Mục đích của bài báo là giải quyết các tình huống thực tế liên quan đến việc thử nghiệm hai giao thức truyền thông IEC 60870-5-101 (IEC101) và IEC 60870-5-104 (IEC104), nhằm giúp cho cán bộ kỹ thuật lựa chọn mô hình Scada phù hợp, thực hiện hiệu quả chủ trương tự động hóa trạm biến áp của EVN CPC. Đầu tiên, công việc thử nghiệm cần thiết phải phân biệt được sự khác nhau cơ bản giữa IEC101 và IEC104. Sau đó, sử dụng phần mềm Survalent Scada để thiết lập ứng dụng IEC101 tại TBA 110kV Hòa Thuận, IEC104 tại TBA 110kV Điền Lộc theo yêu cầu của EVN. Tiếp theo, bài báo trình bày cách thức thử nghiệm point to point tại trạm biến áp, end to end với Trung tâm điều độ Hệ thống điện Miền Trung. Cuối cùng, kết quả của bài báo không chỉ là đánh giá hệ thống thông tin Scada trong một trạm biến áp, mà nó còn cho phép khả năng mở rộng giải pháp trong tương lai và để triển khai cho các TBA khác. Tài liệu tham khảo[1] Thông tư số 40 /2014/TT-BCT, Quy định quy trình điều độ hệ thống điện quốc gia, ngày 05 tháng 11 năm 2014. [2] Trần Vinh Tịnh, Nguyễn Thành, Nguyễn Văn Ngà, Nghiên cứu giải pháp mở rộng hệ thống MiniScada lưới điện phân phối - Khu vực Miền Trung, Tạp chí khoa học và công nghệ, Đại học Đà Nẵng, Số 4(39), 2010. [3] Quyết định số 30/EVN CPC, Qui định kết nối mở rộng hệ thống Mini Scada/DMS trong Tổng Công ty Điện lực Miền Trung, ngày 21/10/2010. [4] Tạp chí Điện lực, Ứng dụng giao thức IEC 60870- 5- 104 cho giải pháp truyền thông của hệ thống SCADA, Chuyên đề QL&HN, 09/09/2014. [5] EVN, Qui định nghiệm thu Hệ thống điều khiển tích hợp Trạm biến áp, ngày 01 tháng 04 năm 2008. [6] Gordon Clarke, Deon Reynders, Practical modern SCADA protocols, Elsevier, 2003 Xem thêm plugins.themes.academic_pro.article.sidebar## Cách trích dẫn Vu Phan Huan*; Le Duc Tung. “Thử nghiệm Giao thức truyền thông IEC 60870-5-101/104 dùng Trong hệ thống tự động hóa trạm biến áp”. Tạp Chí Khoa học Và Công nghệ - Đại học Đà Nẵng, vol 3, số p.h 124, Tháng Ba 2018, tr 33-37, https://jst-ud.vn/jst-ud/article/view/630. Hiện nay, giải pháp truyền thông từ các trạm biến áp (TBA) về Trung tâm điều khiển (DCC) thường sử dụng các kênh truyền dẫn quang với giao thức truyền thông IEC 60870-5-101, tiến tới sẽ thay thế hoàn toàn bằng IEC 60870-5-104 Bộ tiêu chuẩn IEC 60870-5-101/103/104 là các tiêu chuẩn kèm theo được tạo ra cho các việc điều khiển xa cơ bản, truyền thông cho các hệ thống tích hợp, trao đổi dữ liệu từ các thiết bị bảo vệ và truy cập hệ thống mạng. IEC 60870-5-101 là một tiêu chuẩn cho hệ thống giám sát, điều khiển, thông tin liên lạc cho việc điều khiển xa, bảo vệ xa và viễn thông cho các hệ thống điện. Tiêu chuẩn này phù hợp cho các cấu hình phức tạp như điểm nối điểm, hình sao, đa điểm., … IEC 60870-5-103 là một tiêu chuẩn cho hệ thống điều khiển và thông tin liên lạc liên quan trong hệ thống điện. Tiêu chuẩn này hỗ trợ một số đặc tính chức năng bảo vệ và cung cấp một số công cụ để hợp nhất các chức năng bảo vệ vào dãy dữ liệu riêng. IEC 60870-5-104 là giao thức mở rộng của giao thức IEC 101 với một số thay đổi trong chuyển tải, hệ thống kết nối, liên kết và các dịch vụ lớp vật lý để hoàn toàn phù hợp truy cập mạng. Tiêu chuẩn này sử dụng một giao tiếp TCP/IP mở để kết nối hệ thống với mạng LAN và các router với điều kiện thuận lợi khác có thể được sử dụng để kết nối với WAN. Việc ứng dụng giao thức truyền thông IEC 60870-5-104 cho hệ thống SCADA lưới điện phân phối về cơ bản sẽ khắc phục được các hạn chế mà các phương thức truyền thông theo giao thức IEC 60870-5-101 đang gặp phải. Trên nền tảng giao thức mạng TCP/IP, giao thức IEC104 cho phép thiết lập truyền thông một cách đơn giản, chi phí thấp, đồng thời dễ dàng khai thác hạ tầng viễn thông của các nhà cung cấp dịch vụ. Bên cạnh đó, cơ chế dự phòng truyền thông và dự phòng hệ thống sẽ dễ dàng được thiết lập qua khả năng chia sẻ dữ liệu trên môi trường mạng. Vì vậy, yêu cầu bảo mật trong các giải pháp truyền thông phải được đặc biệt ưu tiên khi khai thác trên hạ tầng truyền thông công cộng, thậm chí ngay cả với mạng dùng riêng. Giới thiệu giải pháp của Hirschmann Tofino Xenon Thiết bị bảo mật Hirschmann Tofino Xenon là giải pháp toàn diện nhằm thực hiện việc bảo vệ an toàn mạng điều khiển một cách nhanh chóng và hiệu quả về chi phí. Với kết cấu linh hoạt, Tofino cho phép tạo ra các khu vực bảo mật (Zone Level Security) trên khắp hệ thống mạng điều khiển của bạn để bảo vệ các thành phần hệ thống đang có khả năng bị tấn công.Với các lựa chọn gói LSM (Loadable Security Module) tập trung vào từng giao thức cụ thể, Tofino Xenon thực sự là 1 thiết bị linh hoạt, mạnh mẽ để bảo vệ tối đa dữ liệu cho hệ thống sản xuất. Tofino Xenon IEC 104 với tính năng Deep Packet Inspection (DPI), cung cấp kiểm tra tính hợp lệ trong thời gian thực và kiểm tra nội dung cho giao thức truyền thông IEC 60870-5-104. IEC 60870 phần 5 là một bộ tiêu chuẩn IEC 60870 xác định các hệ thống được sử dụng cho Kiểm soát và Thu thập Dữ liệu (SCADA) trong các ứng dụng tự động hóa hệ thống điện và năng lượng. Giao thức truyền thông IEC 60870-5-104 là tiêu chuẩn đi kèm phù hợp với việc truy cập mạng TCP/IP. IEC 60870-5-104 là một giao thức tiêu chuẩn công nghiệp trên thực tế để thực hiện các phần của truyền thông SCADA. Giao thức này cho phép Master Station yêu cầu dữ liệu từ Substations sử dụng các lệnh được xác định từ trước và phản hồi bằng cách truyền dữ liệu được yêu cầu. IEC 60870-5-104 không được thiết kế với các cơ chế bảo mật. Bản thân giao thức không có bất kỳ hình thức xác thực hoặc mã hóa nào. Với sự kết nối Internet ngày càng tăng của các hệ thống điều khiển công nghiệp, giao thức này có thể dễ bị tấn công dựa trên TCP / IP truyền thống, có thể gây tổn hại hoặc ảnh hưởng tiêu cực tới hoạt động. Tofino Xenon IEC 104 cho phép khả năng DPI cho giao thức truyền thôngIEC 104. Kỹ sư cài đặt chỉ định cặp thiết bị giữamaster station (client) /substation (server) lưu lượng IEC 104 sẽ được phép lưu thông. Configurator (TC) cung cấp cho người dùng khả năng xác định các tùy chọn tham số lớp IEC 104 khác nhau và định dạng. Chỉ cho phép các gói tin được định dạng đúng IEC 104. Tofino Xenon IEC 104 đảm bảo rằng chỉ có các thiết bị điều khiển của bạn nhận được lệnhphê duyệt IEC 104 từ các máy tính đã được chỉ định từ trước. Những tính năng vượt trội:
Các ứng dụng
Thông tin liên hệ hỗ trợ: Phụ trách kinh doanh: Mr Lê Mạnh Thắng, email: [email protected] Hotline: 0915 72 66 99 Phụ trách kỹ thuật: Mr Phạm Đức Hòa, email: [email protected] Hotline: 098 504 2287 Tài liệu tham khảo: http://www.hirschmann.com/en/Hirschmann_Produkte/Industrial_Ethernet/security-firewall/Tofino_Xenon/index.phtml https://www.tofinosecurity.com http://belden.picturepark.com/Website/Download.aspx?DownloadToken=c63fc7f0-22e3-43e6-a43e-71612c0f1036&Purpose=AssetManager&mime-type=application/pdf |
