He visto demasiadas cámaras 4G quedarse a oscuras en zonas remotas, y permanecer así durante semanas porque nadie estaba allí para pulsar el botón de reinicio.
Un hardware Watchdog es un chip temporizador independiente dentro de la cámara. Monitoriza la señal de latido del sistema. Si la CPU principal deja de responder -debido a un bloqueo del módulo 4G, un fallo del firmware o un desbordamiento de la memoria- el Watchdog corta la alimentación física y fuerza un reinicio completo. No se necesitan humanos. No se necesita un camión.
Hardware Watchdog 4G cámara PTZ sistema de reinicio automático
A continuación, explico exactamente cómo funciona este mecanismo paso a paso. También cubro la lógica de comprobación de enlace inteligente, el registro de reinicio y el temporizador de retardo que evita bucles de reinicio interminables. Si instalas cámaras PTZ 4G en lugares donde una sola visita cuesta más que la propia cámara, este artículo es para ti.
¿Puede el Watchdog hacer ping a un DNS público (como 8.8.8.8) para detectar un fallo de Internet?
Solía pensar que el hardware Watchdog se encargaba de todo por sí solo, incluso de comprobar si Internet seguía funcionando. Me equivocaba.
El hardware Watchdog en sí no hace ping a nada. Sólo vigila el latido de la CPU. Un servicio de software independiente -el script de monitorización de enlaces- realiza las pruebas reales de ping a servidores DNS públicos como 8.8.8.8 o la pasarela de la operadora. Si los pings fallan repetidamente, este script desencadena acciones de recuperación. El Watchdog es el último recurso si todo lo demás falla.
Watchdog ping público DNS 4G monitorización de enlaces
Cómo funciona el sistema de dos capas
Piense que hay dos guardias que trabajan en turnos diferentes. El primer guardia es el proceso de supervisión de enlaces. Se ejecuta dentro del sistema Linux y envía paquetes ping ICMP a una dirección IP pública cada 30 a 60 segundos. Si el ping vuelve, todo va bien. El guardián no hace nada.
Pero si el ping falla -digamos, tres veces seguidas- este primer guardia empieza a actuar. Puede que reinicie el servicio de marcación 4G. Puede enviar un comando AT para reiniciar el módulo del módem. Primero intenta el método más suave.
La segunda guardia es la hardware Watchdog. Se encuentra en un chip separado. No le importan los resultados del ping. Sólo le importa una cosa: “¿Me ha enviado la CPU principal una señal de latido en los últimos 180 segundos?”. Si la respuesta es no, se desconecta. Reinicio completo. Todo se reinicia desde cero.
Por qué es importante esta separación
He aquí por qué creo que este diseño es inteligente. El hardware Watchdog es simple a propósito. No tiene dependencias de software. No puede fallar. No puede colgarse. Sólo cuenta el tiempo. Si la CPU se congela tanto que incluso el script de monitorización de enlaces deja de ejecutarse, el Watchdog sigue funcionando.
El script de monitorización de enlaces, por otro lado, es inteligente. Puede diferenciar entre “el módulo 4G perdió la señal durante 10 segundos” y “toda la pila de red está muerta”. Puede intentar arreglos suaves antes de ir nuclear con un reinicio completo.
Qué se comprueba y cuándo
| Tipo de cheque | Objetivo | Frecuencia | Propósito |
|---|---|---|---|
| Ping ICMP | 8.8.8.8 (Google DNS) | Cada 30-60 segundos | Confirmar el acceso público a Internet |
| Ping de puerta de enlace | Pasarela IP | Cada 60 segundos | Confirmar que la sesión de datos 4G está activa |
| Consulta de comandos AT | Módulo 4G (interno) | Cada 120 segundos | Compruebe el estado del registro y la intensidad de la señal |
En nuestras cámaras PTZ de Loyalty-Secu, me aseguro de que ambas capas estén activas desde el primer momento. No deberías tener que configurar esto tú mismo. Pero si desea cambiar el objetivo de ping o el intervalo de verificación, puede hacerlo a través de la interfaz web o el archivo de configuración.
¿Cuántos intentos de conexión fallidos activarán un ciclo de alimentación permanente del módem?
He visto cámaras baratas que se reinician después de un solo ping fallido. Es una idea terrible. Un paquete perdido, y todo el sistema se reinicia - justo en medio de la grabación.
En un sistema correctamente diseñado, la recuperación sigue un enfoque escalonado. Normalmente, 3 fallos de ping consecutivos activan un reinicio suave del servicio de marcación 4G. Si esto falla, el sistema enciende el módulo 4G después de 5 fallos acumulativos. Un reinicio completo por el Watchdog ocurre sólo después de 10 a 15 minutos de pérdida total de la red - no después de un mal ping.
Umbral de conexión fallida por ciclo de alimentación del módem 4G
Estrategia de recuperación en tres niveles
Siempre les digo a mis clientes -especialmente a los que se instalan en zonas rurales de Norteamérica- que una buena cámara 4G nunca debe pasar directamente a un reinicio duro. La recuperación debe ser gradual. Así es como diseño la escalada en nuestros sistemas:
Nivel 1: Reinicio suave de la conexión de datos. El monitor de enlace detecta 3 fallos de ping consecutivos. Finaliza la sesión de datos PPP o QMI actual e inicia una nueva. Esto soluciona la mayoría de las desconexiones temporales del lado de la portadora. La cámara permanece encendida. No se pierde vídeo durante este paso.
Nivel 2: Ciclo de potencia del módulo 4G. Si el nivel 1 no soluciona el problema después de 2 intentos, el sistema envía una señal GPIO de hardware para cortar la alimentación del módulo 4G durante 10 segundos y, a continuación, vuelve a encenderlo. Esto obliga al módem a volver a registrarse con la torre de telefonía móvil desde cero. Elimina cualquier bloqueo a nivel de firmware dentro del chip del módem.
Nivel 3: Reinicio completo del sistema a través de Watchdog. Si el módulo 4G sigue sin poder conectarse después de 15 minutos de intentos de Nivel 1 y Nivel 2, el script de monitorización del enlace deja deliberadamente de alimentar el hardware Watchdog. El temporizador del Watchdog expira. Corta la alimentación de toda la placa - CPU, memoria, módulo 4G, todo - y reinicia el sistema en frío.
Por qué la progresividad le ahorra dinero
Cada nivel lleva más tiempo, pero resuelve un problema más difícil. El punto clave es el siguiente: un reinicio completo tarda entre 60 y 90 segundos. Durante ese tiempo, pierdes vídeo, pierdes la posición PTZ, pierdes cualquier sesión de alarma activa. Así que sólo quieres un reinicio completo cuando nada más funciona.
| Nivel de recuperación | Condición desencadenante | Medidas adoptadas | Tiempo de inactividad |
|---|---|---|---|
| Nivel 1 - Reinicio suave | 3 fallos de ping consecutivos | Reiniciar sesión de datos (PPP/QMI) | 5-10 segundos |
| Nivel 2 - Ciclo de potencia del módulo | El nivel 1 falla dos veces | Corte de alimentación GPIO al módulo 4G | 20-30 segundos |
| Nivel 3 - Reinicio completo | Sin conexión durante 15 minutos | El perro guardián corta la corriente principal | 60-90 segundos |
He probado esta secuencia exacta en nuestras unidades PTZ solares 4G en condiciones reales: zonas de señal débil, ventanas de mantenimiento del operador, eventos de estrangulamiento de la tarjeta SIM. En más de 95% de los casos, el problema se soluciona en el nivel 1 o 2. El reinicio completo rara vez ocurre. Pero cuando ocurre, siempre funciona.
¿Registrará el Watchdog el motivo de cada reinicio para mis informes de mantenimiento?
Una vez tuve un cliente en Canadá que no paraba de preguntarme: “Han, la cámara se reinició otra vez anoche. ¿Fue el operador? ¿Fue el hardware? Necesito saberlo para redactar mi informe de mantenimiento”.”
Sí. Después de cada reinicio, un sistema bien diseñado escribe la razón del reinicio en EEPROM 1 - un tipo de memoria no volátil que sobrevive a la pérdida de energía. Puedes obtener este registro de forma remota. Te dirá si el reinicio fue causado por un tiempo de espera de Watchdog, un fallo de enlace 4G, un comando de reinicio manual o una interrupción del suministro eléctrico.
Registro de reinicio del Watchdog Informe de mantenimiento de la EEPROM
Qué se registra y dónde
En nuestras cámaras PTZ Loyalty-Secu, el registro de reinicio se almacena en dos lugares. El primero es el chip EEPROM integrado. Se trata de una pequeña pieza de memoria que mantiene sus datos incluso cuando la alimentación está completamente apagada. Almacena un código corto para cada evento de reinicio - cosas como “WDT_TIMEOUT”, “LINK_FAIL”, “USER_REBOOT” o “POWER_LOSS”.”
La segunda ubicación es el archivo de registro del sistema en el almacenamiento flash interno. Este archivo tiene más detalles. Incluye marcas de tiempo, la última intensidad de señal conocida antes del reinicio, el número de intentos de ping fallidos y qué nivel de recuperación estaba activo cuando el sistema se rindió.
Cómo acceder a los registros
Puede obtener los registros de tres formas. En primer lugar, a través de la interfaz web de la cámara: sólo tiene que iniciar sesión e ir a la página de mantenimiento. En segundo lugar, a través de un VMS compatible con ONVIF como Hito 2 o Lirio azul 3, Si la cámara admite la notificación de eventos ONVIF. En tercer lugar, a través de una plataforma de gestión remota si sus cámaras informan a un servidor central a través de MQTT o HTTP.
Un ejemplo real de por qué es importante
Voy a compartir una historia. Un cliente de Texas instaló 20 de nuestras unidades PTZ 4G solares a lo largo de una tubería. Después de tres meses, cinco cámaras se reiniciaban cada noche alrededor de las 2:00 AM. Los registros mostraron que la causa era “LINK_FAIL” - no “WDT_TIMEOUT”. Eso nos decía que la CPU estaba bien. La conexión 4G estaba cayendo.
Profundicé en los registros. La intensidad de la señal justo antes de cada fallo era de -105 dBm, muy débil. La operadora realizaba tareas de mantenimiento en una torre cercana entre la 1:00 y las 3:00 de la madrugada todas las noches. Una vez que lo supimos, el cliente llamó al operador, confirmó el horario de mantenimiento y ajustó la temporización de Watchdog para esperar más tiempo antes de reiniciar. Problema resuelto. No se necesitaron camiones.
Sin los registros, mi cliente habría supuesto que las cámaras estaban estropeadas. Podría haber enviado a un equipo a cambiar el hardware. Eso le habría costado miles de dólares, por un problema que ni siquiera era culpa de la cámara.
Códigos de reinicio comunes
| Código de registro | Significado | Acción sugerida |
|---|---|---|
| WDT_TIMEOUT | La CPU se congeló, Watchdog forzó el reinicio | Compruebe la versión del firmware, actualícela si es necesario |
| LINK_FAIL | Conexión 4G perdida durante más de 15 min | Compruebe la intensidad de la señal, la posición de la antena |
| USER_REBOOT | Reinicio manual vía web o comando | No es necesario |
| PÉRDIDA DE POTENCIA | La fuente de alimentación ha caído por debajo del umbral | Compruebe el estado del panel solar y la batería |
| MODULE_RESET | El módulo 4G se ha apagado y encendido (Nivel 2) | Normalmente autorresuelto, frecuencia de monitorización |
¿Tiene el sistema un “temporizador de retardo” para evitar bucles de reinicio interminables durante los cortes?
Ya he visto antes este escenario de pesadilla: una torre de operador se cae durante seis horas, y la cámara se reinicia sola cada 15 minutos -una y otra vez- hasta que la batería se agota.
Sí. Un sistema Watchdog correctamente diseñado incluye un temporizador de retardo de retroceso. Después de un número determinado de reinicios consecutivos (normalmente de 3 a 5), el sistema amplía el tiempo de espera entre los intentos de reinicio. Esto evita que la cámara agote su batería durante un apagón prolongado. Algunos sistemas también incluyen detección de caída de tensión para bloquear los reinicios cuando el voltaje de la batería es demasiado bajo.
Prevención del bucle de reinicio del temporizador de retardo Watchdog
Por qué son peligrosos los bucles de reinicio
Cada vez que se reinicia una cámara 4G, el módulo 4G pasa por una secuencia que consume mucha energía. Enciende la radio. Busca torres de telefonía móvil cercanas. Intenta registrarse en la red. Negocia una sesión IP. Todo este proceso consume mucha corriente, a veces 2 A o más durante 30 a 60 segundos.
Si funciona con energía solar y una batería, esos 30 a 60 segundos de alto consumo se acumulan rápidamente. Cinco reinicios en una hora pueden consumir más energía que la que utiliza la cámara en funcionamiento normal durante el mismo periodo. Si está nublado, o si es invierno con pocas horas de luz, la batería se agota. Una vez que el voltaje cae por debajo del mínimo, la cámara se apaga por completo. Ahora tienes una cámara muerta que no volverá a funcionar hasta que el sol cargue la batería lo suficiente, lo que puede tardar un día entero.
Cómo funciona el temporizador de desconexión
El temporizador de desconexión es sencillo. Después del primer reinicio, el sistema espera los 15 minutos normales antes de intentar otro reinicio si la conexión sigue fallando. Después del segundo reinicio, espera 30 minutos. Después del tercero, espera 60 minutos. Después del cuarto, espera 2 horas. Este retroceso exponencial 4 mantiene la cámara con vida el tiempo suficiente para sobrevivir a un apagón prolongado.
Detección de caídas de tensión: El protector silencioso
Quiero destacar una característica por la que la mayoría de los compradores no preguntan, pero deberían hacerlo. Se llama detección de caídas de tensión. Antes de que el Watchdog active un reinicio, comprueba el voltaje de la batería. Si el voltaje está por debajo de un umbral seguro - digamos, 11,4V para un sistema de 12V - el Watchdog pospone el reinicio. Espera hasta que el voltaje vuelve a subir por encima de 11,8V antes de permitir el reinicio.
Esto es fundamental para los despliegues solares. Durante la fase de búsqueda de señal del módulo 4G, el pico de corriente puede provocar una caída de tensión. Si la batería ya está baja, esa caída puede bloquear el sistema a mitad del arranque. La detección de caída de tensión lo evita. La cámara permanece en un estado de reposo de bajo consumo hasta que tiene suficiente energía para completar un ciclo de arranque completo de forma segura.
Lo que debe preguntar a su proveedor
Si vas a comprar cámaras PTZ 4G en China, te aconsejo lo siguiente. Haga tres preguntas concretas a su fábrica:
- ¿Tiene el Watchdog un temporizador de apagado para reinicios repetidos?
- ¿Comprueba el sistema el voltaje de la batería antes de iniciar un reinicio?
- ¿Cuál es el número máximo de reinicios permitidos por hora?
Si la fábrica no puede responder a estas preguntas claramente, su implementación de Watchdog es probablemente básica - sólo un simple temporizador sin inteligencia. Eso está bien para las cámaras alimentadas por la red. Pero para despliegues solares 4G en zonas remotas, necesitas la versión inteligente.
En Loyalty-Secu, diseñé nuestros sistemas solares PTZ con las tres protecciones integradas. El temporizador de desconexión, la detección de caídas de tensión y un límite de reinicio configurable. Porque sé que para clientes como David, una cámara muerta en un campo remoto no es sólo un inconveniente. Es un proyecto fallido y una reputación dañada.
Conclusión
El hardware Watchdog garantiza que su cámara 4G se reinicie cuando se bloquea. Combinado con la supervisión inteligente de enlaces, la recuperación por niveles y el registro de reinicios, mantiene las ubicaciones remotas en línea, sin costosos desplazamientos de camiones.
1. Memoria no volátil EEPROM para registro de motivos de reinicio. ︎ 2. Hito Integración de eventos ONVIF y registro Watchdog. ︎ 3. Blue Iris PTZ Watchdog monitorización de eventos. ︎ 4. Algoritmo de retroceso exponencial para la prevención de bucles de reinicio. ︎ 5. Supervisión de la conectividad a Internet basada en ping ICMP. ︎ 6. Diseño de circuito de temporizador Watchdog de hardware para Linux embebido. ︎ 7. Recuperación de sesiones de datos PPP vs QMI para módulos 4G. ︎ 8. Conmutación de alimentación GPIO para reiniciar el módulo 4G. ︎ 9. Circuito de detección de oscurecimiento para cámaras alimentadas por energía solar. ︎ 10. Gestión remota MQTT para informes de registro Watchdog. ︎