ControlNet (Protocole industriel)

Définition

ControlNet est un protocole de communication industriel développé par Allen-Bradley (Rockwell Automation) spécifiquement pour les applications nécessitant une transmission déterministe à haute fiabilité pour le contrôle d'équipements entre automates PLC, variateurs de fréquence et dispositifs d'entrées/sorties déportées. ControlNet est basé sur la technologie Token Bus (CTDMA - Concurrent Time Domain Multiple Access) qui garantit un accès cyclique déterministe au médium, le distinguant des protocoles CSMA/CD comme Ethernet classique. ControlNet utilise le modèle objet CIP (Common Industrial Protocol) commun à DeviceNet et EtherNet/IP, permettant aux dispositifs CIP de migrer entre réseaux tout en conservant leur modèle de données. Il est géré par ODVA. Le médium physique peut être du câble coaxial RG-6 ou de la fibre optique (pour les environnements à interférences électromagnétiques ou les longues distances), avec des débits à 5 Mbit/s et des distances allant jusqu'à 1 km avec câble coaxial (jusqu'à 5 km avec des répéteurs). ControlNet supporte jusqu'à 99 nœuds et peut transporter simultanément du trafic planifié (Scheduled - données de contrôle déterministes sur des créneaux temps réservés, similaire à un bus de terrain temps réel) et du trafic non planifié (Unscheduled - communications à la demande pour la configuration et le diagnostic). Cette double nature lui permet de combiner les performances temps réel des bus de terrain classiques avec la flexibilité des protocoles à messages. Dans les environnements Rockwell Automation, ControlNet est typiquement utilisé pour les communications PLC-to-PLC hautes performances (liaison entre châssis ControlLogix), les E/S déportées à haute disponibilité, et les liaisons avec des variateurs PowerFlex à haute cadence de mise à jour. Il est progressivement supplanté par EtherNet/IP pour les nouvelles installations.

Fonctionnement du mécanisme CTDMA de ControlNet

Le mécanisme CTDMA (Concurrent Time Domain Multiple Access) de ControlNet divise le temps en intervalles NUT (Network Update Time, configurable de 2 à 100 ms). Dans chaque NUT, l'accès au médium est divisé en une phase "scheduled" (créneaux réservés aux messages cycliques déterministes - données I/O de contrôle) et une phase "unscheduled" (accès par token à la demande pour les messages de configuration et diagnostic). Cette architecture garantit que les données de contrôle arrivent toujours dans le délai NUT configuré, indépendamment du trafic de configuration, rendant le comportement du réseau prédictible et déterministe comme requis pour les applications de contrôle en boucle fermée.

Contexte OT/ICS et redondance

ControlNet offre une fonctionnalité de redondance native via ControlNet Redundancy (CNR) qui utilise deux câbles coaxiaux en parallèle. Si un câble est endommagé ou défaillant, le système bascule automatiquement sur le câble de secours, maintenant la communication de contrôle sans interruption. Cette fonctionnalité est critique dans les applications industrielles où l'interruption de la liaison de contrôle PLC-to-E/S ou PLC-to-PLC provoquerait un arrêt de production. Les applications de convoyage continu, de lignes d'assemblage automobile et de processus chimiques bénéficient particulièrement de cette redondance native.

Sécurité et mitigation

Sécurisation des réseaux ControlNet : protection physique du câblage coaxial (vulnérable aux perturbations physiques et aux écoutes passives - insertion d'un sniffer sur le câble coaxial est possible), limitation des accès aux outils RSNetWorx for ControlNet (configuration du réseau accessible via un nœud configurateur), surveillance de la topologie réseau (changement dans le nombre de nœuds actifs est une anomalie), et lors des modernisations, migration vers EtherNet/IP avec les fonctionnalités de sécurité Ethernet (VLAN, authentification CIP Security). La cohabitation d'un réseau ControlNet existant avec un nouveau réseau EtherNet/IP est possible via des bridges Ethernet-ControlNet Rockwell.

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis