IEC 61850 trạm biến áp số: GOOSE, Sampled Values, mạng PRP/HSR

Thiết kế IEC 61850 trạm biến áp số là bước chuyển đổi từ trạm biến áp truyền thống dùng hàng chục ki-lô-mét cáp đồng nhị thứ sang kiến trúc truyền thông cáp quang hai tầng: Station Bus (IEC 61850-8-1) phục vụ giám sát điều khiển MMS (TCP 102) cùng liên động GOOSE, và Process Bus (IEC 61850-9-2LE / IEC 61869-9) truyền trực tiếp dòng điện, điện áp số hóa Sampled Values (SV) từ bộ hợp nhất Merging Unit (MU) ngoài sân trạm về rơ-le bảo vệ IED. Để lệnh cắt bảo vệ GOOSE (EtherType 0x88B8) luôn đạt thời gian truyền dưới 3 ms và luồng Sampled Values (EtherType 0x88BA, 4.000 đến 12.800 mẫu/giây) không bị rớt mẫu hay lệch góc pha, hạ tầng chuyển mạch bắt buộc phải chạy mạng dự phòng không thời gian khôi phục PRP/HSR (0 ms theo IEC 62439-3) kết hợp đồng bộ thời gian phần cứng IEEE 1588v2 PTP (IEC/IEEE 61850-9-3) trên các dòng switch đạt chuẩn IEC 61850-3 và IEEE 1613 như Cisco Catalyst IE-9320-26S2C-E, Cisco Catalyst IE-3400-8T2S-A và 3onedata MES5200.

Hiểu nhanh bằng hình

1. Kiến trúc 3 tầng của trạm biến áp số IEC 61850: Station Bus khác gì Process Bus?

Khi anh em kỹ thuật NTCOM tham gia khảo sát nâng cấp các trạm biến áp 110kV và 220kV từ mô hình điều khiển tích hợp thế hệ đầu lên trạm biến áp số (Digital Substation), điểm khác biệt lớn nhất nằm ở phần sân trạm (Switchyard). Ở trạm truyền thống đã có IEC 61850 giai đoạn 1, cáp quang chỉ mới dừng lại ở mặt sau các tủ điều khiển bảo vệ (CRP) trong nhà điều hành để nối rơ-le IED với máy tính HMI/Gateway (tầng Station Bus); còn từ tủ CRP đi ra máy cắt, dao cách ly, biến dòng (CT) và biến điện áp (VT) ngoài trời vẫn là những bó cáp đồng nhị thứ dày đặc nằm dưới mương cáp.

Trong kiến trúc trạm biến áp số IEC 61850 hoàn chỉnh, toàn bộ tín hiệu tương tự (dòng thứ cấp 1A/5A từ CT, áp 100V/110V từ VT) và tín hiệu trạng thái/điều khiển máy cắt được số hóa ngay tại tủ hợp bộ ngoài sân trạm (tủ MK), chia hệ thống thành 3 mức vật lý kết nối qua 2 hệ thống thanh cái truyền thông độc lập:

• Mức quá trình (Process Level) và mạng Process Bus (IEC 61850-9-2LE / IEC 61869-9 & IEC 61850-8-1): Đặt ngay tại các tủ MK ngoài sân trạm gần thiết bị nhất thứ. Tại đây, bộ Merging Unit (MU) thu nhận tín hiệu dòng điện và điện áp từ CT/VT truyền thống hoặc biến dòng/biến áp quang học (NCIT), lấy mẫu đồng bộ theo xung thời gian chuẩn rồi đóng gói thành luồng khung tin Sampled Values (SV) phát lên cáp quang. Cùng nằm ở tủ MK là bộ điều khiển máy cắt thông minh (Breaker IED / Switching Control Unit - SCU) có nhiệm vụ xuất trạng thái vị trí tiếp điểm 52a/52b, áp suất khí SF6 bằng bản tin GOOSE lên rơ-le và nhận trực tiếp lệnh cắt GOOSE Trip từ rơ-le bảo vệ để tác động cuộn cắt máy cắt.
• Mức ngăn lộ (Bay Level): Gồm các rơ-le bảo vệ chính, bảo vệ dự phòng (so lệch đường dây 87L, so lệch máy biến áp 87T, so lệch thanh cái 87B, khoảng cách 21, quá dòng 50/51) và bộ điều khiển mức ngăn (BCU) đặt trong phòng điều khiển. Mỗi IED mức ngăn lộ thường có các cổng mạng tách biệt: cổng nối xuống Process Bus để nhận luồng mẫu dòng/áp Sampled Values và gửi lệnh cắt GOOSE Trip, và cổng nối lên Station Bus để giao tiếp liên ngăn và báo cáo về trung tâm.
• Mức trạm (Station Level) và mạng Station Bus (IEC 61850-8-1): Nối toàn bộ BCU, rơ-le bảo vệ với máy chủ SCADA/HMI tại trạm, máy tính kỹ thuật (Engineering Workstation), bộ ghi sự cố và cổng truyền thông Gateway IEC 60870-5-104 (bảo vệ bởi tường lửa công nghiệp Cisco Secure Firewall ISA-3000 hoặc Check Point Quantum Rugged 1575R) để truyền dữ liệu về Trung tâm điều độ hệ thống điện.

2. Phân tích kỹ thuật 3 luồng bản tin: MMS, GOOSE và Sampled Values (SV)

Điểm cốt lõi mà kỹ sư thiết kế mạng trạm biến áp số phải nắm vững là ba giao thức thuộc bộ tiêu chuẩn IEC 61850 không hề đi cùng một cách trên mạng Ethernet. Trong khi MMS hoạt động theo mô hình Client/Server qua tầng TCP/IP thì cả GOOSE và Sampled Values (SV) đều bỏ qua hoàn toàn tầng Network (IP) và tầng Transport (TCP/UDP) để ánh xạ thẳng xuống khung Ethernet Layer 2 Multicast (IEEE 802.3 / IEEE 802.1Q) nhằm cắt bỏ độ trễ xử lý giao thức:

Giao thức MMS (IEC 61850-8-1) trên cổng TCP 102 tại Station Bus

Theo IEC 61850-8-1, dịch vụ đọc/ghi thông số vận hành, truyền tệp bản ghi sự cố sóng hài COMTRADE, báo cáo sự kiện có đệm và không đệm (Buffered / Unbuffered Report Control Block - BRCB / URCB) cùng lệnh điều khiển đóng cắt có kiểm tra liên động hai bước (Select-Before-Operate - SBO) giữa máy tính HMI/Gateway và các IED được ánh xạ qua giao thức MMS (Manufacturing Message Specification - ISO 9506) chạy trên cổng chuẩn TCP 102. Lưu lượng MMS không đòi hỏi thời gian thực cỡ một vài mili-giây (yêu cầu độ trễ từ 100 ms đến 1.000 ms theo Type 2/Type 3 của IEC 61850-5), nhưng cần độ tin cậy của kết nối TCP.

Bản tin sự kiện GOOSE (IEC 61850-8-1) với thời gian truyền dưới 3 ms

Để thay thế mạch dây đồng cắt liên động, khóa liên động (Interlocking), chống hư hỏng máy cắt (50BF) và cắt bảo vệ so lệch thanh cái, GOOSE (Generic Object Oriented Substation Events) đóng gói dữ liệu theo chuẩn mã hóa ASN.1 BER trực tiếp vào khung Ethernet Layer 2 với mã nhận diện EtherType 0x88B8, địa chỉ MAC Multicast đích nằm trong dải chuẩn 01-0C-CD-01-00-00 đến 01-0C-CD-01-01-FF và APPID từ 0x0000 đến 0x3FFF (hoặc 0x8000 - 0xBFFF cho bản tin cắt Type 1A ưu tiên cao) (xem phân tích sâu về cấu trúc khung tại bài Phân tích chi tiết GOOSE trong IEC 61850: nhịp gửi, lỗi hay gặp). Theo IEC 61850-5 (Type 1A - Class P2/P3), tổng thời gian truyền bản tin GOOSE Trip từ lúc rơ-le phát lệnh đến lúc bộ SCU ngoài máy cắt nhận được phải nhỏ hơn hoặc bằng 3 ms. Để đảm bảo bản tin không thất lạc trên lớp 2 không có ACK, khi xảy ra sự kiện nhảy trạng thái, IED lập tức tăng số trạng thái stNum lên 1, đặt lại sqNum = 0 và bắn liên tiếp các khung tin lặp lại với chu kỳ cực ngắn T1 (thường đặt 2 ms hoặc 4 ms), sau đó giãn dần T2, T3... về chu kỳ nền T0 (1.000 ms).

Luồng giá trị lấy mẫu Sampled Values (IEC 61850-9-2LE & IEC 61869-9) trên Process Bus

Nếu như GOOSE chỉ tạo đột biến băng thông trong vài chục mili-giây khi có sự cố, thì Sampled Values (SV / SMV) lại là luồng dữ liệu nặng nhất và khắt khe nhất trên mạng trạm biến áp số. Theo hướng dẫn IEC 61850-9-2LE (Light Edition) và tiêu chuẩn kế nhiệm IEC 61869-9, mỗi bộ Merging Unit (MU) ngoài sân trạm số hóa liên tục 4 kênh dòng điện (Ia, Ib, Ic, In) và 4 kênh điện áp (Ua, Ub, Uc, Un), đóng gói vào khung Ethernet Layer 2 có EtherType 0x88BA, địa chỉ MAC Multicast đích trong dải 01-0C-CD-04-00-00 đến 01-0C-CD-04-01-FF, APPID từ 0x4000 đến 0x7FFF và nhãn IEEE 802.1Q VLAN Priority = 4:

• Luồng bảo vệ 80 mẫu/chu kỳ (Protection Stream): Với tần số lưới điện 50 Hz tại Việt Nam, tốc độ lấy mẫu là 80 mẫu/chu kỳ × 50 Hz = 4.000 mẫu/giây (theo IEC 61869-9 là mức chuẩn 4.800 Hz độc lập tần số lưới). Mỗi mẫu được đóng vào 1 đơn vị dữ liệu ASDU nằm trong 1 khung Ethernet rời để giảm thiểu độ trễ đóng gói. Như vậy, chỉ riêng 1 bộ Merging Unit đã bắn liên tục 4.000 khung Multicast mỗi giây (24 giờ/ngày, 365 ngày/năm), chiếm băng thông cố định khoảng 4,5 Mbps đến 5,5 Mbps.
• Luồng đo lường và chất lượng điện năng 256 mẫu/chu kỳ (Power Quality Stream): Tốc độ lấy mẫu lên tới 256 × 50 Hz = 12.800 mẫu/giây (hoặc 14.400 Hz theo IEC 61869-9), cứ 8 mẫu gom vào 1 khung (8 ASDU/khung) tạo ra 1.600 khung/giây và tiêu thụ khoảng 12 Mbps đến 15 Mbps cho mỗi bộ MU.

3. Vì sao Process Bus bắt buộc dùng mạng PRP/HSR (0 ms) và đồng bộ PTP dưới 1 µs?

Khi trao đổi với các ban quản lý dự án và đơn vị tư vấn thiết kế điện, câu hỏi mà anh em kỹ thuật NTCOM thường gặp nhất là: "Switch công nghiệp chạy vòng quang RSTP khôi phục trong 20-30 ms hoặc vòng MRP/REP hội tụ trong 10-15 ms đã rất nhanh rồi, tại sao lên trạm biến áp số Process Bus lại bắt buộc phải đầu tư mạng PRP hoặc HSR?". Phép tính vật lý dưới đây giải thích rõ lý do:

• Mất 20 ms hội tụ mạng tương đương mất trắng 80 mẫu dòng/áp bảo vệ: Ở tần số lưới 50 Hz, một chu kỳ sóng hình sin kéo dài đúng 20 ms, trong đó bộ Merging Unit gửi đi 80 khung Sampled Values (cứ 0,25 ms hay 250 µs lại có 1 khung). Nếu một sợi cáp quang ngoài sân trạm bị đứt đúng lúc đang xảy ra ngắn mạch trên đường dây và mạng switch phải mất 15 ms đến 30 ms để hội tụ lại theo giao thức vòng thông thường, rơ-le bảo vệ sẽ bị mất liên tiếp từ 60 đến 120 mẫu dòng/áp kèm theo việc bản tin GOOSE Trip bị trễ vượt quá ngưỡng 3 ms. Khi mất chuỗi mẫu SV liên tục, rơ-le bảo vệ buộc phải tự khóa (Block) chức năng bảo vệ so lệch/khoảng cách để tránh cắt nhầm, gây nguy cơ chậm loại trừ sự cố ngắn mạch.
• Sai lệch đồng bộ thời gian 1 ms làm lệch góc pha tới 18 độ: Rơ-le bảo vệ so lệch máy biến áp (87T) hoặc so lệch thanh cái (87B) phải cộng véctơ dòng điện từ nhiều bộ Merging Unit khác nhau đặt ở các phía cao áp, trung áp, hạ áp. Ở lưới 50 Hz (1 chu kỳ 360 độ = 20 ms), chỉ cần đồng hồ giữa hai bộ MU lệch nhau 1 ms là góc pha dòng điện đã bị lệch đi 18 độ, tạo ra dòng so lệch giả vượt ngưỡng khởi động! Do đó, IEC/IEEE 61850-9-3 (và IEEE C37.238) quy định toàn bộ MU và IED trên Process Bus phải được đồng bộ giờ bằng giao thức IEEE 1588v2 PTP qua các switch hỗ trợ phần cứng Peer-to-Peer Transparent Clock (P2P TC) và Boundary Clock (BC) với tổng sai số thời gian toàn trạm dưới 1 micro-giây (< 1 µs, tương đương sai số góc pha chỉ 0,018 độ) (xem chi tiết tại bài Kiến trúc mạng SCADA: ring, dự phòng, đồng bộ thời gian PTP/NTP).

So sánh lựa chọn giữa PRP (Clause 4) và HSR (Clause 5) theo IEC 62439-3

Tiêu chuẩn quốc tế IEC 62439-3 định nghĩa hai phương thức dự phòng ở tầng Data Link Layer đạt thời gian khôi phục bằng 0 ms (Zero recovery time) bằng nguyên lý phát song song hai bản sao của mọi khung tin:

• Mạng kép độc lập PRP (Parallel Redundancy Protocol - IEC 62439-3 Clause 4): Toàn bộ hạ tầng chuyển mạch được chia thành hai mạng vật lý hoàn toàn tách biệt là LAN A và LAN B (không nối cáp trực tiếp giữa LAN A và LAN B). Mỗi rơ-le IED hoặc bộ MU đóng vai trò là nút gắn kép DANP (Doubly Attached Node implementing PRP) có 2 cổng quang đấu riêng vào switch LAN A và switch LAN B. Khi phát một bản tin GOOSE hoặc Sampled Values, nút DANP tự động nhân đôi khung tin, gắn thêm hậu tố kiểm tra 6 byte RCT (Redundancy Check Trailer, mã nhận diện 0x88FB kèm số thứ tự SeqNr và LAN ID) rồi đẩy đồng thời lên cả hai mạng. Bên nhận lấy khung tin nào đến trước để xử lý ngay lập tức và tự động hủy bản sao đến sau. Nếu đứt cáp hoặc mất nguồn cả một tủ switch LAN A, luồng dữ liệu trên LAN B vẫn đang chạy sẵn nên thời gian chuyển mạch bằng 0 ms. Các thiết bị chỉ có 1 cổng mạng đơn (SAN - Singly Attached Node như máy tính kỹ thuật, công tơ) được đấu vào mạng PRP thông qua thiết bị RedBox (Redundancy Box) cấu hình trên switch công nghiệp.
• Mạch vòng kép HSR (High-availability Seamless Redundancy - IEC 62439-3 Clause 5): Các thiết bị DANH sử dụng 2 cổng quang đấu nối tiếp với nhau tạo thành một vòng khép kín mà không bắt buộc phải có switch trung tâm cho từng nhánh. Mỗi khung tin được chèn thêm đầu mục 6 byte HSR Tag (EtherType 0x892F) ở đầu khung và phát đồng thời theo cả hai chiều vòng. HSR giúp tiết kiệm số lượng cổng switch quang tại ngăn lộ, nhưng có nhược điểm lớn khi chạy Sampled Values là toàn bộ lưu lượng Multicast (4,8 Mbps × số lượng MU) đều phải chạy vòng quanh làm tốn băng thông trên các cổng 100Mbps/1Gbps của IED. Vì vậy, kinh nghiệm thực tế của NTCOM tại các trạm 110kV và 220kV là ưu tiên kiến trúc PRP (LAN A / LAN B tách biệt) cho Process Bus hoặc dùng HSR theo từng ngăn lộ nhỏ rồi ghép lên trục PRP thông qua cặp switch đóng vai trò RedBox HSR-PRP.

4. Chọn switch công nghiệp và tường lửa đạt chuẩn IEC 61850-3 cho trạm biến áp số

Không phải switch công nghiệp nào có cổng quang SFP cũng lắp được vào mạng Process Bus và Station Bus của trạm biến áp số. Ngoài yêu cầu bắt buộc đạt chứng chỉ miễn nhiễm xung điện từ trường trạm điện IEC 61850-3 và IEEE 1613 (xem bài Tiêu chuẩn IEC 61850-3 và IEEE 1613 trong hồ sơ mời thầu), thiết bị chuyển mạch phải có chip phần cứng (FPGA/ASIC) xử lý trực tiếp dấu thời gian IEEE 1588v2 PTP Power Profile và giao thức PRP/HSR. Bảng dưới đây đối chiếu 4 dòng thiết bị chính hãng được NTCOM triển khai cho các khu vực trong trạm biến áp:

Dưới đây là mẫu cấu hình thực tế trên hệ điều hành Cisco IOS XE cho dòng switch trạm biến áp Cisco Catalyst IE-9320-26S2C-E và Cisco Catalyst IE-3400-8T2S-A bao gồm: (1) kích hoạt đồng bộ thời gian PTP Power Profile (IEC/IEEE 61850-9-3 / C37.238) chế độ Peer-to-Peer Transparent Clock, (2) tách VLAN riêng và lọc tĩnh địa chỉ MAC Multicast cho từng luồng Sampled Values (0x88BA) và GOOSE (0x88B8) để chống bão Multicast, và (3) cấu hình nhóm cổng RedBox PRP (IEC 62439-3):

! === 1. CAU HINH DONG BO THOI GIAN PTP POWER PROFILE (IEC/IEEE 61850-9-3) ===
!Su dung che do Peer-to-Peer Transparent Clock (P2P TC) tren switch Process Bus
ptp profile power
ptp mode p2p-transparent
!
! === 2. QUY HOACH TACH VLAN CHO MMS, GOOSE VA TUNG LUONG SAMPLED VALUES ===
vlan 10
 name STATION_BUS_MMS_TCP102
vlan 20
 name GOOSE_TRIP_INTERLOCK_0X88B8
vlan 101
 name SV_BAY_171_MU01_0X88BA
vlan 102
 name SV_BAY_172_MU02_0X88BA
vlan 103
 name SV_BUSBAR_VT_MU03_0X88BA
!
! === 3. LOC TINH DIA CHI MAC MULTICAST SAMPLED VALUES & GOOSE ===
! Chi chuyen tiep luong SV 4.000 khung/s cua MU ngăn 171 (MAC 01-0C-CD-04-01-01)
! toi dung cong Gig1/0/5 (Ro-le 87L) va Gig1/0/6 (Ro-le 87B), chan tran sang cac cong khac
mac address-table static 010c.cd04.0101 vlan 101 interface GigabitEthernet1/0/5 GigabitEthernet1/0/6
mac address-table static 010c.cd04.0102 vlan 102 interface GigabitEthernet1/0/7 GigabitEthernet1/0/6
mac address-table static 010c.cd01.0010 vlan 20 interface GigabitEthernet1/0/1 GigabitEthernet1/0/5 GigabitEthernet1/0/6
!
! === 4. CAU HINH CONG TRUNK PROCESS BUS KEM UU TIEN QOS 802.1P & PTP ===
interface range GigabitEthernet1/0/1 - 8
 description PROCESS_BUS_MU_AND_PROTECTION_IED_PORTS
 switchport mode trunk
 switchport trunk allowed vlan 20,101,102,103
 switchport nonegotiate
 ptp enable
 mls qos trust cos
 priority-queue out
!
! === 5. CAU HINH KÊNH REDBOX PRP (IEC 62439-3) TREN CẶP CONG GIG1/0/1-2 ===
interface PRP-channel 1
 prp-channel-group 1
 switchport mode trunk
 switchport trunk allowed vlan 10,20,101,102,103
!
interface range GigabitEthernet1/0/1 - 2
 description UPLINK_TO_PRP_LAN_A_AND_LAN_B
 switchport mode trunk
 prp-channel-group 1

5. Case study: Xử lý lỗi bão Multicast Sampled Values và lệch pha PTP tại trạm biến áp 110kV ở miền Trung

Cuối năm 2025, đội ngũ kỹ sư NTCOM được mời tham gia rà soát và xử lý sự cố truyền thông trong giai đoạn thí nghiệm hiệu chỉnh (FAT/SAT) cho một dự án nâng cấp trạm biến áp 110kV theo mô hình Process Bus tại khu vực miền Trung (các thông số VLAN, địa chỉ MAC Multicast và số lượng ngăn lộ dưới đây đã được chuẩn hóa để minh họa kỹ thuật).

Hiện trạng và sự cố phát sinh khi chạy thử nghiệm: Trạm gồm 2 máy biến áp 110/22kV và 6 ngăn lộ đường dây 110kV, trang bị tổng cộng 10 bộ Merging Unit (MU) ngoài sân trạm phát luồng Sampled Values theo chuẩn IEC 61850-9-2LE (80 mẫu/chu kỳ = 4.000 khung/giây, mỗi bộ MU chiếm ~4,8 Mbps) về các rơ-le bảo vệ so lệch đường dây (87L), so lệch máy biến áp (87T) và so lệch thanh cái (87B). Trong đợt thí nghiệm bơm dòng nhị thứ đầu tiên, đơn vị lắp đặt đã đấu chung toàn bộ 10 bộ MU và các rơ-le bảo vệ vào cùng một VLAN phẳng (VLAN 1) mà không cấu hình lọc Multicast, đồng thời bật tính năng đồng bộ giờ PTP ở chế độ End-to-End (E2E) mặc định. Hai lỗi nghiêm trọng lập tức xuất hiện:

• Nghẽn cổng 100Mbps của rơ-le và rớt gói GOOSE Trip do bão Multicast Sampled Values: Vì khung tin Sampled Values mang địa chỉ MAC đích dạng Multicast Layer 2 (01-0C-CD-04-01-xx) không có địa chỉ IP (nên tính năng IGMP Snooping thuần IP không tự lọc được), switch đã nhân bản và đẩy đồng thời cả 10 luồng SV (tổng cộng 10 × 4.000 = 40.000 khung/giây, tương đương ~48 Mbps liên tục) tràn vào mọi cổng 100Base-FX của tất cả các rơ-le bảo vệ. Bộ vi xử lý giao tiếp mạng của rơ-le bảo vệ ngăn lộ đường dây (vốn chỉ cần đọc đúng 1 luồng SV của ngăn lộ mình) bị quá tải bộ đệm do phải nhận và loại bỏ 9 luồng SV của các ngăn khác, làm thời gian phản hồi lệnh GOOSE Trip vọt lên tới 14 ms - 18 ms (vượt xa ngưỡng cho phép 3 ms).
• Báo lỗi mất đồng bộ SmpSynch và dòng so lệch giả trên rơ-le 87T: Do lưu lượng SV 48 Mbps dồn cục bộ làm nghẽn hàng đợi cổng, các gói tin đồng bộ thời gian PTP bị trễ bất đối xứng qua switch, khiến cờ SmpSynch trong bản tin SV của 2 bộ MU phía 110kV và 22kV chập chờn chuyển từ trạng thái Global (2) về None (0), làm rơ-le bảo vệ so lệch máy biến áp 87T tự động khóa (Block) chức năng so lệch.

Giải pháp xử lý của anh em kỹ thuật NTCOM:

• Tách cứng kiến trúc mạng kép PRP (LAN A / LAN B) bằng switch Cisco Catalyst IE-9320: Chúng tôi thiết kế lại mạng Process Bus thành hai nhánh độc lập hoàn toàn PRP LAN A và PRP LAN B sử dụng cặp switch Rack 1U Cisco Catalyst IE-9320-26S2C-E (cấp nguồn kép 220 VDC từ hai hệ thống tủ ắc quy trạm qua mô-đun PWR-RGD-AC-DC-H), kết hợp cặp Cisco Catalyst IE-9320-22S2C4X-E tích hợp sẵn bộ thu vệ tinh GNSS/IRIG-B làm đồng hồ chủ dự phòng (Grandmaster/Boundary Clock). Tại các tủ MK ngoài sân trạm có thiết bị chỉ hỗ trợ 1 cổng mạng đơn, chúng tôi lắp switch DIN-rail Cisco Catalyst IE-3400-8T2S-A cấu hình làm RedBox PRP.
• Cắt nhỏ VLAN theo từng ngăn lộ và lọc tĩnh MAC Multicast (Static MAC Filtering): Thay vì để chung một VLAN, chúng tôi gán mỗi bộ Merging Unit vào một VLAN Sampled Values riêng biệt (VLAN 101 đến VLAN 110) và cấu hình bảng mac address-table static 010c.cd04.xxxx trên switch IE-9320. Nhờ đó, cổng 100Mbps của rơ-le bảo vệ đường dây chỉ nhận đúng 1 luồng SV của ngăn lộ đó (~4,8 Mbps), còn cổng Gigabit của rơ-le bảo vệ thanh cái 87B mới nhận các VLAN của các ngăn lộ liên quan.
• Chuẩn hóa QoS 802.1p và PTP Power Profile (IEC/IEEE 61850-9-3): Chúng tôi chuyển toàn bộ switch sang hồ sơ ptp profile power với cơ chế đo trễ Peer-to-Peer Transparent Clock (P2P TC) và bật hàng đợi ưu tiên phần cứng priority-queue out: gán mức ưu tiên cao nhất (CoS 6 và 7) cho gói tin đồng bộ PTP (0x88F7) và lệnh cắt GOOSE Trip (0x88B8), mức ưu tiên tiếp theo (CoS 4) cho Sampled Values (0x88BA) và mức thấp cho lưu lượng MMS. Toàn bộ mạng giám sát phụ trợ và đồng hồ đo đếm được tách sang switch Rack 1U đạt chuẩn IEC 61850-3 3onedata MES5200-16GT8F4GS-2HV, còn đường truyền IEC 60870-5-104 về Trung tâm điều độ được khóa chặt qua tường lửa Cisco Secure Firewall ISA-3000-2C2F.

Kết quả nghiệm thu: Sau khi áp cấu hình tách VLAN và lọc tĩnh MAC Multicast, lưu lượng nền đi vào cổng của từng rơ-le bảo vệ đường dây giảm từ 48 Mbps xuống đúng 4,8 Mbps. Sai số đồng bộ thời gian PTP giữa đồng hồ chủ và tất cả 10 bộ MU duy trì ổn định ở mức dưới 150 nano-giây (< 0,15 µs), cờ SmpSynch giữ vững trạng thái đồng bộ toàn cục. Khi thử nghiệm rút đột ngột cáp quang nhánh LAN A trong lúc đang bơm sự cố ngắn mạch giả lập, rơ-le vẫn nhận đủ 100% mẫu Sampled Values qua nhánh LAN B với thời gian gián đoạn bằng 0 ms, và tổng thời gian truyền lệnh cắt GOOSE Trip đạt trung bình 1,4 ms, vượt qua toàn bộ các bài đo kiểm nghiệm thu đóng điện.

Bài học rút ra: Trên mạng Process Bus, luồng Sampled Values là Multicast thuần Layer 2 (không có địa chỉ IP) với tốc độ 4.000 khung/giây mỗi MU; nếu không thiết kế tách VLAN và lọc địa chỉ MAC Multicast tĩnh ngay từ bảng cấu hình switch thì dù dùng thiết bị cao cấp vẫn sẽ xảy ra bão Multicast làm nghẽn rơ-le bảo vệ.

6. Cách ghi yêu cầu kỹ thuật mạng IEC 61850 (Station Bus & Process Bus) trong hồ sơ mời thầu (HSMT)

Khi lập hồ sơ mời thầu hoặc rà soát đặc tính kỹ thuật cho các gói thầu xây dựng mới và cải tạo trạm biến áp 110kV, 220kV hoặc trạm biến áp nhà máy công nghiệp, chủ đầu tư và đơn vị tư vấn cần quy định rõ các thông số định lượng sau đây:

Cách ghi yêu cầu kỹ thuật trong HSMT

• Yêu cầu về tiêu chuẩn môi trường và miễn nhiễm điện từ trạm biến áp: Toàn bộ thiết bị chuyển mạch (Switch Station Bus, Switch Process Bus, RedBox) và tường lửa công nghiệp lắp đặt trong trạm bắt buộc đạt chứng chỉ IEC 61850-3 và IEEE 1613; thiết kế vỏ kim loại tản nhiệt không quạt (Fanless), làm việc liên tục trong dải nhiệt độ từ -40°C đến +70°C (hoặc +75°C/+85°C); trang bị 2 mô-đun nguồn dự phòng (Dual Power Supply) hoạt động trực tiếp với hệ thống nguồn một chiều trạm biến áp 110 VDC / 220 VDC (dải 88 - 300 VDC) hoặc 24 VDC / 48 VDC mà không dùng bộ đổi nguồn dân dụng rời.
• Yêu cầu về giao thức dự phòng không thời gian trễ (0 ms) và đồng bộ thời gian PTP: Các switch thuộc mạng Process Bus (và mạng Station Bus yêu cầu độ sẵn sàng cao) bắt buộc hỗ trợ phần cứng giao thức dự phòng PRP (Parallel Redundancy Protocol - IEC 62439-3 Clause 4) và/hoặc HSR (High-availability Seamless Redundancy - IEC 62439-3 Clause 5) với thời gian khôi phục bằng 0 ms. Thiết bị phải hỗ trợ đồng bộ thời gian phần cứng IEEE 1588v2 PTP theo hồ sơ ngành điện IEC/IEEE 61850-9-3 và IEEE C37.238 (Power Profile) ở cả chế độ Peer-to-Peer Transparent Clock (P2P TC) và Boundary Clock (BC), đảm bảo độ lệch thời gian dưới 1 µs.
• Yêu cầu về kiểm soát luồng GOOSE, Sampled Values và an ninh mạng biên trạm: Switch hỗ trợ phân tách IEEE 802.1Q VLAN, hàng đợi ưu tiên phần cứng IEEE 802.1p CoS (tối thiểu 4 đến 8 hàng đợi) và tính năng lọc tĩnh địa chỉ MAC Multicast (Static MAC Multicast Filtering / VLAN Filtering) cho dải MAC GOOSE (01-0C-CD-01-xx-xx) và Sampled Values (01-0C-CD-04-xx-xx). Tại biên kết nối từ Gateway trạm ra kênh truyền WAN về Trung tâm điều độ, trang bị tường lửa công nghiệp đạt chuẩn IEC 61850-3 / IEEE 1613 có tính năng kiểm tra gói tin sâu (DPI) nhận diện giao thức IEC 61850 MMS, GOOSE, IEC 60870-5-104 và DNP3.

Lưu ý cho nhà thầu khi điền bảng đáp ứng và bóc tách cấu hình

• Kiểm tra kỹ mã hàng hỗ trợ phần cứng PRP/HSR trên dòng Cisco Catalyst IE9300: Đây là lỗi bóc tách cấu hình rất hay gặp khi làm hồ sơ thầu. Trong họ Cisco Catalyst IE9300, tính năng phần cứng PRP và HSR (IEC 62439-3) được hỗ trợ trên các mã IE-9320-26S2C-E / -A, IE-9320-22S2C4X-E / -A và IE-9310-16P8S4X-E / -A, nhưng không hỗ trợ trên mã IE-9310-26S2C-E / -A (mã IE-9310-26S2C chỉ chạy vòng REP/MRP ở Station Bus). Ngoài ra, nếu HSMT yêu cầu switch tích hợp sẵn cổng thu vệ tinh GNSS/GPS và cổng vào/ra IRIG-B phần cứng ngay trên mặt trước để làm đồng hồ chủ dự phòng, nhà thầu cần chọn đúng mã IE-9320-22S2C4X-E (hoặc -A), đồng thời nhớ bóc tách đủ 2 mô-đun nguồn rời PWR-RGD-AC-DC-H (cho tủ 110/220 VDC) vì thân máy mặc định chưa kèm nguồn.
• Phối hợp kinh tế giữa các phân khúc thiết bị trong cùng một trạm: Đối với mạng lõi Process Bus và Station Bus đòi hỏi PRP/HSR và PTP Power Profile, nhà thầu sử dụng Cisco Catalyst IE-9320-26S2C-E kết hợp switch DIN-rail Cisco Catalyst IE-3400-8T2S-A làm RedBox ngoài tủ MK. Đối với mạng giám sát phụ trợ, hệ thống thu thập dữ liệu công tơ, camera nhiệt hoặc các trạm biến áp công nghiệp chạy mạch vòng MRP/ERPS với ngân sách tiết kiệm, dòng switch Rack 1U 28 cổng đạt chuẩn IEC 61850-3 3onedata MES5200-16GT8F4GS-2HV (có sẵn 16 cổng đồng GE + 8 cổng quang 100Base-FX cho rơ-le đời cũ + 4 cổng SFP GE và nguồn kép 220VDC/VAC) là phương án rất hiệu quả.

Xem thêm các dòng thiết bị chuyển mạch và tường lửa công nghiệp chính hãng tại danh mục Switch công nghiệp NTCOM và danh mục Tường lửa (Firewalls) NTCOM, gồm: Cisco Catalyst IE-9320-26S2C-E, Cisco Catalyst IE-9310-26S2C-E, Cisco Catalyst IE-3400-8T2S-A, 3onedata IES2105-3T2F-P48, 3onedata IES2305-5GT-P48, Check Point Quantum Rugged 1575R (CPAP-SG1575R-SNBT-DC), Check Point Quantum Rugged 1595R (CPAP-SG1595R-SNBT). Tham khảo các bài viết cùng giải pháp: Phân tích chi tiết GOOSE trong IEC 61850: nhịp gửi, lỗi hay gặp, Kiến trúc mạng SCADA: ring, dự phòng, đồng bộ thời gian PTP/NTP, Tiêu chuẩn IEC 61850-3 và IEEE 1613 trong hồ sơ mời thầu, Bảo mật mạng SCADA/OT theo IEC 62443: phân vùng, firewall công nghiệp, OPC UA cho nhà máy: nối SCADA với MES/ERP an toàn, chuẩn IEC 62541, So sánh 5 giao thức SCADA phổ biến, Phân tích chi tiết giao thức IEC 60870-5-104 và chuyên mục Giải pháp kết nối hệ thống SCADA NTCOM. Giá: liên hệ báo giá.

Nhận hỗ trợ hồ sơ thầu trong 24 giờ

Gửi cho NTCOM thông tin gói thầu kèm Phạm vi cung cấp (PVCC), datasheet, bảng thông số hoặc bảng điền đáp ứng. NTCOM tra mã sản phẩm, hãng sản xuất và điền đáp ứng kỹ thuật, phản hồi trong vòng 24 giờ. Báo giá ngay sau khi có đầy đủ hồ sơ, tên dự án, tên EU.

• Hotline: 0986 397 886
• Zalo: 0986397886
• Email: nguyen.cuong@ntcomvn.com

Nguồn tham khảo

• IEC 61850-8-1: Communication networks and systems for power utility automation - Part 8-1: Specific communication service mapping (SCSM) - Mappings to MMS (ISO 9506) and to ISO/IEC 8802-3 (GOOSE)
• IEC 61850-9-2 & UCA IEC 61850-9-2LE: Specific communication service mapping (SCSM) - Sampled values over ISO/IEC 8802-3 (80 & 256 samples/cycle)
• IEC 61869-9: Instrument transformers - Part 9: Digital interface for instrument transformers
• IEC 62439-3: Industrial communication networks - High availability automation networks - Part 3: Parallel Redundancy Protocol (PRP) and High-availability Seamless Redundancy (HSR)
• IEC/IEEE 61850-9-3 & IEEE C37.238: Precision Time Protocol Profile for Power Utility Automation
• Cisco Systems: Cisco Catalyst IE9300 Rugged Series Data Sheet (Document ID: C78-2778848-10)
• Cisco Systems: Cisco Catalyst IE3400 Rugged Series Switches Data Sheet (Document ID: C78-741681)
• 3onedata: MES5200 Series 28-Port Layer 2 Managed IEC 61850-3 Industrial Ethernet Switch Specifications
• Cisco Systems: Cisco Secure Firewall ISA3000 Data Sheet (Document ID: C78-735839)

Tài liệu mang tính tham khảo kỹ thuật; thông số có thể thay đổi theo phiên bản datasheet của hãng, cần đối chiếu trước khi lập hồ sơ.