Falhas intermitentes
Perdas de comunicação, módulos offline, IHM travando e alarmes sem causa clara indicam que a topologia precisa ser investigada.
← Voltar ao início
Especialidade · Redes industriais
Redes industriais CPwE para automação que não pode parar.
Projeto e evolução de redes OT com EtherNet/IP, VLANs, switches industriais, firewalls, redundância, diagnóstico e segmentação para plantas com CLPs, SCADA, PlantPAx e integração corporativa.
- Modelo
- CPwE · zonas · conduítes
- Protocolos
- EtherNet/IP · Profinet · Modbus TCP
- Foco
- Disponibilidade, diagnóstico e segurança OT
Sintomas
Quando a rede industrial vira o gargalo invisível da produção.
Crescimento sem padrão
Novas máquinas, switches e acessos são adicionados sem arquitetura, documentação ou controle de tráfego.
Convergência OT/IT sem fronteira
Quando ERP, MES, BI, fornecedores e cloud acessam a planta, a rede precisa de segmentação e governança.
Engenharia
Rede industrial boa é aquela que dá para operar, diagnosticar e evoluir.
- Levantamento físico e lógico: inventário de switches, fibras, painéis, Camadas 2 e 3, VLANs, sub-redes, RPI de cartões I/O e conexões CIP.
- Diagnóstico de tráfego e erros: captura de pacotes, análise de CRC/FCS, contenção de broadcast/multicast, IGMP Snooping/Querier, loops e carga de CPU de switches.
- Arquitetura CPwE e IDMZ: desenho hierárquico por zona/célula (Níveis 0 a 3), backbone de distribuição e Zona Desmilitarizada Industrial (Nível 3.5).
- Segmentação e determinismo: configuração de VLANs, QoS (DSCP/CoS para CIP I/O e PTP IEEE 1588), ACLs nos switches L3 e regras de firewall por conduíte.
- Alta disponibilidade (DLR, PRP, REP): projeto de convergência determinística em anel ou rede dupla para malhas críticas, redundância de fontes e uplinks ópticos.
- Certificação e governança: baseline de tráfego, backup automatizado de configurações, monitoramento SNMP/CIP Diagnostics e documentação As-Built.
Entregas
Entregáveis de engenharia em uma arquitetura CPwE.
Diagrama de Topologia Física e Lógica (Camadas 2 e 3): desenho completo de switches Stratix/Cisco IE, portas, fibras ópticas, painéis de campo, uplinks e fronteiras de roteamento.
Tabela de VLANs, Sub-redes, IP e Configurações Determinísticas: plano de endereçamento, parametrização de DLR/PRP/REP, IGMP Snooping com Querier, QoS e sincronismo de tempo PTP (IEEE 1588).
Matriz de Fluxos e ACLs de Firewall na IDMZ: especificação de zonas e conduítes com regras explícitas de origem, destino, protocolo/porta e políticas de inspeção entre OT e TI.
Certificação, Baseline de Tráfego e As-Built: arquivos de configuração validados, relatório de saúde da rede (erros físicos, utilização de banda e tempo de convergência) e plano de migração sem parada brusca.
Perguntas e respostas
Perguntas frequentes sobre CPwE.
- O que é CPwE e para que serve?
- Qual é a diferença entre CPwE e EtherNet/IP?
- Criar VLANs já torna a rede industrial segura?
- Qual é o papel da DMZ industrial no CPwE?
- CPwE exige uma única topologia de redundância?
- Por onde começar um diagnóstico de rede baseado em CPwE?
- Por que cabeamento e ambiente importam no CPwE?
- Seguir CPwE significa ter uma rede certificada?
O que é CPwE e para que serve?
CPwE (Converged Plantwide Ethernet) é o conjunto de arquiteturas de referência desenvolvidas, testadas e validadas em conjunto pela Rockwell Automation e pela Cisco (Cisco Validated Designs) para redes industriais IACS. Ele estabelece padrões técnicos de topologia física e lógica, segmentação por níveis Purdue, determinismo de controle, resiliência e travessia segura entre OT e TI via IDMZ. Adotar o CPwE alinha a engenharia de automação e a infraestrutura de TI sob o mesmo modelo técnico documentado.
Referências: 1 · Voltar às perguntas
Qual é a diferença entre CPwE e EtherNet/IP?
EtherNet/IP é o protocolo de camada de aplicação industrial (baseado no Common Industrial Protocol — CIP sobre TCP/IP e UDP/IP) utilizado por controladores, remotas de I/O, inversores e robôs. Já o CPwE é a arquitetura de engenharia de rede que garante que o tráfego EtherNet/IP (e outros protocolos industriais) opere com baixa latência, jitter controlado, controle de multicast, alta disponibilidade e segurança cibernética. Conectar dispositivos EtherNet/IP em switches não gerenciáveis ou em uma rede plana viola diretamente as diretrizes CPwE.
Referências: 2 · Voltar às perguntas
Criar VLANs já torna a rede industrial segura?
Não. As VLANs isolam domínios de broadcast na Camada 2 e organizam o tráfego por função ou célula de manufatura, mas a partir do momento em que o switch de distribuição (Camada 3) habilita o roteamento inter-VLAN, todas as sub-redes voltam a se comunicar livremente. Para atingir segurança real segundo o CPwE e a IEC 62443, combine a segmentação em VLANs com listas de controle de acesso (ACLs), firewalls industriais aplicando políticas default-deny entre zonas, hardening de portas (802.1X / Port Security) e CIP Security nos ativos críticos.
Referências: 3 · Voltar às perguntas
Qual é o papel da DMZ industrial no CPwE?
A DMZ Industrial (IDMZ, Nível 3.5) atua como a barreira de terminação obrigatória entre a zona corporativa (Nível 4) e a zona industrial (Níveis 0 a 3). No modelo CPwE, nenhum pacote trafega diretamente entre TI e a rede de controle: todas as conexões de historiamento espelhado, brokers IIoT, servidores de patch/antivírus e sessões de acesso remoto (Jump Host com MFA) terminam na IDMZ, protegidas por firewalls com inspeção de estado e regras estritas de entrada e saída.
Referências: 2 · Voltar às perguntas
CPwE exige uma única topologia de redundância?
Não; a topologia de resiliência é selecionada conforme o tempo máximo de recuperação tolerado pelo processo. O guia de resiliência CPwE especifica o Device Level Ring (DLR) para anéis de nível de dispositivo com convergência em poucos milissegundos, o Resilient Ethernet Protocol (REP) ou MSTP para anéis de switches de acesso, o Parallel Redundancy Protocol (PRP) para tolerância a falhas com zero tempo de recuperação (zero-time recovery) em malhas críticas de DCS/PlantPAx, e links redundantes com EtherChannel/LACP no backbone.
Referências: 4 · Voltar às perguntas
Por onde começar um diagnóstico de rede baseado em CPwE?
Inicie pela coleta objetiva de métricas nos switches gerenciáveis e módulos de comunicação dos CLPs: contadores de erros físicos (CRC, FCS, runts, giants, colisões), descartes por fila de saída, utilização de CPU dos switches, presença de IGMP Snooping e Querier ativos para conter pacotes multicast de I/O CIP, e validação de QoS. Em paralelo, audite a topologia física contra loops não gerenciados, cascatas excessivas de switches e ausência de segmentação entre tráfego de vídeo/TI e controle em tempo real.
Referências: 5 · Voltar às perguntas
Por que cabeamento e ambiente importam no CPwE?
Erros na Camada 1 (física) derrubam conexões determinísticas de I/O mesmo quando a configuração lógica dos switches está perfeita. O guia de infraestrutura física do CPwE utiliza a classificação MICE (Mecânica, Ingresso, Climática/Química e Eletromagnética) para especificar cabos blindados ou fibra óptica, conectores industriais, distâncias de separação em relação a cabos de potência de inversores de frequência (VFDs), aterramento equipotencial e certificação de enlaces em campo.
Referências: 6 · Voltar às perguntas
Seguir CPwE significa ter uma rede certificada?
O CPwE fornece arquiteturas validadas em laboratório pela Rockwell Automation e pela Cisco, mas a confiabilidade da planta depende da validação em campo da infraestrutura instalada. Uma entrega profissional de engenharia exige certificação física dos cabos e fibras (Fluke/OTDR), testes de comutação e tempo de convergência dos anéis (DLR/REP/PRP), verificação de isolamento de multicast e emissão do relatório de baseline de tráfego e documentação As-Built.
Referências: 1 · Voltar às perguntas
Para aprofundar
Fontes e documentação técnica.
Na especificação do projeto, valide a revisão normativa e a matriz de compatibilidade de firmware aplicáveis à sua instalação.
- Rockwell Automation — Industrial Network Design Guides
- Cisco — CPwE IDMZ Overview
- Cisco — CPwE CIP Security Design Considerations
- Rockwell Automation — Deploying a Resilient CPwE Architecture
- Rockwell Automation — CPwE Design and Implementation Guide
- Cisco — Physical Infrastructure for the CPwE Architecture
Próximo passo
Transforme o desafio da planta em um plano de engenharia executável.
Compartilhe o processo, a plataforma atual, as janelas de parada e o objetivo operacional. Estruturamos o escopo técnico com entregáveis claros, do diagnóstico ao startup e operação assistida.
Converse diretamente com Rafhael Feitosa