timestamp no DNP3: conceito, função e onde se aplica

Antes de configurar timestamp: função, fronteiras e dependências

SOE depende de o evento receber timestamp suficientemente próximo da origem para que a ordem cronológica seja útil. A precisão final combina resolução do IED, sincronismo do relógio, latência de aquisição e forma como o gateway preserva a marca de tempo.

No desenho de DNP3, localize timestamp entre origem e destino e marque quais elementos dependem de porta TCP padrão 20000, retry, keepalive. A definição deve permitir responder quem produz a informação, quem toma a decisão, onde o estado é mantido e qual evidência aparece primeiro quando algo sai do esperado.

Mecanismo de timestamp: campos, estados e transições que importam

Registre resolução declarada, fonte de tempo, timezone/UTC, qualidade do relógio, comportamento em perda de sincronismo e se o timestamp é criado na origem ou na recepção.

Comece com uma troca mínima conhecida e depois acrescente eventos, exceções, temporização e funções opcionais. Uma sessão estabelecida não é critério suficiente: tipo, endereço, qualidade, sequência e tempo precisam chegar ao destino com a mesma semântica. Neste artigo, acompanhe serial, porta TCP padrão 20000, retry, keepalive como uma cadeia causal: condição de entrada → estado interno → decisão → saída → evidência. Esse percurso evita repetir definições e obriga cada bloco do texto a acrescentar um nível novo de explicação.

Parâmetros e campos de timestamp: significado, efeito e validação

Os itens abaixo não são apenas nomes de configuração. Para cada parâmetro ou campo, o artigo registra o que ele representa, o efeito prático de um valor/estado incorreto e a evidência usada para confirmar a interpretação. Valores default e faixas exatas que dependem de fabricante ou firmware devem ser confirmados na documentação do equipamento, mas a relação causa → efeito precisa permanecer válida entre implementações.

Ao alterar timestamp, mude uma variável por vez e preserve o baseline. Um valor só deve ser considerado adequado quando o efeito esperado aparece na captura, no contador, no log ou no processo e quando a condição degradada continua dentro do requisito.

• Source Address — O que é: origem lógica do fluxo, normalmente IP/rede/host ou identidade definida pela política. Efeito: Define quem pode iniciar o fluxo; NAT anterior à política ou múltiplas interfaces podem mudar a origem que o firewall realmente enxerga. Validar: capturar o pacote no ingresso e confrontar src com objeto, zona/interface e log da regra.
• Destination Address — O que é: endereço, rede, host ou objeto de destino ao qual a política/fluxo se aplica. Efeito: Um destino amplo demais aumenta a superfície permitida; um destino incorreto impede o tráfego mesmo com porta e serviço corretos. Validar: comparar o dst real no pacote com o objeto da regra, a rota usada e o hit counter da política.
• broadcast — O que é: elemento de engenharia relacionado a timestamp dentro de DNP3; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com timestamp; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando estado como evidência objetiva.
• endereço reservado — O que é: elemento de engenharia relacionado a timestamp dentro de DNP3; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com timestamp; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando sequência como evidência objetiva.
• Class 0 — dados estáticos — O que é: classificação DNP3 usada para separar dados estáticos e grupos de eventos conforme a política do projeto. Efeito: Muda a forma e prioridade com que o master coleta eventos; classe não coletada pode manter evento pendente até overflow. Validar: gerar evento conhecido, observar IIN de classe, executar o poll correspondente e confirmar esvaziamento da fila.
• Class 1 — eventos — O que é: classificação DNP3 usada para separar dados estáticos e grupos de eventos conforme a política do projeto. Efeito: Muda a forma e prioridade com que o master coleta eventos; classe não coletada pode manter evento pendente até overflow. Validar: gerar evento conhecido, observar IIN de classe, executar o poll correspondente e confirmar esvaziamento da fila.

Cenário prático: uma decisão de engenharia envolvendo timestamp

Para implementar timestamp em DNP3, escolha uma função pequena que possa ser repetida sem ambiguidade. Prove primeiro serial; depois acrescente porta TCP padrão 20000; por último force uma condição relacionada a retry. Em cada etapa registre a mensagem esperada, o estado local e a reação da outra ponta. A sequência incremental reduz drasticamente tentativa e erro em projetos multivendor.

A decisão de engenharia para timestamp deve terminar em critérios mensuráveis. Use serial como primeira evidência de sucesso e porta TCP padrão 20000 como verificação de consistência; declare quanto tempo pode decorrer e o que deve sobreviver à reconexão. Se a interface do fabricante usa outro nome para retry, mantenha uma tabela que ligue o rótulo comercial ao conceito do protocolo.

• Definir uma condição normal de timestamp e salvar a evidência associada a serial.
• Escolher uma única variável relacionada a porta TCP padrão 20000 e prever o efeito antes de alterar.
• Repetir o mesmo teste e comparar retry nas mesmas medições ou campos.
• Registrar o critério que permite aceitar, rejeitar ou reverter a configuração de timestamp.

Da origem ao efeito: sequência e estados de timestamp

Acompanhe uma operação normal de timestamp do início ao fim e marque quando serial e porta TCP padrão 20000 mudam. Depois repita o fluxo com perda de comunicação, reinício ou dado inválido para separar campos de estado, controle e transporte.

Em DNP3, compatibilidade real aparece também nas exceções. Reconexão, overflow, mudança de sequência, perda de sincronismo ou estado inválido devem produzir reações previsíveis e observáveis nas duas pontas.

• Descrever a sequência normal de timestamp
• Descrever uma exceção sem recorrer a “reiniciar e testar”
• Identificar o papel de serial
• Identificar o papel de porta TCP padrão 20000

Como demonstrar que timestamp foi implementado corretamente

Aplique duas mudanças com intervalo conhecido em IEDs distintos e compare a ordem no equipamento, no frame DNP3 e no SCADA. Repita com perda temporária de comunicação.

Defina a evidência antes do teste de timestamp. Para esta categoria, sinais úteis incluem endereço, campo, estado, sequência, timestamp, qualidade. Use estado inicial conhecido, estímulo reproduzível e resultado esperado; quando houver duas pontas, registre as duas, e quando houver gateway/firewall/conversor, registre também a transformação intermediária.

• Validar serial em condição normal
• Forçar uma condição degradada ligada a porta TCP padrão 20000
• Confirmar recuperação sem perder estado, evento ou evidência relevante
• Salvar configuração, logs/captura e horário do teste como baseline

Árvore de falhas de timestamp: onde procurar antes de alterar parâmetros

Eventos fora de ordem com relógios divergentes não devem ser diagnosticados apenas pela latência da rede. Compare offset de tempo, qualidade do clock e local onde cada timestamp foi criado.

Não conclua a partir do sintoma sozinho. Para timestamp, cruze pelo menos duas fontes de evidência e procure a primeira divergência. Se serial, porta TCP padrão 20000, retry estão corretos mas o resultado final continua errado, avance para a próxima fronteira do sistema em vez de alterar novamente um parâmetro já comprovado.

• serial: registre um caso saudável, um caso com falha e a diferença objetiva em estado.
• porta TCP padrão 20000: registre um caso saudável, um caso com falha e a diferença objetiva em sequência.
• retry: registre um caso saudável, um caso com falha e a diferença objetiva em timestamp.
• keepalive: registre um caso saudável, um caso com falha e a diferença objetiva em qualidade.

timestamp: dados exclusivos deste recorte (fundamentos)

Uma captura de timestamp deve mostrar Source/Destination da Data Link, sequência de aplicação, Function Code, Group/Variation, qualifier/range e IIN. Em DNP3 sobre IP, TCP/UDP 20000 é a porta registrada normalmente usada, mas o valor real deve ser confirmado no projeto e na captura.

Nos fundamentos de timestamp, acompanhe a transição que altera Source / Destination e confirme como TCP/UDP 20000 reage antes, durante e depois do evento.

• Source / Destination: endereço DNP. Confirmar master/outstation corretos.
• TCP/UDP 20000: transporte típico. Confirmar porta efetivamente configurada.
• Function Code: ação de aplicação. Relacionar request/response e efeito.
• Group/Variation + IIN: objeto + estado. Explicar dado e condição da outstation.

timestamp: objeto DNP3 em Group/Variation, qualifier e índice — timestamp / fundamentos

Nos fundamentos de timestamp, trate Reference Error como parte de uma sequência causal: condição inicial, transição, campo alterado e reação do outro lado. O ponto DNP3 só é interpretável quando Group, Variation, qualifier e faixa/índice são lidos em conjunto. Group 1 representa Binary Input estático e Group 2 seus eventos; Group 10 representa Binary Output Status e Group 12 Control Relay Output Block; Group 20/22 tratam Counter estático/evento; Group 30/32 representam Analog Input estático/evento. A Variation define representação e presença de flags/timestamp, portanto dois equipamentos podem “ter o mesmo ponto” e ainda assim discordar do formato aceito. O critério de encerramento para timestamp em fundamentos é obter o mesmo resultado em novo teste de Reference Error, mantendo o ponto de medição e a condição inicial.

O mecanismo de timestamp deve ser lido a partir de serial; observe qual estado antecede a mudança e qual confirmação prova que ela terminou. No diagnóstico de timestamp, capture a requisição e a resposta e confira Function Code, Group, Variation, qualifier e range. Object Unknown ou Parameter Error no IIN frequentemente nasce exatamente dessa combinação. Em gateway, preserve uma tabela explícita entre o objeto DNP3 recebido e o tipo/qualidade/timestamp entregue ao SCADA. Para este artigo de timestamp, a evidência ligada a serial deve ser armazenada com horário, origem e condição de teste, permitindo comparação posterior.

• timestamp · fundamentos · Reference Error: Exemplo: G1/G2 separa Binary Input estático de evento; G30/G32 faz o mesmo para Analog Input.
• timestamp · fundamentos · TCP: Conferir se a Variation usada no evento inclui flags e/ou tempo conforme a necessidade de SOE.
• timestamp · fundamentos · UDP: Registrar qualifier e range porque eles definem como índices/contagens são codificados.
• timestamp · fundamentos · serial: Em multivendor, validar objetos efetivamente suportados no Device Profile.

timestamp: valor, qualidade, tempo e ciclo de comando ponta a ponta — timestamp / fundamentos

O mecanismo de timestamp deve ser lido a partir de reconnect; observe qual estado antecede a mudança e qual confirmação prova que ela terminou. Um ponto SCADA não é apenas um valor. Para timestamp, registre endereço/tag de origem, valor bruto, escala/unidade, quality, timestamp de origem, timestamp de recepção e timestamp de apresentação. Deadband deve ser expressa na unidade ou porcentagem definida e testada em torno do limiar; SOE exige preservar a ordem pelo tempo de origem, não pela ordem de chegada ao servidor. Se reconnect não reproduzir o comportamento esperado em timestamp, a hipótese deve ser revista antes de alterar outra camada do sistema.

Para explicar por que timestamp funciona, use autenticação de comando como ponto de partida e siga a mudança até o efeito mensurável no protocolo ou processo. Comandos precisam ser separados em intenção, envio pelo protocolo, confirmação de protocolo, atuação do equipamento e retorno de posição. Em religador/IED/RTU, um “operate success” sem mudança do contato ou telemetria não encerra o teste. Em historian, preserve raw value, quality e source timestamp antes de qualquer agregação. Em alarmes, registre condição de entrada, prioridade, debounce/deadband, ack e retorno ao normal. O critério de encerramento para timestamp em fundamentos é obter o mesmo resultado em novo teste de autenticação de comando, mantendo o ponto de medição e a condição inicial.

• timestamp · fundamentos · retry: Telemetria: raw → scaling → engineering unit → quality → source timestamp → SCADA timestamp.
• timestamp · fundamentos · keepalive: SOE: comparar timestamp de origem e sequência recebida em uma rajada de eventos.
• timestamp · fundamentos · reconnect: Comando: request → protocol confirmation → physical action → indication/return.
• timestamp · fundamentos · Secure Authentication: Historian: validar valor, quality e timestamp antes de compressão/agregação.