Ethernet-Netzwerksturm schaltet mehrere PLC5 aus

Das Unternehmen verfügt über ein Ethernet-Netzwerk aus 42 PLC5-E (5/20, 5/40) mit redundanten SCADA-Servern. PLCs sind zu 3–5 zusammen auf koaxialen 10base2-Haupt-/Abzweigleitungen gruppiert. Diese gelangen dann über Medienkonverter zu redundanten Cisco-Switches mit redundanten Glasfaser-Uplinks. Das SCADA-Netzwerk und die Bedienterminals sind ebenfalls im Netzwerk, jedoch nicht mit dem IS-Netzwerk oder der Außenwelt verbunden. Eine zeitweise fehlerhafte Glasfaser führte dazu, dass die Switches mehrere Spanning Tree Protocol-Erkennungsmeldungen generierten. Die Anzahl dieser Fälle eskalierte über mehrere Stunden, bis ein Switch blockierte und sich im Netzwerk nichts mehr bewegte. (Der Switch-Terminal-Port ist ebenfalls gesperrt). Gleichzeitig kam es bei 13 PLC auf mehreren verschiedenen Hauptleitungen zu einer Störung mit durchgehend roter Störungsleuchte. Alle PLC-Programme wurden gelöscht und der PLCs musste aus- und wieder eingeschaltet werden, bevor überhaupt serielle Kommunikation möglich war. In den Rockwell PLC5-Versionshinweisen (1) heißt es: „Prozessoren der Serie C, Revision H und höher begrenzen die Anzahl der Nachrichten, die sie bei extrem hohem Ethernet-Verkehr (Stürmen) akzeptieren. Dies soll einen Fehler mit Speicherverlust verhindern.“ Bei den betreffenden PLCs handelte es sich um Serie C Revision E. Daher ist es wahrscheinlich, dass dieser Vorfall auf den Ethernet-Verkehrssturm zurückzuführen war, der durch das Flattern des STP verursacht wurde.

Produktionsausfall für 2 _ Stunden und eine in Bearbeitung befindliche Charge musste vernichtet werden.