Switch Ethernet industriali: cosa guardare quando si scelgono, e cosa non conta

Qui non si parla di interruttori elettrici. Uno switch Ethernet industriale è un apparato di rete, come lo switch dell’ufficio. È costruito infatti per lavorare dentro un quadro elettrico, a bordo macchina, in una cella frigorifera o all’aperto. Regge temperature estese, vibrazioni e disturbi elettrici e, inoltre, si alimenta a 24 volt in corrente continua da due ingressi. Si monta su barra DIN e, se un cavo si stacca, l’anello si richiude in pochi millisecondi. Questa guida dice quali caratteristiche contano davvero quando lo si sceglie, quali invece contano poco, e cosa cambia da un ambiente all’altro. Poi le norme scritte sulle schede tecniche, gli errori più frequenti e le domande da fare al fornitore.

Come si progetta la rete di stabilimento intorno a questi apparati è nella guida alla progettazione di reti industriali IT/OT. La ridondanza e i tempi di failover sono invece nella guida sulle reti industriali ad alta affidabilità.

Cos’è uno switch Ethernet industriale

Fa lo stesso lavoro di uno switch da ufficio, cioè collega dispositivi di rete e smista il traffico fra loro. Cambia tutto il resto, perché è pensato per un ambiente con polvere, 60 gradi dentro un quadro d’estate, macchine che vibrano e inverter che disturbano. E dove, soprattutto, nessuno può spegnere la linea per sostituirlo. Per questo ha un involucro metallico senza ventole e componenti scelti per temperature estese. Ha morsetti per l’alimentazione invece della spina e funzioni di ridondanza pensate per i protocolli di automazione come PROFINET ed EtherNet/IP.

Si trova in tre posti. Prima di tutto nei quadri di linea, dove raccoglie PLC, pannelli operatore e azionamenti. A bordo macchina, con connettori stagni, quando il quadro non c’è. Infine nella dorsale di stabilimento, dove collega i reparti fra loro e con la rete d’ufficio, di solito attraverso un firewall.

Cosa cambia rispetto a uno switch da ufficio

Aspetto	Switch da ufficio	Switch Ethernet industriale
Temperatura di esercizio	Da 0 a 40-45 gradi, in un locale climatizzato	Di solito da -10 a +60 gradi, nelle versioni estese da -40 a +75
Raffreddamento	Spesso con ventole	Senza ventole, il calore esce dall’involucro metallico
Alimentazione	230 volt in alternata, un solo alimentatore	24 volt in continua (spesso da 12 a 48), due ingressi separati su morsetti
Montaggio	Armadio rack da 19 pollici	Barra DIN nel quadro, a parete, a bordo macchina o in rack
Protezione	Nessuna contro polvere e acqua	Da IP30 nel quadro fino a IP67 con connettori M12 a bordo macchina
Ridondanza	Spanning Tree, tempi di qualche secondo	Anelli con ripristino in decine o centinaia di millisecondi, PRP e HSR sui modelli dedicati
Protocolli di fabbrica	Nessuno in particolare	Supporto e spesso certificazione PROFINET o EtherNet/IP, sincronizzazione del tempo IEEE 1588
Vita commerciale	Il modello cambia ogni pochi anni	Lo stesso modello resta a listino per molti anni, con ricambi e aggiornamenti

Uno switch da ufficio messo in un quadro di produzione di solito funziona per un po’, poi si guasta d’estate o al primo disturbo. Il risparmio sull’acquisto si paga poi con il primo fermo linea.

Le caratteristiche che contano davvero

Caratteristica	Cosa guardare sulla scheda tecnica	Quando conta
Temperatura di esercizio	L’intervallo dichiarato, e se vale a pieno carico e con il PoE acceso	Sempre in un quadro; molto in esterno e nelle celle frigorifere
Alimentazione	Due ingressi ridondati, tensione ammessa, contatto di allarme se manca un’alimentazione	Sempre: è la prima cosa che si guasta in un quadro
PoE e budget di potenza	Porte PoE, classe, potenza totale e a quale temperatura	Se alimenta access point, telecamere o lettori; il budget si riduce col caldo
Uplink in fibra	Porte SFP per moduli in fibra, velocità, moduli industriali per temperature estese	Quando gli armadi sono lontani o in edifici diversi
Ridondanza	Protocolli di anello (MRP o proprietari), PRP e HSR, tempo di ripristino dichiarato	Dove un’interruzione di un secondo ferma la linea
Gestito o non gestito	VLAN, priorità del traffico, monitoraggio, accesso protetto all’amministrazione	Quasi sempre; il non gestito solo in una cella piccola e isolata
Livello 2 o livello 3	Instradamento fra reti, se serve	Livello 3 nella dorsale e dove si separano le celle; a bordo macchina basta il livello 2
Sincronizzazione	IEEE 1588 (PTP), se l’automazione la chiede	Nel motion control, nelle misure e in alcuni sistemi di sicurezza
Sicurezza dell’apparato	Aggiornamenti firmati, gestione degli account, certificazione IEC 62443-4-2	Sempre di più, con la NIS2 e il Regolamento Macchine
Vita del prodotto	Per quanti anni il produttore garantisce ricambi e aggiornamenti	Sempre: una linea dura più di un ciclo di switch da ufficio

I protocolli di ridondanza, e quando conviene ciascuno, sono nella guida sulle reti PRP e HSR. Il conto della potenza PoE è invece nella guida sugli switch PoE per access point e telefoni. In fabbrica vale comunque lo stesso metodo, con il budget ridotto dal caldo.

Cosa conta poco, anche se è scritto in grande

• La parola “industrial” nel nome. Contano, piuttosto, l’intervallo di temperatura e l’alimentazione scritti sulla scheda, non l’etichetta.
• La capacità di commutazione in grassetto. Quasi tutti gli switch, infatti, commutano a piena velocità su tutte le porte. Il collo di bottiglia, se c’è, è l’uplink.
• L’MTBF letto come durata. Un MTBF di 500.000 ore non vuol dire che lo switch dura 57 anni: è piuttosto una probabilità statistica su molti apparati. Come si legge è nella guida su come si misura l’affidabilità di una rete.
• Il numero di porte massimo della famiglia. Conta invece quante porte servono in quel quadro oggi più una riserva, non quante ne ha il modello più grande.
• Le funzioni che nessuno configurerà. Un elenco di cinquanta protocolli vale, in pratica, meno di un’interfaccia di gestione chiara e di aggiornamenti regolari.

Quale switch per quale ambiente

Ambiente	Cosa serve	Attenzioni
Quadro di linea	Barra DIN, IP30, 24 volt su due ingressi, gestito, anello verso gli altri quadri	Calore nel quadro d’estate; spazio per i moduli in fibra; cavi etichettati
Bordo macchina	IP65 o IP67, connettori M12 codificati, resistenza a vibrazioni e urti	Raggio di curvatura dei cavi; connettori stagni anche sulle porte non usate
Cella frigorifera e reparti di lavaggio	Temperatura di esercizio bassa, protezione dall’acqua, involucro adatto ai detergenti	Condensa all’apertura delle porte; l’apparato spesso va fuori dalla cella. Il caso è nella guida sul Wi-Fi in cella frigorifera e su quella dell’industria alimentare
Esterno e piazzali	Temperatura estesa, armadio stagno con eventuale riscaldatore, protezione dalle sovratensioni	Fulmini e messe a terra; collegamenti in fibra verso l’edificio
Dorsale di stabilimento	Livello 3, uplink a 10 gigabit in fibra, ridondanza verso il core	Separazione dalla rete d’ufficio con un firewall
Energia e sottostazioni	Conformità a IEC 61850-3 e IEEE 1613, spesso PRP o HSR	Requisiti del gestore della rete elettrica, da verificare per ogni impianto

Le norme sulle schede tecniche, spiegate

Sigla	Cosa indica	Quando chiederla
IEC 60529 (gradi IP)	La protezione da polvere e acqua: IP30 per il quadro, IP67 per l’immersione temporanea	Sempre, in base al punto di installazione
IEC 60068-2	Le prove ambientali: vibrazioni, urti, caldo, freddo, umidità	A bordo macchina e su veicoli
IEC 61000-6-2	L’immunità ai disturbi elettromagnetici in ambiente industriale	Sempre in produzione, vicino a inverter e motori
IEC 62439	I protocolli di ridondanza per l’automazione: MRP nella parte 2, PRP e HSR nella parte 3	Dove l’interruzione deve essere breve o nulla
IEC 62443-4-2	I requisiti di sicurezza informatica del singolo componente di automazione	Sempre di più, per le reti che rientrano nella NIS2 o nei progetti di macchine nuove
IEC 61850-3 e IEEE 1613	Gli apparati per le sottostazioni elettriche	Solo nel settore energia
EN 50155	Le apparecchiature elettroniche a bordo dei treni	Solo nel ferroviario
ATEX (Direttiva 2014/34/UE)	Gli apparati per le atmosfere potenzialmente esplosive	Solo nelle zone classificate

La parte sulla sicurezza informatica, inoltre, non è più facoltativa. Dal 20 gennaio 2027 il Regolamento Macchine tratta la cibersicurezza come requisito di sicurezza per chi collega dispositivi alle macchine. Il dettaglio è poi nella guida sul Regolamento Macchine 2023/1230 e la rete di stabilimento. Come si separano le celle con zone e condotti è nella guida sulla segmentazione della rete OT.

Fisso o modulare, cloud o locale

Uno switch a porte fisse costa meno ed è anche più semplice da sostituire. Uno modulare, con slot per porte in rame o in fibra, si adatta meglio quando l’impianto cresce o cambia. In un quadro di linea vince quindi quasi sempre il fisso, con una riserva di porte. Nella dorsale e negli armadi di reparto con molte fibre, invece, conviene spesso il modulare.

La gestione in cloud, cioè una console del produttore raggiungibile da internet, è comoda negli uffici e nelle sedi remote. In produzione, però, va valutata con chi segue la sicurezza. La rete OT di solito non deve dipendere da un servizio esterno per funzionare né dare accessi da fuori. La gestione locale, o un sistema di gestione installato in sede, è quindi la scelta più frequente nelle reti di fabbrica.

I marchi, per criteri e non per classifica

I produttori di switch Ethernet industriali sono molti e coprono fasce diverse. Da un lato ci sono i produttori di rete con una linea industriale, come la serie Industrial Ethernet di Cisco o le linee industriali di Huawei. Dall’altro lato ci sono i produttori di automazione e componenti, come Siemens, Phoenix Contact, Belden con Hirschmann, Moxa e Weidmüller. Quale conviene dipende da tre cose: cosa c’è già nello stabilimento, quale protocollo di automazione si usa e chi gestirà la rete dopo. Una rete di fabbrica gestita dall’IT aziendale, per esempio, conviene che parli la stessa lingua della rete d’ufficio. Una rete gestita dall’ufficio tecnico di automazione, invece, conviene che parli quella dei PLC.

Gli errori che si vedono più spesso

• Switch da ufficio nel quadro, alimentati da una ciabatta, che si spengono d’estate.
• Due ingressi di alimentazione collegati allo stesso alimentatore: la ridondanza c’è solo sulla carta.
• Switch non gestiti in cascata, senza VLAN e senza nessuno che sappia cosa c’è collegato.
• Anelli chiusi senza un protocollo configurato, con la rete che si blocca al primo giro.
• Budget PoE calcolato a 25 gradi per un quadro che d’estate ne fa 55.
• Password di fabbrica e firmware mai aggiornato su apparati raggiungibili dalla rete d’ufficio.

Le dieci domande da fare al fornitore

1. Qual è l’intervallo di temperatura a pieno carico e con il PoE acceso?
2. Gli ingressi di alimentazione sono due e separati, con un contatto di allarme?
3. Quanta potenza PoE resta disponibile alla temperatura massima del quadro?
4. Quali protocolli di anello supporta e con quale tempo di ripristino dichiarato?
5. Supporta PRP o HSR, se servono?
6. È certificato per il protocollo di automazione che usiamo?
7. Ha la certificazione IEC 62443-4-2, o con quale livello di sicurezza viene configurato?
8. Per quanti anni il produttore garantisce ricambi e aggiornamenti?
9. Come si gestisce: in locale, con un sistema in sede o dal cloud?
10. Cosa ci consegnate alla fine: configurazioni, schema dell’anello, inventario con le scadenze?

Per la PMI manifatturiera

Una PMI con qualche linea non ha di solito bisogno di una rete da sottostazione elettrica. Nella maggior parte dei casi bastano infatti switch gestiti su barra DIN nei quadri, con alimentazione ridondata e un anello per reparto. Servono poi una dorsale in fibra verso l’armadio principale e un firewall fra la rete di produzione e quella d’ufficio. PRP e HSR servono raramente, nei processi che non possono fermarsi neanche per un secondo. Dopo gli apparati, la spesa che conta di più è il tempo per documentare cosa c’è collegato a ogni porta. In fin dei conti è quello che fa risparmiare ore al primo guasto.

Da dove si parte

Da un giro nei quadri e a bordo macchina: cosa c’è oggi, come è alimentato, che temperatura fa d’estate. Poi quali protocolli corrono sulla rete e chi la gestisce. Da lì, infine, lo schema della rete di stabilimento, gli anelli, la separazione dall’ufficio e la scelta degli apparati per ambiente. Netframe è un system integrator IT dell’Emilia-Romagna con sede a Modena, partner certificato Cisco e Huawei. Progettiamo reti industriali e IT/OT per PMI manifatturiere e gruppi industriali della regione e di tutta Italia, sempre insieme a chi segue l’automazione. Scrivici a info@netframe.it o chiamaci allo 059 7134794.

Domande frequenti

Cos’è uno switch Ethernet industriale?

È uno switch di rete costruito per l’ambiente di fabbrica. Regge temperature estese, vibrazioni e disturbi elettrici. Si alimenta inoltre a 24 volt in continua da due ingressi e si monta su barra DIN o a bordo macchina. Ha funzioni di ridondanza ad anello e supporta i protocolli di automazione come PROFINET ed EtherNet/IP. Non è quindi un interruttore elettrico.

Che differenza c’è tra uno switch industriale e uno da ufficio?

Lo switch da ufficio lavora in un locale climatizzato, con ventole e alimentazione a 230 volt. Quello industriale, invece, lavora senza ventole da -10 a +60 gradi o oltre, con due ingressi a 24 volt. Ha anche protezione dalla polvere e dall’acqua e anelli che si ripristinano in millisecondi. Resta inoltre a listino per molti più anni, con ricambi e aggiornamenti.

Serve uno switch gestito in produzione?

Quasi sempre sì. Il gestito permette infatti di separare le reti con le VLAN e dare priorità al traffico di automazione. Permette anche di chiudere anelli con un protocollo di ridondanza e di vedere cosa succede. Il non gestito, invece, ha senso solo in una cella piccola, isolata e senza collegamenti verso il resto della rete.

Si può mettere uno switch da ufficio in un quadro elettrico?

Si può, ma non conviene. D’estate, infatti, in un quadro si superano facilmente i 50 gradi, oltre il limite di uno switch da ufficio, e l’alimentazione da ciabatta non ha ridondanza. Di solito funziona per un po’ e poi si guasta nel momento peggiore, fermando la linea.

Quanto dura uno switch industriale?

Più di uno da ufficio, perché è costruito per l’ambiente e il produttore tiene lo stesso modello a listino per molti anni. La durata reale dipende però dalla temperatura a cui lavora e dalla qualità dell’alimentazione. Il limite pratico è quasi sempre la fine degli aggiornamenti di sicurezza, da verificare prima dell’acquisto.

Meglio la gestione in cloud o locale per la rete di fabbrica?

In produzione di solito locale. La rete OT non deve dipendere da un servizio esterno per funzionare né aprire accessi da fuori. La gestione in cloud è comoda negli uffici e nelle sedi remote; in fabbrica, invece, va decisa con chi segue la sicurezza.

Meglio uno switch a porte fisse o modulare?

Nel quadro di linea quasi sempre a porte fisse, con una riserva di porte: costa meno e, inoltre, si sostituisce in pochi minuti. Nella dorsale e negli armadi di reparto con molte fibre conviene spesso il modulare, che si adatta quando l’impianto cambia.

Fonti

• IEC 62439-2 e IEC 62439-3, Industrial communication networks, High availability automation networks, citate in forma descrittiva
• IEC 62443-4-2, Security for industrial automation and control systems, Technical security requirements for IACS components, citata in forma descrittiva
• Le norme IEC 60529, IEC 60068-2, IEC 61000-6-2, IEC 61850-3, IEEE 1613, IEEE 1588 ed EN 50155, citate in forma descrittiva
• Direttiva 2014/34/UE (ATEX) su EUR-Lex
• Regolamento (UE) 2023/1230 sulle macchine su EUR-Lex
• Schede tecniche e guide di scelta dei produttori di switch industriali citati, in forma descrittiva

Fonti verificate il 21 ottobre 2026.

Nota di indipendenza: Netframe è un system integrator indipendente e multi-vendor. È certificata Cisco, Fortinet, Huawei, AudioCodes, Patton, 3CX e Ascom; Microsoft, HPE e Alcatel-Lucent Enterprise sono technology partner. Gli altri produttori citati sono nominati per fatti verificabili e non hanno rapporti commerciali con Netframe.