Gateway no IEC 104: parâmetros, ajustes e impactos

Gateway no sistema: o problema que esta função resolve

A estação controlada expõe ASDUs de telemetria/eventos e recebe comandos da estação controladora. Em gateways, a qualidade depende também de como dados e timestamps do protocolo de origem são convertidos.

No desenho de IEC 60870-5-104 — IEC 104, localize Gateway entre origem e destino e marque quais elementos dependem de Activation Confirmation, Deactivation, Interrogated by Station. A definição deve permitir responder quem produz a informação, quem toma a decisão, onde o estado é mantido e qual evidência aparece primeiro quando algo sai do esperado.

Da origem ao efeito: sequência e estados de Gateway

Documente Common Address, IOAs, Type IDs, Cause of Transmission, relógio, filas de espontâneos e política de conexões simultâneas.

Comece com uma troca mínima conhecida e depois acrescente eventos, exceções, temporização e funções opcionais. Uma sessão estabelecida não é critério suficiente: tipo, endereço, qualidade, sequência e tempo precisam chegar ao destino com a mesma semântica. Neste artigo, acompanhe Activation, Activation Confirmation, Deactivation, Interrogated by Station como uma cadeia causal: condição de entrada → estado interno → decisão → saída → evidência. Esse percurso evita repetir definições e obriga cada bloco do texto a acrescentar um nível novo de explicação.

Parâmetros e campos de Gateway: significado, efeito e validação

Os itens abaixo não são apenas nomes de configuração. Para cada parâmetro ou campo, o artigo registra o que ele representa, o efeito prático de um valor/estado incorreto e a evidência usada para confirmar a interpretação. Valores default e faixas exatas que dependem de fabricante ou firmware devem ser confirmados na documentação do equipamento, mas a relação causa → efeito precisa permanecer válida entre implementações.

Ao alterar Gateway, mude uma variável por vez e preserve o baseline. Um valor só deve ser considerado adequado quando o efeito esperado aparece na captura, no contador, no log ou no processo e quando a condição degradada continua dentro do requisito.

• Control Station — O que é: elemento de engenharia relacionado a Gateway dentro de IEC 60870-5-104 — IEC 104; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com Gateway; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando endereço como evidência objetiva.
• Controlled Station — O que é: elemento de engenharia relacionado a Gateway dentro de IEC 60870-5-104 — IEC 104; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com Gateway; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando campo como evidência objetiva.
• Cliente — O que é: elemento de engenharia relacionado a Gateway dentro de IEC 60870-5-104 — IEC 104; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com Gateway; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando estado como evidência objetiva.
• Servidor — O que é: identificador 802.1Q do domínio lógico de camada 2; em operação são normalmente usados VIDs de 1 a 4094. Efeito: VID incorreto coloca o frame em outro domínio, fazendo MAC, multicast e gateway parecerem “ausentes”. Validar: capturar tag 802.1Q, conferir PVID/tagging nas portas e tabela MAC da VLAN correta.
• Front-End — O que é: elemento de engenharia relacionado a Gateway dentro de IEC 60870-5-104 — IEC 104; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com Gateway; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando timestamp como evidência objetiva.
• RTU — O que é: elemento de engenharia relacionado a Gateway dentro de IEC 60870-5-104 — IEC 104; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com Gateway; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando qualidade como evidência objetiva.

Exemplo de implementação: transformando Gateway em requisito verificável

Parta de um caso de Gateway que hoje funciona e transforme-o em referência. Capture a troca associada a Activation, registre o comportamento de Activation Confirmation e identifique como Deactivation aparece no equipamento de destino. Em seguida altere uma única condição controlada. A comparação entre os dois casos deve revelar a primeira divergência, evitando que timeout, rede e aplicação sejam ajustados ao mesmo tempo.

Não encerre Gateway com a frase “comunicação OK”. Documente o valor/estado de Activation, a dependência de Activation Confirmation, o limite aceitável para Deactivation e uma evidência de recuperação. Essa combinação separa interoperabilidade funcional de mera conectividade física ou TCP.

• Definir uma condição normal de Gateway e salvar a evidência associada a Activation.
• Escolher uma única variável relacionada a Activation Confirmation e prever o efeito antes de alterar.
• Repetir o mesmo teste e comparar Deactivation nas mesmas medições ou campos.
• Registrar o critério que permite aceitar, rejeitar ou reverter a configuração de Gateway.

Como escolher valores sem copiar configuração de outro projeto

Um parâmetro de Gateway só está explicado quando se conhece unidade ou representação, faixa suportada, default quando existir, dependências e consequência observável. Para Activation, Activation Confirmation, Deactivation, compare valor atual, valor pretendido e efeito medido antes/depois.

Em IEC 60870-5-104 — IEC 104, ajustes interagem. Timeout depende de latência e retries; buffers dependem da taxa de eventos e da duração da indisponibilidade; prioridades dependem da rede; políticas de segurança dependem do fluxo real. A escolha precisa ser justificável pelo requisito e pelo teste.

• Gateway — Activation: registrar valor, unidade/representação, dependência, efeito e evidência
• Gateway — Activation Confirmation: registrar valor, unidade/representação, dependência, efeito e evidência
• Gateway — Deactivation: registrar valor, unidade/representação, dependência, efeito e evidência
• Gateway — Interrogated by Station: registrar valor, unidade/representação, dependência, efeito e evidência

Do “online” à prova técnica: validação de Gateway

Valide estados, eventos espontâneos, GI e comandos com pontos conhecidos e preserve captura/logs durante failover.

Defina a evidência antes do teste de Gateway. Para esta categoria, sinais úteis incluem endereço, campo, estado, sequência, timestamp, qualidade. Use estado inicial conhecido, estímulo reproduzível e resultado esperado; quando houver duas pontas, registre as duas, e quando houver gateway/firewall/conversor, registre também a transformação intermediária.

• Validar Activation em condição normal
• Forçar uma condição degradada ligada a Activation Confirmation
• Confirmar recuperação sem perder estado, evento ou evidência relevante
• Salvar configuração, logs/captura e horário do teste como baseline

Quando Gateway dá errado: separar sintoma, causa e efeito

Dados ausentes seletivamente indicam mapping/IOA/Type ID/COT; indisponibilidade total pode estar em TCP, STARTDT ou endereço comum.

Não conclua a partir do sintoma sozinho. Para Gateway, cruze pelo menos duas fontes de evidência e procure a primeira divergência. Se Activation, Activation Confirmation, Deactivation estão corretos mas o resultado final continua errado, avance para a próxima fronteira do sistema em vez de alterar novamente um parâmetro já comprovado.

• Activation: registre um caso saudável, um caso com falha e a diferença objetiva em estado.
• Activation Confirmation: registre um caso saudável, um caso com falha e a diferença objetiva em sequência.
• Deactivation: registre um caso saudável, um caso com falha e a diferença objetiva em timestamp.
• Interrogated by Station: registre um caso saudável, um caso com falha e a diferença objetiva em qualidade.

Gateway: dados exclusivos deste recorte (parâmetros)

Em Gateway, a ASDU deve ser lida por Type ID, VSQ, Cause of Transmission, Common Address e Information Object Address. Em comando, separe activation, activation confirmation, execute/select quando aplicável e termination; em tempo, CP56Time2a precisa ser correlacionado ao relógio de origem.

Na lente de parâmetros, Gateway só está explicado quando Type ID tem unidade/faixa e COT tem efeito mensurável na captura, log ou processo.

• Type ID: tipo da informação. Confirmar ponto/comando esperado.
• COT: causa de transmissão. Separar spontaneous, periodic, request e activation.
• Common Address: estação lógica. Validar RTU/IED correto.
• IOA / CP56Time2a: objeto + tempo. Correlacionar ponto e timestamp de origem.

Gateway: timers e janelas que governam a sessão IEC 104 — Gateway / parâmetros

Na análise de parâmetros de Gateway, Cause of Transmission precisa ter valor/faixa, unidade ou representação e consequência observável quando sai do esperado. Em IEC 60870-5-104, t0 limita o estabelecimento da conexão; t1 limita a espera por confirmação de APDUs enviadas/teste; t2 limita quanto o receptor pode postergar um S-frame de confirmação; t3 detecta ociosidade e dispara TESTFR; k limita I-frames enviados sem confirmação e w define quantos I-frames recebidos podem acumular antes de um S-frame. Valores de referência frequentemente usados são t0=30 s, t1=15 s, t2=10 s, t3=20 s, k=12 e w=8, sempre sujeitos ao perfil e ao fabricante. O critério de encerramento para Gateway em parâmetros é obter o mesmo resultado em novo teste de Cause of Transmission, mantendo o ponto de medição e a condição inicial.

Para Gateway, não trate Periodic como rótulo: registre o valor efetivo, a origem da configuração e o efeito de uma alteração controlada. O diagnóstico de Gateway precisa observar tempo na captura, não apenas a tela de parâmetros. Um t1 expirando costuma aparecer como APDU enviada sem avanço de N(R); t3 aparece após período ocioso seguido de TESTFR ACT/CON; k/w aparecem na distância entre N(S) e N(R) e na frequência dos S-frames. t2 deve permanecer menor que t1 para não criar uma política de confirmação incoerente. Para este artigo de Gateway, a evidência ligada a Periodic deve ser armazenada com horário, origem e condição de teste, permitindo comparação posterior.

• Gateway · parâmetros · Cause of Transmission: Wireshark: acompanhar I/S/U frames, N(S), N(R), TESTFR ACT/CON e timestamps da captura.
• Gateway · parâmetros · Common Address: Medir o intervalo real entre o último tráfego e TESTFR para validar t3.
• Gateway · parâmetros · Information Object Address: Medir quantos I-frames ficam outstanding para validar k e a política de ack w/t2.
• Gateway · parâmetros · Periodic: Não aumentar t1 para esconder perda TCP, processamento lento ou janela de confirmação mal dimensionada.

Gateway: valor, qualidade, tempo e ciclo de comando ponta a ponta — Gateway / parâmetros

Para Gateway, não trate Request como rótulo: registre o valor efetivo, a origem da configuração e o efeito de uma alteração controlada. Um ponto SCADA não é apenas um valor. Para Gateway, registre endereço/tag de origem, valor bruto, escala/unidade, quality, timestamp de origem, timestamp de recepção e timestamp de apresentação. Deadband deve ser expressa na unidade ou porcentagem definida e testada em torno do limiar; SOE exige preservar a ordem pelo tempo de origem, não pela ordem de chegada ao servidor. Se Request não reproduzir o comportamento esperado em Gateway, a hipótese deve ser revista antes de alterar outra camada do sistema.

O parâmetro Deactivation só é útil neste recorte de Gateway quando pode ser comparado entre baseline, condição degradada e recuperação. Comandos precisam ser separados em intenção, envio pelo protocolo, confirmação de protocolo, atuação do equipamento e retorno de posição. Em religador/IED/RTU, um “operate success” sem mudança do contato ou telemetria não encerra o teste. Em historian, preserve raw value, quality e source timestamp antes de qualquer agregação. Em alarmes, registre condição de entrada, prioridade, debounce/deadband, ack e retorno ao normal. O critério de encerramento para Gateway em parâmetros é obter o mesmo resultado em novo teste de Deactivation, mantendo o ponto de medição e a condição inicial.

• Gateway · parâmetros · Spontaneous: Telemetria: raw → scaling → engineering unit → quality → source timestamp → SCADA timestamp.
• Gateway · parâmetros · Initialized: SOE: comparar timestamp de origem e sequência recebida em uma rajada de eventos.
• Gateway · parâmetros · Request: Comando: request → protocol confirmation → physical action → indication/return.
• Gateway · parâmetros · Activation: Historian: validar valor, quality e timestamp antes de compressão/agregação.