La máquina falla, el PLC no muestra un error claro y, cuando llega mantenimiento, la comunicación vuelve a funcionar. ¿Cómo investigamos una incidencia que aparece y desaparece? En Garma Electrónica proponemos empezar por una pregunta: ¿qué evidencia necesitamos recoger para comprobar nuestra hipótesis?
Esta guía de captura y análisis de tráfico OT está dirigida a mantenimiento, integradores y responsables IT/OT que buscan mejorar el diagnóstico y la visibilidad de sus instalaciones. Tomamos como referencia el nuevo flujo de trabajo técnico de Profitap y lo trasladamos a decisiones prácticas de planta.
TAP o SPAN: elegir el acceso al tráfico
Un puerto SPAN copia tráfico desde el switch y puede ser útil para un diagnóstico inicial. Sin embargo, la copia puede perder paquetes por sobresuscripción y no representa necesariamente los tiempos originales del enlace. Un TAP de red ofrece un acceso dedicado al tráfico en ambos sentidos. La elección debe considerar también la latencia introducida y el comportamiento ante pérdida de alimentación.
Instalar un TAP en un cable existente requiere intervenir en el enlace: hay que prever una ventana de mantenimiento y validar la comunicación después. Observar tráfico de forma pasiva no significa que la instalación física pueda hacerse sin parada.
El protocolo determina las condiciones de captura
Profitap diferencia entre Modbus TCP, PROFINET RT, PROFINET IRT y TSN. En redes con requisitos temporales estrictos, como PROFINET IRT, el retardo adicional debe caber en el margen previsto por el proyecto. En TSN conviene comprobar la sincronización y la planificación temporal. Por ello, recomendamos prever los puntos de monitorización durante el diseño de la máquina.
IOTA y ProfiShark: dos formas de trabajar
IOTA para captura autónoma y análisis remoto
Profitap IOTA combina captura, almacenamiento local y paneles de análisis. Permite revisar tráfico en tiempo real y conservar paquetes para investigaciones posteriores. Resulta interesante cuando el fallo tarda en repetirse o el especialista no está permanentemente en planta. La capacidad y el periodo de retención deben dimensionarse según el modelo, el tráfico y la duración de la investigación.
ProfiShark para diagnóstico con un ordenador
ProfiShark facilita la captura portátil y el trabajo con Wireshark. En el modelo 1G, Profitap especifica timestamping por hardware con resolución de 8 ns y conexión USB 3.0. Esa resolución no debe confundirse con una garantía de exactitud absoluta de toda la medida: también importan el punto de captura, la sincronización y el método de análisis.
Cómo organizar una investigación en planta
1. Registrar el síntoma antes de cambiar la configuración
Anota la hora del fallo, máquina afectada, estado del proceso, alarmas y últimas modificaciones. Define qué quieres comprobar: una respuesta que llega tarde, una comunicación que desaparece o un intercambio inesperado. Cambiar varios parámetros simultáneamente dificulta identificar la causa.
2. Preparar una captura que permita comparar
Identifica los equipos y el enlace que necesitas observar. Conserva una muestra de funcionamiento normal y otra durante la incidencia, con la misma configuración de captura. Documenta cualquier filtro aplicado: un paquete excluido no podrá recuperarse después.
3. Relacionar paquetes y eventos del proceso
Compara la evidencia de red con las alarmas del PLC, HMI y SCADA. Si las fuentes usan relojes diferentes, registra esa limitación. Una coincidencia temporal orienta la investigación, pero no demuestra por sí sola la causa del fallo.
4. Verificar la solución
Después de una modificación, repite la comprobación en condiciones comparables. Guarda la captura y una breve conclusión que indique qué cambió, qué se observó y qué queda pendiente. Este registro facilita que mantenimiento y ciberseguridad compartan un diagnóstico comprensible.
¿Qué datos necesitamos para estudiar tu aplicación?
Envíanos el protocolo y la velocidad del enlace, un esquema de la topología, los equipos afectados, la frecuencia de la incidencia y las herramientas disponibles. Indica también si necesitas captura puntual o permanente y cuándo puede intervenirse en la red.
El enfoque puede aplicarse a fabricantes de maquinaria, alimentación, tratamiento de aguas, energía e instalaciones críticas. Si existen varios puntos de captura o herramientas de seguridad, también podemos estudiar la agregación y distribución del tráfico.
Soluciones Profitap en Garma Electrónica
Te ayudamos a valorar TAP, IOTA y ProfiShark según tu instalación. Consulta nuestras soluciones Profitap o amplía información con nuestra guía de TAP de fibra óptica para redes OT.
¿Quieres investigar una incidencia o mejorar la observabilidad de tu red? Contacta con Garma a través de nuestro formulario web o escríbenos a info@garmasl.com y cuéntanos tu aplicación. Sigue también a Garma Electrónica en LinkedIn para recibir contenidos técnicos sobre análisis de redes y comunicaciones industriales.
Fuente técnica: Profitap: Capturing and Analyzing OT Network Traffic Workflow. Contenido adaptado por Garma Electrónica con recomendaciones para preparar y documentar el diagnóstico en planta.
Para más información.
