WO2009062535A1 - Verfahren und anordnung zum schützen, steuern oder überwachen einer elektrischen schalt- oder energieversorgungsanlage - Google Patents

Verfahren und anordnung zum schützen, steuern oder überwachen einer elektrischen schalt- oder energieversorgungsanlage Download PDF

Info

Publication number
WO2009062535A1
WO2009062535A1 PCT/EP2007/009998 EP2007009998W WO2009062535A1 WO 2009062535 A1 WO2009062535 A1 WO 2009062535A1 EP 2007009998 W EP2007009998 W EP 2007009998W WO 2009062535 A1 WO2009062535 A1 WO 2009062535A1
Authority
WO
WIPO (PCT)
Prior art keywords
field device
module
data telegrams
communication
monitoring
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/EP2007/009998
Other languages
English (en)
French (fr)
Inventor
Thierry Dufaure
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Siemens Corp
Original Assignee
Siemens AG
Siemens Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG, Siemens Corp filed Critical Siemens AG
Priority to EP07819867.8A priority Critical patent/EP2210325B1/de
Priority to PCT/EP2007/009998 priority patent/WO2009062535A1/de
Publication of WO2009062535A1 publication Critical patent/WO2009062535A1/de
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
    • H02H1/00—Details of emergency protective circuit arrangements
    • H02H1/0061—Details of emergency protective circuit arrangements concerning transmission of signals
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
    • H02H3/00—Emergency protective circuit arrangements for automatic disconnection directly responsive to an undesired change from normal electric working condition with or without subsequent reconnection ; integrated protection
    • H02H3/02—Details
    • H02H3/05—Details with means for increasing reliability, e.g. redundancy arrangements
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
    • H02H7/00—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions
    • H02H7/26—Sectionalised protection of cable or line systems, e.g. for disconnecting a section on which a short-circuit, earth fault, or arc discharge has occured
    • H02H7/261—Sectionalised protection of cable or line systems, e.g. for disconnecting a section on which a short-circuit, earth fault, or arc discharge has occured involving signal transmission between at least two stations

Definitions

  • the invention relates to a method for protecting, controlling or monitoring an electrical switching or power supply system, wherein in the method with a field device, in particular a protective device, data telegrams are generated which relate to the state of the switching or power supply system, and the data telegrams are transmitted to a higher-level Leitebenengerat.
  • station automation systems are used to protect, control and monitor electrical switching or power supply systems.
  • Such a station automation system generally has field devices, in particular protective devices, as well as at least one higher-order Leitebenengerat, the devices among themselves to fulfill their tasks exchange information.
  • field devices in particular protective devices, as well as at least one higher-order Leitebenengerat, the devices among themselves to fulfill their tasks exchange information.
  • Leitebenengerat the devices among themselves to fulfill their tasks exchange information.
  • a predetermined communication technology with a transmission medium and with a communication protocol is used.
  • the communication protocol according to the IEC 61850 standard can be used.
  • the invention is based on the object of specifying a redundantly operating method for protecting, controlling or monitoring an electrical switching or power supply system, which is configured in such a way that the configuration effort in the higher-level master level devices is as low as possible despite redundancy.
  • a second field device operating redundantly with respect to a first field device is used to check whether the first field device is functional by operating a communication link between the two field devices via which the second field device becomes aware of the functional status of the first field device. and the second field device omits the forwarding of its own data telegrams to the higher-level Leitebenengerat when the first Feldgerat works, and otherwise own te ⁇ legramme that relate to the state of the switching or power ⁇ supply system, sent to the parent Leitebenen ⁇ device.
  • An essential advantage of the inventive method is the fact that in this the redundantly operating second field device in the configuration of the parent Leitebenengerats need not be considered independently; because the Leitebenengerat receives data telegrams always only once, be it from the first "main Feldgerat” or from the second "Ersatz-Feldgerat".
  • the configuration effort can be at least approximately halved, for example, with two field devices, one of which has a redundancy task, in comparison with previously known methods.
  • Another significant advantage of the inventive method is the fact that the Leitebenengerat is relieved because it does not receive data telegrams identical content twice and therefore do not need to evaluate twice; because in the method according to the invention, data telegrams are only sent by the second field device, ie the "replacement field device", if the first field device ("main field device") is defective and no longer transmits any data telegrams.
  • the communication connection between the field devices and the Leitebenengerat is also relieved in an advantageous manner.
  • the field devices with each other and with the Leitebenenterrorism be connected via a communication network and the data telegrams are transmitted via the communication network to the Leitebenengerat and that as a communication connection between the two Feldgeraten a peer-to-peer connection is operated via the communication network.
  • a direct communication connection between the two field devices also separate from the communication network, separate data connection can be established.
  • GOOSE telegrams can be transmitted as data telegrams to the higher-level master level device.
  • GOOSE telegrams are "multicast telegrams" that are sent to all devices connected to the communication network, a 1: 1 address assignment - as with peer-to-peer connections - through which the telegrams only to one single recipients were sent, does not take place.
  • the Leitebenen- device In order to simplify the processing of the data telegrams in the Leitebenenge Council, it is also considered advantageous if the second Feldgerat the data telegrams generated such that they match in content with the data telegrams of the first Feldgerats or identical to these; In this embodiment, the Leitebenen- device must therefore not distinguish the data messages of the two field devices and can process them in an identical manner.
  • an operating module that performs the function of protecting, controlling or monitoring the electrical switching or power system and generates the data telegrams for the parent Leitebenengerat a Monitoring module that operates the direct communication link between the field devices, as well as a communication module, which carries out the transmission of data telegrams, operated, the operating module and the communication module are connected by the monitoring module and forwarding the data telegrams generated by the operating module to the communication module is performed by the monitoring module and / or monitored and / or blocked.
  • the second field device preferably regards the first field device as non-functional and transmits its own data telegrams to the higher-order level device if the monitoring module of the second field device can not establish a direct communication connection to the monitoring module of the first field device.
  • the second field device may also regard the first field device as non-functional and transmit its own data telegrams to the higher-level control level device if the monitoring module of the first field device notifies the monitoring module of the second field device via the direct communication connection that the operating module and / or the communication module of the first Feldgerates is defective.
  • the monitoring module and the operating module in the application layer 7 of the OSI model and the communication module in the link layer 2 of the OSI model are particularly preferably operated: in this case, the access of the operating module, which emerges from the layer 7, to the communication module in FIG Layer 2 takes place, that is monitored by the layer 7 from.
  • the invention also relates to an arrangement for protecting, controlling or monitoring an electrical switching or power supply system, with a field device, in particular a protective device for generating data telegrams, which relate to the state of the switching or power supply system, with a redundant to the first Feldgerat second Feldgerat and with the two FeId- get higher-level Leitebenengerat.
  • the two field devices are connected to one another via a direct communication link
  • the second field device is configured in such a way that it can gain knowledge of the functional status of the first field device via the direct communication link and the forwarding of own data telegrams to the higher-level command level device omitted if the first field device is functioning, and otherwise own data telegrams, which refer to the state of the switching or power supply system, sent to the parent Leitebenengerat.
  • the direct communication link between the two field devices is a peer-to-peer connection.
  • a single common configuration file stored which is used both for evaluating the data telegrams of the first field ⁇ device as well as for evaluating the data telegrams of the second Feldgerates.
  • the invention also relates to a field device for protecting, controlling or monitoring an electrical switching or power supply system which is suitable for generating data telegrams relating to the state of the switching or power supply system and for transmitting them to a higher-level control level device.
  • the field device has a redundancy mode in which it is intended to operate a direct communication connection to another field device, to gain knowledge of the functional status of this other field device and to refrain from forwarding its own data telegrams to the higher-order level device the other field device functions, and otherwise its own data telegrams, which refer to the state of the switching or power supply system, to the higher-level Leitebenengerat to send.
  • the field device has: an operating module, which supports the function of protecting, controlling or monitoring the electrical switching or power supply system and generates the data telegrams for the higher-order Leitebenengerat a Monitoring module, which manages the direct communication connection between the field devices, and a communication module, which performs the transmission and reception of data telegrams via the communication network, wherein the operating module and the communication module are connected by the monitoring module and Wei ⁇ derive the generated by the operating module data telegrams is performed on the communication module of the monitoring module and / or monitored and / or blocked.
  • FIG. 1 shows an exemplary embodiment of an arrangement with field devices and a Leitebenengerat, in which the field devices are connected to each other via a separate data line,
  • FIGS. 2-3 show by way of example the operation of the arrangement according to FIG. 1,
  • FIG. 4 shows a further exemplary embodiment of an arrangement with field devices and a Leitebenengerat, wherein the field devices communicate with each other via a peer-to-peer connection,
  • FIG. 5 shows a third exemplary embodiment of an arrangement with field devices and a Leitebenengerat, the Leitebenengerat is involved in the peer-to-peer structure
  • FIG. 6 shows an exemplary embodiment of a structure of the field devices according to FIG. 4 on the basis of the OSI layer model and FIG
  • Figure 7 shows an exemplary embodiment of the structure of the Leitebenengerats according to Figure 5 using the OSI layer model.
  • the same reference numbers are always used in the figures for identical or comparable components.
  • FIG. 1 shows an arrangement 10 for protecting, controlling and monitoring an electrical switching or power supply system.
  • the switch or power supply system is not shown in the figure 1 itself for the sake of clarity.
  • the arrangement 10 comprises a first field device 20, a second field device 30 and a Leitebenengerat 40.
  • the three devices 20, 30 and 40 are connected to each other via a communication network 50.
  • the two field devices 20 and 30 each have an operating module 110 or 111, a monitoring module 120 or 121 and a communication module 130 or 131.
  • the Leitebenengerat 40 is equipped with a Leitebenen module 112 and a communication module 132.
  • the communication modules 130, 131 and 132 are connected to the communications network 50, so that the three devices 20, 30 and 40 can communicate with one another via their communication modules 130, 131 and 132 and data telegrams can exchange.
  • connection 60 which is designed as a separate data line in the exemplary embodiment according to FIG. ten exchange between the two Feldgeraten 20 and 30 possible.
  • FIG. 2 shows the normal operation of the arrangement 10 according to FIG. In this normal operation, the two field devices 20 and 30 are ready for operation.
  • the first field device 20 is operated as Kleinfeldgerat
  • the second Feldgerat 30 forms only a redundant Optimizfeidgerat.
  • the operating module 110 of the first field device 20 monitors the electrical switching or power supply system, not shown, and generates corresponding data telegrams D.
  • the data telegrams D reach the monitoring module 120, which transmits the data telegrams D further to the communication module 130.
  • the task of the communication module 130 is to transmit the data telegrams D to all devices connected to the communication network 50. This happens, for example, according to the IEC61850 standard in the form of GOOSE telegrams, which are routed as multicast telegrams to all devices connected to the communication network 50.
  • the data telegrams D generated by the first field device 20 thus also reach the communication module 132 of the Leitebenengerates 40 and subsequently to the Leitebenenmodul 112, which evaluates the data telegrams D leitebenenurbanig and further processed.
  • the operating module 111 of the second field device 30 also generates data telegrams D.
  • the data telegrams D of the second field device Rates 30 are identical or at least identical in content to those of the first field device 20, since the field device 30 works redundantly as a replacement device and therefore generates identical work results as the first field device 20.
  • the data telegrams D of the operating module 111 reach the monitoring module 121 of the second field device 30.
  • the two monitoring modules 120 and 121 of the two field devices 20 and 30 communicate with one another via the direct communication connection 60.
  • the monitoring module 121 requests the respective operating state from the monitoring module 120 of the first field device 20 via this communication connection 60. If the monitoring module 121 of the second field device 30 detects that the first field device 20 is working correctly and generates the required data telegrams D and transmits them via the communication module 130 to the communication network 50, then the monitoring module 121 will not forward its own data telegrams D and those of the Operation module 111 block own data telegrams generated. This means that the communication module 131 will neither receive nor forward the data telegrams of the operating module 111 and accordingly they can not reach the communication network 50.
  • the Uberwachungsmo ⁇ dul 121 of the second field device 30 determines that the first field ⁇ gerat 20 is defective, for example because the operating module 110 no longer generates the data telegrams D, then it will forward the data telegrams D generated by the own operating module 111 to the communication module 131 so that they can reach the management level device 40 via the communication network 50.
  • the redundantly operating second field device 30 will thus work as a new "main field device" and completely take over the function of the defective first field device 20.
  • This assumption of the function of the first field device preferably takes place only when the first field device 20 no longer generates its own data telegrams It is ensured that the Leitebenengerat 40 is always only one set of data telegrams, be it - during normal operation - the data telegrams of the first Feldgerates 20 or - during the "replacement operation" - the data telegrams of the second Feldgerates 30th
  • the monitoring modules 120 and 121 communicate with one another via the separate data connection 60; such a separate data connection is not mandatory;
  • the monitoring module 121 of the second field device 30 could also determine the correct functioning of the first field device 20 by monitoring the communication network 50 for the presence of the data messages D of the first field device and, if the corresponding data messages D of the first field device 20 were absent, themselves generated own data telegrams transmitted to the Leitebenengerat 40.
  • FIG. 4 shows a further exemplary embodiment of an arrangement 10 for protecting, controlling or monitoring an electrical switching or power supply system.
  • the arrangement 10 according to FIG. 4 essentially corresponds to the arrangement 10 according to FIG. 1;
  • the direct communication connection 60 between the two monitoring modules 120 and 121 of the two field devices 20 and 30 is designed differently in the exemplary embodiment according to FIG. Specifically, the direct communication connection 60 is realized via a peer-to-peer connection, which is routed via the communication network 50.
  • the direct communication connection between the field devices is handled solely via the communication network 50.
  • FIG. 5 shows a third exemplary embodiment of an arrangement 10 for protecting, controlling or monitoring an electrical switching or power supply system.
  • the Leitebenengerat 40 is equipped with a Uberwachungsmodul; this monitoring module carries the reference numeral 122 in FIG.
  • the monitoring module 122 is in direct communication with the two monitoring modules 120 and 121.
  • This direct communication connection can be ensured, for example, by peer-to-peer connections, which are handled via the communication network 50. Due to the direct connection of the Leitebenengerats 40 to the two Uberwachungs- modules 120 and 121 is ensured in the exemplary embodiment according to Figure 5, that the Leitebenengerat 40 via the state of the field devices is informed. Thus, in the Leitebenengerat 40 in addition to the information, whether the data telegrams D are transmitted from the first field device 20 or from the second field device 30.
  • FIG. 6 shows an exemplary embodiment for the software-moderate realization of the modules of the two field devices 20 and 30 on the basis of the OSI (Open System Interconnection Reference Model) layer model.
  • OSI Open System Interconnection Reference Model
  • the two communication modules 130 and 131 of the two field devices 20 and 30 are arranged in the data link layer 2.
  • the operating modules 110, 111 and the monitoring modules 120, 121 of the two field devices 20 and 30 are each arranged in the application layer 7.
  • the two monitoring modules 120 and 121 are functionally arranged between the operating modules 110 and 111, so that the access of the operating modules 110 and 111 to the respective communication module 130 or 131 by the monitoring modules 120 and 121 121 can be controlled.
  • FIG. 7 shows an exemplary embodiment of the module structure of the Leitebenengerats 40 according to Figure 5. It can be seen that the management level module 112 as well as the monitoring module 122 are arranged in the OSI application layer 7 and the communication module 132 in the OSI security layer 2. Here too, the communication module 122 can, for example, arranged such that it separates the management level module 112 from the communication module 132.

Landscapes

  • Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • Safety Devices In Control Systems (AREA)

Abstract

Die Erfindung bezieht sich u. a. auf ein Verfahren zum Schützen, Steuern oder Überwachen einer elektrischen Schalt- oder Energieversorgungsanlage (10), wobei bei dem Verfahren mit einem Feldgerät (20), insbesondere einem Schutzgerät, Datentelegramme (D) erzeugt werden, die sich auf den Zustand der Schalt- oder Energieversorgungsanlage beziehen, und die Datentelegramme an ein übergeordnetes Leitebenengerät (40) übertragen werden. Erfindungsgemäß ist vorgesehen, dass mit einem zu dem genannten ersten Feldgerät redundant arbeitenden zweiten Feldgerät (30) geprüft wird, ob das erste Feldgerät (20) funktionsfähig ist, indem eine Kommunikationsverbindung (60) zwischen den beiden Feldgeräten betrieben wird, über die das zweite FeIdgerät von dem Funktionsstatus des ersten Feldgerätes Kenntnis erlangt, und das zweite Feldgerät das Weiterleiten eigener Datentelegramme (D) an das übergeordnete Leitebenengerät unterlasst, wenn das erste Feldgerät funktioniert, und andernfalls eigene Datentelegramme, die sich auf den Zustand der Schalt- oder Energieversorgungsanlage beziehen, an das übergeordnete Leitebenengerät übersendet.

Description

Beschreibung
Verfahren und Anordnung zum Schützen, Steuern oder Überwachen einer elektrischen Schalt- oder Energieversorgungsanlage
Die Erfindung bezieht sich auf ein Verfahren zum Schützen, Steuern oder Überwachen einer elektrischen Schalt- oder Energieversorgungsanlage, wobei bei dem Verfahren mit einem Feldgerat, insbesondere einem Schutzgerat, Datentelegramme er- zeugt werden, die sich auf den Zustand der Schalt- oder Energieversorgungsanlage beziehen, und die Datentelegramme an ein übergeordnetes Leitebenengerat übertragen werden.
Zum Schützen, Steuern und Überwachen von elektrischen Schalt- oder Energieversorgungsanlagen werden beispielsweise so genannte Stationsautomatisierungssysteme eingesetzt. Ein solches Stationsautomatisierungssystem weist im Allgemeinen Feldgerate, insbesondere Schutzgerate, sowie zumindest ein übergeordnetes Leitebenengerat auf, wobei die Gerate zur Er- fullung ihrer Aufgaben untereinander Informationen austauschen. Zum Austausch von Informationsobjekten wird eine vorgegebene Kommunikationstechnologie mit einem Ubertragungsme- dium und mit einem Kommunikationsprotokoll eingesetzt. Beispielsweise kann bei Stationsautomatisierungssystemen das Kommunikationsprotokoll nach dem IEC 61850-Standard verwendet werden .
Um die Zuverlässigkeit solcher Anordnungen zum Schützen, Steuern oder Überwachen von elektrischen Schalt- oder Ener- gieversorgungsanlagen zu erhohen, ist es darüber hinaus bekannt, Feldgerate redundant zu betreiben: Fallt eines der Feldgerate aus, so kommt es dennoch zu keinem kompletten Systemausfall, weil die Aufgaben des ausgefallenen Feldgerats durch das zugeordnete parallel arbeitende Ersatzgerat wahrge- nommen werden. Ein Nachteil eines solchen Redundanzkonzepts ist jedoch, dass der Aufwand bei der Konfigurierung des übergeordneten Leitebenengerats anwachst, weil funktionsgleiche Feldgerate doppelt oder mehrfach vorhanden sind und demgemäß bei der Konfiguration der Leitebene bzw. bei der Konfiguration der Leitebenengeraten auch doppelt bzw. mehrfach berücksichtigt werden müssen.
Der Erfindung liegt die Aufgabe zugrunde, ein redundant ar- beitendes Verfahren zum Schützen, Steuern oder Überwachen einer elektrischen Schalt- oder Energieversorgungsanlage anzugeben, das derart ausgestaltet ist, dass der Konfigurationsaufwand bei den übergeordneten Leitebenengeraten trotz Redundanz möglichst gering ist.
Diese Aufgabe wird ausgehend von einem Verfahren der eingangs beschriebenen Art erfindungsgemaß durch die kennzeichnenden Merkmale des Anspruchs 1 gelost. Vorteilhafte Ausgestaltungen des erfindungsgemaßen Verfahrens sind in Unteranspruchen an- gegeben.
Danach ist erfindungsgemaß vorgesehen, dass mit einem zu einem ersten Feldgerat redundant arbeitenden zweiten Feldgerat geprüft wird, ob das erste Feldgerat funktionsfähig ist, indem eine Kommunikationsverbindung zwischen den beiden Feldgeraten betrieben wird, über die das zweite Feldgerat von dem Funktionsstatus des ersten Feldgerates Kenntnis erlangt, und das zweite Feldgerat das Weiterleiten eigener Datentelegramme an das übergeordnete Leitebenengerat unterlasst, wenn das erste Feldgerat funktioniert, und andernfalls eigene Datente¬ legramme, die sich auf den Zustand der Schalt- oder Energie¬ versorgungsanlage beziehen, an das übergeordnete Leitebenen¬ gerat übersendet. Ein wesentlicher Vorteil des erfindungsgemaßen Verfahrens ist darin zu sehen, dass bei diesem das redundant arbeitende zweite Feldgerat bei der Konfiguration des übergeordneten Leitebenengerats nicht selbständig berücksichtigt werden muss; denn das Leitebenengerat erhalt Datentelegramme stets nur einmal, sei es von dem ersten „Haupt-Feldgerat" oder von dem zweiten „Ersatz-Feldgerat" . Es reicht somit bei dem er- findungsgemaßen Verfahren aus, für die Konfiguration des ersten und des zweiten Feldgerats im Leitebenengerat lediglich einen einzigen gemeinsamen Parametersatz vorzusehen - im Unterschied zu herkömmlichen vorbekannten Verfahren, bei denen für jedes Feldgerat jeweils ein individueller Parametersatz in dem Leitebenengerat vorgesehen werden muss, weil stets alle Feldgerate, also auch die redundanten „Ersatz-Feldge- rate", Datentelegramme senden, auch wenn die „Haupt-Feldge- rate" noch korrekt arbeiten. Demgemäß kann der Konfigurationsaufwand beispielsweise bei zwei Feldgeraten, von denen eines eine Redundanzaufgabe hat, gegenüber vorbekannten Verfahren zumindest annäherungsweise halbiert werden.
Ein weiterer wesentlicher Vorteil des erfindungsgemaßen Verfahrens ist darin zu sehen, dass das Leitebenengerat entlastet wird, da es Datentelegramme identischen Inhalts nicht doppelt erhalt und demgemäß nicht doppelt auswerten muss; denn bei dem erfindungsgemaßen Verfahren werden von dem zweiten Feldgerat, also dem „Ersatz-Feldgerat", nur dann Datentelegramme gesendet, wenn das erste Feldgerat ( „Haupt-Feldge- rat") defekt ist und selbst keine Datentelegramme mehr übermittelt. Es wird also in vorteilhafter Weise auch die Kommu- nikationsverbindung zwischen den Feldgeraten und dem Leitebenengerat entlastet.
Gemäß einer vorteilhaften Ausgestaltung des Verfahrens ist vorgesehen, dass die Feldgerate untereinander sowie mit dem Leitebenengerät über ein Kommunikationsnetz verbunden werden und die Datentelegramme über das Kommunikationsnetz an das Leitebenengerat übermittelt werden und dass als Kommunikationsverbindung zwischen den beiden Feldgeraten eine Peer-to- Peer-Verbindung über das Kommunikationsnetz betrieben wird. Alternativ kann als direkte Kommunikationsverbindung zwischen den beiden Feldgeraten auch eine von dem Kommunikationsnetz getrennte, separate Datenverbindung aufgebaut werden.
Als Datentelegramme können beispielsweise GOOSE-Telegramme gemäß dem IEC61850-Standard an das übergeordnete Leitebenengerat übertragen werden. Bei GOOSE-Telegrammen handelt es sich um „Multicast-Telegramme", die an alle an das Kommunikationsnetz angeschlossenen Gerate gesendet werden, eine 1:1- Adresszuweisung - wie bei Peer-to-Peer-Verbindungen -, durch die die Telegramme nur an einen einzigen Empfanger geschickt werden wurden, erfolgt dabei nicht.
Um die Verarbeitung der Datentelegramme in dem Leitebenenge- rat zu vereinfachen, wird es außerdem als vorteilhaft angesehen, wenn das zweite Feldgerat die Datentelegramme derart erzeugt, dass diese inhaltlich mit den Datentelegrammen des ersten Feldgerats inhaltlich übereinstimmen bzw. mit diesen identisch sind; bei dieser Ausgestaltung muss das Leitebenen- gerat die Datentelegramme der beiden Feldgerate also nicht unterscheiden und kann sie in identischer Weise weiterverarbeiten.
Gemäß einer anderen besonders bevorzugten Ausgestaltung des Verfahrens ist vorgesehen, dass in dem ersten und dem zweiten Feldgerat jeweils ein Betriebsmodul, das die Funktion des Schützens, Steuerns oder Uberwachens der elektrischen Schaltoder Energieversorgungsanlage wahrnimmt und die Datentelegramme für das übergeordnete Leitebenengerat erzeugt, ein Uberwachungsmodul, das die direkte Kommunikationsverbindung zwischen den Feldgeraten betreibt, sowie ein Kommunikationsmodul, das das Senden der Datentelegramme durchfuhrt, betrieben werden, wobei das Betriebsmodul und das Kommunikationsmo- dul durch das Uberwachungsmodul verbunden werden und das Weiterleiten der von dem Betriebsmodul erzeugten Datentelegramme an das Kommunikationsmodul von dem Uberwachungsmodul durchgeführt und/oder überwacht und/oder blockiert wird.
Vorzugsweise sieht das zweite Feldgerat das erste Feldgerat als nichtfunktionsfahig an und übersendet die eigenen Datentelegramme an das übergeordnete Leitebenengerat, wenn das Uberwachungsmodul des zweiten Feldgerates zu dem Uberwachungsmodul des ersten Feldgerates keine direkte Kommunika- tionsverbmdung aufbauen kann. Auch kann das zweite Feldgerat das erste Feldgerat als nichtfunktionsfahig ansehen und die eigenen Datentelegramme an das übergeordnete Leitebenengerat übersenden, wenn das Uberwachungsmodul des ersten Feldgerates dem Uberwachungsmodul des zweiten Feldgerates über die di- rekte Kommunikationsverbindung mitteilt, dass das Betriebsmodul und/oder das Kommunikationsmodul des ersten Feldgerates defekt ist.
Besonders bevorzugt werden das Uberwachungsmodul und das Be- triebsmodul in der Anwendungsschicht 7 des OSI-Models und das Kommunikationsmodul in der Sicherungsschicht 2 des OSI-Models betrieben: In diesem Fall wird der Zugriff des Betriebsmoduls, der aus der Schicht 7 heraus auf das Kommunikationsmodul in der Schicht 2 erfolgt, also von der Schicht 7 aus überwacht.
Die Erfindung bezieht sich außerdem auf eine Anordnung zum Schützen, Steuern oder Überwachen einer elektrischen Schaltoder Energieversorgungsanlage, mit einem Feldgerat, insbeson- dere einem Schutzgerät, zum Erzeugen von Datentelegrammen, die sich auf den Zustand der Schalt- oder Energieversorgungsanlage beziehen, mit einem zu dem ersten Feldgerat redundant arbeitenden zweiten Feldgerat und mit einem den beiden FeId- geraten übergeordneten Leitebenengerat.
Erfindungsgemaß ist diesbezüglich vorgesehen, dass die beiden Feldgeräte über eine direkte Kommunikationsverbindung miteinander verbunden sind, das zweite Feldgerat derart ausgestal- tet ist, dass es über die direkte Kommunikationsverbindung von dem Funktionsstatus des ersten Feldgerates Kenntnis erlangen kann und das Weiterleiten eigener Datentelegramme an das übergeordnete Leitebenengerat unterlasst, wenn das erste Feldgerat funktioniert, und andernfalls eigene Datentele- gramme, die sich auf den Zustand der Schalt- oder Energieversorgungsanlage beziehen, an das übergeordnete Leitebenengerat übersendet .
Bezuglich der Vorteile der erfindungsgemaßen Anordnung sei auf die obigen Ausfuhrungen im Zusammenhang mit dem erfin- dungsgemaßen Verfahren verwiesen, da die Vorteile des erfin- dungsgemaßen Verfahrens denen der erfindungsgemaßen Anordnung im Wesentlichen entsprechen.
Vorzugsweise handelt es sich bei der direkten Kommunikationsverbindung zwischen den beiden Feldgeraten um eine Peer-to- Peer-Verbindung .
Bevorzugt ist in dem Leitebenengerat für die beiden Feldge- rate eine einzige gemeinsame Konfigurationsdatei gespeichert, die sowohl zum Auswerten der Datentelegramme des ersten Feld¬ gerätes als auch zum Auswerten der Datentelegramme des zweiten Feldgerates herangezogen wird. Die Erfindung bezieht sich außerdem auf ein Feldgerat zum Schützen, Steuern oder Überwachen einer elektrischen Schaltoder Energieversorgungsanlage, das geeignet ist, Datentelegramme, die sich auf den Zustand der Schalt- oder Energiever- sorgungsanlage beziehen, zu erzeugen und an ein übergeordnetes Leitebenengerat zu übersenden.
Erfindungsgemaß ist vorgesehen, dass das Feldgerat eine Redundanzbetriebsart aufweist, in der es dazu bestimmt ist, eine direkte Kommunikationsverbindung zu einem anderen Feldgerat zu betreiben, von dem Funktionsstatus dieses anderen Feldgerates Kenntnis zu erlangen und das Weiterleiten eigener Datentelegramme an das übergeordnete Leitebenengerat zu unterlassen, wenn das andere Feldgerat funktioniert, und an- dernfalls eigene Datentelegramme, die sich auf den Zustand der Schalt- oder Energieversorgungsanlage beziehen, an das übergeordnete Leitebenengerat zu übersenden.
Bezüglich der Vorteile des erfindungsgemaßen Feldgerats sei auf die obigen Ausfuhrungen im Zusammenhang mit dem erfin- dungsgemaßen Verfahren verwiesen.
Im Hinblick auf einen einfachen Aufbau wird es als vorteilhaft angesehen, wenn das Feldgerat aufweist: ein Betriebsmo- dul, das die Funktion des Schützens, Steuerns oder Uberwa- chens der elektrischen Schalt- oder Energieversorgungsanlage unterstutzt und die Datentelegramme für das übergeordnete Leitebenengerat erzeugt, ein Uberwachungsmodul , das die direkte Kommunikationsverbindung zwischen den Feldgeraten ver- waltet, und ein Kommunikationsmodul, das das Senden und Empfangen von Datentelegrammen über das Kommunikationsnetz durchfuhrt, wobei das Betriebsmodul und das Kommunikationsmodul durch das Uberwachungsmodul verbunden sind und das Wei¬ terleiten der von dem Betriebsmodul erzeugten Datentelegramme an das Kommunikationsmodul von dem Uberwachungsmodul durchgeführt und/oder überwacht und/oder blockiert wird.
Die Erfindung wird nachfolgend anhand von Ausfuhrungsbeispie- len naher erläutert. Dabei zeigen beispielhaft
Figur 1 ein Ausfuhrungsbeispiel für eine Anordnung mit Feldgeraten und einem Leitebenengerat, bei der die Feldgerate über eine separate Datenleitung miteinander verbunden sind,
Figuren 2-3 beispielhaft den Betrieb der Anordnung gemäß Figur 1,
Figur 4 ein weiteres Ausfuhrungsbeispiel für eine Anordnung mit Feldgeraten und einem Leitebenengerat, wobei die Feldgerate über eine Peer-to-Peer-Verbindung miteinander kommunizieren,
Figur 5 ein drittes Ausfuhrungsbeispiel für eine Anordnung mit Feldgeraten und einem Leitebenengerat, wobei das Leitebenengerat in die Peer-to-Peer-Struktur eingebunden ist,
Figur 6 ein Ausfuhrungsbeispiel für einen Aufbau der Feldgerate gemäß Figur 4 anhand des OSI- Schichtenmodells und
Figur 7 ein Ausfuhrungsbeispiel für den Aufbau des Leitebenengerats gemäß Figur 5 anhand des OSI-Schichtmodells . In den Figuren werden der Übersicht halber für identische oder vergleichbare Komponenten stets dieselben Bezυgszeichen verwendet .
In der Figur 1 erkennt man eine Anordnung 10 zum Schützen, Steuern und Überwachen einer elektrischen Schalt- oder Energieversorgungsanlage. Die Schalt- oder Energieversorgungsanlage ist der Übersicht halber in der Figur 1 selbst nicht gezeigt .
Die Anordnung 10 umfasst ein erstes Feldgerat 20, ein zweites Feldgerat 30 sowie ein Leitebenengerat 40. Die drei Gerate 20, 30 und 40 sind über ein Kommunikationsnetz 50 miteinander verbunden .
Außerdem erkennt man in der Figur 1 eine direkte Kommunikationsverbindung 60, mit der die beiden Feldgerate 20 und 30 unmittelbar miteinander in Verbindung stehen.
Die beiden Feldgerate 20 und 30 weisen jeweils ein Betriebsmodul 110 bzw. 111, ein Uberwachungsmodul 120 bzw. 121 sowie ein Kommunikationsmodul 130 bzw. 131 auf. Das Leitebenengerat 40 ist mit einem Leitebenenmodul 112 sowie mit einem Kommunikationsmodul 132 ausgestattet.
Wie sich in der Figur 1 erkennen lasst, sind die Kommunika- tionsmodule 130, 131 sowie 132 mit dem Kommunikationsnetz 50 verbunden, so dass die drei Gerate 20, 30 und 40 über ihre Kommunikationsmodule 130, 131 und 132 miteinander kommumzie- ren können und Datentelegramme austauschen können.
Über die direkte Kommunikationsverbindung 60, die bei dem Ausfuhrungsbeispiel gemäß der Figur 1 als separate Datenleitung ausgeführt ist, ist darüber hinaus ein unmittelbarer Da- tenaustausch zwischen den beiden Feldgeraten 20 und 30 möglich.
Der Betrieb der Anordnung gemäß Figur 1 wird nachfolgend bei- spielhaft anhand der Figuren 2 und 3 erläutert.
In der Figur 2 ist der Normalbetrieb der Anordnung 10 gemäß Figur 1 dargestellt. Bei diesem Normalbetrieb sind die beiden Feldgeräte 20 und 30 betriebsbereit. In diesem Fall wird das erste Feldgerat 20 als Hauptfeldgerat betrieben, und das zweite Feldgerat 30 bildet lediglich ein redundant arbeitendes Ersatzfeidgerat .
Das Betriebsmodul 110 des ersten Feldgerates 20 überwacht die nicht weiter dargestellte elektrische Schalt- oder Energieversorgungsanlage und erzeugt entsprechende Datentelegramme D. Die Datentelegramme D gelangen zu dem Uberwachungsmodul 120, das die Datentelegramme D weiter an das Kommunikationsmodul 130 übermittelt. Die Aufgabe des Kommunikationsmoduls 130 besteht darin, die Datentelegramme D an alle an das Kommunikationsnetz 50 angeschlossenen Gerate zu übersenden. Dies geschieht beispielsweise nach dem IEC61850-Standard in Form von GOOSE-Telegrammen, die als Multicast-Telegramme an alle an das Kommunikationsnetz 50 angeschlossenen Gerate geleitet werden.
Die von dem ersten Feldgerat 20 erzeugten Datentelegramme D gelangen somit auch zu dem Kommunikationsmodul 132 des Leitebenengerates 40 und nachfolgend zu dem Leitebenenmodul 112, das die Datentelegramme D leitebenenmaßig auswertet und weiter verarbeitet.
Auch das Betriebsmodul 111 des zweiten Feldgerates 30 erzeugt Datentelegramme D. Die Datentelegramme D des zweiten Feldge- rates 30 sind mit denen des ersten Feldgerates 20 völlig oder zumindest inhaltlich identisch, da das Feldgerat 30 als Er- satzfeidgerat redundant arbeitet und daher identische Arbeitsergebnisse wie das erste Feldgerat 20 erzeugt. Die Da- tentelegramme D des Betriebsmoduls 111 gelangen zu dem Uber- wachungsmodul 121 des zweiten Feldgerates 30.
Die beiden Uberwachungsmodule 120 und 121 der beiden Feldgerate 20 und 30 stehen über die direkte Kommunikationsverbin- düng 60 miteinander in Verbindung. Über diese Kommunikationsverbindung 60 erfragt das Uberwachungsmodul 121 von dem Uber- wachungsmodul 120 des ersten Feldgerates 20 den jeweiligen Betriebszustand. Erkennt das Uberwachungsmodul 121 des zweiten Feldgerates 30, dass das erste Feldgerat 20 korrekt ar- beitet und die erforderlichen Datentelegramme D erzeugt sowie diese über das Kommunikationsmodul 130 an das Kommunikationsnetz 50 abgibt, so wird das Uberwachungsmodul 121 keine eigenen Datentelegramme D weiterleiten und die von dem Betriebsmodul 111 erzeugten eigenen Datentelegramme blockieren. Dies bedeutet, dass das Kommunikationsmodul 131 die Datentelegramme des Betriebsmoduls 111 weder erhalten noch weiterleiten wird und diese demgemäß nicht zu dem Kommunikationsnetz 50 gelangen können.
Aufgrund des beschriebenen Blockierens der Datentelegramme D durch das Uberwachungsmodul 121 gelangen zu dem Kommunikationsmodul 132 des Leitebenengerat 40 also lediglich die Datentelegramme D des ersten Feldgerates 20, so dass das Leitebenenmodul 112 lediglich diese Datentelegramme D auswerten muss.
Stellt nun wahrend des weiteren Betriebes das Uberwachungsmo¬ dul 121 des zweiten Feldgerates 30 fest, dass das erste Feld¬ gerat 20 defekt ist, weil beispielsweise das Betriebsmodul 110 nicht mehr die Datentelegramme D erzeugt, so wird es die von dem eigenen Betriebsmodul 111 erzeugten Datentelegramme D an das Kommunikationsmodul 131 weiterschalten, so dass diese über das Kommunikationsnetz 50 zu dem Leitebenengerat 40 ge- langen können. Das redundant arbeitende zweite Feldgerat 30 wird somit als neues „Hauptfeldgerat" arbeiten und die Funktion des defekten ersten Feldgerates 20 vollständig übernehmen. Diese Übernahme der Funktion des ersten Feldgerates erfolgt dabei vorzugsweise erst dann, wenn das erste Feldgerat 20 keine eigenen Datentelegramme mehr erzeugt. Dadurch ist sichergestellt, dass bei dem Leitebenengerat 40 stets nur ein Satz Datentelegramme vorliegen wird, seien es - wahrend des Normalbetriebs - die Datentelegramme des ersten Feldgerates 20 oder - wahrend des „Ersatzbetriebes" - die Datentelegramme des zweiten Feldgerates 30.
Bei dem Ausfuhrungsbeispiel gemäß den Figuren 1 bis 3 ist beispielhaft davon ausgegangen worden, dass die Uberwachungs- module 120 und 121 über die separate Datenverbindung 60 mit- einander kommunizieren; eine solche separate Datenverbindung ist nicht zwingend erforderlich; alternativ konnte das Uber- wachungsmodul 121 des zweiten Feldgerates 30 die korrekte Funktionsweise des ersten Feldgerates 20 auch dadurch feststellen, dass es das Kommunikationsnetz 50 auf das Vorliegen der Datentelegramme D des ersten Feldgerats überwacht und bei Ausbleiben der entsprechenden Datentelegramme D des ersten Feldgerates 20 die selbst erzeugten eigenen Datentelegramme an das Leitebenengerat 40 übermittelt. Eine solche „mittelbare" Überwachung über das Vorliegen oder Nichtvorliegen der Datentelegramme des ersten Feldgerates ist jedoch mit zeitlichen Verzogerungen verbunden, eine Überwachung des ersten Feldgerates durch das zweite Feldgerat über eine zusätzliche direkte Kommunikationsverbindung ist demgegenüber deutlich schneller und somit zu bevorzugen. In der Figur 4 ist ein weiteres Ausfuhrungsbeispiel für eine Anordnung 10 zum Schützen, Steuern oder Überwachen einer elektrischen Schalt- oder Energieversorgungsanlage darge- stellt. Die Anordnung 10 gemäß Figur 4 entspricht im Wesentlichen der Anordnung 10 gemäß Figur 1; im Unterschied zu der Anordnung gemäß der Figur 1 ist die direkte Kommunikationsverbindung 60 zwischen den beiden Uberwachungsmodulen 120 und 121 der beiden Feldgerate 20 und 30 bei dem Ausfuhrungsbei- spiel gemäß Figur 4 anders ausgestaltet. Konkret wird die direkte Kommunikationsverbindung 60 über eine Peer-to-Peer-Ver- bindung realisiert, die über das Kommunikationsnetz 50 geleitet wird. Im Unterschied zu dem Ausfuhrungsbeispiel gemäß der Figur 1 ist also keine separate Datenleitung zwischen den beiden Feldgeraten 20 und 30 vorhanden, die „direkte" Kommunikationsverbindung zwischen den Feldgeraten wird allein über das Kommunikationsnetz 50 abgewickelt.
In der Figur 5 ist ein drittes Ausfuhrungsbeispiel für eine Anordnung 10 zum Schützen, Steuern oder Überwachen einer elektrischen Schalt- oder Energieversorgungsanlage dargestellt. Bei diesem Ausfuhrungsbeispiel ist auch das Leitebenengerat 40 mit einem Uberwachungsmodul ausgestattet; dieses Uberwachungsmodul tragt in der Figur 5 das Bezugszeichen 122.
Wie sich in der Figur 5 erkennen lasst, steht das Uberwachungsmodul 122 mit den beiden Uberwachungsmodulen 120 und 121 jeweils in einer direkten Kommunikationsverbindung. Diese direkte Kommunikationsverbindung kann beispielsweise durch Peer-to-Peer-Verbindungen gewahrleistet werden, die über das Kommunikationsnetz 50 abgewickelt werden. Durch die direkte Anbindung des Leitebenengerats 40 an die beiden Uberwachungs- module 120 und 121 wird bei dem Ausfuhrungsbeispiel gemäß Figur 5 gewahrleistet, dass auch das Leitebenengerat 40 über den Zustand der Feldgerate informiert wird. Somit liegt in dem Leitebenengerat 40 zusatzlich die Information vor, ob die Datentelegramme D von dem ersten Feldgerat 20 oder von dem zweiten Feldgerät 30 übermittelt werden.
In der Figur 6 ist ein Ausfuhrungsbeispiel für die software- maßige Realisierung der Module der beiden Feldgerate 20 und 30 anhand des OSI (Open Systems Interconnection Reference Model) -Schichtenmodells dargestellt. Man erkennt die Bit-Uber- tragungsschicht 1, die Sicherungsschicht 2, die Vermittlungsschicht 3, die Transportschicht 4, die Sitzungsschicht 5, die Darstellungsschicht 6 sowie die Anwendungsschicht 7 des OSI- Modells. Darüber hinaus lasst sich erkennen, dass die beiden Kommunikationsmodule 130 bzw. 131 der beiden Feldgerate 20 und 30 in der Sicherungsschicht 2 angeordnet sind. Die Betriebsmodule 110, 111 sowie die Uberwachungsmodule 120, 121 der beiden Feldgerate 20 und 30 sind jeweils in der Anwendungsschicht 7 angeordnet.
Bezuglich der Betriebsmodule und der Uberwachungsmodule ist außerdem ersichtlich, dass die beiden Uberwachungsmodule 120 und 121 funktional zwischen den Betriebsmodulen 110 und 111 angeordnet sind, so dass der Zugriff der Betriebsmodule 110 bzw. 111 auf das jeweilige Kommunikationsmodul 130 bzw. 131 durch die Uberwachungsmodule 120 und 121 kontrolliert werden kann .
In der Figur 7 ist ein Ausfuhrungsbeispiel für den Modulaufbau des Leitebenengerats 40 gemäß Figur 5 dargestellt. Man erkennt, dass das Leitebenenmodul 112 sowie auch das Uberwa- chungsmodul 122 in der OSI-Anwendungsschicht 7 und das Kommunikationsmodul 132 in der OSI-Sicherungsschicht 2 angeordnet sind. Auch hier kann das Kommunikationsmodul 122 beispiels- weise derart angeordnet, dass es das Leitebenenmodul 112 von dem Kommunikationsmodul 132 trennt.

Claims

Patentansprüche
1. Verfahren zum Schützen, Steuern oder Überwachen einer elektrischen Schalt- oder Energieversorgungsanlage (10), wo- bei bei dem Verfahren
-mit einem Feldgerat (20), insbesondere einem Schutzgerat, Datentelegramme (D) erzeugt werden, die sich auf den Zustand der Schalt- oder Energieversorgungsanlage beziehen, und - die Datentelegramme an ein übergeordnetes Leitebenengerat
(40) übertragen werden, d a d u r c h g e k e n n z e i c h n e t , dass mit einem zu dem genannten ersten Feldgerat redundant arbeitenden zweiten Feldgerat (30) geprüft wird, ob das erste Feldgerat (20) funktionsfähig ist, indem
- eine Kommunikationsverbindung (60) zwischen den beiden Feldgeraten betrieben wird, über die das zweite Feldgerat von dem Funktionsstatus des ersten Feldgerates Kenntnis erlangt, und - das zweite Feldgerat das Weiterleiten eigener Datentelegramme (D) an das übergeordnete Leitebenengerat unterlasst, wenn das erste Feldgerat funktioniert, und andernfalls eigene Datentelegramme, die sich auf den Zustand der Schaltoder Energieversorgungsanlage beziehen, an das ubergeord- nete Leitebenengerat übersendet.
2. Verfahren nach Anspruch 1, d a d u r c h g e k e n n z e i c h n e t ,
- dass die Feldgerate untereinander sowie mit dem Leitebenengerat über ein Kommunikationsnetz (50) verbunden werden und die Datentelegramme über das Kommunikationsnetz an das Leitebenengerat übermittelt werden und -dass als Kommunikationsverbindung (60) zwischen den beiden Feldgeraten eine Peer-to-Peer-Verbindung über das Kommunikationsnetz betrieben wird.
3. Verfahren nach einem der voranstehenden Ansprüche, d a d u r c h g e k e n n z e i c h n e t , dass das zweite Feldgerat die Datentelegramme derart erzeugt, dass diese inhaltlich mit den Datentelegrammen des ersten Feldge- rats übereinstimmen, und das Leitebenengerat diese in ldenti- scher Weise auswertet wie die Datentelegramme des ersten Feldgerats .
4. Verfahren nach einem der voranstehenden Ansprüche, d a d u r c h g e k e n n z e i c h n e t , dass in dem ersten und dem zweiten Feldgerat jeweils
- ein Betriebsmodul (110, 111), das die Funktion des Schützens, Steuerns oder Uberwachens der elektrischen Schaltoder Energieversorgungsanlage unterstutzt und die Datentelegramme (D) für das übergeordnete Leitebenengerat er- zeugt,
- ein Uberwachungsmodul (120, 121), das die Kommunikationsverbindung (60) zwischen den Feldgeraten betreibt, - sowie ein Kommunikationsmodul (130, 131), das das Senden der Datentelegramme durchfuhrt, betrieben werden, wobei das Betriebsmodul und das Kommunikationsmodul durch das Uberwachungsmodul verbunden werden und das Weiterleiten der von dem Betriebsmodul erzeugten Datentelegramme an das Kommunikationsmodul von dem Uberwachungsmodul veranlasst oder blockiert wird.
5. Verfahren nach Anspruch 4, d a d u r c h g e k e n n z e i c h n e t , dass das zweite Feldgerat das erste Feldgerat als nichtfunktions- fahig ansieht und die eigenen Datentelegramme an das übergeordnete Leitebenengerat sendet, wenn das Uberwachungsmodul des zweiten Feldgerates zu dem Uberwachungsmodul des ersten Feldgerates keine Kommunikationsverbindung aufbauen kann.
6. Verfahren nach Anspruch 4 oder 5, d a d u r c h g e k e n n z e i c h n e t , dass das zweite Feldgerat das erste Feldgerat als nichtfunktions- fähig ansieht und die eigenen Datentelegramme an das übergeordnete Leitebenengerat übersendet, wenn das Uberwachungsmodul des ersten Feldgerates dem Uberwachungsmodul des zweiten Feldgerates über die Kommunikationsverbindung mitteilt, dass das Betriebsmodul und/oder das Kommunikationsmodul des ersten Feldgerates defekt ist.
7. Verfahren nach einem der voranstehenden Ansprüche, d a d u r c h g e k e n n z e i c h n e t , dass das Uberwachungsmodul und das Betriebsmodul in der Anwen- dungsschicht 7 des OSI-Models und das Kommunikationsmodul in der Sicherungsschicht 2 des OSI-Models betrieben werden und der Zugriff des Betriebsmoduls aus der Schicht 7 auf das Kommunikationsmodul in der Schicht 2 von dem Uberwachungsmodul überwacht wird.
8. Anordnung (10) zum Schützen, Steuern oder Überwachen einer elektrischen Schalt- oder Energieversorgungsanlage,
-mit einem Feldgerat (20), insbesondere einem Schutzgerat, zum Erzeugen von Datentelegrammen, die sich auf den Zustand der Schalt- oder Energieversorgungsanlage beziehen,
- mit einem zu dem ersten Feldgerat redundant arbeitenden zweiten Feldgerat (30), und - mit einem den beiden Feldgeraten übergeordneten Leitebenengerat (40), d a d u r c h g e k e n n z e i c h n e t , dass
- die beiden Feldgerate über eine Kommunikationsverbindung (60) miteinander verbunden sind,
- das zweite Feldgerat derart ausgestaltet ist, dass es über die Kommunikationsverbindung von dem Funktionsstatus des ersten Feldgerates Kenntnis erlangen kann und das Weiterleiten eigener Datentelegramme an das übergeordnete Leit- ebenengerat unterlasst, wenn das erste Feldgerat funktioniert, und andernfalls eigene Datentelegramme, die sich auf den Zustand der Schalt- oder Energieversorgungsanlage beziehen, an das übergeordnete Leitebenengerat übersendet.
9. Anordnung nach Anspruch 8, d a d u r c h g e k e n n z e i c h n e t ,
- dass die Feldgerate untereinander sowie mit dem Leitebenengerat über ein Kommunikationsnetz (50) verbunden sind und die Datentelegramme über das Kommunikationsnetz an das Leitebenengerat übermittelt werden und
- dass als Kommunikationsverbindung zwischen den beiden Feldgeraten eine Peer-to-Peer-Verbindung über dieses Kommunikationsnetz betrieben wird.
10. Anordnung nach Anspruch 8 oder 9, d a d u r c h g e k e n n z e i c h n e t , dass in dem Leitebenengerat für die beiden Feldgerate eine gemeinsame Konfigurationsdatei gespeichert ist, die sowohl zum Auswerten der Datentelegramme des ersten Feldgerates als auch zum Auswerten der Datentelegramme des zweiten Feldgerates herangezogen wird.
11. Feldgerat (30) zum Schützen, Steuern oder Überwachen einer elektrischen Schalt- oder Energieversorgungsanlage, das geeignet ist, Datentelegramme, die sich auf den Zustand der Schalt- oder Energieversorgungsanlage beziehen, zu erzeugen und an ein übergeordnetes Leitebenengerat zu übersenden, d a d u r c h g e k e n n z e i c h n e t , dass -das Feldgerat eine Redundanzbetriebsart aufweist, in der es dazu bestimmt ist, eine Kommunikationsverbindung (60) zu einem anderen Feldgerat (20) zu betreiben, von dem Funk- tionsstatus dieses anderen Feldgerates Kenntnis zu erlangen und das Weiterleiten eigener Datentelegramme (D) an das übergeordnete Leitebenengerat (40) zu unterlassen, wenn das andere Feldgerat funktioniert, und andernfalls eigene Datentelegramme, die sich auf den Zustand der Schalt- oder Energieversorgungsanlage beziehen, an das übergeordnete Leitebenengerat zu übersenden.
12. Feldgerat nach Anspruch 11, d a d u r c h g e k e n n z e i c h n e t , dass das Feldgerat aufweist
-ein Betriebsmodul (111), das die Funktion des Schützens, Steuerns oder Uberwachens der elektrischen Schalt- oder Energieversorgungsanlage unterstutzt und die Datentelegramme für das übergeordnete Leitebenengerat erzeugt, - ein Uberwachungsmodul (121), das die
Kommunikationsverbindung zwischen den Feldgeraten verwaltet, und
- ein Kommunikationsmodul (131), das das Senden und Empfangen von Datentelegrammen über das Kommunikationsnetz durchfuhrt, wobei das Betriebsmodul und das Kommunikationsmodul durch das Uberwachungsmodul verbunden sind und das Weiterleiten der von dem Betriebsmodul erzeugten Datentelegramme an das Kommunika- tionsmodul von dem Uberwachungsmodul durchgeführt und/oder blockiert wird.
13. Feldgerat nach Anspruch 11 oder 12, d a d u r c h g e k e n n z e i c h n e t , dass das Uberwachungsmodul und das Betriebsmodul in der Anwen¬ dungsschicht 7 des OSI-Models und das Kommunikationsmodul in der Sicherungsschicht 2 des OSI-Models angeordnet sind und das Betriebsmodul aus der Schicht 7 von dem Kommuni kationsmo- dul in der Schicht 2 durch das Uberwachungsmodul getrennt ist.
PCT/EP2007/009998 2007-11-15 2007-11-15 Verfahren und anordnung zum schützen, steuern oder überwachen einer elektrischen schalt- oder energieversorgungsanlage Ceased WO2009062535A1 (de)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP07819867.8A EP2210325B1 (de) 2007-11-15 2007-11-15 Verfahren und anordnung zum schützen, steuern oder überwachen einer elektrischen schalt- oder energieversorgungsanlage
PCT/EP2007/009998 WO2009062535A1 (de) 2007-11-15 2007-11-15 Verfahren und anordnung zum schützen, steuern oder überwachen einer elektrischen schalt- oder energieversorgungsanlage

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/EP2007/009998 WO2009062535A1 (de) 2007-11-15 2007-11-15 Verfahren und anordnung zum schützen, steuern oder überwachen einer elektrischen schalt- oder energieversorgungsanlage

Publications (1)

Publication Number Publication Date
WO2009062535A1 true WO2009062535A1 (de) 2009-05-22

Family

ID=39639554

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2007/009998 Ceased WO2009062535A1 (de) 2007-11-15 2007-11-15 Verfahren und anordnung zum schützen, steuern oder überwachen einer elektrischen schalt- oder energieversorgungsanlage

Country Status (2)

Country Link
EP (1) EP2210325B1 (de)
WO (1) WO2009062535A1 (de)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011121386A1 (en) * 2010-03-31 2011-10-06 Abb Research Ltd A method for transfer of control between devices in a substation system and a device thereof
EP2432133A1 (de) * 2010-09-19 2012-03-21 ABB Technology AG Elektrizitätswerk-Kommunikationsverfahren und -system
CN102821006A (zh) * 2012-08-03 2012-12-12 国网技术学院 基于iec61850通信体系虚拟保护设计和测试方法
US8558409B2 (en) 2010-07-09 2013-10-15 Vestas Wind Systems A/S High voltage switchgear power supply arrangement for a wind turbine facility
CN104064018A (zh) * 2014-06-26 2014-09-24 广东互维科技有限公司 一种环境量数据传输方法
EP3001535A4 (de) * 2013-05-21 2017-01-18 Mitsubishi Electric Corporation Schutzsteuerungssystem für einen prozessbus, zusammenführungseinheit und berechnungsvorrichtung
WO2022214310A1 (de) * 2021-04-07 2022-10-13 Sew-Eurodrive Gmbh & Co. Kg Automatisierungssystem und verfahren zum betrieb eines automatisierungssystems
WO2023194143A1 (de) * 2022-04-06 2023-10-12 Endress+Hauser Se Gmbh+Co. Kg Verfahren zur überprüfung mindestens eines ersten taktgebers eines ersten feldgeräts in einem prozessmesssystem

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2653706C1 (ru) * 2017-05-18 2018-05-14 Федеральное государственное бюджетное образовательное учреждение высшего образования "Государственный университет морского и речного флота имени адмирала С.О. Макарова" Способ защиты сети автономной электростанции
CN107493269B (zh) * 2017-07-27 2020-08-28 国网江西省电力公司检修分公司 变电站智能电子设备及其数据发送、接收方法及系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2000048282A1 (en) * 1999-02-12 2000-08-17 General Electric Company Multiple communications protocols in a protective relay
US20050043861A1 (en) * 2003-08-19 2005-02-24 Thompson Michael J. Integrated protection and control system for a power system substation
US20060193099A1 (en) * 2001-07-06 2006-08-31 Schweitzer Engineering Laboratories, Inc. Systems and methods for performing a redundancy check using intelligent electronic devices in an electric power system

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2000048282A1 (en) * 1999-02-12 2000-08-17 General Electric Company Multiple communications protocols in a protective relay
US20060193099A1 (en) * 2001-07-06 2006-08-31 Schweitzer Engineering Laboratories, Inc. Systems and methods for performing a redundancy check using intelligent electronic devices in an electric power system
US20050043861A1 (en) * 2003-08-19 2005-02-24 Thompson Michael J. Integrated protection and control system for a power system substation

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102986106B (zh) * 2010-03-31 2016-04-27 Abb研究有限公司 用于在变电站系统中的装置之间转移控制的方法及其装置
CN102986106A (zh) * 2010-03-31 2013-03-20 Abb研究有限公司 用于在变电站系统中的装置之间转移控制的方法及其装置
US9478973B2 (en) 2010-03-31 2016-10-25 Abb Schweiz Ag Method for transfer of control between devices in a substation system and a device thereof
WO2011121386A1 (en) * 2010-03-31 2011-10-06 Abb Research Ltd A method for transfer of control between devices in a substation system and a device thereof
US8558409B2 (en) 2010-07-09 2013-10-15 Vestas Wind Systems A/S High voltage switchgear power supply arrangement for a wind turbine facility
EP2432133A1 (de) * 2010-09-19 2012-03-21 ABB Technology AG Elektrizitätswerk-Kommunikationsverfahren und -system
US9571157B2 (en) 2010-09-19 2017-02-14 Abb Schweiz Ag Utility communication method and system
CN102821006B (zh) * 2012-08-03 2015-02-25 国网技术学院 基于iec61850通信体系虚拟保护设计和测试方法
CN102821006A (zh) * 2012-08-03 2012-12-12 国网技术学院 基于iec61850通信体系虚拟保护设计和测试方法
EP3001535A4 (de) * 2013-05-21 2017-01-18 Mitsubishi Electric Corporation Schutzsteuerungssystem für einen prozessbus, zusammenführungseinheit und berechnungsvorrichtung
US9941739B2 (en) 2013-05-21 2018-04-10 Mitsubishi Electric Corporation Process bus associated protective control system, merging unit, and calculation device
CN104064018A (zh) * 2014-06-26 2014-09-24 广东互维科技有限公司 一种环境量数据传输方法
WO2022214310A1 (de) * 2021-04-07 2022-10-13 Sew-Eurodrive Gmbh & Co. Kg Automatisierungssystem und verfahren zum betrieb eines automatisierungssystems
WO2023194143A1 (de) * 2022-04-06 2023-10-12 Endress+Hauser Se Gmbh+Co. Kg Verfahren zur überprüfung mindestens eines ersten taktgebers eines ersten feldgeräts in einem prozessmesssystem
EP4530783A3 (de) * 2022-04-06 2025-07-09 Endress+Hauser SE+Co. KG Verfahren zur überprüfung mindestens eines ersten taktgebers eines ersten feldgeräts in einem prozessmesssystem

Also Published As

Publication number Publication date
EP2210325A1 (de) 2010-07-28
EP2210325B1 (de) 2017-04-26

Similar Documents

Publication Publication Date Title
EP2210325B1 (de) Verfahren und anordnung zum schützen, steuern oder überwachen einer elektrischen schalt- oder energieversorgungsanlage
EP1430618B1 (de) Verfahren zum Betreiben eines Übertragungssystems und Übertragungssystem in einem Energieversorgungsnetz
DE69930476T2 (de) Gerätenetz
EP3622357B1 (de) Steuerungssystem zum steuern von sicherheitskritischen und nichtsicherheitskritischen prozessen mit master-slave-funktionalität
EP2452237B1 (de) Vorrichtung und verfahren zum steuern einer automatisierten anlage, insbesondere eine eisenbahnanlage
EP2198352B1 (de) Verfahren zum konfigurieren einer anordnung zum schützen, steuern oder überwachen einer elektrischen schalt- oder energieversorgungsanlage
DE102018102067B4 (de) Drahtloses IO-Link-Kommunikationsnetzwerk mit einem zusätzlichen Master und Verfahren zu dessen Betrieb
WO2008145170A1 (de) Verfahren zum konfigurieren einer automatisierungsanlage
EP2096799B1 (de) Redundantes Kommunikationsnetzwerk
DE69831005T2 (de) Kreislauf und verfahren zur verwaltung der leistungsverteilung
WO1999011031A1 (de) Kommunikationseinrichtung für die übertragung von nachrichtensignalen
DE102011086726B4 (de) Verfahren zur redundanten Kommunikation zwischen einem Nutzer-Terminal und einem Leitsystem-Server
EP3061213B1 (de) Verfahren zur übertragung von nachrichten in einem computernetzwerk sowie computernetzwerk
EP1425872B1 (de) Verfahren und Kommunikationseinrichtung zur Realisierung zumindest einer ausfallsicheren Kommunikationsbeziehung
EP3189645B1 (de) Datenübertragung zwischen wenigstens einem sicheren produzenten und wenigstens einem sicheren konsumenten
EP3716527B1 (de) Elektronikgerät und kommunikationseinheit
DE102014210336A1 (de) Headend sowie System und Verfahren zur ausfalltoleranten Anbindung von Breitband-Powerline-Endgeräten mittels dieses Headends an ein Backbone-Netzwerk
EP2756575B1 (de) Energieverteilnetz
EP2193590B1 (de) Gerät zum schützen, steuern oder überwachen einer elektrischen schalt- oder energieversorgungsanlage sowie verfahren zu dessen betrieb
DE102013103858B4 (de) Fencing –Vorrichtung zur Integration in einen Knoten eines Computer-Clusters
DE10152339B4 (de) Verfahren und Kommunikationseinrichtung zur Realisierung zumindest einer ausfallsicheren Kommunikationsbeziehung durch eine in einem Kommunikationsnetz angeordnete Kommunikationseinrichtung
EP3949286B1 (de) Elektronikgerät und kommunikationseinheit
WO2007071212A1 (de) Verfahren zum betreiben eines gateways
WO2024094372A1 (de) Sicherer betrieb von redundanten, einfehlertoleranten steuergeräten im fahrzeug mit signierten signalen
EP3939241A1 (de) Zugerfassungssystem sowie verfahren zum übermitteln von nachrichten in einem zugerfassungssystem

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 07819867

Country of ref document: EP

Kind code of ref document: A1

REEP Request for entry into the european phase

Ref document number: 2007819867

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2007819867

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE