Pemutusan tingkat atas × Kaskade lintas batas: Tantangan koordinasi yang sama di balik dua "kegagalan proteksi"

Ringkasan insiden

• Pada tanggal 25 Agustus 2026, sebuah penyulang 10 kV di Gardu Induk Dongsheng 110 kV di Mongolia Dalam mengalami pemutusan tidak selektif. Gardu induk ini dioperasikan oleh Perusahaan Penyediaan Daya Hohhot Togtoh milik Inner Mongolia Electric Power (Group) Co., Ltd.
• Pada tanggal 14 Agustus 2026, pemadaman listrik berskala besar melanda Sistem Tenaga Listrik Terpadu Asia Tengah, yang melibatkan Kazakhstan, Uzbekistan, Tajikistan, dan Kirgizstan.

Catatan mengenai sumber: akun faktual dalam artikel ini didasarkan pada pengumuman yang dirilis secara publik dan laporan media; analisis mekanisme mencerminkan logika teknik yang berlaku secara umum di seluruh industri. Kesimpulan akhir mengenai kedua peristiwa tersebut tetap tunduk pada penyelidikan resmi.

Pendahuluan: Sebelas hari, dua peristiwa—pemutusan di tempat yang seharusnya tidak, dan tetap tertutup di saat seharusnya membuka

Pada sore hari tanggal 14 Agustus 2026, pemadaman listrik berskala besar melanda Sistem Tenaga Listrik Terpadu Asia Tengah. Kota-kota di Kazakhstan, Uzbekistan, Tajikistan, dan Kirgizstan diliputi kegelapan, memutus pasokan listrik bagi jutaan penduduk.

Pada pukul 15:08 tanggal 25 Agustus, proteksi arus lebih tahap tiga beroperasi pada Jalur Maliang 962 10 kV di Gardu Induk Dongsheng 110 kV di Mongolia Dalam. Pemutus sirkuit melakukan satu upaya tutup ulang otomatis; upaya tersebut tidak berhasil, dan jalur tersebut dikeluarkan dari layanan. Secara kasat mata, ini hanyalah gangguan lokal pada penyulang distribusi, yang memengaruhi pelanggan yang terhubung pada satu jalur tersebut.

Dua peristiwa, berjarak sekitar 2.900 km dan berbeda skala sekitar dua hingga tiga orde magnitudo. Letakkan keduanya berdampingan dan keduanya menunjuk pada pertanyaan mendasar yang sama dalam proteksi relai: apa sebenarnya arti "koordinasi"?

Buku teks mengajarkan cara menghitung setelan, cara menerapkan koordinasi bertahap waktu, dan cara memverifikasi sensitivitas. Peristiwa nyata tidak pernah mengikuti buku teks. Salah satu peristiwa ini terjadi pada sakelar luar ruang di ujung jauh jaringan distribusi; yang lainnya, pada tulang punggung 500 kV lintas batas. Keduanya mengekspos kerentanan yang sama dengan cara yang sangat berbeda: putusnya satu mata rantai saja dalam rantai koordinasi diperbesar oleh ukuran jaringan, dan pelanggan membayarnya dalam bentuk durasi pemadaman.

1. Peristiwa Dongsheng: bagaimana satu setelan sakelar mengubah gangguan penyulang menjadi pemutusan tidak selektif

1.1 Lini masa

• 25 Agustus, 15:08 — Jalur Maliang 962 10 kV di Gardu Induk Dongsheng 110 kV trip ketika proteksi arus lebih tahap tiga beroperasi. Satu upaya tutup ulang otomatis gagal dan jalur tersebut dikeluarkan dari layanan, membuat setiap pelanggan pada penyulang tanpa pasokan listrik.
• Investigasi di lokasi — Tim kerja saluran hidup distribusi pertama-tama menarik tiga kumpulan data: rekaman gelombang gangguan, rekaman operasi proteksi, dan status saluran telekontrol. Ketiganya normal. Sirkuit pensinyalan sakelar otomatis dalam gardu utuh, saluran telekontrol stabil, dan tidak ada kerusakan yang ditemukan pada peralatan otomatisasi itu sendiri.
• Pendekatan rutin gagal — Dengan menyingkirkan penyebab terkait saluran yang biasa terjadi, tim bekerja sama dengan produsen peralatan untuk memeriksa catatan peralatan, setelan proteksi, dan parameter konfigurasi secara urutan terbalik.
• Penyebab akar diidentifikasi — Pemutus sirkuit cerdas luar ruang pada jalur tersebut: setelan operasinya menyimpang dari parameter yang tertera pada pelat nama, dan setelan yang sebenarnya diterapkan di lapangan terlalu tinggi, di luar jangkauan koordinasi proteksi di dalam gardu induk.
• Remediasi — Koreksi setelan; lakukan pemeriksaan koordinasi penuh di sepanjang penyulang; verifikasi ulang logika operasi sakelar, transmisi sinyal, dan fungsi interlocking; kembalikan jalur ke layanan.

1.2 Mekanisme: mengapa setelan "tinggi" menghasilkan pemutusan tidak selektif

Inilah bagian dari cerita yang layak untuk diperlambat. Banyak orang menjelaskan pemutusan tidak selektif dengan frasa yang samar—"setelan tidak dikoordinasikan dengan benar"—tetapi rantai fisiknya berjalan seperti ini:

Koordinasi proteksi adalah rantai prioritas. Ini menentukan siapa yang beroperasi lebih dulu.

• Logika normal — Gangguan terjadi pada jalur 10 kV; pemutus sirkuit luar ruang sisi jalur, yang disetel untuk beroperasi paling cepat, membersihkannya; hanya penyulang yang terganggu yang diputus; proteksi gardu induk tidak pernah melihat arus cukup lama untuk beroperasi.
• Setelah setelan pemutus sirkuit luar ruang dinaikkan — Gangguan terjadi; penjemputan dan tunda waktu pemutus sirkuit luar ruang terlalu tinggi, sehingga tidak beroperasi dalam waktu yang dialokasikan; proteksi di gardu induk mencapai waktu operasinya lebih dulu; pemutus sirkuit gardu induk trip; seluruh penyulang mati.

Biaya melewatkan satu tingkat proteksi bukanlah sekadar "trip satu tingkat lebih tinggi"; ini adalah perluasan—berpotensi hingga satu orde magnitudo—dari area yang terdampak. Trip sisi jalur menghilangkan satu penyulang. Trip hulu di gardu induk dapat menghilangkan satu busbar dan setiap penyulang yang disuplai darinya. Dalam peristiwa ini, pemadaman terbatas pada satu jalur tunggal, tetapi logika koordinasi telah gagal, dan hasil yang lebih buruk hanya berjarak satu langkah.

Ada satu poin teknis di sini yang mudah terlewatkan. Kesalahan setelan dan gangguan saluran adalah dua jenis masalah yang sama sekali berbeda. Gangguan saluran—sinyal yang tidak tersampaikan—adalah masalah yang "terlihat": pemantauan jarak jauh dapat menemukannya. Kesalahan setelan adalah masalah yang bisa Anda tatap namun tetap tidak terlihat. Rekaman gelombang normal, pesan normal, saluran sehat, dan perangkat berada di ambang batas yang salah tanpa melakukan apa-apa. Itulah sebabnya cacat setelan laten lebih sulit ditemukan daripada gangguan saluran: ia tidak memicu alarm—ia hanya tidak melakukan apa-apa.

1.3 Tiga pertanyaan: mengapa tidak disadari lebih awal?

Pertama: dari mana setelan berasal? Pemutus sirkuit cerdas luar ruang berjumlah banyak dan tersebar luas. Setelannya sering dikonfigurasi sebelumnya oleh produsen ke parameter generik, dan tidak ada pemeriksaan koordinasi terhadap proteksi di dalam gardu induk yang dilakukan saat komisioning. Default pabrik bukanlah setelan yang dikoordinasikan sistem; ini adalah sumber utama setelan yang terbalik.

Kedua: mengapa komisioning dan penerimaan tidak menangkapnya? Jika komisioning menyertakan satu langkah wajib—"verifikasi koordinasi setelan dengan proteksi gardu induk"—di mana setelan sisi jalur dan setelan gardu induk ditempatkan dalam tabel perbandingan yang sama dan interval waktu koordinasinya diperiksa, hal ini akan ditemukan sebelum pengenergian. Fakta bahwa hal ini tidak ditemukan berarti langkah tersebut tidak ada dalam daftar periksa penerimaan atau hanya dilakukan di atas kertas.

Ketiga: mengapa hal ini tetap tidak terlihat selama operasi? Setelan tersebar di antara produsen, tim pemeliharaan, dan pusat dispatch, tanpa sistem terpadu untuk mengedarkan dokumen setelan atau untuk pengujian ulang berkala. Setelah peralatan beroperasi, "setel sekali dan jangan sentuh lagi" bukanlah hal yang tidak biasa dalam jaringan distribusi. Apakah setelan diverifikasi ulang setelah pemeliharaan, peningkatan, atau perubahan setelan terlalu sering bergantung pada ketekunan tim daripada pada prosedur.

Ketiga pertanyaan tersebut mengarah pada kesimpulan yang sama. Di permukaan, peristiwa Dongsheng disebabkan oleh setelan yang salah. Pada intinya, hal ini disebabkan oleh celah dalam sistem manajemen setelan.

2. Pemadaman listrik di empat negara Asia Tengah: bagaimana skema kendali darurat mengubah defisit 600 MW menjadi pemadaman lintas batas

2.1 Linimasa dan perkembangan narasi resmi

• 14 Agustus, pukul 14:37 waktu Kazakhstan (UTC+5) — Dua unit hidro di Pembangkit Listrik Tenaga Air Toktogul di Kirgizstan mengalami trip. KEGOC melaporkan kehilangan pembangkitan sebesar kurang lebih 600 MW; Kementerian Energi Kazakhstan secara terpisah menyatakan kapasitas gabungan kedua unit tersebut sebesar 625 MW.
• 14:37–14:38 — Tiga saluran 500 kV yang dioperasikan oleh KEGOC—Agadyr–Ulken L-5300 dan L-5320, serta Aktogay–Taldykorgan L-5400—mengalami trip.
• Kaskade — Skema kendali darurat kemudian beroperasi satu demi satu. Pembatasan pasokan konsumen awal totalnya mencapai sekitar 2.810 MW; pembatasan sebesar sekitar 295 MW telah dicabut pada pukul 14:47. Pasokan terputus di Almaty, Shymkent, dan wilayah selatan lainnya, dan zona selatan Kazakhstan terpisah dari sistem nasional dan dari Sistem Tenaga Terpadu Asia Tengah serta mulai beroperasi secara terisolasi.
• Penyebaran — Pemisahan zona selatan disertai dengan pemadaman di beberapa negara. Kirgizstan mencatat gangguan teknologi pada sistemnya sendiri pada pukul 15:37 waktu Kirgizstan (UTC+6)—satu jam lebih cepat dari Kazakhstan—dan melaporkan sistem terpadu kembali ke frekuensi nominal pada pukul 15:55.

Perkembangan narasi resmi ini perlu dicatat:

Perbedaan antar sumber masih ada, dan kesimpulan akhir masih menunggu penyelidikan resmi. Namun ada satu detail teknis yang tidak dapat dihindari oleh pihak mana pun: operasi berantai dari skema kendali darurat merupakan kontributor langsung terhadap penyebaran pemadaman ini.

2.2 Mekanisme: ketika katup pengaman menjadi penguat

Filosofi desain skema kendali darurat (dikenal di Tiongkok sebagai perangkat otomatis keselamatan) dapat dirangkum dalam satu kalimat: ketika sesuatu gagal, lindungi jaringan secara keseluruhan dan korbankan bagian lokal. Mereka bertindak sebagai katup pengaman bagi jaringan—ketika mendeteksi seksi transmisi yang kelebihan beban, frekuensi abnormal, atau risiko kehilangan sinkronisme, mereka memotong beban dalam urutan yang telah ditetapkan untuk mencegah tulang punggung jaringan runtuh.

Logika tersebut masuk akal dan efektif untuk gangguan tunggal. Namun ketika gangguan menumpuk dan pengaturan dari berbagai seksi tidak dikoordinasikan secara keseluruhan, katup pengaman berubah menjadi penguat.

Inti dari kaskade adalah pemotongan itu sendiri menjadi gangguan baru. Setiap tindakan pemotongan beban mendistribusikan ulang aliran daya di seluruh jaringan. Jika perangkat berikutnya diatur untuk kondisi terburuk dari seksinya sendiri, tanpa memperhitungkan aliran yang telah digeser oleh pemotongan di hulu, hal ini dapat menyebarkan gangguan ke saluran dan seksi yang sebelumnya sehat. Defisit 600 MW adalah gangguan kecil dalam hal kapasitas sistem; namun melalui rantai "kelebihan beban → pemotongan → transfer aliran → kelebihan beban kembali → pemotongan kembali", hal ini dapat berujung pada pemutusan pasokan ke jutaan pelanggan.

Satu detail lagi yang patut dipikirkan: defisit 600 MW itu sendiri tidak fatal. Yang fatal adalah tidak adanya koordinasi tingkat sistem antara margin kemampuan transfer di sepanjang jalur propagasi defisit dan pengaturan perangkat. Jika pemotongan beban dikoordinasikan secara bertingkat dan per seksi, dengan prinsip meminimalkan total beban yang terputus, banyak kaskade dapat dihentikan pada tahap pertama.

2.3 Tiga pertanyaan tindak lanjut

Pertama: mengapa gangguan kecil dapat berantai melalui jaringan terinterkoneksi? Jaringan terinterkoneksi lintas batas ada agar anggotanya dapat berbagi kapasitas cadangan dan saling mendukung. Namun itu juga berarti gangguan dapat merambat tanpa henti melalui interkoneksi. Dalam sistem terisolasi, trip pada satu unit mungkin hanya menyebabkan penyimpangan frekuensi; dalam sistem terinterkoneksi, hal itu menjadi lonjakan aliran daya lintas batas—sebuah ujian bagi margin koordinasi setiap seksi dan setiap perangkat kendali.

Kedua: seberapa luas pandangan yang harus diambil saat menyetel untuk kaskade? Secara tradisional, skema kendali darurat diatur untuk "pembangkit ini, gardu induk ini, saluran ini". Peristiwa ini menunjukkan bahwa, pada tingkat sistem tenaga terintegrasi, mereka harus diatur pada tingkat sistem dan tingkat seksi lintas batas: strategi pemotongan Negara A harus memperhitungkan bagaimana hal itu akan mengubah aliran seksi di Negara B. Betapapun tepatnya pengaturan individu disetel, tidak ada yang didapat jika koordinasi pada tingkat sistem tidak ada.

Ketiga: apakah pelaporan insiden yang kacau adalah masalah sepele? Laporan awal mengaitkan peristiwa tersebut dengan beban suhu tinggi; laporan teknis kemudian merevisinya menjadi trip unit hidro. Untuk respons terkoordinasi lintas batas, perubahan yang berbolak-balik seperti itu adalah gangguan serius: ketika pusat pengatur di berbagai negara menjalankan studi skenario berdasarkan pemberitahuan ini, setiap perubahan pada input memaksa mereka untuk mengulang rencana mereka dari awal. Tata kelola informasi bukanlah masalah hubungan masyarakat—ini adalah infrastruktur operasional untuk respons terkoordinasi.

3. Dua peristiwa, satu pertanyaan: mengapa rantai koordinasi terus terputus?

3.1 Berbeda di permukaan, sama di dasarnya

Letakkan keduanya berdampingan dan satu kesamaan muncul: batas antara operasi selektif dan operasi cadangan telah dilanggar.

• Dongsheng: sakelar saluran (proteksi utama) gagal beroperasi, dan proteksi gardu induk (cadangan) melompati satu tingkat—hilangnya selektivitas.
• Asia Tengah: setelah tahap pertama pelepasan beban, sistem tidak stabil dan kaskade berlanjut—tindakan cadangan melampaui cakupan yang dirancangnya.

Interval waktu koordinasi dalam jaringan distribusi biasanya 0,3–0,5 detik, sedangkan koordinasi interlocking pada jaringan utama dan terinterkoneksi berkisar dari milidetik hingga detik. Skalanya berbeda; matematikanya sama. Semuanya bermuara pada satu aturan: putuskan bagian jaringan sekecil mungkin, pada waktu yang tepat, dengan perangkat yang tepat.

3.2 Dua hal yang tidak diceritakan buku teks kepada Anda

Pertama: setelan tidak dipilih secara "sembarangan"—setelan dipilih melalui koordinasi. Seakurat apa pun setelan perangkat individu, setelan tersebut hanya bermakna dalam kaitannya dengan perangkat di kedua sisinya. Setiap angka pada lembar setelan harus menjawab satu pertanyaan dalam rantai koordinasi: "Mengapa saya 0,3 detik lebih cepat daripada perangkat di sisi sumber dan 0,3 detik lebih lambat daripada perangkat di sisi beban?" (Hulu di sini berarti perangkat yang lebih dekat ke sumber, yang disetel untuk beroperasi lebih lambat.) Setelan sakelar luar ruang di Dongsheng adalah angka-angka yang benar jika diisolasi dan salah dalam konteksnya.

Kedua: semakin besar jaringan, semakin tinggi biaya tak terlihat dari koordinasi. Koordinasi dalam satu gardu induk hanyalah beberapa lembar setelan. Koordinasi di seluruh jaringan terinterkoneksi multi-regional adalah matriks multi-dimensi: batas aliran setiap seksi, langkah pelepasan beban setiap perangkat kendali, dan koordinasi kendali pembangkit otomatis (AGC) dan pelepasan beban underfrequency (UFLS) lintas negara. Jika satu sel dalam matriks tersebut diisi dengan salah, kegagalan akan muncul pada hari kejadian sebagai kaskade.

3.3 Melihat ke depan: energi baru membuat manajemen setelan semakin sulit

Tugas yang dijelaskan di awal artikel ini sangat menantang, dan akan menjadi semakin menantang. Seiring dengan terhubungnya fotovoltaik terdistribusi, penyimpanan energi, dan kendaraan listrik dalam skala besar:

• Dasar untuk setelan proteksi distribusi sedang ditulis ulang. Kontribusi arus gangguan dari pembangkit terdistribusi mengubah cara arus gangguan didistribusikan, membatalkan asumsi radial sumber tunggal tradisional; setelan arus lebih mungkin perlu dilengkapi dengan elemen berarah.
• Jumlah konfigurasi proteksi meningkat. Setiap titik koneksi adalah node koordinasi baru; rantai koordinasi berkembang dari "satu saluran dengan beberapa perangkat" menjadi jaringan yang terdiri dari puluhan node.
• Setelan harus lebih sering diubah. Perubahan mode operasi serta penyambungan atau pemutusan pembangkit terdistribusi keduanya mengharuskan setelan diverifikasi ulang; buku catatan statis sedang digantikan oleh manajemen dinamis.

Dengan kata lain: dalam jaringan distribusi dengan penetrasi tinggi energi baru, inversi setelan gaya Dongsheng pasti akan lebih sering muncul, dan setiap kejadian akan memakan biaya lebih besar untuk dilacak. Jika sistem manajemen terstandarisasi tidak dibangun sekarang, biayanya akan dibayar nanti, dalam sebuah kejadian.

4. Rekomendasi untuk tim operasi dan dispatch garis depan

4.1 Satu buku catatan terintegrasi untuk setelan (dari pelajaran Dongsheng)

1. Bangun buku catatan perbandingan setelan yang lengkap. Proteksi dalam gardu, sakelar cerdas sisi saluran, dan peralatan luar ruang semuanya harus direferensikan silang dalam satu tabel, sehingga rantai koordinasi dapat dilihat secara sekilas.
2. Jadikan verifikasi koordinasi wajib sebelum komisioning. Sebelum pengaktifan, verifikasi rantai grading "sisi saluran beroperasi pertama, gardu induk menyediakan cadangan". Catat hasilnya, tandatangani, dan jangan aktifkan tanpa hal tersebut.
3. Uji ulang secara berkala setelah komisioning. Beralih ke verifikasi setelan tahunan atau siklus operasi, yang dilakukan di lokasi, untuk mengonfirmasi bahwa setelan perangkat cerdas luar ruang cocok dengan catatan—memperhatikan secara khusus apakah preset pabrikan telah dioperasikan persis seperti saat dikirim.
4. Verifikasi ulang setelan setelah pemeliharaan, peningkatan, atau perubahan setelan apa pun. Pekerjaan apa pun yang menyentuh setelan harus memicu tinjauan terhadap seluruh rantai koordinasi; tidak ada ruang untuk pendekatan "perbaiki dan lupakan".

4.2 Menetapkan skema kendali darurat di tingkat sistem (dari pelajaran Asia Tengah)

1. Perluas cakupan koordinasi. Beralih dari "pembangkit ini, gardu induk ini, saluran ini" ke tingkat seksi dan tingkat regional; rancang pelepasan beban berdasarkan seksi dan beri tingkatan berdasarkan prinsip meminimalkan total beban yang terputus.
2. Cakup skenario gabungan dalam simulasi. Jangan hanya menguji gangguan tunggal; simulasikan N-1, N-2, dan defisit pembangkitan yang dikombinasikan dengan seksi yang kelebihan beban. Kaskade adalah persis apa yang gagal dicakup oleh pengujian skenario tunggal.
3. Bangun mekanisme koordinasi lintas entitas. Untuk jaringan lintas batas dan antar-regional, harus ada satu kerangka kerja terkoordinasi untuk setelan perangkat kendali, langkah pelepasan beban, dan penundaan komunikasi—paling tidak mencapai visibilitas bersama.

4.3 Disiplin dalam pelaporan insiden

1. Verifikasi terlebih dahulu, baru publikasikan. Notifikasi awal dapat dikeluarkan dengan cepat, tetapi kesimpulan mengenai penyebab harus menunggu hingga data diperiksa. Lebih baik terlambat setengah jam dengan informasi yang akurat daripada mempublikasikan atribusi yang salah.
2. Kelola versi notifikasi. Gunakan satu titik rilis eksternal, dan pastikan setiap koreksi membawa nomor versi dan stempel waktu, sehingga pembaruan yang berubah-ubah tidak mengganggu respons terkoordinasi.

4.4 Tingkat institusional

1. Jadikan verifikasi koordinasi sebagai sebuah sistem, bukan sekadar masalah ketekunan individu. Terstandarisasi, ditandatangani, dan dapat dilacak—setiap setelan harus memiliki orang yang bertanggung jawab atasnya.
2. Jalankan latihan kaskade secara rutin. Masukkan "gagal reclosing + tripping berantai + kontribusi pembangkit terdistribusi" ke dalam skenario latihan darurat, sehingga kru menghadapi kasus terburuk sebelum kejadian sebenarnya terjadi.

Kesimpulan: jadikan koordinasi sebagai sebuah sistem, bukan sekadar slogan

Kejadian Dongsheng dan pemadaman listrik di empat negara Asia Tengah tampak seperti dua kejadian jaringan yang terisolasi—satu di ujung jaringan distribusi, yang lain di tulang punggung lintas batas; satu memengaruhi satu penyulang, yang lain empat negara. Pada intinya, keduanya menguji hal yang sama: dapatkah koordinasi proteksi dan logika kendali darurat mencakup setiap sakelar, setiap saluran, dan setiap seksi jaringan?

Pelajaran dari praktik teknik adalah bahwa mencegah trip non-selektif dan pemadaman berantai tidak memerlukan teori yang rumit. Yang dibutuhkannya adalah:

• Buku catatan setelan yang terintegrasi dari ujung ke ujung—peralatan dalam gardu, sisi saluran, dan luar ruang dibandingkan dalam tabel yang sama.
• Verifikasi kepatuhan yang dilembagakan—verifikasi sebelum komisioning, uji ulang selama operasi, verifikasi ulang setelah perubahan apa pun.
• Skema kendali darurat yang terkoordinasi di tingkat sistem—lihat seluruh jaringan, bukan hanya situs ini.
• Pelaporan insiden yang tepat waktu dan akurat—verifikasi terlebih dahulu, baru berbicara.

Tak satu pun dari pekerjaan ini yang terlihat gemerlap, dan tak satu pun yang masuk berita. Namun hari demi hari, hal ini menentukan satu hal: ketika terjadi gangguan, apakah jaringan listrik akan memutus area sekecil mungkin dan memulihkan pasokan seluas mungkin—atau membiarkan gangguan kecil berkembang menjadi pemadaman besar?

Dengan pembangkit listrik tenaga surya terdistribusi, penyimpanan energi, dan kendaraan listrik yang dipasang dalam skala besar, jumlah perangkat proteksi dalam jaringan distribusi akan berlipat ganda, dan kompleksitas manajemen pengaturan hanya akan meningkat. Menyusun basis data saat ini, menerapkan mekanisme, dan menjalankan skenario kaskade dalam simulasi merupakan tugas yang harus segera dimulai oleh setiap kru lapangan dan pusat pengendali.

Pembaruan peralatan dapat ditunda; gangguan tidak.

(Bagian faktual dari artikel ini didasarkan pada pengumuman yang tersedia untuk umum dan laporan media; analisis mekanisme dan rekomendasi mencerminkan logika teknik yang umum digunakan di seluruh industri, dan ditawarkan kepada para praktisi untuk didiskusikan dan digunakan sebagai referensi. Kesimpulan akhir mengenai kedua peristiwa tersebut tetap tunduk pada penyelidikan resmi oleh negara-negara yang bersangkutan.)