retries no IEC 101: como analisar em captura de tráfego

Mapa técnico de retries: quem produz, quem consome e o que pode falhar

Timeout e retries determinam quanto tempo a estação controladora espera e quantas vezes repete uma tentativa. Em serial/radio, esses valores afetam diretamente o ciclo de polling de todas as estações.

No desenho de IEC 60870-5-101, localize retries entre origem e destino e marque quais elementos dependem de clock sync, comandos, GI. A definição deve permitir responder quem produz a informação, quem toma a decisão, onde o estado é mantido e qual evidência aparece primeiro quando algo sai do esperado.

A cadeia causal de retries: o que muda e onde observar

Dimensione com tempo de transmissão, turnaround de rádio/modem, latência e pior caso de resposta.

Comece com uma troca mínima conhecida e depois acrescente eventos, exceções, temporização e funções opcionais. Uma sessão estabelecida não é critério suficiente: tipo, endereço, qualidade, sequência e tempo precisam chegar ao destino com a mesma semântica. Neste artigo, acompanhe eventos, clock sync, comandos, GI como uma cadeia causal: condição de entrada → estado interno → decisão → saída → evidência. Esse percurso evita repetir definições e obriga cada bloco do texto a acrescentar um nível novo de explicação.

Parâmetros e campos de retries: significado, efeito e validação

Os itens abaixo não são apenas nomes de configuração. Para cada parâmetro ou campo, o artigo registra o que ele representa, o efeito prático de um valor/estado incorreto e a evidência usada para confirmar a interpretação. Valores default e faixas exatas que dependem de fabricante ou firmware devem ser confirmados na documentação do equipamento, mas a relação causa → efeito precisa permanecer válida entre implementações.

Ao alterar retries, mude uma variável por vez e preserve o baseline. Um valor só deve ser considerado adequado quando o efeito esperado aparece na captura, no contador, no log ou no processo e quando a condição degradada continua dentro do requisito.

• unbalanced mode — O que é: elemento de engenharia relacionado a retries dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com retries; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando endereço como evidência objetiva.
• link address — O que é: elemento de engenharia relacionado a retries dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com retries; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando campo como evidência objetiva.
• ASDU address — O que é: elemento de engenharia relacionado a retries dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com retries; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando estado como evidência objetiva.
• baud rate — O que é: velocidade de símbolos/bits da interface serial conforme a tecnologia e a configuração das duas pontas. Efeito: Valores diferentes impedem framing correto; valores maiores reduzem tempo de serialização, mas não corrigem latência de processamento ou RF. Validar: confirmar configuração nas duas pontas e medir/decodificar um quadro conhecido com checksum/framing válido.
• polling — O que é: elemento de engenharia relacionado a retries dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com retries; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando timestamp como evidência objetiva.
• frame FT1.2 — O que é: elemento de engenharia relacionado a retries dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com retries; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando qualidade como evidência objetiva.

Captura útil: sequência, direção e campos que fecham a causa

Comece pela linha do tempo de retries: origem, destino, direção, intervalo, repetição e ausência. Só depois aprofunde eventos, clock sync, comandos. Preserve o PCAP bruto para não esconder o frame que explica a transição.

Cruze a captura de IEC 60870-5-101 com logs e relógio do evento real. Em TCP, diferencie retransmissão de transporte de repetição da aplicação; em multicast, confirme VLAN/MAC/entrega; em serial, preserve direção e temporização.

• PCAP bruto preservado
• Direção e sequência temporal de retries identificadas
• Campo eventos conferido na captura
• Campo clock sync conferido na captura
• Campo comandos conferido na captura

Da bancada à operação: um cenário para aplicar retries

Para implementar retries em IEC 60870-5-101, escolha uma função pequena que possa ser repetida sem ambiguidade. Prove primeiro eventos; depois acrescente clock sync; por último force uma condição relacionada a comandos. Em cada etapa registre a mensagem esperada, o estado local e a reação da outra ponta. A sequência incremental reduz drasticamente tentativa e erro em projetos multivendor.

A decisão de engenharia para retries deve terminar em critérios mensuráveis. Use eventos como primeira evidência de sucesso e clock sync como verificação de consistência; declare quanto tempo pode decorrer e o que deve sobreviver à reconexão. Se a interface do fabricante usa outro nome para comandos, mantenha uma tabela que ligue o rótulo comercial ao conceito do protocolo.

• Definir uma condição normal de retries e salvar a evidência associada a eventos.
• Escolher uma única variável relacionada a clock sync e prever o efeito antes de alterar.
• Repetir o mesmo teste e comparar comandos nas mesmas medições ou campos.
• Registrar o critério que permite aceitar, rejeitar ou reverter a configuração de retries.

Critérios objetivos para aceitar retries em campo

Induza ausência de uma RTU e meça impacto sobre o ciclo total.

Defina a evidência antes do teste de retries. Para esta categoria, sinais úteis incluem endereço, campo, estado, sequência, timestamp, qualidade. Use estado inicial conhecido, estímulo reproduzível e resultado esperado; quando houver duas pontas, registre as duas, e quando houver gateway/firewall/conversor, registre também a transformação intermediária.

• Validar eventos em condição normal
• Forçar uma condição degradada ligada a clock sync
• Confirmar recuperação sem perder estado, evento ou evidência relevante
• Salvar configuração, logs/captura e horário do teste como baseline

Caso bom x caso ruim: isolando a causa em retries

Timeout excessivo congela o ciclo em estação ausente; curto demais cria retries desnecessários e pode agravar congestionamento.

Não conclua a partir do sintoma sozinho. Para retries, cruze pelo menos duas fontes de evidência e procure a primeira divergência. Se eventos, clock sync, comandos estão corretos mas o resultado final continua errado, avance para a próxima fronteira do sistema em vez de alterar novamente um parâmetro já comprovado.

• eventos: registre um caso saudável, um caso com falha e a diferença objetiva em estado.
• clock sync: registre um caso saudável, um caso com falha e a diferença objetiva em sequência.
• comandos: registre um caso saudável, um caso com falha e a diferença objetiva em timestamp.
• GI: registre um caso saudável, um caso com falha e a diferença objetiva em qualidade.

retries: dados exclusivos deste recorte (captura)

Em retries, IEC 101 precisa preservar o enlace FT1.2: 0x10 identifica frame fixo e 0x68 frame variável. Link Address pertence ao enlace; dentro da ASDU, Type ID, COT, Common Address e IOA têm funções diferentes. Baud rate, paridade, timeout, retries e polling devem ser medidos pela linha do tempo serial.

Na captura de retries, filtre somente depois de preservar o PCAP bruto; marque 0x10 / 0x68, Link Address, direção e delta de tempo na mesma linha do tempo.

• 0x10 / 0x68: FT1.2 fixo / variável. Validar estrutura, control field e checksum.
• Link Address: enlace. Não confundir com Common Address.
• Type ID / COT: ASDU. Confirmar tipo e causa de transmissão.
• Baud / timeout: bit/s + ms/s. Medir requisição, resposta e retry.

retries: FT1.2, endereços e temporização serial IEC 101 — retries / captura Wireshark

Na captura de retries, preserve o PCAP bruto e marque GI no primeiro frame relevante, incluindo direção, delta de tempo e par request/response quando existir. IEC 60870-5-101 usa enlace serial FT1.2 e pode operar em modo balanced ou unbalanced. Quadros de comprimento fixo usam 0x10; quadros variáveis usam 0x68 e repetem o comprimento antes do segundo 0x68. O Link Address pertence à camada de enlace; dentro da ASDU, Common Address e Information Object Address identificam a estação lógica e o objeto. O critério de encerramento para retries em captura Wireshark é obter o mesmo resultado em novo teste de GI, mantendo o ponto de medição e a condição inicial.

Para analisar retries no Wireshark, filtre somente depois de confirmar que link address está visível no ponto de captura e que o mirror não está descartando tráfego. Em retries, a captura serial precisa preservar direção e tempo entre bytes/quadros. Baud rate, paridade, bits de dados/stop, timeout e retries devem ser medidos junto da sequência primário/secundário. Em unbalanced, polling mal dimensionado aparece como atraso de atualização mesmo com o enlace fisicamente perfeito. Para este artigo de retries, a evidência ligada a link address deve ser armazenada com horário, origem e condição de teste, permitindo comparação posterior.

• retries · captura Wireshark · GI: Identificar start 0x10 ou 0x68, control field, Link Address e checksum no FT1.2.
• retries · captura Wireshark · balanced mode: Registrar baud/paridade/formato serial nas duas pontas.
• retries · captura Wireshark · unbalanced mode: Medir polling, timeout e retries pela linha do tempo da captura.
• retries · captura Wireshark · link address: Dentro da ASDU, conferir Type ID, COT, Common Address e IOA.

retries: captura em camadas e ponto exato da primeira divergência — retries / captura Wireshark

Para analisar retries no Wireshark, filtre somente depois de confirmar que frame FT1.2 está visível no ponto de captura e que o mirror não está descartando tráfego. Um diagnóstico reproduzível precisa localizar a primeira camada que diverge. Para retries, registre link físico, contadores da interface, MAC/VLAN, IP/rota, transporte, sessão da aplicação e semântica do ponto. A ordem evita trocar configuração do protocolo quando a perda já aparece em FCS/drop, ou culpar rádio quando TCP continua íntegro e a aplicação encerra a sessão. Se frame FT1.2 não reproduzir o comportamento esperado em retries, a hipótese deve ser revista antes de alterar outra camada do sistema.

Em retries, correlacione eventos com frame anterior/posterior e com o relógio do equipamento; um pacote isolado raramente fecha o diagnóstico. A captura deve conter relógio confiável, ponto de coleta, direção, filtro e evento de referência. Em Wireshark, campos como frame.time_delta, tcp.analysis.retransmission, tcp.flags.reset e os dissectors do protocolo de automação ajudam a formar a linha do tempo. Sempre compare uma janela boa com a ruim na mesma topologia. O critério de encerramento para retries em captura Wireshark é obter o mesmo resultado em novo teste de eventos, mantendo o ponto de medição e a condição inicial.

• retries · captura Wireshark · baud rate: L1/L2: link, speed/duplex, FCS/error/drop, MAC/VLAN.
• retries · captura Wireshark · polling: L3: IP, máscara, gateway/route, ARP/neighbor.
• retries · captura Wireshark · frame FT1.2: L4: porta, Seq/Ack, RTT, retransmission, FIN/RST.
• retries · captura Wireshark · timeout: Aplicação: frame/function/object/timestamp/quality específico do protocolo.