Védelmes értekezlet 2014 Hirsch Zoltán OVRAM
Mit is jelent a firmware? Az elektronikai rendszerekben és a számítástechnika területén firmwarealatt azokat a rögzített, többnyire kisméretű programokat és/vagy adatstruktúrákat értjük, melyek különböző elektronikai eszközök vezérlését végzik el. Hol van rá szükség? 2014. június 12. 2
Mit is jelent a firmware? Firmware és a digitális védelmek FirmwareKonfigurációParaméterkészletKezelőszoftver Egy firmware-relellátott digitális védelem önmagában még nem üzemképes. Szükség van egy konfigurációra és egy paraméterkészletre is. Ha minden rendelkezésre áll, akkor a kezelőszoftverrel tudjuk a készüléket üzembe helyezni. 2014. június 12. 3
Firmware és a konfiguráció Firmware: elemi funkciókat magában foglaló gépi kód Konfiguráció: az elemi funkciókat egymáshoz rendelő logikai hálózat Paraméterkészlet: a felhasznált funkciókhoz tartozó értékek halmaza, melyek meghatározzák a funkciók működését Kezelőszoftver: Gyártó által kibocsájtott program ami kapcsolatot teremt ember és gép között. Segítségével a készülékek szabadon módosíthatóak. 2014. június 12. 4
Firmwareés a konfiguráció Firmware és konfiguráció kapcsolata 2014. június 12. 5
Kezelőszoftverek Mire jó a kezelőszoftver, hogyan kapcsolódik a firmware-hez? Kezelőszoftverek fejlődése, kompatibilitás. Operációs rendszer és a védelmes kezelőszoftverek kapcsolata (perifériakezelés, alprogramok használata) Működik-e a régebbi DOS, XP operációs rendszereken működő kezelőszoftver az új WIN 7 WIN 8 rendszeren? Kompatibilitási problémák megoldásai 2014. június 12. 6
OVRAM alkalmassági tanúsítvány A MAVIR ZRt. OVRAM RelévédelmiLaboratóriumaaz Üzemi Szabályzat 6.4.1. pontja szerintaz új készülékeket (típusvizsgálat, és mérési jegyzőkönyv alapján)alkalmassági tanúsítvánnyal látja el abban az esetben, ha azok megfelelnek a hazánkban előírt műszaki követelményeknek. Az OVRAM ezt a tanúsítványt egy adott készülék esetében mindig a megvizsgált aktuális firmwarereés konfigurációra adja ki. Továbbá kijelenti, hogy az említett készülékcsalád érintett védelmi funkciói a magyar villamosenergia-rendszer erőműveiben és alállomásaiban alkalmazott védelem-automatika készülékekre vonatkozó követelményeknek megfelelnek. Mi történik ha a gyártó új firmware-t bocsát ki? 2014. június 12. 7
OVRAM alkalmassági tanúsítvány Új verziószámmal ellátott készülékek automatikusan nem rendelkeznek alkalmassági tanúsítvánnyal! Természetesen lehetőség van azonban arra, hogy a szükséges engedélyt a készülék külön vizsgálatok nélkül megkapja, de ehhez a gyártónak írásban nyilatkozatot kell tennie, hogy az engedéllyel rendelkező firmware-hez képest milyen módosításokat végeztek, azok milyen hatással vannak a készülék viselkedésére stb. Ezen információkat az OVRAM értékeli és amennyiben elfogadható kiadja az új tanúsítványt. Alap algoritmus vagy nagyobb módosítás mindenképpen új vizsgálatokat követel meg. A hatályos üzemi szabályzat 6.4.1/G bekezdése szerint: RKI hálózati és ezen hálózathoz kapcsolódó erőművivillamos főberendezések relévédelmiés automatika rendszereiben csak olyan készülék-és berendezéstípusok alkalmazhatók, amelyek rendelkeznek alkalmassági tanúsítvánnyal. 2014. június 12. 8
Firmwarefrissítése, gyakorlati megoldások Régebbi típusú készülékeknél az alapprogram frissítését a legtöbb esetben csak a burkolat eltávolítása vagy rejtett kapcsoló alkalmazásával vagy gyártói közreműködéssel lehetett csak elvégezni. Manapság többnyire már a kezelőszoftverek tartalmazzák ezt a lehetőséget is. 2014. június 12. 9
Firmware frissítése Frissítés lehetséges hatásai 2014. június 12. 10
Mire kell figyelni? Tápfeszültség:A készülékek normál működésük során el kell hogy viseljék a hirtelen tápfeszültség kimaradást is meghibásodás nélkül. Frissítés közben ha ez megtörténik, a készülék érvényes rendszerprogram nélkül maradhat, ami teljes működésképtelenséget eredményez. Letöltési hiba: Paraméterezés közben nem kritikus, ha az adatkapcsolat megszakad, hiszen legrosszabb esetben csupán nem kerülnek bele az új paraméterek 2014. június 12. 11
Firmwarefrissítése, gyakorlati megoldások Hibás összeköttetés: Alapprogram frissítés közben fellépő adatcsomagvesztésvagy kapcsolathiba már okozhat üzemképtelenséget. Párban működő készülékek: A legtöbb védelem és automatika készülék rendelkezik valamiféle adatkapcsolattal. Vagy a távvezeték végén lévő védelmek kommunikálnak egymással vagy pedig egy állomáson belüli kommunikációról beszélhetünk. Előfordulhat, hogy a frissítés után a kommunikációt is érintő változások miatt a meglévő rendszerek nem tudnak majd kommunikálni az eszközzel. Ezt elkerülendő érdemes a védelmeket párban illetve az összes egymáshoz kapcsolódó készülékeken elvégezni a frissítéseket, szükségességéről természetesen a gyártó adjon instrukciókat. 2014. június 12. 12
Frissítés előtt 2014. június 12. 13
Frissítés után 2014. június 12. 14
Példák, tapasztalatok, tények Differenciálvédelem harmonikus reteszelése téves jelzéseket ad. Frissítés utáni újraindulás kioldást eredményezett. Frissítés után a készülék üzemképtelenné vált, önmagáról üzemkész jelzést adott. Frissítés algoritmushibát okozott, zárlatra nem oldott ki a védelem. Frissítés közben a tápfeszültség kimaradt. A gyártó által adott frissítés nem kompatibilis a hardverrel. 2014. június 12. 15