تشخیص خطا در اترنت صنعتی: بررسی عمیق Wireshark برای Modbus TCP و OPC UA در شبکه‌های DCS

س: چرا تحلیل در سطح بسته در شبکه‌های DCS اهمیت دارد؟

اترنت صنعتی حامل جریان حیاتی کنترل فرآیند است. Modbus TCP و OPC UA دو پروتکل رایج هستند — وقتی ارتباط قطع شود، تولید متوقف می‌شود. سیستم‌های DCS یاکوگا CENTUM VP برای پیام‌رسانی داخلی به Vnet/IP متکی هستند، اما بسیاری از دستگاه‌های میدانی هنوز از Modbus TCP روی پورت ۵۰۲ استفاده می‌کنند. کارت رابط Vnet/IP یاکوگا VI701 اتصال پشتیبان Vnet/IP با سرعت بالا را برای گره‌های FCS CENTUM VP فراهم می‌کند، در حالی که سوئیچ مدیریت صنعتی اترنت اشنایدر TCSESM083F23F0 قابلیت آینه‌سازی پورت SPAN لازم برای ضبط بسته‌های Wireshark در شبکه‌های DCS را فراهم می‌کند. دروازه Prosoft PLX32-EIP-MBTCP EtherNet/IP به Modbus TCP پل پروتکل رایجی بین سیستم‌های DCS EtherNet/IP و دستگاه‌های میدانی Modbus TCP است — منبع متداول خطاهای تایم‌اوت که این راهنما به آن‌ها می‌پردازد.

س: ساختار فریم Modbus TCP که باید بدانم چیست؟

Modbus TCP داده‌ها را در یک هدر MBAP هفت بایتی به همراه PDU بسته‌بندی می‌کند. هدر شامل شناسه تراکنش، شناسه پروتکل (همیشه 0x0000)، فیلد طول و شناسه واحد است. یک درخواست خواندن FC 03 معمولی به صورت هگز: 00 01 00 00 00 06 01 03 00 00 00 0A. کدهای عملکرد رایج: 0x03 خواندن رجیسترهای نگهدارنده، 0x06 نوشتن یک رجیستر، 0x10 نوشتن چند رجیستر.

وقتی برده پاسخ استثنا می‌دهد، بیت ۷ کد عملکرد تنظیم می‌شود (مثلاً 0x83 = خطا در FC 03). کد استثنا ۰۱ = عملکرد غیرمجاز، ۰۲ = آدرس داده غیرمجاز، ۰۳ = مقدار داده غیرمجاز. این کدها اولین سرنخ تشخیصی شما در Wireshark هستند.

س: پروتکل باینری OPC UA چگونه برای تحلیل Wireshark کار می‌کند؟

OPC UA به طور پیش‌فرض از پورت ۴۸۴۰ استفاده می‌کند. یک کلاینت پیام Hello ارسال می‌کند، سرور با Acknowledge پاسخ می‌دهد، سپس کلاینت یک کانال امن باز می‌کند، جلسه ایجاد می‌کند و آن را فعال می‌سازد. در محیط‌های یاکوگا، سرورهای OPC UA اغلب پشت فایروال‌ها اجرا می‌شوند — اطمینان حاصل کنید پورت ۴۸۴۰ باز و قابل دسترسی است. برای جلسات رمزگذاری شده، کلید خصوصی سرور در فرمت PEM را در مسیر Edit → Preferences → Protocols → OPC UA بارگذاری کنید تا رمزگشایی بلادرنگ خطاهای احراز هویت و تایم‌اوت‌های جلسه فعال شود.

س: چگونه آینه‌سازی پورت و ضبط Wireshark را تنظیم کنم؟

• مرحله ۱: وارد رابط خط فرمان یا وب سوئیچ صنعتی خود شوید (سری Hirschmann، Moxa یا Cisco IE). پورت منبع متصل به PLC یا کنترلر DCS را شناسایی کنید.
• مرحله ۲: آینه SPAN را پیکربندی کنید: پورت منبع را روی پورت اترنت PLC و پورت مقصد را روی لپ‌تاپ تشخیصی خود تنظیم کنید. آینه‌سازی ترافیک دوطرفه را فعال کنید.
• مرحله ۳: Wireshark را باز کنید، رابط آینه‌شده را انتخاب کنید و فیلتر ضبط را تنظیم کنید: tcp port 502 or tcp port 4840. ضبط را شروع کنید.
• مرحله ۴: شرایط خطا را بازتولید کنید. اجازه دهید ترافیک حداقل ۳۰ ثانیه جریان یابد.
• مرحله ۵: ضبط را متوقف کرده و به صورت .pcapng ذخیره کنید. فیلترهای نمایش را اعمال کنید: ابتدا از modbus یا opcua استفاده کنید، سپس tcp.analysis.retransmission را برای جداسازی ناهنجاری‌ها به کار ببرید.

س: مطالعه موردی — تایم‌اوت Modbus TCP در Yokogawa CENTUM VP؟

یک پالایشگاه پتروشیمی گزارش از دست دادن داده‌های متناوب در لینک‌های Modbus TCP داد. DCS CENTUM VP هر ۵۰۰ میلی‌ثانیه ۲۴ فرستنده میدانی را نظرسنجی می‌کرد، با افت‌های گاه‌به‌گاه سه یا چهار فرستنده از لیست اسکن. پس از راه‌اندازی آینه‌سازی پورت روی سوئیچ Hirschmann و ضبط دو ساعت ترافیک، فیلتر کردن برای tcp.analysis.retransmission و پاسخ‌های استثنای Modbus چندین بازپخش TCP به آدرس‌های برده خاص را نشان داد.

علت اصلی: یک دروازه RS-485 به اترنت با باگ فریمور که در بار زیاد وقتی بیش از ۱۶ برده همزمان پاسخ می‌دادند، بسته‌ها را رها می‌کرد. راه‌حل: به‌روزرسانی فریمور دروازه و کاهش اندازه گروه نظرسنجی به ۱۲ دستگاه در هر دروازه.

س: مطالعه موردی — خطای احراز هویت OPC UA در Schneider Modicon M580؟

کلاینت SCADA یک تصفیه‌خانه آب پس از تمدید گواهی‌نامه نتوانست جلسات OPC UA را برقرار کند. Wireshark پاسخ‌های OpenSecureChannel با کد وضعیت BadCertificateInvalid را نشان داد. گواهی‌نامه CA میانی در فروشگاه اعتماد کلاینت وجود نداشت. پس از افزودن CA میانی و راه‌اندازی مجدد کلاینت OPC UA، جلسات با موفقیت فعال شدند.

مشکل دوم ظاهر شد: درخواست‌های Publish OPC UA تا ۱۰ ثانیه پاسخ نداشتند. فیلتر کردن برای opcua.service == Publish اعلان‌های پنجره صفر TCP را نشان داد — پردازنده کنترلر Modicon با ۹۵٪ استفاده کار می‌کرد. انتقال منطق به کنترلر ثانویه تاخیر اشتراک را به زیر ۲۰۰ میلی‌ثانیه کاهش داد.

نکات کلیدی حرفه‌ای چیست؟

• هرگز ترافیک را به پورتی که ترافیک تولید را حمل می‌کند آینه‌سازی نکنید — این باعث ایجاد حلقه پخش می‌شود.
• همیشه قبل از شروع، فیلتر ضبط تنظیم کنید. ضبط بدون فیلتر در شبکه شلوغ DCS در کمتر از ۶۰ ثانیه بافر ۱ گیگابایتی را پر می‌کند.
• از Follow TCP Stream برای بازسازی کامل مکالمه کلاینت-سرور استفاده کنید.
• فریم‌های ناهنجار را به صورت هگز دَمپ برای پشتیبانی فنی فروشنده صادر کنید. شامل زمان‌بندی و اطلاعات رابط باشد.
• فایل‌های .pcapng را با نام‌های توصیفی (تاریخ، مدل کنترلر، شرح خطا) آرشیو کنید برای تحلیل روندها.

نویسنده: ژانگ مینگ‌هویی، مهندس اتوماسیون صنعتی با بیش از ۱۰ سال تجربه در PLC، DCS و سیستم‌های کنترل.