CHƯƠNG 2. PHÂN TÍCH CÁC PHƯƠNG ÁN CHUYỂN ĐỔI TBA 110KV HỘI
2.4. GIẢI PHÁP CHUNG CHO HAI PHƯƠNG ÁN
Trạm đã có hệ thống điều khiển tích hợp Gateway và kết nối với Trung tâm điều độ HTĐ miền qua giao thức IEC – 60870 – 5 – 101. Trung tâm thao tác qua giao thức IEC – 60870 – 5 – 104.
Hình 2.1. Kết nối thông tin của hệ thống
- Máy tính điều khiển (HMI Computer) làm các nhiệm vụ như sau: Điều khiển các thiết bị nhất thứ trong trạm (MC, DCL, DTĐ, Quạt mát MBA, Điều chỉnh nấc phân áp OLTC); Hiển thị các thông số đo lường xuất tuyến và thông số MBA (U, I, f, P, Q, S, cosφ, nấc phân áp, nhiệt độ dầu MBA, nhiệt độ cuộn dây 110kV, 22kV); Giám sát trạng thái kết nối, trạng thái thiết bị nhất thứ và nhị thứ; Cảnh báo các tình trạng bất thường, tín hiệu sự cố; Xuất báo cáo thông số vận hành, thông tin cảnh báo; Tìm kiếm thông tin sự cố trong quá khứ (tín hiệu cảnh báo, giá trị đo lường …).
- Máy tính kỹ thuật (Engineering Computer) làm nhiệm vụ: Cài đặt rơle bằng các phần mềm cài đặt rơle, đọc các bản ghi sự cố; Cấu hình Dataset cho các IED; Thiết lập liên động GOOSE cho các thiết bị có chuẩn IEC 61850.
- Máy tính điều khiển từ xa (SCADA Computer): Điều khiển và giám sát các thông số-thiết bị trạm từ xa (mô phỏng hoạt động của Trung tâm điều độ hệ thống điện lực và Trung tâm thao tác.
b. Giải pháp hệ thống báo cháy tự động
Hệ thống báo cháy có khả năng tự động cảm biến khói, nhiệt và truyền tín hiệu báo cháy (có thể xác định vị trí cháy) về TTTĐK, tại TTĐK, điều hành viên có thể dùng camera xác định tính chính xác của các cảnh báo cháy để tiến hành xử lý. Yêu cầu kỹ thuật hệ thống báo cháy bao gồm:
- Sử dụng giải pháp thiết bị báo cháy, báo khói kiểu địa chỉ (Addressable fire alarm system), có khả năng cung cấp chính xác thông tin vị trí nguồn nhiệt, nguồn khói. Thiết bị tập trung báo cháy cung cấp các kênh tín hiệu cảnh báo đầu ra (alarm output) để kết nối với hệ thống SCADA.
- Thiết bị tập trung báo cháy có khả năng xuất tín hiệu cảnh báo qua các kênh đầu ra để kết nối với thiết bị tập trung tín hiệu. Gateway thu thập các tín hiệu cảnh báo và giám sát qua thiết bị tập trung dữ liệu để cung cấp thông tin giám sát trạm cho hệ thống SCADA.
- Hệ thống báo cháy phải được thiết kế theo tiêu chuẩn kỹ thuật Việt nam TCVN 5738:2000). Một vùng giám sát phải được lắp đặt đồng thời 2 loại đầu báo nhiệt gia tăng và báo khói ion hóa. Đối với máy biến áp phải được lắp đặt đầu báo nhiệt gia tăng tại các vị trí có khả năng phát nguồn nhiệt lớn, điều chỉnh độ nhạy của các đầu báo nhiệt để phân biệt nhiệt độ làm việc bình thường và nhiệt độ sự cố của MBA.
- Cải tạo hệ thống điều hoà không khí, kết nối với đầu dò nhiệt để xác định tín hiệu vượt ngưỡng nhiệt độ nhằm điều chỉnh tình trạng hoạt động của hệ thống điều hòa.
PUSH PUSH
BCU
Đầu báo khói
Đầu báo
nhiệt EOL
Đẻn báo động Loa báo
động
PANEL BÁO CHÁY Nút nhấn khẩn cấp
Hình 2.2. Sơ đồ kết nối hệ thống báo cháy tự động c. Giải pháp hệ thống an ninh
Hệ thống Camera giám sát vận hành:
Hệ thống Camera giám sát TBA 110kV Hội An thực hiện chức năng giám sát vận hành thiết bị, giám sát các khu vực quan trọng trong khuôn viên TBA với các yêu cầu sau:
- Hình ảnh giám sát của các camera được hiển thị giám sát tại 02 cấp (cấp TBA 110Kv và cấp Trung tâm giám sát điều khiển xa). Mỗi camera tương ứng 01 khung hình trên màn hình hiển thị của chương trình quản lý camera. Chương trình quản lý camera cho phép phóng to tùy chọn khu hình cần hiển thị.
- Máy tính giám sát tại trạm thực hiện chức năng giám sát hình ảnh camera tại trạm đồng thời thực hiện chức năng lưu trữ dữ liệu hình ảnh của các camera trên liên tục 24h/ngày và tối thiểu trong 07 ngày liên tục.
Các Camera sử dụng công nghệ IP và được chia thành 2 loại: lắp đặt trong nhà (sử dụng Door Camera) và lắp đặt ngoài trời (Camera hỗ trợ Pan/Tilt/Zoom và hồng ngoại).
Mỗi Camera tương ứng với một khung hình trên màn hình hiển thị. Trong trường hợp cần quan sát chi tiết Camera, có thể kích chọn vào Camera đó thông qua máy tính giám sát Camera.
Camera hồng ngoại, có khả năng quan sát ban đêm, có khả năng điều chỉnh góc quay/ góc ngẩng (Pan/Tilt) và điều chỉnh vị trí giám sát (Zoom). Camera ngoài trời đáp ứng chỉ tiêu lắp đặt ngoài trời IP6 trở lên.Tất cả các chi tiết bảo vệ bằng kim loại sơn tĩnh điện.
Máy tính giám sát thực hiện chức năng giám sát hình ảnh camera tại trạm tổng quan và chi tiết đồng thời thực hiện chức năng lưu trữ dữ liệu hình ảnh các camera trên liên tục 24h/ngày và trong 07 ngày liên tục.
Hình 2.3. Hệ thống camera IP tại TBA 110Kv Hội An Hệ thống Access control tại TBA 110Kv Hội An :
- Tại TBA 110kV Hội An, nhà điều hành bao gồm phòng điều khiển và gian phân phối có nhiều cửa ra vào. Khi chuyển sang mô hình hoạt động không người trực, các cửa này yêu cầu hạn chế vào/ra bằng cách khóa lại (trừ trường hợp sửa chữa và có sự cho phép của cấp thẩm quyền), chỉ để 02 cửa ra/vào chính và lắp đặt hệ thống kiểm soát vào/ra.
- Hệ thống kiểm soát vào/ra gồm máy quét kiểm soát vào/ ra, khóa điện và Sensor cảm biến trạng thái đóng/mở cửa. Người bên ngoài muốn vào bên trong phải có thẻ từ (vân tay hoặc code) đã được đăng ký. Bên trong cửa có hệ nút nhất “Exit”
để mở cửa nhanh.
- Thông tin người vào/ra nhà điều hành phải được hệ thống ghi nhận vào chương trình phần mềm quản lý Access Control cài đặt trên máy tính tại trạm gồm: thông tin chi tiết người vào, thời điểm.
- Công tác cài đặt tham số, khai thác dữ liệu hệ thống chỉ thực hiện ở cấp quản lý Trung tâm điều khiển, cấp vận hành trạm không có chức năng này.
- Tín hiệu trạng thái đóng mở cửa tại TBA 110kV Hội An phải được đưa đến BCU để tích hợp vào chương trình phần mềm giám sát của Trung tâm giám sát điều khiển từ xa.
- Dữ liệu thông tin vào/ra của các TBA 110kV được lưu trữ tập trung tại Access Control Server (kết hợp trên cùng camera Server) đảm bảo lưu trữ tối thiểu 30 ngày liên tục.
- Giao thức kết nối truyền dữ liệu giữa các máy quét và thành phần mạng trong hệ thống có thể lựa chọn các giao thức sau: Ipv4, Ipv6, TCP, UDP, HTTP, HTTPS.
- Băng thông kênh truyền dữ liệu các TBA 110kV có lắp đặt hệ thống Access Control khuyến nghị ở mức ≥ 2Mb/s hoặc dùng chung kênh truyền dữ liệu của hệ thống camera.
Hình 2.4. Mô hình hệ thống kiểm soát vào/ra (Access Control) Giải pháp bảo mật hệ thống
Hệ thống SCADA dựa trên nền tảng các hệ thống công nghệ thông tin và cũng dùng thủ tục IP (Internet Protocol) như mạng internet vì vậy cũng chịu những rủi ro như các mạng máy tính. Các rủi ro chính là: hacker phá hoại tấn công mạng gây nghẽn mạng, tê liệt mạng ảnh hưởng đến hoạt động của hệ thống SCADA. Nghiêm trọng hơn hacker có thể chiếm quyền điều khiển đánh cắp, thay đổi dữ liệu, diều khiển thao tác thay đổi trạng thái của các thiết bị điện. Ngoài ra các máy tính chủ, máy tính trạm có thể bị lây nhiễm virus, sâu tin học (malware). Vì vậy, phải áp dụng các giải pháp an ninh mạng (Cyber security), một số giải pháp phải áp dụng như sau:
- Các kết nối với hệ thống SCADA, trung tâm điều khiển khác phải qua tường lửa (Fire wall).
- Không cho phép bất cứ máy tính nào khác kết nối vào mạng LAN của hệ thống SCADA.
- Không cho phép cài đặt bất cứ phần mềm nào khác vào các máy tính chủ, máy tính trạm ngoài các phần mềm của hệ thống SCADA.
- Không cho phép nối bất cứ thiết bị nào vào các máy tính chủ, máy tính trạm của hệ thống như: thẻ nhớ, USB storage, ổ cứng di động, máy điện thoại, máy ảnh, máy nghe nhạc…
- Thực hiện nghiêm các quy định của EVN về an ninh mạng.