СА

Серверная Админа | Компьютерные сети

IT и технологии · 30 октября 2026 г.

Открыть канал в MAX

👋 Привет, сетевой друг!

👋 Привет, сетевой друг! Сегодня разберём протокол DNP3. Он появился в начале 90-х и до сих пор используется в энергетике: на подстанциях, в диспетчерских системах и удалённых контроллерах. 🟣Что это: DNP3 (Distributed Network Protocol 3) - протокол обмена данными между диспетчерской системой (master) и удалёнными устройствами (outstation). 🟣В отличие от Modbus, DNP3 умеет передавать события без постоянного опроса. Например, если на подстанции сработала защита, контроллер может сам отправить сообщение диспетчеру. 🟣Как работает: помимо обычных запросов, DNP3 поддерживает unsolicited responses - сообщения по инициативе устройства. 🟣События могут сохраняться с временными метками. Если связь с подстанцией пропала на несколько минут, после восстановления можно получить историю изменений, а не только текущее состояние оборудования. 🟣Передача данных: изначально DNP3 использовался на последовательных линиях, но сегодня работает и поверх TCP/IP. Стандартный порт - 20000 (TCP/UDP). Кадр начинается с байтов 05 64, содержит адреса источника и назначения, управляющие поля, данные и CRC для проверки целостности. 🟣Основные функции: • 0x01 - READ, чтение данных • 0x02 - WRITE, запись параметров • 0x03 - SELECT, выбор объекта управления • 0x04 - OPERATE, выполнение команды • 0x05 - DIRECT_OPERATE, управление без предварительного SELECT 🟣Диагностика через Wireshark: dnp3 tcp.port == 20000 dnp3.al.func == 1 Последний фильтр выделяет запросы READ в версиях Wireshark, где доступно это поле. Захватить трафик на Linux можно через tcpdump: sudo tcpdump -ni eth0 -s 0 -w dnp3.pcap \ ‘tcp port 20000 or udp port 20000’ 🟣Что с безопасностью: классический DNP3 не шифрует трафик и не обеспечивает полноценную аутентификацию команд. Для этого существуют DNP3 Secure Authentication и защищённые транспортные решения, например TLS. 🟣И здесь проблема серьёзнее, чем с обычным сетевым сервисом: через DNP3 можно не только читать показания, но и отправлять команды промышленному оборудованию. 🤖Бесплатный ChatGPT