Kiến trúc mạng SCADA: ring, dự phòng, đồng bộ thời gian PTP/NTP

Thiết kế kiến trúc mạng SCADA cho một trạm biến áp 110kV hoặc nhà máy công nghiệp đòi hỏi thay thế giao thức chống lặp RSTP văn phòng bằng vòng quang công nghiệp REP/MRP (thời gian hội tụ 15 đến 50 ms cho tầng thu thập dữ liệu PLC, RTU, IEC 104) hoặc kiến trúc dự phòng 0 ms theo chuẩn IEC 62439-3 PRP/HSR cho tầng bảo vệ rơ-le IEC 61850 GOOSE và Sampled Values. Song song với đường truyền vật lý, toàn bộ thiết bị chuyển mạch trong trạm phải được quy hoạch phân cấp đồng bộ thời gian thống nhất: lấy nguồn giờ gốc từ vệ tinh GNSS/GPS qua đồng hồ chủ Grandmaster Clock, phân phối IEEE 1588v2 PTP (Power Profile IEC 61850-9-3) qua các switch bật chế độ Transparent Clock hoặc Boundary Clock để giữ sai số dưới 1 micro-giây cho rơ-le bảo vệ, kết hợp cấp NTP và xung IRIG-B cho máy chủ SCADA cùng thiết bị thế hệ cũ.

Hiểu nhanh bằng hình

Vì sao mạng SCADA không thể bê nguyên thiết kế mạng văn phòng xuống trạm và xưởng?

Khi đi xử lý sự cố mạng điều khiển tại các nhà máy công nghiệp và trạm biến áp, anh em kỹ thuật NTCOM thường gặp một kịch bản quen thuộc: hệ thống cáp quang nội bộ kéo rất bài bản, tủ bảng lắp gọn gàng, nhưng cứ mỗi lần một nhánh cáp quang bị chuột cắn hoặc kỹ thuật viên rút nhầm một dây nhảy quang trong tủ phân phối là màn hình SCADA trung tâm lại nhấp nháy báo mất kết nối hàng loạt RTU, PLC trong vài giây đến cả chục giây. Tệ hơn, khi xảy ra sự cố nhảy máy cắt liên động, bảng nhật ký sự kiện theo trình tự thời gian (Sequence of Events - SOE) lại ghi nhận máy cắt cấp dưới tác động trước cả rơ-le phát lệnh bảo vệ vài chục mili-giây, khiến kỹ sư vận hành không thể kết luận nguyên nhân gốc.

Hai hiện tượng trên xuất phát từ việc dùng các chuẩn mạng CNTT văn phòng cho môi trường điều khiển thời gian thực. Trong mạng văn phòng, giao thức Spanning Tree (STP/RSTP chuẩn IEEE 802.1D/802.1w) mất từ 1 đến vài giây để tính toán lại cây đường đi khi đứt cáp, và giao thức đồng bộ giờ NTP thông thường qua nhiều tầng định tuyến có thể lệch từ vài mili-giây đến hàng chục mili-giây. Với người dùng duyệt web hay gửi email thì độ trễ đó hoàn toàn vô hại, nhưng với phiên truyền tin IEC 60870-5-104, bản tin cắt bảo vệ GOOSE (yêu cầu dưới 4 ms) và bảng sự kiện SOE độ phân giải 1 ms thì đó là ranh giới giữa một hệ thống vận hành tin cậy và một hệ thống tê liệt khi có sự cố.

1. Thiết kế cấu trúc mạch vòng (Ring) và dự phòng 0 ms (PRP/HSR)

Tùy thuộc vào đặc tính thời gian thực của từng phân vùng trong hệ thống SCADA (tầng giám sát điều khiển dây chuyền nhà máy, tầng Station Bus hay tầng Process Bus của trạm biến áp), chúng tôi chia kiến trúc dự phòng đường truyền thành hai cấp độ rõ rệt:

Cấp độ 1: Vòng quang công nghiệp REP và MRP (IEC 62439-2) cho mạng thu thập PLC, RTU, IEC 104

Tại các nhà máy nước, nhà máy sản xuất hoặc mạng gom tín hiệu công tơ, RTU, bộ chuyển đổi Modbus TCP trong trạm điện, các tủ điều khiển thường nằm rải rác dọc theo nhà xưởng hoặc hành lang mương cáp với khoảng cách từ vài trăm mét đến vài ki-lô-mét. Kéo cáp hình sao (Star) từ từng tủ về thẳng phòng điều khiển trung tâm sẽ rất tốn sợi quang và dễ đứt toàn bộ nhánh nếu mương cáp bị đào trúng. Do đó, nối các switch công nghiệp lắp thanh DIN-rail như Cisco Catalyst IE-3400-8T2S-A thành mạch vòng khép kín (Ring) về cặp switch trung tâm Cisco Catalyst IE-9320-26S2C-E là phương án kinh tế và an toàn nhất.

Để mạch vòng không bị bão gói tin (Broadcast Storm) mà vẫn hội tụ cực nhanh khi đứt cáp, kỹ sư không bật RSTP mà sử dụng một trong hai giao thức chuyên dụng:

• Cisco Resilient Ethernet Protocol (REP và REP Fast): Đây là giao thức quản lý đoạn mạch vòng (Segment) trên dòng switch công nghiệp Cisco Catalyst IE3400 và IE9300. Trong một vòng REP, hai cổng đầu cuối tại switch trung tâm được khai báo là cổng biên (Edge Port, trong đó một cổng giữ vai trò Primary), các cổng nối vòng còn lại là cổng thường. Khi vòng khép kín bình thường, đúng một cổng trong vòng sẽ tự động chuyển sang trạng thái khóa dự phòng (Alternate Port - ALT) để chặn lặp. Ngay khi một sợi quang trong vòng bị đứt, switch phát hiện mất tín hiệu quang sẽ phát bản tin thông báo lỗi tức thì để cổng ALT mở khóa chuyển tiếp dữ liệu chỉ trong khoảng 15 đến 50 ms. Thời gian này nhanh hơn rất nhiều so với ngưỡng chờ (Timeout) của giao thức Modbus TCP, IEC 104 hay kết nối OPC UA, giúp phiên truyền thông SCADA giữ nguyên không bị rớt.
• Media Redundancy Protocol (MRP chuẩn IEC 62439-2): Khi vòng mạng có sự tham gia của thiết bị chuyển mạch hoặc PLC từ nhiều hãng khác nhau (như kết hợp switch Cisco IE với biến tần, bộ điều khiển châu Âu), chúng tôi cấu hình chuẩn mở MRP và Fast MRP. Trong vòng MRP, một switch (thường là Cisco Catalyst IE-9320-26S2C-E hoặc Cisco Catalyst IE-9310-26S2C-E) đóng vai trò Media Redundancy Manager (MRM) giữ cổng chặn vòng, còn các switch tủ ngăn lộ đóng vai trò Media Redundancy Client (MRC). Đặc biệt trên dòng IE-9320, hai switch trung tâm xếp chồng qua cáp phần cứng Cisco StackWise có thể hỗ trợ tính năng MRP over Stacking để khép vòng liên switch mà không tạo điểm nghẽn đơn.

Cấp độ 2: Dự phòng 0 ms theo chuẩn IEC 62439-3 (PRP và HSR) cho bảo vệ rơ-le GOOSE và Sampled Values

Bước vào mạng Station Bus và Process Bus của trạm biến áp số chuẩn IEC 61850, thời gian khôi phục vài chục mili-giây của vòng Ring vẫn là quá chậm. Bản tin cắt liên động GOOSE giữa các rơ-le bảo vệ kỹ thuật số (IED) và dòng dữ liệu mẫu đo lường Sampled Values (SV) từ thiết bị hợp bộ Merging Unit (MU) đòi hỏi tổng thời gian truyền tin chỉ dưới 3 đến 4 ms. Nếu đúng khoảnh khắc ngắn mạch trên đường dây 110kV mà một nhánh cáp quang trong trạm cũng vừa đứt, hệ thống không được phép chờ mạng hội tụ lại dù chỉ 10 ms.

Lúc này, kiến trúc mạng bắt buộc phải chuyển sang cơ chế dự phòng không mất gói tin (Zero-loss redundancy, thời gian khôi phục 0 ms) theo tiêu chuẩn quốc tế IEC 62439-3 với hai mô hình:

• Parallel Redundancy Protocol (PRP - IEC 62439-3 Clause 4): Mỗi thiết bị đầu cuối quan trọng (như rơ-le bảo vệ có 2 cổng mạng DANP, hoặc thiết bị gắn qua hộp chuyển đổi RedBox) được đấu đồng thời vào hai mạng LAN hoàn toàn độc lập về vật lý là LAN A và LAN B. Khi rơ-le phát một bản tin GOOSE, nó nhân đôi khung tin đó kèm mã thứ tự và gửi cùng lúc ra cả cổng A lẫn cổng B. Ở đầu nhận, gói tin nào tới trước được xử lý ngay lập tức, gói tin bản sao đến sau bị loại bỏ tự động. Nếu toàn bộ switch của mạng LAN A mất nguồn hoặc đứt cáp, gói tin đi qua mạng LAN B vẫn đến đích bình thường với thời gian chuyển đổi bằng đúng 0 ms.
• High-availability Seamless Redundancy (HSR - IEC 62439-3 Clause 5): Thay vì phải đầu tư gấp đôi số lượng switch cho hai mạng LAN A và LAN B như PRP, mô hình HSR nối các thiết bị trực tiếp thành một vòng khép kín. Thiết bị phát sẽ nhân đôi khung tin và bơm đồng thời theo hai chiều ngược nhau (chiều kim đồng hồ và ngược chiều kim đồng hồ) quanh vòng HSR. Phương án này rất tiết kiệm cáp và phần cứng cho các ngăn lộ Process Bus, đổi lại các node trong vòng phải có phần cứng ASIC hỗ trợ chuyển tiếp khung HSR tốc độ dây.

Một lưu ý thực tế rất quan trọng khi bóc tách phần cứng Cisco Catalyst IE9300 (theo Bảng 9 Datasheet C78-2778848-10): tính năng PRP và HSR phần cứng trên nhóm switch 1RU chỉ được hỗ trợ trên 3 dòng mã cụ thể là IE-9320-26S2C-E/-A, IE-9320-22S2C4X-E/-A và IE-9310-16P8S4X-E/-A. Mã IE-9310-26S2C-E/-A tuy có 24 cổng quang SFP giống hệt về ngoại hình nhưng không hỗ trợ PRP/HSR mà chỉ chạy vòng REP/MRP. Với dòng DIN-rail Cisco Catalyst IE3400, khi cần làm RedBox nối thiết bị đơn cổng vào mạng PRP/HSR, kỹ sư có thể gắn mô-đun mở rộng chuyên dụng để xử lý nhân đôi khung tin ngay trên phần cứng.

2. Kiến trúc đồng bộ thời gian trạm điện: phối hợp GNSS, PTP IEEE 1588v2, NTP và IRIG-B

Xây xong mạng chuyển mạch không đứt gói mới chỉ giải quyết được một nửa bài toán SCADA. Nửa còn lại nằm ở câu hỏi: làm sao để chiếc rơ-le bảo vệ ở ngăn lộ 110kV, bộ RTU thu thập dữ liệu, chiếc PLC điều khiển trạm bơm và máy chủ SCADA trung tâm cùng chỉ đúng một thời khắc như nhau tới từng phần nghìn giây?

Phân biệt đúng vai trò của NTP, IEEE 1588v2 PTP và IRIG-B

Rất nhiều bản vẽ thiết kế sơ bộ ghi chung chung là "đồng bộ thời gian qua mạng Ethernet", dẫn tới việc nhà thầu chỉ bật dịch vụ NTP cơ bản cho toàn trạm. Trong thực tế triển khai, mỗi tầng thiết bị trong trạm biến áp và nhà máy cần một chuẩn đồng bộ khác nhau:

• Network Time Protocol (NTP / SNTP - Cổng UDP 123): Đồng bộ thời gian hoàn toàn bằng phần mềm ở tầng ứng dụng. Do gói tin NTP đi qua bộ đệm hệ điều hành và hàng đợi phần mềm của switch nên độ chính xác thực tế thường dao động từ 1 ms đến 10 ms trong mạng LAN nội bộ. Mức này hoàn toàn đủ cho máy chủ giao diện người máy (HMI/SCADA Server), máy chủ lưu trữ lịch sử (Historian), camera giám sát, tường lửa công nghiệp Cisco ISA-3000 và các PLC điều khiển quá trình nhiệt, nước. Tuy nhiên, NTP không đủ độ chính xác cho bài toán định vị điểm sự cố trên đường dây tải điện hoặc lấy mẫu dòng điện/điện áp xoay chiều Sampled Values.
• Precision Time Protocol (IEEE 1588v2 PTP): Để triệt tiêu hoàn toàn độ trễ bất định của phần mềm, chuẩn IEEE 1588v2 đóng dấu thời gian (Hardware Timestamping) ngay tại chip vật lý PHY/MAC của cổng mạng vào đúng khoảnh khắc bit đầu tiên của khung tin rời khỏi hoặc chạm vào cổng quang. Trong ngành điện, PTP được chuẩn hóa thành các hồ sơ chuyên ngành như IEEE C37.238-2011, C37.238-2017 (Power Profile) và IEC 61850-9-3 (Power Utility Profile). Khi đi qua chuỗi switch công nghiệp hỗ trợ PTP phần cứng, độ lệch thời gian giữa đồng hồ gốc và các rơ-le cuối tuyến được giữ ở mức dưới 1 micro-giây (1 µs = 0,001 ms).
• Mã thời gian nối tiếp IRIG-B (như IRIG-B002, B003, B122, B123): Trong các trạm biến áp nâng cấp cải tạo, nhiều rơ-le bảo vệ, đồng hồ đo chất lượng điện năng hoặc công tơ ranh giới thế hệ cũ chưa hỗ trợ PTP qua cổng Ethernet mà đòi hỏi tín hiệu xung điều chế biên độ (AM) hoặc xung mức logic TTL (DC level shift) qua cáp đồng trục hay cáp xoắn đôi bọc kim riêng. Hệ thống đồng bộ giờ của trạm bắt buộc phải có ngõ ra IRIG-B vật lý để nuôi nhóm thiết bị này.

Tại sao mọi switch nằm trên đường truyền PTP đều phải bật Transparent Clock hoặc Boundary Clock?

Đây là lỗi thiết kế mà anh em kỹ thuật NTCOM gặp nhiều nhất khi đi nghiệm thu các dự án năng lượng tái tạo. Nhiều đơn vị mua một bộ đồng hồ GPS Grandmaster Clock rất đắt tiền đặt ở tủ trung tâm, cấu hình phát bản tin PTP xuống các rơ-le bảo vệ, nhưng ở giữa lại đi qua một hoặc hai chiếc switch không bật tính năng PTP (hoặc switch thông thường chỉ chuyển tiếp gói tin Layer 2). Kết quả là đồng hồ trên rơ-le cứ báo trạng thái mất khóa (Unlocked) hoặc lệch giờ hàng trăm micro-giây lúc mạng có tải truyền file.

Nguyên nhân rất dễ hiểu: thuật toán PTP tính độ trễ đường truyền dựa trên giả định thời gian gói tin đi từ A đến B bằng thời gian đi từ B về A. Nếu ở giữa có một chiếc switch thông thường, gói tin PTP khi đi qua switch đó có lúc đi ngay mất 5 micro-giây, có lúc phải xếp hàng chờ sau một khung tin dữ liệu lớn mất tới 150 micro-giây (gọi là biến thiên độ trễ chuyển mạch - Packet Delay Variation). Rơ-le ở cuối tuyến không hề biết gói tin đã bị ngâm trong bộ đệm của switch bao lâu nên tính sai lệch giờ.

Để xử lý triệt để, mọi switch công nghiệp nằm trên đường đi của bản tin PTP (từ switch trung tâm Cisco Catalyst IE-9320-22S2C4X-E xuống switch tủ ngăn lộ Cisco Catalyst IE-3400-8T2S-A) phải được cấu hình ở một trong hai chế độ phần cứng:

• End-to-End / Peer-to-Peer Transparent Clock (E2E TC / P2P TC): Khi gói tin PTP chạm vào cổng vào (Ingress port) của switch, phần cứng ASIC lập tức ghi lại thời điểm đến; khi gói tin chuẩn bị rời khỏi cổng ra (Egress port), ASIC tính chính xác tổng thời gian gói tin đã nằm chờ bên trong thân switch (Residence Time) tính bằng nano-giây và cộng con số này vào trường hiệu chỉnh (Correction Field) nằm ngay trong gói tin PTP. Nhờ đó, rơ-le ở cuối tuyến trừ bỏ được hoàn toàn thời gian trễ qua các switch trung gian, coi như đang nối cáp thẳng tới đồng hồ gốc.
• Boundary Clock (BC): Khi mạng trạm biến áp có quy mô lớn với nhiều tầng VLAN hoặc định tuyến Layer 3, switch trung tâm sẽ đóng vai trò Boundary Clock: một cổng làm Slave nhận giờ chuẩn từ đồng hồ Grandmaster (hoặc từ mô-đun thu vệ tinh tích hợp), sau đó bộ dao động nội của switch tự khóa pha và tái tạo lại bản tin PTP Master mới trên từng cổng downlink cấp xuống các tủ ngăn lộ. Cách này vừa cách ly miền đồng bộ vừa giảm tải số phiên cho đồng hồ chủ.

Điểm sáng giá trên dòng switch công nghiệp đầu bảng Cisco Catalyst IE-9320-22S2C4X-E (theo Datasheet C78-2778848-10) là hãng đã tích hợp sẵn bộ thu tín hiệu vệ tinh GNSS/GPS trực tiếp cùng cổng vào/ra IRIG-B phần cứng (hỗ trợ chuẩn B002, B003, B006, B007, B122, B123, B126, B127) ngay trên mặt trước của switch. Chiếc switch Layer 3 này có thể tự làm đồng hồ chủ Grandmaster Clock cho toàn trạm, phát đồng thời IEEE 1588v2 PTP qua 24 cổng quang SFP và 4 cổng 10G SFP+, xuất xung IRIG-B nuôi rơ-le cũ, đồng thời thực hiện dịch tự động từ PTP sang NTP (NTP-to-PTP / PTP-to-NTP translation) để cấp giờ NTP cho máy chủ SCADA và PLC mà không cần mua rời nhiều hộp chuyển đổi thời gian phức tạp.

3. Mẫu cấu hình thực tế trên Cisco IOS XE: dựng vòng REP, bật PTP Power Profile và kiểm tra đồng bộ

Khi triển khai thực tế tại trạm biến áp và nhà máy, anh em kỹ thuật NTCOM luôn chuẩn hóa cấu hình qua giao diện dòng lệnh CLI của Cisco IOS XE để đảm bảo tính nhất quán trên mọi tủ ngăn lộ. Dưới đây là trích đoạn cấu hình mẫu áp dụng cho switch trung tâm (Cisco Catalyst IE-9320-22S2C4X-E) đóng vai trò nút biên của vòng quang REP kiêm đồng hồ Boundary Clock theo chuẩn ngành điện, và switch tủ ngăn lộ (Cisco Catalyst IE-3400-8T2S-A) chạy vòng REP kèm PTP Transparent Clock:

! === 1. CAU HINH TREN SWITCH TRUNG TAM (CISCO CATALYST IE-9320) ===
! Khai bao VLAN dieu khien SCADA, VLAN bao ve IED va VLAN quan tri
vlan 10,20,99
!
! Cau hinh 2 cong quang SFP 1/0/1 va 1/0/2 lam 2 dau bien (Edge) cua vong REP Segment 1
interface GigabitEthernet1/0/1
 description RING1_PRIMARY_EDGE_TO_BAY1
 switchport mode trunk
 switchport trunk allowed vlan 10,20,99
 rep segment 1 edge primary
 rep block port preferred vlan 1-4094
!
interface GigabitEthernet1/0/2
 description RING1_SECONDARY_EDGE_TO_BAY4
 switchport mode trunk
 switchport trunk allowed vlan 10,20,99
 rep segment 1 edge
!
! Cau hinh dong bo thoi gian IEEE 1588v2 PTP theo Power Profile (IEEE C37.238 / IEC 61850-9-3)
ptp profile power
ptp mode p2ptransparent
! Hoac dat che do Boundary Clock khi phân tách miền: ptp mode boundary delay-req
!
! Cau hinh dich vu NTP cap gio cho may chu SCADA va PLC tu dong ho he thong
ntp master 2
ntp source Vlan99

! === 2. CAU HINH TREN SWITCH TU NGAN LO (CISCO CATALYST IE-3400) ===
! Bat PTP Peer-to-Peer Transparent Clock de khu tre chuyen mach phan cung
ptp profile power
ptp mode p2ptransparent
!
! Cau hinh 2 cong Uplink quang SFP G1/1 va G1/2 tham gia vong REP Segment 1
interface GigabitEthernet1/1
 description RING1_WEST_UPLINK
 switchport mode trunk
 rep segment 1
!
interface GigabitEthernet1/2
 description RING1_EAST_UPLINK
 switchport mode trunk
 rep segment 1 preferred

Từ khoá preferred đặt trên một cổng cụ thể của switch ngăn lộ là một kinh nghiệm hiện trường rất quan trọng: nó chỉ định trước cho hệ thống biết cổng nào sẽ ưu tiên giữ vai trò khóa dự phòng (Alternate Port) khi vòng quang lành lặn. Nhờ vậy, khi sợi quang bị đứt được hàn nối xong, mạng luôn khôi phục về đúng sơ đồ luồng dữ liệu thiết kế ban đầu thay vì chặn ngẫu nhiên một cổng bất kỳ.

Khi nghiệm thu bàn giao cùng chủ đầu tư và đơn vị điều độ, kỹ sư sử dụng bộ lệnh kiểm tra trực tiếp trạng thái hội tụ vòng và sai số đồng bộ PTP (Offset From Master tính bằng nano-giây):

show rep topology segment 1
show rep topology segment 1 detail
show prp channel detail
show ptp clock
show ptp parent
show ptp port GigabitEthernet1/0/1
show ntp status

4. Case study: Chuẩn hoá mạng vòng và đồng bộ giờ cho trạm 110kV nhà máy điện mặt trời ở miền Trung

Tháng 6 năm 2026, đội ngũ kỹ thuật NTCOM được mời khảo sát và xử lý dứt điểm lỗi mất tín hiệu SCADA chập chờn cùng sai lệch bản ghi sự kiện cho phần trạm biến áp nâng áp 110kV thuộc một nhà máy điện mặt trời công suất 50 MWp tại khu vực duyên hải miền Trung (các thông số dưới đây là số liệu thực tế của dự án đã làm tròn để minh hoạ).

Hiện trạng và vấn đề gặp phải: Hệ thống mạng SCADA của nhà máy gồm phòng điều khiển trung tâm nối cáp quang ra 2 tủ ngăn lộ 110kV, 1 tủ phân phối trung thế 22kV và 8 trạm Inverter ngoài cánh đồng pin theo cấu trúc vòng quang khép kín. Đơn vị thi công ban đầu đã mắc ba sai lầm kỹ thuật khá phổ biến:

• Toàn bộ 10 switch ngoài cánh đồng và trong trạm biến áp đều để mặc định giao thức RSTP (Rapid Spanning Tree) trên một vòng duy nhất dài tới 12 thiết bị nối tiếp, vượt quá khuyến nghị đường kính 7 hop chuẩn của RSTP. Mỗi khi trời nắng gắt làm một bộ nguồn 24VDC ở trạm Inverter số 5 tự khởi động lại, cả vòng mạng mất từ 4 đến 9 giây để tính toán lại cây Spanning Tree. Trong khoảng thời gian đó, kết nối IEC 60870-5-104 báo số liệu công suất phát P, Q về trung tâm điều độ bị gián đoạn, gây cảnh báo lỗi truyền thông liên tục.
• Các rơ-le bảo vệ khoảng cách và so lệch đường dây 110kV được đấu chung vào một chiếc switch đơn không có dự phòng PRP.
• Về đồng bộ thời gian, phòng điều khiển có lắp một thiết bị thu GPS nhỏ nhưng chỉ cấu hình phát NTP qua mạng LAN. Khi xảy ra một vụ phóng điện sét lan truyền trên đường dây 22kV làm nhảy đồng thời 3 máy cắt, dấu thời gian SOE ghi nhận trên rơ-le tủ 22kV và rơ-le tổng trạm 110kV lệch nhau tới 65 ms. Kỹ sư vận hành không thể xác định được bảo vệ so lệch hay bảo vệ quá dòng của nhánh nào đã khởi động trước.

Cách xử lý của anh em kỹ thuật NTCOM:

• Tách vòng quang cánh đồng và dựng vòng REP hội tụ nhanh: Chúng tôi không gộp cả trạm biến áp 110kV và 8 trạm Inverter ngoài đồng vào một vòng duy nhất. Mạng ngoài cánh đồng được chia thành 2 vòng quang REP độc lập (Segment 1 và Segment 2, mỗi vòng chỉ gồm 4 switch Cisco Catalyst IE-3400-8T2S-A gắn module quang công nghiệp GLC-LH-SMD chịu nhiệt -40 đến +85°C), khép vòng về cặp switch trung tâm tại nhà điều khiển. Toàn bộ RSTP trên các cổng vòng được tắt bỏ, thay bằng cấu hình rep segment với cổng Alternate cố định.
• Thiết lập mạng PRP 0 ms cho ngăn lộ bảo vệ 110kV: Tại phòng điều khiển trạm 110kV, chúng tôi trang bị cặp switch Layer 3 công nghiệp Cisco Catalyst IE-9320-22S2C4X-E và Cisco Catalyst IE-9320-26S2C-E lắp 2 bộ nguồn dự phòng PWR-RGD-AC-DC-H đấu vào hai hệ thống tủ nguồn một chiều 220 VDC độc lập của trạm. Các rơ-le bảo vệ chính của ngăn lộ 110kV được đấu cáp quang kép theo cấu trúc PRP (LAN A và LAN B) để truyền bản tin GOOSE với thời gian chuyển đổi dự phòng bằng 0 ms. Giữa mạng OT trạm và vùng máy chủ gửi dữ liệu điều độ được cô lập qua tường lửa công nghiệp Cisco ISA-3000-2C2F kiểm soát sâu tập lệnh IEC 104.
• Quy hoạch lại đồng bộ thời gian PTP và IRIG-B: Chúng tôi đấu ăng-ten thu vệ tinh GNSS ngoài trời vào thẳng cổng GNSS mặt trước của chiếc Cisco Catalyst IE-9320-22S2C4X-E để làm Grandmaster Clock chuẩn cho trạm. Trên toàn bộ các switch IE-9320 và IE-3400, chúng tôi bật cấu hình IEEE 1588v2 PTP theo Power Profile (ptp profile power, chế độ Peer-to-Peer Transparent Clock). Hai chiếc rơ-le thế hệ cũ ở tủ 22kV không có PTP được kéo cáp xoắn đôi bọc kim nhận trực tiếp xung IRIG-B002 từ cổng BNC của switch IE-9320-22S2C4X; còn máy chủ SCADA và bộ Data Logger ngoài cánh đồng nhận giờ NTP được dịch trực tiếp từ lõi PTP của switch trung tâm.

Kết quả nghiệm thu thực tế: Trong bài thử nghiệm rút đột ngột sợi cáp quang uplink của trạm Inverter số 3 khi hệ thống đang truyền tải liên tục, vòng REP chuyển mạch sang hướng dự phòng chỉ trong 18 ms; phiên kết nối IEC 104 và đồ thị công suất trên màn hình SCADA giữ nguyên không mất một mẫu dữ liệu nào. Khi rút thử cả một sợi quang nhánh LAN A của rơ-le bảo vệ 110kV, luồng bản tin GOOSE đi qua LAN B đạt 0 ms gián đoạn. Kiểm tra bằng lệnh show ptp clock trên các switch ngăn lộ cho thấy độ lệch thời gian so với đồng hồ gốc (Offset From Master) duy trì ổn định ở mức dưới 250 nano-giây (0,25 micro-giây), đảm bảo mọi bản ghi sự kiện SOE trong trạm khớp nhau tuyệt đối đến từng mili-giây.

Bài học rút ra: Một mạng SCADA tốt không nằm ở việc mua từng thiết bị đắt tiền rời rạc, mà nằm ở việc chia tách đúng miền sự cố (vòng REP/MRP cho thu thập dữ liệu, PRP/HSR cho bảo vệ rơ-le) và giữ thông suốt chuỗi đồng bộ phần cứng PTP qua mọi chiếc switch trung gian.

5. Cách ghi yêu cầu kiến trúc mạng SCADA và đồng bộ thời gian trong hồ sơ mời thầu (HSMT)

Khi lập hồ sơ mời thầu hoặc rà soát bảng thông số kỹ thuật cho hạng mục hệ thống thông tin và SCADA của trạm biến áp, nhà máy điện hay nhà máy công nghiệp, chủ đầu tư và đơn vị tư vấn thiết kế cần quy định rõ các tiêu chí sau để tránh nhận phải thiết bị mạng văn phòng hoặc thiếu tính năng đồng bộ phần cứng:

Cách ghi yêu cầu kỹ thuật trong HSMT

• Yêu cầu về tiêu chuẩn môi trường và ngành điện: Toàn bộ switch trung tâm (Station Bus / Core) và switch tủ ngăn lộ (Bay / Field) bắt buộc phải là dòng công nghiệp làm mát đối lưu tự nhiên không quạt (Fanless), dải nhiệt độ vận hành từ -40°C đến +70°C hoặc +75°C, đạt chứng nhận miễn nhiễm điện từ trường trạm biến áp theo tiêu chuẩn IEC 61850-3 và IEEE 1613.
• Yêu cầu về giao thức hội tụ mạch vòng và dự phòng 0 ms: Ghi rõ switch tầng thu thập dữ liệu phải hỗ trợ giao thức mạch vòng công nghiệp (như REP, MRP chuẩn IEC 62439-2) với thời gian hội tụ dưới 50 ms. Đối với switch trung tâm kết nối rơ-le bảo vệ IEC 61850 GOOSE và Sampled Values, bắt buộc phải hỗ trợ phần cứng chuẩn dự phòng không mất gói IEC 62439-3 (PRP và HSR) với thời gian khôi phục 0 ms.
• Yêu cầu về đồng bộ thời gian phần cứng: Yêu cầu tất cả các switch nằm trên tuyến truyền thông rơ-le bảo vệ phải hỗ trợ đồng bộ thời gian phần cứng IEEE 1588v2 PTP theo hồ sơ ngành điện (IEEE C37.238 Power Profile và IEC 61850-9-3 Power Utility Profile) ở chế độ Boundary Clock và Transparent Clock, đồng thời hỗ trợ dịch ngược sang NTP (NTP-to-PTP translation) cho các thiết bị giám sát. Nếu trạm cần đồng hồ chủ tích hợp gọn trên switch trung tâm, chỉ định rõ yêu cầu tích hợp cổng ăng-ten GNSS/GPS và giao diện vào/ra IRIG-B phần cứng.
• Yêu cầu về nguồn cấp dự phòng: Switch lắp rack 19 inch 1RU tại phòng điều khiển phải trang bị 2 bộ nguồn rời cắm nóng cách ly điện áp, hoạt động trực tiếp với dải nguồn một chiều trạm biến áp 88-300 VDC (như bộ nguồn PWR-RGD-AC-DC-H cho tủ 110 VDC / 220 VDC); switch lắp thanh DIN-rail tại tủ phân xưởng phải có ngõ vào nguồn DC kép dự phòng 9.6-60 VDC.

Lưu ý kỹ thuật cho nhà thầu khi điền bảng đáp ứng và bóc tách vật tư

• Chọn đúng mã phần cứng hỗ trợ PRP/HSR và GNSS/IRIG-B: Như đã lưu ý ở trên, khi HSMT yêu cầu switch 24 cổng quang SFP có PRP/HSR, nhà thầu phải chào mã Cisco Catalyst IE-9320-26S2C-E hoặc Cisco Catalyst IE-9320-22S2C4X-E (hoặc mã lai IE-9310-16P8S4X-E), không chào nhầm mã IE-9310-26S2C-E. Nếu HSMT yêu cầu cổng thu vệ tinh GNSS/GPS và IRIG-B tích hợp sẵn trên mặt máy, duy nhất dòng IE-9320-22S2C4X-E/-A đáp ứng.
• Chọn đúng mã module quang SFP công nghiệp: Các dự án trạm biến áp và nhà máy bắt buộc dùng module quang dải nhiệt độ công nghiệp (Industrial Temperature -40°C đến +85°C) mang hậu tố -I hoặc dòng mở rộng tương thích theo ma trận Cisco (như GLC-SX-MMD, GLC-LH-SMD, SFP-10G-SR-I, SFP-10G-LR-I); không sử dụng các mã SFP đuôi -RGD cũ.
• Đính kèm kịch bản nghiệm thu FAT/SAT: Hồ sơ dự thầu nên kèm theo quy trình kiểm tra thực tế gồm bài đo thời gian hội tụ vòng khi rút cáp quang và bài kiểm tra độ lệch thời gian PTP (show ptp clock) dưới 1 micro-giây.

Xem thêm các thiết bị chuyển mạch công nghiệp chính hãng tại danh mục Switch NTCOM, gồm các model chuyên dụng cho trạm biến áp và nhà máy: Cisco Catalyst IE-9320-22S2C4X-E, Cisco Catalyst IE-9320-26S2C-E, Cisco Catalyst IE-9310-26S2C-E, Cisco Catalyst IE-3400-8T2S-A. Tham khảo chuỗi bài viết kỹ thuật cùng giải pháp: So sánh 5 giao thức SCADA phổ biến, Phân tích chi tiết giao thức IEC 60870-5-104, So sánh IEC 104 và DNP3 trong hệ thống điện, Phân tích chi tiết bản tin GOOSE trong IEC 61850, Giải pháp kết nối SCADA cho nhà máy điện, Modbus TCP và gateway RTU: đưa thiết bị cũ lên SCADA, Cisco IE9300 (IE-9310, IE-9320): switch L3 công nghiệp cho trạm, Cisco ISA-3000: tường lửa công nghiệp và chuyên mục Giải pháp kết nối hệ thống SCADA NTCOM. Giá: liên hệ báo giá.

Nhận hỗ trợ hồ sơ thầu trong 24 giờ

Gửi cho NTCOM thông tin gói thầu kèm Phạm vi cung cấp (PVCC), datasheet, bảng thông số hoặc bảng điền đáp ứng. NTCOM tra mã sản phẩm, hãng sản xuất và điền đáp ứng kỹ thuật, phản hồi trong vòng 24 giờ. Báo giá ngay sau khi có đầy đủ hồ sơ, tên dự án, tên EU.

• Hotline: 0986 397 886
• Zalo: 0986397886
• Email: nguyen.cuong@ntcomvn.com

Nguồn tham khảo

• Cisco Systems: Cisco Catalyst IE9300 Rugged Series Data Sheet (Document ID: C78-2778848-10)
• Cisco Systems: Cisco Catalyst IE3400 Rugged Series Switches Data Sheet (C78-741681)
• Cisco Systems: Cisco Catalyst IE3x00 and IE9300 Switches Software Configuration Guide (REP, MRP, PRP/HSR, and IEEE 1588v2 PTP)
• IEC 62439-3: Industrial communication networks - High availability automation networks - Part 3: Parallel Redundancy Protocol (PRP) and High-availability Seamless Redundancy (HSR)
• IEC/IEEE 61850-9-3: Communication networks and systems for power utility automation - Part 9-3: Precision time protocol profile for power utility automation

Tài liệu mang tính tham khảo kỹ thuật; thông số phần cứng và tính năng phần mềm có thể thay đổi theo từng phiên bản công bố của hãng, cần đối chiếu văn bản chính thức trước khi lập hồ sơ.