Protocolos / DNP3

Destination Address no DNP3: conceito, função e onde se aplica

Destination Address no DNP3: conceito, função e onde se aplica. Entenda o mecanismo, os parâmetros relevantes, como validar em campo e quais evidências usar no diagnóstico.

12 min de leituraPublicado em 25/08/2026
Ilustração técnica autoral para Destination Address no DNP3: conceito, função e onde se aplica, destacando o fluxo e os elementos centrais do assunto.
Ilustração técnica autoral do Portal da Automação, criada para o foco específico deste artigo.

DNP3 serial: como ler o quadro e a pilha

Diagrama do quadro DNP3 serial com Start, Length, Link Control, endereços, CRC, User Data e pilha de funções.
Diagrama próprio do Portal da Automação. Use-o como mapa durante configuração, captura e troubleshooting.

Como ler esta figura

Start 0x05 0x64

Delimita o início de um frame DNP3. É a primeira evidência de que o receptor está vendo um quadro com framing DNP3 válido.

Na implementação: Se a sequência não aparece onde deveria, verifique serial, direção TX/RX, conversor e captura antes de mexer em objetos ou polling.

Length

Define o comprimento indicado pelo frame. Tamanho incoerente ou quadro truncado costuma revelar problema abaixo da aplicação.

Na implementação: Compare o valor declarado com os bytes realmente recebidos quando houver timeouts somente em respostas maiores.

Link Control

Indica direção e função da camada de enlace. Não confunda esse campo com o Function Code da camada de aplicação.

Na implementação: Use-o para separar falha de enlace, confirmação e estado de link de uma falha de READ/OPERATE/UNSOLICITED.

Destination / Source

São endereços lógicos DNP3. Eles continuam existindo mesmo quando o transporte é TCP/IP.

Na implementação: Uma conexão TCP pode estar estabelecida e ainda assim não haver resposta de aplicação se os endereços DNP3 não coincidirem.

CRC

Protege o cabeçalho e blocos de dados contra corrupção.

Na implementação: CRC recorrente pede análise de ruído, polaridade RS-485, aterramento, baud/paridade e comportamento de conversores/radios.

User Data

Transporta fragmentos que chegam à aplicação: objetos, eventos, confirmações, comandos e informações internas.

Na implementação: Depois de provar o enlace, é aqui que Group/Variation/Qualifier, classes, IIN e Function Codes passam a dominar o diagnóstico.

Objetos DNP3 frequentes no campo

GroupUsoO que conferir na captura
G1 / G2Binary Input estático / eventoVariation, flags, índice e timestamp do evento quando aplicável.
G10 / G12Binary Output Status / CROBEstado retornado, Function Code de controle e status da operação.
G20 / G22Counter estático / eventoLargura do contador, flags, índice e transição que gerou evento.
G30 / G32Analog Input estático / eventoFormato inteiro/float, flags, deadband e timestamp quando previsto.
G50Time and DateValor temporal, origem do sincronismo e coerência com SOE.
G60Class dataClasses solicitadas, eventos pendentes e relação com IIN1.1–IIN1.3.

Matriz específica — Destination Address / fundamentos

Campo/elementoValor ou representaçãoComo fechar a evidência
Source / Destination · fundamentosendereço DNPConfirmar master/outstation corretos.
TCP/UDP 20000 · fundamentostransporte típicoConfirmar porta efetivamente configurada.
Function Code · fundamentosação de aplicaçãoRelacionar request/response e efeito.
Group/Variation + IIN · fundamentosobjeto + estadoExplicar dado e condição da outstation.

A matriz foi escolhida pelo foco “Destination Address” e pela lente “fundamentos”; referências normativas e limites de fabricante continuam prevalecendo.

SCADA/IED — campos obrigatórios para “Destination Address”

Campo/etapaExemplo de evidênciaFalha concreta
Valor brutocontador/registro/objeto recebidoEscala errada mascarada pela IHM.
Scaling + unidadeganho, offset, EUValor numericamente plausível porém incorreto.
Qualitygood/bad/invalid/blocked/substituted conforme protocoloSCADA exibe dado sem indicar validade.
Source timestamptempo gerado no IED/RTUSOE fora de ordem por relógio ou perda de timestamp.
Receive/display timetempo no FEP/SCADALatência de transporte/processamento.
Command lifecycleenvio, ack, atuação e retornoAck de protocolo sem atuação física.

Destination Address: da definição ao uso real

O endereçamento DNP3 identifica logicamente as estações nos frames. Source e Destination Address precisam corresponder ao desenho master/outstation; broadcast deve ser usado apenas para funções explicitamente compatíveis e com entendimento do impacto operacional.

Para aprender Destination Address sem depender de uma tela específica de fabricante, separe função, entradas, saídas e dependências. Em DNP3, os pontos mais próximos deste recorte são Mestre secundário, RTU, IED. O leitor iniciante deve conseguir dizer quem produz a informação e quem a usa; o leitor experiente deve conseguir apontar o limite entre comportamento normal, exceção e implementação particular do equipamento.

O que acontece por dentro quando Destination Address entra em ação

Mantenha uma tabela única de endereços por canal e evite reutilização silenciosa após substituição de RTU/IED. Relacione endereço lógico ao IP/porta ou circuito serial para facilitar troubleshooting.

Implemente primeiro uma troca mínima e conhecida entre as duas pontas. Depois acrescente eventos, exceções, temporização e funções opcionais. Uma sessão estabelecida não é critério suficiente: o dado precisa manter tipo, qualidade, endereço, sequência e tempo até o destino. Durante o estudo, acompanhe Mestre primário, Mestre secundário, RTU, IED como uma cadeia causal. Para cada item, pergunte o que o altera, como aparece no tráfego ou no equipamento e qual seria o primeiro sintoma se estivesse incorreto.

  • Mestre primário — defina primeiro o que representa em DNP3 e qual elemento produz ou consome essa informação; depois identifique em que condição ele muda.
  • Mestre secundário — relacione o valor ou estado ao efeito sobre Destination Address; registre também qual campo permite confirmar que a interpretação está correta.
  • RTU — na configuração, verifique dependências nas duas pontas e evite copiar valor de outro projeto sem comparar topologia, versão e capacidade do equipamento.
  • IED — no diagnóstico, associe pelo menos um sintoma de configuração errada e uma evidência que diferencie esse sintoma de falha física ou de rede.
  • Gateway — no comissionamento, crie um estímulo que faça o item mudar de forma previsível e registre antes/depois, horário e resposta observada.

Mecanismo de Destination Address: campos, estados e transições que importam

O fundamento de Destination Address aparece nas transições. Acompanhe uma operação normal do início ao fim e marque quando Mestre primário e Mestre secundário mudam. Depois repita mentalmente o fluxo com perda de comunicação, reinício ou dado inválido. Essa comparação revela quais campos representam estado e quais apenas transportam informação.

A engenharia de Destination Address deve partir do comportamento e não da tela de configuração. Use Mestre primário para localizar a origem, Mestre secundário para acompanhar a transição e RTU para confirmar o resultado. Descreva também um sintoma de valor incorreto e qual captura, contador, medição ou log diferencia essa hipótese das demais.

  • Descrever a sequência normal de Destination Address
  • Descrever uma exceção sem recorrer a “reiniciar e testar”
  • Identificar o papel de Mestre primário
  • Identificar o papel de Mestre secundário

Da bancada à operação: um cenário para aplicar Destination Address

Parta de um caso de Destination Address que hoje funciona e transforme-o em referência. Capture a troca associada a Mestre primário, registre o comportamento de Mestre secundário e identifique como RTU aparece no equipamento de destino. Em seguida altere uma única condição controlada. A comparação entre os dois casos deve revelar a primeira divergência, evitando que timeout, rede e aplicação sejam ajustados ao mesmo tempo.

Não encerre Destination Address com a frase “comunicação OK”. Documente o valor/estado de Mestre primário, a dependência de Mestre secundário, o limite aceitável para RTU e uma evidência de recuperação. Essa combinação separa interoperabilidade funcional de mera conectividade física ou TCP.

  • Definir uma condição normal de Destination Address e salvar a evidência associada a Mestre primário.
  • Escolher uma única variável relacionada a Mestre secundário e prever o efeito antes de alterar.
  • Repetir o mesmo teste e comparar RTU nas mesmas medições ou campos.
  • Registrar o critério que permite aceitar, rejeitar ou reverter a configuração de Destination Address.

Do “online” à prova técnica: validação de Destination Address

Na captura, compare endereço solicitado, endereço configurado no destino e endereço usado na resposta. Faça o teste antes de alterar timeouts ou reiniciar serviços.

Defina evidência antes de testar Destination Address. Para esta categoria, sinais úteis incluem endereço, campo, estado, sequência, timestamp, qualidade. O teste deve ter estado inicial conhecido, estímulo reproduzível e resultado esperado. Quando houver dois equipamentos, registre os dois lados; quando houver gateway, registre também a transformação intermediária.

  • Validar Mestre primário em condição normal
  • Forçar uma condição degradada ligada a Mestre secundário
  • Confirmar recuperação sem perder estado, evento ou evidência relevante
  • Salvar configuração, logs/captura e horário do teste como baseline

Quando Destination Address dá errado: separar sintoma, causa e efeito

Um endereço errado pode permitir conectividade TCP e ainda resultar em silêncio DNP3. Respostas vindas de endereço inesperado também revelam NAT, gateway ou configuração duplicada.

Não conclua a partir do sintoma sozinho. Para Destination Address, cruze pelo menos duas fontes de evidência e procure a primeira divergência. Se Mestre primário, Mestre secundário, RTU estão corretos mas o resultado final continua errado, avance para a próxima fronteira do sistema em vez de alterar parâmetros já comprovados.

  • Mestre primário: registre um caso saudável, um caso com falha e a diferença objetiva em estado.
  • Mestre secundário: registre um caso saudável, um caso com falha e a diferença objetiva em sequência.
  • RTU: registre um caso saudável, um caso com falha e a diferença objetiva em timestamp.
  • IED: registre um caso saudável, um caso com falha e a diferença objetiva em qualidade.

Destination Address: dados exclusivos deste recorte (fundamentos)

Uma captura de Destination Address deve mostrar Source/Destination da Data Link, sequência de aplicação, Function Code, Group/Variation, qualifier/range e IIN. Em DNP3 sobre IP, TCP/UDP 20000 é a porta registrada normalmente usada, mas o valor real deve ser confirmado no projeto e na captura.

Nos fundamentos de Destination Address, acompanhe a transição que altera Source / Destination e confirme como TCP/UDP 20000 reage antes, durante e depois do evento.

  • Source / Destination: endereço DNP. Confirmar master/outstation corretos.
  • TCP/UDP 20000: transporte típico. Confirmar porta efetivamente configurada.
  • Function Code: ação de aplicação. Relacionar request/response e efeito.
  • Group/Variation + IIN: objeto + estado. Explicar dado e condição da outstation.

Destination Address: objeto DNP3 em Group/Variation, qualifier e índice — Destination Address / fundamentos

Nos fundamentos de Destination Address, trate Restart como parte de uma sequência causal: condição inicial, transição, campo alterado e reação do outro lado. O ponto DNP3 só é interpretável quando Group, Variation, qualifier e faixa/índice são lidos em conjunto. Group 1 representa Binary Input estático e Group 2 seus eventos; Group 10 representa Binary Output Status e Group 12 Control Relay Output Block; Group 20/22 tratam Counter estático/evento; Group 30/32 representam Analog Input estático/evento. A Variation define representação e presença de flags/timestamp, portanto dois equipamentos podem “ter o mesmo ponto” e ainda assim discordar do formato aceito. O critério de encerramento para Destination Address em fundamentos é obter o mesmo resultado em novo teste de Restart, mantendo o ponto de medição e a condição inicial.

O mecanismo de Destination Address deve ser lido a partir de Local Forced; observe qual estado antecede a mudança e qual confirmação prova que ela terminou. No diagnóstico de Destination Address, capture a requisição e a resposta e confira Function Code, Group, Variation, qualifier e range. Object Unknown ou Parameter Error no IIN frequentemente nasce exatamente dessa combinação. Em gateway, preserve uma tabela explícita entre o objeto DNP3 recebido e o tipo/qualidade/timestamp entregue ao SCADA. Para este artigo de Destination Address, a evidência ligada a Local Forced deve ser armazenada com horário, origem e condição de teste, permitindo comparação posterior.

  • Destination Address · fundamentos · Restart: Exemplo: G1/G2 separa Binary Input estático de evento; G30/G32 faz o mesmo para Analog Input.
  • Destination Address · fundamentos · Communication Lost: Conferir se a Variation usada no evento inclui flags e/ou tempo conforme a necessidade de SOE.
  • Destination Address · fundamentos · Remote Forced: Registrar qualifier e range porque eles definem como índices/contagens são codificados.
  • Destination Address · fundamentos · Local Forced: Em multivendor, validar objetos efetivamente suportados no Device Profile.

Destination Address: valor, qualidade, tempo e ciclo de comando ponta a ponta — Destination Address / fundamentos

O mecanismo de Destination Address deve ser lido a partir de UDP; observe qual estado antecede a mudança e qual confirmação prova que ela terminou. Um ponto SCADA não é apenas um valor. Para Destination Address, registre endereço/tag de origem, valor bruto, escala/unidade, quality, timestamp de origem, timestamp de recepção e timestamp de apresentação. Deadband deve ser expressa na unidade ou porcentagem definida e testada em torno do limiar; SOE exige preservar a ordem pelo tempo de origem, não pela ordem de chegada ao servidor. Se UDP não reproduzir o comportamento esperado em Destination Address, a hipótese deve ser revista antes de alterar outra camada do sistema.

Para explicar por que Destination Address funciona, use retry como ponto de partida e siga a mudança até o efeito mensurável no protocolo ou processo. Comandos precisam ser separados em intenção, envio pelo protocolo, confirmação de protocolo, atuação do equipamento e retorno de posição. Em religador/IED/RTU, um “operate success” sem mudança do contato ou telemetria não encerra o teste. Em historian, preserve raw value, quality e source timestamp antes de qualquer agregação. Em alarmes, registre condição de entrada, prioridade, debounce/deadband, ack e retorno ao normal. O critério de encerramento para Destination Address em fundamentos é obter o mesmo resultado em novo teste de retry, mantendo o ponto de medição e a condição inicial.

  • Destination Address · fundamentos · Reference Error: Telemetria: raw → scaling → engineering unit → quality → source timestamp → SCADA timestamp.
  • Destination Address · fundamentos · TCP: SOE: comparar timestamp de origem e sequência recebida em uma rajada de eventos.
  • Destination Address · fundamentos · UDP: Comando: request → protocol confirmation → physical action → indication/return.
  • Destination Address · fundamentos · serial: Historian: validar valor, quality e timestamp antes de compressão/agregação.

Referências técnicas

As explicações do Portal são autorais. Use as fontes oficiais e materiais públicos de implementação abaixo para confirmar edição, escopo, capacidades e comportamento do equipamento utilizado no seu projeto.

Continue estudando

Os próximos conteúdos foram escolhidos pelo mecanismo deste artigo. A ideia é formar uma sequência técnica, não apenas listar páginas do mesmo tema.

Ver todas as trilhas de estudo →