Switch Ethernet de subestación: IEC 61850-3, VLAN y redundancia

Qué es y dónde está

El switch Ethernet de subestación es el nodo de la red de comunicaciones de subestación. A él se conectan los relés, los controladores de bahía, las unidades de fusión, la HMI, el reloj y la RTU o gateway. Va en los tableros de la casa de control, en las casetas de patio o dentro de las celdas, y suele montarse en rack de 19 pulgadas o en riel DIN.

No es un equipo de oficina con otra carcasa. En una subestación digital IEC 61850 transporta disparos y muestras de corriente, de modo que su comportamiento durante una falla eléctrica forma parte del desempeño de la protección.

Partes principales

• Puertos de cobre (RJ45) para los equipos del mismo tablero.
• Puertos de fibra óptica, fijos o en módulos enchufables, multimodo para distancias cortas y monomodo para enlaces largos o entre edificios.
• Fuente de alimentación, a menudo doble, alimentada desde el banco de baterías de la subestación.
• Contacto de alarma cableado para avisar de la pérdida de una fuente o de una falla interna.
• Firmware administrable, con interfaz web o de línea de comandos, SNMP, registro de eventos y respaldo de la configuración.
• En algunos modelos, puertos PRP o HSR, función RedBox y reloj PTP por hardware.

Cómo funciona

Conmutación de capa 2. El switch aprende en qué puerto está cada dirección MAC y envía cada trama solo a su destino. Las tramas de difusión y multicast, en cambio, se reenvían a todos los puertos salvo que se configuren filtros.

VLAN y prioridad (IEEE 802.1Q). La etiqueta 802.1Q lleva un identificador de VLAN y un campo de prioridad de tres bits, es decir, ocho niveles. GOOSE y valores muestreados (SV) se publican con VLAN y prioridad configurables. El switch usa la VLAN para decidir a qué puertos puede ir una trama y la prioridad para colocarla en una cola de salida más rápida que la del tráfico MMS, de ingeniería o de video.

Filtrado multicast. GOOSE y SV son multicast de capa 2, no tráfico IP, así que el IGMP snooping no los controla. Se filtran con VLAN, con tablas de direcciones multicast estáticas o con un protocolo de registro de capa 2 como GMRP, si los equipos lo admiten. Sin filtrado, los flujos SV pueden saturar puertos de relés que no los usan.

Redundancia. RSTP (definido en IEEE 802.1D-2004) y MRP (IEC 62439-2) bloquean un enlace para evitar bucles y lo habilitan si otro falla; mientras la red se reconfigura se pierden tramas. PRP y HSR (IEC 62439-3) envían cada trama por dos caminos y el receptor descarta la copia duplicada, sin tiempo de recuperación. No se deben mezclar sin criterio en una misma interfaz.

Seguridad de puertos. Los switches para subestación ofrecen autenticación IEEE 802.1X por puerto, bloqueo por dirección MAC, cierre de puertos sin uso, cuentas con niveles de acceso y autenticación RADIUS o TACACS+ para la administración.

Variantes y criterios de selección

• No administrable: solo para redes muy pequeñas sin GOOSE; no permite VLAN, filtrado ni supervisión.
• Administrable de capa 2: el caso general en bus de estación y bus de proceso.
• Con capa 3: enruta entre VLAN o subredes; útil en el borde hacia el centro de control, junto con un router y firewall industrial.
• Con PRP, HSR y RedBox: para redes de protección sin tiempo de recuperación, comunes en alta y extra alta tensión.
• Con PTP: necesario cuando las unidades de fusión se sincronizan por la red (ver sincronización de tiempo).

Fibra o cobre. La fibra no conduce corriente: elimina los lazos de tierra y la interferencia entre edificios, patio y casa de control. El cobre se reserva para conexiones cortas dentro de un mismo tablero. Para enlazar equipos serie antiguos se usan convertidores de medios y servidores seriales.

Datos clave de especificación

• Cumplimiento de IEC 61850-3 (requisitos de construcción, ambiente y compatibilidad electromagnética para equipos de comunicación en subestaciones) e IEEE 1613, indicando la clase. En IEEE 1613, la clase 1 admite errores, pérdidas o retardos de datos durante los ensayos de interferencia y la clase 2 exige operación sin errores; ninguna admite daño permanente.
• Rango de temperatura de operación, sin ventiladores si el sitio lo exige.
• Número y tipo de puertos, longitud de onda y alcance de la fibra.
• Fuentes de alimentación: tensión nominal de la batería y redundancia.
• Protocolos de redundancia soportados (RSTP, MRP, PRP, HSR) y número de puertos PRP o HSR.
• VLAN, prioridades, filtrado multicast estático, limitación de tráfico por puerto.
• PTP: reloj transparente o de frontera según IEC/IEEE 61850-9-3.
• Seguridad: 802.1X, RADIUS o TACACS+, registro por syslog, firmware firmado.

Integración con protección y control

El switch no tiene funciones de protección, pero debe supervisarse. Su contacto de alarma se cablea a una entrada del controlador de bahía y sus estados se leen por SNMP o, en algunos modelos, con el modelo de objetos de puente descrito en IEC TR 61850-90-4. En los IED, el nodo lógico LGOS supervisa cada suscripción GOOSE y LCCH cada canal físico; sus alarmas revelan problemas de la red aunque el switch no los reporte.

Pruebas en puesta en servicio y mantenimiento

• Configuración contra diseño: VLAN por puerto, prioridades, filtros multicast y nodo raíz de RSTP, comparados con el diseño de red y con el SCD.
• Entrega de GOOSE y SV: con un equipo de prueba suscrito, comprobar que cada IED recibe solo lo que debe.
• Redundancia: desconectar enlaces y fuentes, uno a la vez, y verificar que no se pierden mensajes de protección o que la reconfiguración queda dentro de lo aceptado.
• Seguridad: puertos sin uso cerrados, contraseñas cambiadas, cuentas individuales, registro activo.
• Respaldo: guardar la configuración final y la versión de firmware. Estas pruebas se complementan con las pruebas extremo a extremo.

Fallas comunes y qué revisar primero

• Un GOOSE deja de llegar tras reemplazar un switch: VLAN no permitida en el puerto o filtro multicast ausente.
• Saturación de puertos por flujos SV sin filtrar.
• Bucle creado por un cable de prueba en un puerto sin RSTP.
• Puertos A y B cruzados en una red PRP.
• Errores intermitentes por fibra sucia o con mucha atenuación: revisar los contadores de errores del puerto.
• Pérdida de una fuente sin alarma: contacto de alarma no cableado.

Configuración de redes con Tiza Group

¿Pierde mensajes GOOSE después de un cambio en la red o necesita revisar la configuración de sus switches? En Tiza Group lo revisamos con nuestra configuración remota de relés y, en sitio, con nuestra ingeniería IEC 61850, en media, alta y extra alta tensión, en subestaciones e industria.

Referencias

• IEC 61850-3: requisitos generales de los equipos de comunicación en subestaciones.
• IEEE 1613: requisitos ambientales y de prueba para equipos de red de comunicaciones en subestaciones.
• IEEE 802.1Q: puentes y redes con VLAN.
• IEEE 802.1D-2004: puentes MAC, incluido RSTP.
• IEEE 802.1X: control de acceso a la red por puerto.
• IEC 62439-2 (MRP) e IEC 62439-3 (PRP y HSR).
• IEC/IEEE 61850-9-3: perfil PTP para la automatización de sistemas de potencia.
• IEC TR 61850-90-4: guía de ingeniería de redes para la automatización de sistemas de potencia.

Preguntas frecuentes