Descrição do projeto

Em uma usina sucroenergética em Valparaíso (SP), auditamos a rede Ethernet OT que sustenta o sistema de automação da planta: 120 nós distribuídos em 28 switches. A primeira fase, de levantamento de informações e análises, registrou os parâmetros de operação da rede e os gaps de instalação e de operação em relação às arquiteturas de referência CPwE, servindo de base para a etapa seguinte.

Em junho de 2025 voltamos à planta para a fase de troubleshooting, ampliando o escopo para as redes de Rádios I (Hirschmann), Rádios II (Intelbras) e Captação. Analisamos redundância em anel (REP e DLR), segmentação, zona desmilitarizada, controle de broadcast e multicast, cabeamento, conectores industriais e carga dos equipamentos, e consolidamos as ações necessárias para tornar as redes escaláveis, robustas, seguras e prontas para o futuro.

Escopo das atividades

• Levantamento de informações e análise da rede Ethernet OT (120 nós e 28 switches)
• Auditoria e troubleshooting das redes de Rádios I (Hirschmann) e Rádios II (Intelbras)
• Auditoria e troubleshooting da rede Ethernet da Captação
• Análise da redundância em anel com REP na rede OT e DLR nas redes de I/O
• Avaliação de subnetagem, zona desmilitarizada e firewalls IACS conforme CPwE
• Verificação de comunicações em half duplex, smartports, IGMP Snooping e controle de flooding
• Inspeção de cabeamento, conectores industriais, conversores de meio físico e aterramento
• Análise de portas de switches com erros, conflitos de endereçamento e sobrecarga de processamento ou buffer
• Diagnóstico da convivência entre rede cabeada, Wi-Fi e câmeras de vídeo
• Testes com Fluke DTX-1800, Fluke OptiView, Fluke OptiFiber Pro Quad e Frontline Ethernet ComProbe

Resultados e entregáveis

• Relatório de qualificação da rede Ethernet OT (1ª fase), com pontuação de instalação e operação
• Relatório de auditoria e troubleshooting das redes Ethernet OT, Rádios I, Rádios II e Captação, em duas revisões
• Mapa de gaps e falhas por tema (redundância, segmentação, tráfego, meio físico e identificação de segmentos e switches)
• Plano de ações baseado nas arquiteturas CPwE para uma rede escalável, robusta e segura