Auditoria e Certificação · 6 min de leitura
"A rede já foi certificada." A frase costuma encerrar a investigação de uma parada intermitente. A pergunta que deveria vir em seguida quase nunca é feita: certificada em quantas camadas?
Laudo conforme, rede caindo
É uma situação que encontramos com frequência. A planta tem um laudo de certificação recente, com todos os enlaces aprovados, e continua sofrendo paradas intermitentes. A manutenção troca módulos, a engenharia revisa lógica, o integrador jura que a rede está certificada. E está, numa das camadas.
Não é má-fé de ninguém. A certificação física é a etapa mais padronizada, com norma clara, instrumento conhecido e relatório automático. As demais exigem analisador de protocolo, tempo de sondagem em produção e interpretação de engenharia. É natural que o mercado tenha se concentrado na parte mais fácil de vender e de entregar.
Certificação real é sequencial. Cada camada pressupõe a anterior, e nenhuma substitui a seguinte. A maior parte dos laudos do mercado cobre a primeira e é vendida como se cobrisse as quatro. O cliente recebe um documento correto sobre uma parte da rede e conclui que a rede inteira foi verificada.
As quatro camadas da certificação
Chamamos de certificação completa o conjunto das quatro verificações abaixo, executadas nessa ordem:
- Física: cabeamento, conectores, terminação, blindagem e fibra certificados contra a norma aplicável (TIA-568 cumprido).
- Protocolo: parâmetros elétricos e de comunicação do protocolo específico, medidos com analisador dedicado.
- Tráfego lógico: baseline com a planta em produção, topologia encontrada, scan list comparada ao projeto, detecção de hot-swap fora de janela.
- Documental: rastreabilidade metrológica dos instrumentos, Pass/Fail por parâmetro com a norma de referência e plano de ação priorizado.
Certificação física é pré-requisito, não diagnóstico
Um enlace que cumpre a TIA-568 está apto a transportar tráfego dentro da categoria para a qual foi certificado. Isso é necessário, mas não diz nada sobre como a rede se comporta quando a planta está produzindo. A certificação física é feita com a rede parada, enlace por enlace, e mede o meio, não o uso do meio.
É na operação que aparecem os problemas de dimensionamento: o scanner que recebeu módulos novos numa expansão sem ser revisto, o switch que suportava a fase 1 e hoje trabalha no limite, o tráfego multicast que cresceu com cada célula nova.
A certificação operacional mede a rede em operação, com carga real. Os parâmetros que olhamos nessa etapa incluem:
- Utilização média e de pico por switch, por porta e por hora do dia.
- CRC e FCS por enlace nas últimas 24 horas.
- Latência ponto a ponto comparada ao RPI configurado em cada conexão.
- Topologia real comparada ao as-built.
- CIP connections ativas comparadas à capacidade do scanner.
- Jitter do tráfego determinístico, como PROFINET IRT e EtherNet/IP implícito.
Um caso: laudo com menos de um mês
Numa planta que atendemos, o laudo de certificação física tinha menos de um mês quando as paradas intermitentes voltaram. A resposta inicial foi a de sempre: a rede já foi certificada. Instalamos um analisador de protocolo e fizemos uma sondagem de quatro horas em produção.
Três achados apareceram. A utilização do barramento chegava a 81% no pico; o laudo original registrava 30%, mas tinha sido medido numa janela de manutenção, com os equipamentos desligados. Três módulos remotos da última expansão estavam com RPI sem nenhuma folga. E dois módulos de I/O estavam com Electronic Keying desabilitado, contornando uma incompatibilidade de firmware.
Cada achado tem uma consequência direta. Com RPI sem folga, qualquer atraso adicional na rede faz a conexão exceder o tempo esperado e o scanner declara falha de comunicação com o módulo. Com Electronic Keying desabilitado, o controlador aceita um módulo cuja revisão não corresponde ao projeto, e o comportamento passa a depender de uma combinação de firmware que ninguém validou.
Nenhum desses achados aparece numa certificação física. Todos aparecem em poucas horas de medição operacional. Depois de reconfigurar o RPI, atualizar o firmware e corrigir o as-built, a intermitência cessou.
O ponto central do caso é o número de 30%. Ele estava correto: era de fato a utilização medida naquele momento. O erro foi medir a rede quando ela não estava fazendo o trabalho dela e tratar o resultado como representativo da operação.
O que se mede em campo e o que se ganha
Essa metodologia de certificação em camadas é aplicada em auditorias para clientes de etanol de milho, bens de consumo, higiene e limpeza, papel, sucroenergético e bebidas. O resultado típico, nos primeiros 12 meses após as correções, é uma redução de 70% a 100% nas paradas com origem em rede, conforme o estado inicial de cada planta.
A variação depende de onde a planta começa. Uma rede com problemas concentrados em poucos pontos tende a chegar perto de zero parada de origem em rede. Uma rede com problemas distribuídos em várias camadas exige mais ciclos de correção. Em ambos os casos, a redução só é possível porque a causa foi encontrada na camada certa.
O que muda para quem contrata
Para o gestor, a pergunta objetiva ao receber um laudo é quais das quatro camadas ele cobre. Se cobre só a física, é um documento útil, mas não é uma auditoria. Ele atesta que o meio estava correto no dia da medição e nada diz sobre utilização, topologia, configuração de conexões ou firmware.
Na hora de contratar, vale exigir que a proposta descreva o que será feito em cada camada, com qual instrumento e em qual condição de operação. Uma medição de protocolo feita com a planta parada tem o mesmo problema do laudo de 30%: mede uma rede que não existe durante a produção.
Rede auditada parcialmente não é rede auditada. É rede que funcionou no dia da medição.
Artigo desenvolvido a partir das publicações de Darwin Anastacio Junior no LinkedIn.