SBO – Select before Operate.
\ * Select – Anwahl des Objekts.
\ * Prüfung der Blockierung und Verriegelung.
\ * Freigabe für den Operate.
\ * Operate – Ausführen des Schaltbefehls.
\ * Element – Öffnet/Schliesst.
Einführung Laboraufbau
Technisch.
\ * IEC61850 Stationsprotokoll.
\ * Einfache Topologie im Lab.
\ * Netzwerksegmentierung via VLAN`s im Lab.
Im Unterwerk.
\ * Meist keine Netzwerksegmentierung.
\ * Einfacher Ring mit RSTP.
\ * PRP bei höchst kritischen Infrastrukturen.
\ * HSR bei Digital Substation mit Prozessbus.
Einführung Laboraufbau
WAN – Anbindung Stationsebene an das zentrale Rechenzentrum.
\ * IEC60870-5-104 Protokoll.
\ * Einfache Anbindung im Lab.
\ * Redundante Anbindung im Unterwerk.
Technologie.
\ * MPLS-Netzwerk.
\ * SDH oder PDH Netzwerk.
\ * Kann auch eine Swisscom Mietleitung sein WAN.
Einführung Laboraufbau
Schnittstelle zum zentralen Rechenzentrum.
\ * IEC60870-5-104 Protokoll - Frontends.
Dateneingang und Versorgung der Applikationen im RZ.
\ * Netzsteuerung.
\ * Netzsicherheitsrechnung.
\ * Plausibilitätsrechnung.
\ * Fahrplanmanagement.
\ * SDL-Dienstleister.
Etc….
Einführung Laboraufbau
Schnittstelle zum zentralen Rechenzentrum – DOMOT im Lab.
\ * IEC60870-5-104 Protokoll - Frontends.
Kanalverschlüsselung VPN.
Firewall.
Switche.
Gateway.
Zentrale Anbindung aller 6 Lab-Racks.
Zentrale SCADA-VM.
\ * sotslscada.domot.lab.
Einführung Laboraufbau
Zentrale SCADA-VM.
\ * sotslscada.domot.lab.
Keine Übungen auf dem zentralen SCADA vorgesehen.
Dient als Übersicht über das gesamte KRINF-OT Netzwerk.
Visualisierung aller 6 Unterwerke, Positionen, Felder und Alarme.
Einführung Laboraufbau
Zentrales SCADA.
Abbild aller Unterwerke.
Abbild Alarme und Events.
Visualisierung Schaltautorität.
Visualisierung der Messwerte.
Analog lokalem SCADA.
Analyse der datenpunkte.
IEC60870-5-104 Anbindung.
Übung 1 – Kennenlernen KRINF (45 Minuten)
Lesen Sie die Übungsanleitung sorgfältig durch.
\ * 02KRINF-PLB1PLB2AnleitungLaborübung_KRINF.pdf.
Führen Sie die geforderten Prüfungen durch, Fragen in 2/3oder 4er Teams beantworten.
Tragen Sie sämtliche Ergebnisse der Übung 1 auf dem selben Dokument unter Notizen ein.
Das Kennenlernen des KRINF wird nicht ausgewertet, sondern im Anschluss besprochen!
Planung Neubau oder Erweiterung eines Umspannwerks.
Planung Topologie – Einfach, Zweifach-Sammelschiene, Trafo und Leitungen.
Budgetbedarf berechnen – Einreichen GL und VR – Freigabe.
Vorbereitung Ausschreibung – Model meist GATT-WTO.
Richten nach Standards und Unternehmens Vorgaben.
Bauliche Massnahmen sind hier abgegrenzt.
Projektierung Umspannwerke technisch Einpoldiagram erstellen, Beispiel KRINF
Einpolige Darstellung.
6 Felder.
6 Testracks.
Projektierung Umspannwerke technisch Funktionsdiagram der neuen Anlage (Basis)
Abbild Prozess und HW- Verbindungen.
Klassen CT & VT.
Eingesetzte IED`s.
CT und VT Anschluss.
Topologie der Funtkionen, DIFF, DIST, COM, etc…
Projektierung Umspannwerke technisch Bedarf Anhand von Standards und Kundenvorgaben
Bereitstellung einer Signalliste des Kunden (Master!).
Bereitstellungen der eingesetzten Protokolle und Versionen.
Bereitstellung der Netzwerkarchitektur anhand der Risikobewertung des neuen Anlage – Redundanzen, Topologien.
Bereitstellung der technischen sowie Cyber Security Spezifikation.
Bereitstellung RBAC Spezifikation vom Kunden.
Einsatz und Integration eines IDS-Systems? Meist Dritt-Lieferant.
\ * Achtung: Ressourcenplanung, FAT und SAT für IT und Cyber Experten.
Projektierung Umspannwerke technisch Bedarf Anhand von Standards und Kundenvorgaben
Achtung:
\ * Dies bedarf der engen Zusammenarbeit und der Awareness von IT für OT und umgekehrt – BASIS!
\ * „IT als Dienstleister der OT“.
Ressourcen-Erweiterung durch neue Vorgaben der IT, Cyber, IDS, SIEM.
Neue Prozesse – neue Vorgaben – Know-How?
Freigabe des Lieferantenpflichtenhefts von OT sowie IT.
SLA muss vom Lieferanten budgetiert werden, dies betrifft auch das Patch-Upgrade- Management.
Lieferant muss die Prozesse des Kunden kennen und in diese eingegliedert werden (1. Level, 2nd Level…..Support).
Projektierung Steuerfunktionen auf Hochspannungsanlagen
Autorisierung – Schalthoheiten.
Steuermodus - „Select before Operate“, Anwahl vor Ausführung.
Verriegelungen.
Blockierungen.
Alarme und Ereignisse.
Projektierung Steuerfunktionen auf Hochspannungsanlagen Schalthoheiten
Gilt immer das Prinzip der Sicherheit also „Bottom-Up“.
Am Prozess – höchste Ebene alle weiteren sind Blockiert.
\ * Via Schalter, Handkurbel für Trenner.
Im Feld, am Feldgerät (RED670).
Im Relaishaus/GIS-Halle, am Schaltschrank, direkt am Gerät – zweithöchste Ebene.
\ * Via Schalter.
Projektierung Steuerfunktionen auf Hochspannungsanlagen Schalthoheiten
Am lokalen SCADA im Unterwerk.
\ * Im lokalen Rechnerraum, direkt am SCADA – dritthöchste Ebene.
\ * Via Software Schalter am lokalen SCADA – Umschaltung auf Steuerung NCC.
Am zentralen SCADA NCC - Dispatching.
\ * Im Rechenzentrum, Freigabe von lokalem SCADA.
Keine weitere höhere Ebene.
\ * Optional – bei georedundanten Rechenzentren.
\ * Umschaltung des Datenführenden Leitsystems.
\ * Für den Dispatcher ändert sich nichts.
Nur für höchstkritische Infrastrukturen.
Projektierung Steuerfunktionen auf Hochspannungsanlagen Schalthoheit vs
Bottom-Up Hardcoded.
\ * Dient zur physischen Sicherheit.
\ * Von Mensch.
Eigentum, Inventar Berechtigungen.
Firmenweit verbreitet.
\ * Dient zur logischen Sicherheit.
Nach Funktionsbeschrieb.
Nach Berechtigungskonzept RBAC.
Zugriff und Funktion durch AD geregelt - SWcoded.
Projektierung Steuerfunktionen auf Hochspannungsanlagen Steuermoden
Direct Control – Direkte Steuerung mit normaler Sicherheit.
Select before Operate with normal Security– Anwahl und Ausführen mit normaler Sicherheit.
Select before Operate with enhanced Security– Anwahl und Ausführen mit erhöhter Sicherheit (im KRINF umgesetzt)
\ * Quelle: Standard IEC61850 Edition 2.
Projektierung Steuerfunktionen auf Hochspannungsanlagen Steuermoden
Direct Control – Direkte Steuerung mit normaler Sicherheit
\ * Quelle: Standard IEC61850 Edition 2.
Projektierung Steuerfunktionen auf Hochspannungsanlagen Steuermoden
Select before Operate with normal Security– Anwahl und Ausführen mit normaler Sicherheit
\ * Quelle: Standard IEC61850 Edition 2.
Select-Anwahl mit
\ * Überprüfung des DOPI – Doppelte Anwahl eines Schaltobjetes
\ * Anwahl Timeout
\ * Responds - Selected von Steuerelement, Freigabe Execute
Freigabe Execute/Operate bzw. Ausführen mit Laufzeitüberwachung
Projektierung Steuerfunktionen auf Hochspannungsanlagen Steuermoden
Select before Operate with enhanced Security– Anwahl und Ausführen mit erhöhter Sicherheit
Select-Anwahl mit
\ * Überprüfung der Herkunft des Clients/Anfrager
\ * Überprüfung des DOPI – Doppelte Anwahl eines Schaltobjetes
\ * Anwahl Timeout
\ * Überprüfung der Verriegelung des Schaltobjekts
\ * Überprüfung der Blockierung des Schaltobjekts
\ * Freigabe mit “Respond – Selected” vom Server (IEC61850)
Freigabe Execute/Operate bzw. Ausführen mit Laufzeitüberwachung
Projektierung Steuerfunktionen auf Hochspannungsanlagen Steuermoden
Select before Operate with enhanced Security– Anwahl und Ausführen mit erhöhter Sicherheit (im KRINF)
\ * Quelle: Standard IEC61850 Edition 2.
Execute/Operate Ausführen
\ * Mit Laufzeitüberwachung
\ * Und Reporting
\ * “Cause of transmission”
Projektierung Steuerfunktionen auf Hochspannungsanlagen Signalübertragung – Cause of Transmission
Grund der Übertragung nicht im KRINF eingesetzt
Für Meldungen sind im Standard IEC61850 sowie IEC60870-5-104 Übertragungsbits als Integer Values vorgesehen.
\ * Beispiel IEC-104 Quelle Wikipedia
RED670 – Steuerfunktionen / Laborübung Verriegelungen und Regeln – Warum?
Die Verriegelung blockiert Schaltoperationen, um:
\ * Gefahr für Leib und Leben zu verhüten
\ * Zerstörung der Schaltanlage zu verhüten
\ * sinnvolles Arbeiten des Schutzes zu ermöglichen
\ * unnötige Schaltoperationen zu verhindern
Vorgehen bei Arbeiten nach der “5 Finger Regel”
RED670 – Steuerfunktionen Verriegelungen und Regeln
Leistungsschalter – nur wenn die umliegenden Trenner/Erder in einer definierten Position sind, unter Spannung und Last möglich
Trenner – nur wenn der Leistungsschalter definiert offen ist, unter Spannung aber ohne Last und die Sammelschiene nicht geerdet ist.
Sammelschienenkopplung – nur wenn die Kupplung geschlossen ist
Erder – nicht unter Spannung und ohne Last, umgehende Trenner definiert offen sind
RED670 – Steuerfunktionen Verriegelungen Kupplung und Sammelschiene
Beide Sammelschienentrenner QB1 & QB2 dürfen nur geschlossen werden, wenn die Kupplung geschlossen ist (im KRINF F3-Taste am RED670)
Der Sammelschienentrenner 1 QB1 darf nur geschlossen werden wenn die Sammelschiene 1 nicht geerdet ist (im KRINF F4-Taste am RED670)
Der Sammelschienentrenner 2 QB2 darf nur geschlossen werden wenn die Sammelschiene 1 nicht geerdet ist (im KRINF F5-Taste am RED670)
Übung 2 – Steuerung Verriegelung und Blockierung der Schaltelemente (45 Minuten)
Lesen Sie die Übungsanleitung sorgfältig durch
\ * 02KRINF-PLB1PLB2AnleitungLaborübung_KRINF.pdf
Führen Sie die geforderten Prüfungen, Fragen in 2/3/4er Teams aus
Tragen Sie sämtliche Ergebnisse der Übung 1 in das Protokoll-Excel 05HSLUKRINFPLB1-2Übungen-Handout.xlsx ein.