Funktion Deep Packet Inspection - Modbus Enforcer; Anwendungsbeispiel Für Die Funktion Modbus Enforcer - Belden Hirschmann EAGLE40-07 Referenzhandbuch

10.5

Funktion Deep Packet Inspection - Modbus Enforcer

Das Protokoll Modbus ist im Bereich der Automatisierung weit verbreitet.
Das Protokoll basiert auf Funktionscode, den Kommandos.

Einige der

Das Gerät verwendet die Funktion
die festgelegten Profile verstoßen. Wenn das Kontrollkästchen in Spalte
wenn das Gerät eine der folgenden Bedingungen erkennt, trennt es die Modbus- oder TCP-Verbin-
dung:
Verstoß gegen den Modbus-Standard, festgelegt in Spalte Plausibilitätsprüfung.

Verstoß gegen die möglichen Funktionscodes, festgelegt in Spalte Funktionscode.

Verstoß gegen die Identifikationseinheiten, festgelegt in Spalte

10.5.1 Anwendungsbeispiel für die Funktion Modbus Enforcer
Das Gerät verwendet die Funktion
Master und Modbus-Client (Outstation) zu überwachen. Die Funktion
sucht die Datenpakete auf die festgelegten Merkmale.
Modbus-Master
Abb. 24: Inspektion der Datenpakete
Der Netzadministrator möchte, dass das Gerät Datenpakete vom Modbus-Master an den Modbus-
Client (Outstation) vermittelt. Die Datenpakete enthalten folgende Funktionscodes und Identifikati-
onseinheiten:
Funktionscode:

– 1 (Read Coils)
– 2 (Read Discrete Inputs)
–
3 (Read Holding Registers)
–
23|128-255|512-1023 (Read/Write Multiple
128..255, Adressbereich (Schreiben) 512..1023.
Kennung der Unit

Plausibilitätsprüfung

UM Config EAGLE40-07
Release 4.3 03/2022
10.5 Funktion Deep Packet Inspection - Modbus Enforcer
ermöglichen Ihnen, Register- oder Coil-Adressbereiche festzulegen.
Funktionscode
Deep Packet
Deep Packet
Header+
Payload
DPI Modbus Enforcer
= 254,255
= markiert
Datenverkehr kontrollieren
Inspection, um Datenpakete zu verwerfen, die gegen
Kennung der
Inspection, um den Datenstrom zwischen Modbus-
Deep Packet Inspection
Modbus-Client
(Outstation)
Registers), Adressbereich (Lesen)
TCP-Reset markiert ist und
Unit.
unter-
139