← Explorar tecnologias

Guia de tecnologia · Redes e protocolo CIP

EtherNet/IP: entender a rede além do cabo

Ter conectividade física e resposta de ping não garante determinismo em uma rede EtherNet/IP. O desempenho real depende do dimensionamento de conexões CIP implícitas (UDP) e explícitas (TCP), do ajuste de RPI, da contenção de multicast via IGMP Snooping, da marcação QoS/DSCP e da resiliência de topologias em anel DLR, PRP ou estrela. Este guia estrutura os critérios de projeto e diagnóstico de campo.

Visão geral

EtherNet/IP na arquitetura de controle e campo.

EtherNet/IP (Ethernet Industrial Protocol) é o protocolo de camada de aplicação industrial padronizado pela ODVA que implementa o Common Industrial Protocol (CIP) sobre a pilha TCP/IP e IEEE 802.3. Ele utiliza conexões CIP implícitas sobre UDP (porta 2222) para transporte cíclico determinístico de I/O, safety (CIP Safety) e movimento (CIP Sync/IEEE 1588 PTP), enquanto emprega mensagens explícitas sobre TCP (porta 44818) para leitura de tags por supervisórios, configuração e diagnóstico. Por compartilhar o meio Ethernet padrão, exige engenharia ativa de switches gerenciáveis, segmentação VLAN e controle de tráfego.

Da tecnologia ao processo

Decisões de topologia, determinismo e resiliência em redes EtherNet/IP.

01

Topologias DLR, PRP e estrela

Selecionar entre anel no nível de dispositivo (DLR com convergência abaixo de 3 ms), redundância paralela (PRP com zero tempo de recuperação) ou estrela hierárquica conforme a criticidade do processo.

02

Orçamento de RPI, IGMP e QoS

Ajustar o Requested Packet Interval (RPI) por classe de ativo, habilitar IGMP Snooping com Querier ativo e priorizar pacotes CIP de I/O e PTP via filas QoS/DSCP nos switches industriais.

03

Diagnóstico de camada física e CIP

Correlacionar quedas de conexão (Connection Timed Out) com contadores de erros FCS/CRC, falhas de autonegociação duplex, descartes de buffer nas portas do switch e saturação de pacotes por segundo (pps).

Antes de implementar

Critérios de engenharia para comissionamento e diagnóstico de rede.

  1. Inventário de nós e orçamento CIP: mapear cada nó EtherNet/IP, endereço IP, VLAN, versão de arquivo EDS, modo de conexão (Unicast vs. Multicast) e consumo de conexões CIP nas pontes do CLP.
  2. Escalonamento de RPI por classe de ativo: ajustar o RPI conforme a dinâmica física real (ex.: 5–20 ms para drives e I/O rápido; 50–100 ms para remotas de processo; 250–500 ms para diagnósticos de CCM), evitando o padrão de 10 ms ou 20 ms indiscriminado.
  3. IGMP Snooping, Querier e QoS/DSCP: configurar switches industriais gerenciáveis (como Stratix) com IGMP Snooping e um único IGMP Querier determinístico por VLAN, além de políticas QoS (DSCP 47/43/59 para tráfego CIP).
  4. Supervisão e convergência em anel DLR: em anéis DLR, definir explicitamente o supervisor ativo e o supervisor de backup, configurando precedência, intervalos de beacon e verificação de falhas antes da partida.
  5. Certificação de camada física e contadores: auditar cabeamento, blindagem, aterramento e contadores das interfaces Ethernet (Alignment Errors, FCS Errors, In/Out Discards) como linha de base de aceitação (TAF/TAC).

Perguntas e respostas

Perguntas frequentes sobre EtherNet/IP.

  1. O que é EtherNet/IP e para que ele serve?
  2. Qual é a diferença entre Ethernet e EtherNet/IP?
  3. Qual é a diferença entre mensagens explícitas e implícitas?
  4. O que é RPI no EtherNet/IP?
  5. EtherNet/IP precisa de switch industrial gerenciável?
  6. O que é DLR e todo dispositivo EtherNet/IP pode participar?
  7. O que verificar em uma falha intermitente de EtherNet/IP?
  8. EtherNet/IP já oferece comunicação segura por padrão?

O que é EtherNet/IP e para que ele serve?

EtherNet/IP é uma rede industrial aberta mantida pela ODVA que adapta o Common Industrial Protocol (CIP) sobre Ethernet e TCP/IP padrão. Na automação, conecta controladores (Scanners, como ControlLogix e CompactLogix) a remotas de I/O, inversores de frequência, servoacionamentos, válvulas, instrumentos e sistemas supervisórios. Por utilizar o modelo de objetos CIP, um único protocolo atende controle discreto, processo contínuo, segurança funcional (CIP Safety), sincronismo de movimento (CIP Motion/CIP Sync) e gestão de energia.

Qual é a diferença entre Ethernet e EtherNet/IP?

Ethernet (IEEE 802.3) define apenas as camadas física e de enlace de dados (cabos, conectores, quadros MAC e comutação), enquanto IP/TCP/UDP tratam do endereçamento e transporte de pacotes. O EtherNet/IP opera na camada de aplicação (camadas 5 a 7 do modelo OSI), estruturando os dados industriais em objetos, atributos e serviços CIP. Por isso, um equipamento possuir porta RJ45 e responder a ping indica apenas conectividade IP básica — a integração cíclica com o CLP exige suporte nativo a objetos CIP (Adapter/Scanner) ou mapeamento explícito documentado pelo fabricante.

Qual é a diferença entre mensagens explícitas e implícitas?

Mensagens implícitas (I/O Messaging) transportam dados cíclicos de controle em tempo real sobre UDP (porta 2222, Unicast ou Multicast) em intervalos fixos definidos pelo RPI; como os dois lados já conhecem o layout de memória acordado no Forward Open, o pacote carrega mínimo overhead. Já as mensagens explícitas (Explicit Messaging) trafegam sobre TCP (porta 44818) no modelo requisição/resposta, carregando no próprio quadro qual objeto, instância e atributo CIP deve ser lido ou escrito — sendo usadas por instruções MSG, leitura de tags por supervisórios, parametrização de inversores e coleta de diagnósticos.

O que é RPI no EtherNet/IP?

RPI (Requested Packet Interval) é o intervalo determinístico, definido em milissegundos, no qual o dispositivo produtor e o controlador trocam dados de I/O implícito. Cada conexão consome pacotes por segundo (pps) proporcionalmente ao inverso do RPI: reduzir o RPI de 20 ms para 2 ms multiplica por dez a taxa de pacotes na ponte Ethernet (como 1756-EN2TR) e no dispositivo. Na prática de engenharia, nunca diminua o RPI na tentativa de mascarar perdas de comunicação; dimensione o RPI conforme a constante de tempo do processo e monitore a utilização de pacotes do módulo de rede.

EtherNet/IP precisa de switch industrial gerenciável?

Em redes de produção, sim. Switches não gerenciáveis não possuem IGMP Snooping (inundando todas as portas com tráfego CIP Multicast, como tags produzidas/consumidas e I/O compartilhado), não priorizam pacotes CIP sobre tráfego pesado de supervisão ou vídeo (QoS/DSCP), não suportam PTP (IEEE 1588 Boundary/Transparent Clock) e cegam a manutenção por não exporem contadores de erro por porta via SNMP ou objetos CIP. Switches industriais gerenciáveis fornecem isolamento por VLAN, diagnóstico por porta, prevenção de loops e substituição rápida com configuração persistida.

O que é DLR e todo dispositivo EtherNet/IP pode participar?

DLR (Device Level Ring) é o protocolo de camada 2 da ODVA para topologias em anel de alta velocidade (recuperação típica inferior a 3 ms após rompimento de um enlace). O anel exige pelo menos um nó configurado como Ring Supervisor ativo (como um 1756-EN2TR, CompactLogix 5380 ou switch Stratix) que bloqueia logicamente uma porta em operação normal e envia quadros Beacon para monitorar a integridade do anel. Apenas dispositivos com switch embarcado de duas portas e suporte explícito ao protocolo DLR (Beacon-based ou Announce-based) podem integrar o anel diretamente; nós de porta simples exigem um módulo NAT/ETAP (como 1783-ETAP).

O que verificar em uma falha intermitente de EtherNet/IP?

Quando o Studio 5000 registra Connection Timed Out (código 16#0203), significa que o controlador deixou de receber pacotes dentro do multiplicador de timeout da conexão (tipicamente 4× o RPI). Inspecione imediatamente a página web de diagnóstico do módulo Ethernet ou as estatísticas do switch gerenciável: erros de FCS/CRC ou Alignment apontam ruído eletromagnético (cabos passando junto a cabos de força de inversores sem blindagem/aterramento correto) ou conector defeituoso; já colisões tardias e descartes (Out Discards) indicam incompatibilidade Half/Full Duplex por falha de autonegociação ou micro-bursts sem QoS/IGMP Snooping.

EtherNet/IP já oferece comunicação segura por padrão?

O protocolo EtherNet/IP tradicional trafega em texto claro e aceita conexões CIP de qualquer estação que alcance a rede IP do controlador. Para adicionar proteção criptográfica no próprio protocolo, a ODVA especificou o CIP Security, que utiliza TLS e DTLS com certificados X.509 para autenticar identidades de dispositivos, garantir integridade contra adulteração de pacotes e criptografar o tráfego (gerenciado, no ecossistema Rockwell, via FactoryTalk Policy Manager em hardware compatível como ControlLogix 5580 e 1756-EN4TR). Mesmo com CIP Security, a segmentação em zonas e conduítes permanece obrigatória.

Para aprofundar

Fontes e documentação técnica.

Na especificação do projeto, valide a revisão normativa e a matriz de compatibilidade de firmware aplicáveis à sua instalação.

  1. ODVA — EtherNet/IP, visão geral da tecnologia
  2. ODVA — EtherNet/IP Technology Overview, publicação 138
  3. Rockwell Automation — EtherNet/IP Network Devices User Manual, ENET-UM006
  4. ODVA — Network Infrastructure for EtherNet/IP, publicação 35
  5. ODVA — Guidelines for Using Device Level Ring with EtherNet/IP, publicação 316
  6. ODVA — CIP Security

Próximo passo

Transforme o desafio da planta em um plano de engenharia executável.

Compartilhe o processo, a plataforma atual, as janelas de parada e o objetivo operacional. Estruturamos o escopo técnico com entregáveis claros, do diagnóstico ao startup e operação assistida.

Converse diretamente com Rafhael Feitosa