· mis à jour

Routeur 4G/5G Industriel : Guide de Choix, Normes et Configuration pour Parcs IoT

Réponse express · Quels critères techniques différencient un routeur 4G/5G industriel d’une box grand public et comment le configurer pour un parc critique ?

Un routeur 4G/5G industriel se distingue par sa plage thermique (-40°C à +75°C), son alimentation continue 9-50V DC protégée, son boîtier aluminium rail DIN et son watchdog matériel évitant tout blocage sur site isolé. Sa configuration optimale repose sur un double emplacement SIM couplé aux cartes SIM multi-opérateurs sans steering HelloSIM, un basculement WAN piloté par sondes ICMP multi-cibles (< 15 secondes) et un tunnel chiffré WireGuard ou IPsec IKEv2 assurant la persistance de session.

Kit de test 48h

Vous testez un équipement ou préparez un déploiement ?

Recevez une SIM multi-opérateur active (Orange, SFR, Bouygues, Free) avec data offerte pour mesurer le signal sur votre matériel.

Tester gratuitement →

[!IMPORTANT] Un routeur cellulaire industriel garantit la continuité de service des infrastructures critiques grâce à une conception matérielle durcie (plage thermique -40°C à +75°C, alimentation 9-50V DC protégée contre les surtensions transitoires, MTBF > 500 000 heures) et un système d’exploitation embarqué temps réel. Pour éliminer tout point de défaillance unique (SPOF), l’architecture de référence associe un basculement WAN automatisé par sondes ICMP multi-cibles, un tunnel VPN persistant et les cartes SIM IoT multi-opérateurs sans steering HelloSIM, assurant une disponibilité réseau supérieure à 99,99 %.

Dans les déploiements d’infrastructures distribuées — postes de transformation électrique, stations de pompage, stations de recharge pour véhicules électriques (IRVE), parcs éoliens ou automates bancaires —, le routeur cellulaire constitue l’unique passerelle entre le réseau opérationnel (OT) et les systèmes d’information centraux (IT).

Déployer une simple passerelle grand public ou un équipement réseau bureautique en armoire technique mène invariablement à des défaillances opérationnelles : gel du système d’exploitation sous l’effet des écarts thermiques, corruption de mémoire flash suite à des micro-coupures de courant, désynchronisation radio par effet cage de Faraday et indisponibilité prolongée en cas de défaillance de l’opérateur mobile local.

Ce guide technique détaille les exigences d’ingénierie mécanique, électrique et radio régissant le choix d’un routeur 4G/5G industriel, compare les architectures matérielles de référence du marché, et fournit une méthodologie de durcissement réseau validée sur le terrain.


1. Anatomie matérielle : Les exigences de l’électronique durcie industrielle

Un routeur cellulaire industriel ne partage que son architecture logique de base avec un équipement grand public. Sa conception physique répond à des normes strictes de résistance mécanique, thermique et électromagnétique.

Anatomie d'un Routeur Cellulaire Industriel Durci

Rail DIN · Sans Ventilateur
Boîtier Extrudé

Dissipation thermique passive · -40°C à +75°C · Tenue chocs 50G

Double Slot SIM

Secours matériel chaud · Cartes SIM industrielles

Ports Série & LAN

RS-232 / RS-485 · Switch Ethernet managé

Alimentation 9-48V

Bornier à vis industriel · Redondance double source

1.1 Dissipation thermique et plage de fonctionnement étendue

Les armoires techniques extérieures subissent des amplitudes thermiques extrêmes : le gel hivernal couplé à l’échauffement solaire estival combiné aux pertes par effet Joule des variateurs et alimentations internes peut faire monter la température ambiante sous enveloppe à plus de +65°C.

  • Refroidissement 100 % passif (Fanless) : Tout ventilateur mécanique constitue un point de défaillance critique (usure des roulements, encrassement par poussières industrielles, blocage par condensation). Le châssis en aluminium extrudé fait office de dissipateur thermique thermique direct via des interfaces thermiques (pads thermoconducteurs) en contact direct avec le modem RF, le SoC principal et l’étage de puissance.
  • Plage opérationnelle certifiée : L’équipement doit impérativement afficher une plage de fonctionnement certifiée selon la norme IEC 60068-2-1 (froid) et IEC 60068-2-2 (chaleur sèche), généralement comprise entre -40°C et +75°C.
  • Composants électroniques grade industriel : Les condensateurs électrolytiques standard sont proscrits au profit de condensateurs solides au tantale ou céramiques multicouches (MLCC), évitant l’assèchement prématuré des électrolytes à haute température et la perte de capacité sous 0°C.

1.2 Étages d’alimentation électrique et compatibilité CEM

En environnement industriel, la stabilité d’une alimentation 230V AC secourue n’est jamais garantie. Les routeurs doivent être alimentés directement par le bus continu de l’armoire (batteries tampon 12V/24V/48V ou alimentations à découpage).

  • Plage de tension admissible large (Wide DC Input) : L’étage de conversion DC/DC interne doit encaisser des tensions nominales de 9V à 30V DC (équipements standards) voire de 9V à 50V DC (applications ferroviaires ou télécoms 48V).
  • Bornier industriel débrochable : Proscription formelle des connecteurs cylindriques grand public (jack DC 5,5/2,1 mm) soumis aux faux contacts dus aux vibrations. Raccordement obligatoire via un bornier à vis ou à ressort (pas de 3,5 mm ou 5,08 mm) garantissant un serrage mécanique conforme à la norme IEC 60947-7-1.
  • Immunité électromagnétique (CEM) et surtensions : L’entrée d’alimentation doit intégrer une diode de protection contre l’inversion de polarité, une diode TVS (Transient Voltage Suppressor) absorbant les transitoires selon la norme ISO 7637-2 (pics de décharge de batterie) et répondre aux exigences de la directive IEC 61000-4-5 (ondes de choc jusqu’à ±2 kV en mode différentiel).
  • Résistance aux décharges électrostatiques (ESD) : Les interfaces externes (SMA, RJ45, USB) doivent être immunisées selon l’IEC 61000-4-2 (niveau 4 : ±8 kV au contact, ±15 kV dans l’air).

1.3 Fixation mécanique et résistance aux contraintes

  • Montage Rail DIN (EN 60715) : Le châssis doit intégrer nativement ou via platine métallique dédiée un système d’ancrage normalisé sur profilé chapeau (rail DIN 35 mm). L’ancrage doit résister aux chocs et vibrations définis par la norme IEC 60068-2-27 (chocs 30g, 11 ms) et IEC 60068-2-6 (vibrations 10-500 Hz, 2g).
  • Vis de mise à la terre (GND fonctionnel) : Présence indispensable d’une borne à vis M3 ou M4 pour relier le boîtier métallique au collecteur de terre principal de l’armoire, permettant l’évacuation des charges électrostatiques captées par les antennes déportées.

Le marché mondial des routeurs cellulaires industriels s’articule autour de constructeurs historiques spécialisés dans les architectures réseau embarquées durcies.

Panorama des Fabricants et Gammes de Routeurs Industriels

Matériel Éprouvé
Constructeur Modèles de Référence Points Forts Cas d'Usage Cibles
Teltonika Networks RUT241, RUT956, RUTX50 RutOS (OpenWrt durci), prix compétitif, compacité Bornes IRVE, solaire, sous-stations SCADA
Cradlepoint / Ericsson IBR900, E300, R1900 NetCloud Manager, 5G haute performance, sécurité EDR Flottes de transport, véhicules d'urgence, banques
Advantech / Moxa SmartFlex, ICR-3200, OnCell Durcissement extrême, protocoles ferroviaires EN 50155 Infrastructures lourdes, eau, gaz, énergie critique

Teltonika Networks (Lituanie / UE)

Leader incontesté en volume sur le segment européen, Teltonika propose des matériels à l’excellent ratio coût/fiabilité. Leur système d’exploitation RutOS est basé sur un noyau Linux OpenWrt profondément audité et sécurisé.

  • RUT241 : Best-seller économique 4G LTE Cat 4 (150 Mbps). Format ultra-compact, 2 ports Ethernet 10/100, 1 emplacement SIM, parfait pour les bornes de recharge (OCPP) ou le monitoring solaire.
  • RUT956 : Équipement pivot pour les régies d’eau et de distribution d’énergie. Il intègre un modem LTE Cat 4, un double emplacement SIM, des ports série RS232 et RS485 natifs, ainsi que des entrées/sorties numériques et analogiques configurables.
  • RUTX50 : Passerelle 5G Sub-6 GHz (Release 16) équipée de 5 ports Gigabit Ethernet, d’un processeur Quad-core ARM Cortex A7 cadencé à 717 MHz et d’une connectivité Wi-Fi 5 Wave-2 (MIMO 2x2).

Référence technologique absolue pour les liaisons SD-WAN sans coupure et l’agrégation de liens cellulaires.

  • MAX BR1 Pro 5G : Routeur doté de la technologie propriétaire SpeedFusion (bonding de canaux cellulaires au niveau paquet avec correction d’erreur FEC). Il permet de fusionner plusieurs interfaces WAN avec basculement sub-seconde sans perte de session VPN. Système d’exploitation fermé mais réputé pour sa robustesse logicielle hors normes.

Milesight IoT (Chine / International)

Positionné sur la convergence cellulaire et IoT longue portée, Milesight développe des routeurs intégrant des passerelles LoRaWAN privées.

  • UR35 : Routeur LTE Cat 4 durci avec 5 ports Ethernet, support du protocole Modbus RTU vers TCP, programmation Python embarquée et boîtier métallique IP30.

Advantech & Semtech (Sierra Wireless)

Fabricants historiques destinés aux marchés ferroviaires (norme EN 50155), militaires et pétroliers.

  • Advantech ICR-3200 : Conçu pour les environnements CEM sévères avec isolation galvanique des ports série.
  • Semtech AirLink RX55 / XR80 : Équipements haut de gamme ultra-durcis, certifiés classe 1 div 2 (environnements explosifs ATEX), optimisés pour les flottes de véhicules de secours et les sites Seveso.

Tableau comparatif technique 2026

Marque & ModèleCatégorie Cellulaire (3GPP)Ports Ethernet (Mbps)Interfaces SérieEmplacements SIMConsommation Crête (W)Température OpérationnelleGamme Tarifaire Indicative HT
Teltonika RUT241LTE Cat 4 (150/50 Mbps)2 × 10/100Non1 × Mini-SIM (2FF)< 6,5 W-40°C à +75°C130 € – 170 €
Teltonika RUT956LTE Cat 4 (150/50 Mbps)4 × 10/1001 × RS232, 1 × RS4852 × Mini-SIM (2FF)< 10,5 W-40°C à +75°C220 € – 270 €
Teltonika RUTX505G SA/NSA (3,4 Gbps / 900 Mbps)5 × 10/100/1000Non2 × Mini-SIM (2FF)< 18 W-40°C à +75°C520 € – 620 €
Peplink MAX BR1 Pro 5G5G SA/NSA (3,4 Gbps / 900 Mbps)1 × 2.5G, 1 × 1GNon2 × Nano-SIM (4FF)< 25 W-40°C à +65°C990 € – 1 290 €
Milesight UR35LTE Cat 4 (150/50 Mbps)5 × 10/100 (PoE opt.)1 × RS232, 1 × RS4852 × Mini-SIM (2FF)< 8 W-40°C à +70°C240 € – 310 €
Advantech ICR-3231LTE Cat 4 (150/50 Mbps)2 × 10/1001 × RS232, 1 × RS4852 × Micro-SIM (3FF)< 10 W-40°C à +75°C380 € – 490 €
Semtech AirLink RX55LTE-A Cat 7 (300/150 Mbps)1 × 10/100/10001 × RS2321 × Micro-SIM (3FF)< 12 W-30°C à +70°C650 € – 850 €

3. Ingénierie RF et câblage d’antennes : Neutraliser la cage de Faraday

Une erreur fréquente en ingénierie de déploiement consiste à visser les antennes bâtons omnidirectionnelles fournies directement sur le boîtier du routeur installé sur un rail DIN à l’intérieur d’une enveloppe métallique fermée.

Règle RF Fondamentale : Déport d'Antenne hors Armoire Métallique

Bilan de Liaison
Mauvaise Pratique (Antennes bâtons internes)

Les parois en tôle d'acier de l'armoire électrique forment une cage de Faraday. Le signal est atténué de -35 à -50 dB. Déconnexions incessantes et instabilité chronique.

Bonne Pratique Industrielle (Déport RF Externe)

Antenne dôme IK10/IP67 fixée sur le toit du meuble ou sur mât extérieur, reliée par câble coaxial blindé LMR-195/200. Signal nominal et débit maximal.

3.1 L’effet cage de Faraday en enveloppe industrielle

L’acier laminé à froid de 1,5 à 2 mm d’épaisseur constituant les parois d’une armoire technique agit comme un réflecteur quasi-parfait des champs électromagnétiques.

  • Atténuation mesurée : L’affaiblissement du signal cellulaire oscille entre -20 dB et -45 dB à travers la tôle pleine.
  • Conséquences RF : Si le signal extérieur présente une puissance de référence reçue (RSRP) moyenne de -85 dBm, le signal capté à l’intérieur de l’armoire chute entre -105 dBm et -130 dBm, franchissant le seuil critique de perte de porteuse (Carrier Loss). Le modem passe alors en quête réseau permanente, multipliant sa consommation électrique et provoquant des éjections du réseau par les tours relais (eNodeB / gNodeB).

3.2 Topologie des antennes : Bâton, Dôme anti-vandale et MIMO

Le protocole 4G LTE impose au minimum un schéma MIMO 2x2 (2 antennes distinctes : Main et Aux/Diversity). La 5G Sub-6 GHz standard exige un schéma MIMO 4x4 (4 connecteurs d’antenne indépendants) pour activer le multiplexage spatial et atteindre ses débits nominaux.

  • Antennes dômes combinées (Puck / Shark fin) : Ces éléments intègrent sous un boîtier étanche scellé (IP67, IK09/IK10) les différents brins rayonnants : 2×2 ou 4×4 Cellulaire, 2×2 Wi-Fi et 1× GPS/GNSS actif. Elles se fixent par perçage débouchant (trou de 16 à 25 mm) sur le toit de l’armoire, assurant l’étanchéité grâce à un joint néoprène comprimé.
  • Décorrélation spatiale et polarisation : Pour que le multiplexage MIMO fonctionne, l’enveloppe de corrélation entre les signaux des antennes doit être minimale. Les dômes industriels intègrent des éléments rayonnants disposés à 90° de polarisation croisée (polarisation orthogonale ±45°).

3.3 Choix des lignes coaxiales et calcul du bilan de liaison

Le câble coaxial reliant l’antenne au routeur introduit une atténuation logarithmique en fonction de la fréquence porteuse. L’utilisation du câble standard économique RG-58 est à proscrire formellement au-delà de 1 mètre de longueur.

  • RG-58 : Atténuation catastrophique de ~0,85 dB/mètre à 1,8 GHz et > 1,3 dB/mètre à 3,5 GHz (bande 5G N78). Un câble de 5 mètres dissipe plus de 6,5 dB, soit une perte de 75 % de l’énergie du signal.
  • LMR-195 / LMR-200 : Recommandé pour les liaisons courtes (1 à 3 mètres). Atténuation contenue (~0,5 dB/mètre à 2 GHz).
  • LMR-400 : Indispensable pour les déports de 5 à 15 mètres (faible perte : ~0,22 dB/mètre à 2 GHz). Nécessite des connecteurs SMA adaptés ou des adaptateurs N-Type vers SMA en raison de son diamètre extérieur rigide (~10 mm).

[!TIP] Lors du vissage des connecteurs SMA sur le routeur, utilisez impérativement une clé dynamométrique SMA calibrée à 0,9 Nm. Un serrage insuffisant génère un affaiblissement de réflexion (VSWR élevé), tandis qu’un serrage excessif à la pince multiprise déforme irrémédiablement la pin centrale dorée et le diélectrique téflon.

3.4 Matrice des seuils de validation radio sur site

Lors de la recette d’une installation télécom, l’installateur doit contrôler trois indicateurs radio clés exposés par l’interface logicielle du routeur :

Indicateur RadioDéfinition PhysiqueExcellentBonLimite (Risque de décrochage)Inacceptable (Action requise)
RSRP (Reference Signal Received Power)Puissance moyenne reçue sur les sous-porteuses de référence (dBm).> -80 dBm-80 à -95 dBm-96 à -108 dBm< -110 dBm
RSRQ (Reference Signal Received Quality)Qualité du signal reçu incluant le bruit et les interférences (dB).> -10 dB-10 à -15 dB-16 à -19 dB< -20 dB
SINR (Signal to Interference-plus-Noise Ratio)Rapport signal utile sur bruit thermique + interférences (dB).> 20 dB13 à 20 dB0 à 12 dB< 0 dB (Déconnexion fréquente)

4. Architecture double SIM, multi-WAN et résilience réseau

Pour garantir une disponibilité supérieure à 99,99 % sur les sites isolés non desservis par fibre optique, la tolérance aux pannes réseau doit être nativement conçue au niveau matériel et logique.

Topologie de Résilience SCADA Multi-WAN

Disponibilité 99,99%

Superviseur SCADA Central / Cloud Industriel

IP Fixe / Serveur VPN

Plateforme de télémétrie, historisation des données et télécommande des automates.

<!-- Tunnels Chiffrés -->
<div class="grid sm:grid-cols-2 gap-3 text-center text-xs font-mono">
  <div class="rounded-lg border border-orange-200 bg-orange-50/50 p-2.5">
    <span class="text-orange-700 font-semibold">↑ WAN 1 : Tunnel WireGuard Principal</span>
    <p class="text-[11px] text-slate mt-0.5">SIM 1 Multi-Opérateurs (Réseau A)</p>
  </div>
  <div class="rounded-lg border border-slate-200 bg-slate-50 p-2.5">
    <span class="text-slate-700 font-semibold">↑ WAN 2 : Tunnel de Secours Chaud</span>
    <p class="text-[11px] text-slate mt-0.5">SIM 2 Multi-Opérateurs (Réseau B)</p>
  </div>
</div>

<!-- Routeur Industriel Dual-SIM -->
<div class="rounded-xl border-2 border-orange-300 bg-surface p-4 shadow-xs">
  <div class="flex flex-col sm:flex-row sm:items-center justify-between gap-2 border-b border-line/60 pb-2.5">
    <div>
      <p class="font-display text-sm font-bold text-ink">Routeur Cellulaire Industriel Dual-SIM</p>
      <p class="text-xs text-slate">Bascule automatique matérielle &middot; Détection de perte de lien sous 3 secondes</p>
    </div>
    <span class="text-[11px] font-mono font-semibold text-emerald-700 bg-emerald-50 border border-emerald-200 px-2 py-0.5 rounded self-start sm:self-auto">Failover Actif/Passif</span>
  </div>
  <div class="mt-3 grid sm:grid-cols-2 gap-3 text-xs">
    <div class="rounded border border-line bg-white p-2.5">
      <p class="font-semibold text-ink">Port Série RS-485 / Modbus RTU</p>
      <p class="text-slate text-[11px] mt-0.5">Automates programmables (PLC), capteurs et compteurs d'énergie.</p>
    </div>
    <div class="rounded border border-line bg-white p-2.5">
      <p class="font-semibold text-ink">Ports Ethernet LAN (Switch Managé)</p>
      <p class="text-slate text-[11px] mt-0.5">Caméras de vidéosurveillance thermique, IHM locales et passerelles terrain.</p>
    </div>
  </div>
</div>

Mécanismes de surveillance et basculement automatique

Pour éliminer les faux positifs et basculer sans délai en cas d’incident réel :

  1. Sondes ICMP et DNS multi-cibles : Le routeur n’interroge pas uniquement sa passerelle par défaut cellulaire (qui peut répondre même si le transit Internet est coupé). Il sonde simultanément 3 adresses indépendantes (ex. DNS 1.1.1.1, passerelle VPN client, passerelle opérateur) à intervalles réguliers de 5 secondes.
  2. Temporisations de garde anti-battement (Hystérésis) : Pour éviter le phénomène de battement (flapping) entre deux réseaux oscillants, le routeur attend la confirmation de 3 échecs consécutifs avant de commuter sur le lien secondaire, et exige 60 secondes de stabilité parfaite avant d’envisager le retour sur le lien primaire.
  3. Persistance des sessions VPN : L’utilisation de WireGuard permet une reprise quasi-instantanée de session dès que le nouveau lien cellulaire est établi, sans renégociation lourde de clés cryptographiques comme sous d’anciens protocoles.

Conclusion : Réussir le déploiement de vos routeurs industriels

Le choix d’un routeur 4G/5G durci rail DIN associé à des cartes SIM multi-opérateurs sans steering garantit une continuité de service maximale pour vos infrastructures industrielles critiques. HelloSIM accompagne vos équipes techniques dans le dimensionnement, le paramétrage des profils d’APN privés et la fourniture de kits de test configurés sur-mesure.

routeur4G/5GfailoverSIM IoT

FAQ

Questions fréquentes

Les réponses aux questions que posent ingénieurs, acheteurs et DSI.

Quelle est la différence fondamentale entre un routeur 4G Cat 4 et un routeur 5G SA en environnement industriel ?

Le routeur LTE Cat 4 (débit crête 150 Mbps descendant / 50 Mbps montant) utilise des bandes sub-3 GHz en modulation 64-QAM avec une latence radio typique de 35 à 60 ms. Le routeur 5G SA (Release 16 3GPP) apporte le network slicing, des débits gigabit via l'agrégation de porteuses en 256-QAM et surtout une latence déterministe inférieure à 15 ms, indispensable pour la télé-opération robotique, les smart grids ou la synchronisation d'automates temps réel (TSN).

Pourquoi l'effet cage de Faraday impose-t-il des antennes déportées sur une armoire électrique ?

Une armoire métallique industrielle (armoire Rittal ou Schneider en acier galvanisé) atténue les ondes électromagnétiques de 20 à 45 dB selon la fréquence (700 MHz à 3,8 GHz). Laisser les antennes bâtons standard à l'intérieur provoque un effondrement du RSRP sous les -115 dBm et un SINR négatif, entraînant des déconnexions massives. L'usage d'antennes dôme étanches IP67 extérieures reliées par câbles coaxiaux à faibles pertes (LMR-200 ou LMR-400) est impératif.

Comment fonctionne le basculement dynamique WAN double SIM sans interruption de service applicatif ?

Le basculement physique bascule le trafic de la SIM 1 vers la SIM 2 lorsque les sondes ICMP ou DNS échouent au-delà du seuil configuré. Pour éviter l'interruption des sessions TCP/UDP industrielles (SCADA, Modbus TCP), le routeur encapsule le trafic dans un tunnel VPN persistant (ex. WireGuard ou SpeedFusion Peplink). L'adresse IP virtuelle du tunnel reste fixe, garantissant la continuité des flux sans réinitialisation des sockets applicatives des automates.

Qu'est-ce que le watchdog matériel (Hardware Watchdog) et pourquoi est-il vital en M2M ?

Contrairement à un simple redémarrage logiciel (software reboot) qui dépend de l'état d'un système d'exploitation Linux potentiellement gelé (kernel panic), le watchdog matériel est un circuit électronique dédié (timer indépendant). Si le processeur principal ne réinitialise pas ce registre dans l'intervalle imparti (ex. 120 secondes), le contrôleur coupe et rétablit physiquement l'alimentation du modem et du CPU, évitant ainsi un déplacement physique d'un technicien sur site distant.

Tester sans engagement →

Déploiement cette semaine

Prêt à tester la connectivité sans coupure ?

Choisissez votre porte d’entrée : kit de test gratuit, démo live de 20 minutes, ou appel direct avec un ingénieur réseau.

Ou écrivez-nous à hello@welink-tech.fr — réponse en heures ouvrées.

Une question sur votre cas ?

100% Gratuit

Posez-la à un ingénieur — on répond avec des mesures, pas des slides.

Départ ce jour (demande avant 16h) Colissimo suivi 48h
OrangeOrangeSFRSFRBouygues TelecomBouygues TelecomFreeFree
Protocole d'envoi du kit test gratuit :

1. Validation technique (5 min) : un ingénieur confirme votre format de SIM (standard, micro, nano ou eSIM) et l'APN.
2. Expédition 48h : SIM active envoyée en Colissimo suivi sans engagement ni carte bancaire.

Sans engagement Rappel sous 1h ouvrée Colis suivi 48h
Appeler Kit gratuit 48h