چرا ترافیک تجهیزات صنعتی از میکروتیک عبور نمی کند؟!

در شبکه‌های صنعتی، یکی از مشکلات رایجی که تکنسین‌ها با آن مواجه می‌شوند، عدم امکان ارتباط با تجهیزاتی مانند PLC ،HMI، کنترل پنل های اعلام حریق یا دیگر دستگاه‌های اتوماسیون هنگام اتصال به میکروتیک است. این در حالی است که همان دستگاه در شبکه‌های ساده و با سوئیچ‌های معمولی به‌ خوبی کار می‌کند. ریشه این مشکل به نحوه عملکرد پروتکل ARP و رفتار غیراستاندارد برخی تجهیزات صنعتی بر می‌گردد.

پروتکل ARP وظیفه دارد آدرس IP را به آدرس فیزیکی (MAC) تبدیل کند تا دستگاه‌ها بتوانند یکدیگر را در شبکه پیدا کنند. در این فرایند، دستگاهی که آدرس IP موردنظر را دارد، باید پاسخ خود را به ‌صورت Unicast و مستقیماً برای فرستنده درخواست ارسال کند. این روش استاندارد و مورد پذیرش تمام تجهیزات شبکه است. اما بسیاری از دستگاه‌های صنعتی که معمولاً با پروتکل‌های قدیمی یا اختصاصی طراحی شده‌اند، این پاسخ را به ‌صورت Multicast ارسال می‌کنند. این رفتار که ریشه در طراحی قدیمی یا نیازهای خاص شبکه‌های صنعتی دارد، در محیط‌های ساده مشکلی ایجاد نمی‌کند، اما وقتی همین دستگاه به یک شبکه با روتر و رادیو میکروتیک متصل می‌شود، مشکل آغاز می‌شود.

میکروتیک به ‌عنوان یک روتر حرفه‌ای، بر اساس استانداردهای دقیق شبکه طراحی شده و فرض می‌کند که ترافیک ARP همواره به ‌صورت Unicast ارسال می‌شود. از سوی دیگر، ترافیک Multicast در معماری میکروتیک عمدتاً برای کاربردهایی مانند پخش زنده و ویدئو کنفرانس در نظر گرفته شده است و به ‌طور پیش‌فرض در لایه‌های پایین‌تر پردازش نمی‌شود. بنابراین وقتی یک پاسخ ARP با فریم Multicast به میکروتیک می‌رسد، سیستم آن را به ‌عنوان یک درخواست معتبر ARP تشخیص نمی‌دهد و ترجیح می‌دهد آن را نادیده بگیرد. نتیجه این می‌شود که دستگاه صنعتی در شبکه وجود دارد، اما میکروتیک آن را نمی‌بیند و پینگ یا هرگونه ارتباط دیگری با آن ناموفق می‌ماند.

برای حل این مشکل، باید به میکروتیک گفت که ترافیک Multicast را نیز پردازش کند. این کار با فعال‌سازی دو قابلیت روی Bridge انجام می‌شود:

 IGMP Snooping که به میکروتیک امکان می‌دهد ترافیک Multicast را به‌ عنوان ترافیک قابل‌ پردازش بشناسد و Multicast Querier که نقش مدیریت این نوع ترافیک را به میکروتیک می‌دهد.

با فعال بودن این دو گزینه، میکروتیک دیگر پاسخ‌های Multicast ARP را نادیده نمی‌گیرد و می‌تواند دستگاه صنعتی را شناسایی کرده و ارتباط پایداری با آن برقرار کند. این تنظیمات تأثیر منفی بر عملکرد عادی شبکه ندارند و برای تمام شبکه‌هایی که با تجهیزات صنعتی سروکار دارند، به‌ عنوان یک راه‌حل مؤثر و دائمی قابل‌ استفاده هستند.

“توسعه امن دیاکو، ارائه دهنده ی تجهیزات میکروتیک در ایران”