Роль анализатора сетевого трафика в архитектуре высокоавтоматизированной подстанции

В статье рассматривается эволюция подходов к анализу сетевого трафика в шине станции и шине процесса высокоавтоматизированных подстанций (ВАПС). Показан переход от эпизодических и точечных проверок к специализированным системам непрерывного анализа — регистраторам событий ВАПС (РС ВАПС).

Внедрение таких решений позволяет не только выявлять неисправности и аномалии на ранних этапах, но и реализовать стратегический принцип технического обслуживания по состоянию, заложенный в концепции цифровой трансформации.

Авторы:

• Атнишкин Александр Борисович, к.т.н., ведущий эксперт ООО «Релематика»;
• Шушпанов Степан Владимирович, инженер-исследователь 1 категории ООО «Релематика».

Введение

Цифровая трансформация энергетики, основанная на стандартах МЭК 61850 для уровня энергообъектов, существенно изменила подход к построению систем РЗА и АСУ ТП. Замена аналоговых сигналов и контрольных кабелей на цифровые потоки данных GOOSE, SV в шине процесса повысила гибкость системы, однако создала новый класс рисков, связанных с корректностью конфигурации, сетевым взаимодействием и синхронизацией. Эти ошибки часто остаются невидимыми для традиционных средств диагностики вплоть до серьезных сбоев на этапе эксплуатации ВАПС.

График на рисунке 1 иллюстрирует общепринятый принцип экспоненциального роста стоимости исправления ошибок по мере продвижения по жизненному циклу проекта, основанный на исследовании [1]. В контексте ВАПС применение инструментов проверки SCD и сетевого трафика позволяют смещать точку обнаружения ошибки влево.

В этой связи непрерывный и полный анализ трафика ЛВС становится важным компонентом архитектуры ВАПС, обеспечивающим:

• выявление ошибок на ранних этапах жизненного цикла ВАПС;
• основу для перехода к техобслуживанию ВАПС по состоянию.

От фрагментарного контроля к целостной картине

Исторически анализ сетевого трафика носил реактивный и точечный характер. Проверка трафика выполнялась для устранения обнаруженной неисправности на прикладном уровне — например, когда не доходил сигнал. Инженеры использовали следующие инструменты (рисунок 2):

• встроенные функции устройств РЗА обеспечивают мониторинг наличия потоков и базовый анализ, но не позволяют оценить состояние ЛВС и трафика в комплексе;
• функции коммутаторов с поддержкой МЭК 61850 предоставляют ограниченные возможности анализа (например, обнаружение дубликатов GOOSE), исключая глубокий анализ и верификацию по SCD-файлу;
• универсальные анализаторы (Wireshark) позволяют провести глубокий анализ, но требуют высокой экспертизы и ручного анализа, не рассчитаны на непрерывный мониторинг и автоматическое выявление аномалий;
• десктопные анализаторы трафика для ВАПС предлагают удобный интерфейс, но работают в ручном режиме, не позволяя выполнять непрерывную диагностику.

Все перечисленные инструменты объединяет одно ограничение: они функционируют в ручном режиме и требуют участия специалиста. Такой подход, аналогичный эпизодическим замерам параметров вместо непрерывного контроля, не обеспечивает комплексного представления о состоянии сети в реальном времени и не фиксирует динамику изменений. Это противоречит ключевому направлению развития в энергетике — переход от планово-предупредительного ремонта к техническому обслуживанию по состоянию (ТО по состоянию), который требует непрерывного сбора объективных данных о состоянии инфраструктуры.

Анализ трафика как сервис в архитектуре ВАПС

Задачу непрерывного анализа трафика решают специализированные программно-аппаратные комплексы — регистраторы событий ВАПС (РС ВАПС), такие как «Релематика ВАПС Контроль» (рисунок 3). Они обеспечивают детальный анализ трафика, фиксируют задержки, потери пакетов и отклонения от SCD-конфигурации, формируя полную картину работоспособности ЛВС.

РС ВАПС в архитектуре высокоавтоматизированной подстанции показан на рисунке 4. Система получает копию сетевого трафика, не оказывая при этом влияния на функционирование основных систем.

РС ВАПС реализует концепцию «анализа как сервиса» этапах жизненного цикла энергообъекта:

1. Наладка и ввод в эксплуатацию

• верификация SCD-конфигурации: визуализация и проверка соответствия проектных связей фактическому трафику;
• контроль GOOSE/SV-потоков: фиксация присутствия, корректности адресации, атрибутов и метрик качества (задержки, джиттер, пропуски выборок);
• аудит синхронизации: верификация PTP-мастеров, качества временных шкал для устройств.

Результат — сокращение сроков наладки систем РЗА и АСУ ТП.

2. Приемка

• верификация SCD-конфигурации: визуализация и проверка соответствия проектных связей фактическому трафику;
• автоматизированный аудит испытаний: фиксация всех изменений сигналов с генерацией отчетов о покрытии тестами;
• выявление пробелов: обнаружение непротестированных функций и несанкционированных GOOSE/SV-потоков.

Результат — объективное подтверждение качества работ и минимизация скрытых ошибок.

3. Эксплуатация

• непрерывный мониторинг: контроль целостности сообщений (пропуски, задержки), статуса устройств и PTP-синхронизации;
• интеграция с АСУ ТП: автоматические оповещения при критических отклонениях.

Результат: сокращение времени диагностики в 5−10 раз и повышение надежности.

4. Техническое обслуживание

• переход на ТО по состоянию;
• оптимизация ТО: переход от регламентных работ к адресному обслуживанию на основе данных.

Результат: снижение затрат на ТО, рост надежности.

Практические находки

Опыт внедрения систем РС ВАПС показывает, что скрытые ошибки выявляются уже на этапе наладки:

• дублирование MAC-адресов в проектной документации для GOOSE/SV-потоков, приводящее к коллизиям в сети;
• нестабильные задержки SV-потоков у оборудования разных производителей, нарушающие устойчивую работу РЗА;
• проникновение нецелевого трафика на порты издателей из-за ошибок настройки VLAN, деградирующее время передачи критических сообщений;
• несанкционированные источники синхронизации (PTP Grandmaster), создающие конфликты временных шкал;
• дребезг атрибутов GOOSE-сообщений, вызванный некорректными порогами срабатывания.

Каждая выявленная аномалия — это потенциально предотвращенный отказ системы РЗА. Затраты на устранение проблем на стадии наладки в 5−10 раз ниже стоимости ликвидации последствий аварий в эксплуатации, что подтверждается общей практикой эксплуатации информационных систем.

Заключение

Инструменты анализа трафика ВАПС эволюционировали от встроенных функций ИЭУ РЗА и универсальных анализаторов до регистраторов событий ВАПС (РС ВАПС). Из вспомогательных средств диагностики они стали обязательным компонентом архитектуры ВАПС, обеспечивающим непрерывный анализ шины станции и шины процесса на всех этапах жизненного цикла.

Ценность РС ВАПС заключается в повышении надежности ВАПС за счет раннего обнаружения ошибок, обеспечении основы для перехода к техническому обслуживания РЗА по состоянию. РС ВАПС раскрывает потенциал стандарта МЭК 61850, превращая «океан данных» в структурированную информацию для принятия решений.

Литература

1. Boehm, B. W. Software Engineering Economics / B. W. Boehm. — Englewood Cliffs, NJ: Prentice-Hall, 1981;
2. IEC 61850−7-1: Communication networks and systems for power utility automation — Part 7−1: Basic communication structure — Principles and models. Edition 2.1, 2020−08;
3. ГОСТ Р 72289−2025. Единая энергетическая система и изолированно работающие энергосистемы. Релейная защита и автоматика. Автоматизированные системы мониторинга функционирования и анализа работы микропроцессорных устройств релейной защиты и автоматики. Нормы и требования. — Введ. 2025−10−15. — М.: ФГБУ «РСТ», 2025. — 25 с;
4. СТО 56947007- 29.240.10.302−2020 Типовые технические требования к организации и производительности технологических ЛВС в АСУ ТП ПС ЕНЭС. Стандарт организации ПАО «ФСК ЕЭС», 2020;
5. Правила технического обслуживания устройств и комплексов релейной защиты и автоматики. Приложение № 1 к приказу Минэнерго России от 13.07.2020 г. № 555.