EtherNet/IP
Простыми словами
EtherNet/IP — промышленный протокол семейства CIP, работающий поверх обычных технологий Ethernet, IP и TCP/UDP. Сочетание слов в названии не означает «Ethernet плюс любой IP-трафик»: протокол передаёт определённые объекты и сообщения промышленной автоматизации.
Как применяется
EtherNet/IP связывает контроллеры, удалённый ввод-вывод, приводы, HMI и инженерные системы. При защите учитывают циклический обмен реального времени, явные сообщения управления, multicast-трафик, допустимые задержки и совместимость средств контроля с промышленным процессом.
Пример применения
Контроллер обменивается с модулем ввода-вывода по EtherNet/IP внутри технологического сегмента. Межсегментный доступ разрешён только инженерной станции по согласованным направлениям, а пассивный сенсор выявляет новые CIP-команды без вмешательства в цикл управления.
Не путать с
- обычный IPобычный IP — сетевой протокол общего назначения.
Как это работает
- Обнаружить устройствоУчастники находят промышленное устройство и его доступные CIP-объекты и сервисы.
- Создать соединениеДля требуемого обмена устанавливают явную сессию либо I/O-соединение с заданными параметрами времени.
- Передавать данныеУстройства обмениваются CIP-сообщениями через TCP или UDP, включая циклические данные процесса.
- Контролировать состояниеЭксплуатация отслеживает доступность и качество обмена, а ИБ — новые узлы, команды, направления и отклонения от профиля.
Продолжить изучение
Частые вопросы
Нет. Ethernet задаёт технологии канального уровня, а EtherNet/IP использует этот стек для сообщений промышленного протокола CIP.
Можно ли блокировать EtherNet/IP обычным межсетевым экраном?Базовую фильтрацию адресов и портов — да; для контроля CIP-команд и объектов требуется прикладная осведомлённость и проверка совместимости с процессом.
Почему активное сканирование EtherNet/IP опасно?Некоторые устаревшие или критичные устройства чувствительны к необычным запросам и нагрузке, поэтому методы согласуют с технологической эксплуатацией и сначала проверяют на стенде.