Reimpresin - ABB revista 3/2011

Proteccin avanzada de redes elctricas La prxima generacin de soluciones de teleproteccin

Proteccin avanzada de redes elctricas

La prxima generacin de soluciones de teleproteccin
Romeo Comino, Michael Strittmatter

La teleproteccin es vital para la fiabilidad y la economa de los modernos sistemas de energa elctrica. Con la creciente implantacin de la tecnologa no determinista Ethernet/IP en las redes de comunicaciones de rea extensa, la inquietud de las compaas elctricas de todo el mundo se centra en la sealizacin de proteccin, que garantiza un aislamiento rpido y selectivo de averas en la red elctrica. Gracias a la amplia experiencia de la empresa en la teleproteccin y las comunicaciones de servicios pblicos, ABB ha podido impulsar el desarrollo de nuevas interfaces de su plataforma de teleproteccin NSD570 que permiten por primera vez el funcionamiento seguro.

as perturbaciones y las averas en los sistemas elctricos pueden producir graves cadas de tensin y apagones que afecten a regio nes o incluso a pases enteros. A causa de su fuerte depen dencia de la energa elctrica, la socie dad moderna no acepta esos cortes de suministro elc trico, tanto por su impacto en la vida pblica como por sus consecuencias econmicas. Por ello, es vital evitar las grandes pertur baciones por todos los medios posibles. Un elemento clave para aislar y eliminar rpidamente averas es una buena prctica de proteccin.

pales: rels de proteccin, equipos de tele proteccin y un sistema de telecomunica ciones 1. La teleproteccin acta como una interfaz fsica entre la infraestructura de telecomunicaciones y los rels de protec

Los sistemas de proteccin deben reunir sensibilidad, rapidez de respuesta, selec tividad y especificaciones de fiabilidad para satisfacer los requisitos de resolucin de averas.
cin. Por tanto, es esencial para el trans porte de las seales generadas por los rels de proteccin (comandos) y para garantizar que se satisfacen sus necesida des de tiempo de respuesta y selectividad en caso de presencia de condiciones de fallo del sistema. Criterios de prestaciones para la teleproteccin: seguridad, fiabilidad y tiempo de transmisin Puesto que todo sistema de telecomunica ciones est sujeto a diversas formas de interferencias y degradacin (como errores de jitter y bit en redes digitales o ruido de

Imagen del ttulo La inquietud de las compaas elctricas se centra en que la sealizacin de proteccin de las subestaciones puede estar en peligro debido a la comuni cacin Ethernet no determinista.

Los sistemas de proteccin deben reunir sensibilidad, rapidez de respuesta, selecti vidad y especificaciones de fiabilidad para satisfacer los requisitos de resolucin de averas. Los esquemas de proteccin, especialmente para lneas de transporte de alta tensin, raramente cumplen estos re quisitos sin utilizar telecomunicaciones. La arquitectura tpica de un sistema de proteccin en una lnea de transporte de alta tensin tiene tres componentes princi

2 Proteccin avanzada de redes elctricas | ABB revista 3/2011 - Reimpresin

Para el sistema de proteccin, es primordial que las perturbaciones del canal de telecomu nicaciones no simulen un comando en el e xtremo receptor cuando no se transmita la seal del comando correspondiente (seguri dad) ni produzcan una demora indebida o incluso la supresin de un comando realmente enviado (fiabilidad).
1 Arquitectura tpica de un sistema de proteccin
Subestacin A Subestacin B Lnea de alta tensin

Equipo/funcin de proteccin

Equipo/funcin de teleproteccin

Sistema de telecomunicacin

Equipo/funcin de teleproteccin

Equipo/funcin de proteccin

Sistema de teleproteccin

corona y variaciones de atenuacin en el canal de portadora de la lnea elctrica), el comportamiento del equipo de teleprotec cin en estas condi ciones de perturba cin del canal se caracteriza por los trminos seguridad, fiabilidad y tiempo de transmisin.

eguridad y fiabilidad elevadas con un s tiempo de transmisin breve y un ancho de banda reducido (o una baja velocidad de

Un criterio impor tante es el ancho de banda disponible en los enlaces analgi cos y la velocidad de transmisin de datos en canales digita les o Ethernet. Cuanto mayor sea el ancho de banda o la velocidad de transmisin de datos, menor ser el tiempo de transmisin que puede conseguirse normalmente con el equipo de teleproteccin. A este fin, todo el equipo de teleproteccin debe cumplir los requisitos relevantes de seguridad, fiabilidad y tiempo de transmi sin definidos en la norma IEC 60834-1 [1]. Seguridad, fiabilidad, tiempo de trans misin y ancho de banda (o velocidad de transmisin de datos) son parmetros interrelacionados. La combinacin de

Ya est listo el equipo de t eleproteccin de ABB de la prxima generacin de tipo NSD570 que permite conecti vidad Ethernet por medio de una interfaz de 10/100 Mbps.
datos) representa requisitos contrapues tos. Como consecuencia, hay que hacer hincapi en la fiabilidad, en la seguridad o en el tiempo de transmisin, dependiendo del esquema de proteccin utilizado, es decir, de si se aplica la sealizacin de pro teccin en esquemas de disparo permisi vo, disparo directo o bloqueo. Otro criterio importante es la disponibilidad del propio canal de comunicaciones para que lleve a cabo la funcin requerida en cualquier momento de un intervalo deter minado [2]. El nivel de disponibilidad de un sistema de telecomunicaciones utilizado

ABB revista 3/2011 - Reimpresin | Proteccin avanzada de redes elctricas 3

2 NSD570 con interfaz Ethernet WAN tipo G3LE

para teleproteccin debe ser al menos de un 99,99%. Para alcanzar este objetivo cr tico, es esencial conocer a fondo la tecno loga de telecomunicaciones aplicada. Es ms, son esenciales un diseo adecuado de la red, la instalacin de mecanismos de autorreparacin o recuperacin, y la redundancia y los mtodos de reserva necesarios. Adems de la disponibilidad del canal de comunicacin, tambin es crtica la com patibilidad electromagntica (EMC) del sis tema de teleproteccin y su inmunidad a interferencias provocadas por rfagas bruscas de transitorios y otras perturbacio nes exteriores. Todo el diseo del sistema de teleproteccin y los equipos correspon dientes debe efectuarse de forma que puedan soportar interferencias justo en el momento de una avera en el sistema, es decir, en el momento en que es ms nece saria su capacidad para transmitir coman dos de forma fiable. Teleproteccin a travs de diversos medios y canales de telecomunicaciones Para la teleproteccin se pueden utilizar diver sos tipos de medios de transmisin. Como los enlaces de comunicaciones punto a punto siguen siendo de uso comn, dominan los medios siguientes: Enlaces con portadoras en lneas elctricas (PLC)

Enlaces por fibra ptica Cables de cobre / cables piloto Enlaces de radio por microondas La propiedad fsica de la interfaz entre el equipo de teleproteccin y el terminal de comunicacin es un circuito analgico con ancho de banda de frecuencia de voz o un circuito digital/ptico con una determinada velocidad de transmisin de datos, como por ejemplo 64 kbps 3. El equipo de teleproteccin de ABB de prxima generacin NSD570 ofrece un conjunto completo de interfaces con el sis tema de telecomunicaciones como se ha indicado anteriormente, y permite conecti vidad Ethernet por medio de una interfaz de 10/100 Mbps como se ver ms ade lante en este artculo. Se ve afectada la teleproteccin con el despliegue de redes basadas en Ethernet/IP? Los sistemas de teleproteccin se basan en canales de telecomunicaciones que proporcionan un retardo determinista de la transmisin de seal y tienen un ancho de banda o velocidad de transmisin de bits constante a lo largo del tiempo, sin varia cin del retardo. Las tcnicas de multi plexacin esttica, como las redes de jerarqua digital plesicrona (PDH)1 y jerar qua digital sncrona (SDH) cumplen este requisito y han sido aplicadas durante

Los sistemas de teleproteccin d ependen normal mente de canales de telecomunica ciones que propor cionan un retardo determinista de la transmisin de la seal y tienen un ancho de banda constante.

Nota a pie de pgina 1 Una red de jerarqua digital plesicrona (PDH) es una red en la que diferentes corrientes de datos estn casi sincronizadas, aunque no del todo.

4 Proteccin avanzada de redes elctricas | ABB revista 3/2011 - Reimpresin

3 Medios de transmisin y canales de comunicacin disponibles con el NSD570

4 El problema: la teleproteccin sobre redes Ethernet/IP

PLC MUX
l ita dig

Cable elctrico Radio enlace

-

PLC MUX
dig ita l

Estacin B Estacin C
an al

al

gic

an

NSD570 Estacin A Comandos de proteccin Red IP/Ethernet NSD570 Estacin E Estacin D NSD570

gic o

gic

MUX
an a d lg p igita ico tic l o

an

Fibra ptica

MUX

an al

o gic al tal an digi ico t p

al

gic o

Comandos de proteccin

anal

gico

Fibra ptica Cable de cobre Red basada en IP

-

anal

gico

Et

he

rn

et

Et

he

rn

et

NSD570

NSD570

ABB, como princi pal proveedor de soluciones de tele proteccin, ha desarrollado un nuevo conjunto de interfaces para la plataforma NSD570 que per mite sealizacin de proteccin y gestin remota sobre redes Ether net/IP.

cadas por las compaas en sus redes d de comunicaciones de rea extensa. Con la implantacin de las tecnologas de transmisin por multiplexacin estadstica que utilizan ancho de banda a demanda o tcnicas de esfuerzo ptimo, a las com paas elctricas de todo el mundo les preocupa que los requisitos de un compor tamiento exigente de los sistemas de tele proteccin puedan verse comprometidos con estas nuevas tecnologas de comuni cacin. Esto constituye un motivo especial de preocupacin cuando estas compaas dependen de servicios de telecomunica ciones de terceros en los que los canales de comunicacin no estn bajo su control absoluto. As pues, en situaciones en las que redes basadas en Ethernet/IP se utilizan para se alizacin de proteccin, se precisa una solucin que permita supervisar la disponi bilidad y la calidad del canal de comunica cin WAN (red de rea extensa) y alertar al equipo de proteccin si no pudiera asegu rarse una transmisin fiable de comandos al terminal remoto 4. Soluciones innovadoras para la prxima generacin de teleproteccin ABB, como principal proveedor de solucio nes de teleproteccin, ha desarrollado un nuevo conjunto de interfaces para la plata forma NSD570 que permite sealizacin de proteccin y gestin remota sobre redes Ethernet/IP 2. Las soluciones inno vadoras constan de los dos mdulos siguientes: NSD570 con interfaz Ethernet WAN tipo G3LE NSD570 con interfaz LAN de gestin tipo G3LM

NSD570 con interfaz Ethernet WAN tipo G3LE

Nueva interfaz de lnea para transferir hasta ocho comandos simultneos/ independientes en redes Ethernet/ IP 3. Funciones de supervisin y alerta del canal similares a las interfaces de lnea NSD570 existentes (calidad y disponibi lidad del canal, retardo de punta a punta, direccionamiento de terminales).
NSD570 con interfaz LAN de gestin tipo G3LM

El sucesor de la interfaz de gestin para acceso remoto, con otras caractersti cas tales como apoyo de SNMP (Simple Network Management Protocol = protocolo sencillo de gestin de red) y VLAN (Virtual Local Area Network = red de rea local virtual), as como medidas mejoradas de ciberseguridad, como autenticacin y registro. Para la supervisin y gestin remota de las unidades de teleproteccin en un bastidor y otras unidades accesibles por medio del bus de estacin SR-485. Este ltimo permite interconectar varios bastidores 5. Ambos mdulos ofrecen un puerto elc trico (10/100 Mbps) y un puerto ptico (100Mbps) con transceptores enchufables de factor de forma pequeo (SFP) inter cambiables para conexin a la red Ether net/IP 6. NSD570 con interfaz Ethernet WAN (G3LE), solucin fiable de sealizacin de proteccin en redes Ethernet/IP En lugar de convertir simplemente el canal sncrono de 64 kbps existente del sistema digital NSD570 a paquetes Ethernet, se

ABB revista 3/2011 - Reimpresin | Proteccin avanzada de redes elctricas 5

5 Acceso a distancia seguro del NSD570

6 Nuevo mdulo enchufable G3LE/G3LM para la plataforma de teleproteccin NSD570 de ABB

Subestacin

Bus de estacin RS-485

Subestacin Puesto de trabajo

Un NSD570 equipado con interfaz LAN

Ethernet S/S-LAN Pasarela

Intranet de la empresa o Internet global

Ordenador porttil

desarroll un protocolo para reducir los requisitos de latencia y ancho de banda. Adems de los comandos de teleprotec cin reales, el contenido de carga til de un paquete de este tipo incluye varios campos de datos que permiten la medicin de diver sos parmetros clave del comporta miento, incluidos el tiempo de transmisin y la tasa de prdida de paquetes. Toda la carga til se protege mediante un algoritmo de autentificacin (patente en trmite) que aborda diversos aspectos de ciberseguridad. La supervisin de canales controla continuamente la calidad y la disponibilidad Una red de conmutacin de paquetes es vulnerable frente a diversos factores que pueden afectar negativamente al tiempo de transmisin. El NSD570 Ethernet supervisa continua mente la disponibilidad y la calidad del ca nal con paquetes de vigilancia que se envan a intervalos configurables por el usuario. Se generan alarmas si el tiempo de transmisin o la tasa de prdida de pa quetes medidos superan unos valores con figurables por el usuario, o si el canal se pierde completamente. Garanta de transmisin de comandos fiable Tan pronto como se recibe un comando del rel de proteccin, la interfaz Ethernet WAN del NSD570 empieza a enviar mlti ples paquetes de disparo a intervalos cortos. Esto asegura una recepcin rpida de paquetes en el NSD570 remoto, incluso en condiciones de canal muy malas (por

ejemplo, prdida de paquetes elevada). Despus de esta secuencia inicial, el NSD570 Ethernet contina enviando paquetes de disparo, pero a la velocidad inferior fijada para los paquetes de vigilan cia. Si el rel de proteccin elimina el coman o, a partir de ese momento se envanpaquetes de vigilancia. La recepcin de un solo paquete de dispa ro correcto en el NSD570 remoto dispara las salidas de la interfaz del rel configura das de acuerdo con los comandos recibi dos en el paquete. Configuraciones de prioridad para comandos de teleproteccin urgentes Puesto que los comandos de teleprotec cin son urgentes, deben transmitirse a travs de la red tan rpidamente como sea posible. Tanto IP como Ethernet ofrecen la posibili dad de fijar priorida des y gestionar en consecuencia el tr fico de alta priori dad. El NSD570 Ethernet admite configuraciones de prioridad Ethernet/ IP con los siguientes parmetros: ToS, que establece el tipo de campo de servicio en la capa 3 de IP, y el etiquetado en VLAN, que fija las prioridades e ID de la trama Ethernet en la capa 2.

sistemas de comunicacin digital de acuer do con la IEC 60834-1 es Puc < 1E-08. En el nuevo protocolo instalado en el NSD570 se puede demostrar matemticamente un valor de Puc < 1E-18. Se han efectuado pruebas exhaustivas de la nueva interfaz NSD570 tipo G3LE en una red construida a partir de la familia de con mutadores Ethernet tipo AFS de ABB. In cluso con trfico simulado de rfagas de paquetes de diverso tamao y sobrecarga de trfico en secciones de la red, el tiempo de transmisin no super 4 ms, y alcanz un valor medio de unos 2,5 ms. Para comprobar un funcionamiento fiable incluso en condiciones de la red Ethernet/ IP muy perturbadas, es decir, con tasas de prdida de paquetes (PLR) de hasta el

Toda la actividad de los usua rios queda registrada para detectar manipulaciones en el sistema que afecten a la se guridad desde una fase inicial.
10% o ms, se midi la fiabilidad (indicada por Pmc o probabilidad de prdida de un comando). Se envi un nmero considera ble de comandos de disparo a diversos niveles de PLR y se registr el nmero de comandos no recibidos a lo largo de un tiempo de transmisin dado (Tac) para cal cular as el Pmc resultante. A efectos com parativos, la medicin de la fiabilidad se bas en la tasa de errores de bit (BER), que puede obtenerse de la correspondiente tasa de prdida de paquetes PLR 7.

Eficacia probada en condiciones adversas de red El requisito del caso ms desfavorable para la seguridad (indicado por Puc o probabili dad de un comando no deseado) de coman dos de disparo transferidos en los

6 Proteccin avanzada de redes elctricas | ABB revista 3/2011 - Reimpresin

Un diseo adecua do de red Ether net/IP es un requi sito previo que garantiza la tasa mxima de prdida de paquetes y la latencia mnima requeridas.

7 Extracto de los resultados de la prueba (NSD570 con interfaz Ethernet WAN tipo G3LE)
Confiabilidad P mc < Estado del canal Tasa de prdida de paquetes Estado del canal Tasa de errores de bits Tiempo de transmisin real mx. PLR < BER < Tac 1E-02 1% 1.1E-05 4ms 1E-02 2% 2.3E-05 5ms 1E-03 3% 3.5E-05 6 m 1E-03 10% 1.2E-04 8ms 1E-04 10% 1.2E-04 10 ms

Estos resultados, junto con otras pruebas de campo en redes Ethernet/IP de la com paa, confirmaron que la interfaz Ethernet WAN tipo G3LE innovadora de ABB satis face y supera los requisitos establecidos para los equipos de teleproteccin digita les segn la IEC 60834-1. La garanta de una transmisin de coman dos fiable requiere tanto un diseo adecua do de la red Ethernet/IP como una configu racin que garantice que no se superan la tasa de prdida de paquetes y la latencia especificadas entre los dos terminales NSD570. Si no se satisface este requisito, el NSD570 informar inmediatamente del mal funcionamiento de la red. NSD570 con interfaz LAN de gestin (G3LM): conexin y supervisin seguras a distancia Junto con la interfaz Ethernet WAN G3LE, se present un nuevo NSD570 de interfaz LAN de gestin tipo G3LM que permite el acceso remoto al equipo de teleproteccin NSD570 en redes Ethernet/IP. El agente SNMP integrado proporciona a las estacio nes de gestin de la red alertas e informa cin del equipo utili zando la interfaz SNMP de norma abierta.

queda registrada para detectar manipula ciones en el sistema que afecten a la segu ridad desde una fase inicial. El NSD570 preparado para aplicaciones futuras de la IEC 61850 2 , la nor La presentacin de la IEC 61850 ma internacional para la comunicacin de subestaciones, ha impulsado la aplicacin a las subestaciones de las redes locales basadas en Ethernet. Actualmente, la comunicacin por bus Ethernet intrasubestacin con la IEC 61850 se emplea nicamente para las seales de control y automatizacin. Las seales de proteccin siguen estando fsicamente ca bleadas de rel a rel o desde el rel al dis positivo de teleproteccin. Sin embargo, el nuevo mdulo NSD570 tipo G3LS se ha diseado para que acepte en el futuro 3 conformes con la mensajes GOOSE norma IEC 61850-8-1 de los rels de pro teccin con interfaz GOOSE. Adems, se han creado nuevos grupos de trabajo IEC para examinar y definir la am pliacin de la IEC 61850 para la comunica

Al mismo tiempo, se integraron varias funciones para con seguir el mximo nivel posible de ci berseguridad y per mitir a los usuarios aplicar el sistema de teleproteccin NSD570 incorporando nue vas normas, tales como NERC CIP. Se uti liza una tcnica denominada Secure Soc ket Layer (SSL) para cifrado y autentificacin del acceso del usuario. Adems, un nuevo sistema de administracin del usuario per mite ahora configurar cuentas individuales y asignar derechos de acceso a cada usuario. Toda la actividad de los usuarios

La solucin est totalmente integrada, es decir, no son necesarios dispositivos exter nos que necesiten su propia fuente de alimentacin e i nterfaz usuario/gestin.
cin entre subestaciones. En marzo de 2010, se emiti un informe tcnico para esta comunicacin WAN de acuerdo con la IEC 61850-90-1 [3]. De acuerdo con el mtodo de gateway descrito en este informe, las seales de proteccin GOOSE de la comunicacin WAN pueden transferirse al NSD570 remo

ABB revista 3/2011 - Reimpresin | Proteccin avanzada de redes elctricas 7

Siglas
BER CIP EMC Tasa de errores de bit Proteccin de infraestructuras crticas Compatibilidad electromagntica

GOOSE Evento de subestacin orientado a objetos genricos IEC PI LAN NERC PDH PLC PLR SDH SFP SNMP ToS VLAN WAN Comisin Electrotcnica Internacional Protocolo de Internet Red de rea local Corporacin para la Fiabilidad Elctrica de Estados Unidos Jerarqua digital plesicrona Portadora en lnea elctrica Tasa de prdida de paquetes Jerarqua digital sncrona Enchufable de factor de forma pequeo Protocolo Simple de Gestin de Red Tipo de servicio Red de rea local virtual Red de rea extensa

MUX Multiplexor

La gran base instalada de rels de protec cin descatalogados con entradas/sali das de comandos de tipo contacto puede utilizarse en todos los medios de comuni cacin existentes, incluso en paralelo con los nuevos rels de proteccin GOOSE IEC 61850 a travs del mismo enlace NSD570. En este sentido, el NSD570 ad mite asimismo la modernizacin gradual de las subestaciones con IEC 61850, es decir, la interconexin de las subestaciones ante riores con las de la norma IEC 61850 a tra vs de los canales de teleproteccin NSD570 existentes. Los clientes que proyecten pasar su in fraestructura de red de comunicaciones WAN a las redes basadas en Ethernet/IP estn bien cubiertos con la arquitectura NSD570. Pueden utilizar en paralelo, por ejemplo, las interfaces de lnea digitales y Ethernet hasta conseguir la confianza en el nuevo medio. Con este fin, se incorpora un modo de operacin rentable 1+1 de pro teccin del enlace sin necesidad de dupli car las interfaces de los rels con los dis positivos de proteccin. La instalacin nicamente precisa una interfaz de la segunda lnea para el enlace redundante, conectado en el mismo bastidor.

S/S Subestacin

to por medio de cualquier canal analgico, digital/ptico o Ethernet 3. Un funcionamiento mixto de rels de pro teccin descatalogados e IEC 61850 es posible con la interfaz LAN GOOSE G3LS. Los comandos GOOSE y de tipo de con tacto pueden enviarse en paralelo sobre el mismo enlace NSD570. Adems, los men sajes GOOSE de una subestacin se pue den enviar a travs de las salidas de co mandos de tipo contacto en la subestacin remota. Por tanto, el NSD570 de ABB, con su arquitectura abierta, est preparado para evolucionar en lnea con las normas IEC61850 para comunicaciones, tanto intra subestacin como entre subestacio nes. Resumen Con las ltimas innovaciones de ABB, NSD570 ofrece una plataforma preparada para el futuro que se puede integrar en re des WAN Ethernet/IP o LAN de subesta cin simplemente sustituyendo o agregan do un mdulo. El NSD570 es un autntico sistema todo en uno para los requisitos de lneas de comunicacin e interfaz de pro teccin.

Romeo Comino Michael Strittmatter ABB Power Systems System Group Utility Communications Baden, Suiza romeo.comino@ch.abb.com michael.strittmatter@ch.abb.com

Para ms informacin, contacte a:

Bibliografa [1] Publicacin IEC 60834-1. Teleprotection Equipment of Power Systems Performance and Testing Part 1: Command Systems. [2] Protection using Telecommunications. Grupo de trabajo conjunto Cigre 34/35. 11 de agosto de 2001 [3] Publicacin IEC 61850-90-1. Use of IEC 61850 for the communication between substations.

Notas a pie de pgina 2 Consulte tambin el Informe especial de la Revista ABB sobre la norma IEC 61850, que se puede descargar en www.abb.com/abbreview 3 GOOSE: Eventos de Subestacin Orientados a Objetos Genricos, es un modelo de control definido por la IEC 61850 para transferir datos de eventos.

ABB Suiza S.A. Power Systems Brown Boveri Strasse 6 5400 Baden, Suiza Tel.: +41 58 589 37 35 +41 544 845 845 (centr de llamadas) Fax: +41 58 585 16 82 E-mail: utilitycommunications@ch.abb.com www.abb.com/utilitycommunications

1KHA - 001196 - SSP 400 - 12.11 - Impreso en Suiza Derecho de autor 2011 ABB Suiza S.A., Diciembre 2011. Se reserva el derecho a modificaciones o desviaciones a causa del progreso tcnico.

La solucin est totalmente integrada, es decir, no se necesitan dispositivos exter nos que necesiten su propia fuente de ali mentacin e interfaz usuario/gestin.

Con las ultimas innovaciones de ABB, NSD570 ofrece una plata forma preparada para el futuro que se puede integrar en redes WAN Ethernet/IP o LAN de subestacion simplemente susti tuyendo o agr g ando un modulo.