神经脉络：支撑电网的通信——以及它为何不能是一张办公网络

现代电网早已不只是电缆和发电厂。今天，它是一个活的系统，由数以百万计的电子设备以毫秒级精度协调运行——其中包括逆变器（把太阳能电池板和风力发电机的能量转换成电网电流的设备）。还有一个看不见的部分支撑着这一切：通信网络。它实时地把测量数据、保护信号和控制指令从国家的一端送到另一端。这就是系统的“神经脉络”。

历史上的错误，是把这张网当作一张普通的办公网络——也就是业内所说的 IT 网络（Information Technology，信息技术：日常使用的计算机、电子邮件和互联网网络）。它不是。办公网络中断几分钟，不会有什么严重后果；保护一座高压变电站的网络，却不能这样。

在继续之前，有一点必须说清楚：这张网并不是让机器同步旋转的东西——那是物理，在设备本身就地发生。这张网的作用，是让调度运行人员能够实时地看见、保护和协调整个电网。它一旦失灵，电网不会立刻停下，但运行人员会变成“盲人”，失去以协调方式保护和指挥电网的能力——小问题正是在这时演变成大停电。

要保护这张网免受饱和攻击——即 DoS（Denial of Service，拒绝服务：用流量淹没一个系统，直到它瘫痪）——靠的不是办公室里现成的防火墙（计算机安全屏障），而是一套为“打不破”而设计、建立在四大支柱之上的架构。这并不是未来主义的理论：这是陆路、海运和航空运输多年来一直采用的严谨做法——如今移植到能源领域。

A. 让网络与其他一切分开（物理隔离）

第一条规则：控制电力的通信网络，不能与公共互联网或商业流量共用同一批电缆。它必须在物理上隔离——即所谓 air-gapping（字面意思是“空气间隙”：与其他网络没有任何物理连接）。

在实践中，这需要暗光纤（dark fiber：自有的专用光纤，不与商业运营商共享），并归 TSO 本身所有（Transmission System Operator，输电系统运营商——管理高压电网的机构；在葡萄牙是 REN）。在这条光纤上运行的，是一张为保证时间精确而设计的网络，采用 TSN（Time-Sensitive Networking，时间敏感网络）和 PTP（Precision Time Protocol，精确时间协议）等技术。这正是电网应当采用的架构。

已经在哪里应用：在欧洲铁路系统中。ERTMS（European Rail Traffic Management System，欧洲铁路交通管理系统）及其列车控制系统 ETCS（European Train Control System）使用自己的通信——过去是 GSM-R（GSM 移动网络的铁路版本），如今正向 FRMCS（Future Railway Mobile Communication System，基于 5G 的未来铁路移动通信系统）演进——与公共移动网络完全分开。没有人会把高速列车的制动信号和乘客在手机上看的视频混在一起。出于同样的道理，变电站的控制指令也不能和一座城市的数据流量混在一起。

B. 两条路径而不是一条（无缝冗余）

为了扛住光纤被切断——无论是意外还是蓄意——以及同时发生的多重故障，人们放弃了经典的“环形”设计：在环形网络中，一旦某处故障，网络需要一段时间重新组织。而这段时间，是电力的物理规律所不能容忍的。

解决办法是把每一条关键消息同时发送两次，经由两条物理上不同的光路径。如果一条中断，第二份副本早已到达；恢复时间在实践中为零。实现这一点的协议叫 PRP（Parallel Redundancy Protocol，并行冗余协议）和 HSR（High-availability Seamless Redundancy，高可用性无缝冗余），由 IEC（International Electrotechnical Commission，国际电工委员会）在 IEC 62439-3 标准中加以规范。

已经在哪里应用：RTE（Réseau de Transport d'Électricité，法国电网运营商）和 Statnett（挪威运营商）等运营商，已经拥有基于这些协议、遵循数字化变电站标准 IEC 61850 的数字化变电站。在航空领域也是如此：AFDX（Avionics Full-Duplex Switched Ethernet，空客 A350 的机载数据网络）采用的正是这一原理——它把飞行计算机的指令经由两条并行路径送到机翼的操纵面，即使其中一条失效，指令也总能及时到达。

C. 在芯片本身挡住攻击（硬件防御）

面对大规模饱和攻击——即 DDoS（Distributed Denial of Service，分布式拒绝服务：同样的攻击，但同时从成千上万个点发起）——防御不能依赖软件，因为软件很容易被数据“风暴”压垮。问题要在芯片本身解决。

在变电站的边界设备中，流量直接在专用电子电路里过滤：FPGA（Field-Programmable Gate Array，现场可编程门阵列，一种可以为特定任务重新配置的芯片）或 ASIC（Application-Specific Integrated Circuit，专用集成电路，一种从零开始只为单一功能而制造的芯片）。借助一种叫作 Time-Aware Shaper（“时间感知整形器”，IEEE 802.1Qbv 标准——IEEE 即 Institute of Electrical and Electronics Engineers，电气与电子工程师学会，制定这些标准的机构）的机制，通信端口只在严格预先排定的微秒级（百万分之一秒）时间窗口内“打开”。任何在时间窗口之外到来的数据风暴，都会撞上一堵硬件之墙而被丢弃，甚至不会惊动主处理器。

已经在哪里应用：在证券交易所和超高速自动交易中——即 HFT（High-Frequency Trading，高频交易，在几分之一秒内买卖股票），见于 Euronext 或 Nasdaq 等市场。在那里，几纳秒的延迟就值数百万，因此流量由 FPGA 阵列过滤，瞬间拒绝异常数据包，其时间精度是普通软件无法达到的。

D. 一切失灵时也能“盲行”（时间自主）

好的工程总是以“主连接一定会失灵”为前提。如果整张光网络在一次破坏行动中被切断，系统也不能崩溃。

这里必须澄清一个常见的误解。即使通信完全中断，电网仍保持在 50 Hz（50 赫兹，电流的频率）——这个频率是由机组和逆变器在物理上维持的，而不是由通信网络维持的。没有通信时失去的，是测量和保护系统为了精确“看见”电网并协调动作所需要的共同时间基准。这类极高精度的测量叫作同步相量，即 PMU（Phasor Measurement Unit，相量测量单元），只有当电网中所有测点共享同一个精确到微秒的时钟时，它们才能工作。

因此，每一座关键变电站都必须拥有自己的本地原子钟——铷钟（一种极高精度的时钟），即使没有卫星信号，也能在数天内保持准确时间。卫星信号来自 GNSS 系统（Global Navigation Satellite System，全球导航卫星系统，例如美国的 GPS 或欧洲的伽利略），这些系统必须防范干扰（jamming：压制信号）和欺骗（spoofing：发送虚假信号来欺骗接收机）。在没有任何外部信号的情况下保持时间基准的能力，叫作 holdover（时间自主，即守时）。

已经在哪里应用：在 5G SA（5G Standalone，5G 独立组网）电信网络和军事导航中。电信交换局使用铷主时钟，在没有卫星信号的情况下也能在数天内保持时间精度（误差只有几微秒）——更长的时间则使用更稳定的铯钟。在海上，军舰使用 CRPA 天线（Controlled Reception Pattern Antenna，可控接收方向图天线），抵消敌方的干扰信号，即使在猛烈的电子攻击下也能保持位置和时间。

结论：电力的稳定，如今是一个电信问题

2025 年伊比利亚大停电的最终报告表明，电网的安全取决于系统服务——电压、无功功率、稳健性、惯量。但只有当协调这些服务的“神经脉络”同样稳健时，它们才能发挥作用。在一个由逆变器和软件主导的电网中，电力的稳定归根结底变成了一个确定性电信工程问题：网络必须在准确的时刻送达正确的信息，永远如此——没有例外，没有延迟。

把这张网当作办公网络，用商业环境的工具和对故障的容忍度去对待它，才是真正的纸牌屋。为医院、交通和每个人的生活供电的光，不只靠高压电缆支撑：它同样靠在电缆下方运行的那张网络的严谨——看不见的严谨——来支撑。韧性不是靠法令宣布出来的；它是一个节点一个节点建起来的。

Gaspar do Amaral

#系统工程 #能源转型 #网络安全 #智能电网 #电信 #TSN #IEC61850 #韧性 #NIS2 #工程

方法说明

本页是什么。作者于 2026 年 6 月 15 日在领英发表的文章的译文；完整的葡萄牙语版本见本网站。

只改形式，不改内容。领英版本中的装饰性符号（表情符号）未予保留，文末的话题标签已译成中文。原配插图按原样转载，图中文字为葡萄牙语，图注已翻译。缩写保留其通用的英文全称，原文同样给出了这些全称。标题中的“A Malha Nervosa”译为“神经脉络”，指电网的通信网，避免与人工智能中的“神经网络”混淆。

Gaspar do Amaral · 葡萄牙语原文发表于本站，日期为2026年6月15日；译本发布于2026年10月27日 · 图表 © Aprecisa.com · 借助人工智能