Giám sát Transformer trên nền tảng đám mây so với giám sát tại chỗ: SCADA, truy cập từ xa và kiến trúc dữ liệu
发布时间：Ngày 9 tháng 10 năm 2026, 16:52:40
- Giám sát máy biến áp tại chỗ lưu trữ dữ liệu, các tín hiệu báo động và logic bảo vệ ngay trong trạm biến áp hoặc nhà máy, trong khi giám sát trên nền tảng đám mây gửi dữ liệu đã chọn đến một nền tảng được lưu trữ trên đám mây để truy cập từ xa và phân tích trên toàn đội xe.
- Không có mô hình nào thay thế được mô hình kia: Các chức năng bảo vệ, điều khiển quạt và logic ngắt mạch phải được thực hiện tại chỗ, và nền tảng đám mây giúp tăng cường khả năng theo dõi, lưu trữ và so sánh giữa các địa điểm.
- A kiến trúc lai Việc sử dụng cổng kết nối biên là lựa chọn phổ biến nhất đối với các công ty tiện ích, nhà máy công nghiệp và trung tâm dữ liệu.
- Các thiết bị hiện trường có khả năng giao tiếp Modbus RTU/TCP, IEC 61850, RS485 hoặc 4–20 mA có thể cung cấp dữ liệu cho hệ thống SCADA tại chỗ, cổng kết nối đám mây hoặc cả hai.
- Các yếu tố quyết định chính là độ trễ, tính sẵn sàng, an ninh mạng, quyền sở hữu dữ liệu, băng thông và chi phí vòng đời.
- Các dữ liệu thay đổi chậm, chẳng hạn như chỉ số đo khí, rất phù hợp với phân tích xu hướng trên đám mây, trong khi kiểm soát nhiệt độ từng giây thuộc mạng nội bộ.
- Nhu cầu về an ninh phân đoạn mạng, kết nối đi được mã hóa, quyền truy cập dựa trên vai trò và nhật ký kiểm toán theo các tiêu chuẩn khung như IEC 62443.
Mục lục
- 1. Sự khác biệt giữa giám sát Transformer trên nền tảng đám mây và giám sát Transformer tại chỗ là gì?
- 2. Kiến trúc giám sát tại chỗ: Cảm biến, bộ điều khiển, cổng kết nối và hệ thống SCADA
- 3. Kiến trúc giám sát dựa trên đám mây: Cổng kết nối biên (Edge Gateway), Kết nối an toàn (Secure Link) và Nền tảng lưu trữ (Hosted Platform)
- 4. So sánh giữa đám mây và hệ thống tại chỗ: Độ trễ, tính sẵn sàng, bảo mật, chi phí và khả năng kiểm soát
- 5. Những yếu tố phải được xử lý tại chỗ: Bảo vệ, Kiểm soát quạt và Logic điều khiển
- 6. Những điểm mạnh của đám mây: Truy cập từ xa, xu hướng đội xe và báo cáo
- 7. Giao diện thiết bị: Các giao thức và đầu ra có sẵn trên thiết bị giám sát INNOFZ
- 8. Kiến trúc dữ liệu: Kiểm tra định kỳ, Dấu thời gian, Lưu trữ và Thời hạn lưu giữ
- 9. An ninh mạng và các biện pháp kiểm soát truy cập từ xa
- 10. Lựa chọn kiến trúc: Hướng dẫn ra quyết định theo loại địa điểm
- 11. Các bước triển khai và những sai lầm thường gặp
- 12. Các câu hỏi thường gặp (FAQ)
1. Sự khác biệt giữa Dựa trên đám mây và Giám sát máy biến áp tại chỗ? Các định nghĩa và phạm vi áp dụng
1.1 Giám sát máy biến áp tại chỗ có nghĩa là các cảm biến, bộ điều khiển, hệ thống SCADA hoặc HMI, và hệ thống lưu trữ dữ liệu đều được đặt trên mạng nội bộ của cơ sở. Các nhân viên vận hành theo dõi các cảnh báo và xu hướng trên màn hình tại chỗ, và dữ liệu không cần phải truyền ra ngoài cơ sở. Đây là mô hình truyền thống được áp dụng tại các trạm biến áp và nhà máy.
1.2 Hệ thống giám sát máy biến áp dựa trên đám mây truyền các chỉ số đo lường đã chọn đến một nền tảng được lưu trữ thông qua internet hoặc mạng riêng. Người dùng có thể truy cập các bảng điều khiển từ bất kỳ đâu, so sánh nhiều máy biến áp trong cùng một giao diện và lưu trữ lịch sử dữ liệu dài hạn mà không cần phải duy trì máy chủ tại chỗ.
1.3 Trên thực tế, vấn đề hiếm khi chỉ là lựa chọn giữa hai phương án. Hầu hết các dự án đều kết hợp một tầng điều khiển và bảo vệ tại chỗ với một tầng điều khiển từ xa tùy chọn nhằm đảm bảo khả năng giám sát. Sự lựa chọn này ảnh hưởng đến việc lựa chọn thiết bị, thiết kế mạng và lập kế hoạch bảo mật ngay từ đầu. Để có cái nhìn tổng quan về các thông số đo lường cơ bản, xem giám sát máy biến áp giải pháp.
1.4 Các thuật ngữ được sử dụng trong hướng dẫn này
- SCADA: hệ thống điều khiển giám sát và thu thập dữ liệu được các công ty điện lực và nhà máy sử dụng.
- Cổng kết nối Edge: một thiết bị có chức năng đọc các giao thức trường tại chỗ và chuyển tiếp dữ liệu ra bên ngoài.
- Nhà sử học: một cơ sở dữ liệu được tối ưu hóa cho dữ liệu quy trình có dấu thời gian.
- Kiến trúc lai: kiểm soát tại chỗ kết hợp với các dịch vụ từ xa hoặc trên đám mây được lựa chọn.
2. Kiến trúc giám sát tại chỗ: Cảm biến, Bộ điều khiển nhiệt độ, Gateway và SCADA Bên trong trạm biến áp
2.1 Kiến trúc cục bộ tuân theo mô hình phân lớp. Mỗi lớp có nhiệm vụ rõ ràng, và sự cố ở một lớp nào đó không được làm mất khả năng bảo vệ.
| Lớp | Chức năng | Thiết bị thông dụng |
|---|---|---|
| 1. Cảm biến trường | Đo nhiệt độ, khí, lưu lượng xả, tải | Pt100, đầu dò sợi quang, cảm biến DGA, cảm biến PD |
| 2. Bộ điều khiển và thiết bị giám sát | Xử lý tín hiệu, kích hoạt báo động cục bộ, điều khiển quạt và logic ngắt mạch | Bộ điều khiển nhiệt độ, bộ truyền tín hiệu đa kênh, thiết bị giám sát DGA |
| 3. Mạng lưới hiện trường | Chuyển dữ liệu đến cổng kết nối | RS485 Modbus RTU, Ethernet, mạng cáp quang |
| 4. Cổng kết nối hoặc RTU | Dịch các giao thức cho hệ thống điều khiển | Cổng trạm biến áp, bộ quản lý truyền thông |
| 5. SCADA / HMI / hệ thống lưu trữ dữ liệu | Hiển thị, cảnh báo, lưu trữ, báo cáo | Máy chủ tại chỗ và trạm điều hành |
2.2 Những điểm mạnh của mô hình địa phương
- Tốc độ phản hồi nhanh, vì dữ liệu chỉ được truyền qua mạng nội bộ của cơ sở.
- Vẫn hoạt động ngay cả khi mất kết nối Internet.
- Dữ liệu vẫn nằm dưới sự kiểm soát của chủ sở hữu, điều này phù hợp với các hệ thống cơ sở hạ tầng nhạy cảm.
- Tương thích với các hệ thống tự động hóa trạm biến áp hiện có, bao gồm các mạng tuân thủ tiêu chuẩn IEC 61850.
2.3 Những hạn chế của mô hình cục bộ
Các kỹ sư làm việc từ xa có khả năng theo dõi hạn chế trừ khi đã thiết lập VPN hoặc kết nối máy tính từ xa. Việc so sánh nhiều địa điểm đòi hỏi phải có hệ thống SCADA tập trung hoặc thu thập dữ liệu thủ công. Các máy chủ tại chỗ cũng cần được bảo trì, sao lưu và cập nhật bản vá. Tìm hiểu cách các bảng điều khiển cục bộ được tổ chức trong Các phương pháp và chiến lược giám sát tình trạng máy biến áp.
3. Kiến trúc giám sát dựa trên đám mây: Cổng kết nối Edge, Secure Link và Nền tảng được lưu trữ dành cho dữ liệu Transformer
3.1 Thiết kế kết nối với đám mây bổ sung một đường dẫn ra ngoài từ hệ thống tại chỗ đến một nền tảng được lưu trữ trên đám mây. Các lớp dữ liệu tại chỗ vẫn được giữ nguyên; đám mây đóng vai trò là một bên sử dụng bổ sung cùng một dữ liệu đó.
3.2 Đường dẫn dữ liệu điển hình
- Các thiết bị tại hiện trường đo lường và truyền các giá trị thông qua giao thức Modbus, tiêu chuẩn IEC 61850 hoặc các đầu ra tương tự.
- Một cổng biên trên mạng nội bộ sẽ kiểm tra các thiết bị, thêm dấu thời gian và lưu trữ dữ liệu tạm thời trong trường hợp kết nối bị gián đoạn.
- Cổng kết nối truyền dữ liệu ra bên ngoài qua một kết nối được mã hóa, thường sử dụng MQTT, HTTPS hoặc OPC UA qua TLS.
- Nền tảng được lưu trữ này lưu trữ dữ liệu, áp dụng các quy tắc cảnh báo và tạo các bảng điều khiển.
- Người dùng đăng nhập qua trình duyệt hoặc thiết bị di động, và các thông báo sẽ được gửi qua email hoặc tin nhắn.
3.3 Kết nối chỉ ra ngoài
3.3.1 Tại sao hướng lại quan trọng
Một hệ thống được thiết kế tốt sẽ thiết lập các kết nối từ hiện trường đến nền tảng, chứ không phải ngược lại. Điều này giúp tránh việc các thiết bị hiện trường phải tiếp xúc với lưu lượng truy cập internet đến và phù hợp với việc phân vùng mạng được khuyến nghị trong tiêu chuẩn IEC 62443.
3.4 Bộ đệm lưu trữ và chuyển tiếp
Nếu kết nối internet bị gián đoạn, cổng biên nên tiếp tục thu thập dữ liệu tại chỗ và gửi dữ liệu đó khi kết nối được khôi phục. Điều này giúp duy trì tính liên tục của các xu hướng và bản ghi sự kiện.
3.5 Những gì được gửi đi
Nhiều dự án chỉ truyền tải các giá trị được chọn lọc: nhiệt độ, trạng thái báo động, kết quả phân tích khí, báo cáo tổng hợp tải và tình trạng hoạt động của thiết bị. Dữ liệu thô tốc độ cao, chẳng hạn như dữ liệu ghi lại dạng sóng, thường được lưu giữ tại hiện trường.
4. So sánh giữa đám mây và máy chủ cục bộ: Độ trễ, Tình trạng sẵn có, An ninh mạng, Kiểm soát chi phí và dữ liệu
4.1 Bảng dưới đây tóm tắt những điểm khác biệt giữa hai mô hình dựa trên các tiêu chí thường được dùng để quyết định thực hiện một dự án.
| Tiêu chí | Giám sát tại địa phương | Giám sát dựa trên đám mây |
|---|---|---|
| Thời gian phản hồi | Ngay lập tức, trên mạng nội bộ | Từ vài giây đến vài phút, tùy thuộc vào đường truyền |
| Hoạt động mà không cần kết nối internet | Đúng vậy | Cần bộ đệm ở đầu cuối; không thể truy cập các chế độ xem từ xa khi ngoại tuyến |
| Truy cập từ xa | Yêu cầu sử dụng VPN hoặc máy tính từ xa | Được tích hợp sẵn thông qua trình duyệt hoặc ứng dụng di động |
| So sánh giữa nhiều địa điểm | Cần có hệ thống SCADA trung tâm hoặc xuất dữ liệu thủ công | Chế độ xem đội tàu gốc |
| Quyền sở hữu và vị trí dữ liệu | Hoàn toàn tại chỗ | Tùy thuộc vào nhà cung cấp, khu vực và hợp đồng |
| Cơ cấu chi phí | Chi phí ban đầu cho phần cứng, máy chủ và bảo trì | Phí đăng ký hoặc phí dịch vụ trả theo thời gian, chi phí ban đầu thấp hơn |
| Bảo trì phần mềm | Chủ sở hữu thực hiện các bản vá và sao lưu máy chủ | Nhà cung cấp quản lý nền tảng |
| Rủi ro về an ninh mạng | Chiếm ít diện tích bên ngoài hơn | Kích thước bên ngoài lớn hơn, cần có các biện pháp kiểm soát chặt chẽ |
| Khả năng mở rộng | Bị giới hạn bởi máy chủ của trang web | Dễ dàng bổ sung các trạm biến áp và các điểm lắp đặt |
| Các chức năng bảo vệ | Phù hợp | Không thích hợp khi dùng riêng lẻ |
4.2 Đọc phần so sánh
Giám sát tại chỗ có ưu thế về tốc độ, tính độc lập và khả năng kiểm soát. Giám sát trên đám mây có ưu thế về phạm vi, quy mô và sự tiện lợi. Phương pháp kết hợp tận dụng được cả hai ưu điểm này bằng cách duy trì các chức năng đòi hỏi thời gian phản hồi nhanh tại chỗ và sử dụng đám mây cho việc giám sát và phân tích.
5. Những điều phải duy trì tính địa phương: Bảo vệ, Điều khiển quạt làm mát và Logic chuyến đi về bộ điều khiển Transformer
5.1 Bất kỳ chức năng nào nhằm bảo vệ máy biến áp hoặc điều khiển hệ thống làm mát đều phải hoạt động mà không cần kết nối mạng. Các sự cố như độ trễ mạng, mất kết nối hoặc bảo trì nền tảng không được phép ảnh hưởng đến các hoạt động này.
5.2 Ví dụ về điều khiển cục bộ
Cái Thiết bị giám sát thông minh cho máy biến áp khô YN-XP502F-3T thiết bị này điều khiển việc khởi động và dừng quạt, cảnh báo quá nhiệt cuộn dây cũng như các đầu ra ngắt mạch thông qua các tiếp điểm rơle riêng có định mức 16 A / 250 VAC, đồng thời sử dụng giao thức Modbus RTU để giao tiếp với các thiết bị cấp trên. Thiết bị này Thiết bị giám sát và điều khiển nhiệt độ máy biến áp khô IB-S201 cung cấp các đầu ra điều khiển quạt, báo động và ngắt mạch, kèm theo tùy chọn đầu ra 4–20 mA, RS485 hoặc RS232.
| Chức năng | Nơi nó nên chạy | Lý do |
|---|---|---|
| Chuyến đi trên đoạn đường uốn lượn với nhiệt độ quá cao | Rơle cục bộ | Phải thực hiện bất kể trạng thái mạng như thế nào |
| Khởi động và tắt quạt làm mát | Bộ điều khiển cục bộ | Phản ứng nhiệt là liên tục và phụ thuộc vào thời gian |
| Phát hiện lỗi cảm biến | Bộ điều khiển cục bộ | Ngăn chặn các kết quả đo sai ảnh hưởng đến hệ thống bảo vệ |
| Chỉ báo báo động tại chỗ | Hiển thị và chuyển tiếp tại chỗ | Các nhân viên vận hành tại hiện trường cần được cảnh báo ngay lập tức |
| Lưu trữ xu hướng và báo cáo | Tại chỗ và/hoặc trên đám mây | Không khẩn cấp |
| Bảng điều khiển đội xe | SCADA trên đám mây hay SCADA tập trung | Cần dữ liệu từ nhiều trang web |
5.3 Cài đặt nhiệt độ được lưu trên bộ điều khiển
Các ngưỡng của quạt và cảnh báo được cấu hình trực tiếp trên bộ điều khiển, không phải trên đám mây. Trên model YN-XP502F-3T, bốn thông số (dừng quạt, khởi động quạt, cảnh báo, ngắt mạch) có thể điều chỉnh thông qua giao diện thiết bị, và mỗi ngưỡng cao hơn phải cao hơn ngưỡng trước đó ít nhất 5,0 °C.
6. Những điểm mạnh của đám mây: Truy cập từ xa, Xu hướng chung trong toàn đội xe, Báo cáo và Thông báo
6.1 Các nền tảng đám mây mang lại giá trị gia tăng trong những trường hợp mà khoảng cách và quy mô đóng vai trò quan trọng.
6.2 Các trường hợp sử dụng điển hình
- Các nhà khai thác có nhiều cơ sở: một màn hình hiển thị tình trạng của các máy biến áp tại nhiều trạm biến áp, nhà máy hoặc khuôn viên.
- Chuyên gia làm việc từ xa: Các kỹ sư có thể xem xét dữ liệu ngay tại văn phòng mà không cần phải đến từng công trường.
- Xu hướng dài hạn: Lịch sử dữ liệu về khí, nhiệt độ và tải trọng trong nhiều năm được lưu trữ mà không bị giới hạn bởi máy chủ cục bộ.
- Báo cáo: các báo cáo định kỳ dành cho các nhà quản lý tài sản và kiểm toán viên.
- Thông báo: các thông báo cảnh báo được gửi đến điện thoại và email cho những người có liên quan.
- So sánh giữa các đơn vị tương tự: mô hình biến đổi giá trị ngoại lệ sẽ trở nên dễ nhận biết hơn.
6.3 Các kiểu dữ liệu phù hợp nhất
Dữ liệu có tốc độ cập nhật chậm là lựa chọn rất phù hợp. Ví dụ, kết quả phân tích khí hòa tan trực tuyến được cập nhật theo chu kỳ tính bằng giờ. Các Hệ thống giám sát phân tích khí hòa tan (DGA) trực tuyến dành cho dầu biến áp có chu kỳ lấy mẫu có thể điều chỉnh với thời gian tối thiểu là hai giờ hoặc ít hơn, do đó việc phân tích xu hướng và xem xét từ xa đều hoạt động hiệu quả trên mọi đường truyền. Tìm hiểu thêm về phân tích xu hướng khí trong Giám sát DGA trực tuyến cho máy biến áp và phân tích khí hòa tan giải pháp.
7. Giao diện thiết bị: Các quy trình và các sản phẩm có sẵn trên INNOFZ Thiết bị giám sát máy biến áp
7.1 Dù dự án là dự án cục bộ, kết nối đám mây hay kết hợp, các thiết bị hiện trường đều cần có các giao diện mở. Bảng dưới đây liệt kê các giao diện đã được công bố cho một số sản phẩm của INNOFZ. Bất kỳ cổng kết nối hay nền tảng nào hỗ trợ các giao thức này đều có thể đọc được dữ liệu.
| Sản phẩm | Các tùy chọn công bố và kết quả |
|---|---|
| Thiết bị giám sát loại khô YN-XP502F-3T | Modbus RTU, địa chỉ 1–247, tốc độ truyền 1200–38400 bps (mặc định 9600), kiểm tra chẵn lẻ: không/lẻ/chẵn; rơle quạt, rơle báo động và rơle ngắt |
| Thiết bị giám sát và điều khiển nhiệt độ IB-S201 | Tùy chọn: 4–20 mA, RS485 hoặc RS232; đầu ra điều khiển quạt, báo động và ngắt mạch |
| Hệ thống đo nhiệt độ bằng sợi quang đa kênh | RS485 Modbus; tùy chọn 4–20 mA; 1 đến 64 kênh; đầu ra cảnh báo |
| Công cụ giám sát DGA trực tuyến | RS-485 (Modbus RTU/TCP), IEC 61850, Ethernet RJ-45; tùy chọn 4–20 mA |
| Hệ thống giám sát tình trạng hoạt động kiểu khô | RS485, RJ45 Ethernet, giao diện cáp quang theo tiêu chuẩn IEC 61850; đầu vào tín hiệu tương tự và đầu vào tiếp điểm khô |
7.2 Vị trí phù hợp của từng sản phẩm
7.2.1 Hệ thống đo nhiệt độ
Cái Hệ thống đo và giám sát nhiệt độ bằng sợi quang đa kênh có dải nhiệt độ từ −40 °C đến +240 °C, độ chính xác ±1 °C, độ phân giải 0,1 °C và tối đa 64 kênh. Đối với số kênh ít hơn, vui lòng tham khảo Mô-đun 3 kênh IF-G3 và Bộ giải điều chế huỳnh quang 6 kênh, và đối với các dự án quy mô lớn hơn thì Hệ thống đo nhiệt độ bằng sợi quang huỳnh quang 64 kênh.
7.2.2 Giám sát tình trạng hoạt động ở cấp trạm
Cái Hệ thống giám sát sức khỏe trực tuyến thông minh dành cho máy biến áp khô Giao tiếp thông qua mạng cáp quang và tiêu chuẩn IEC 61850 để tích hợp ở cấp trạm, đồng thời trang bị các cổng RS485 và RJ45 Ethernet cho các kết nối khác.
7.3 Các lựa chọn giao thức
| Quy trình | Vai trò điển hình | Hệ thống SCADA cục bộ | Cổng đám mây |
|---|---|---|---|
| Modbus RTU (RS485) | Từ thiết bị đến cổng kết nối | Đúng vậy, thông qua cổng kết nối hoặc RTU | Đúng vậy, được đọc bởi cổng kết nối biên |
| Modbus TCP | Thiết bị Ethernet hoặc kết nối cổng | Đúng vậy | Đúng vậy |
| IEC 61850 | Tự động hóa trạm biến áp | Đúng vậy, bản địa | Thông qua một cổng chuyển đổi giao thức |
| Tín hiệu tương tự 4–20 mA | Các bảng điều khiển thế hệ cũ và các đầu vào PLC | Đúng vậy | Thông qua một cổng kết nối đầu vào tương tự |
| MQTT / HTTPS / OPC UA | Cổng vào nền tảng | Tùy chọn | Thông thường đối với các liên kết ra ngoài |
8. Kiến trúc dữ liệu Đối với giám sát Transformer: Khoảng thời gian lấy mẫu, Dấu thời gian, Các cấp độ lưu trữ và thời gian lưu giữ
8.1 Thiết kế dữ liệu tốt giúp tránh được các lỗ hổng, các giá trị trùng lặp và các tham chiếu thời gian không rõ ràng. Hãy xác định rõ các điểm này trước khi mua thiết bị phần cứng.
8.2 Tần suất lấy mẫu và báo cáo
| Kiểu dữ liệu | Cuộc thăm dò ý kiến tại địa phương | Đã gửi lên đám mây |
|---|---|---|
| Nhiệt độ cuộn dây | Cứ sau 1 đến 10 giây | Khi có sự thay đổi hoặc các giá trị trung bình trong 1 phút với các giá trị tối đa |
| Trạng thái quạt, báo động và ngắt mạch | Cứ sau 1 đến 5 giây hoặc khi có sự kiện xảy ra | Mỗi khi có sự thay đổi trạng thái kèm theo dấu thời gian |
| Dòng tải và công suất | Cứ sau 1 đến 5 giây | Giá trị trung bình và giá trị cực đại trong 1 phút |
| Kết quả phân tích khí hòa tan | Mỗi chu kỳ phân tích (giờ) | Mọi kết quả có dấu thời gian của thiết bị |
| Tình trạng hoạt động của thiết bị và trạng thái kết nối | Cứ sau vài giây | Về sự thay đổi và như nhịp đập định kỳ của trái tim |
8.3 Đồng bộ hóa thời gian
Đồng bộ hóa các cổng và máy chủ bằng NTP, hoặc bằng IRIG-B hoặc PTP trong những trường hợp cần đảm bảo độ chính xác về trình tự sự kiện. Sử dụng UTC trong hệ thống và chỉ chuyển đổi sang giờ địa phương trên các bảng điều khiển.
8.4 Các cấp độ lưu trữ
8.4.1 Cấp độ thiết bị
Các thiết bị tự lưu trữ dữ liệu của mình, giúp bảo vệ dữ liệu trong trường hợp mạng bị gián đoạn. Thiết bị YN-XP502F-3T lưu trữ lịch sử nhiệt độ, các giá trị tối đa và bản ghi sự kiện kèm thông tin thời gian, trong khi hệ thống DGA lưu giữ ít nhất 10 năm dữ liệu đo lường trên thiết bị.
8.4.2 Cấp độ cơ sở
Một nhà sử học địa phương lưu trữ dữ liệu chi tiết phục vụ cho các hoạt động và việc khắc phục sự cố.
8.4.3 Mức độ đám mây
Nền tảng này lưu trữ dữ liệu đã được tổng hợp hoặc chọn lọc để phân tích xu hướng dài hạn và lập báo cáo. Hãy xác định thời gian lưu giữ dữ liệu thô và dữ liệu đã tổng hợp, cũng như những người có quyền xuất dữ liệu đó.
8.5 Các chỉ báo chất lượng dữ liệu
Đánh dấu từng giá trị là “tốt”, “lỗi thời”, “ngoài phạm vi” hoặc “đã thay thế”. Khi mất kết nối với thiết bị, hãy hiển thị giá trị đó là “lỗi thời” thay vì lặp lại giá trị đo cuối cùng như thể đó là giá trị hiện tại.
9. An ninh mạng và Truy cập từ xa Các chức năng điều khiển để giám sát máy biến áp kết nối đám mây
9.1 Việc kết nối thiết bị của trạm biến áp hoặc nhà máy với một nền tảng bên ngoài khiến an ninh trở thành một yêu cầu thiết kế. Tiêu chuẩn IEC 62443 cung cấp một khung quy định cho các vùng mạng công nghiệp, và các quy định khu vực như NERC CIP cũng có thể được áp dụng.
9.2 Các biện pháp kiểm soát được khuyến nghị
| Kiểm soát | Mục đích |
|---|---|
| Phân đoạn mạng và tường lửa | Tách biệt các thiết bị giám sát khỏi mạng nội bộ của công ty và mạng công cộng |
| Kết nối chỉ ra ngoài | Tránh để các thiết bị hiện trường tiếp xúc với lưu lượng truy cập Internet đến |
| Mã hóa TLS trong quá trình truyền tải | Bảo vệ dữ liệu giữa cổng kết nối và nền tảng |
| Quyền truy cập người dùng dựa trên vai trò với tính năng đăng nhập đa yếu tố | Hạn chế những người có thể xem hoặc thay đổi cài đặt |
| Theo mặc định, đường dẫn dữ liệu chỉ đọc | Ngăn chặn việc thay đổi cài đặt bảo vệ từ xa |
| Nhật ký kiểm toán | Ghi lại các lần đăng nhập, thay đổi và xuất dữ liệu |
| Đã vô hiệu hóa các cổng không sử dụng và thay đổi mật khẩu mặc định | Giảm diện tích tấn công của các thiết bị và cổng kết nối |
| Các bản sao lưu phần mềm cơ sở và cấu hình nằm trong phạm vi kiểm soát thay đổi | Đảm bảo việc khôi phục an toàn và khả năng truy xuất nguồn gốc |
9.3 Hạn chế các thao tác ghi từ xa
Người dùng từ xa nên xem dữ liệu và xác nhận các cảnh báo, nhưng việc thay đổi ngưỡng ngắt mạch hoặc ngưỡng quạt phải được thực hiện tại chỗ hoặc thông qua quyền truy cập được kiểm soát chặt chẽ. Tốt nhất nên thay đổi các cài đặt bảo vệ từ giao diện thiết bị trong quá trình bảo trì theo kế hoạch.
9.4 Quyền sở hữu và vị trí dữ liệu
Trước khi lựa chọn một nền tảng được cung cấp dịch vụ lưu trữ, hãy xác nhận dữ liệu được lưu trữ ở đâu, ai là chủ sở hữu dữ liệu, cách thức xuất dữ liệu và điều gì sẽ xảy ra khi dịch vụ kết thúc. Các đơn vị cung cấp dịch vụ tiện ích và các nhà điều hành cơ sở hạ tầng quan trọng có thể cần phải lưu trữ dữ liệu trong phạm vi một quốc gia hoặc trên nền tảng đám mây riêng.
10. Lựa chọn kiến trúc: Hướng dẫn ra quyết định dành cho các công ty tiện ích, nhà máy công nghiệp, trung tâm dữ liệu và các cơ sở năng lượng tái tạo
10.1 Sử dụng bảng dưới đây để ghép nối các kiểu kiến trúc với bối cảnh hoạt động tương ứng.
| Loại địa điểm | Kiến trúc được khuyến nghị | Lý do chính |
|---|---|---|
| Trạm biến áp điện cao áp | Địa phương, tuân thủ tiêu chuẩn IEC 61850 và SCADA; có tùy chọn xuất dữ liệu theo yêu cầu | An ninh nghiêm ngặt, hệ thống tự động hóa hiện có |
| Một nhà máy công nghiệp | Hệ thống SCADA tại chỗ, có thể tùy chọn xem từ xa qua VPN | Mạng lưới đơn giản, đội ngũ tại chỗ |
| Danh mục đầu tư công nghiệp hoặc thương mại tại nhiều địa điểm | Giải pháp kết hợp giữa các cổng biên và nền tảng trung tâm | Một góc nhìn về nhiều máy biến áp |
| Khu phức hợp trung tâm dữ liệu | Tích hợp hệ thống quản lý tòa nhà (BMS) và hệ thống quản lý năng lượng (EPMS) tại địa phương cùng với bảng điều khiển trung tâm | Tập trung vào thời gian hoạt động và các hệ thống xây dựng tiêu chuẩn |
| Cơ sở từ xa hoặc không có người trực | Hybrid with store-and-forward gateway | Visibility without frequent visits |
| Renewable energy fleet | Hybrid with fleet-level cloud trending | Many geographically spread transformers |
10.2 Sector Pages
Typical deployments are described for substations, power grid and utilities, renewable energy, power generation và rail transit.
10.3 Questions to Settle First
- Which functions must keep working with no network connection?
- Does the owner allow any data to leave the site, and where may it be stored?
- Which protocols does the existing SCADA, BMS or EPMS accept?
- How many transformers and sites will be compared in one view?
- Who will maintain gateways, firmware and user accounts?
11. Implementation Steps and Common Mistakes in Local, Cloud and Hybrid Monitoring Projects
11.1 A phased approach reduces risk and keeps costs clear.
11.2 Implementation Steps
- Install field monitoring with local display, relay outputs and device-level storage.
- Connect devices to the local SCADA, BMS or EPMS using Modbus or IEC 61850.
- Test every alarm from sensor to screen, including communication loss.
- Add an edge gateway with outbound-only encrypted connectivity, if remote access is required.
- Select which values go to the platform and set reporting rates.
- Configure users, roles, notifications and audit logs.
- Document settings, register maps, network diagrams and responsibilities.
11.3 Common Mistakes
- Relying on the cloud for trip or fan control.
- Opening inbound firewall ports to field devices.
- Sending every raw value, which inflates bandwidth and storage without improving decisions.
- Ignoring time synchronisation, so events from different devices cannot be lined up.
- Not defining who acknowledges alarms and who may change settings.
- Skipping a communication-loss alarm, which hides stale data.
11.4 Retrofit and New Build
For existing transformers, add temperature and gas monitoring first and connect them to the available network. For new transformers, specify fiber optic sensors and communication requirements during manufacture, using guidance from fiber optic temperature measurement in transformers và transformer winding hot spot temperature measurement and monitoring sensors.
11.5 Talk to an Engineer
Send your transformer type, number of sites, SCADA platform and security requirements through contact us for a configuration proposal. You can also review the support page, our certificates and learn more about us.
12. Frequently Asked Questions (FAQ) about Dựa trên đám mây và Giám sát máy biến áp tại chỗ
1. What is the main difference between cloud-based and local transformer monitoring?
Local monitoring keeps data, alarms and displays on the site network, while cloud-based monitoring sends selected data to a hosted platform for remote access and multi-site comparison.
2. Can a cloud platform replace SCADA?
Not for control and protection. Cloud platforms provide visibility, storage and reporting, while SCADA, controllers and relays handle time-critical supervision and protective actions on site.
3. Should trip and cooling fan control run in the cloud?
No. These functions must run locally on the controller and its relay contacts so they continue to work during network or internet outages.
4. What is a hybrid transformer monitoring architecture?
It is a design where local controllers and SCADA handle protection and operations, and an edge gateway forwards selected data to a central or cloud platform for remote access and analysis.
5. Which protocols do transformer monitoring devices use?
Common protocols are Modbus RTU over RS485, Modbus TCP, IEC 61850 and 4–20 mA analog signals. For example, the YN-XP502F-3T uses Modbus RTU and the online DGA monitor supports Modbus RTU/TCP and IEC 61850.
6. How is data sent securely from a substation to a cloud platform?
Through an edge gateway that opens outbound, encrypted connections such as MQTT, HTTPS or OPC UA over TLS, combined with network segmentation, firewalls and role-based access.
7. What happens to monitoring data when the internet connection fails?
Local protection and displays continue unaffected. A gateway with store-and-forward buffering keeps collecting data and sends it when the connection returns, and devices keep their own records as well.
8. How much data should be sent to the cloud?
Usually selected values only: temperatures, alarm states, gas results, load summaries and device health. Averages and event-based reporting reduce bandwidth and storage without losing important information.
9. Is cloud monitoring suitable for critical infrastructure?
It can be, when security zones, outbound-only links, encryption, access control and data location rules meet the operator's requirements. Many critical sites keep control entirely local and share only limited data externally.
10. How do I choose between cloud, local and hybrid monitoring?
Start with which functions must survive a network outage, then consider data ownership rules, existing SCADA, the number of sites to compare and who will maintain the system. Single sites often start local, while multi-site portfolios usually benefit from a hybrid design.
