REX640
capacidades de refuerzo de la configuración, comunicación
cifrada, filtro de Ethernet y limitador de velocidad, registro de
eventos de seguridad y control de acceso de usuarios.
El relé admite la autenticación y autorización de usuarios
basadas en roles con cuentas de usuario individuales, tal y
como se define en la norma IEC 62351-8. Toda la actividad
del usuario se inscribe como eventos de seguridad a un
registro de auditoría en una memoria no volátil y se envía
como mensajes al servidor syslog. La memoria no volátil no
necesita batería auxiliar ni intercambio de componentes
regular para mantener el almacenamiento de la memoria. La
transferencia de archivos y la HMI web utilizan un cifrado de
comunicación que protege los datos en tránsito. Además, el
enlace de comunicación entre la herramienta de
configuración de relés PCM600 y el relé está cifrado. Todos
los puertos de comunicación traseros y los servicios de
protocolo opcionales pueden activarse de acuerdo con la
configuración del sistema requerida.
Las cuentas de usuario pueden ser gestionadas por el
PCM600 o de forma centralizada. Una gestión central de
cuentas es una infraestructura de autenticación que ofrece
una solución segura para forzar el control de accesos a relés
y otros sistemas dentro de una subestación. Esto incorpora
la gestión de cuentas de usuario, roles y certificados y la
distribución de tales funciones, un procedimiento
completamente transparente para el usuario. El servidor
central que maneja las cuentas de usuario puede ser, por
ejemplo, un servidor SDM600 o un servidor de directorio
activo (AD), como Windows AD.
El relé admite la infraestructura de clave pública completa tal
y como se define en la norma IEC 62351-9. Con ello, el
usuario puede garantizar que los certificados utilizados en la
comunicación segura sean de un proveedor aprobado por el
usuario en lugar de certificados autofirmados por el
dispositivo.
20. Comunicación de estaciones
La información operativa y los controles están disponibles a
través de una amplia gama de protocolos de comunicación,
como IEC 61850 Edición 2, IEC 61850-9-2 LE, IEC
60870-5-103, IEC 60870-5-104, Modbus® y DNP3. El
protocolo de comunicación Profibus DPV1 se admite a través
del convertidor de protocolo SPA-ZC 302. Las capacidades
de comunicación completas, por ejemplo, la comunicación
horizontal entre los relés, solo están habilitadas por IEC
61850.
El protocolo IEC 61850 forma parte fundamental del relé, ya
que la aplicación de protección y control se basa
completamente en modelado estándar. El relé es compatible
con las versiones Edición 2 y Edición 1 de la norma. La
compatibilidad con la Edición 2 ofrece al relé las capacidades
de modelado de funciones más recientes para aplicaciones
de subestaciones y la mejor capacidad de interconexión
ABB
disponible para las subestaciones modernas. El relé debe
admitir la asignación flexible de nombres de producto (FPN)
para facilitar la asignación del modelo de datos IEC 61850 del
relé a un modelo de datos IEC 61850 definido por el cliente.
La implementación de la comunicación de IEC 61850 es
compatible con las funciones de monitorización y control.
Asimismo, el protocolo IEC 61850 permite acceder a ajustes
de parámetros, registros de perturbaciones y registros de
defectos. Los registros de perturbaciones están disponibles
para cualquier aplicación basada en Ethernet, en el formato
estándar COMTRADE. El relé admite informes simultáneos de
eventos a cinco clientes distintos a través del bus de la
estación.
El relé puede enviar señales binarias y analógicas a otros
dispositivos mediante el perfil GOOSE (evento de subestación
orientado a objetos genéricos) del protocolo IEC 61850-8-1.
La mensajería binaria GOOSE puede utilizarse, por ejemplo,
para esquemas de protección basados en enclavamiento. El
relé cumple los requisitos de rendimiento de GOOSE para
aplicaciones de disparo en subestaciones de distribución, tal
como lo define la norma IEC 61850 (clase P1, <3 ms para
intercambio de datos entre los dispositivos). El relé también
admite el envío y recepción de valores analógicos mediante la
mensajería GOOSE. La mensajería analógica GOOSE permite
transferir de manera sencilla valores analógicos de medición
por el bus de estación y facilita, por ejemplo, el envío de
valores de medición entre los relés cuando se controlan
transformadores que funcionan en paralelo.
El relé también admite el concepto de bus de procesos IEC
61850 al enviar y recibir valores de muestra de corrientes y
tensiones. Esta funcionalidad permite sustituir el cableado
galvánico entre paneles por comunicación Ethernet. Los
valores analógicos se transfieren como valores muestreados
mediante el protocolo IEC 61850-9-2 LE. REX640 admite la
publicación de un flujo y la suscripción de cuatro flujos de
valores muestreados. La aplicación prevista para los valores
muestreados es la protección diferencial basada en corriente
o la distribución de los valores de tensión con los relés que
cuentan con funciones de protección o supervisión basadas
en el voltaje. El relé puede recibir hasta cuatro flujos de
valores muestreados y se pueden conectar un total de 16
mediciones en la aplicación de relés de protección.
Los relés con aplicaciones basadas en bus de proceso
utilizan la IEEE 1588 edición 2 para la sincronización horaria
de alta precisión.
Para la comunicación Ethernet redundante en el bus de
estación, el relé ofrece dos interfaces de red Ethernet ópticas
o dos galvánicas. También está disponible un tercer puerto
opcional con interfaz de red Ethernet óptica o galvánica. El
relé también proporciona un puerto de fibra óptica opcional
para la comunicación de protección dedicada, que puede
utilizarse a distancias de hasta 50 km en función del
transceptor de fibra seleccionado. Las aplicaciones de
2NGA000047 B
25