timeout no GOOSE: conceito, função e onde se aplica

Antes de configurar timeout: função, fronteiras e dependências

timeout é uma parte observável do comportamento de GOOSE. Para compreendê-lo, identifique quem inicia a troca, quais campos/estados o representam, como a outra ponta responde e o que muda em exceção. A definição só fica completa quando pode ser reconhecida em captura, log ou estado do equipamento.

No desenho de GOOSE, localize timeout entre origem e destino e marque quais elementos dependem de dataset correto, perda de mensagens, timeout. A definição deve permitir responder quem produz a informação, quem toma a decisão, onde o estado é mantido e qual evidência aparece primeiro quando algo sai do esperado.

Mecanismo de timeout: campos, estados e transições que importam

Registre perfil, endereços, objetos, temporizações, eventos, comandos e versão/edição aplicável.

Comece com uma troca mínima conhecida e depois acrescente eventos, exceções, temporização e funções opcionais. Uma sessão estabelecida não é critério suficiente: tipo, endereço, qualidade, sequência e tempo precisam chegar ao destino com a mesma semântica. Neste artigo, acompanhe prioridade, dataset correto, perda de mensagens, timeout como uma cadeia causal: condição de entrada → estado interno → decisão → saída → evidência. Esse percurso evita repetir definições e obriga cada bloco do texto a acrescentar um nível novo de explicação.

Parâmetros e campos de timeout: significado, efeito e validação

Os itens abaixo não são apenas nomes de configuração. Para cada parâmetro ou campo, o artigo registra o que ele representa, o efeito prático de um valor/estado incorreto e a evidência usada para confirmar a interpretação. Valores default e faixas exatas que dependem de fabricante ou firmware devem ser confirmados na documentação do equipamento, mas a relação causa → efeito precisa permanecer válida entre implementações.

Ao alterar timeout, mude uma variável por vez e preserve o baseline. Um valor só deve ser considerado adequado quando o efeito esperado aparece na captura, no contador, no log ou no processo e quando a condição degradada continua dentro do requisito.

• ConfRev — O que é: campo operacional de GOOSE usado para identificar fluxo, estado, retransmissão, revisão ou validade temporal. Efeito: Valores incoerentes com SCL/subscriber podem causar rejeição, perda de atualização ou interpretação de estado obsoleto. Validar: comparar frame capturado com SCD/CID e observar a transição do campo durante mudança real do DataSet.
• TAL — O que é: campo operacional de GOOSE usado para identificar fluxo, estado, retransmissão, revisão ou validade temporal. Efeito: Valores incoerentes com SCL/subscriber podem causar rejeição, perda de atualização ou interpretação de estado obsoleto. Validar: comparar frame capturado com SCD/CID e observar a transição do campo durante mudança real do DataSet.
• TimeAllowedToLive — O que é: campo operacional de GOOSE usado para identificar fluxo, estado, retransmissão, revisão ou validade temporal. Efeito: Valores incoerentes com SCL/subscriber podem causar rejeição, perda de atualização ou interpretação de estado obsoleto. Validar: comparar frame capturado com SCD/CID e observar a transição do campo durante mudança real do DataSet.
• stNum — O que é: campo operacional de GOOSE usado para identificar fluxo, estado, retransmissão, revisão ou validade temporal. Efeito: Valores incoerentes com SCL/subscriber podem causar rejeição, perda de atualização ou interpretação de estado obsoleto. Validar: comparar frame capturado com SCD/CID e observar a transição do campo durante mudança real do DataSet.
• sqNum — O que é: campo operacional de GOOSE usado para identificar fluxo, estado, retransmissão, revisão ou validade temporal. Efeito: Valores incoerentes com SCL/subscriber podem causar rejeição, perda de atualização ou interpretação de estado obsoleto. Validar: comparar frame capturado com SCD/CID e observar a transição do campo durante mudança real do DataSet.
• retransmissão — O que é: quantidade ou política de novas tentativas após ausência de confirmação ou falha temporária. Efeito: Poucas tentativas podem reduzir resiliência; excesso pode congestionar enlace e ampliar tempo de recuperação. Validar: induzir perda controlada, contar tentativas e medir tempo total até sucesso ou declaração de falha.

Cenário prático: uma decisão de engenharia envolvendo timeout

Imagine uma integração nova em que timeout precisa funcionar entre equipamentos de fabricantes diferentes dentro de GOOSE. Comece por uma transação mínima e observável nas duas pontas. Acompanhe prioridade, dataset correto e perda de mensagens, além de endereço/identidade, sequência e tempo. Depois introduza uma única exceção — perda do enlace, reinício, evento pendente ou função não suportada — e observe qual estado muda primeiro. Esse exercício mostra se a interoperabilidade existe no mecanismo ou apenas na condição ideal.

O aceite de timeout precisa responder quem inicia a transação, qual resposta confirma prioridade, como dataset correto se comporta em exceção e qual log ou captura prova perda de mensagens. Esses critérios tornam o artigo útil tanto na configuração inicial quanto anos depois, quando outra equipe precisar comparar a ocorrência com o baseline.

• Definir uma condição normal de timeout e salvar a evidência associada a prioridade.
• Escolher uma única variável relacionada a dataset correto e prever o efeito antes de alterar.
• Repetir o mesmo teste e comparar perda de mensagens nas mesmas medições ou campos.
• Registrar o critério que permite aceitar, rejeitar ou reverter a configuração de timeout.

Da origem ao efeito: sequência e estados de timeout

Acompanhe uma operação normal de timeout do início ao fim e marque quando prioridade e dataset correto mudam. Depois repita o fluxo com perda de comunicação, reinício ou dado inválido para separar campos de estado, controle e transporte.

Em GOOSE, compatibilidade real aparece também nas exceções. Reconexão, overflow, mudança de sequência, perda de sincronismo ou estado inválido devem produzir reações previsíveis e observáveis nas duas pontas.

• Descrever a sequência normal de timeout
• Descrever uma exceção sem recorrer a “reiniciar e testar”
• Identificar o papel de prioridade
• Identificar o papel de dataset correto

Como demonstrar que timeout foi implementado corretamente

Teste leitura, evento, comando, sincronismo, falha e recuperação com evidências capturadas.

Defina a evidência antes do teste de timeout. Para esta categoria, sinais úteis incluem endereço, campo, estado, sequência, timestamp, qualidade. Use estado inicial conhecido, estímulo reproduzível e resultado esperado; quando houver duas pontas, registre as duas, e quando houver gateway/firewall/conversor, registre também a transformação intermediária.

• Validar prioridade em condição normal
• Forçar uma condição degradada ligada a dataset correto
• Confirmar recuperação sem perder estado, evento ou evidência relevante
• Salvar configuração, logs/captura e horário do teste como baseline

Árvore de falhas de timeout: onde procurar antes de alterar parâmetros

A engenharia de timeout deve partir do comportamento e não da tela de configuração. Use prioridade para localizar a origem, dataset correto para acompanhar a transição e perda de mensagens para confirmar o resultado. Descreva também um sintoma de valor incorreto e qual captura, contador, medição ou log diferencia essa hipótese das demais.

Não conclua a partir do sintoma sozinho. Para timeout, cruze pelo menos duas fontes de evidência e procure a primeira divergência. Se prioridade, dataset correto, perda de mensagens estão corretos mas o resultado final continua errado, avance para a próxima fronteira do sistema em vez de alterar novamente um parâmetro já comprovado.

• prioridade: registre um caso saudável, um caso com falha e a diferença objetiva em estado.
• dataset correto: registre um caso saudável, um caso com falha e a diferença objetiva em sequência.
• perda de mensagens: registre um caso saudável, um caso com falha e a diferença objetiva em timestamp.
• timeout: registre um caso saudável, um caso com falha e a diferença objetiva em qualidade.

timeout: dados exclusivos deste recorte (fundamentos)

Em timeout, GOOSE deve ser comprovado por EtherType 0x88B8, MAC multicast 01-0C-CD-01-00-00…01-0C-CD-01-01-FF, APPID, stNum, sqNum, ConfRev e TimeAllowedToLive. Quando 802.1Q é usado, registre VID e PCP até a porta do subscriber.

Nos fundamentos de timeout, acompanhe a transição que altera APPID e confirme como stNum reage antes, durante e depois do evento.

• APPID: 16 bits. Confirmar fluxo configurado.
• stNum: estado. Incrementa quando DataSet muda.
• sqNum: retransmissão. Cresce no mesmo estado e evidencia gaps.
• ConfRev / TAL: revisão / validade. Comparar SCL e expiração no subscriber.

timeout: Ethernet multicast, VLAN e prioridade do GOOSE — timeout / fundamentos

Nos fundamentos de timeout, trate subscription como parte de uma sequência causal: condição inicial, transição, campo alterado e reação do outro lado. GOOSE opera diretamente sobre Ethernet com EtherType 0x88B8. Endereços multicast reservados para GOOSE usam a faixa 01-0C-CD-01-00-00 a 01-0C-CD-01-01-FF. Quando 802.1Q é usado, VID e PCP precisam ser coerentes com o projeto; PCP ocupa 3 bits no tag VLAN e deve ser tratado em conjunto com filas/QoS dos switches. O critério de encerramento para timeout em fundamentos é obter o mesmo resultado em novo teste de subscription, mantendo o ponto de medição e a condição inicial.

O mecanismo de timeout deve ser lido a partir de dataset correto; observe qual estado antecede a mudança e qual confirmação prova que ela terminou. No diagnóstico de timeout, verifique MAC destino, VLAN ID, PCP, APPID e entrega na porta do subscriber. “Frame visto no trunk” não prova que ele chegou ao IED. Use port mirroring/contadores multicast e, quando possível, captura no ponto mais próximo do assinante. Para este artigo de timeout, a evidência ligada a dataset correto deve ser armazenada com horário, origem e condição de teste, permitindo comparação posterior.

• timeout · fundamentos · subscription: Filtro: eth.type == 0x88b8.
• timeout · fundamentos · VLAN: Confirmar MAC multicast GOOSE, VID/PCP e APPID conforme SCL/projeto.
• timeout · fundamentos · prioridade: Validar flooding/filtragem multicast e membership quando o switch implementar mecanismos adicionais.
• timeout · fundamentos · dataset correto: Correlacionar perda de GOOSE com counters, congestionamento e filas de prioridade.