surveille et le remet en service à distance ? Les réponses définissent l'architecture mieux que les mots M2M, IoT ou industriel sur une fiche produit.
La place de Modbus, MQTT et OPC UA
Un protocole décrit la communication, pas le rôle matériel. Les spécifications Modbus expliquent les déploiements série et TCP. Le guide Modbus Serial Line Protocol and Implementation Guide V1.02 précise le contexte de protocole et d'interface physique pour une liaison série.
Un port RS-485 ne garantit ni le mode Modbus, ni les codes de fonction, la table de registres, les paramètres électriques ou la gestion des erreurs requis. Compatibilité du protocole et compatibilité électrique sont deux vérifications distinctes.
MQTT Version 5.0 définit une messagerie publication/abonnement avec qualité de service, comportement de session et propriétés des messages.
Un client MQTT peut envoyer des données à un courtier, sans pour autant lire un automate, associer ses registres, conserver des enregistrements ou appliquer une politique de sécurité OT.
Pour un modèle d'information ou une interface de service industrielle, consultez la référence OPC UA. La passerelle, l'application edge, l'automate ou la plateforme peut assumer OPC UA ; le routeur peut se limiter au transport. Séparez prise en charge du protocole, transformation des données et chemin réseau dans la réception.
Protocole | Terminaisons et rôle habituels | Transport, conversion, sécurité et timing | Vérifications avant utilisation |
|---|---|---|---|
Modbus | API, compteur ou contrôleur vers une IHM/SCADA, une passerelle ou une application ; Modbus RTU sur liaison série ou Modbus TCP selon la conception. | Un routeur ou un commutateur peut transporter le trafic, mais ne traduit pas à lui seul le Modbus série, ne mappe pas les registres et ne convertit pas Modbus vers un autre protocole. Les contrôles de sécurité dépendent du produit et du déploiement. | Vérifiez le mode RTU/TCP, les codes de fonction, l’adressage et la table des registres, les paramètres série, les droits d’écriture ainsi que les délais et la reprise après incident. |
OPC UA | Applications client et serveur OPC UA ; le point de terminaison peut être un API, une passerelle, une application edge ou une plateforme. | La prise en charge du protocole ne mappe pas automatiquement un équipement existant. Les profils de sécurité, certificats, identités et règles d’accès doivent être pris en charge et configurés ; les temps de réponse requis sont à valider de bout en bout. | Vérifiez les rôles client/serveur, le modèle d’information, la politique de sécurité prise en charge et la gestion des certificats, le contrôle d’accès et le timing sous la charge prévue. |
MQTT | Publisher/client vers broker puis abonnés, souvent entre une application edge et une plateforme IoT. | MQTT transporte des messages ; il ne lit pas à lui seul les registres d’un API et ne convertit pas les protocoles de terrain. L’emplacement du broker, les topics, l’authentification, TLS, les ACL, QoS, sessions et le mode hors ligne doivent être configurés explicitement ; MQTT ne garantit pas le temps réel strict. | Vérifiez les points de terminaison, le mapping des topics et payloads, les identités et droits, QoS/sessions, la reprise du broker, ainsi que les délais et reprises de bout en bout. |
PROFINET | Contrôleur IO vers appareil IO, avec outils d’ingénierie et de diagnostic dans un système Ethernet industriel. | Le comportement temps réel dépend des fonctions PROFINET retenues, des appareils et de la conception réseau. Le routage IP ordinaire n’implique ni conversion de protocole ni garantie de timing. | Vérifiez la conformité et les rôles des appareils, la topologie, le comportement de cycle requis, les composants réseau, le cloisonnement et tout mapping de passerelle sous la charge réelle. |
CANopen | Gestionnaire/contrôleur CANopen et nœuds de terrain tels que capteurs, variateurs ou autres contrôleurs sur un réseau CAN. | Une passerelle doit mapper explicitement les objets CANopen ou les données de processus vers un autre protocole. Ne supposez ni que le transport CAN fournit une sécurité de bout en bout ni qu’une passerelle préserve le timing de commande. | Vérifiez la topologie et la terminaison, les identifiants de nœud, le dictionnaire d’objets et l’EDS, l’usage de PDO/SDO, le mapping, la frontière d’accès et le timing de bout en bout à travers toute passerelle. |
EtherNet/IP | Originator/scanner CIP et appareils target/adapter, par exemple contrôleurs, E/S déportées ou variateurs. | La prise en charge d’EtherNet/IP ne convertit pas automatiquement les données CIP en Modbus, OPC UA ou MQTT. Une passerelle ou application edge doit définir le mapping. Vérifiez le timing réseau et toute prise en charge/configuration CIP Security requise. | Vérifiez les rôles et la conformité des appareils, l’EDS et les services CIP requis, les attentes de mise à jour des E/S, la configuration de sécurité et le comportement sous une charge représentative. |
Le transport d’un protocole sur le réseau ne signifie pas qu’il a été converti. Le transport, la conversion, la configuration de sécurité et le timing doivent être vérifiés séparément de bout en bout.
La place des DTU et RTU
DTU et RTU sont des termes utiles dans un projet, mais pas des définitions universelles de matériel. DTU désigne souvent une fonction de transport de données série vers un système distant ; transparence, tampon et comportement du protocole varient selon le fournisseur.
RTU peut désigner une Remote Terminal Unit, unité terminale distante d'automatisme, ou Modbus RTU, un mode de transmission série. Ces significations ne sont pas équivalentes. Pour une unité de terrain, commande et E/S doivent être documentées séparément du mode Modbus.
Aucun de ces noms ne prouve le routage IP, la conversion, la publication cloud, le stockage local ou la télégestion.
Si un cahier des charges emploie DTU ou RTU, demandez interfaces, modèle de données, commande, règles de mise en tampon, horodatage, fonctionnement hors ligne et limite de sécurité. Si l'appareil rejoint un automate ou un système pilotant un procédé, consultez le contexte OT de NIST SP 800-82 Rev. 3.
Choisir selon le scénario
Un hôte a besoin d'une connexion cellulaire
Un modem peut suffire si l'hôte gère pilotes, enregistrement, APN, session de données, routes, sécurité, journaux et reprise. Si ses fonctions réseau et de maintenance sont limitées, confier la gestion de la connexion à un routeur dédié peut réduire le couplage opérationnel. Cette décision doit être validée dans l'architecture.
Plusieurs appareils IP partagent une connexion distante
Le routeur prend généralement en charge la frontière LAN/WAN, le plan d'adressage, le routage, le pare-feu, le VPN, la surveillance et un chemin de reprise maîtrisé. Un commutateur peut fournir des ports Ethernet ou des fonctions LAN administrées supplémentaires. Recherchez les chevauchements d'adresses privées avant de définir l'accès distant.
Des protocoles série ou de terrain doivent rejoindre une plateforme
Une passerelle ou une application edge peut être nécessaire pour lire, convertir, filtrer, mettre en tampon ou publier des données. Vérifiez les modes exacts et le comportement des données. Un routeur peut transférer les paquets sans comprendre les registres ou messages qu'ils contiennent.
Le site relève d'un environnement OT
Intégrez accès distant, identité, moindre privilège, segmentation, journaux, gestion des changements et reprise. NIST SP 800-82 Rev. 3 traite des architectures et de la sécurité OT. Une étiquette 4G, 5G ou autre ne garantit ni couverture, ni latence, ni sécurité, ni compatibilité locale. La présentation 5G de l'ETSI donne un contexte normatif, pas un résultat sur site.
Vérifier avant l'achat
Rédigez les critères de réception dans l'ordre du parcours des données. Recensez terminaux, interfaces, protocoles, sens des flux et états de panne. Attribuez ensuite la session mobile, le routage, la commutation locale, la conversion, le tampon, l'identité, les journaux et la reprise. Enfin, prévoyez les essais après changement d'opérateur, coupure électrique, câble défectueux, redémarrage du modem, interruption VPN ou redémarrage de l'application.
Exigez la documentation du modèle exact. Modem ou routeur : bandes prises en charge, SIM ou eSIM, APN, gestion de session, interfaces de pilote ou d'administration et signaux de reprise. Réseau : routage, NAT, pare-feu, VPN, adressage et contrôle d'accès.
Passerelle : modes de protocole, correspondances, nouvelles tentatives, horodatages, stockage, certificats et fonctionnement hors ligne. En exploitation, ajoutez alimentation, température, montage, antenne, mises à jour, journaux, pièces de rechange et procédure de remplacement.
Pour l'ordre des vérifications et les preuves de réception sur site, consultez la liste de validation sur site du routeur 5G/LTE.
Un appareil intégré peut ainsi assurer plusieurs rôles sans confondre leurs responsabilités. Une architecture à plusieurs appareils devient également testable : modem pour l'accès, routeur pour la frontière réseau, commutateur pour le LAN et passerelle ou application edge pour le traitement des données.
FAQ
Un routeur M2M est-il identique à un modem M2M ou cellulaire ?
Pas nécessairement. Le modem fournit généralement l'accès mobile à un hôte ; le routeur contrôle aussi la façon dont un ou plusieurs réseaux locaux utilisent cet accès. Un produit peut combiner les deux. Vérifiez interfaces et responsabilités logicielles.
Faut-il une passerelle si mon automate possède Ethernet ?
Pas toujours. Si l'automate et le système distant échangent déjà par un chemin IP routé sans conversion ni traitement, un routeur peut suffire. La mise en correspondance, le tampon, le filtrage, la publication ou un autre protocole peuvent toutefois exiger une passerelle.
Un routeur industriel peut-il remplacer une passerelle de protocole ?
Seulement si sa documentation actuelle confirme les fonctions requises. Acheminer des paquets, terminer un VPN et filtrer le trafic ne prouve pas qu'il sait lire des registres, convertir des protocoles ou publier une télémesure structurée.
Un modem cellulaire peut-il relier plusieurs appareils ?
Le modem peut fournir l'accès, mais un hôte ou un routeur doit normalement gérer le partage, l'adressage, le routage et la sécurité de plusieurs appareils. Établissez où se trouvent ces fonctions avant de choisir un modem seul.
Pourquoi le mot passerelle est-il ambigu ?
Il peut désigner une frontière réseau, un convertisseur de protocoles, un agrégateur de données ou un appareil edge combiné. Seuls les interfaces, fonctions, parcours des données et critères de réception documentés en fixent le sens.
