En un contexto de gran competitividad, en el que los clientes comparan precios, tiempo operativo y productividad, y son cada vez más exigentes con el servicio que reciben, los fabricantes de maquinaria y OEM deben enfrentarse a diario con la dificultad de ofrecer el mejor servicio posible con personal cualificado, manteniendo al mismo tiempo los costes de la asistencia a un nivel razonable.

Configuración en línea más rápida, mayor ancho de banda, fiabilidad en la comunicación, precio atractivo... Estas son algunas de las características de los routers industriales eWON y Talk2M, que ofrecen a los fabricantes de maquinaria y OEM una solución de acceso remoto llave en mano que les permite acceder a Internet desde cualquier parte del mundo.

ABB Robotics ha seleccionado el router industrial eWON para la prestación de servicios remotos a escala global	El router eWON monitoriza turbinas eólicas en Bali y Saint Helena
Talk2M, una nueva forma de realizar el mantenimiento remoto de los ciclotrones fabricados por IBA	Los routers eWON y Talk2M facilitan el mantenimiento remoto de turbinas de gas

Al ser escalable y fácil de instalar, Talk2M proporciona un valor añadido inmediato a las máquinas, hace que los fabricantes de maquinaria y OEM puedan concentrarse en ofrecer la mejor asistencia posible a sus clientes y crea oportunidades para obtener nuevos ingresos mediante contratos de servicios, evaluaciones comparativas de equipos y ampliaciones de garantía.

Para dar asistencia a las máquinas más importantes, la tecnología de eWON ofrece una solución de última generación que garantiza el acceso remoto seguro a través de Internet: Talk2M. Esta herramienta puede utilizarse para ofrecer una mejor asistencia al cliente, configurar diagnósticos remotos y facilitar la preparación de las tareas de mantenimiento. Al reducir los gastos de desplazamiento, disminuyen los costes del servicio.

Los fabricantes de maquinaria revolucionan su servicio al cliente gracias a Talk2M

En pocos pasos, Talk2M te permite conectarte a cualquier router industrial eWON con acceso a Internet. Si bien Talk2M incorpora eficaces mecanismos de seguridad y la función de túnel, no se necesita contar con expertos informáticos para realizar su configuración, puesto que esta tarea la llevan a cabo los asistentes que incorpora a tal efecto.

Una vez instaladas las máquinas en las instalaciones del cliente, gracias a Talk2M y los routers eWON los fabricantes de maquinaria y OEM obtienen acceso instantáneo a dichos equipos desde cualquier lugar y en cualquier momento.
 
   

A continuación se indican siete motivos de peso para utilizar el servicio Talk2M junto con los routers industriales eWON para facilitar el acceso remoto y las operaciones de mantenimiento de la maquinaria.

1. Fácil configuración y uso

Talk2M se ha diseñado para funcionar con una arquitectura con un nivel de intrusión mínimo, lo que significa que el protocolo VPN debe poderse adaptar fácilmente a las infraestructuras de TI y configuraciones de seguridad existentes, como los puertos salientes habilitados en los firewalls. Por ello, normalmente utiliza los puertos HTTP y HTTPS, que suelen estar habilitados.

Talk2M se ofrece como SaaS (software como servicio) y no requiere grandes conocimientos informáticos. También proporciona una plataforma de acceso remoto escalable y de gran disponibilidad, pero evita que los usuarios tengan que lidiar con los aspectos técnicos de implementar un acceso remoto a través de Internet. Con nuestra tecnología se consigue la integración perfecta con las redes existentes.     

2. Conexiones eficientes y seguras

La seguridad es la máxima prioridad de Talk2M. En nuestra solución empleamos los mismos niveles de seguridad que utilizan los bancos, instituciones financieras y tiendas electrónicas seguras. La integridad de los datos de nuestros clientes está garantizada en todo momento. Los protocolos VPN que utiliza Talk2M se basan en Open SSL y Open VPN.

3. Comunicaciones móviles y de banda ancha a través de Internet

Los primeros usuarios de los sistemas de conectividad remota debían enfrentarse a conexiones lentas y descargas interminables y poco eficientes. Gracias a las nuevas tecnologías y al crecimiento exponencial de los servicios de Internet de alta velocidad, estos problemas han pasado a la historia. Talk2M se ha diseñado para satisfacer la creciente demanda de acceso de banda ancha y ofrece opciones de conexión 3G (UMTS), 3G+ (HSDPA/HSUPA), ADSL y LAN.

4. Trazabilidad

Las conexiones se registran para garantizar su trazabilidad, en caso de que sea necesario investigar lo que ha ocurrido durante una sesión.

5. Arquitectura escalable y de alta disponibilidad

A la hora de diseñar Talk2M se han tenido especialmente en cuenta la escalabilidad y la fiabilidad. Talk2M se puede ampliar hasta 100 000 nodos y ofrece una disponibilidad permanente con la máxima fiabilidad. Los servidores están protegidos frente a fallos mediante tecnologías de conmutación por error y replicación. Talk2M es una herramienta para el sector industrial, por lo que ofrece un servicio al cliente y a los servidores 24 horas al día todos los días del año.

6. Modelo SaaS (software como servicio)

Para alojar los servicios de Talk2M se utilizan empresas profesionales que se dedican principalmente al alojamiento web. En función de los servicios de Talk2M utilizados, se ofrece un acuerdo de nivel de servicio (SLA) que garantiza al cliente la continuidad empresarial de dichos servicios.

La solución de software como servicio Talk2M tiene un precio cerrado, de modo que los clientes siempre saben lo que van a pagar. Así se eliminan costes ocultos y los fabricantes de maquinaria pueden calcular el coste total de propiedad con un menor margen de error.

Por último, el modelo SaaS ofrece a los usuarios una solución plug-and-play descentralizada y que se puede instalar con gran facilidad. Asimismo, se puede ampliar para adaptarse a los requisitos más exigentes de los clientes por lo que respecta al número de conexiones, y las empresas de alojamiento web pueden proporcionar recursos (servidores) para satisfacer las solicitudes de conexión con rapidez.

7. Conectividad de distintos PLC

En función de los requisitos de cada cliente, las máquinas de última generación pueden incorporar PLC de distintos proveedores y un amplio abanico de protocolos de comunicación. Cuando se deben administrar varios tipos de herramientas de acceso remoto, la complejidad aumenta, y aquí es donde la tecnología de eWON puede jugar un papel determinante. Talk2M y eWON son totalmente compatibles con los PLC de los principales fabricantes mundiales, por lo que sientan unas nuevas bases para la conectividad remota de PLC, proporcionando una solución de acceso remoto uniforme a todo tipo de máquinas. Por este motivo, Talk2M y eWON facilitan el trabajo de nuestros clientes en cada paso del proceso.

Mejores diagnósticos remotos

El diagnóstico remoto de los equipos permite iniciar las acciones necesarias para resolver cualquier problema. Cuando el departamento de asistencia al cliente está intentando solucionar un problema o una anomalía en el funcionamiento de una máquina controlada por un PLC, a veces puede ser difícil o incluso imposible corregirlo si el personal técnico no puede reproducirlo. En el peor de los casos, puede ser necesario que un técnico se desplace hasta la instalación para identificar el problema, y a veces surgen problemas de comunicación o de comprensión lingüística con el ingeniero mecánico o técnico de mantenimiento. ¿Te suena esta situación?

Con Talk2M, puedes detectar los problemas en los dispositivos automatizados con rapidez y sin interferir en su funcionamiento.

Reducción del coste total del servicio

 
Con la situación económica actual, la competencia aumenta y el coste es un factor que se tiene cada vez más en cuenta. El precio de compra normalmente solo representa el 40% del coste total de propiedad de una máquina. Por ello, una buena planificación y programación son procesos fundamentales para organizar un servicio eficiente y rentable. Según diversos estudios, el coste de los servicios se puede reducir hasta en un 50% si se eliminan las llamadas de emergencia. Además, con la reducción de los departamentos de ingeniería de las empresas, es fundamental restringir el número de servicios realizados in situ por un equipo limitado, que cada vez debe encargarse de más máquinas.

Más valor para los clientes

Servir a un mercado globalizado con una producción ininterrumpida nunca ha sido fácil, pero ahora los clientes son más exigentes que nunca. Teniendo en cuenta el coste de cerrar una línea de producción, la solución de acceso remoto Talk2M ofrece un rápido rendimiento del capital invertido. Al poder dar una respuesta inmediata, las operaciones vuelven a funcionar con rapidez y se optimiza la productividad de los clientes.

Mejora de la gestión de los productos

Mejorar la gestión de los productos y la ingeniería de las máquinas es una responsabilidad que comparten los departamentos de I+D y servicio al cliente. Con la implementación de Talk2M, el departamento de servicio al cliente puede obtener información de gran utilidad. Poder monitorizar cómo los clientes utilizan las máquinas ofrece a los fabricantes de maquinaria una idea más precisa de sus mercados. Estos conocimientos se pueden aplicar para rediseñar las máquinas y desarrollar nuevos productos.

Obtención de ingresos por parte del servicio al cliente

Gracias a Talk2M las empresas pueden cambiar la forma en la que funciona su servicio al cliente y conseguir que un departamento deficitario empiece a reportar beneficios. Implementando Talk2M se puede ofrecer una amplia variedad de acuerdos de servicio, desde simples servicios bajo demanda hasta contratos con garantías ampliadas.

1. ¿Qué es Talk2M?

Talk2M es una herramienta que ofrece servicios de conectividad basados en una aplicación web alojada, diseñados para conectar a los usuarios con sus máquinas a través de Internet. Esta aplicación alojada actúa de intermediaria y transmite las comunicaciones originadas por los usuarios a las máquinas. Va dirigida al sector de la automatización industrial.

2. ¿Cómo funciona Talk2M?

Talk2M utiliza redes privadas virtuales (VPN) y funciones de túnel. Este servicio acepta conexiones tanto de los usuarios como de las máquinas, lo que permite el intercambio de datos por medio de la tecnología de túnel.

3. ¿Qué son las VPN y las funciones de túnel?

Las redes privadas virtuales (VPN) y las funciones de túnel son técnicas que permiten cifrar las conexiones de datos entre un usuario y otro equipo (remoto). Este equipo puede pertenecer a tu empresa, a un usuario o empresa de confianza o a un servicio de VPN comercial. El túnel encapsula un flujo de datos específico en un protocolo de cifrado, de modo que todo lo que se transmita a través de dicho túnel sea ilegible en cualquier etapa intermedia de la transmisión. Al utilizar una VPN o cualquier otra función de túnel para cifrar los datos, se garantiza que solo los usuarios autorizados podrán recibir dichos datos.

4. El servicio Talk2M está alojado en Internet. Esto significa que cualquier persona del mundo puede acceder a la maquinaria de mi fábrica.

Cada router industrial eWON conectado a una máquina se conecta exclusivamente al servidor Talk2M. Gracias a un mecanismo de autenticación, el router se comunica con el servidor Talk2M que tiene la misma clave. Con un mecanismo parecido se garantiza que cada usuario solo pueda comunicarse con un router industrial eWON específico. Todos los datos que se intercambian mediante el servidor Talk2M a través de Internet están cifrados, por lo que su seguridad está garantizada.

5. El servicio Talk2M permite realizar conexiones desde Internet hasta mi fábrica. Esto significa que debo reconfigurar el firewall para habilitar un puerto, pero no quiero hacerlo.

Los routers industriales eWON inician los túneles de Talk2M, que solo utilizan conexiones salientes. No se realiza ninguna conexión entrante (es decir, el servidor Talk2M no inicia ningún túnel), por lo que no es necesario habilitar ningún puerto de entrada en el firewall de la empresa. Además, Talk2M se ha diseñado para ofrecer el mínimo nivel de intrusión, lo que significa que intenta utilizar puertos salientes ya habilitados, que suelen ser el puerto HTTP (80) y el puerto seguro HTTPS (443).

6. ¿Qué protocolos VPN se utilizan en Talk2M?

Los protocolos VPN de Talk2M son Open SSL y Open VPN Versión 2.

7. El sistema Talk2M no utiliza el protocolo IPSec, que es el estándar de las TIC para la seguridad de VPN. ¿Por qué motivo?

A la hora de implementar las VPN y las funciones de túnel en Talk2M no se eligió el protocolo IPSec por dos motivos.

Motivo relacionado con el diseño:

El protocolo IPSec se basa en el modelo OSI capa 3, el nivel de red. Está diseñado para proteger los paquetes IP intercambiados entre redes o hosts remotos y una pasarela IPSec situada en el perímetro de la red privada. El protocolo Open VPN se basa en el modelo OSI capa 7, la capa de aplicación, y protege las transmisiones de las aplicaciones enviadas desde usuarios remotos hasta una pasarela SSL. Dicho de otro modo, IPSec conecta los hosts a redes privadas completas, mientras que las VPN SSL conectan a los usuarios con los servicios y aplicaciones situados dentro de esas redes, que es la situación habitual para acceder a las máquinas de forma remota a través de redes locales.

Motivo relacionado con cuestiones técnicas:

A la hora de diseñar Talk2M, uno de los objetivos era lograr una arquitectura con un nivel de intrusión mínimo, lo que significa que el protocolo VPN debe poderse adaptar con facilidad a los puertos salientes que ya están habilitados en el firewall. El protocolo Open VPN permite utilizar distintos puertos IP, aunque habitualmente utiliza el puerto HTTPS (443). IPSec utiliza puertos IP predefinidos (UDP 500 y 4500). En caso de que IPSec hubiera sido el protocolo elegido, los fabricantes de maquinaria y OEM que quisieran utilizar Talk2M deberían participar de una forma mucho más activa en la configuración de los sistemas de protección de red de sus clientes para garantizar que el sistema Talk2M funcionara correctamente.

8. El router industrial eWON está conectado a la LAN de la fábrica. Esto significa que el fabricante de las máquinas puede acceder a todos los PLC y dispositivos IP instalados.

El túnel punto a punto de Talk2M enlaza el usuario de Talk2M con un dispositivo eWON específico conectado al panel de control de la máquina. El router industrial eWON se puede configurar de modo que solo se pueda acceder de forma remota a los dispositivos conectados a los puertos LAN (verdes) del dispositivo eWON.

9. Se puede configurar un túnel de Talk2M para que siempre esté activo. De este modo, el fabricante de la máquina puede acceder al PLC y realizar cambios sin mi conocimiento.

Se puede configurar un router industrial eWON con un interruptor conectado a la entrada digital para que se pueda habilitar o inhabilitar la conexión VPN. También hay una salida digital disponible para controlar un relé que se puede utilizar para desacoplar físicamente el puerto Ethernet de la red corporativa.

10. Por motivos de seguridad, no quiero que se pueda acceder de forma remota a algunos dispositivos conectados a los puertos LAN (verdes) del router industrial eWON. ¿Cómo puedo evitarlo?

Cada uno de los dispositivos conectados a los puertos VPN verdes del router industrial eWON está configurado con una dirección IP, una máscara de subred y una dirección de pasarela. Si la dirección de la pasarela del dispositivo coincide con la dirección IP del router industrial eWON, se podrá acceder a él. En caso de que la dirección de la pasarela no coincida con la dirección IP del router industrial eWON o esté en blanco, no se podrá acceder al dispositivo.

11. ¿Qué sucede si los servicios de Talk2M se ven interrumpidos?

Los servicios de Talk2M son propiedad de eWON, empresa que fabrica los dispositivos de pasarela y gestiona dichos servicios. El servicio Talk2M Free es gratuito y se financia con la venta de los routers industriales eWON. Para aquellos clientes que requieren que el servicio esté siempre disponible, Talk2M Pro (basado en una arquitectura de host de misión crítica) garantiza una continuidad operativa del 99,6% durante un periodo de un año, con un intervalo máximo de interrupción del servicio de 4 horas.

12. Normalmente suelo instalar un PC en la máquina y para acceder a ella utilizo un software de PC como PCAnywhere. ¿Por qué es mejor utilizar Talk2M?

Para utilizar Talk2M, solo es necesario que la máquina tenga instalado un router industrial eWON en lugar de un PC con Windows. Los routers industriales eWON son más fiables que un PC, ya que no tienen piezas móviles ni disco duro, y son más difíciles de manipular por parte de los ingenieros. Los PC con Windows también tienen un coste total de propiedad (TCO) que suele ser de tres a cinco veces superior al de un router industrial eWON. Además, como los PC son vulnerables a los virus, necesitan protección antivirus, lo que encarece el coste total de propiedad. Los routers industriales eWON también pueden comunicarse con la máquina y enviar alarmas y datos a la sede de la empresa.

13. ¿Qué dispositivos necesita la máquina para poder utilizar el sistema Talk2M?

Solo se necesita un router industrial eWON con VPN y acceso a Internet a través de la LAN o una línea dedicada con un módem incorporado (ADSL, GPRS/EDGE/3G o PSTN). Si utilizas una LAN, en principio los usuarios podrán navegar por Internet desde su red (es decir, utilizando HTTP y HTTPS).

14. ¿Qué información de la red de la fábrica se necesita para poder acoplar un router industrial eWON a una máquina?

Si el router industrial eWON utiliza la LAN del cliente para conectarse al sistema Talk2M, debe tener la misma configuración que un PC conectado a la misma red (dirección IP, máscara de subred y pasarela, así como la configuración del proxy). Como el router industrial eWON es también un cliente DHCP, se le puede asignar una dirección de forma automática.

15. ¿Con qué frecuencia se interrumpe el servicio de Talk2M para realizar tareas de mantenimiento o actualizaciones?

En determinadas ocasiones se realizan tareas de mantenimiento planificado en el servicio Talk2M. Cuando esto sucede, los usuarios reciben un aviso por correo electrónico con antelación.

16. ¿Qué protocolos de seguridad o nivel de seguridad ofrece la tecnología Talk2M?

Talk2M utiliza varios niveles de seguridad. Los usuarios y los routers industriales eWON se autentican en el servidor Talk2M utilizando SSL/TLS para la autenticación de sesiones y el protocolo IPSec ESP para el transporte de túnel seguro por UDP. Talk2M admite el estándar X509 PKI (infraestructura de clave pública) para la autenticación de sesiones, el protocolo TLS para el intercambio de claves, la interfaz de cifrado independiente EVP (DES, 3DES, AES, BF) para el cifrado de los datos del túnel y el algoritmo HMAC-SHA1 para la autenticación de datos del túnel.

17. ¿Existe algún proxy HTTP que no sea compatible con Talk2M o que Talk2M no admita?

En la actualidad puede existir algún proxy que no admita Talk2M debido a los mecanismos de autenticación que utilice. Los proxies no compatibles con Talk2M son:

• Autenticación Kerberos
• Autenticación Digest

18. Si decido utilizar Talk2M, ¿qué puertos debo abrir si todos los puertos salientes del firewall están cerrados?

Talk2M se ha diseñado para ofrecer el mínimo nivel de intrusión, y se basa en el protocolo Open SSL/Open VPN, por lo que su puerto base es UDP 1194. eCatcher y el router industrial eWON comprueban si el puerto UDP 1194 saliente está abierto antes de conectarse al servidor Talk2M. Como normalmente está cerrado, la tecnología de Talk2M está diseñada para utilizar el puerto HTTPS (TCP 443) como alternativa, puesto que se considera que su uso está más extendido que el del puerto de Open VPN. Por ello, si todos los puertos de comunicación salientes están cerrados en el firewall de la empresa, es necesario abrir como mínimo el puerto HTTPS (TCP 443) saliente.