El plan de direccionamiento de una subestación asigna a cada equipo su dirección IP y su subred, a cada tipo de tráfico su VLAN y su prioridad, y a cada GOOSE y flujo de valores muestreados su dirección MAC multicast y su APPID. Se decide al comienzo de la ingeniería, se documenta en el archivo SCD y deja reserva para las ampliaciones; un plan improvisado obliga a reconfigurar equipos en servicio.
Qué es el plan de direccionamiento
Una subestación con IEC 61850 tiene decenas o cientos de equipos en red: relés, controladores de bahía, unidades de fusión, switches, relojes, gateways, servidores e IHM. Cada uno necesita una identidad en la red, y cada tipo de mensaje necesita reglas para llegar solo a quien lo usa.
El plan de direccionamiento es el documento que fija esas identidades y reglas. Se define al comienzo de la ingeniería, antes de configurar el primer IED, y responde a cinco preguntas:
- Qué subredes IP existen y qué equipos van en cada una.
- Qué VLAN separan los tipos de tráfico y con qué prioridad viaja cada uno.
- Qué dirección MAC multicast, APPID y VLAN usa cada GOOSE y cada flujo de valores muestreados.
- Cómo se nombran los equipos para que el nombre diga dónde están y qué hacen.
- Cuánto espacio queda libre para las bahías futuras.
Dos mundos en la misma red: capa 2 y capa 3
En una subestación conviven dos clases de tráfico, y el plan las trata de forma distinta.
Tráfico de capa 2 sin IP. El GOOSE y los valores muestreados clásicos son multicast Ethernet. No llevan dirección IP: se identifican por la dirección MAC de destino, el tipo Ethernet (0x88B8 para GOOSE y 0x88BA para SV), la VLAN y el APPID. No atraviesan un router.
Tráfico de capa 3 con IP. MMS entre los IED y el SCADA, la ingeniería y la descarga de configuraciones, la gestión de switches, la sincronización por red, el enlace al centro de control por IEC 60870-5-104 o DNP3 y el acceso remoto usan direcciones IP y subredes.
El plan asigna direcciones a ambos mundos y define cómo se separan.
Subredes IP
Lo habitual es usar rangos privados y repartirlos por función:
- Red de estación, donde están los IED, el SCADA local y el gateway, a veces dividida por nivel de tensión o por zona.
- Red de gestión de switches, relojes y equipos de red, separada de la de los IED.
- Red de ingeniería para los computadores portátiles y servidores de configuración.
- Enlace hacia afuera (centro de control, operador de red, acceso remoto), siempre detrás de un router y firewall industrial.
Cada subred tiene su máscara, su puerta de enlace y un criterio de asignación: por ejemplo, un bloque de direcciones por bahía con el mismo orden en todas, de modo que la dirección de un relé de una bahía nueva se deduzca sin consultar una tabla. Las direcciones son fijas; en la red de los IED no se usa asignación dinámica.
VLAN y prioridad por tipo de tráfico
La etiqueta IEEE 802.1Q agrega a la trama un identificador de VLAN y una prioridad de 0 a 7. El plan suele separar:
| Tráfico | Por qué va aparte | Prioridad |
|---|---|---|
| GOOSE de disparo y bloqueo | Es el más crítico en tiempo | Alta |
| GOOSE de enclavamiento y estados | Críticos, pero menos exigentes | Alta o media |
| Valores muestreados, por bahía o por grupo | Flujo continuo de gran volumen | Alta |
| MMS (reportes, mandos, archivos) | Cliente-servidor sobre IP | Media |
| Gestión de red y sincronización | Debe llegar aunque la red esté cargada | Según diseño |
| Video y otros servicios | No deben competir con la protección | Baja o en red aparte |
La VLAN entrega cada flujo multicast solo a los puertos configurados en ella. Sin esa separación, cada IED recibe todos los GOOSE y todos los SV y la red puede saturarse; es una de las causas de la tormenta de tráfico en la red de la subestación. Las VLAN separan tráfico, pero no son una barrera de seguridad: el paso entre ellas y hacia afuera se controla con firewall.
MAC multicast y APPID de GOOSE y SV
IEC 61850 reserva rangos de direcciones de destino para sus mensajes de capa 2:
- GOOSE: direcciones multicast de 01-0C-CD-01-00-00 a 01-0C-CD-01-01-FF y APPID de 0x0000 a 0x3FFF.
- Valores muestreados: direcciones que empiezan por 01-0C-CD-04 y APPID de 0x4000 a 0x7FFF.
El plan asigna una combinación única a cada bloque de control. Dos GOOSE con la misma dirección y el mismo APPID en la misma VLAN confunden a los suscriptores y a los filtros de los switches. Un criterio práctico es relacionar el APPID con la bahía y el IED, igual que se hace con las IP. Puede revisar los rangos con nuestra herramienta gratuita de direcciones GOOSE y SV.
- 01Inventario de equipos y bahíasIncluye las ampliaciones previstas
- 02Subredes IP por funciónEstación, gestión, ingeniería y enlace externo
- 03VLAN y prioridadesPor tipo de tráfico y, en el bus de proceso, por bahía
- 04MAC, APPID y VLAN de cada GOOSE y SVCombinación única por bloque de control
- 05Registro en el SCD y en la tabla de redUna sola fuente de verdad para IED, switches y firewall
Nombres de los equipos
El nombre de cada IED en el SCD, el nombre de host y la etiqueta física deberían decir lo mismo: nivel de tensión, bahía, función y si es principal o respaldo. Un nombre claro evita que, en una ampliación, alguien configure el relé de la bahía equivocada. IEC 61850 limita la longitud y los caracteres de algunos nombres, así que la convención se fija pensando en esas restricciones.
Por qué se documenta en el SCD
El archivo SCD es la descripción completa del sistema. Su sección de comunicación contiene las subredes, las direcciones IP de cada punto de acceso y los parámetros de dirección de cada GOOSE y cada flujo de SV. Si el plan vive solo en una hoja de cálculo, tarde o temprano el SCD y la realidad se separan. Lo explicamos en archivos SCL IEC 61850.
Los switches, relojes y firewalls no siempre están en el SCD. Su configuración de VLAN y filtros se documenta aparte y debe coincidir con lo que el SCD dice que viaja por cada puerto.
Reserva para ampliaciones
Una subestación crece. El plan deja libres bloques de IP, números de VLAN y rangos de APPID para las bahías previstas en el unifilar definitivo, de modo que una ampliación no obligue a cambiar direcciones de equipos en servicio. Cambiar la IP o el APPID de un relé energizado implica volver a probar todo lo que depende de él.
Le ayudamos con su red
En Tiza Group hacemos la ingeniería de comunicaciones de subestaciones de media, alta y extra alta tensión y de plantas industriales, incluido el plan de direccionamiento y su registro en el SCD, y configuramos los IED en IEC 61850. Si un equipo en servicio quedó con una dirección duplicada o fuera del plan, lo revisamos con configuración remota de relés. Escríbanos.
Guías relacionadas
- VLAN y prioridad IEEE 802.1Q para GOOSE y SV
- Archivos SCL IEC 61850: ICD, IID, SSD, SCD, CID y SED
- Switch Ethernet de subestación
- Red de comunicaciones de subestación
- Bus de estación IEC 61850
- Pruebas de la red de comunicaciones de una subestación
- Topologías de red en subestaciones: estrella, anillo y más
- Comunicaciones de subestación por nivel de tensión
- Supervisión de la red de subestación: SNMP y syslog
Referencias
- IEC 61850-8-1: mapeo a MMS y a ISO/IEC 8802-3 (GOOSE), con sus direcciones multicast y rangos de APPID.
- IEC 61850-9-2: valores muestreados sobre ISO/IEC 8802-3.
- IEC 61850-6: lenguaje de configuración SCL, sección de comunicación.
- IEC TR 61850-90-4: guía de ingeniería de redes para la automatización de sistemas de potencia.
- IEEE 802.1Q: puentes y redes con VLAN.
Preguntas frecuentes
¿GOOSE y valores muestreados necesitan dirección IP?
No. En su forma clásica son mensajes multicast de capa 2 que se identifican por la dirección MAC de destino, la VLAN y el APPID, sin dirección IP. La IP la necesitan MMS, la ingeniería, la gestión de los switches, la sincronización por red y el enlace al centro de control.
¿Dónde se documenta el plan de direccionamiento en un proyecto IEC 61850?
En la sección de comunicación del archivo SCD, que contiene las subredes, las direcciones IP de cada punto de acceso y los parámetros de dirección de cada GOOSE y cada flujo de valores muestreados. Los equipos que no son IEC 61850, como switches o firewalls, se documentan en una tabla aparte que debe coincidir con el SCD.
¿Se puede usar la misma VLAN para todo el tráfico de la subestación?
Funciona en redes pequeñas, pero entrega todo el multicast a todos los IED. En subestaciones de alta tensión y en el bus de proceso se separan al menos el tráfico de protección, el de valores muestreados, el de cliente-servidor y el de gestión, cada uno con su prioridad.