classes permitidas no DNP3: conceito, função e onde se aplica

Mapa técnico de classes permitidas: quem produz, quem consome e o que pode falhar

classes permitidas é uma parte observável do comportamento de DNP3. Para compreendê-lo, identifique quem inicia a troca, quais campos/estados o representam, como a outra ponta responde e o que muda em exceção. A definição só fica completa quando pode ser reconhecida em captura, log ou estado do equipamento.

No desenho de DNP3, localize classes permitidas entre origem e destino e marque quais elementos dependem de Class 2 — eventos, Class 3 — eventos, alarmes críticos → Class 1. A definição deve permitir responder quem produz a informação, quem toma a decisão, onde o estado é mantido e qual evidência aparece primeiro quando algo sai do esperado.

A cadeia causal de classes permitidas: o que muda e onde observar

Registre perfil, endereços, objetos, temporizações, eventos, comandos e versão/edição aplicável.

Comece com uma troca mínima conhecida e depois acrescente eventos, exceções, temporização e funções opcionais. Uma sessão estabelecida não é critério suficiente: tipo, endereço, qualidade, sequência e tempo precisam chegar ao destino com a mesma semântica. Neste artigo, acompanhe Class 1 — eventos, Class 2 — eventos, Class 3 — eventos, alarmes críticos → Class 1 como uma cadeia causal: condição de entrada → estado interno → decisão → saída → evidência. Esse percurso evita repetir definições e obriga cada bloco do texto a acrescentar um nível novo de explicação.

Parâmetros e campos de classes permitidas: significado, efeito e validação

Os itens abaixo não são apenas nomes de configuração. Para cada parâmetro ou campo, o artigo registra o que ele representa, o efeito prático de um valor/estado incorreto e a evidência usada para confirmar a interpretação. Valores default e faixas exatas que dependem de fabricante ou firmware devem ser confirmados na documentação do equipamento, mas a relação causa → efeito precisa permanecer válida entre implementações.

Ao alterar classes permitidas, mude uma variável por vez e preserve o baseline. Um valor só deve ser considerado adequado quando o efeito esperado aparece na captura, no contador, no log ou no processo e quando a condição degradada continua dentro do requisito.

• Class 1 Poll — O que é: classificação DNP3 usada para separar dados estáticos e grupos de eventos conforme a política do projeto. Efeito: Muda a forma e prioridade com que o master coleta eventos; classe não coletada pode manter evento pendente até overflow. Validar: gerar evento conhecido, observar IIN de classe, executar o poll correspondente e confirmar esvaziamento da fila.
• Class 2 Poll — O que é: classificação DNP3 usada para separar dados estáticos e grupos de eventos conforme a política do projeto. Efeito: Muda a forma e prioridade com que o master coleta eventos; classe não coletada pode manter evento pendente até overflow. Validar: gerar evento conhecido, observar IIN de classe, executar o poll correspondente e confirmar esvaziamento da fila.
• Class 3 Poll — O que é: classificação DNP3 usada para separar dados estáticos e grupos de eventos conforme a política do projeto. Efeito: Muda a forma e prioridade com que o master coleta eventos; classe não coletada pode manter evento pendente até overflow. Validar: gerar evento conhecido, observar IIN de classe, executar o poll correspondente e confirmar esvaziamento da fila.
• intervalo entre polls — O que é: elemento de engenharia relacionado a classes permitidas dentro de DNP3; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com classes permitidas; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando sequência como evidência objetiva.
• poll por demanda — O que é: elemento de engenharia relacionado a classes permitidas dentro de DNP3; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com classes permitidas; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando timestamp como evidência objetiva.
• poll periódico — O que é: elemento de engenharia relacionado a classes permitidas dentro de DNP3; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com classes permitidas; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando qualidade como evidência objetiva.

Da bancada à operação: um cenário para aplicar classes permitidas

Imagine uma integração nova em que classes permitidas precisa funcionar entre equipamentos de fabricantes diferentes dentro de DNP3. Comece por uma transação mínima e observável nas duas pontas. Acompanhe Class 1 — eventos, Class 2 — eventos e Class 3 — eventos, além de endereço/identidade, sequência e tempo. Depois introduza uma única exceção — perda do enlace, reinício, evento pendente ou função não suportada — e observe qual estado muda primeiro. Esse exercício mostra se a interoperabilidade existe no mecanismo ou apenas na condição ideal.

O aceite de classes permitidas precisa responder quem inicia a transação, qual resposta confirma Class 1 — eventos, como Class 2 — eventos se comporta em exceção e qual log ou captura prova Class 3 — eventos. Esses critérios tornam o artigo útil tanto na configuração inicial quanto anos depois, quando outra equipe precisar comparar a ocorrência com o baseline.

• Definir uma condição normal de classes permitidas e salvar a evidência associada a Class 1 — eventos.
• Escolher uma única variável relacionada a Class 2 — eventos e prever o efeito antes de alterar.
• Repetir o mesmo teste e comparar Class 3 — eventos nas mesmas medições ou campos.
• Registrar o critério que permite aceitar, rejeitar ou reverter a configuração de classes permitidas.

O que acontece por dentro quando classes permitidas entra em ação

Acompanhe uma operação normal de classes permitidas do início ao fim e marque quando Class 1 — eventos e Class 2 — eventos mudam. Depois repita o fluxo com perda de comunicação, reinício ou dado inválido para separar campos de estado, controle e transporte.

Em DNP3, compatibilidade real aparece também nas exceções. Reconexão, overflow, mudança de sequência, perda de sincronismo ou estado inválido devem produzir reações previsíveis e observáveis nas duas pontas.

• Descrever a sequência normal de classes permitidas
• Descrever uma exceção sem recorrer a “reiniciar e testar”
• Identificar o papel de Class 1 — eventos
• Identificar o papel de Class 2 — eventos

Critérios objetivos para aceitar classes permitidas em campo

Teste leitura, evento, comando, sincronismo, falha e recuperação com evidências capturadas.

Defina a evidência antes do teste de classes permitidas. Para esta categoria, sinais úteis incluem endereço, campo, estado, sequência, timestamp, qualidade. Use estado inicial conhecido, estímulo reproduzível e resultado esperado; quando houver duas pontas, registre as duas, e quando houver gateway/firewall/conversor, registre também a transformação intermediária.

• Validar Class 1 — eventos em condição normal
• Forçar uma condição degradada ligada a Class 2 — eventos
• Confirmar recuperação sem perder estado, evento ou evidência relevante
• Salvar configuração, logs/captura e horário do teste como baseline

Caso bom x caso ruim: isolando a causa em classes permitidas

Para que classes permitidas seja reproduzível em DNP3, transforme a definição em uma cadeia causa → estado → evidência. Compare Class 1 — eventos em condição normal e degradada, verifique a dependência de Class 2 — eventos e use Class 3 — eventos como critério de encerramento. O objetivo é justificar a configuração sem depender de “valor que sempre usamos”.

Não conclua a partir do sintoma sozinho. Para classes permitidas, cruze pelo menos duas fontes de evidência e procure a primeira divergência. Se Class 1 — eventos, Class 2 — eventos, Class 3 — eventos estão corretos mas o resultado final continua errado, avance para a próxima fronteira do sistema em vez de alterar novamente um parâmetro já comprovado.

• Class 1 — eventos: registre um caso saudável, um caso com falha e a diferença objetiva em estado.
• Class 2 — eventos: registre um caso saudável, um caso com falha e a diferença objetiva em sequência.
• Class 3 — eventos: registre um caso saudável, um caso com falha e a diferença objetiva em timestamp.
• alarmes críticos → Class 1: registre um caso saudável, um caso com falha e a diferença objetiva em qualidade.

classes permitidas: dados exclusivos deste recorte (fundamentos)

Em classes permitidas, Class 0 representa dados estáticos e Classes 1/2/3 organizam eventos conforme a política do projeto. IIN1.1, IIN1.2 e IIN1.3 sinalizam eventos pendentes dessas classes. O teste deve acumular eventos, interromper comunicação, recuperar e provar que a fila drena sem overflow nem perda da ordem temporal.

Nos fundamentos de classes permitidas, acompanhe a transição que altera Class 0 e confirme como Class 1 reage antes, durante e depois do evento.

• Class 0: dados estáticos. Integrity/Class 0 após conexão/restart.
• Class 1: eventos prioritários. Gerar evento e medir tempo até leitura/ack.
• Class 2 / 3: eventos intermediários/menores. Gerar rajada e validar fila/ordem.
• IIN1.1–1.3: eventos pendentes. Conferir antes e depois dos polls.

classes permitidas: objeto DNP3 em Group/Variation, qualifier e índice — classes permitidas / fundamentos

Nos fundamentos de classes permitidas, trate Direct Operate No Ack como parte de uma sequência causal: condição inicial, transição, campo alterado e reação do outro lado. O ponto DNP3 só é interpretável quando Group, Variation, qualifier e faixa/índice são lidos em conjunto. Group 1 representa Binary Input estático e Group 2 seus eventos; Group 10 representa Binary Output Status e Group 12 Control Relay Output Block; Group 20/22 tratam Counter estático/evento; Group 30/32 representam Analog Input estático/evento. A Variation define representação e presença de flags/timestamp, portanto dois equipamentos podem “ter o mesmo ponto” e ainda assim discordar do formato aceito. O critério de encerramento para classes permitidas em fundamentos é obter o mesmo resultado em novo teste de Direct Operate No Ack, mantendo o ponto de medição e a condição inicial.

O mecanismo de classes permitidas deve ser lido a partir de Pulse Off; observe qual estado antecede a mudança e qual confirmação prova que ela terminou. No diagnóstico de classes permitidas, capture a requisição e a resposta e confira Function Code, Group, Variation, qualifier e range. Object Unknown ou Parameter Error no IIN frequentemente nasce exatamente dessa combinação. Em gateway, preserve uma tabela explícita entre o objeto DNP3 recebido e o tipo/qualidade/timestamp entregue ao SCADA. Para este artigo de classes permitidas, a evidência ligada a Pulse Off deve ser armazenada com horário, origem e condição de teste, permitindo comparação posterior.

• classes permitidas · fundamentos · Direct Operate No Ack: Exemplo: G1/G2 separa Binary Input estático de evento; G30/G32 faz o mesmo para Analog Input.
• classes permitidas · fundamentos · CROB: Conferir se a Variation usada no evento inclui flags e/ou tempo conforme a necessidade de SOE.
• classes permitidas · fundamentos · Pulse On: Registrar qualifier e range porque eles definem como índices/contagens são codificados.
• classes permitidas · fundamentos · Pulse Off: Em multivendor, validar objetos efetivamente suportados no Device Profile.

classes permitidas: valor, qualidade, tempo e ciclo de comando ponta a ponta — classes permitidas / fundamentos

O mecanismo de classes permitidas deve ser lido a partir de Operate timeout; observe qual estado antecede a mudança e qual confirmação prova que ela terminou. Um ponto SCADA não é apenas um valor. Para classes permitidas, registre endereço/tag de origem, valor bruto, escala/unidade, quality, timestamp de origem, timestamp de recepção e timestamp de apresentação. Deadband deve ser expressa na unidade ou porcentagem definida e testada em torno do limiar; SOE exige preservar a ordem pelo tempo de origem, não pela ordem de chegada ao servidor. Se Operate timeout não reproduzir o comportamento esperado em classes permitidas, a hipótese deve ser revista antes de alterar outra camada do sistema.

Para explicar por que classes permitidas funciona, use status de execução como ponto de partida e siga a mudança até o efeito mensurável no protocolo ou processo. Comandos precisam ser separados em intenção, envio pelo protocolo, confirmação de protocolo, atuação do equipamento e retorno de posição. Em religador/IED/RTU, um “operate success” sem mudança do contato ou telemetria não encerra o teste. Em historian, preserve raw value, quality e source timestamp antes de qualquer agregação. Em alarmes, registre condição de entrada, prioridade, debounce/deadband, ack e retorno ao normal. O critério de encerramento para classes permitidas em fundamentos é obter o mesmo resultado em novo teste de status de execução, mantendo o ponto de medição e a condição inicial.

• classes permitidas · fundamentos · Latch Off: Telemetria: raw → scaling → engineering unit → quality → source timestamp → SCADA timestamp.
• classes permitidas · fundamentos · Select timeout: SOE: comparar timestamp de origem e sequência recebida em uma rajada de eventos.
• classes permitidas · fundamentos · Operate timeout: Comando: request → protocol confirmation → physical action → indication/return.
• classes permitidas · fundamentos · comando duplicado: Historian: validar valor, quality e timestamp antes de compressão/agregação.