변전소 SCADA를 위한 병렬 이중화 프로토콜(PRP)이란 무엇이며 왜 중요한가?

• 무중단 장애 복구 실현: 병렬 이중화 프로토콜(PRP)은 서로 다른 두 개의 네트워크로 동일한 데이터를 동시 전송하여 복구 지연 시간이 없는 제로 타임 페일오버(Zero-time Failover)를 제공합니다.
• 보호 신호 전송에 최적화: RSTP와 같은 기존 방식은 장애 복구에 수백 밀리초가 소요되어 지연에 민감한 IEC 61850 GOOSE 보호 신호 처리에 한계가 있습니다. PRP와 HSR은 이러한 지연 시간을 완전히 완화합니다.
• 높은 호환성 및 실용성: PRP는 표준 이더넷 스위치와 호환되므로 기존 네트워크 하드웨어를 교체할 필요가 없습니다. 신규 변전소 구축은 물론 기존 설비의 레트로핏(Retrofit) 프로젝트에도 매우 경제적입니다.
• zenon의 완벽한 이중화 지원: zenon은 MMS 클라이언트 및 GOOSE 통신에 PRP를 적용하여 변전소 SCADA의 중요 데이터 통신 경로에 수준 높은 고가용성을 제공합니다.

전력망 고장 상황에서 통신 장애가 겹치면 보호 신호가 제때 도달하지 못해 수습 가능한 사고가 대형 재난으로 번질 수 있습니다. 따라서 변전소 SCADA 시스템의 고가용성 확보는 필수적인 안전 과제입니다. 이는 중복 서버 아키텍처와 네트워크 이중화 프로토콜을 유기적으로 결합하여, 단일 구성 요소에 고장이 발생하더라도 전체 제어 기능을 유연하게 유지함으로써 달성됩니다.

전력 산업에서 통신 네트워크 중단은 단순한 불편을 넘어 안전과 계통 신뢰성을 위협하는 중대한 리스크입니다. SCADA 시스템은 네트워크 스위치 고장, 케이블 손상, 유지보수로 인한 장비 오프라인 등 어떠한 상황에서도 변전소 설비에 대한 연속적인 가시성과 제어력을 유지해야 합니다.

에너지 환경에서 사용되는 통신 프로토콜은 본래 높은 신뢰성을 바탕으로 설계되었습니다. DNP3는 저대역폭 또는 통신 상태가 불안정한 환경을 위해 개발되어 이벤트 기반 보고 및 무결성 폴링 방식으로 데이터 전달을 보장합니다. IEC 60870-5-101/104 역시 원격 제어 애플리케이션에 뛰어난 견고성을 제공하며, 변전소 자동화의 표준인 IEC 61850은 초고속 제어 및 보호 통신 서비스를 정의합니다. 이러한 프로토콜에는 데이터 교환 과정에서 발생하는 문제를 감지하고 관리하는 메커니즘이 내장되어 있습니다.

그러나 프로토콜 자체의 신뢰성만으로는 물리적인 네트워크 단선이나 장비 고장을 극복할 수 없습니다. 장치 간 네트워크 경로가 끊어지면 아무리 우수한 프로토콜이라도 애플리케이션 데이터를 전송할 수 없습니다. 이것이 바로 네트워크 이중화가 반드시 필요한 이유입니다. 변전소는 스위치, 케이블, 통신 인터페이스 등 개별 구성 요소에 장애가 생기더라도 핵심 제어 및 보호 기능이 끊김 없이 작동해야 합니다.

이를 구현하기 위해 전력회사는 다중 SCADA 서버, 복수의 이더넷 인터페이스, 백업 경로를 갖춘 이중화 아키텍처를 구축합니다. zenon은 주(Primary) 서버와 대기(Standby) 서버 간 실시간 데이터 동기화를 통해 이를 지원합니다. 두 서버는 모든 현장 장치와 이중 연결을 유지하며, 주 서버에 문제가 생기면 데이터 손실 없이 대기 서버가 즉시 제어권을 승계합니다. 또한 zenon은 ‘정격 중복성(Rated Redundancy)’이라는 예방 모드를 제공하여, 시스템 운영 지표를 지속적으로 모니터링하고 치명적인 장애가 발생하기 전에 선제적으로 대기 서버 전환을 실행합니다.

서버 이중화가 애플리케이션 계층의 가용성을 담당한다면, 네트워크 자체의 안정성은 네트워크 이중화 프로토콜이 책임집니다. SCADA 서버와 현장 장치 간 통신 선로가 차단되면 서버 이중화만으로는 한계가 있기 때문에 두 기술의 결합이 필수적입니다.

변전소 네트워크에서는 주로 RSTP, PRP, HSR 등 세 가지 이중화 프로토콜이 활용됩니다. RSTP는 장애 발생 후 경로를 재구성하여 수백 밀리초 이내에 복구하는 방식인 반면, PRP와 HSR은 독립된 경로로 중복 프레임을 동시 전송하여 데이터 손실이 전혀 없는 제로 타임 페일오버를 구현합니다.

변전소 자동화 분야에서 대표적으로 검토되는 세 가지 이중화 기술은 다음과 같습니다:

• RSTP(Rapid Spanning Tree Protocol): 전체 스위치망을 논리적 트리 구조로 형성하고, 장애 감지 시 백업 경로로 네트워크를 재구성합니다. 복구에 보통 수백 밀리초가 소요되므로 일반 산업용 애플리케이션에는 적합하지만, 밀리초 단위로 차단 및 인터로킹 신호를 전달해야 하는 IEC 61850 GOOSE 보호 통신에는 복구 지연 위험이 존재합니다.

• PRP(Parallel Redundancy Protocol): 장애 발생 후 경로를 재배치하는 방식이 아니라, 처음부터 장애의 영향을 받지 않도록 설계된 기술입니다. 모든 데이터 프레임을 두 개의 독립된 병렬 네트워크로 동시에 복제하여 전송합니다.

• HSR(High-availability Seamless Redundancy): PRP와 마찬가지로 무중단 전환을 제공하지만, 두 개의 병렬 네트워크 대신 링(Ring) 토폴로지를 사용합니다. 데이터를 링의 양방향으로 동시에 전송하므로 링 일부분이 단선되어도 반대쪽 경로를 통해 데이터가 도착합니다. 단, 모든 장치를 링 구조로 연결해야 하므로 네트워크 유연성 면에서는 PRP보다 제약이 있습니다.

PRP 지원 장치는 두 개의 독립된 네트워크 포트를 가지며 각각 별도의 네트워크에 연결됩니다. 데이터 발신 시 두 포트로 동일한 프레임이 동시에 출력되며, 수신 장치는 먼저 도착한 프레임을 처리하고 나중에 도착한 중복 프레임은 자동으로 버립니다. 따라서 한쪽 네트워크가 완전히 마비되어도 다른 네트워크를 통해 데이터가 지연 없이 전달되므로 재구성 시간이나 데이터 손실이 전혀 발생하지 않습니다.

또한 PRP는 전용 이중화 스위치가 필요 없고 기존의 표준 이더넷 스위치를 그대로 활용할 수 있으며, 두 네트워크의 구조가 달라도 문제없이 동작합니다. 단일 포트만 제공하는 기존 장치는 RedBox(Redundancy Box)를 매개로 연결할 수 있어, 신규 시스템 구축은 물론 기존 인프라 개보수에도 매우 실용적입니다.

RSTP와 링크 집계(link aggregation)를 조합하여 더 낮은 비용으로 IEC 61850의 요구 사항을 충족할 수 있습니다. 그러나 SCADA 시스템에서 중요한 기능을 실행할 때는 필요한 네트워크 장애 전환 시간을 확보하기 위해 PRP 또는 HSR을 사용하는 것이 널리 권장됩니다. 두 개의 별도 독립 네트워크를 사용하는 PRP는 유지보수 측면에서 운영상의 이점을 제공하며, 고가용성이 요구되는 솔루션에 널리 선호됩니다.

IEC 61850 표준은 밀리초 이내에 수신되어야 하는 GOOSE 메시징을 포함하여, 변전소 자동화를 위한 고속 통신 서비스를 정의합니다. 이러한 요구 사항을 충족하기 위해, 이 표준은 중복성 프로토콜로 PRP와 HSR을 참조하고 있습니다. PRP는 표준 이더넷 스위치를 사용하고 독립적인 네트워크 설계를 지원할 수 있는 능력 덕분에 변전소 SCADA 분야에서 널리 채택되고 있습니다.

IEC 61850 표준은 변전소의 지능형 전자 장치(IED)를 위한 통신 방식을 규정합니다. 이 표준은 클라이언트/서버 통신을 위한 MMS, 고속 보호 메시징을 위한 GOOSE, 디지털화된 측정값 전송을 위한 샘플링 값(Sampled Values) 등의 서비스를 정의합니다. 이러한 프로토콜은 보호 시스템의 응답 시간 요구 사항을 충족하기 위해 고속 스위치형 이더넷에서 실행됩니다.

이 표준은 통신 복원력을 강화하기 위한 중복성 프로토콜로 PRP 및 HSR을 언급하고 있습니다. 이는 중요한 보호 기능에 대해 사실상 제로에 가까운 복구 시간이 필요하기 때문입니다. IEC 61850 GOOSE 메시지는 밀리초 이내에 목적지에 도달해야 합니다. RSTP와 같이 네트워크 복구 시간이 수백 밀리초에 달하는 경우, 해당 기간 동안 보호 신호가 손실될 수 있습니다. PRP와 HSR은 이러한 복구 시간을 완전히 제거합니다.

변전소 SCADA 애플리케이션의 경우, PRP는 표준 이더넷 스위치와 호환되고, 독립적인 네트워크 설계를 지원하며, 기존 단일 포트 장치를 유연하게 통합할 수 있는 장점 덕분에 널리 채택되고 있습니다. 이를 통해 한 네트워크에서 유지보수 작업을 수행하는 동안 다른 네트워크는 중단 없이 모든 트래픽을 계속 처리할 수 있습니다.

zenon 소프트웨어 플랫폼은 PRP 네트워크 이중화와 서버 이중화, 통신 모니터링, 대체 데이터 소스 전환 기능을 결합하여 고가용성 SCADA를 지원합니다. 이러한 통합적인 접근 방식은 네트워크 장애 발생 시에도 핵심 통신 경로가 계속 작동하도록 보장하며, 자동화된 모니터링 및 전환 기능은 장애가 발생하기 전에 이를 예방하는 데 도움을 줍니다.

zenon은 데이터 수집을 위한 MMS 클라이언트, 데이터 제공을 위한 MMS 서버, 보호 신호 전송을 위한 GOOSE를 포함한 IEC 61850과 같은 이더넷 기반 통신 서비스 전반에서 PRP를 지원합니다. 즉, 네트워크 구성 요소가 고장 나더라도 SCADA 시스템과 변전소 장치 간의 핵심 통신 경로는 계속 작동합니다. 운영자는 시스템 동작에 아무런 변화를 느끼지 못합니다. 변전소가 완전히 가동되는 동안 고장 원인을 조사하고 수리할 수 있습니다.

네트워크 수준의 이중화를 넘어, zenon은 가용성을 유지하기 위한 추가 기능을 제공합니다:

• 서버 이중화: zenon은 핫 스탠바이(Hot Standby) 이중화를 통해 주 서버와 대기 서버의 동기화된 작동을 지원합니다. 주 서버에 장애가 발생하면 데이터 손실 없이 대기 서버가 자동으로 업무를 인수합니다. 정격 이중화(Rated Redundancy) 모드는 시스템 상태를 지속적으로 모니터링하며, 심각한 상태에 도달하기 전에 예방적 전환을 실행할 수 있습니다.

• 통신 모니터링: zenon 프로토콜 드라이버는 연결 상태 및 데이터 품질에 대한 통계를 제공합니다. 통신 품질이 저하되면 시스템은 유지보수 담당자에게 알림을 보내거나, 경보를 발령하거나, 대체 데이터 소스로 자동 전환할 수 있습니다. 이를 통해 전력 회사는 정상 운영 중에도 통신 문제를 조사하고 해결할 수 있습니다.

• 대체 데이터 소스: zenon에는 여러 값 소스에서 데이터 포인트를 가져오는 기본 기능이 포함되어 있습니다. 주 데이터 소스의 신뢰성이 떨어지면 시스템은 구성 가능한 알고리즘에 따라 자동으로 대체 소스로 전환하여 운영의 연속성을 유지할 수 있습니다.

• 규정 준수 및 보안: zenon의 IEC 61850 클라이언트 드라이버는 TÜV SÜD의 Edition 2.0 인증을 획득하여, 최신 프로토콜 기능을 통한 안정적인 작동을 보장합니다. 사이버 보안 측면에서 zenon은 IEC 62351-3에 따른 TLS 암호화를 지원합니다. 암호화 및 인증과 같은 보안 메커니즘은 데이터 무결성과 통신 주체의 진위성을 검증함으로써 통신 신뢰성을 높이는 데 기여합니다.

SNMP(Simple Network Management Protocol)는 스위치, 라우터, 방화벽과 같은 네트워크 장치의 상태를 파악할 수 있게 해줍니다. 이를 통해 운영자는 장치가 정상적으로 작동하는지, 어떤 포트가 사용 중인지, 오류가 발생했는지 여부를 모니터링할 수 있습니다.

zenon에는 SNMP 드라이버가 포함되어 있어 SNMP 관리자 역할을 수행할 수 있으며, 네트워크 장치로부터 데이터를 수집하여 SCADA 시스템 내에서 변수로 표시할 수 있습니다. 이 데이터는 프로세스 그래픽에 표시되거나, 보고서를 통해 분석되거나, 아카이브에 저장될 수 있습니다. 또한 zenon은 SNMP 데이터를 기반으로 경보를 발생시킬 수 있으며, 해당 기능이 구성되어 있는 경우 자동으로 개입할 수도 있습니다.

또한, zenon은 SNMP 에이전트 역할을 수행하여 zenon Process Gateway를 통해 상위 수준의 SNMP 관리자에게 운영 상태 정보를 전송할 수 있습니다. 이를 통해 상위 시스템은, 예를 들어 zenon이 무인 변전소의 제어 시스템으로 사용될 때, zenon 자체의 운영 상태를 모니터링할 수 있습니다.

SNMP는 장애가 발생하기 전에 문제를 감지하는 모니터링 계층을 제공함으로써 PRP 및 기타 중복성 조치를 보완합니다. PRP가 네트워크가 장애를 견딜 수 있도록 보장하는 반면, SNMP는 운영 팀이 성능이 저하된 구성 요소를 식별하고 선제적으로 대응할 수 있도록 지원합니다.