Beruflich Dokumente
Kultur Dokumente
XX
SEMINRIO NACIONAL
DE PRODUO E
TRANSMISSO DE
ENERGIA ELTRICA
BR/GTL/07
13 a 16 de Outubro de 2013
Braslia - DF
GRUPO XV
GRUPO DE ESTUDO DE SISTEMAS DE INFORMAO E TELECOMUNICAO PARA SISTEMAS
ELTRICOS - GTL
REDES IEC 61850 NA SUBESTAO DA MARGEM DIREITA CRITRIOS DE PROJETO
Bruno Marins Fontes (*)
ITAIPU BINACIONAL
Antonio Sertich
ITAIPU BINACIONAL
Ladislao Aranda
ITAIPU BINACIONAL
RESUMO
Este artigo apresenta algumas diretrizes e critrios de projeto propostas pela ITAIPU para desenho e integrao de
redes de comunicao Ethernet dos
os sistemas de Automao, Proteo e Controle baseados na norma IEC 61850
para a Subestao Margem Direita (SEMD). O objetivo principal deste trabalho chamar a ateno para a
importncia deste assunto e servir como ponto de partida para o desenvolvimento de um estudo mais aprofundado
das questes tcnicas aqui levantadas. Como meta futura, espera-se ampliar o domnio sobre o tema e criar um
documento estabelecendo as diretrizes e arquiteturas de rede para especificao, projeto e integrao das redes
IEC 61850 Communication Networks and Systems for Power Utility Automation na SEMD.
Atualmente, a SEMD
EMD conta com diversos sistemas baseados na norma IEC 61850. Esses
es sistemas so instalados
gradualmente, conforme o plano de modernizao e ampliao estabelecido para a subestao. Sob o aspecto da
comunicao, os sistemas atuais so isolados.
isolad
Cada um tem sua rede de comunicao independente, inclusive de
fabricantes diversos, dando origem ao que chamamos de Ilhas IEC 61850. Dentre os tpicos tcnicos, sero
abordadas questes relativas arquitetura referencial de rede, gesto dos ativos, aspectos de segurana, poltica de
VLANs, redundncia, requisitos para mensagens GOOSE, entre outros.
Por fim, espera-se que os sistemas de automao e proteo atuais e futuros estejam alinhados com um conceito
nico de engenharia de aplicao, embasados pelas melhores prticas em termos de redes de comunicao
industriais.
PALAVRAS-CHAVE
Automao, Proteo, Integrao, IEC 61850, Redes de Comunicao, Ethernet, Subestao.
Subestao
1.0 - INTRODUO
A Subestao Margem Direita (SEMD) a responsvel pela interface da gerao 50Hz da ITAIPU e o sistema
eltrico Paraguaio, sob responsabilidade da ANDE (Administracin Nacional de Eletricidad). Atualmente, a SEMD
est passando por grandes modificaes em sua estrutura original. Diversos projetos de modernizao e ampliao
dos setores de 500/220kV esto em desenvolvimento, em consequncia de um plano empresarial para
fortalecimento do sistema de tranmisso eltrica do Paraguai.
O ponto de partida dos trabalhos de modernizao/ampliao
moder
foi a execuo do Retrofit das protees da linhas de
500kV e 220kV na SEMD, que deram origem aos primeiros sistemas IEC 61850 e consequentemente s primeiras
ilhas de comunicao na subestao. Na sequncia, foi executado o projeto de implantao
implantao do sistema de
automao e proteo associado aos conjuntos auto-transformador
auto transformador e regulador TX/RX T5/R5. A implantao
deste sistema foi um evento crucial na subestao que evidenciou de maneira taxativa a necessidade da
integrao de redes discutida
tida neste trabalho. Atualmente, dois projetos encontram-se em execuo. O primeiro,
que j est em fase de concluso, referente a implantao do sistema de automao e proteo da nova sada
de linha de 500kV, que interliga
terliga a SEMD com a Subestao Villa Hayes (SEVH) em Assuno Paraguai. O
Iguau PR Brasil
(*) Usina Hidreltrica de Itaipu - Av. Tancredo Neves, 6731 CEP 85.866-900 - Foz do Iguau,
Tel: (+55 45) 3520-3070
3070 Fax: (+55 45) 3520- Email: brunomf@itaipu.com
com.br
segundo, relativo ao seccionamento na SEMD de duas linhas de 500kV (50Hz) que atualmente esto conectadas
diretamente ao sistema de transmisso brasileiro atravs da Subestao Foz do Iguau, de FURNAS.
Todos os projetos citados anteriormente geraram um aumento considervel na quantidade de dispositivos
empregados para superviso, controle, proteo, osciloperturbografia, monitoramento e comunicao dos
sistemas. Como exemplo, o sistema integrado de superviso, controle e proteo dos conjunto TX/RX e T5/R5
incluu um conjunto grande de IEDs (Intelligent Eletronic Device) integrados localmente conforme a norma IEC
61850. Porm, os mesmos ficaram isolados dos demais dispositivos da subestao. Este sistema foi o primeiro
deste tipo a entrar em operao na ITAIPU.
2.0 - CONTEXTUALIZAO
A norma IEC 61850 trouxe uma nova estrutura para automao de subestaes sob os pilares da
interoperabilidade, liberdade de configurao e estabilidade de longo prazo. Dentre as principais caractersticas da
norma, considerando o mbito deste artigo, destaca-se a comunicao unificada baseada em redes Ethernet e a
integrao entre sistemas de automao, proteo, controle, monitoramento e medio, com liberdade para
distribuio destas funes.
Analisando o cenrio atual dos sistemas proteo, automao e controle na SEMD, identificamos a coexistencia de
sistemas convencionais legados, ainda no modernizados, e sistemas IEC 61850, alguns de geraes diferentes,
sem conectividade alguma entre eles. Tcnicamente, sob o aspecto funcional, vantajoso que todos os sistemas
estejam integrados. Isto evitaria, por exemplo, a necessidade de duplicao de dispositivos para aquisitar a mesma
informao, reduzindo a quantidade de equipamentos na planta e consequentemene a complexidade dos sistemas.
Em linhas gerais, as funes de superviso, controle e proteo so transversais a todos os vos da SEMD,
indicando portanto que a integrao, tanto sob o aspecto da aplicao quanto da rede de comunicao, uma
evoluo natural para os sistemas. Para ilustrar, so apresentados abaixo alguns casos que fortalecem esta ideia:
Protees de retaguarda: muitos esquemas de proteo podem ser melhorados com a integrao. Um
exemplo clssico o da atuao de um esquema de proteo contra falha de disjuntor, o qual
normalmente afeta uma parte significativa da subestao;
Trip via rede: possibilidade da propagao de sinais de trip para toda a subestao, quando necessrio,
em especial para proteo diferencial de barras;
Gesto unificada dos ativos de rede: tendo todos os dispositivos de comunicao integrados e utilizando
ferramentas baseadas no protocolo SNMP, por exemplo, possvel criar uma plataforma nifcada para
gerncia e manuteno da rede;
Sincronizao de tempo: este um servio comum a todas os sistemas e poderia se administrado atravs
de um nico relgio com distribuio unificada atravs de uma VLAN reservada;
Porm, em virtude da diversidade de sistemas citada anteriormente, o processo de integrao complexo e
envolve aspectos tcnicos diversos. Deve-se assegurar que a confiabililidade, o desempenho e a segurana
concebidas para os sistemas isolados sejam mantidas aps a integrao.
Como foco deste trabalho, sero analisados questes relacionadas a integraao dos sistemas sob o aspecto
especfico da rede de comunicao dos dispositivos. Considera-se rede de comunicao a infraestrutura fsica de
cabos pticos e equipamentos de rede ethernet de camada 2 e 3, como switches e roteadores, responsvel pela
troca de mensagens horizontal e vertical entre os diferentes dispositivos do sistema.
3.0 - CARACTERSTICAS DAS ILHAS IEC 61850 INSTALADAS
As diferentes ilhas IEC 61850 existentes na SEMD possuem caractersticas muito similares em termos dos
elementos da rede de comunicao. Elas so baseadas em switches de camada 2 IEC 61850 compliant
conectados entre si em uma topologia anel com padro de comunicao Fast-ethernet (100Mbps). Usualmente
cada ilha conta com trs a cinco switches. Em funo da arquitetura em anel e afim de prevenir loops na rede, os
switches possuem o protocolo eRSTP (Enhanced Rapid Spaning-Tree) habilitados. O arranjo tpico de uma ilha
pode ser visto na Figura 1.
O anel de switches a base da comunicao local das ilhas e possibilita a troca de dados entre IEDs de funes
diversas (proteo, controle, sensores e atuadores). Esta comunicao, definida como horizontal, predominante
na ilha e utiliza mensagens GOOSE, multicast. O outro tipo de comunicao trafegado pela rede chamado de
vertical, baseado em TCP/IP, que consiste no envio de informaes dos dispositivos para um sistema supervisrio
superior, acessado usualmente atravs de um gateway de protocolo e, no sentido contrrio, para aplicao de
comandos.
Em termos de configurao da rede Ethernet, as ilhas foram implantadas sem poltica de segurana e mecanismos
de segregao (VLAN) e/ou priorizao de trfego (CoS). Analisando sob o aspecto da comunicao de camada 2,
cada ilha forma um nico domnio de broadcast. Por fim, as ilhas so conectadas ao Sistema Integrado de Redes
Industriais (SIRI) da subestao que fornece o sincronismo de tempo atravs do protocolo NTP (Network Time
Protocol) e possibilita tambm o acesso remoto s oscilografias armazenadas na Estao de Engenharia da Ilha.
Desempenho: Atendimento aos requisitos da norma IEC 61850 (Ex.: tempos de transferncia de
mensagens GOOSE 4 a 12 ms), e de outras aplicaes crticas como PMU (Phasor Measure Unit), por
exemplo;
Confiabilidade: Garantia de integridade dos dados, mecanismos de redundncia, tolerncia a falhas, etc.;
Segurana: Gesto e monitoramento de ativos, controle de acesso, gravao de eventos (logs), cyber
security, etc.;
Switch principal do backbone: configurar o bridge priority para 0. Isso garante que este equipamento ter
preferncia na definio do root bridge;
Demais switches do backbone: configurar o bridge priority para 4096. Isso garante que estes
equipamentos tenham preferncia secundria na definio do root bridge, em caso de falha do elemento
principal;
Switches internos das ilhas: configurar o bridge priority para 12228. Desta forma, estes switches so os
ltimos na prioridade de definio do root bridge.
*Opcionalmente, esta VLAN poderia ser dividida em mais VLANs diferenciando mensagens de Proteo, Controle, etc.
vlido ressaltar que os IEDs aderentes norma IEC 61850 possuem uma poltica de VLANs interna configurada
e tm a capacidade de fazer a marcao ou tagging dos quadros da comunicao horizontal. Para garantir a
integridade da rede fundamental que esta poltica existente seja respeitada e replicada em todos os switches.
Consideraes de configurao da rede:
Comunicao horizontal: o trfego marcado pelo IED com diferentes VLANs. Portanto, a porta do switch
deve ser configurada no modo trunk, permitindo o acesso a mltiplas VLANs;
Comunicao vertical: o trfego gerado pelos IEDs, gateways, etc., no marcado localmente. A
marcao dos pacotes deve ser feita pelo switch conforme parmetro pvid (Port VLAN ID) definido.
0 3: Normal;
4 7: Alta;
Ao receber um pacote, o switch realiza a inspeo (classificao) e conforme filosofia de priorizao definida
realiza o encaminhamento dos pacotes. Mensagens GOOSE carregam tags de prioridade no formato 802.1p
definidos pelo IED. Essas mensagens devem ter a mais alta prioridade da rede e usualmente utilizam a classe de
prioridade 4. Isso garante que mensagens GOOSE sero encaminhadas primeiro na fila store and forward dos
switches. Porm, necessrio atentar para o fato que quadros em transmisso pelo switch no so interrompidos e
portanto atrasos nas filas de transmisso podem ocorrer. Estima-se que para redes de 100Mbps este atraso possa
chegar a 100s e para redes 1 Gbps a de 10s [1].
Geralmente o trfego prioritrio est associado a uma determinada VLAN. Portanto, torna-se vantajoso vincular as
classes de prioridade aos grupos de VLANs criados. Tomando-se como exemplo o plano hipottico apresentado no
item 5.3, as VLANs 50 e 60 seriam associadas ao grupo de prioridade 4-7.
5.5 Sistema de gerncia da rede
A criao do backbone da subestao e a integrao de todas as ilhas permite a criao de uma plataforma
unificada para gerncia e monitoramento dos ativos da rede. Baseado nas bibliotecas MIB disponveis nos
switches, possvel criar um sistema nico que permita visualizao de alarmes, backup de configuraes e
intervenes remotas nos equipamentos. Atualmente, os sistemas supervisrios das ilhas IEC 61850 monitoram
apenas os IEDs e demais dispositivos de campo. No h um monitoramento ativo dos equipamentos de rede.
Configurao de Login/Senhas de Acesso para cada switch. Possibilidade de utilizar um servidor RADIUS
(Remote Authentication Dial In User Service), por exemplo;
Ativao do BPDU Guard para proteo da rede contra envio de falsos BPDUs (pacotes trocados pelo
spanning-tree);
Configurao de segurana por porta baseada em endereos MAC (Port Security);
Ativao de mecanismos de limitao de broadcast para evitar inundao da rede (Broadcast Rate
Limiting);
Bloquear por porta o envio de trfego unicast ou multicast desconhecido (Port blocking)
Desabilitar as portas ociosas dos switches (shutdown);
Configurar Forbidden ports para cada VLAN.
Outro ponto crtico a ser destacado como um dos objetivos principais do trabalho relativo importncia de
ampliar o estudo e domnio tcnico sobre redes industriais baseadas no protocolo Ethernet.
Em complemento ao exposto, foram apresentados neste trabalho temas relacionados ao desenho de redes de
comunicao para integrao de diferentes sistemas de Proteo, Automao e Controle baseados na norma IEC
61850. Foram feitas consideraes referentes definio da arquitetura de rede, VLANs, classe de servio (CoS),
segurana e outros aspectos relevantes para integrao das redes. Todas as consideraes apresentadas foram
baseadas nos sistemas em operao na SEMD, e constituem um estudo terico preliminar da ITAIPU para
integrao das redes. Como trabalhos futuros, espera-se aprofundar os estudos visando a criao de um
documento estabelecendo diretrizes de projeto de redes de comunicao industrial para sistemas IEC 61850.
7.0 - REFERNCIAS BIBLIOGRFICAS
(1) Gigabit Campus Network Design, Principles and Architectures: Cisco Systems. Disponvel em
<http://www.cisco.com/en/US/products/ps6600/products_white_paper09186a00800a3e16.shtml>. Acesso em 05 de
Agosto de 2012.
(2) IEC 61850, 1. Ed. Suiza: IEC Central Office, 2003
(3) MARZIO P. POZZUOLI. Ethernet in Substation Automation Applications Issues and Requirements:
RuggedCom
Inc.
Industrial
Strength
Networks.
Disponvel
em
<http://www.ruggedcom.com/pdfs/white_papers/ethernet_in_substation_automation_applications.pdf>. Acesso em
22 de Outubro de 2012.