Application des Routeurs Industriels, Passerelles Industrielles et Commutateurs Industriels dans l'Industrie Minière
Dernière mise à jour : 12 oct.
Illustration conceptuelle uniquement. La mention IP67 ne constitue ni une spécification produit ni une certification.
Contexte et exigences opérationnelles
Une mine peut devoir transporter la télémétrie des machines, des mesures environnementales, l'accès de maintenance et les communications d'exploitation entre puits, galeries, usine de traitement et bureaux éloignés. Ces flux ne doivent pas être regroupés sans distinction dans un seul « réseau industriel ». Routeur, passerelle et commutateur ont des fonctions différentes ; une conception sûre commence par l'emplacement et les conséquences de chaque trajet.
La géométrie souterraine, les machines mobiles, l'alimentation, la poussière, l'humidité et parfois les atmosphères dangereuses rendent indispensable la validation sur site.
Une mention « industriel » ne garantit ni l'aptitude à chaque zone ni l'approbation pour le système de sécurité d'une mine.
Rôles des appareils et interfaces
Un commutateur industriel relie des équipements Ethernet dans un réseau local. Ports, fibre, VLAN, protocole de redondance, alimentation et caractéristiques environnementales doivent correspondre au segment installé. Un routeur industriel transfère le trafic entre réseaux, éventuellement par WAN filaire ou cellulaire. VPN, pare-feu, double WAN et gestion distante dépendent du modèle. Une passerelle de protocole exécute une conversion ou une collecte documentée entre une interface terrain et une application. Le simple routage IP ne transforme pas un registre d'automate en message cloud.
Le contrôleur de terrain reste responsable de la logique locale des machines et de la sécurité. Une perte du WAN ou d'un service d'entreprise ne doit pas modifier silencieusement une réponse de sécurité approuvée. Définissez le mode local avec les responsables contrôle et sécurité de la mine.
Routeur
Un routeur relie le réseau de la mine à un autre réseau ou au WAN lorsque le modèle exact et le chemin configuré le permettent. Vérifiez la liaison amont, les routes, les destinations autorisées, le basculement et les contrôles d’accès documentés au regard de la conception du site.
Passerelle de protocole
Une passerelle peut collecter ou convertir les données entre des interfaces terrain et applicatives définies. Vérifiez les versions de protocole, le mappage, les horodatages, la gestion des erreurs et le comportement en cas de coupure. Le routage seul ne réalise pas la conversion.
Commutateur industriel
Un commutateur relie les équipements Ethernet locaux. Vérifiez les ports, supports, fonctions de segmentation, d’alimentation et de redondance requis pour le modèle exact. Testez le segment installé avec le trafic prévu.
Scénarios d’application miniers
Recensez capteurs, contrôleurs, caméras, interfaces des véhicules et postes opérateur avec leur zone physique et leur responsable applicatif. Tracez le trajet prévu vers la salle de contrôle ou une autre destination. Précisez sens, protocole, fréquence de mise à jour, commandes permises, délais, alimentation et réaction à une coupure. Séparez l'instrumentation liée à la sécurité de la surveillance courante et des rapports ; évaluez chaque flux selon les règles de conception et la réglementation applicables à la mine.
Télémétrie des équipements et de l’environnement : définir chaque capteur, le responsable, la fréquence nécessaire, la destination et le traitement des valeurs absentes ou anciennes.
Intégration PLC/SCADA : documenter l’interface terrain exacte et le mappage des données ; préciser qui reste responsable de la commande.
Foreuses et véhicules mobiles : mesurer le chemin radio avec les terminaux, déplacements et conditions d’exploitation prévus.
Vidéo et trafic opérateur : préciser les besoins d’affichage et de conservation ainsi que le partage ou la séparation du chemin de commande.
Communications d’urgence : consigner les terminaux, le secours local et le comportement approuvé par la mine ; la connectivité ne vaut pas approbation du système de sécurité.
Maintenance et énergie : délimiter accès distant et données de comptage selon le responsable, la destination, la conservation et l’action autorisée.
Flux / terminaux | Chemin et rôles à vérifier | Limite d’exploitation | Preuve de réception |
|---|---|---|---|
Télémétrie des équipements et de l’environnement | Capteur vers son interface documentée ; passerelle seulement si une conversion est nécessaire ; chemin routé vers l’application autorisée. | Le responsable applicatif de la mine définit le sens de la valeur et de l’alarme. | Vérifier identité, unités, intégrité, horodatage et comportement des données absentes ou anciennes. |
Intégration PLC/SCADA | Contrôleur ou PLC via l’interface et le mappage documentés vers l’application réceptrice. | La commande locale et la logique de sécurité restent sous le contrôleur approuvé. | Comparer valeurs mappées et commandes autorisées à la source et à la liste de points approuvée. |
Équipements mobiles et vidéo/opérateurs | Terminal mobile via l’accès radio mesuré et le backbone du site vers l’application prévue. | Couverture et transfert dépendent de l’installation et du parcours réel. | Tester terminaux et trafic sur des parcours représentatifs et en situation de panne. |
Urgence, maintenance et énergie | Chemin de communication approuvé par la mine ; entrée de maintenance contrôlée ; compteurs vers l’application désignée. | Ne pas contourner le secours local ni ouvrir un accès général depuis le réseau d’entreprise. | Vérifier destinations, affichages opérateur, journaux d’accès, données manquantes et reprise. |
Contraintes du site et conséquences
La couverture radio souterraine résulte d'un ensemble de points d'accès, antennes, répéteurs, câbles et de la géométrie du site. Un routeur cellulaire dans une armoire ne couvre pas toute une galerie. Mesurez les emplacements prévus dans des conditions représentatives. Fibre ou autre dorsale fixe peut servir les secteurs immobiles ; la radio peut desservir les terminaux mobiles après vérification de la couverture et des transitions.
Avant toute installation dans une zone classée ou potentiellement explosive, confirmez la classification et, pour chaque appareil précis, le certificat, le marquage, les conditions de montage et l'enveloppe avec l'autorité du site. IECEx fournit un cadre d'évaluation de conformité et des informations de certification [1]. Une assertion valable pour une famille de produits ne suffit pas.
Relevez poussière, humidité, vibrations, interférences, température, corrosion, alimentation disponible et tracé des câbles aux emplacements prévus. Comparez ces observations à la documentation et aux conditions d’installation de chaque appareil exact. Dans une zone classée ou potentiellement explosive, confirmez classification, certificat, marquage et conditions de pose auprès de l’autorité de la mine [1].
Contrainte | Donnée de conception / responsable | Contrôle à la réception | Preuve à conserver |
|---|---|---|---|
Géométrie des galeries et terminaux mobiles | Relever points d’accès, antennes, câbles, parcours et emplacements des terminaux. | Vérifier couverture et transfert sur des parcours représentatifs. | Étude radio, emplacements testés et comportement applicatif observé. |
Poussière, humidité, vibrations et température | Comparer les conditions réelles aux limites du modèle exact. | Vérifier boîtier, connecteurs, fixation et entrées de câble selon la documentation. | Documentation du modèle, dossier d’installation et contrôle sur site. |
Zone classée ou potentiellement explosive | L’autorité de la mine fournit classification et conditions d’installation. | Faire correspondre certificat et marquage de l’appareil exact au lieu et à la pose. | Certificat, marquage, conditions d’installation et accord [1]. |
Interfaces existantes et mappage | Le responsable contrôle définit protocole/version source, points, échelle et application cible. | Tester valeurs, unités, horodatages, erreurs et commandes autorisées. | Mappage approuvé, compte rendu d’essai et validation applicative. |
Perte WAN, segment local ou alimentation | Les responsables contrôle et exploitation définissent fonctions locales et indications attendues. | Interrompre puis rétablir des liaisons représentatives ; vérifier fonctions locales, tampon et reprise. | Critères approuvés, événements et résultat de reprise. |
Sécurité OT et accès distant | Le responsable sécurité de la mine définit identités, destinations, approbation, journaux et changements. | Tester chemins autorisés/interdits, révocation, journaux et procédures d’incident. | Règles d’accès, compte rendu d’essai et approbation de changement [2]. |
Réponses de conception et essais de réception
Segmentez le réseau pour qu'un ordinateur de maintenance ou un service analytique n'atteigne pas automatiquement les contrôleurs. Les utilisateurs distants ont besoin d'identités nominatives, de cibles limitées, de journaux et d'une approbation gérée. NIST SP 800-82 souligne que la cybersécurité OT doit respecter fiabilité, performance et sûreté [2]. Les procédures d'incident et de changement de la mine demeurent l'autorité.
À la réception, testez de bout en bout les vraies mesures, alarmes et commandes autorisées. Coupez le WAN puis un segment local représentatif. Vérifiez les données conservées, l'affichage opérateur, les fonctions qui restent locales et la reprise. Un voyant réseau ou l'état du VPN ne prouve pas la continuité applicative. Pour le cellulaire, utilisez la liste de validation d'un routeur industriel 5G/LTE avec les exigences propres à la mine.
Le dossier de réception doit indiquer l’exigence, l’essai réalisé et la personne qui a validé le résultat.
Évaluer les bénéfices à partir d’une référence mesurée
Photos et vidéos minières montrent le contexte, sans établir bénéfices chiffrés, déploiement nommé ou homologation de zone dangereuse des équipements choisis. Demandez mesures locales et certificat exact.
Définissez les résultats attendus par la mine avant l’installation et relevez une référence avec les mêmes définitions, configuration, trafic et période d’observation que pour la mesure ultérieure. Comparez les résultats après la mise en service. Distinguez les changements mesurés des économies supposées : la connectivité seule ne prouve ni baisse des arrêts, ni hausse de production, ni amélioration de la sécurité.
Comparer les appareils et justifier le choix
Cette matrice compare les rôles et les preuves à vérifier ; elle n’attribue pas de spécifications universelles à une catégorie d’appareils. Renseignez les preuves à partir de la documentation du modèle exact et des critères de réception de la mine.
Dimension | Routeur | Passerelle de protocole | Commutateur industriel |
|---|---|---|---|
Rôle principal | Achemine le trafic entre réseaux si le chemin est configuré à cet effet. | Collecte ou convertit les données entre interfaces terrain et applicatives documentées. | Relie les terminaux Ethernet dans un réseau local. |
Interfaces | Vérifier les liaisons filaires ou cellulaires et interfaces du modèle exact. | Vérifier l’interface série, Ethernet ou terrain exacte requise. | Vérifier les supports cuivre, fibre ou autres requis sur le modèle exact. |
Protocole et données | Vérifier les protocoles réseau documentés et la configuration des routes. | Vérifier version du protocole, mappage, mise à l’échelle et format applicatif. | Vérifier fonctions Ethernet et administration nécessaires au segment. |
Limite fonctionnelle | Le routage IP ne traduit pas à lui seul une valeur ou un modèle de données terrain. | La conversion se limite aux interfaces documentées et aux mappages testés. | Le routage de couche 3 n’existe que s’il est documenté pour le modèle exact. |
Redondance et reprise | Tester surveillance de route, basculement configuré et reprise. | Vérifier tampon, erreurs et reprise lors de la perte source ou application. | Tester le chemin redondant ou la topologie réellement configurée. |
Fonctions de sécurité | Vérifier fonctions VPN, pare-feu et accès prises en charge et leur configuration. | Vérifier identités, mises à jour et contrôles d’accès de la passerelle et des données. | Vérifier fonctions de gestion, segmentation et contrôle des ports prises en charge. |
Limites environnementales | Comparer limites et pose du modèle exact aux observations du site. | Comparer limites et pose du modèle exact aux observations du site. | Comparer limites et pose du modèle exact aux observations du site. |
Zone dangereuse | Vérifier certificat, marquage et pose de l’appareil exact avec l’autorité de la mine. | Vérifier certificat, marquage et pose de l’appareil exact avec l’autorité de la mine. | Vérifier certificat, marquage et pose de l’appareil exact avec l’autorité de la mine. |
Alimentation et montage | Vérifier alimentation, montage, emplacement d’antenne et câbles. | Vérifier alimentation, isolation, montage et câblage terrain. | Vérifier alimentation, montage, câblage cuivre/fibre et PoE éventuel. |
Preuve de réception | Tester le trafic routé autorisé, la coupure et la reprise de bout en bout. | Tester identité, intégrité, délai et erreurs entre source et application. | Tester segment, fonctions configurées et reprise sous trafic prévu. |
Schémas d’architecture illustratifs
Les quatre modèles suivants abstraient les anciens exemples pour guider la conception. Ils ne constituent ni des déploiements clients vérifiés, ni des recommandations de produit, ni des résultats de performance.
Dorsale souterraine et intégration des équipements existants
Une dorsale fixe souterraine relie les segments locaux de commutation. N’ajoutez une passerelle que pour des interfaces existantes et mappages documentés. Vérifiez la redondance retenue et le chemin applicatif sur la configuration installée.
Engins mobiles sur un chemin radio mesuré
Pour les foreuses et autres engins mobiles, à titre d’exemple de conception, on peut étudier un réseau 5G privé, le Wi-Fi, le LTE ou un autre chemin radio ou mobile pour les parcours prévus des véhicules. Il s’agit uniquement d’exemples : ils ne décrivent ni un client ni un déploiement de produit Wavetel et ne revendiquent aucune performance. Testez les terminaux prévus, les transferts, le trafic applicatif et le comportement en cas de perte de liaison sur des parcours représentatifs.
Surveillance souterraine segmentée
Dans une conception de réseau mobile sans fil, le trafic des capteurs et véhicules rejoint une application de supervision par un segment local défini et un chemin routé. Séparez les destinations selon leur rôle, gardez la commande locale explicite et testez alarmes et accès distant.
Mesures environnementales sur sites éloignés
Un LPWAN tel que LoRaWAN peut être étudié pour une télémétrie adaptée à faible débit, avec une passerelle vers le backhaul choisi. Des capteurs éloignés transmettent par une interface locale adaptée et le backhaul choisi. Vérifiez identité, fréquence, alimentation, valeurs manquantes, accès maintenance et reprise pour l’installation réelle.
Chaque architecture reste une hypothèse jusqu’à la validation de son chemin et de son comportement en panne sur site.
Options futures et recommandations par étapes
Fondez l’extension sur l’évolution des besoins : terminaux, trafic, maintenance logicielle, sécurité et reprise. Évaluez toute nouvelle interface ou technologie par des tests de compatibilité, un pilote contrôlé et des critères approuvés avant d’étendre la conception. Ne présumez pas qu’une future génération réseau ou fonction conviendra sans ces vérifications.
FAQ
Un seul routeur 5G couvre-t-il une mine souterraine ?
On ne peut pas le déduire de sa fiche. Il faut une étude radio souterraine, une infrastructure adaptée et des essais avec les terminaux mobiles et les flux prévus.
Tous les routeurs industriels conviennent-ils aux atmosphères explosives ?
Non. Certificat du modèle exact, classement de la zone, méthode d'installation et juridiction sont déterminants. Confirmez-les auprès de l'autorité de la mine avant le choix.
Un routeur peut-il remplacer une passerelle de protocole ?
Seulement si l'appareil choisi possède la conversion documentée et réussit les essais avec le protocole terrain, le mappage de données et l'application destinataire précis. Le routage seul ne le peut pas.
Quel résultat mesurer en premier ?
Vérifiez que l'application prévue reçoit des données complètes, à temps et correctement identifiées en fonctionnement normal et en panne. Couverture et débit sont des moyens, pas une preuve autonome.
Une passerelle de protocole remplace-t-elle un PLC ou le système de sécurité approuvé de la mine ?
Non. Une passerelle peut collecter ou convertir les données si ses interfaces documentées et son mappage conviennent ; la commande locale et la logique de sécurité approuvée restent dans les systèmes responsables. Confirmez cette limite avec les responsables contrôle et sécurité de la mine.
Que doit continuer à fonctionner et que faut-il tester en cas de perte du WAN ?
Définissez les fonctions qui doivent rester locales et les alarmes ou journaux attendus par les opérateurs. Interrompez le WAN et un segment local représentatif ; vérifiez commande locale, affichages, tampon et reprise selon les critères approuvés par la mine.
