Jaringan Saraf: komunikasi yang menopang jaringan listrik — dan mengapa ia tidak boleh menjadi jaringan kantor

Jaringan listrik modern bukan lagi sekadar kabel dan pembangkit. Kini ia adalah sistem yang hidup, dikoordinasikan hingga milidetik oleh jutaan perangkat elektronik — di antaranya inverter (peralatan yang mengubah energi dari panel surya dan turbin angin menjadi arus untuk jaringan). Dan ada bagian tak terlihat yang menopang semua ini: jaringan komunikasi yang membawa, secara waktu nyata, data pengukuran, sinyal proteksi, dan perintah kendali dari satu ujung negeri ke ujung lainnya. Itulah «jaringan saraf» sistem.

Kesalahan historisnya adalah memperlakukan jaringan saraf itu seperti jaringan kantor biasa — yang oleh sektor ini disebut jaringan IT (Information Technology, atau Teknologi Informasi: jaringan komputer, surel, dan internet sehari-hari). Bukan. Jaringan kantor bisa gagal beberapa menit tanpa akibat besar; jaringan yang melindungi gardu induk tegangan tinggi, tidak bisa.

Satu penegasan penting sebelum melanjutkan: jaringan ini bukan yang membuat mesin-mesin berputar serempak — itu adalah fisika, terjadi secara lokal, di dalam peralatan itu sendiri. Yang dilakukan jaringan ini adalah memungkinkan operator melihat, melindungi, dan mengoordinasikan seluruh jaringan secara waktu nyata. Ketika ia gagal, jaringan listrik tidak langsung berhenti, tetapi operator menjadi «buta» dan kehilangan kemampuan untuk melindungi dan mengendalikannya secara terkoordinasi — dan saat itulah masalah kecil berubah menjadi pemadaman besar.

Mempertahankan jaringan ini dari serangan penjenuhan — DoS (Denial of Service, atau Penolakan Layanan: membanjiri sistem dengan lalu lintas data hingga macet) — tidak dilakukan dengan firewall (penghalang keamanan komputer) siap pakai ala kantor. Ia dilakukan dengan arsitektur yang dirancang agar tak dapat dipatahkan, bertumpu pada empat pilar. Dan ini bukan teori futuristik: inilah ketelitian yang sudah bertahun-tahun diterapkan pada transportasi darat, laut, dan udara — kini dibawa ke sektor energi.

A. Menjaga jaringan terpisah dari segala yang lain (pemisahan fisik)

Aturan pertama: jaringan komunikasi yang mengendalikan listrik tidak boleh berbagi kabel yang sama dengan internet publik atau lalu lintas komersial. Ia harus terisolasi secara fisik — yang disebut air-gapping (harfiah «celah udara»: tidak ada sambungan fisik apa pun dengan jaringan lain).

Dalam praktiknya, ini menuntut serat gelap (dark fiber: serat optik milik sendiri dan khusus, tidak dibagi dengan operator komersial), milik TSO itu sendiri (Transmission System Operator, atau Operator Sistem Transmisi — badan yang mengelola jaringan tegangan tinggi; di Portugal, REN). Di atas serat itu berjalan jaringan yang dirancang untuk menjamin ketepatan waktu, dengan teknologi seperti TSN (Time-Sensitive Networking, atau Jaringan Peka Waktu) dan PTP (Precision Time Protocol, atau Protokol Waktu Presisi). Inilah arsitektur yang harus diadopsi jaringan listrik.

Di mana sudah ada: dalam sistem perkeretaapian Eropa. ERTMS (European Rail Traffic Management System, sistem manajemen lalu lintas kereta api Eropa) dan sistem kendali keretanya, ETCS (European Train Control System), memakai komunikasi sendiri — secara historis GSM-R (versi perkeretaapian dari jaringan seluler GSM), kini berkembang menjadi FRMCS (Future Railway Mobile Communication System, sistem seluler perkeretaapian masa depan, berbasis 5G) — sepenuhnya terpisah dari jaringan seluler publik. Tidak ada yang mencampur sinyal pengereman kereta cepat dengan video yang ditonton penumpang di ponsel. Dengan alasan yang sama, perintah ke sebuah gardu induk tidak boleh dicampur dengan lalu lintas data sebuah kota.

B. Dua jalur, bukan satu (redundansi tanpa jeda)

Untuk bertahan dari putusnya serat — baik tak disengaja maupun disengaja — dan dari kegagalan serentak, desain klasik «cincin» ditinggalkan: di dalamnya, ketika ada yang gagal, jaringan butuh waktu untuk menata ulang dirinya. Waktu itu tidak dapat ditoleransi oleh fisika kelistrikan.

Solusinya adalah mengirim setiap pesan kritis dua kali secara bersamaan, melalui dua jalur optik yang berbeda secara fisik. Jika satu jalur putus, salinan kedua sudah tiba; waktu pemulihannya, dalam praktik, nol. Protokol yang melakukan ini disebut PRP (Parallel Redundancy Protocol, atau Protokol Redundansi Paralel) dan HSR (High-availability Seamless Redundancy, atau Redundansi Tanpa Jeda Ketersediaan Tinggi), yang dibakukan oleh IEC (International Electrotechnical Commission, Komisi Elektroteknik Internasional) dalam standar IEC 62439-3.

Di mana sudah ada: operator seperti RTE (Réseau de Transport d'Électricité, operator jaringan Prancis) dan Statnett (operator Norwegia) sudah memiliki gardu induk digital yang bertumpu pada protokol ini, di bawah standar IEC 61850 untuk gardu induk digital. Juga dalam penerbangan: AFDX (Avionics Full-Duplex Switched Ethernet, jaringan data di dalam pesawat Airbus A350) memakai prinsip yang persis sama — membawa perintah komputer penerbangan ke kendali sayap melalui dua jalur paralel, agar selalu tiba tepat waktu, meskipun salah satunya gagal.

C. Menghentikan serangan di dalam cip itu sendiri (pertahanan perangkat keras)

Menghadapi serangan penjenuhan massal — DDoS (Distributed Denial of Service, atau Penolakan Layanan Terdistribusi: serangan yang sama, tetapi diluncurkan dari ribuan titik sekaligus) — pertahanan tidak boleh bergantung pada perangkat lunak, yang mudah tercekik oleh «badai» data. Masalah ini diselesaikan di dalam cip itu sendiri.

Pada peralatan perbatasan gardu induk, lalu lintas data disaring langsung di sirkuit elektronik khusus: FPGA (Field-Programmable Gate Array, cip yang dapat dikonfigurasi ulang untuk tugas tertentu) atau ASIC (Application-Specific Integrated Circuit, cip yang dibuat dari awal untuk satu fungsi saja). Dengan mekanisme bernama Time-Aware Shaper («pembentuk yang sadar waktu», standar IEEE 802.1Qbv — IEEE adalah Institute of Electrical and Electronics Engineers, lembaga yang menetapkan standar-standar ini), port komunikasi hanya «terbuka» pada jendela waktu mikrodetik (sepersejuta detik) yang dijadwalkan ketat sebelumnya. Badai data apa pun yang datang di luar jadwal menabrak dinding perangkat keras dan dibuang, bahkan tanpa mengganggu prosesor utama.

Di mana sudah ada: di bursa efek dan perdagangan otomatis supercepat — HFT (High-Frequency Trading, jual beli saham dalam pecahan detik), di pasar seperti Euronext atau Nasdaq. Di sana, keterlambatan beberapa nanodetik bernilai jutaan, sehingga lalu lintas data disaring oleh susunan FPGA yang langsung menolak paket anomali, dengan ketelitian waktu yang mustahil dicapai perangkat lunak biasa.

D. Tetap berfungsi «buta» jika semua yang lain gagal (otonomi waktu)

Rekayasa yang baik selalu berangkat dari anggapan bahwa sambungan utama akan gagal. Jika seluruh jaringan optik terputus akibat sabotase, sistem tidak boleh runtuh.

Di sini perlu diluruskan satu salah paham yang umum. Bahkan dalam kebisuan total komunikasi, jaringan listrik tetap pada 50 Hz (50 hertz, frekuensi arus listrik) — frekuensi itu dijaga secara fisik oleh mesin-mesin dan inverter, bukan oleh jaringan komunikasi. Yang hilang, tanpa komunikasi, adalah acuan waktu bersama yang dibutuhkan sistem pengukuran dan proteksi untuk «melihat» jaringan dengan tepat dan bertindak secara terkoordinasi. Pengukuran berpresisi sangat tinggi ini disebut sinkrofasor, atau PMU (Phasor Measurement Unit, Unit Pengukuran Fasor), dan hanya berfungsi jika semua titik jaringan berbagi jam yang sama hingga mikrodetik.

Karena itu, setiap gardu induk kritis harus memiliki jam atom lokalnya sendiri, jam rubidium (jam berpresisi sangat tinggi), yang menjaga waktu yang tepat selama berhari-hari bahkan tanpa sinyal satelit. Sinyal itu berasal dari sistem GNSS (Global Navigation Satellite System, sistem navigasi satelit global, seperti GPS Amerika atau Galileo Eropa), yang harus dilindungi dari gangguan (jamming: meredam sinyal) dan dari pemalsuan (spoofing: mengirim sinyal palsu untuk menipu penerima). Kemampuan mempertahankan acuan tanpa sinyal luar apa pun disebut holdover (otonomi waktu).

Di mana sudah ada: pada jaringan telekomunikasi 5G SA (5G Standalone, atau 5G Mandiri) dan dalam navigasi militer. Sentral telekomunikasi memakai jam induk rubidium yang menjaga ketepatan waktu (dengan galat beberapa mikrodetik) selama berhari-hari tanpa sinyal satelit — untuk periode yang lebih lama, dipakai jam sesium yang lebih stabil lagi. Di laut, kapal perang memakai antena CRPA (Controlled Reception Pattern Antenna, antena berpola penerimaan terkendali) yang meniadakan sinyal gangguan musuh, sehingga posisi dan waktu tetap terjaga bahkan di bawah serangan elektronik berat.

Kesimpulan: kestabilan listrik, hari ini, adalah masalah telekomunikasi

Laporan Akhir Pemadaman Listrik Iberia 2025 menunjukkan bahwa keamanan jaringan bergantung pada layanan sistem — tegangan, daya reaktif, kekokohan, inersia. Tetapi layanan ini hanya berfungsi jika «jaringan saraf» yang mengoordinasikannya sama kokohnya. Dalam jaringan yang didominasi inverter dan perangkat lunak, kestabilan listrik pada akhirnya berubah menjadi masalah rekayasa telekomunikasi deterministik: jaringan yang mengantarkan informasi yang benar, pada saat yang tepat, selalu — tanpa kecuali dan tanpa keterlambatan.

Memperlakukan jaringan saraf itu seperti jaringan kantor, dengan alat dan toleransi kegagalan lingkungan komersial, adalah rumah kartu yang sesungguhnya. Cahaya yang menghidupi rumah sakit, transportasi, dan kehidupan semua orang tidak hanya ditopang oleh kabel tegangan tinggi: ia juga ditopang oleh ketelitian, yang tak terlihat, dari jaringan yang berjalan di bawahnya. Ketahanan tidak dapat ditetapkan dengan keputusan; ia dibangun, simpul demi simpul.

Gaspar do Amaral

#RekayasaSistem #TransisiEnergi #KeamananSiber #SmartGrids #Telekomunikasi #TSN #IEC61850 #Ketahanan #NIS2 #Rekayasa

Catatan metodologi

Apa halaman ini. Terjemahan artikel yang diterbitkan penulis di LinkedIn pada 15 Juni 2026; versi lengkap berbahasa Portugis ada di situs ini.

Perubahan bentuk, bukan isi. Simbol hiasan (emoji) dari versi LinkedIn dihilangkan, dan tagar di bagian akhir diterjemahkan. Ilustrasi asli ditampilkan dengan teksnya dalam bahasa Portugis dan keterangan yang diterjemahkan. Singkatan tetap dengan kepanjangan bahasa Inggrisnya yang lazim, yang juga diberikan dalam naskah asli. Judul «A Malha Nervosa» diterjemahkan sebagai «Jaringan Saraf».

Gaspar do Amaral · Naskah asli berbahasa Portugis tertanggal 15 Juni 2026, diterbitkan di situs ini; terjemahan diterbitkan pada 27 Oktober 2026 · Gambar dan tabel © Aprecisa.com · Dengan bantuan AI