次分享的内容是我在某制药厂进行网络诊断的分析过程。该制药厂控制系统是使用西门子的PCS7；控制系统的网络是由2个OSM TP62和6个SCALANCE X200系列交换机组成的光纤环网，其中的1个OSM TP62作为环网管理器。
系统的数据归档服务器系统采用的是PI系统软件（经过了FDA认证的软件），此系统软件通过KEPSERVER（专业的OPC Server）的S7驱动协议与西门子的8个S7-400 PLC实现数据通信如下图1所示。
图1
客户现场的问题是当341车间断电时（交换机和PLC都断电）如下图2所示， 在PI系统上监视到其与各个PLC发给PI系统的通信心跳检测出现异常（正常看到的心跳是以1 递增；异常时会出现不是以1递增）如下图3所示，且有时会在431车间产生PI系统发给431车间的PLC的心跳检测超出设定时间15S的报警信息如下图4所示。客户怀疑可能由于网络的问题导致上述的情况的出现。认为网络出现中断的现象使得一些心跳数值得丢失。
图2
图3
图4
根据问题描述判断产生的原因有以下几种可能：
网络拓扑结构的变化使网络出现了问题，如环网管理出现了不正常等造成了通信的异常。
KEPSERVER OPC服务器的S7驱动在网络结构发生变化时出现了异常
PI系统的OPC 客户端与KEPSERVER OPC服务器之间的通信出现了异常导致问题的产生。网络中接入了新的设备，且此新设备的IP地址与KEPSERVER OPC服务器产生冲突导致了与所有PLC站的通信的时通时段
根据上面的分析判断与用户进行了沟通，用户给出的答案是上面的第三和第四是没有可能的。原因是PI系统的专家远程诊断了PI与KEPSERVER OPC服务器之间的通信，结果是没有出现任何异常现象。当321车间断电时，网络也没有接入任何新的设备。所以只可能的是第一条和第二条中的原因。
为了确认确切的故障原因让用户再次断321车间的电，看是否问题能重新浮现。当321车间断电后，故障现象确实能再次浮现。更进一步的排除了第三条与第四条造成问题的可能性。
那么第一条与第二条中究竟是哪一条导致的故障现象？于是我们在KEPSERVER OPC服务器的出口和331车间的PLC的出口上接入了TAP（网络分析工具）进行抓包。如下图5所示。图中KEPSERVER OPC服务器的IP地址为192.168.0.20/24；331车间PLC的IP地址为192.168.0.4/24。