Sistema SCADA y HMI de subestación: funciones, mando y pruebas

Respuesta corta

La HMI de estación es el puesto de operación dentro de la subestación; el SCADA del centro de control supervisa muchas subestaciones a distancia. Ambos muestran el unifilar con posiciones y medidas, gestionan alarmas y eventos con estampa de tiempo y envían mandos con selección previa, siempre respetando quién tiene el mando según los selectores local/remoto.

Qué es y dónde está

Un sistema de control de subestación tiene dos caras. La HMI de estación (interfaz humano-máquina) es el computador o panel de operación instalado en la sala de control de la subestación: muestra el estado de todo el patio y permite maniobrar en sitio. El SCADA del centro de control (supervisión, control y adquisición de datos) supervisa decenas o cientos de subestaciones a distancia, con sus propios servidores y operadores.

Entre ambos está el gateway o RTU, que traduce los datos de la subestación al protocolo que pide cada centro de control. Debajo están los controladores de bahía y los relés de protección, que son los que realmente leen las posiciones y mandan los equipos.

Partes principales

Servidores o computadores de HMI, a menudo en pareja redundante, con la base de datos de señales.
Puestos de operación con el mímico unifilar, listas de alarmas y eventos, tendencias y reportes.
Cliente IEC 61850 que lee los IED por MMS y recibe sus reportes espontáneos.
Histórico (historian) que guarda medidas, posiciones y eventos por largo tiempo.
Red de estación redundante, descrita en red de comunicaciones de subestación.
Reloj de sincronización para que todos los IED estampen con la misma hora.

Cómo funciona

Mímico y medidas. El unifilar de la HMI cambia de color con la posición de cada interruptor y seccionador. Las posiciones se leen como puntos dobles: abierto, cerrado, intermedio o inválido. Las medidas llegan del IED con su calidad; un valor con calidad inválida o en prueba debe verse distinto de uno bueno.

Alarmas y secuencia de eventos (SOE). Cada cambio de estado lleva la estampa de tiempo del IED que lo detectó, no la hora a la que llegó a la HMI. Así se reconstruye el orden real de una falla: arranque de protección, disparo, apertura del interruptor, recierre. Por eso la sincronización de tiempo es parte del sistema de control y no un accesorio. La lista de alarmas exige reconocimiento del operador; la de eventos es un registro cronológico.

Mando con selección previa. IEC 61850-7-2 define varios modelos de control para cada objeto mandable: solo estado, mando directo y mando con selección previa (SBO), cada uno con seguridad normal o reforzada. En SBO el operador primero selecciona el equipo; el IED verifica que la maniobra es posible y reserva el objeto para ese cliente. Luego llega la orden de ejecución dentro de un tiempo límite. Con seguridad reforzada el IED además devuelve un mensaje de terminación que dice si la maniobra se completó. «Reforzada» no se refiere a ciberseguridad, sino a esa confirmación.

Jerarquía de mando. El mando se puede dar desde el equipo primario, desde el controlador de bahía, desde la HMI de estación o desde el centro de control. Los selectores local/remoto (dispositivo 43 de IEEE C37.2, selector o transferencia manual) definen qué nivel tiene el mando: si la bahía está en local, ni la HMI ni el centro de control pueden maniobrar. Esto evita que dos operadores muevan el mismo equipo a la vez.

Hacia el centro de control. El gateway publica las señales con IEC 60870-5-104 o DNP3, con el direccionamiento acordado con cada centro. Un mando remoto recorre el camino inverso y termina en el mismo controlador de bahía.

Variantes y criterios de selección

HMI de estación en subestaciones de alta y extra alta tensión: servidores redundantes, varios puestos y gateway separado.
HMI compacta en media tensión, industria y plantas solares: un panel táctil o un computador industrial, a veces integrado con el gateway.
SCADA de centro de control del operador de red o de la planta industrial, con varias subestaciones.
Redundancia: servidores en caliente (hot standby), red PRP o HSR y gateways duplicados, según la criticidad.

Para elegir, cuente cuántas señales y bahías tendrá, quién va a operar (personal en sitio o centro remoto), qué protocolos exige el centro de control, cuánto histórico necesita y qué requisitos de ciberseguridad aplica el propietario (IEC 62351 y la familia IEC 62443).

Datos clave de especificación

Número de señales, IED y clientes simultáneos.
Protocolos: IEC 61850 (edición soportada), IEC 60870-5-104, DNP3, Modbus.
Redundancia de servidores, red y fuentes.
Resolución y origen de la estampa de tiempo de los eventos.
Capacidad y periodo de retención del histórico.
Gestión de usuarios por roles y registro de actividad.
Condiciones ambientales del hardware de la sala.

Integración con protección y control

En IEC 61850-7-4 la HMI se modela con el nodo IHMI, el enlace al centro de control con ITCI, el archivo histórico con IARC y la gestión de alarmas con CALH. Los mandos llegan al CSWI del controlador de bahía, que revisa el enclavamiento en CILO y actúa sobre el interruptor (XCBR) o el seccionador (XSWI). Si el cierre requiere verificación de sincronismo 25, el controlador la hace con RSYN antes de cerrar. Las protecciones no pasan por la HMI: disparan directamente o por GOOSE; la HMI solo muestra el resultado.

Pruebas en puesta en servicio y mantenimiento

Punto a punto: cada posición, alarma y medida desde el equipo primario hasta la HMI y hasta el centro de control, con su texto y su estampa.
Mandos de cada equipo desde cada nivel, con el selector local/remoto en todas sus posiciones.
Enclavamientos desde la HMI: el mando debe rechazarse cuando la condición no se cumple.
Conmutación de redundancia: apagar un servidor o un enlace y verificar que no se pierden datos.
Avalancha de eventos: provocar muchos cambios a la vez y verificar que ninguno se pierde ni se desordena.
Sincronización de tiempo de cada IED y del propio servidor.

Las pruebas FAT y SAT del sistema completo se describen en pruebas FAT y SAT.

Fallas comunes y qué revisar primero

Mando rechazado: revise primero el selector local/remoto en cada nivel, luego el enclavamiento y la comunicación con el IED.
Señal que no cambia en la HMI: verifique el estado de comunicación del IED y si el reporte está habilitado para ese cliente.
Valores en gris o con calidad inválida: IED en modo prueba, entrada sin alimentación o suscripción GOOSE perdida.
Eventos fuera de orden: sincronización de tiempo o zona horaria de un IED.
Base de datos desactualizada después de cambiar la configuración de un IED sin actualizar la HMI y el SCD.
Alarmas en exceso: avalanchas sin filtrar que ocultan la alarma importante.

Diagnóstico de un mando rechazado

¿El selector local/remoto de cada nivel permite el mando desde donde se dio?
- NoCorrija la posición del selector: con la bahía en local, ni la HMI ni el centro de control pueden maniobrar
- Sí¿Se cumple el enclavamiento?
  - NoEl rechazo es correcto: revise la condición que bloquea la maniobra
  - Sí¿Hay comunicación con el IED?
    - NoRevise el estado de comunicación del IED
    - SíEn mando SBO, verifique que la ejecución llegue dentro del tiempo límite de la selección

Configuración e integración con Tiza Group

¿Su HMI no muestra lo que pasa en el patio o los mandos no llegan? En Tiza Group revisamos la configuración de IED, gateway y señales con nuestra configuración remota de relés. Para la integración completa en sitio, con pruebas punto a punto hasta el centro de control, vea nuestra integración SCADA y gateways, en subestaciones e industria de media, alta y extra alta tensión.

Guías relacionadas

Referencias

IEC 61850-7-2: modelos de servicios, incluidos los modelos de control.
IEC 61850-7-4: nodos lógicos (IHMI, ITCI, IARC, CALH, CSWI, CILO, XCBR, XSWI, RSYN).
IEC 61850-8-1: mapeo a MMS y GOOSE.
IEC 60870-5-104: telecontrol sobre TCP/IP.
IEEE 1815: DNP3.
IEEE C37.2: números de función de dispositivos.
IEC 62351: seguridad de las comunicaciones en sistemas de potencia.
IEC 62443: seguridad de sistemas de automatización y control industrial.

Preguntas frecuentes

¿Por qué un mando desde la HMI no llega al interruptor?

Lo más común es que algún selector local/remoto (43L/R) esté en local en un nivel inferior, que un enclavamiento no se cumpla, que la selección haya expirado antes de la ejecución o que el IED no tenga comunicación con la HMI. El registro de eventos del controlador de bahía y la respuesta negativa del mando suelen indicar la causa.

¿Qué diferencia hay entre la HMI de la subestación y el SCADA del centro de control?

La HMI de estación habla directamente con los IED de esa subestación, normalmente por IEC 61850, y sirve para operar en sitio. El SCADA del centro de control recibe la información de muchas subestaciones a través de un gateway, normalmente por IEC 60870-5-104 o DNP3, y opera a distancia.

¿Por qué los eventos aparecen en desorden en la HMI?

Porque la HMI ordena por la estampa de tiempo que pone cada IED. Si un IED perdió la sincronización de tiempo o tiene otra zona horaria, sus eventos quedan corridos. También ocurre cuando la HMI estampa a la llegada del dato en vez de usar la estampa del origen.