Introdução
A digitalização dos sistemas de navegação, comunicação e monitoramento a bordo transformou a arquitetura de rede de cruzeiros, navios mercantes e plataformas offshore em um ambiente tão complexo quanto qualquer planta industrial em terra, com o agravante de operar isoladamente, com conectividade via satélite limitada e sob normativa específica de segurança marítima. Sistemas como ECDIS, RADAR, AIS, VDR, os barramentos NMEA de instrumentação de convés e as redes de propulsão e máquinas coexistem hoje com redes de TI para passageiros, videovigilância IP e plataformas cloud de monitoramento de frota. Essa convergência IT/OT a bordo introduz uma superfície de ataque que a normativa clássica de segurança da navegação (IEC 61162, IEC 60945) não contemplava.
A resposta regulatória chegou através da norma IEC 61162-460 Edição 3, que define domínios de rede segmentados para sistemas de navegação e radiocomunicação, e das resoluções IACS UR E26 (resiliência cibernética do navio) e UR E27 (resiliência cibernética de sistemas embarcados), de cumprimento obrigatório para novas construções desde 1º de julho de 2024. Essas normas exigem, na prática, uma fronteira de segurança certificada entre as redes críticas de convés/radiocomunicação e qualquer rede externa ou de serviços, com inspeção de tráfego, controle de acesso por interface e capacidade de auditoria.
É nesse contexto que os gateways Robustel MG460 — Gateway, Forwarder e Switch — fazem sentido: não como roteadores celulares adaptados ao ambiente marítimo, mas como uma família de produtos concebida desde a origem para operar como fronteira de segurança certificada dentro das arquiteturas 61162-460, com certificação DNV como referência de tipo aprovado. Para engenheiros de telecomunicações marítimas, entender essa família de produtos é hoje um requisito de projeto, não uma opção de design.
A família MG460: três papéis, uma arquitetura de conformidade
A Robustel não comercializa o MG460 como um único dispositivo, mas como uma família com três papéis complementares dentro da arquitetura 61162-460:
- MG460 Gateway: fronteira de segurança navio-terra. Gerencia o tráfego entre as redes de navegação/radiocomunicação e serviços externos (cloud, servidores em terra, VPN de manutenção remota).
- MG460 Forwarder: encaminhador interno que padroniza a troca de dados entre o domínio 460 e outras redes controladas do navio (por exemplo, o sistema de automação integrada, IAS), preservando a segmentação por VLAN e firewall por porta.
- MG460 Switch: comutador gerenciado Gigabit Layer 2+ para o despliegue da rede a nível do navio completo, desde o convés até a casa de máquinas, carga e áreas de passageiros.
A tabela a seguir compara os três modelos nos parâmetros relevantes para o design da rede:
| Especificação | MG460 Gateway | MG460 Forwarder | MG460 Switch |
|---|---|---|---|
| Velocidade de interface | 5 × 1000 Mbps Ethernet (RJ45) | Ethernet Gigabit + série RS-232/422/485 | 8 × RJ45 Gigabit + 2 × SFP (fibra/cobre), wire-speed |
| Interfaces principais | 5× ETH, 2× série RS-232/422/485, 2× DI, 2× relé, 3× USB, microSD, dual-SIM celular 4G/5G, Wi-Fi 2,4/5 GHz | VLAN, firewall por porta, priorização de tráfego, proxy IGMP, I/O série e digital para equipamentos legados | VLAN, QoS, IGMP snooping, RSTP/MSTP, porta console USB-C, alarme por relé |
| Compatibilidade / protocolos | PPP, TCP/UDP, DHCP, NAT, VLAN, HTTPs, SSH2, DDNS; VPN IPsec/OpenVPN/GRE/DMVPN; SDK Debian (C, C++, Python, Java, Node.js) | Segmentação VLAN entre domínio 460 e outras redes controladas (ex.: IAS); integração com equipamentos legados via série/I-O | Gerenciamento via Web UI, CLI e SNMP; redundância RSTP para failover de rede |
| Consumo energético | Repouso: 6,24 W @ 24 V DC · Máximo: 14,64 W @ 24 V DC | Não divulgado em ficha pública; consultar datasheet oficial Robustel | Não divulgado em ficha pública; alimentação DC redundante dual |
| Certificações marítimas | DNV Type Approval como “460-Gateway” e “460-Wireless Gateway”; IEC 61162-1/-2/-460 Ed.3; IEC 60945 | IEC 61162-460 Ed.3; alinhado com IACS UR E26/E27; certificação DNV | IEC 61162-460 Ed.3; IEC 60945 Ed.4; IACS UR E10 (equipamento de rede) |
O Gateway é, portanto, o único dos três com gestão celular 4G/5G e VPN navio-terra integrada; o Forwarder resolve o problema de segmentação dentro do próprio domínio 460; e o Switch aporta a camada física de comutação Gigabit sobre a qual se constrói toda a topologia. Utilizados de forma combinada, cobrem os três níveis exigidos pela norma: acesso externo controlado, segmentação interna e comutação física redundante.
Soluções em cruzeiros e outros navios
Caso 1: ponte de navegação em um cruzeiro de nova construção
Em uma arquitetura típica de ponte para cruzeiro sujeita a UR E26/E27, o MG460 Switch agrupa ECDIS, RADAR, GPS, AIS e displays de conning em um segmento gerenciado único, aplicando QoS para priorizar o tráfego crítico de navegação e RSTP para garantir failover em caso de falha de enlace ou do switch. O MG460 Forwarder situa-se entre esse domínio 460 e o sistema de automação integrada (IAS) da sala de controle, aplicando regras de firewall por porta e proxy IGMP para o tráfego multicast, de forma que nenhum dado cruze de um domínio para outro sem passar por uma regra de política explícita. Finalmente, o MG460 Gateway concentra a saída para terra: exportação criptografada de extratos VDR e dados de ponte aprovados através de uma DMZ isolada, e recepção controlada de atualizações de cartas ECDIS e firmware assinado pelo estaleiro ou fornecedor OEM, sem expor diretamente os sistemas críticos à rede externa.
O benefício operacional é duplo: por um lado, o estaleiro pode demonstrar cumprimento auditável de UR E26/E27 domínio por domínio; por outro, o chefe de eletrônica a bordo dispõe de um único ponto de entrada VPN para suporte remoto do fabricante, em vez de múltiplos acessos ad-hoc a distintos sistemas de ponte.
Caso 2: videovigilância e dados de eficiência energética em um navio mercante
Em um navio de carga ou ferry, o MG460 Switch pode agregar o tráfego de câmeras IP de múltiplos conveses por meio de IGMP snooping, evitando saturar o restante da rede com fluxos multicast de vídeo, e transportá-lo pelos enlaces SFP de fibra até o sistema de gerenciamento de vídeo (VMS) central. Paralelamente, o MG460 Gateway coleta e armazena localmente os dados de consumo de combustível e os indicadores CII (Carbon Intensity Indicator) exigidos pelo quadro de reporte DCS da IMO, exportando-os de forma criptografada para terra ou para o órgão regulador correspondente, com a rastreabilidade de auditoria exigida pela IEC 61162-460.
Este segundo caso ilustra um uso menos óbvio, mas cada vez mais relevante, do Gateway: não apenas como fronteira de cibersegurança, mas como ponto de coleta e transmissão controlada de dados regulatórios e operacionais, evitando que cada aplicação (VMS, plataforma CII, monitoramento de frota) abra sua própria via de saída para a rede externa.
Melhorias em relação a arquiteturas anteriores
Em relação aos roteadores industriais de uso geral que muitas companhias de navegação empregavam antes da entrada em vigor das UR E26/E27 — dispositivos celulares ou Ethernet sem certificação marítima específica —, o MG460 introduz melhorias verificáveis em vários aspectos:
- Capacidade de Edge computing: CPU quad-core Cortex-A53 a 1,6 GHz, 4 GB de RAM DDR4 e 64 GB de armazenamento eMMC no Gateway permitem executar aplicações de processamento local (filtragem de dados, agregação CII, aplicações RCMS) diretamente no dispositivo, reduzindo a dependência de servidores intermédios na ponte.
- Largura de banda da interface: as 5 portas Gigabit do Gateway e as 8+2 portas do Switch substituem interfaces Fast Ethernet (100 Mbps) ou ligações série de gerações anteriores, habilitando o tráfego de vídeo IP e dados de sensorização de alta frequência que as redes da ponte atuais requerem.
- Segmentação certificada versus segmentação ad-hoc: a combinação Gateway + Forwarder + Switch aplica separação de domínios através de firewall por interface e VLAN de forma nativa e auditável, em oposição a configurações manuais de VLAN em equipamentos sem certificação 460, onde a conformidade dependia inteiramente da disciplina de configuração do integrador.
- Redundância de conectividade: o dual-SIM do Gateway e a alimentação DC dupla redundante do Switch reduzem os pontos únicos de falha na rota de comunicação navio-terra e na alimentação da rede interna, um requisito habitual em especificações de sala de máquinas e ponte.
- Gestão centralizada de frota: a integração nativa com o RCMS permite monitorizar localização, estado do firmware, uso de dados e intensidade do sinal de toda a frota a partir de um painel único, substituindo a gestão dispositivo a dispositivo que caracteriza os routers celulares genéricos.
Estas melhorias devem ser entendidas como características verificadas de especificação técnica e de certificação, não como números de redução de latência ou de melhoria percentual de disponibilidade, já que a Robustel não publica benchmarks comparativos de desempenho frente a equipamentos de gerações anteriores; qualquer métrica desse tipo deve ser validada em testes de aceitação específicos do projeto (FAT/SAT) com o integrador de sistemas.
Conclusão
A família Robustel MG460 — Gateway, Forwarder e Switch — responde a uma necessidade concreta do setor marítimo: dotar as redes de ponte e radiocomunicação de uma fronteira de segurança certificada, capaz de satisfazer simultaneamente IEC 61162-460 Ed.3, IEC 60945 e as resoluções IACS UR E26/E27 que regulam as novas construções desde julho de 2024. Frente ao equipamento celular ou Ethernet de propósito geral usado até agora, o MG460 oferece maior capacidade de computação na borda, interfaces Gigabit certificadas, segmentação de domínios auditável e gestão centralizada de frota via RCMS.
Para engenheiros de telecomunicações marítimas e equipes de projeto de estaleiros e integradores, a recomendação prática é projetar a arquitetura de rede em torno dos três papéis da família desde a fase de engenharia básica — Switch para comutação física, Forwarder para segmentação interna de domínios e Gateway para a fronteira navio-terra — em vez de introduzir o cumprimento normativo como uma camada adicional sobre uma rede já implantada. Essa abordagem reduz o risco de não conformidade na certificação final DNV e simplifica a demonstração de conformidade junto ao estaleiro, à classificadora e ao armador.
Você pode ampliar a informação dos gateways MG460 em Redes Marítimas e Cibersegurança em nosso site.