TCP: guia prático para automação elétrica

TCP no sistema: o problema que esta função resolve

Neste recorte de TCP, trate SYN, SYN-ACK e ACK como três pontos de prova. Explique o que cada um representa, o que deveria acontecer antes e depois de uma mudança e qual evidência seria incompatível com a hipótese inicial. Assim o texto permanece útil para implementação e troubleshooting.

Para aprender TCP sem depender de uma tela específica de fabricante, separe função, entradas, saídas e dependências. Em TCP, os pontos mais próximos deste recorte são SYN-ACK, ACK, FIN. O leitor iniciante deve conseguir dizer quem produz a informação e quem a usa; o leitor experiente deve conseguir apontar o limite entre comportamento normal, exceção e implementação particular do equipamento.

Da origem ao efeito: sequência e estados de TCP

Neste recorte de TCP, trate SYN, SYN-ACK e ACK como três pontos de prova. Explique o que cada um representa, o que deveria acontecer antes e depois de uma mudança e qual evidência seria incompatível com a hipótese inicial. Assim o texto permanece útil para implementação e troubleshooting.

Valide porta física, VLAN e caminho antes de otimizar QoS ou redundância. A configuração deve ser provada por tabelas MAC, contadores, rotas e captura, não apenas por ping. Durante o estudo, acompanhe SYN, SYN-ACK, ACK, FIN como uma cadeia causal. Para cada item, pergunte o que o altera, como aparece no tráfego ou no equipamento e qual seria o primeiro sintoma se estivesse incorreto.

• SYN — defina primeiro o que representa em TCP e qual elemento produz ou consome essa informação; depois identifique em que condição ele muda.
• SYN-ACK — relacione o valor ou estado ao efeito sobre TCP; registre também qual VLAN permite confirmar que a interpretação está correta.
• ACK — na configuração, verifique dependências nas duas pontas e evite copiar valor de outro projeto sem comparar topologia, versão e capacidade do equipamento.
• FIN — no diagnóstico, associe pelo menos um sintoma de configuração errada e uma evidência que diferencie esse sintoma de falha física ou de rede.
• RST — no comissionamento, crie um estímulo que faça o item mudar de forma previsível e registre antes/depois, horário e resposta observada.

Do primeiro contato ao modelo mental correto

Se você está conhecendo TCP agora, não comece decorando parâmetros. Primeiro localize o elemento dentro de TCP e responda quatro perguntas: quem produz a informação, quem a consome, o que muda durante uma transação e qual evidência aparece quando algo falha. Para este assunto, use SYN, SYN-ACK, ACK como marcos do fluxo.

Em TCP, a primeira tarefa é identificar qual variável, campo ou estado muda e em que fronteira isso pode ser observado. Relacione SYN, SYN-ACK e ACK ao fluxo de TCP. Para cada um, registre uma evidência objetiva e um efeito esperado. Essa ligação transforma uma recomendação genérica em mecanismo verificável.

• Desenhar o fluxo de TCP sem consultar a tela do fabricante
• Explicar onde SYN entra e que evidência deixa
• Explicar onde SYN-ACK entra e que evidência deixa
• Explicar onde ACK entra e que evidência deixa

Exemplo de implementação: transformando TCP em requisito verificável

Uma rede OT saudável para TCP precisa provar caminho e comportamento em contingência. Registre SYN, relacione SYN-ACK ao desenho lógico e use ACK para confirmar se a infraestrutura está descartando ou atrasando tráfego. Só depois ajuste prioridade, STP/RSTP, PRP/HSR ou política de segurança.

O critério de aceite de TCP deve ligar a métrica de rede ao efeito sobre TCP. Para este recorte, SYN será usado como referência e SYN-ACK como dependência explícita; durante falha, compare ACK antes e depois. O objetivo não é ter “ping bom”, mas demonstrar que o fluxo certo mantém continuidade e tempo compatíveis com a função de automação.

• Definir uma condição normal de TCP e salvar a evidência associada a SYN.
• Escolher uma única variável relacionada a SYN-ACK e prever o efeito antes de alterar.
• Repetir o mesmo teste e comparar ACK nas mesmas medições ou campos.
• Registrar o critério que permite aceitar, rejeitar ou reverter a configuração de TCP.

Critérios objetivos para aceitar TCP em campo

Valide contadores por interface, caminho, failover e comportamento sob carga.

Defina evidência antes de testar TCP. Para esta categoria, sinais úteis incluem MAC, VLAN, rota, fila, contador, latência. O teste deve ter estado inicial conhecido, estímulo reproduzível e resultado esperado. Quando houver dois equipamentos, registre os dois lados; quando houver gateway, registre também a transformação intermediária.

• Validar SYN em condição normal
• Forçar uma condição degradada ligada a SYN-ACK
• Confirmar recuperação sem perder estado, evento ou evidência relevante
• Salvar configuração, logs/captura e horário do teste como baseline

Caso bom x caso ruim: isolando a causa em TCP

Neste recorte de TCP, trate SYN, SYN-ACK e ACK como três pontos de prova. Explique o que cada um representa, o que deveria acontecer antes e depois de uma mudança e qual evidência seria incompatível com a hipótese inicial. Assim o texto permanece útil para implementação e troubleshooting.

Não conclua a partir do sintoma sozinho. Para TCP, cruze pelo menos duas fontes de evidência e procure a primeira divergência. Se SYN, SYN-ACK, ACK estão corretos mas o resultado final continua errado, avance para a próxima fronteira do sistema em vez de alterar parâmetros já comprovados.

• SYN: registre um caso saudável, um caso com falha e a diferença objetiva em rota.
• SYN-ACK: registre um caso saudável, um caso com falha e a diferença objetiva em fila.
• ACK: registre um caso saudável, um caso com falha e a diferença objetiva em contador.
• FIN: registre um caso saudável, um caso com falha e a diferença objetiva em latência.

Como o conceito se encaixa na arquitetura

Neste recorte de TCP, trate SYN, SYN-ACK e ACK como três pontos de prova. Explique o que cada um representa, o que deveria acontecer antes e depois de uma mudança e qual evidência seria incompatível com a hipótese inicial. Assim o texto permanece útil para implementação e troubleshooting.

Para entender TCP, desenhe o fluxo completo dentro de TCP: origem da informação, transformação, transporte, recepção e uso final. Marque em cada etapa quais identificadores, estados e temporizações são preservados. Esse mapa transforma uma definição abstrata em arquitetura de engenharia.

Uma boa visão geral também precisa declarar limites. Pergunte o que TCP resolve, o que não resolve e de quais serviços depende. Essa distinção evita usar um mecanismo fora do seu propósito e ajuda a escolher onde medir quando o comportamento real diverge do esperado.

TCP: dados exclusivos deste recorte (visão geral)

Em TCP, a evidência de rede deve chegar ao frame: MAC tem 48 bits, EtherType 16 bits e FCS usa CRC-32; tag 802.1Q normalmente usa TPID 0x8100, PCP 3 bits e VID 12 bits. MTU IP 1500 bytes é referência comum. Em TCP, preserve flags/Seq/Ack; em UDP, use contador da aplicação para provar perda.

Na visão geral de TCP, o leitor deve conseguir localizar 802.1Q e FCS no fluxo real e dizer qual componente produz cada evidência.

• 802.1Q: 0x8100. Confirmar VID/PCP e porta/trunk.
• FCS: CRC-32. Correlacionar erro físico com drops.
• MTU: 1500 bytes ref.. Detectar drop/fragmentação/encapsulamento.
• TCP/UDP: Seq/Ack ou contador. Separar transporte de aplicação.

TCP: campos DNP3 que precisam aparecer na evidência — TCP / visão geral

No mapa funcional de TCP, use Modbus TCP para localizar onde o fenômeno nasce e em qual equipamento a evidência deve aparecer. Uma análise de TCP deve mostrar pelo menos endereço Source/Destination da Data Link, sequência de aplicação, Function Code, objeto Group/Variation, qualifier/range e IIN da resposta. Em TCP/UDP, a porta 20000 é a designação padrão mais comum para DNP3 sobre IP, mas a captura precisa confirmar a porta realmente configurada. O critério de encerramento para TCP em visão geral é obter o mesmo resultado em novo teste de Modbus TCP, mantendo o ponto de medição e a condição inicial.

Para entender TCP sem abstração excessiva, acompanhe HTTPS da origem ao consumidor e marque a fronteira em que seu estado pode mudar. Quando houver evento, acrescente índice, flags/qualidade e timestamp; quando houver comando, acrescente o status do controle e o retorno do processo. Essa combinação transforma uma explicação genérica de DNP3 em um caso reproduzível. Para este artigo de TCP, a evidência ligada a HTTPS deve ser armazenada com horário, origem e condição de teste, permitindo comparação posterior.

• TCP · visão geral · Modbus TCP: Campos mínimos da captura: Source, Destination, sequence, Function Code, Group/Variation, qualifier e IIN.
• TCP · visão geral · MMS: DNP3/TCP ou UDP: verificar a porta configurada; 20000 é a porta registrada normalmente usada.
• TCP · visão geral · SSH: Evento: validar índice, flags e timestamp de origem.
• TCP · visão geral · HTTPS: Controle: separar confirmação do protocolo de indicação/retorno do equipamento.

TCP: modelo IEC 61850, SCL e serviço realmente usado — TCP / visão geral

Para entender TCP sem abstração excessiva, acompanhe ACK da origem ao consumidor e marque a fronteira em que seu estado pode mudar. IEC 61850 separa modelo de dados e serviços. Logical Devices contêm Logical Nodes; os dados seguem nomes padronizados como XCBR.Pos e MMXU.A quando aplicáveis ao modelo do IED. MMS cobre serviços cliente/servidor sobre a pilha de comunicação; GOOSE cobre eventos multicast de baixa latência; SV transporta amostras; SCL descreve engenharia e comunicação. Se ACK não reproduzir o comportamento esperado em TCP, a hipótese deve ser revista antes de alterar outra camada do sistema.

A visão geral de TCP fica útil quando sequence number é ligado ao fluxo físico/lógico real, e não apenas a uma definição de glossário. Para TCP, a configuração deve ser rastreável no SCL. ICD descreve capacidades do IED; SCD representa a engenharia integrada da subestação; CID é a configuração carregada para um IED; IID é usado para intercâmbio de configuração do IED; SSD descreve especificação do sistema. Em GOOSE/SV, confronte APPID, MAC, VLAN/PCP, dataset/control block e ConfRev/svID com o arquivo realmente implantado. O critério de encerramento para TCP em visão geral é obter o mesmo resultado em novo teste de sequence number, mantendo o ponto de medição e a condição inicial.

• TCP · visão geral · SYN: SCL: identificar IED, AccessPoint, LDevice, Logical Node, DataSet e Control Block relacionados ao teste.
• TCP · visão geral · SYN-ACK: Comparar SCD aprovado com CID/IID efetivamente carregado no equipamento.
• TCP · visão geral · ACK: MMS: validar associação e objeto lógico, não apenas TCP conectado.
• TCP · visão geral · FIN: GOOSE/SV: validar parâmetros de comunicação e dataset contra o SCL.