Өнеркәсіптік Ethernet ақауларын диагностикалау: DCS желілеріндегі Modbus TCP және OPC UA үшін Wireshark терең талдауы

С: DCS желілерінде пакет деңгейіндегі талдау неге маңызды?

Өнеркәсіптік Ethernet процесс бақылауының өмірлік қанын тасымалдайды. Modbus TCP және OPC UA ең көп таралған протоколдардың бірі — байланыс үзіліп қалса, өндіріс тоқтайды. Yokogawa CENTUM VP DCS жүйелері ішкі хабар алмасу үшін Vnet/IP-ге сүйенеді, бірақ көптеген өріс құрылғылары әлі де порт 502-де Modbus TCP протоколын қолданады. Yokogawa VI701 Vnet/IP интерфейс картасы CENTUM VP FCS түйіндері үшін жоғары жылдамдықты Vnet/IP арқа байланысын қамтамасыз етеді, ал Schneider TCSESM083F23F0 өнеркәсіптік басқарылатын коммутатор DCS желілерінде Wireshark пакет ұстау үшін қажетті SPAN портын айна жасау мүмкіндігін береді. Prosoft PLX32-EIP-MBTCP EtherNet/IP-ден Modbus TCP-ге шлюз EtherNet/IP DCS жүйелері мен Modbus TCP өріс құрылғылары арасындағы кең таралған протокол көпірі болып табылады — бұл нұсқаулықта қарастырылған таймаут қателерінің жиі себебі.

С: Мен білуім керек Modbus TCP кадр құрылымы қандай?

Modbus TCP деректерді 7 байттық MBAP тақырыбы мен PDU-мен орайды. Тақырыпта транзакция идентификаторы, протокол идентификаторы (әрқашан 0x0000), ұзындық өрісі және бірлік идентификаторы болады. Қалыпты FC 03 оқу сұранысы (hex): 00 01 00 00 00 06 01 03 00 00 00 0A. Жалпы функция кодтары: 0x03 — тіркеушілерді оқу, 0x06 — бір тіркеушіні жазу, 0x10 — бірнеше тіркеушіні жазу.

Рабочий құрылғы қате жауап қайтарғанда, функция кодында 7-бит орнатылады (мысалы, 0x83 = FC 03-де қате). Қате кодтары: 01 = заңсыз функция, 02 = заңсыз деректер мекенжайы, 03 = заңсыз деректер мәні. Бұл кодтар Wireshark-тағы алғашқы диагностикалық белгі.

С: OPC UA бинарлық протоколы Wireshark талдауы үшін қалай жұмыс істейді?

OPC UA әдепкі бойынша 4840 портын қолданады. Клиент Hello хабарламасын жібереді, сервер Acknowledge жауап қайтарады, содан кейін клиент қауіпсіз арна ашады, сессия құрады және оны белсендіреді. Yokogawa орталарында OPC UA серверлері көбінесе брандмауэр артында жұмыс істейді — 4840 порттың ашық және қолжетімді екеніне көз жеткізіңіз. Шифрланған сессиялар үшін сервердің жеке кілтін PEM форматында Edit → Preferences → Protocols → OPC UA бөлімінде жүктеп, аутентификация сәтсіздіктері мен сессия таймауттарын нақты уақыт режимінде дешифрлеуді қосыңыз.

С: Порт айна жасау және Wireshark ұстауды қалай орнатамын?

• 1-қадам: Өнеркәсіптік коммутатордың CLI немесе веб-интерфейсіне кіріңіз (Hirschmann, Moxa немесе Cisco IE сериялары). PLC немесе DCS контроллеріне қосылған бастапқы портты анықтаңыз.
• 2-қадам: SPAN айнасын баптаңыз: бастапқы портты PLC Ethernet портына, ал мақсатты портты диагностикалық ноутбукке орнатыңыз. Екі бағытты трафикті айна жасауды қосыңыз.
• 3-қадам: Wireshark-ты ашып, айна жасалған интерфейсті таңдаңыз және ұстау сүзгісін орнатыңыз: tcp port 502 or tcp port 4840. Ұстауды бастаңыз.
• 4-қадам: Қате жағдайды қайталаңыз. Трафикті кемінде 30 секундқа жіберіңіз.
• 5-қадам: Ұстауды тоқтатып, .pcapng ретінде сақтаңыз. Көрініс сүзгілерін қолданыңыз: бастапқы сүзгілер ретінде modbus немесе opcua, содан кейін аномалияларды бөліп алу үшін tcp.analysis.retransmission.

С: Іс-тәжірибе — Yokogawa CENTUM VP Modbus TCP таймауты?

Петрохимиялық зауыт Modbus TCP сілтемелерінде ара-тұра деректер жоғалтуын хабарлады. CENTUM VP DCS 24 өріс таратқышын әр 500 мс сайын сұрайтын, бірақ кейде үш-төрт таратқыш сканер тізімінен түсіп қалатын. Hirschmann коммутаторында порт айнасын орнатып, екі сағаттық трафикті ұстағаннан кейін, tcp.analysis.retransmission және Modbus қате жауаптарын сүзгілегенде, нақты құлдық мекенжайларға бірнеше TCP қайта жіберулер анықталды.

Негізгі себеп: RS-485-ден Ethernet шлюзіне арналған микробағдарлама қатесі, ол жоғары жүктеме кезінде 16-дан астам құлдық бір уақытта жауап бергенде пакеттерді жоғалтады. Шешімі: шлюздің микробағдарламасын жаңарту және сұрау тобын әр шлюзге 12 құрылғыға дейін азайту.

С: Іс-тәжірибе — Schneider Modicon M580 OPC UA аутентификация сәтсіздігі?

Су тазарту зауытының SCADA клиенті сертификат жаңартылғаннан кейін OPC UA сессияларын орната алмады. Wireshark OpenSecureChannel жауаптарында BadCertificateInvalid күй кодын көрсетті. Орташа CA сертификаты клиенттің сенім дүкенінде жоқ болды. Орташа CA қосылып, OPC UA клиенті қайта іске қосылғаннан кейін сессиялар сәтті белсендірілді.

Екінші мәселе пайда болды: OPC UA Publish сұраныстарына 10 секундқа дейін жауап болмады. opcua.service == Publish сүзгісі TCP нөлдік терезе хабарламаларын көрсетті — Modicon контроллерінің процессоры 95% жүктемеде болды. Логиканы екінші контроллерге ауыстыру жазылым кешігулерін 200 мс-ден төмен түсірді.

Негізгі кәсіби кеңестер қандай?

• Өндірістік трафик жүретін портқа трафикті ешқашан айна жасамаңыз — бұл хабар тарату циклін тудырады.
• Ұстауды бастамас бұрын әрқашан сүзгіні орнатыңыз. Қиын DCS желісінде сүзгісіз ұстау 1 ГБ буферді 60 секунд ішінде толтырады.
• Толық клиент-сервер әңгімесін қалпына келтіру үшін Follow TCP Stream функциясын қолданыңыз.
• Аномалиялы кадрларды hex форматында экспорттап, жабдықтаушының техникалық қолдауына жіберіңіз. Уақыт белгілері мен интерфейс ақпаратын қосыңыз.
• .pcapng файлдарын сипаттамалық атаулармен (күні, контроллер моделі, ақау сипаттамасы) архивтеңіз, бұл тренд талдауы үшін маңызды.

Автор: Чжан Минхуй — PLC, DCS және басқару жүйелері саласында 10 жылдан астам тәжірибесі бар өнеркәсіптік автоматтандыру инженері.