¿Quién es Gomez Group Metering?
Gomez Group Metering es una empresa de ámbito nacional especializada en soluciones de metering, conectividad y monitorización para el sector de la movilidad vertical.
Sus soluciones permiten gestionar y supervisar de forma remota los equipos instalados, facilitando el acceso a información relevante sobre su funcionamiento y estado y mejorando las capacidades de diagnóstico y mantenimiento.
A medida que el número de dispositivos conectados ha ido creciendo, también lo ha hecho la necesidad de contar con una infraestructura de comunicaciones capaz de garantizar un acceso remoto seguro y fiable, al mismo tiempo que simplifica la incorporación y gestión de nuevos equipos.
Para dar respuesta a este reto, Gomez Group Metering ha trabajado junto a Empatiza en el diseño e implementación de una arquitectura de red orientada a la automatización, la seguridad y la escalabilidad.
El Reto
Gestionar una red IoT en crecimiento.
Gomez Group Metering cuenta con un parque creciente de concentradores IoT que utilizan conectividad móvil para comunicarse con su infraestructura central.
Cada uno de estos dispositivos debe poder conectarse de forma segura a la red, permitiendo realizar tareas de monitorización, configuración, diagnóstico y mantenimiento de manera remota.
Este escenario planteaba varios retos:
- Garantizar un acceso remoto seguro a cada concentrador, independientemente de la red móvil utilizada para su conexión.
- Simplificar el proceso de alta de nuevos dispositivos, evitando configuraciones manuales que dificultasen el despliegue a medida que aumentaba el número de equipos.
- Automatizar la asignación de direcciones IP, asegurando que cada dispositivo recibiera los parámetros de red correspondientes sin generar conflictos.
- Proteger las comunicaciones, mediante conexiones cifradas entre los concentradores y la infraestructura central.
- Crear una arquitectura escalable, capaz de acompañar el crecimiento del parque de dispositivos sin aumentar proporcionalmente la complejidad de su gestión.
El objetivo era claro: conseguir que la incorporación de un nuevo concentrador a la red fuese un proceso sencillo, seguro y lo más automatizado posible.
La Solución
Para abordar estos retos, Empatiza diseñó e implementó una arquitectura de red basada en tecnología Fortinet, túneles VPN IPsec y un sistema de autenticación centralizado mediante RADIUS.
La combinación de estas tecnologías permite automatizar buena parte del proceso de incorporación de los dispositivos y centralizar la gestión de sus comunicaciones.
- Una infraestructura central basada en FortiGate
Como núcleo de la arquitectura se desplegó un FortiGate 400F, encargado de gestionar las comunicaciones entre la infraestructura central y los diferentes concentradores.
Este elemento proporciona las capacidades de seguridad y conectividad necesarias para gestionar las conexiones de los dispositivos y establecer los túneles VPN correspondientes.
- Comunicaciones seguras mediante VPN IPsec
Se configuró una arquitectura basada en túneles VPN IPsec entre los concentradores IoT y la infraestructura central.
Gracias a estos túneles, las comunicaciones se realizan de forma cifrada, proporcionando un canal seguro para la transmisión de información y para las tareas de gestión y monitorización remota.
- Automatización desde el proceso de fabricación
Uno de los aspectos fundamentales del proyecto ha sido trasladar parte de la automatización al propio proceso de fabricación de los concentradores.
Cada dispositivo recibe un hostname siguiendo una estructura de identificación definida. Esta nomenclatura permite identificar de forma unívoca cada concentrador cuando se conecta por primera vez a la red.
De esta manera, el dispositivo llega al momento de su puesta en servicio con la información necesaria para que el sistema pueda reconocerlo y aplicar automáticamente la configuración correspondiente.
- Autenticación centralizada con RADIUS
Para gestionar la autenticación de los dispositivos se implementó un servidor RADIUS.
Cuando un concentrador se conecta por primera vez, realiza automáticamente una solicitud de autenticación. El sistema valida sus credenciales y, mediante la información asociada al dispositivo, determina los parámetros de red que le corresponden.
Este mecanismo permite centralizar el control de acceso y reducir considerablemente la necesidad de intervención manual.
- Asignación automática y establecimiento de la conexión
Una vez autenticado el dispositivo, el sistema asigna automáticamente la dirección IP correspondiente y permite establecer el túnel IPsec con la infraestructura central.
Así, el proceso de incorporación de un nuevo concentrador queda automatizado en gran medida: el dispositivo se identifica, se autentica, recibe su configuración de red y establece una comunicación segura con la infraestructura central.
El Resultado
La solución desarrollada junto a Empatiza ha permitido a Gomez Group Metering evolucionar hacia un modelo de gestión de sus dispositivos IoT mucho más automatizado y centralizado.
Entre los principales beneficios obtenidos destacan:
- Automatización del despliegue: se reduce significativamente la intervención técnica necesaria para incorporar nuevos concentradores.
- Mayor escalabilidad: la arquitectura permite ampliar el número de dispositivos conectados manteniendo un modelo de gestión centralizado.
- Comunicaciones seguras: los dispositivos se conectan a la infraestructura central mediante túneles VPN cifrados.
- Reducción de tiempos de puesta en servicio: la automatización simplifica el proceso de configuración y facilita la incorporación de nuevos equipos.
- Gestión y monitorización remota: los equipos pueden ser gestionados y supervisados de forma centralizada, facilitando las tareas de diagnóstico y mantenimiento.
- Mayor control de la infraestructura: la autenticación centralizada permite mantener un mayor control sobre los dispositivos que acceden a la red.
Una infraestructura preparada para el crecimiento
El proyecto desarrollado por Gomez Group Metering y Empatiza representa un paso adelante en la evolución de la infraestructura tecnológica de la compañía.
La combinación de conectividad móvil, autenticación centralizada, asignación dinámica de direcciones IP y túneles VPN permite disponer de un entorno más seguro, automatizado y sencillo de gestionar.
Más allá de resolver las necesidades actuales, la nueva arquitectura proporciona a Gomez Group Metering una base tecnológica preparada para acompañar la evolución de su parque de dispositivos conectados y seguir desarrollando sus soluciones de monitorización y conectividad para el sector de la movilidad vertical.