Para conectarse a un relé de protección se necesitan tres cosas que coincidan: el puerto (frontal USB, serie o Ethernet, o el puerto trasero por la red de la subestación), el software y el controlador o paquete de dispositivo del fabricante en la versión que admite el firmware del relé, y el nivel de acceso adecuado. En un relé en servicio, la conexión debe hacerse con autorización y leyendo antes de escribir.
Qué hace falta para conectarse a un relé
Un relé de protección numérico es un computador industrial con su propio sistema operativo, sus puertos y su forma de autenticar a quien se conecta. Para leerlo o configurarlo desde un portátil deben coincidir tres cosas:
- Un puerto físico y sus parámetros: el tipo de conexión que trae el relé y la configuración de ese puerto (velocidad en serie, dirección IP en Ethernet).
- El software del fabricante con el controlador correcto: cada marca tiene su herramienta y, dentro de ella, un controlador o paquete por modelo y versión de firmware.
- Un nivel de acceso: la cuenta o contraseña que permite leer, operar o cambiar ajustes.
Si falla cualquiera de las tres, el síntoma es el mismo: el programa no ve el relé. Por eso conviene revisarlas en ese orden.
Los puertos de un relé
| Puerto | Dónde está | Para qué se usa | Lo que hay que saber |
|---|---|---|---|
| USB frontal | Panel frontal | Ingeniería local con el portátil | Necesita el controlador USB del fabricante instalado en Windows |
| Serie frontal (EIA-232) | Panel frontal, en relés de generaciones anteriores y en muchos actuales | Ingeniería local | Requiere convertidor USB a serie; la velocidad del puerto debe coincidir |
| Ethernet frontal | Panel frontal, en varias familias recientes | Ingeniería local por red punto a punto | El portátil debe estar en la misma subred que el puerto |
| Ethernet trasero | Parte posterior, hacia el switch de la subestación | SCADA, IEC 61850, ingeniería por la red | Lleva tráfico de protección y control: no es un puerto de servicio |
| Serie trasero (EIA-232 o EIA-485) | Parte posterior | Protocolos como Modbus, DNP3 o IEC 60870-5-103 | Suele estar ocupado por el sistema de control |
En la práctica:
- SEL mantiene puertos serie frontales en buena parte de su línea y agrega USB o Ethernet según el modelo.
- Siemens SIPROTEC 5 usa el puerto USB frontal para la conexión local con DIGSI 5, además de los módulos de comunicación traseros.
- Relion de ABB y Hitachi Energy usa el puerto de servicio frontal para PCM600 y los puertos traseros para la red de la subestación.
- Schneider MiCOM y Easergy y GE Vernova Multilin combinan puertos frontales (serie o USB) con Ethernet trasero según la familia.
El puerto trasero de la red de la subestación es el que usa el controlador de bahía y el sistema SCADA. Conectarse ahí con un portátil significa entrar a la red de protección y control: se hace solo con autorización y siguiendo las reglas de acceso remoto seguro de la instalación.
El software y el controlador de cada marca
Cada fabricante tiene su herramienta, y cada herramienta necesita conocer el modelo y la versión de firmware del relé. Lo que hace cada programa se resume en software de configuración de relés por marca:
- SEL: acSELerator QuickSet, con los controladores de cada equipo; SEL Compass mantiene al día software y controladores.
- Siemens: DIGSI 4 para SIPROTEC 4 y DIGSI 5 para SIPROTEC 5, con los paquetes de dispositivo del proyecto.
- ABB e Hitachi Energy: PCM600 con el paquete de conectividad de cada familia y versión.
- Schneider: Easergy Studio para MiCOM, Easergy Pro para Easergy P3 y SFT2841 para Sepam.
- GE Vernova: EnerVista UR Setup o 8 Series Setup, según la familia Multilin.
Qué hace cada herramienta, qué archivos produce y qué se consulta más está en las guías de software de cada marca, al final de esta página. La regla común es que la versión del software y del controlador debe admitir el firmware del relé: un software más antiguo que el relé no lo reconoce, y un archivo de ajustes de otra versión de firmware puede no abrir o abrir con diferencias.
Por qué el programa no ve el relé
- ¿El sistema operativo del portátil reconoce el puerto (USB o convertidor serie)?
- NoInstale el controlador USB o del convertidor del fabricante y pruebe otro cable
- Sí¿El software tiene el controlador o paquete del modelo y su versión de firmware?
- NoActualice el software o instale el paquete de dispositivo correspondiente
- Sí¿Coinciden los parámetros del puerto (velocidad, dirección IP y subred)?
- NoAjuste la configuración del portátil al puerto del relé
- SíRevise si el puerto está deshabilitado o si el nivel de acceso rechaza la sesión
Una causa frecuente en Ethernet es el propio portátil: varias tarjetas de red activas, una VPN corporativa o un firewall de Windows que bloquea el protocolo del fabricante. En serie, el error típico es un convertidor USB sin el controlador adecuado o asignado a otro puerto COM.
Niveles de acceso y permisos
Conectarse no da permiso para todo, como se explica en niveles de acceso y contraseñas de relés. Los relés separan la lectura, la operación (abrir y cerrar, reponer) y el cambio de ajustes en niveles o roles, cada uno con su contraseña o cuenta. Las contraseñas de fábrica deben cambiarse al poner el relé en servicio y quedar registradas en un sistema controlado por el dueño. La norma IEEE 1686 describe las funciones de seguridad que debe ofrecer el equipo; lo explicamos en IEEE 1686: requisitos de ciberseguridad de los IED.
Riesgos de conectarse a un relé en servicio
Leer es seguro. Escribir, no siempre. Antes de cambiar algo en un relé energizado conviene tener presente:
- Leer y guardar primero. Descargue los ajustes tal como están en el relé y compárelos con el archivo del proyecto. El archivo de oficina y el de campo no siempre coinciden.
- Cargar un archivo completo reinicia funciones. En muchos relés, enviar ajustes reinicia la protección durante unos instantes o cambia la lógica de salida.
- Grupo de ajustes activo. Cambiar el grupo activo modifica la protección de inmediato.
- Forzar salidas o entradas. Las herramientas de puesta en servicio permiten forzar contactos; en servicio, una salida forzada puede abrir un interruptor.
- Eventos y oscilografías. Algunas operaciones de mantenimiento borran registros. Si hubo un disparo reciente, guárdelos antes, como se explica en descargar eventos y oscilografías de un relé.
Configuramos su relé de forma remota
En Tiza Group configuramos relés de protección, controladores y reconectadores de las principales marcas sin desplazarnos: con el acceso remoto de su subestación o con una persona en sitio que conecta el portátil y nos da acceso controlado. Leemos el relé, comparamos con el estudio, preparamos el archivo y lo cargamos con su autorización. Conozca la configuración remota de relés o vea las páginas por marca, como SEL o Siemens SIPROTEC. Si el trabajo debe hacerse en campo, nuestro equipo lo hace en subestaciones e industria de media, alta y extra alta tensión.
Guías relacionadas
- Software Siemens DIGSI 4 y DIGSI 5: qué es y para qué
- Software ABB y Hitachi Energy PCM600, IET600 e ITT600
- Software SEL acSELerator QuickSet, Architect y Grid
- Software Schneider Easergy Studio, Easergy Pro y SFT2841
- Software GE EnerVista UR Setup, 8 Series Setup y Launchpad
- Relés de protección: tipos, funciones y mantenimiento
- ¿Es segura la configuración remota de relés?
- Reponer un relé tras un disparo: LED, 86 y registros
- Secuencia de eventos (SOE/SER) y reporte de eventos
Referencias
- IEEE 1686-2022, Standard for Intelligent Electronic Devices Cyber Security Capabilities.
- IEC 62351-8, Power systems management and associated information exchange - Data and communications security - Part 8: Role-based access control.
- Siemens, documentación de DIGSI 5 y SIPROTEC 5 (conexión local por USB).
- SEL, documentación de acSELerator QuickSet y SEL Compass.
- Hitachi Energy, documentación de PCM600 y paquetes de conectividad de Relion.
Preguntas frecuentes
¿Por qué el software no reconoce el relé aunque el cable está conectado?
Casi siempre es una de cuatro causas: falta el controlador o el paquete de conectividad del modelo, la versión del software no admite el firmware del relé, los parámetros del puerto no coinciden (velocidad, dirección o red del computador) o el puerto está deshabilitado por configuración. Se revisan en ese orden antes de sospechar del relé.
¿Puedo conectarme a un relé que está en servicio?
Sí, para leer: medidas, eventos, ajustes y estado. Conectarse no hace operar al relé. El riesgo aparece al escribir: enviar un archivo equivocado, cambiar el grupo de ajustes activo o forzar salidas puede disparar o dejar la bahía sin protección. Cualquier escritura en servicio necesita autorización, un respaldo previo y coordinación con la operación.
¿Se puede configurar un relé a distancia sin ir a la subestación?
Sí, si la subestación tiene un acceso remoto seguro (VPN, servidor de salto y firewall) o si alguien en sitio conecta el computador y nos da acceso controlado. Así trabaja nuestra configuración remota de relés: el ingeniero se conecta con el software del fabricante y el cliente conserva el control del acceso.