TimeAllowedToLive no GOOSE: conceito, função e onde se aplica

Antes de configurar TimeAllowedToLive: função, fronteiras e dependências

TimeAllowedToLive informa ao subscriber por quanto tempo a publicação pode ser considerada válida antes de declarar ausência do publisher. Ele acompanha o comportamento de retransmissão adaptativa do GOOSE.

Para aprender TimeAllowedToLive sem depender de uma tela específica de fabricante, separe função, entradas, saídas e dependências. Em GOOSE, os pontos mais próximos deste recorte são GOOSE publicado, GOOSE recebido, subscription. O leitor iniciante deve conseguir dizer quem produz a informação e quem a usa; o leitor experiente deve conseguir apontar o limite entre comportamento normal, exceção e implementação particular do equipamento.

Mecanismo de TimeAllowedToLive: campos, estados e transições que importam

Dimensione tempos com base nos intervalos de retransmissão definidos pela engenharia e na classe de desempenho requerida. Não aumente TAL apenas para esconder perda de rede.

Implemente primeiro uma troca mínima e conhecida entre as duas pontas. Depois acrescente eventos, exceções, temporização e funções opcionais. Uma sessão estabelecida não é critério suficiente: o dado precisa manter tipo, qualidade, endereço, sequência e tempo até o destino. Durante o estudo, acompanhe Needs Commissioning, GOOSE publicado, GOOSE recebido, subscription como uma cadeia causal. Para cada item, pergunte o que o altera, como aparece no tráfego ou no equipamento e qual seria o primeiro sintoma se estivesse incorreto.

• Needs Commissioning — defina primeiro o que representa em GOOSE e qual elemento produz ou consome essa informação; depois identifique em que condição ele muda.
• GOOSE publicado — relacione o valor ou estado ao efeito sobre TimeAllowedToLive; registre também qual campo permite confirmar que a interpretação está correta.
• GOOSE recebido — na configuração, verifique dependências nas duas pontas e evite copiar valor de outro projeto sem comparar topologia, versão e capacidade do equipamento.
• subscription — no diagnóstico, associe pelo menos um sintoma de configuração errada e uma evidência que diferencie esse sintoma de falha física ou de rede.
• VLAN — no comissionamento, crie um estímulo que faça o item mudar de forma previsível e registre antes/depois, horário e resposta observada.

A cadeia causal de TimeAllowedToLive: o que muda e onde observar

O fundamento de TimeAllowedToLive aparece nas transições. Acompanhe uma operação normal do início ao fim e marque quando Needs Commissioning e GOOSE publicado mudam. Depois repita mentalmente o fluxo com perda de comunicação, reinício ou dado inválido. Essa comparação revela quais campos representam estado e quais apenas transportam informação.

Para que TimeAllowedToLive seja reproduzível em GOOSE, transforme a definição em uma cadeia causa → estado → evidência. Compare Needs Commissioning em condição normal e degradada, verifique a dependência de GOOSE publicado e use GOOSE recebido como critério de encerramento. O objetivo é justificar a configuração sem depender de “valor que sempre usamos”.

• Descrever a sequência normal de TimeAllowedToLive
• Descrever uma exceção sem recorrer a “reiniciar e testar”
• Identificar o papel de Needs Commissioning
• Identificar o papel de GOOSE publicado

Cenário prático: uma decisão de engenharia envolvendo TimeAllowedToLive

Imagine uma integração nova em que TimeAllowedToLive precisa funcionar entre equipamentos de fabricantes diferentes dentro de GOOSE. Comece por uma transação mínima e observável nas duas pontas. Acompanhe Needs Commissioning, GOOSE publicado e GOOSE recebido, além de endereço/identidade, sequência e tempo. Depois introduza uma única exceção — perda do enlace, reinício, evento pendente ou função não suportada — e observe qual estado muda primeiro. Esse exercício mostra se a interoperabilidade existe no mecanismo ou apenas na condição ideal.

O aceite de TimeAllowedToLive precisa responder quem inicia a transação, qual resposta confirma Needs Commissioning, como GOOSE publicado se comporta em exceção e qual log ou captura prova GOOSE recebido. Esses critérios tornam o artigo útil tanto na configuração inicial quanto anos depois, quando outra equipe precisar comparar a ocorrência com o baseline.

• Definir uma condição normal de TimeAllowedToLive e salvar a evidência associada a Needs Commissioning.
• Escolher uma única variável relacionada a GOOSE publicado e prever o efeito antes de alterar.
• Repetir o mesmo teste e comparar GOOSE recebido nas mesmas medições ou campos.
• Registrar o critério que permite aceitar, rejeitar ou reverter a configuração de TimeAllowedToLive.

Teste de aceitação: evidências que comprovam TimeAllowedToLive

Interrompa o publisher ou o caminho L2 e meça o tempo até o subscriber declarar timeout. Compare com o valor observado nos frames.

Defina evidência antes de testar TimeAllowedToLive. Para esta categoria, sinais úteis incluem endereço, campo, estado, sequência, timestamp, qualidade. O teste deve ter estado inicial conhecido, estímulo reproduzível e resultado esperado. Quando houver dois equipamentos, registre os dois lados; quando houver gateway, registre também a transformação intermediária.

• Validar Needs Commissioning em condição normal
• Forçar uma condição degradada ligada a GOOSE publicado
• Confirmar recuperação sem perder estado, evento ou evidência relevante
• Salvar configuração, logs/captura e horário do teste como baseline

Diagnóstico de TimeAllowedToLive: a primeira divergência vale mais que o último alarme

Timeouts esporádicos podem vir de perda/burst, bloqueio de porta, congestionamento ou temporização inadequada. TAL excessivamente alto aumenta o tempo para detectar publisher ausente.

Não conclua a partir do sintoma sozinho. Para TimeAllowedToLive, cruze pelo menos duas fontes de evidência e procure a primeira divergência. Se Needs Commissioning, GOOSE publicado, GOOSE recebido estão corretos mas o resultado final continua errado, avance para a próxima fronteira do sistema em vez de alterar parâmetros já comprovados.

• Needs Commissioning: registre um caso saudável, um caso com falha e a diferença objetiva em estado.
• GOOSE publicado: registre um caso saudável, um caso com falha e a diferença objetiva em sequência.
• GOOSE recebido: registre um caso saudável, um caso com falha e a diferença objetiva em timestamp.
• subscription: registre um caso saudável, um caso com falha e a diferença objetiva em qualidade.

TimeAllowedToLive: dados exclusivos deste recorte (fundamentos)

Em TimeAllowedToLive, GOOSE deve ser comprovado por EtherType 0x88B8, MAC multicast 01-0C-CD-01-00-00…01-0C-CD-01-01-FF, APPID, stNum, sqNum, ConfRev e TimeAllowedToLive. Quando 802.1Q é usado, registre VID e PCP até a porta do subscriber.

Nos fundamentos de TimeAllowedToLive, acompanhe a transição que altera APPID e confirme como stNum reage antes, durante e depois do evento.

• APPID: 16 bits. Confirmar fluxo configurado.
• stNum: estado. Incrementa quando DataSet muda.
• sqNum: retransmissão. Cresce no mesmo estado e evidencia gaps.
• ConfRev / TAL: revisão / validade. Comparar SCL e expiração no subscriber.

TimeAllowedToLive: Ethernet multicast, VLAN e prioridade do GOOSE — TimeAllowedToLive / fundamentos

Nos fundamentos de TimeAllowedToLive, trate Dataset como parte de uma sequência causal: condição inicial, transição, campo alterado e reação do outro lado. GOOSE opera diretamente sobre Ethernet com EtherType 0x88B8. Endereços multicast reservados para GOOSE usam a faixa 01-0C-CD-01-00-00 a 01-0C-CD-01-01-FF. Quando 802.1Q é usado, VID e PCP precisam ser coerentes com o projeto; PCP ocupa 3 bits no tag VLAN e deve ser tratado em conjunto com filas/QoS dos switches. O critério de encerramento para TimeAllowedToLive em fundamentos é obter o mesmo resultado em novo teste de Dataset, mantendo o ponto de medição e a condição inicial.

O mecanismo de TimeAllowedToLive deve ser lido a partir de DatSet; observe qual estado antecede a mudança e qual confirmação prova que ela terminou. No diagnóstico de TimeAllowedToLive, verifique MAC destino, VLAN ID, PCP, APPID e entrega na porta do subscriber. “Frame visto no trunk” não prova que ele chegou ao IED. Use port mirroring/contadores multicast e, quando possível, captura no ponto mais próximo do assinante. Para este artigo de TimeAllowedToLive, a evidência ligada a DatSet deve ser armazenada com horário, origem e condição de teste, permitindo comparação posterior.

• TimeAllowedToLive · fundamentos · Dataset: Filtro: eth.type == 0x88b8.
• TimeAllowedToLive · fundamentos · GOOSE Control Block: Confirmar MAC multicast GOOSE, VID/PCP e APPID conforme SCL/projeto.
• TimeAllowedToLive · fundamentos · GoCBRef: Validar flooding/filtragem multicast e membership quando o switch implementar mecanismos adicionais.
• TimeAllowedToLive · fundamentos · DatSet: Correlacionar perda de GOOSE com counters, congestionamento e filas de prioridade.

TimeAllowedToLive: estado GOOSE comprovado pelos campos do frame — TimeAllowedToLive / fundamentos

O mecanismo de TimeAllowedToLive deve ser lido a partir de stNum; observe qual estado antecede a mudança e qual confirmação prova que ela terminou. Nos artigos de estado GOOSE, o quadro precisa ser lido campo a campo. EtherType 0x88B8 identifica GOOSE; APPID identifica o fluxo; stNum muda quando o estado do DataSet muda; sqNum avança nas retransmissões do mesmo estado; ConfRev permite verificar se publisher e subscriber usam a mesma revisão de engenharia; TimeAllowedToLive informa a validade temporal anunciada pelo publisher. Se stNum não reproduzir o comportamento esperado em TimeAllowedToLive, a hipótese deve ser revista antes de alterar outra camada do sistema.

Para explicar por que TimeAllowedToLive funciona, use fast retransmission como ponto de partida e siga a mudança até o efeito mensurável no protocolo ou processo. Para TimeAllowedToLive, provoque uma mudança conhecida no DataSet e salve uma captura que contenha pelo menos o frame anterior, o primeiro frame após a transição e algumas retransmissões. O padrão esperado é stNum incrementar no novo estado e sqNum reiniciar a sequência e voltar a crescer. Se ConfRev não corresponde ao arquivo SCL implantado, Ethernet, VLAN e multicast podem estar perfeitos e mesmo assim a aplicação rejeitar o fluxo. O critério de encerramento para TimeAllowedToLive em fundamentos é obter o mesmo resultado em novo teste de fast retransmission, mantendo o ponto de medição e a condição inicial.

• TimeAllowedToLive · fundamentos · TAL: Filtro Wireshark: eth.type == 0x88b8; registrar MAC destino, APPID, stNum, sqNum, ConfRev e TimeAllowedToLive.
• TimeAllowedToLive · fundamentos · TimeAllowedToLive: Comparar ConfRev capturado com a revisão no SCD/CID realmente carregado.
• TimeAllowedToLive · fundamentos · stNum: Medir o intervalo das retransmissões rápidas e o heartbeat em regime.
• TimeAllowedToLive · fundamentos · sqNum: Na perda de publisher, medir o tempo até TimeAllowedToLive expirar no subscriber.