Power Profile IEC 61850-9-3 vs IEEE C37.238 comparados

Numa subestação de alta tensão os dispositivos de proteção têm de manter a mesma hora até uma fração de milionésimo de segundo. Caso contrário uma falha não pode ser localizada corretamente e, no pior caso, a rede pode cair. Para isso existe uma forma de sincronização extra precisa: o PTP Power Profile.

Duas variantes

Há duas versões com o mesmo objetivo:

• IEC 61850-9-3: a escolha habitual na Europa e na Ásia.
• IEEE C37.238: originalmente a variante norte-americana.

A diferença é sobretudo geográfica e regulatória, não técnica. Os servidores de tempo modernos como o Masterclock GMR6000 suportam ambos ao mesmo tempo.

O nosso conselho

Escolha um grandmaster que fale ambos os profiles em simultâneo, para que a sua subestação continue compatível com equipamentos de marcas diferentes. Leve pelo menos um relógio OCXO para os momentos em que o GPS desaparece, e teste sempre em conjunto com os seus próprios equipamentos. Ajudamo-lo a fazer a escolha certa.

As redes elétricas impõem exigências diferentes à sincronização de tempo em relação aos datacenters. Uma proteção diferencial num transformador de alta tensão tem de saber, em ambos os lados, que uma fault-current ocorre exatamente no mesmo instante, caso contrário a proteção dispara indevidamente ou demasiado tarde. Uma medição de synchrophasor (PMU) perde o seu valor se o carimbo temporal derivar. Para esses cenários existem dois perfis PTP especializados: IEC 61850-9-3 (internacional, sob a égide da IEC) e IEEE C37.238 (originalmente norte-americano, sob a égide do IEEE). Este artigo compara-os e fornece um guia concreto de escolha para TSOs, DSOs e integradores de sistema.

Porque é que o PTP standard não chega em subestações?

Um grandmaster IEEE 1588 Default Profile habitual fornece tempo sub-microssegundo a uma rede Ethernet. Com isso, vai longe em ambientes de TI. Numa subestação aplicam-se três exigências adicionais que o Default Profile não aborda explicitamente.

Exigência rigorosa de precisão para todas as proteções. Banerjee & Matsakis (2023, secção 14.2.1) sobre power grid management: *"the many geographically separated sources of electrical power must be kept in phase to a small fraction of their period (16 ms for 60 Hz, and half that for 120 Hz) despite variations in the strength of their sources and the load on the grid. Failure to align the phases will waste energy at best and bring down the grid at worst. For this purpose synchrophasors are a key element and their requirement is at the sub-microsecond level."* Para localização de faltas: *"timing at the 100-500 ns level is needed to identify the point of failure."* Redundância sem convergência de spanning tree. As subestações não usam Spanning Tree Protocol (STP) clássico. Uma deteção de falha de 50 ms é inaceitável numa subestação. Em vez disso: HSR (High-availability Seamless Redundancy) ou PRP (Parallel Redundancy Protocol) — injeção dupla de pacotes em dois anéis ou trajetos independentes. O PTP tem de funcionar sobre isto. Interoperabilidade entre marcas. Uma subestação contém protection-relays da ABB, Siemens, GE, Schneider — para além do servidor de tempo. Se cada fabricante escolher a sua variante de perfil PTP, o sistema desfaz-se.

Os dois Power Profiles resolvem estes três requisitos, cada um com os seus próprios acentos.

O que é IEC 61850-9-3 Power Utility Profile?

O IEC 61850-9-3 é um perfil sobre o IEEE 1588v2 específico para subestações IEC 61850. Os aspetos centrais:

• Exigência de precisão: ±1 µs end-to-end dentro da subestação, frequentemente ±100 ns para aplicações de proteção. A título de comparação: o grandmaster Masterclock GMR disciplinado por GNSS (GMR1000/5000/6000, mesmo módulo recetor) mantém ele próprio ±30 ns em relação ao UTC, algo que a Masterclock fundamenta de forma conservadora com um estudo comparativo do NIST.
• Boundary clocks obrigatórios em cada switch da subestação. Sem implementação ad-hoc apenas com transparent-clock.
• Redundância HSR e PRP como camada de rede sob o PTP. O PTP tem de compreender ambos os anéis.
• Medição peer-to-peer de delay em vez de end-to-end. Razão: cada switch conhece os seus vizinhos diretos e não acumula erros ao longo de vários hops.
• Multicast-only sobre Layer 2 (Ethernet). Sem encapsulamento UDP/IP como no Default Profile.
• Gestão através de interface SCADA: um grandmaster Power Profile fala com frequência IEC 61850 MMS ou GOOSE para gestão.

A administração do IEC 61850-9-3 cabe ao IEC TC 57 (Technical Committee Power System Control and Associated Communications). É a escolha de facto europeia para digital substations.

O que é IEEE C37.238 Power Profile?

O IEEE C37.238 (última revisão ativa de 2017) surgiu paralelamente ao IEC 61850-9-3, com os mesmos objetivos mas dentro do ecossistema IEEE. As diferenças práticas são pequenas, e os grandmasters modernos suportam ambos em simultâneo.

• Exigência de precisão: comparável ao IEC 61850-9-3, ±1 µs end-to-end.
• Boundary clocks exigidos, peer-to-peer-delay comparável.
• TLV-extensions específicas para o setor elétrico: o grandmaster envia em cada pacote PTP informação sobre o estado do seu próprio oscilador e a condição de holdover. Isso ajuda as protection-relays a decidir se o tempo é fiável.
• C37.238-2011 versus C37.238-2017: a revisão de 2017 melhorou a interoperabilidade com o IEC 61850-9-3. Implementações antigas C37.238-2011 podem dar problemas; em atualizações, exija sempre a revisão de 2017.

Tabela de comparação

Aspeto	IEC 61850-9-3	IEEE C37.238-2017
Administração	IEC TC 57	IEEE Power & Energy Society
Exigência de precisão	±1 µs end-to-end	±1 µs end-to-end
Exigência de redundância	HSR e PRP obrigatórios	HSR e PRP suportados
TLV-extensions	base	extended (oscilador status, holdover info)
Geografia	Predominante na UE, em todo o mundo nos países IEC	Predominante nos EUA, também em utilities IEEE-aligned noutras regiões
Compatibilidade	bidirecionalmente compatível com C37.238-2017	bidirecionalmente compatível com IEC 61850-9-3

Na prática: os grandmasters modernos Masterclock como a série GMR suportam ambos os perfis em simultâneo. Configura por subestação qual o perfil ativo, e os switches alinham-se de acordo.

Compatibilidade prática: como funciona em conjunto?

Uma digital substation típica contém:

• 1 ou 2 grandmasters PTP com disciplinamento GNSS e holdover por OCXO ou Rubídio. Dois para redundância.
• Switches de subestação PTP-aware com funcionalidade de boundary clock, com anéis HSR e PRP configurados.
• IEDs de proteção (Intelligent Electronic Devices, frequentemente ABB REF ou REL, Siemens SIPROTEC, GE Multilin) que recebem tempo PTP.
• PMUs (Phasor Measurement Units) que reportam synchrophasors para um PDC.
• Merging Units para o process bus, que geram sinais GOOSE com sampled values com carimbo temporal PTP.

O grandmaster tem de falar o perfil que os IEDs esperam. Uma incompatibilidade entre "grandmaster diz IEC 61850-9-3" e "IED espera Default Profile" leva a non-locked relays — um sistema de proteção que formalmente funciona, mas sem sincronização garantida.

Banerjee & Matsakis (2023, secção 7.4) referem explicitamente os riscos: mesmo perante o mesmo perfil declarado, marcas podem ser incompatíveis. Por isso: factory acceptance test (FAT) com todos os componentes na mesma cadeia, não apenas com o equipamento de tempo isolado.

Que requisitos de holdover se aplicam em power-utility?

A queda do GNSS não é uma preocupação académica. Banerjee & Matsakis (2023, secção 14.2.3) sobre telecom — diretamente transferível para utilities: *"a GNSS disciplined clock capable of maintaining time to 1 microsecond over a 24-h GNSS outage"* é a exigência base. Para subestações isso significa:

• OCXO como oscilador mínimo. Um TCXO comum deriva em poucas horas para fora de ±1 µs.
• Rubídio para subestações sem ou com receção GNSS perturbada (locais em bunker, urban canyon, zonas com risco de jamming).
• Anti-jamming e anti-spoofing no recetor GNSS. Os grandmasters modernos oferecem deteção e comutação para constelação GNSS alternativa (consulte Disciplinamento GNSS).

A combinação GNSS disciplined + OCXO dá holdover sub-µs durante pelo menos 24 horas — cobre a maior parte dos cenários práticos de queda de GNSS.

O que comprar enquanto TSO ou DSO?

Três recomendações, por ordem de importância:

1. Especifique os dois perfis em simultâneo (IEC 61850-9-3 e IEEE C37.238). Assim mantém a sua subestação compatível com IEDs de diferentes fabricantes no futuro. 2. OCXO como mínimo, Rubídio para sites críticos. O investimento adicional em Rubídio é uma fração do custo total de construção da subestação e amortiza-se em cada evento GNSS. 3. Peça uma FAT com os seus próprios IEDs. Não confie apenas no datasheet. Um fornecedor correto fá-lo sem discussão.

Perguntas frequentes

Devo escolher IEC 61850-9-3 ou IEEE C37.238?

Na Europa o IEC 61850-9-3 é a escolha dominante, na América do Norte historicamente o IEEE C37.238. Na prática: escolha um grandmaster que suporte ambos os perfis em simultâneo (como a série Masterclock GMR), assim a sua subestação mantém-se flexível para IEDs de diferentes fabricantes.

Um grandmaster Power Profile também funciona num datacenter comum?

Sim. Os perfis são supersets do IEEE 1588 com funcionalidade adicional. Um grandmaster que suporte IEC 61850-9-3 também consegue falar Default Profile ou Enterprise Profile para implementações de TI. Backwards-compatible.

Qual a dimensão da diferença de precisão entre Default Profile e Power Profile?

Teoricamente idêntica (ambos baseados no IEEE 1588, ambos sub-µs possíveis). Na prática difere pelos boundary clocks obrigatórios no Power Profile, pela peer-to-peer delay e pela redundância HSR e PRP. O Power Profile garante ±1 µs end-to-end num ambiente de subestação, o Default Profile garante isso apenas em condições ideais.

O que é um synchrophasor e porque é o timing tão crítico para ele?

Uma Phasor Measurement Unit (PMU) mede a magnitude e a fase de tensão e corrente num nó da rede. Ao sincronizar PMUs por toda a rede com precisão sub-µs, um grid-operator consegue ver em tempo real as diferenças de fase e detetar instabilidade. Uma deriva no timing introduz um erro no ângulo de fase medido e torna os dados da PMU inutilizáveis.

O que acontece em caso de queda de GNSS numa subestação?

O grandmaster passa a holdover através do seu oscilador interno (OCXO ou Rubídio). Com OCXO, o timing mantém-se dentro de ±1 µs durante pelo menos 24 horas. Com Rubídio, durante semanas. Durante o holdover, o grandmaster comunica o seu estado em TLVs PTP, para que os IEDs saibam que a fonte está a funcionar com referência interna. Para sites com queda crónica de GNSS (bunkers, urban canyon, risco de jamming), recomenda-se Rubídio.

Próximo passo

Ver a série GMR: grandmasters PTP com suporte IEC 61850-9-3 e IEEE C37.238.

Fontes e normas

Esta página refere-se às seguintes normas oficiais e organismos autorizados:

1. IEC 61850-9-3:2016 — Communication networks and systems for power utility automation – Part 9-3: Precision Time Protocol profile 2. IEEE C37.238-2017 — Standard Profile for Use of IEEE 1588 PTP in Power System Applications 3. IEEE 1588-2019 — Standard for a Precision Clock Synchronization Protocol