La red de comunicaciones de una subestación ordena los equipos en niveles (proceso, bahía, estación y centro de control) y define qué red une cada nivel y qué protocolo viaja por ella. En una subestación IEC 61850 transporta disparos GOOSE, valores muestreados, mandos y reportes, así que forma parte del sistema de protección: se diseña con switches para subestación, redundancia sin tiempo de recuperación (PRP o HSR), separación del tráfico y ciberseguridad.
Qué es la red de comunicaciones de una subestación
La red de comunicaciones de una subestación une los relés, los controladores de bahía, las unidades de fusión, la HMI, la RTU o gateway y los relojes. En una subestación digital IEC 61850 por ella viajan los disparos y las corrientes, de modo que una falla de red es una falla de protección.
Conviene distinguir dos planos. La arquitectura es el plano lógico: qué equipos hablan con cuáles, por qué red y con qué protocolo. La red física es el hardware que la soporta: switches, fibras, RedBox y relojes. La arquitectura se decide primero y la red se dimensiona después.
Niveles y buses
IEC 61850-5 describe las funciones de automatización en tres niveles dentro de la subestación (estación, bahía y proceso) y las interfaces lógicas entre ellos. Su segunda edición (2013) amplió el alcance a la automatización de sistemas de potencia, con interfaces hacia otras subestaciones y hacia centros de control. En la práctica se trabaja con cuatro niveles:
- Proceso: equipo primario, unidades de fusión e IED de interruptor.
- Bahía: relés de protección y controladores de bahía.
- Estación: HMI, RTU o gateway, servidor de ingeniería, registradores y reloj.
- Centro de control y otras subestaciones: fuera del cerco, por la red de área amplia (WAN).
Entre proceso y bahía está el bus de proceso; entre bahía y estación, el bus de estación.
Qué tráfico lleva cada nivel
| Tramo | Qué viaja | Protocolo |
|---|---|---|
| Bus de proceso | Corrientes y tensiones de las unidades de fusión hacia los relés; disparos hacia los IED de interruptor y posiciones de vuelta; tiempo de alta precisión | Valores muestreados (SV), GOOSE y PTP (IEC/IEEE 61850-9-3), todos multicast de capa 2 sin dirección IP |
| Bus de estación | Reportes, mandos con selección previa, archivos de falla y ajustes entre IED y sus clientes; enclavamientos, arranque de falla de interruptor y bloqueos entre bahías; tiempo | MMS, GOOSE y SNTP (perfil de IEC 61850-8-1) o PTP |
| Hacia el centro de control | Estados, medidas, alarmas y mandos | IEC 60870-5-104 o DNP3 desde el gateway; IEC TR 61850-90-2 para IEC 61850 de extremo a extremo |
| Entre subestaciones | Teleprotección, diferencial de línea, GOOSE entre subestaciones y sincrofasores | Canales dedicados o multiplexores con interfaz IEEE C37.94; IEC TR 61850-90-1 para GOOSE entre subestaciones |
Requisitos de tiempo y ancho de banda
- Disparo por GOOSE: IEC 61850-5 pide 3 ms de tiempo de transferencia para los mensajes rápidos de disparo.
- Estampa de eventos: clase T1 (±1 ms).
- Valores muestreados: ±1 µs (clase T5), para que las muestras de distintas unidades de fusión sean comparables.
- Sincrofasores: muy por debajo de 26 µs, que a 60 Hz consumirían por sí solos el 1 % de error vectorial total; en la práctica se usa la misma referencia de ±1 µs.
- Ancho de banda: el bus de proceso domina. Cada flujo SV ocupa de unos 3 a 5,6 Mbps según el perfil, mientras que MMS y GOOSE en el bus de estación son ráfagas pequeñas que crecen con los eventos.
Para comprobar que un disparo cumple su tiempo se arma un presupuesto de latencia: el retardo de cada enlace, el de cada switch y el número de saltos entre emisor y receptor, como propone el informe técnico IEC TR 61850-90-4. Ese informe (edición 2.0 de 2020) es la guía de ingeniería de redes dentro de la subestación: compara topologías, redundancia, tráfico GOOSE y SV y sincronización. Deja la WAN a IEC TR 61850-90-12 y la ciberseguridad a IEC 62351 e IEC 62443.
Los equipos de la red
- Switches para subestación, que cumplen IEC 61850-3 y a menudo IEEE 1613: requisitos de construcción, ambiente, compatibilidad electromagnética y seguridad. Vea el switch Ethernet de subestación.
- IED con doble puerto y RedBox, que conecta a una red redundante los equipos de un solo puerto.
- Fibra óptica entre patio y casa de control, y cobre dentro de los tableros.
- Firewall en el borde hacia el centro de control y el acceso remoto.
- Relojes y switches con soporte PTP; vea la sincronización de tiempo en subestaciones.
- Alimentación desde el sistema de corriente continua, con dos fuentes cuando la red es redundante.
Redundancia y separación del tráfico
Para disparos y valores muestreados se usa redundancia sin tiempo de recuperación, definida en IEC 62439-3. Con PRP cada equipo se une a dos redes independientes, LAN A y LAN B, y envía cada trama por las dos; con HSR los equipos forman un anillo y cada trama recorre los dos sentidos. En ambos casos el receptor se queda con la primera copia. RSTP también da redundancia, pero reconfigurando la red, y durante ese tiempo se pierden tramas. El detalle está en PRP y HSR.
GOOSE y SV llevan etiqueta IEEE 802.1Q con VLAN y prioridad, para que los switches los entreguen solo a los puertos que los necesitan y los adelanten frente a MMS o ingeniería. Sin VLAN ni filtrado multicast, los flujos SV pueden saturar el bus de estación; vea VLAN y prioridad IEEE 802.1Q.
Las topologías más comunes son la estrella simple (económica, sin redundancia, aceptable en media tensión e industria cuando la filosofía lo permite), la doble estrella PRP (común en alta y extra alta tensión), el anillo HSR (útil en bus de proceso y celdas de media tensión) y sus combinaciones unidas por RedBox. Un criterio que no se negocia: los caminos de la protección principal 1 y la principal 2 deben ser independientes.
Convencional frente a digital
En una subestación convencional, AIS o GIS, la red solo lleva supervisión y mando: los disparos y las medidas siguen en cobre. Con bus de estación IEC 61850, los enclavamientos y algunos disparos pasan a GOOSE. Con bus de proceso, la protección entera depende de la red y del tiempo, y el diseño de la red se vuelve parte del estudio de protección.
Ciberseguridad
IEC 62351 define mecanismos de seguridad para los protocolos del sector eléctrico; su parte 6 trata IEC 61850, incluida la autenticación de GOOSE y SV con códigos de autenticación de mensaje para no afectar los tiempos. IEC 62443 da el marco para sistemas de automatización industrial: zonas, conductos controlados y requisitos de los componentes. En la práctica: segmentar, cerrar puertos sin uso, usar cuentas individuales con roles, centralizar el registro de eventos y permitir el acceso remoto solo por un punto controlado.
Supervisión y pruebas
La red se supervisa como cualquier equipo de protección. IEC 61850-7-4 incluye nodos lógicos para eso: LCCH supervisa los canales físicos y LGOS y LSVS la recepción de cada suscripción GOOSE y SV. Sus alarmas deben llegar al centro de control.
En la puesta en servicio se comprueba que la redundancia funciona (al cortar la LAN A, la B o el anillo no se pierden GOOSE ni SV), que cada IED recibe solo los flujos que debe, que los disparos GOOSE cumplen su tiempo, que el PTP llega con exactitud a los IED más alejados y que la configuración de seguridad y sus respaldos están en orden. IEC TR 61850-90-4 dedica un capítulo a estas pruebas, y las pruebas extremo a extremo cierran el ciclo con la teleprotección y el centro de control.
Fallas comunes y qué revisar primero
- LAN A y LAN B cruzadas en una red PRP, o un IED conectado dos veces a la misma red.
- VLAN no permitida en un puerto tras reemplazar un switch.
- Flujos SV que llegan al bus de estación y saturan puertos: revise VLAN y filtrado multicast con una captura en el puerto afectado.
- Datos que no llegan al centro de control aunque el IED los tiene: mapeo del gateway o reportes MMS no habilitados.
- Eventos con estampas incoherentes entre bahías: dos fuentes de tiempo o un switch sin PTP en el camino.
- Protección principal 1 y 2 en el mismo camino físico, o bucles creados con un cable de prueba.
- Fibra sucia o atenuada, con errores intermitentes, y configuraciones de switch sin respaldo.
La captura de tráfico en un puerto espejo, los registros de los switches y los nodos de supervisión son las primeras herramientas, siempre contra un SCD actualizado.
Diseño y diagnóstico de redes con Tiza Group
¿Pierde GOOSE o valores muestreados, o su red redundante no se comporta como debería? En Tiza Group revisamos la configuración de los IED y sus comunicaciones con nuestra configuración remota de relés, o en sitio con nuestra ingeniería IEC 61850, en media, alta y extra alta tensión, en subestaciones e industria. Escríbanos y le proponemos el alcance.
Guías relacionadas
- Bus de estación
- Bus de proceso
- PRP y HSR (IEC 62439-3)
- VLAN y prioridad IEEE 802.1Q
- Switch Ethernet de subestación
- IEC 61850 GOOSE
- IEC 61850 MMS
- Sincronización de tiempo en subestaciones
- Subestación digital IEC 61850
- RTU y gateway de subestación
Referencias
- IEC 61850-5: requisitos de comunicación para funciones y modelos de dispositivos.
- IEC TR 61850-90-4: guía de ingeniería de redes para la automatización de sistemas de potencia.
- IEC TR 61850-90-1 y 90-2: comunicación entre subestaciones y con centros de control.
- IEC TR 61850-90-12: guía de ingeniería de redes de área amplia.
- IEC 61850-3: requisitos generales de equipos de comunicación en subestaciones.
- IEC 61850-8-1 e IEC 61850-9-2: GOOSE, MMS y valores muestreados.
- IEC 62439-3: protocolos de redundancia PRP y HSR.
- IEC/IEEE 61850-9-3: perfil PTP para la automatización de sistemas de potencia.
- IEC 62351 (serie), en particular la parte 6, e IEC 62443 (serie): ciberseguridad.
- IEC 60870-5-104 e IEEE 1815 (DNP3): telecontrol.
- IEEE 1613 e IEEE 802.1Q.
Preguntas frecuentes
¿Qué diferencia hay entre el bus de estación y el bus de proceso?
El bus de estación une los relés y controladores de bahía con la HMI, el gateway y los servidores, y lleva reportes MMS, mandos y GOOSE entre bahías. El bus de proceso une las unidades de fusión y los IED de interruptor con los relés, y lleva valores muestreados, disparos GOOSE y la sincronización PTP. Pueden ir en redes físicas separadas o combinadas.
¿Qué protocolo se usa hacia el centro de control si la subestación es IEC 61850?
Lo habitual es que un gateway traduzca los datos IEC 61850 a IEC 60870-5-104 o DNP3, que son los protocolos que suelen soportar los centros de control. IEC TR 61850-90-2 describe cómo hacerlo con IEC 61850 de extremo a extremo, pero su uso depende del operador.
¿Por qué un relé deja de recibir un GOOSE después de cambiar un switch?
Las causas habituales son una VLAN no permitida en el puerto, el filtrado multicast mal configurado, el puerto conectado a la LAN equivocada en una red PRP o una prioridad que no se respeta. Conviene comparar la configuración del switch nuevo con el diseño de red y con el SCD.