Une tempête de réseau Ethernet détruit plusieurs PLC5

L'entreprise dispose d'un réseau Ethernet de 42 PLC5-E (5/20, 5/40) avec des serveurs SCADA redondants. Les automates sont regroupés par 3 à 5 sur des lignes principales/dérivation coaxiales 10base2. Ceux-ci passent ensuite par des convertisseurs de média vers des commutateurs Cisco redondants avec des liaisons montantes fibre redondantes. Le réseau SCADA et les terminaux opérateurs sont également en réseau, mais non connectés au réseau SI ni au monde extérieur. Une fibre défectueuse par intermittence a amené les commutateurs à générer plusieurs messages de découverte du protocole Spanning Tree. Le nombre de ces incidents a augmenté pendant plusieurs heures jusqu'à ce qu'un commutateur se bloque et que plus rien ne bouge sur le réseau. (le port du terminal du commutateur est également verrouillé). Dans le même temps, 13 automates sur plusieurs lignes principales différentes sont tombés en panne avec un voyant de défaut rouge fixe. Tous les programmes des automates ont été effacés et les automates ont nécessité un cycle d'alimentation avant même que les communications série ne soient possibles. Les notes de version Rockwell PLC5 (1) indiquent que “Series C, revision H and later processors limit the amount of messages they will accept under extremely high levels of Ethernet traffic (storms). This is designed to prevent a fault with memory loss.” Les automates en question étaient de la série C révision E. Il est donc probable que cet incident soit dû à la tempête de trafic Ethernet provoquée par le battement du STP.

Production perdue pendant 2 _ heures et un lot en cours a dû être détruit.