Protocolos e Arquitetura · 6 min de leitura
Uma planta que dobra de tamanho descobre rapidamente se a rede foi projetada para crescer ou apenas para funcionar no dia da partida. Rede industrial não é infraestrutura de suporte. É infraestrutura de crescimento, e a diferença aparece na expansão.
Uma arquitetura que acompanhou a expansão
O etanol de milho é um exemplo público do que significa crescer sobre uma rede bem projetada. Em poucos anos, o setor passou de poucas plantas para biorrefinarias que processam milhões de litros por dia, com novas unidades e expansões anunciadas em sequência. Cada nova planta replica arquitetura, e a rede cresce junto com a capacidade.
Por trás desse crescimento há uma decisão técnica tomada cedo: uma arquitetura padronizada em EtherNet/IP, bem dimensionada desde a origem. Ela sustentou a expansão unidade após unidade sem precisar ser refeita. Rede bem projetada aguenta dobrar a planta sem ser refeita.
Na unidade de Nova Mutum, a Solaris fez a certificação da rede OT: OTDR bidirecional em todos os trechos de fibra do anel principal, validação da topologia em anel, mapeamento de perdas por segmento e laudo auditável com evidências. É o tipo de registro que permite à próxima fase de crescimento partir de uma rede conhecida, e não de um diagrama.
Por que redes EtherNet/IP param na expansão
Quando uma rede EtherNet/IP começa a falhar numa expansão, a causa quase nunca é do dia. É uma decisão de projeto tomada três anos antes, que funcionava bem no tamanho original e não foi revista.
EtherNet/IP usa muito tráfego multicast por meio do CIP. As conexões implícitas de I/O, no modelo produtor e consumidor, são tipicamente enviadas em multicast. Quando a planta dobra, dobram as conexões implícitas, dobra o tráfego de descoberta e cresce a pressão sobre o IGMP snooping dos switches, que é quem impede o multicast de se espalhar por todas as portas.
Com IGMP snooping ausente, mal configurado ou sem querier na VLAN, o switch passa a tratar multicast como broadcast e entrega o tráfego de I/O de uma célula a todas as portas do segmento. Na fase 1, com poucos dispositivos, isso passa despercebido. Com a planta dobrada, vira carga desnecessária em cada equipamento conectado.
Se a segmentação em VLANs feita na fase 1 nunca foi revisada, o domínio de broadcast cresce junto com a planta. Em algum momento, ele passa a consumir banda que deveria estar disponível para o tráfego de controle.
Os tetos invisíveis
Além do multicast, toda rede EtherNet/IP tem limites que não aparecem no diagrama. Eles não dão sinal enquanto há folga e se manifestam de uma vez quando a folga acaba:
- Número máximo de CIP connections por scanner: cada módulo novo consome conexões de um recurso finito.
- Quota de multicast por switch: a tabela de grupos IGMP tem tamanho limitado.
- CPU dos equipamentos em produce/consume de alta frequência: RPI agressivo em muitas conexões pesa no processamento.
Um caso em bioenergia: de três paradas por mês a zero
Numa das maiores empresas de bioenergia do país, que chamamos aqui de Gigante Azul, acompanhamos uma planta que registrava três paradas por mês sem aviso em 2022. Em 2024, as paradas com origem na rede chegaram a zero, sem trocar CLP, switch ou arquitetura.
Os contadores contaram a história. Havia CRC concentrado num anel específico, retransmissões concentradas em dois enlaces e jitter fora da faixa sempre no mesmo horário de carga. A causa raiz era um par de fibras mal terminadas combinado com um loop de redundância mal configurado.
Foram duas diárias para mapear o problema e uma janela de parada para corrigir. O que resolveu não foi equipamento novo. Foi medir no lugar certo, com a planta operando, e ler os contadores como evidência.
Sintomas de uma rede que não vai aguentar o próximo ciclo
Os sinais de que a rede está chegando ao limite costumam ser tratados como parte da rotina. Ninguém abre chamado de rede porque a IHM ficou lenta por alguns minutos ou porque um CLP precisou de reset no turno da noite. A operação se adapta, cria contornos e segue produzindo.
O problema é que esses sintomas têm causa, e a causa cresce junto com a planta. Um switch que já trabalha perto do limite de grupos multicast não vai absorver a próxima linha. Um scanner com poucas conexões livres não vai receber os módulos da próxima fase. Três sinais são recorrentes:
- Lentidão intermitente, que aparece e some sem causa aparente.
- Travamento que resolve sozinho, sem intervenção de ninguém.
- Reset de CLP considerado normal pela operação.
O que medir antes da próxima expansão
Uma parada de quatro horas numa operação de grande porte custa entre R$ 300 mil e R$ 2 milhões. Diante desse número, a pergunta para a gestão não é se vale a pena medir a rede antes de expandir. É se a expansão está sendo planejada sobre uma rede conhecida ou sobre uma suposição.
Antes de aprovar uma nova fase, recomendamos levantar: utilização de CIP connections por scanner, tabelas de grupos multicast e estado do IGMP snooping em cada switch, desenho real de VLANs e domínios de broadcast, e o estado físico dos enlaces de fibra do backbone, com perdas medidas por segmento. Com esses números, a expansão é dimensionada sobre a rede que existe, não sobre a que foi desenhada.
Rede industrial bem projetada, medida e documentada não segura o crescimento. Ela é o que permite crescer sem parar.
Artigo desenvolvido a partir das publicações de Darwin Anastacio Junior no LinkedIn.