TCP: parâmetros que realmente importam no campo

Antes de configurar TCP: função, fronteiras e dependências

A engenharia de TCP deve partir do comportamento e não da tela de configuração. Use TCP para localizar a origem, handshake para acompanhar a transição e SYN para confirmar o resultado. Descreva também um sintoma de valor incorreto e qual captura, contador, medição ou log diferencia essa hipótese das demais.

Para aprender TCP sem depender de uma tela específica de fabricante, separe função, entradas, saídas e dependências. Em TCP, os pontos mais próximos deste recorte são handshake, SYN, SYN-ACK. O leitor iniciante deve conseguir dizer quem produz a informação e quem a usa; o leitor experiente deve conseguir apontar o limite entre comportamento normal, exceção e implementação particular do equipamento.

Mecanismo de TCP: campos, estados e transições que importam

A engenharia de TCP deve partir do comportamento e não da tela de configuração. Use TCP para localizar a origem, handshake para acompanhar a transição e SYN para confirmar o resultado. Descreva também um sintoma de valor incorreto e qual captura, contador, medição ou log diferencia essa hipótese das demais.

Valide porta física, VLAN e caminho antes de otimizar QoS ou redundância. A configuração deve ser provada por tabelas MAC, contadores, rotas e captura, não apenas por ping. Durante o estudo, acompanhe TCP, handshake, SYN, SYN-ACK como uma cadeia causal. Para cada item, pergunte o que o altera, como aparece no tráfego ou no equipamento e qual seria o primeiro sintoma se estivesse incorreto.

• TCP — defina primeiro o que representa em TCP e qual elemento produz ou consome essa informação; depois identifique em que condição ele muda.
• handshake — relacione o valor ou estado ao efeito sobre TCP; registre também qual VLAN permite confirmar que a interpretação está correta.
• SYN — na configuração, verifique dependências nas duas pontas e evite copiar valor de outro projeto sem comparar topologia, versão e capacidade do equipamento.
• SYN-ACK — no diagnóstico, associe pelo menos um sintoma de configuração errada e uma evidência que diferencie esse sintoma de falha física ou de rede.
• ACK — no comissionamento, crie um estímulo que faça o item mudar de forma previsível e registre antes/depois, horário e resposta observada.

Parâmetros que mudam comportamento — e como decidir valores

Em TCP, parâmetro útil é aquele para o qual você consegue explicar causa e efeito. Para TCP, handshake, SYN, registre valor atual, unidade, faixa, dependência e o que muda no tráfego ou no processo quando o valor aumenta ou diminui. Se a interface do fabricante não deixa isso claro, procure a documentação da função antes de copiar um default de outro projeto.

Ajustes interagem. Em TCP, timeout pode depender de latência e retries; buffer depende da taxa de eventos e do período máximo sem comunicação; prioridade depende da rede e do tipo de tráfego. O artigo deve permitir justificar o valor escolhido, não apenas dizer onde digitá-lo.

• TCP — TCP: registrar valor, unidade, dependência, efeito e evidência de teste
• TCP — handshake: registrar valor, unidade, dependência, efeito e evidência de teste
• TCP — SYN: registrar valor, unidade, dependência, efeito e evidência de teste
• TCP — SYN-ACK: registrar valor, unidade, dependência, efeito e evidência de teste

Exemplo de implementação: transformando TCP em requisito verificável

Uma rede OT saudável para TCP precisa provar caminho e comportamento em contingência. Registre TCP, relacione handshake ao desenho lógico e use SYN para confirmar se a infraestrutura está descartando ou atrasando tráfego. Só depois ajuste prioridade, STP/RSTP, PRP/HSR ou política de segurança.

O critério de aceite de TCP deve ligar a métrica de rede ao efeito sobre TCP. Para este recorte, TCP será usado como referência e handshake como dependência explícita; durante falha, compare SYN antes e depois. O objetivo não é ter “ping bom”, mas demonstrar que o fluxo certo mantém continuidade e tempo compatíveis com a função de automação.

• Definir uma condição normal de TCP e salvar a evidência associada a TCP.
• Escolher uma única variável relacionada a handshake e prever o efeito antes de alterar.
• Repetir o mesmo teste e comparar SYN nas mesmas medições ou campos.
• Registrar o critério que permite aceitar, rejeitar ou reverter a configuração de TCP.

Teste de aceitação: evidências que comprovam TCP

Valide contadores por interface, caminho, failover e comportamento sob carga.

Defina evidência antes de testar TCP. Para esta categoria, sinais úteis incluem MAC, VLAN, rota, fila, contador, latência. O teste deve ter estado inicial conhecido, estímulo reproduzível e resultado esperado. Quando houver dois equipamentos, registre os dois lados; quando houver gateway, registre também a transformação intermediária.

• Validar TCP em condição normal
• Forçar uma condição degradada ligada a handshake
• Confirmar recuperação sem perder estado, evento ou evidência relevante
• Salvar configuração, logs/captura e horário do teste como baseline

Diagnóstico de TCP: a primeira divergência vale mais que o último alarme

A engenharia de TCP deve partir do comportamento e não da tela de configuração. Use TCP para localizar a origem, handshake para acompanhar a transição e SYN para confirmar o resultado. Descreva também um sintoma de valor incorreto e qual captura, contador, medição ou log diferencia essa hipótese das demais.

Não conclua a partir do sintoma sozinho. Para TCP, cruze pelo menos duas fontes de evidência e procure a primeira divergência. Se TCP, handshake, SYN estão corretos mas o resultado final continua errado, avance para a próxima fronteira do sistema em vez de alterar parâmetros já comprovados.

• TCP: registre um caso saudável, um caso com falha e a diferença objetiva em rota.
• handshake: registre um caso saudável, um caso com falha e a diferença objetiva em fila.
• SYN: registre um caso saudável, um caso com falha e a diferença objetiva em contador.
• SYN-ACK: registre um caso saudável, um caso com falha e a diferença objetiva em latência.

TCP: dados exclusivos deste recorte (parâmetros)

Em TCP, a evidência de rede deve chegar ao frame: MAC tem 48 bits, EtherType 16 bits e FCS usa CRC-32; tag 802.1Q normalmente usa TPID 0x8100, PCP 3 bits e VID 12 bits. MTU IP 1500 bytes é referência comum. Em TCP, preserve flags/Seq/Ack; em UDP, use contador da aplicação para provar perda.

Na lente de parâmetros, TCP só está explicado quando 802.1Q tem unidade/faixa e FCS tem efeito mensurável na captura, log ou processo.

• 802.1Q: 0x8100. Confirmar VID/PCP e porta/trunk.
• FCS: CRC-32. Correlacionar erro físico com drops.
• MTU: 1500 bytes ref.. Detectar drop/fragmentação/encapsulamento.
• TCP/UDP: Seq/Ack ou contador. Separar transporte de aplicação.

TCP: campos DNP3 que precisam aparecer na evidência — TCP / parâmetros

Na análise de parâmetros de TCP, SYN-ACK precisa ter valor/faixa, unidade ou representação e consequência observável quando sai do esperado. Uma análise de TCP deve mostrar pelo menos endereço Source/Destination da Data Link, sequência de aplicação, Function Code, objeto Group/Variation, qualifier/range e IIN da resposta. Em TCP/UDP, a porta 20000 é a designação padrão mais comum para DNP3 sobre IP, mas a captura precisa confirmar a porta realmente configurada. O critério de encerramento para TCP em parâmetros é obter o mesmo resultado em novo teste de SYN-ACK, mantendo o ponto de medição e a condição inicial.

Para TCP, não trate RST como rótulo: registre o valor efetivo, a origem da configuração e o efeito de uma alteração controlada. Quando houver evento, acrescente índice, flags/qualidade e timestamp; quando houver comando, acrescente o status do controle e o retorno do processo. Essa combinação transforma uma explicação genérica de DNP3 em um caso reproduzível. Para este artigo de TCP, a evidência ligada a RST deve ser armazenada com horário, origem e condição de teste, permitindo comparação posterior.

• TCP · parâmetros · SYN-ACK: Campos mínimos da captura: Source, Destination, sequence, Function Code, Group/Variation, qualifier e IIN.
• TCP · parâmetros · ACK: DNP3/TCP ou UDP: verificar a porta configurada; 20000 é a porta registrada normalmente usada.
• TCP · parâmetros · FIN: Evento: validar índice, flags e timestamp de origem.
• TCP · parâmetros · RST: Controle: separar confirmação do protocolo de indicação/retorno do equipamento.

TCP: modelo IEC 61850, SCL e serviço realmente usado — TCP / parâmetros

Para TCP, não trate retransmission como rótulo: registre o valor efetivo, a origem da configuração e o efeito de uma alteração controlada. IEC 61850 separa modelo de dados e serviços. Logical Devices contêm Logical Nodes; os dados seguem nomes padronizados como XCBR.Pos e MMXU.A quando aplicáveis ao modelo do IED. MMS cobre serviços cliente/servidor sobre a pilha de comunicação; GOOSE cobre eventos multicast de baixa latência; SV transporta amostras; SCL descreve engenharia e comunicação. Se retransmission não reproduzir o comportamento esperado em TCP, a hipótese deve ser revista antes de alterar outra camada do sistema.

O parâmetro congestion control só é útil neste recorte de TCP quando pode ser comparado entre baseline, condição degradada e recuperação. Para TCP, a configuração deve ser rastreável no SCL. ICD descreve capacidades do IED; SCD representa a engenharia integrada da subestação; CID é a configuração carregada para um IED; IID é usado para intercâmbio de configuração do IED; SSD descreve especificação do sistema. Em GOOSE/SV, confronte APPID, MAC, VLAN/PCP, dataset/control block e ConfRev/svID com o arquivo realmente implantado. O critério de encerramento para TCP em parâmetros é obter o mesmo resultado em novo teste de congestion control, mantendo o ponto de medição e a condição inicial.

• TCP · parâmetros · acknowledgment: SCL: identificar IED, AccessPoint, LDevice, Logical Node, DataSet e Control Block relacionados ao teste.
• TCP · parâmetros · window: Comparar SCD aprovado com CID/IID efetivamente carregado no equipamento.
• TCP · parâmetros · retransmission: MMS: validar associação e objeto lógico, não apenas TCP conectado.
• TCP · parâmetros · timeout: GOOSE/SV: validar parâmetros de comunicação e dataset contra o SCL.