Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 639

Datenverkehr kontrollieren
10.7 Funktion Deep Packet Inspection - Modbus Enforcer
10.7 Funktion Deep Packet Inspection - Modbus Enforcer
Das Protokoll Modbus ist im Bereich der Automatisierung weit verbreitet.
Das Protokoll basiert auf Funktionscode, den Kommandos.

Einige der

Das Gerät verwendet die Funktion DPI, um Datenpakete zu verwerfen, die gegen die festgelegten
Profile verstoßen. Wenn das Kontrollkästchen in Spalte
eine der folgenden Bedingungen erkennt, trennt es die Modbus- oder TCP-Verbindung:
Verstoß gegen den Modbus-Standard, festgelegt in Spalte Plausibilitätsprüfung.

Verstoß gegen die möglichen Funktionscodes, festgelegt in Spalte Funktionscode.

Verstoß gegen die Identifikationseinheiten, festgelegt in Spalte

10.7.1 Anwendungsbeispiel für die Funktion Modbus Enforcer
Das Gerät verwendet die Funktion DPI, um den Datenstrom zwischen Modbus-Master und
Modbus-Client (Outstation) zu überwachen. Die Funktion
festgelegten Merkmale.
Modbus-Master
Abb. 24: Inspektion der Datenpakete
Der Netzadministrator möchte, dass das Gerät Datenpakete vom Modbus-Master an den Modbus-
Client (Outstation) vermittelt. Die Datenpakete enthalten folgende Funktionscodes und Identifikati-
onseinheiten:
Funktionscode:

– 1 (Read Coils)
– 2 (Read Discrete Inputs)
– 3 (Read Holding Registers)
–
23|128-255|512-1023 (Read/Write Multiple
128..255, Adressbereich (Schreiben) 512..1023.
Kennung der Unit

Plausibilitätsprüfung

146
ermöglichen Ihnen, Register- oder Coil-Adressbereiche festzulegen.
Funktionscode
Header+
Payload
DPI Modbus Enforcer
= 254,255
= markiert
TCP-Reset markiert ist und wenn das Gerät
Kennung der
untersucht die Datenpakete auf die
DPI
Modbus-Client
(Outstation)
Registers), Adressbereich (Lesen)
Unit.
UM Config EAGLE40-07
Release 4.6 06/2023