Marcio Cunha

Projeto de Redes Industriais de Alta Disponibilidade com HSR e PRP em Subestações

Descubra como os protocolos HSR e PRP garantem tempo de recuperação zero em subestações elétricas, eliminando falhas de comunicação em redes industriais críticas.

Marcio Cunha•5 min
Também disponível em:EnglishEspañol
Resumo
  • A redundância sem tempo de recuperação evita quedas catastróficas na distribuição de energia elétrica.
  • O protocolo PRP duplica os pacotes de dados enviando-os por redes paralelas independentes simultaneamente.
  • O protocolo HSR utiliza uma topologia em anel onde os quadros circulam em ambos os sentidos para contornar rupturas físicas.
  • A implementação correta exige IEDs certificados e switches gerenciados com suporte nativo ao padrão IEC 62439-3.
  • A engenharia de subestações modernas depende dessa resiliência para atender às exigências rigorosas da norma IEC 61850.

O Desafio da Confiabilidade em Redes de Subestações Elétricas

As subestações elétricas são os nós nervosos de qualquer sistema de potência. Na prática, elas controlam o fluxo de eletricidade que alimenta cidades inteiras, indústrias e hospitais. Qualquer segundo de interrupção na comunicação entre os dispositivos de proteção pode causar blecautes generalizados ou danos catastróficos a transformadores caríssimos. Historicamente, usávamos cabos seriais dedicados ou redes Ethernet tradicionais que sofriam com atrasos e pontos únicos de falha. Se um cabo rompesse ou um switch queimasse, a sala de controle ficava cega temporariamente, o que é inaceitável no setor elétrico moderno.

Para resolver esse problema crítico, a indústria adotou a norma internacional IEC 61850, que digitalizou a subestação usando Ethernet. Contudo, os protocolos comerciais comuns como o RSTP (Spanning Tree Protocol, um mecanismo que bloqueia portas redundantes para evitar loops na rede) demoram segundos preciosos para recalcular rotas alternativas após uma falha. Em sistemas de energia, segundos são uma eternidade. A engenharia precisava de um mecanismo de recuperação instantânea, onde a perda de um caminho físico não gerasse nenhum atraso perceptível nos pacotes de dados. É nesse cenário que entram os protocolos de redundância sem tempo de recuperação, conhecidos como PRP e HSR.

Compreendendo o Funcionamento do Protocolo PRP em Redes Duplicadas

O PRP (Parallel Redundancy Protocol, ou protocolo de redundância paralela) resolve o problema da falha de rede duplicando a infraestrutura física. Na prática, imagine que você precisa enviar uma carta urgente e, para garantir que ela chegue, você escreve duas cópias idênticas e as despacha por duas empresas de entrega completamente diferentes e independentes. Se uma empresa perder a encomenda ou o caminhão quebrar, a segunda carta chega intacta e no mesmo instante. É exatamente isso que o PRP faz com os pacotes de dados Ethernet dentro da subestação.

O dispositivo de origem, chamado de DANP (Dual Attached Node for PRP, um nó conectado duplamente para PRP), pega o pacote de rede original, adiciona um pequeno carimbo temporal e um identificador de sequência, e o envia simultaneamente por duas redes locais completas e separadas, conhecidas como LAN A e LAN B. Do outro lado, o dispositivo receptor escuta ambas as redes. O primeiro pacote que chega é aceito imediatamente para processamento, enquanto o segundo pacote duplicado (que chega logo em seguida pela outra rede) é descartado de forma transparente. Na prática, se a LAN A sofrer um corte de fibra óptica ou uma pane em um switch, a LAN B entrega o dado sem atraso algum, garantindo zero tempo de interrupção.

Explorando a Arquitetura em Anel do Protocolo HSR

Enquanto o PRP duplica toda a infraestrutura física, exigindo dois switches e dois cabos para cada ponto, o HSR (High-availability Seamless Redundancy, ou redundância contínua de alta disponibilidade) adota uma abordagem diferente baseada em topologia de anel. Na prática, pense em uma pista de corrida circular onde os corredores dão voltas em direções opostas. Se houver um buraco em um trecho da pista, o corredor que vai na outra direção ainda consegue completar o trajeto e entregar a mensagem ao destino final sem interrupção de serviço.

No HSR, cada dispositivo conectado à rede possui duas portas Ethernet e atua como um nó de retransmissão, formando um anel físico fechado. Quando um IED (Intelligent Electronic Device, um computador de campo especializado em proteger e monitorar equipamentos elétricos) precisa transmitir uma mensagem, ele injeta o quadro de dados em ambas as portas simultaneamente. O quadro viaja pelo anel no sentido horário e anti-horário. O dispositivo de destino recebe a primeira cópia e a utiliza, enquanto a segunda cópia continua circulando até ser eliminada pelo nó de origem para evitar tráfego infinito na rede. Se um cabo se romper ou um dispositivo falhar, os nós vizinhos detectam a abertura do anel em microssegundos e passam a refletir os pacotes de volta, mantendo a comunicação intacta.

Critérios de Projeto e Escolha entre HSR e PRP

Decidir entre implementar PRP ou HSR em uma subestação elétrica envolve analisar custos, complexidade de cabeamento e o escopo do projeto. Na prática, o PRP oferece maior flexibilidade e facilidade de manutenção em instalações grandes, pois ele se apoia em duas redes Ethernet independentes e paralelas. Você pode usar switches comerciais desde que eles suportem os requisitos de desempenho e encaminhamento de pacotes exigidos pelas normas da subestação, embora os nós finais precisem ser compatíveis com PRP para duplicar as mensagens.

Por outro lado, o HSR elimina a necessidade de comprar o dobro de switches e duplicar toda a infraestrutura de cabos de fibra óptica por prédios inteiros, pois os próprios dispositivos formam o anel lógico e físico. No entanto, o HSR exige que absolutamente todos os equipamentos conectados ao anel possuam portas HSR nativas ou que sejam utilizados dispositivos de conversão chamados de RedBoxes (Redundancy Boxes, caixas de conversão que permitem conectar equipamentos Ethernet tradicionais a redes HSR ou PRP). Na tabela abaixo, comparamos os principais trade-offs operacionais entre as duas tecnologias para orientar decisões de engenharia. Para complementar essa implementação em produção, vale conferir também nossas análises técnicas sobre Isolamento de Falhas e Recuperação em Redes em Anel de Alta Disponibilidade e Projeto de Circuitos de Condicionamento de Sinal para Transdutores Industriais de Alta Precisão.

Critério de ProjetoPRP (Parallel Redundancy Protocol)HSR (High-availability Seamless Redundancy)
Topologia FísicaDuas redes Ethernet independentes (LAN A e LAN B).Topologia em anel fechado.
Uso de CabeamentoAlto (exige duplicação de cabos e switches).Moderado (compartilha o mesmo anel físico).
Complexidade de InstalaçãoMais simples em plantas grandes e espalhadas.Mais complexa se houver muitos nós distantes.
Dispositivos FinaisExige nós DANP ou conversores RedBox.Exige nós SANH ou conversores RedBox.

Considerações Finais para a Implementação em Campo

A implantação bem-sucedida de redes de alta disponibilidade com HSR e PRP exige planejamento rigoroso, testes de bancada e homologação rigorosa dos fabricantes de IEDs e switches. Na prática, a equipe de engenharia deve mapear o fluxo de tráfego de mensagens GOOSE (Generic Object Oriented Substation Events, mensagens ultrarrápidas usadas para disparo de disjuntores) e valores amostrados (Sampled Values), garantindo que a largura de banda e a priorização de QoS (Quality of Service, mecanismo que prioriza pacotes críticos na rede) estejam perfeitamente configuradas em toda a arquitetura.

Em última análise, investir em infraestruturas HSR e PRP não é apenas um capricho técnico, mas uma necessidade imperativa para atender aos padrões modernos de confiabilidade do setor elétrico. Com a transição acelerada para redes inteligentes e subestações totalmente digitalizadas, a robustez da camada de comunicação passa a ser o alicerce que sustenta a estabilidade de toda a infraestrutura energética da sociedade moderna.