Managed-switch packet capture of EtherNet/IP traffic from an Allen-Bradley 842E encoder

Заснемане на EtherNet/IP трафик от Allen-Bradley 842E

Полезното заснемане на пакети 842E зависи от огледалното копиране на трафика от комутатора, правилното разполагане на средствата за заснемане и отделянето на...

Лаптоп, свързан към същия комутатор като енкодер Allen-Bradley 842E, няма непременно да вижда неговия цикличен трафик. Съвременните комутатори препращат едноадресните кадри само към порта на местоназначението, така че заснемане от обикновен порт за достъп може да изглежда нормално, докато управляващата връзка прекъсва.

Заснемане на пакети от управляван комутатор на EtherNet/IP трафик от енкодер Allen-Bradley 842E

Огледалният порт на комутатора дава видимост на анализатора, без лаптопът да бъде включен последователно в пътя на обратната връзка за движение или позиция.

Поставете точката на заснемане там, където възниква повредата

Използвайте сесия за огледално копиране на портове от управляван комутатор или специално предназначен пасивен TAP. Огледайте порта на енкодера, порта на контролера или съответната възходяща връзка според проверявания въпрос. Уверете се, че интерфейсът на анализатора не предава ненужно трафик за откриване или конфигуриране към управляващата мрежа.

Синхронизирайте времето на заснемането с повредите на контролера, журналите на комутатора и събитията в машината. Без обща времева линия проследяването на пакети се превръща в голям файл с привидно правдоподобен трафик, а не в доказателство.

Разделяйте класовете трафик

Цикличен I/O

Имплицитният I/O на EtherNet/IP обикновено използва UDP. Идентифицирайте крайните точки на връзката и очаквания интервал между заявените пакети, след което начертайте графика на интервалите между пристиганията, поведението на последователностите и пропуските. Не определяйте всеки UDP пакет като I/O от енкодера.

Откриване и конфигуриране

Обменът на списъка с идентичности и другите съобщения за откриване се различават от установена I/O връзка. Явното конфигуриране и диагностичните услуги може да използват TCP. Филтрите трябва да запазят достатъчно контекст, за да покажат установяването на връзката, а не само момента на повредата.

Мрежова инфраструктура

Съпоставяйте загубата на пакети с грешките на портовете на комутатора, преходите на връзката, управлението на мултикаст трафика, договарянето на дуплексния режим и топологията. Ръководството за 842E определя поведението на устройството, докато документацията на управлявания комутатор определя какво действително копира огледалната сесия.

Заснемайте, без да създавате нова повреда

Избягвайте включването на неуправляем комутатор в работеща архитектура. Ограничете продължителността и размера на файла на заснемането, защитете проследяването, тъй като промишлените пакети могат да разкриват адреси и конфигурация, и премахнете конфигурацията за огледално копиране след теста. Ако проблемът прилича на обща нестабилност на мрежата, диагностичната дисциплина, използвана в ръководството за изолиране на проблеми с DH-485, все още е приложима: променяйте само една променлива и запазвайте доказателствата за времевата последователност.

Редакционна гледна точка: заснемането на пакети е измервателен инструмент

Wireshark сам по себе си не посочва първопричината. Стойността идва от проверим въпрос — например дали цикличните пакети спират преди или след събитие по връзката на комутатора — и от точка на заснемане, която може да даде отговор. Прегледайте приложимия хардуер за енкодери в колекцията Allen-Bradley и използвайте ръководството на Rockwell Automation за потребители на енкодер 842E EtherNet/IP за подробности относно връзката и диагностиката.

Въпроси, които инженерите задават преди прекъсването

Защо лаптопът ми не вижда UDP I/O трафика на енкодера?

В комутируема мрежа едноадресният трафик обикновено се изпраща само към участващите портове. Конфигурирайте проверен огледален порт или използвайте пасивен TAP.

Трябва ли да заснемам трафика от порта на енкодера или от порта на контролера?

Изберете точката, която дава отговор на хипотезата за повредата. Заснемането от двете страни на междинна връзка може да помогне да се локализира къде се появяват загубата или забавянето.

Достатъчен ли е филтърът за показване в Wireshark?

Не. Мястото на заснемане, синхронизирането на времето и броячите на комутатора са от съществено значение; филтрирането променя само кои от заснетите пакети се показват.

Заснемане на EtherNet/IP трафик от Allen-Bradley 842E

Полезното заснемане на пакети 842E зависи от огледалното копиране на трафика от комутатора, правилното разполагане на средствата за заснемане и отделянето на цикличния I/O трафик от трафика за откр...

Лаптоп, свързан към същия комутатор като енкодер Allen-Bradley 842E, няма непременно да вижда неговия цикличен трафик. Съвременните комутатори препращат едноадресните кадри само към порта на местоназначението, така че заснемане от обикновен порт за достъп може да изглежда нормално, докато управляващата връзка прекъсва.

Заснемане на пакети от управляван комутатор на EtherNet/IP трафик от енкодер Allen-Bradley 842E

Огледалният порт на комутатора дава видимост на анализатора, без лаптопът да бъде включен последователно в пътя на обратната връзка за движение или позиция.

Поставете точката на заснемане там, където възниква повредата

Използвайте сесия за огледално копиране на портове от управляван комутатор или специално предназначен пасивен TAP. Огледайте порта на енкодера, порта на контролера или съответната възходяща връзка според проверявания въпрос. Уверете се, че интерфейсът на анализатора не предава ненужно трафик за откриване или конфигуриране към управляващата мрежа.

Синхронизирайте времето на заснемането с повредите на контролера, журналите на комутатора и събитията в машината. Без обща времева линия проследяването на пакети се превръща в голям файл с привидно правдоподобен трафик, а не в доказателство.

Разделяйте класовете трафик

Цикличен I/O

Имплицитният I/O на EtherNet/IP обикновено използва UDP. Идентифицирайте крайните точки на връзката и очаквания интервал между заявените пакети, след което начертайте графика на интервалите между пристиганията, поведението на последователностите и пропуските. Не определяйте всеки UDP пакет като I/O от енкодера.

Откриване и конфигуриране

Обменът на списъка с идентичности и другите съобщения за откриване се различават от установена I/O връзка. Явното конфигуриране и диагностичните услуги може да използват TCP. Филтрите трябва да запазят достатъчно контекст, за да покажат установяването на връзката, а не само момента на повредата.

Мрежова инфраструктура

Съпоставяйте загубата на пакети с грешките на портовете на комутатора, преходите на връзката, управлението на мултикаст трафика, договарянето на дуплексния режим и топологията. Ръководството за 842E определя поведението на устройството, докато документацията на управлявания комутатор определя какво действително копира огледалната сесия.

Заснемайте, без да създавате нова повреда

Избягвайте включването на неуправляем комутатор в работеща архитектура. Ограничете продължителността и размера на файла на заснемането, защитете проследяването, тъй като промишлените пакети могат да разкриват адреси и конфигурация, и премахнете конфигурацията за огледално копиране след теста. Ако проблемът прилича на обща нестабилност на мрежата, диагностичната дисциплина, използвана в ръководството за изолиране на проблеми с DH-485, все още е приложима: променяйте само една променлива и запазвайте доказателствата за времевата последователност.

Редакционна гледна точка: заснемането на пакети е измервателен инструмент

Wireshark сам по себе си не посочва първопричината. Стойността идва от проверим въпрос — например дали цикличните пакети спират преди или след събитие по връзката на комутатора — и от точка на заснемане, която може да даде отговор. Прегледайте приложимия хардуер за енкодери в колекцията Allen-Bradley и използвайте ръководството на Rockwell Automation за потребители на енкодер 842E EtherNet/IP за подробности относно връзката и диагностиката.

Въпроси, които инженерите задават преди прекъсването

Защо лаптопът ми не вижда UDP I/O трафика на енкодера?

В комутируема мрежа едноадресният трафик обикновено се изпраща само към участващите портове. Конфигурирайте проверен огледален порт или използвайте пасивен TAP.

Трябва ли да заснемам трафика от порта на енкодера или от порта на контролера?

Изберете точката, която дава отговор на хипотезата за повредата. Заснемането от двете страни на междинна връзка може да помогне да се локализира къде се появяват загубата или забавянето.

Достатъчен ли е филтърът за показване в Wireshark?

Не. Мястото на заснемане, синхронизирането на времето и броячите на комутатора са от съществено значение; филтрирането променя само кои от заснетите пакети се показват.

Оставяне на коментар

Имайте предвид, че коментарите трябва да бъдат одобрени, преди да се публикуват.