timeout no IEC 101: diagnóstico, sintomas e causas prováveis

timeout: da definição ao uso real

Timeout e retries determinam quanto tempo a estação controladora espera e quantas vezes repete uma tentativa. Em serial/radio, esses valores afetam diretamente o ciclo de polling de todas as estações.

No desenho de IEC 60870-5-101, localize timeout entre origem e destino e marque quais elementos dependem de comandos, GI, timeout. A definição deve permitir responder quem produz a informação, quem toma a decisão, onde o estado é mantido e qual evidência aparece primeiro quando algo sai do esperado.

O que acontece por dentro quando timeout entra em ação

Dimensione com tempo de transmissão, turnaround de rádio/modem, latência e pior caso de resposta.

Comece com uma troca mínima conhecida e depois acrescente eventos, exceções, temporização e funções opcionais. Uma sessão estabelecida não é critério suficiente: tipo, endereço, qualidade, sequência e tempo precisam chegar ao destino com a mesma semântica. Neste artigo, acompanhe clock sync, comandos, GI, timeout como uma cadeia causal: condição de entrada → estado interno → decisão → saída → evidência. Esse percurso evita repetir definições e obriga cada bloco do texto a acrescentar um nível novo de explicação.

Caso bom x caso ruim: isolando a causa em timeout

Compare uma ocorrência boa e uma ruim de timeout. Se não há mensagem na origem, a causa está antes da rede; se sai e não chega, percorra o caminho; se chega e é rejeitada, examine clock sync, comandos, GI e o estado da sessão; se é aceita e o resultado final está errado, avance para a próxima fronteira funcional.

Preserve captura, logs e contadores antes de reiniciar qualquer ativo. Depois da correção, repita o mesmo estímulo que reproduzia a falha e compare exatamente os mesmos campos e tempos.

• Preservar evidência antes de intervir em timeout
• Comparar caso bom e ruim
• Verificar clock sync na primeira divergência
• Verificar comandos na primeira divergência
• Verificar GI na primeira divergência

Parâmetros e campos de timeout: significado, efeito e validação

Os itens abaixo não são apenas nomes de configuração. Para cada parâmetro ou campo, o artigo registra o que ele representa, o efeito prático de um valor/estado incorreto e a evidência usada para confirmar a interpretação. Valores default e faixas exatas que dependem de fabricante ou firmware devem ser confirmados na documentação do equipamento, mas a relação causa → efeito precisa permanecer válida entre implementações.

Ao alterar timeout, mude uma variável por vez e preserve o baseline. Um valor só deve ser considerado adequado quando o efeito esperado aparece na captura, no contador, no log ou no processo e quando a condição degradada continua dentro do requisito.

• retries — O que é: quantidade ou política de novas tentativas após ausência de confirmação ou falha temporária. Efeito: Poucas tentativas podem reduzir resiliência; excesso pode congestionar enlace e ampliar tempo de recuperação. Validar: induzir perda controlada, contar tentativas e medir tempo total até sucesso ou declaração de falha.
• eventos — O que é: elemento de engenharia relacionado a timeout dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com timeout; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando campo como evidência objetiva.
• clock sync — O que é: elemento de engenharia relacionado a timeout dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com timeout; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando estado como evidência objetiva.
• comandos — O que é: elemento de engenharia relacionado a timeout dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com timeout; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando sequência como evidência objetiva.
• GI — O que é: elemento de engenharia relacionado a timeout dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com timeout; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando timestamp como evidência objetiva.
• balanced mode — O que é: elemento de engenharia relacionado a timeout dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com timeout; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando qualidade como evidência objetiva.

timeout em projeto real: como decidir sem copiar configuração

Parta de um caso de timeout que hoje funciona e transforme-o em referência. Capture a troca associada a clock sync, registre o comportamento de comandos e identifique como GI aparece no equipamento de destino. Em seguida altere uma única condição controlada. A comparação entre os dois casos deve revelar a primeira divergência, evitando que timeout, rede e aplicação sejam ajustados ao mesmo tempo.

Não encerre timeout com a frase “comunicação OK”. Documente o valor/estado de clock sync, a dependência de comandos, o limite aceitável para GI e uma evidência de recuperação. Essa combinação separa interoperabilidade funcional de mera conectividade física ou TCP.

• Definir uma condição normal de timeout e salvar a evidência associada a clock sync.
• Escolher uma única variável relacionada a comandos e prever o efeito antes de alterar.
• Repetir o mesmo teste e comparar GI nas mesmas medições ou campos.
• Registrar o critério que permite aceitar, rejeitar ou reverter a configuração de timeout.

Teste de aceitação: evidências que comprovam timeout

Induza ausência de uma RTU e meça impacto sobre o ciclo total.

Defina a evidência antes do teste de timeout. Para esta categoria, sinais úteis incluem endereço, campo, estado, sequência, timestamp, qualidade. Use estado inicial conhecido, estímulo reproduzível e resultado esperado; quando houver duas pontas, registre as duas, e quando houver gateway/firewall/conversor, registre também a transformação intermediária.

• Validar clock sync em condição normal
• Forçar uma condição degradada ligada a comandos
• Confirmar recuperação sem perder estado, evento ou evidência relevante
• Salvar configuração, logs/captura e horário do teste como baseline

Diagnóstico de timeout: a primeira divergência vale mais que o último alarme

Em timeout, a primeira tarefa é identificar qual variável, campo ou estado muda e em que fronteira isso pode ser observado. Relacione clock sync, comandos e GI ao fluxo de IEC 60870-5-101. Para cada um, registre uma evidência objetiva e um efeito esperado. Essa ligação transforma uma recomendação genérica em mecanismo verificável.

Não conclua a partir do sintoma sozinho. Para timeout, cruze pelo menos duas fontes de evidência e procure a primeira divergência. Se clock sync, comandos, GI estão corretos mas o resultado final continua errado, avance para a próxima fronteira do sistema em vez de alterar novamente um parâmetro já comprovado.

• clock sync: registre um caso saudável, um caso com falha e a diferença objetiva em estado.
• comandos: registre um caso saudável, um caso com falha e a diferença objetiva em sequência.
• GI: registre um caso saudável, um caso com falha e a diferença objetiva em timestamp.
• timeout: registre um caso saudável, um caso com falha e a diferença objetiva em qualidade.

timeout: dados exclusivos deste recorte (diagnóstico)

Em timeout, IEC 101 precisa preservar o enlace FT1.2: 0x10 identifica frame fixo e 0x68 frame variável. Link Address pertence ao enlace; dentro da ASDU, Type ID, COT, Common Address e IOA têm funções diferentes. Baud rate, paridade, timeout, retries e polling devem ser medidos pela linha do tempo serial.

No diagnóstico de timeout, compare caso bom e ruim e procure a primeira divergência entre 0x10 / 0x68 e Link Address; essa diferença vale mais que um alarme isolado.

• 0x10 / 0x68: FT1.2 fixo / variável. Validar estrutura, control field e checksum.
• Link Address: enlace. Não confundir com Common Address.
• Type ID / COT: ASDU. Confirmar tipo e causa de transmissão.
• Baud / timeout: bit/s + ms/s. Medir requisição, resposta e retry.

timeout: FT1.2, endereços e temporização serial IEC 101 — timeout / diagnóstico

No diagnóstico de timeout, compare caso bom e ruim e procure a primeira divergência envolvendo unbalanced mode; o último alarme da cadeia pode ser apenas consequência. IEC 60870-5-101 usa enlace serial FT1.2 e pode operar em modo balanced ou unbalanced. Quadros de comprimento fixo usam 0x10; quadros variáveis usam 0x68 e repetem o comprimento antes do segundo 0x68. O Link Address pertence à camada de enlace; dentro da ASDU, Common Address e Information Object Address identificam a estação lógica e o objeto. O critério de encerramento para timeout em diagnóstico é obter o mesmo resultado em novo teste de unbalanced mode, mantendo o ponto de medição e a condição inicial.

Para isolar a falha de timeout, congele a configuração e meça baud rate nos mesmos pontos e horários relativos do caso de referência. Em timeout, a captura serial precisa preservar direção e tempo entre bytes/quadros. Baud rate, paridade, bits de dados/stop, timeout e retries devem ser medidos junto da sequência primário/secundário. Em unbalanced, polling mal dimensionado aparece como atraso de atualização mesmo com o enlace fisicamente perfeito. Para este artigo de timeout, a evidência ligada a baud rate deve ser armazenada com horário, origem e condição de teste, permitindo comparação posterior.

• timeout · diagnóstico · unbalanced mode: Identificar start 0x10 ou 0x68, control field, Link Address e checksum no FT1.2.
• timeout · diagnóstico · link address: Registrar baud/paridade/formato serial nas duas pontas.
• timeout · diagnóstico · ASDU address: Medir polling, timeout e retries pela linha do tempo da captura.
• timeout · diagnóstico · baud rate: Dentro da ASDU, conferir Type ID, COT, Common Address e IOA.