Cắt vượt cấp × Lan truyền dây chuyền xuyên biên giới: Cùng một thách thức về phối hợp đằng sau hai "sự cố bảo vệ"

Tóm tắt sự cố

• Vào ngày 25 tháng 8 năm 2026, một xuất tuyến 10 kV tại Trạm biến áp 110 kV Dongsheng ở Nội Mông đã cắt không chọn lọc. Trạm biến áp này do Công ty Cung cấp điện Hohhot Togt thuộc Tập đoàn Điện lực Nội Mông vận hành.
• Vào ngày 14 tháng 8 năm 2026, một sự cố mất điện quy mô lớn đã ảnh hưởng đến Hệ thống Điện Hợp nhất Trung Á, liên quan đến Kazakhstan, Uzbekistan, Tajikistan và Kyrgyzstan.

Ghi chú về nguồn: thông tin sự kiện trong bài viết này dựa trên các thông báo được công bố công khai và các báo cáo truyền thông; phần phân tích cơ chế phản ánh logic kỹ thuật có tính ứng dụng chung trong toàn ngành. Các kết luận cuối cùng về cả hai sự cố vẫn phụ thuộc vào kết quả điều tra chính thức.

Mở đầu: Mười một ngày, hai sự cố—cắt điện khi không nên cắt, và đóng điện khi lẽ ra phải cắt

Vào chiều ngày 14 tháng 8 năm 2026, một sự cố mất điện quy mô lớn đã xảy ra tại Hệ thống Điện Hợp nhất Trung Á. Các thành phố ở Kazakhstan, Uzbekistan, Tajikistan và Kyrgyzstan chìm trong bóng tối, làm gián đoạn nguồn cung cấp điện cho hàng triệu cư dân.

Vào lúc 15:08 ngày 25 tháng 8, bảo vệ quá dòng cấp ba đã tác động trên lộ 962 Maliang 10 kV tại Trạm biến áp 110 kV Dongsheng ở Nội Mông. Máy cắt đã thực hiện một lần đóng lại tự động; lần đóng lại không thành công và lộ tuyến đã được cắt ra khỏi vận hành. Nhìn bề ngoài, đây chỉ là một sự cố cục bộ trên một xuất tuyến phân phối, chỉ ảnh hưởng đến các khách hàng đấu nối trên lộ tuyến đó.

Hai sự cố, cách nhau khoảng 2.900 km và khác biệt về quy mô gấp khoảng hai đến ba bậc độ lớn. Đặt chúng cạnh nhau, cả hai đều chỉ ra cùng một câu hỏi cơ bản trong bảo vệ rơ le: "phối hợp" chính xác nghĩa là gì?

Sách giáo khoa dạy bạn cách tính toán cài đặt, cách áp dụng phối hợp phân bậc theo thời gian và cách kiểm tra độ nhạy. Các sự cố thực tế không bao giờ tuân theo sách giáo khoa. Một trong các sự cố này xảy ra tại một thiết bị đóng cắt ngoài trời ở cuối mạng phân phối; sự cố còn lại xảy ra trên đường trục 500 kV xuyên biên giới. Chúng phơi bày cùng một điểm yếu theo những cách rất khác nhau: sự đứt gãy ở bất kỳ mắt xích đơn lẻ nào trong chuỗi phối hợp sẽ bị khuếch đại bởi quy mô của lưới điện, và khách hàng phải trả giá bằng thời gian mất điện.

1. Sự cố Dongsheng: cách một cài đặt thiết bị đóng cắt biến sự cố lộ tuyến thành một lần cắt không chọn lọc

1.1 Dòng thời gian

• Ngày 25 tháng 8, 15:08 — Lộ 962 Maliang 10 kV tại Trạm biến áp 110 kV Dongsheng đã cắt khi bảo vệ quá dòng cấp ba tác động. Một lần đóng lại tự động không thành công và lộ tuyến được cắt ra khỏi vận hành, khiến mọi khách hàng trên lộ tuyến bị mất điện.
• Điều tra hiện trường — Đội sửa chữa điện nóng phân phối đầu tiên đã trích xuất ba bộ dữ liệu: bản ghi dạng sóng sự cố, bản ghi tác động của bảo vệ và trạng thái kênh viễn điều khiển. Cả ba đều bình thường. Mạch tín hiệu của thiết bị đóng cắt tự động trong trạm còn nguyên vẹn, kênh viễn điều khiển ổn định và không phát hiện hư hỏng nào trên chính thiết bị tự động hóa.
• Cách tiếp cận thông thường thất bại — Sau khi loại trừ các nguyên nhân liên quan đến kênh thông tin liên lạc thông thường, đội công tác đã phối hợp với nhà sản xuất thiết bị để kiểm tra ngược hồ sơ thiết bị, cài đặt bảo vệ và các thông số cấu hình.
• Xác định nguyên nhân gốc rễ — Máy cắt thông minh ngoài trời trên lộ tuyến: cài đặt vận hành của nó sai lệch so với các thông số được ghi trên biển tên, và cài đặt thực tế được áp dụng tại hiện trường quá cao, nằm ngoài phạm vi phối hợp của bảo vệ bên trong trạm biến áp.
• Khắc phục — Hiệu chỉnh các cài đặt; thực hiện kiểm tra phối hợp toàn diện dọc theo toàn bộ lộ tuyến; xác minh lại logic vận hành của thiết bị đóng cắt, truyền tín hiệu và các chức năng liên động; đưa lộ tuyến trở lại vận hành.

1.2 Cơ chế: tại sao cài đặt "cao" lại gây ra cắt không chọn lọc

Đây là phần của câu chuyện đáng để xem xét kỹ lưỡng. Nhiều người giải thích một lần cắt không chọn lọc bằng một cụm từ mơ hồ—"các cài đặt không được phối hợp đúng cách"—nhưng chuỗi vật lý diễn ra như thế này:

Phối hợp bảo vệ là một chuỗi ưu tiên. Nó quyết định thiết bị nào tác động trước.

• Logic bình thường — Sự cố xảy ra trên đường dây 10 kV; máy cắt ngoài trời phía lộ tuyến, được cài đặt để tác động nhanh nhất, sẽ xử lý sự cố; chỉ có lộ tuyến bị sự cố bị ngắt kết nối; bảo vệ trạm biến áp không bao giờ nhìn thấy dòng điện đủ lâu để tác động.
• Sau khi nâng cài đặt của máy cắt ngoài trời — Sự cố xảy ra; dòng khởi động và thời gian trễ của máy cắt ngoài trời quá cao, do đó nó không tác động trong khoảng thời gian quy định; bảo vệ tại trạm biến áp đạt đến thời gian tác động trước; máy cắt trạm biến áp cắt; toàn bộ lộ tuyến bị mất điện.

Cái giá của việc bỏ qua một cấp bảo vệ không chỉ đơn giản là "cắt lên một cấp cao hơn"; đó là sự mở rộng—có thể lên đến một bậc độ lớn—của khu vực bị ảnh hưởng. Một lần cắt phía lộ tuyến sẽ ngắt một lộ tuyến. Một lần cắt ngược dòng tại trạm biến áp có thể ngắt một thanh cái và mọi lộ tuyến được cấp điện từ thanh cái đó. Trong sự cố này, việc mất điện chỉ giới hạn ở một lộ tuyến duy nhất, nhưng logic phối hợp đã thất bại, và một kết quả tồi tệ hơn chỉ còn cách một bước.

Có một điểm kỹ thuật ở đây rất dễ bị bỏ qua. Sai số cài đặt và lỗi kênh thông tin là hai loại vấn đề hoàn toàn khác nhau. Lỗi kênh thông tin—tín hiệu không truyền đi được—là một vấn đề "có thể nhìn thấy": giám sát từ xa có thể phát hiện ra nó. Sai số cài đặt là một vấn đề mà bạn có thể nhìn chằm chằm vào mà vẫn không thấy. Các bản ghi dạng sóng bình thường, các thông điệp bình thường, kênh thông tin hoạt động tốt, và thiết bị nằm im ở ngưỡng sai mà không làm gì cả. Đó là lý do tại sao một khiếm khuyết cài đặt tiềm ẩn khó phát hiện hơn một lỗi kênh thông tin: nó không gây ra báo động—nó chỉ đơn giản là không làm gì cả.

1.3 Ba câu hỏi: tại sao nó không được phát hiện sớm hơn?

Thứ nhất: các cài đặt đến từ đâu? Các máy cắt thông minh ngoài trời có số lượng lớn và phân tán rộng rãi. Các cài đặt của chúng thường được nhà sản xuất cấu hình trước theo các thông số chung, và không có kiểm tra phối hợp nào với bảo vệ bên trong trạm biến áp được thực hiện khi nghiệm thu đóng điện. Cài đặt mặc định của nhà máy không phải là cài đặt được phối hợp theo hệ thống; đây là nguồn gốc chính của các cài đặt bị đảo ngược.

Thứ hai: tại sao quá trình nghiệm thu và đóng điện không phát hiện ra nó? Nếu quá trình đóng điện bao gồm một bước bắt buộc—"xác minh phối hợp cài đặt với bảo vệ trạm biến áp"—trong đó các cài đặt phía lộ tuyến và cài đặt trạm biến áp được đặt trong cùng một bảng so sánh và kiểm tra khoảng thời gian phối hợp của chúng, thì vấn đề này đã được phát hiện trước khi đóng điện. Việc không phát hiện ra nó có nghĩa là bước này hoặc bị thiếu trong danh sách kiểm tra nghiệm thu hoặc chỉ được thực hiện trên giấy tờ.

Thứ ba: tại sao nó vẫn vô hình trong quá trình vận hành? Các cài đặt bị phân tán giữa các nhà sản xuất, đội bảo trì và các trung tâm điều độ, không có hệ thống thống nhất để lưu hành tài liệu cài đặt hoặc để tái kiểm tra định kỳ. Khi thiết bị đã đi vào vận hành, việc "cài đặt một lần và không bao giờ động đến nữa" không phải là điều hiếm gặp trong mạng phân phối. Việc các cài đặt có được xác minh lại sau khi bảo trì, nâng cấp hoặc thay đổi cài đặt hay không thường quá phụ thuộc vào sự tận tâm của đội công tác thay vì dựa trên một quy trình.

Cả ba câu hỏi đều chỉ ra cùng một kết luận. Trên bề mặt, sự cố Dongsheng là do cài đặt không chính xác. Về cốt lõi, nó là do lỗ hổng trong hệ thống quản lý cài đặt.

2. Sự cố mất điện trên khắp bốn quốc gia Trung Á: cách các sơ đồ điều khiển khẩn cấp biến tình trạng thiếu hụt 600 MW thành sự cố mất điện xuyên biên giới

2.1 Dòng thời gian và diễn biến thông tin chính thức

• Ngày 14 tháng 8, 14:37 giờ Kazakhstan (UTC+5) — Hai tổ máy thủy điện tại Nhà máy thủy điện Toktogul ở Kyrgyzstan bị nhảy máy. KEGOC báo cáo tổn thất công suất phát khoảng 600 MW; Bộ Năng lượng Kazakhstan thông báo riêng công suất tổng cộng của hai tổ máy là 625 MW.
• 14:37–14:38 — Ba đường dây 500 kV do KEGOC vận hành—Agadyr–Ulken L-5300 và L-5320, và Aktogay–Taldykorgan L-5400—bị cắt.
• Hiệu ứng dây chuyền — Các sơ đồ điều khiển khẩn cấp sau đó đã lần lượt được kích hoạt. Tổng công suất cắt giảm phụ tải ban đầu là khoảng 2.810 MW; lượng công suất cắt giảm khoảng 295 MW đã được khôi phục vào lúc 14:47. Nguồn điện bị mất tại Almaty, Shymkent và các khu vực phía nam khác, vùng phía nam của Kazakhstan bị tách khỏi hệ thống quốc gia và khỏi Hệ thống Điện Hợp nhất Trung Á, bắt đầu vận hành ở chế độ cô lập.
• Lan rộng — Việc tách vùng phía nam đi kèm với các sự cố mất điện ở một số quốc gia. Kyrgyzstan ghi nhận một sự cố kỹ thuật trên hệ thống của mình vào lúc 15:37 giờ Kyrgyzstan (UTC+6)—sớm hơn Kazakhstan một giờ—và báo cáo hệ thống hợp nhất đã trở lại tần số định mức vào lúc 15:55.

Diễn biến của thông tin chính thức là điều đáng chú ý:

Những điểm mâu thuẫn giữa các nguồn tin vẫn còn tồn tại, và kết luận cuối cùng đang chờ đợi cuộc điều tra chính thức. Nhưng có một chi tiết kỹ thuật mà không bên nào có thể né tránh: hoạt động dây chuyền của các hệ thống điều khiển khẩn cấp là nguyên nhân trực tiếp làm lan rộng sự cố mất điện này.

2.2 Cơ chế: khi van an toàn trở thành bộ khuếch đại

Triết lý thiết kế của các hệ thống điều khiển khẩn cấp (được biết đến ở Trung Quốc là các thiết bị tự động an toàn) có thể được tóm tắt trong một câu: khi có sự cố xảy ra, hãy bảo vệ toàn bộ lưới điện và hy sinh phần cục bộ. Chúng đóng vai trò như van an toàn cho lưới điện—khi phát hiện đoạn truyền tải quá tải, tần số bất thường hoặc nguy cơ mất đồng bộ, chúng sẽ sa thải phụ tải theo một trình tự cài đặt sẵn để giữ cho hệ thống xương sống không bị sụp đổ.

Logic đó là hợp lý và nó có hiệu quả đối với một sự cố đơn lẻ. Nhưng khi các sự cố tích tụ và cài đặt của các đoạn khác nhau không được phối hợp một cách tổng thể, van an toàn sẽ biến thành bộ khuếch đại.

Bản chất của sự cố dây chuyền là việc sa thải phụ tải tự nó trở thành một nhiễu loạn mới. Mỗi thao tác sa thải phụ tải sẽ phân bổ lại dòng công suất trên toàn lưới. Nếu thiết bị tiếp theo được cài đặt cho điều kiện xấu nhất của chính đoạn đó mà không tính đến các dòng công suất mà việc sa thải phụ tải ở thượng nguồn đã chuyển dịch sang, nó có thể lan truyền sự cố sang các đường dây và đoạn tuyến vốn trước đó vẫn hoạt động bình thường. Mức thiếu hụt 600 MW là một nhiễu loạn nhỏ xét về dung lượng hệ thống; tuy nhiên, thông qua chuỗi “quá tải → sa thải phụ tải → chuyển dịch dòng công suất → quá tải trở lại → sa thải phụ tải trở lại”, nó có thể dẫn đến việc cắt điện cung cấp cho hàng triệu khách hàng.

Một chi tiết khác đáng để suy ngẫm: bản thân mức thiếu hụt 600 MW không phải là chí mạng. Điều chí mạng là sự thiếu vắng sự phối hợp ở cấp độ hệ thống giữa các biên truyền tải dọc theo đường lan truyền của mức thiếu hụt và các cài đặt thiết bị. Nếu việc sa thải phụ tải được phối hợp theo bậc và theo đoạn, trên nguyên tắc giảm thiểu tổng phụ tải bị cắt, nhiều sự cố dây chuyền có thể được ngăn chặn ngay từ giai đoạn đầu tiên.

2.3 Ba câu hỏi tiếp theo

Thứ nhất: tại sao một nhiễu loạn nhỏ lại có thể lan truyền dây chuyền qua một lưới điện liên kết? Lưới điện liên kết xuyên biên giới tồn tại để các thành viên chia sẻ công suất dự phòng và hỗ trợ lẫn nhau. Nhưng điều đó cũng có nghĩa là một nhiễu loạn có thể lan truyền vô hạn dọc theo các liên kết. Trong một hệ thống cô lập, việc cắt máy của một tổ máy duy nhất có thể chỉ gây ra dao động tần số; nhưng trong một hệ thống liên kết, nó trở thành một đợt dâng trào dòng công suất xuyên biên giới—một phép thử đối với biên phối hợp của mọi đoạn tuyến và mọi thiết bị điều khiển.

Thứ hai: tầm nhìn nên rộng đến mức nào khi điều chỉnh để ứng phó với sự cố dây chuyền? Theo truyền thống, các hệ thống điều khiển khẩn cấp được cài đặt cho “nhà máy này, trạm biến áp này, đường dây này”. Sự kiện này cho thấy, ở cấp độ của một hệ thống điện tích hợp, chúng phải được cài đặt ở cấp độ hệ thống và cấp độ đoạn tuyến xuyên biên giới: chiến lược sa thải phụ tải của Quốc gia A phải tính đến việc nó sẽ thay đổi dòng công suất trên các đoạn tuyến ở Quốc gia B như thế nào. Dù các cài đặt riêng lẻ được điều chỉnh chính xác đến đâu, sẽ chẳng thu được gì nếu thiếu sự phối hợp ở cấp độ hệ thống.

Thứ ba: việc báo cáo sự cố hỗn loạn có phải là chuyện nhỏ không? Các báo cáo ban đầu quy nguyên nhân sự cố là do phụ tải nhiệt độ cao; báo cáo kỹ thuật sau đó đã sửa lại thành sự cố cắt máy thủy điện. Đối với một phản ứng phối hợp xuyên biên giới, sự thay đổi thất thường đó là một gián đoạn nghiêm trọng: khi các trung tâm điều độ ở các quốc gia khác nhau tiến hành nghiên cứu kịch bản dựa trên các thông báo này, bất kỳ thay đổi nào trong dữ liệu đầu vào đều buộc họ phải làm lại kế hoạch từ đầu. Quản trị thông tin không phải là vấn đề quan hệ công chúng—mà là cơ sở hạ tầng vận hành cho một phản ứng phối hợp.

3. Hai sự kiện, một câu hỏi: tại sao chuỗi phối hợp liên tục bị đứt gãy?

3.1 Khác biệt trên bề mặt, giống nhau ở bản chất

Đặt hai sự cố cạnh nhau và một điểm chung xuất hiện: ranh giới giữa vận hành chọn lọc và vận hành dự phòng đã bị phá vỡ.

• Đông Thăng: máy cắt đường dây (bảo vệ chính) không hoạt động, và bảo vệ trạm biến áp (dự phòng) đã nhảy vượt cấp—một sự mất tính chọn lọc.
• Trung Á: sau giai đoạn sa tải đầu tiên, hệ thống không ổn định và sự cố lan truyền tiếp tục—hành động dự phòng đã vượt quá phạm vi được thiết kế.

Khoảng thời gian phối hợp trong mạng phân phối thường là 0,3–0,5 s, trong khi phối hợp liên động trong lưới điện chính và lưới điện liên kết chạy từ mili giây đến vài giây. Quy mô khác nhau; nguyên lý toán học là như nhau. Tất cả đều quy về một quy tắc: cắt phần nhỏ nhất có thể của lưới điện, vào đúng thời điểm, với thiết bị phù hợp.

3.2 Hai điều mà sách giáo khoa không nói với bạn

Thứ nhất: một cài đặt không được chọn "tùy ý"—nó được chọn thông qua phối hợp. Dù cài đặt của một thiết bị cá nhân có chính xác đến đâu, chúng chỉ có ý nghĩa khi liên quan đến các thiết bị ở hai bên của nó. Mỗi con số trên phiếu cài đặt phải trả lời một câu hỏi trong chuỗi phối hợp: "Tại sao tôi nhanh hơn thiết bị phía nguồn 0,3 s và chậm hơn thiết bị phía phụ tải 0,3 s?" (Phía thượng nguồn ở đây có nghĩa là thiết bị gần nguồn hơn, được cài đặt để hoạt động chậm hơn.) Các cài đặt máy cắt ngoài trời tại Đông Thăng là những con số đúng khi đứng riêng lẻ và sai khi đặt trong bối cảnh.

Thứ hai: lưới điện càng lớn, chi phí ẩn của việc phối hợp càng cao. Phối hợp trong một trạm biến áp chỉ là một vài phiếu cài đặt. Phối hợp trên một lưới điện liên kết đa vùng là một ma trận đa chiều: giới hạn công suất của mỗi đoạn, các bậc sa tải của mỗi thiết bị điều khiển, và sự phối hợp giữa điều khiển phát điện tự động (AGC) và sa tải theo tần số thấp (UFLS) trên khắp các quốc gia. Nếu chỉ một ô trong ma trận đó bị điền sai, sự cố sẽ biểu hiện vào ngày xảy ra sự kiện dưới dạng một chuỗi lan truyền.

3.3 Nhìn về phía trước: năng lượng mới đang khiến việc quản lý cài đặt trở nên khó khăn hơn

Nhiệm vụ được mô tả ở đầu bài viết này rất khắt khe, và nó sẽ còn khắt khe hơn nữa. Khi điện quang điện phân tán, lưu trữ năng lượng và xe điện được kết nối ở quy mô lớn:

• Cơ sở cho cài đặt bảo vệ phân phối đang được viết lại. Đóng góp dòng điện sự cố từ phát điện phân tán làm thay đổi cách phân bố dòng điện sự cố, làm mất hiệu lực của giả định hình tia nguồn đơn truyền thống; các cài đặt quá dòng có thể cần được bổ sung các phần tử định hướng.
• Số lượng cấu hình bảo vệ đang tăng lên. Mỗi điểm kết nối là một nút phối hợp mới; chuỗi phối hợp phát triển từ "một đường dây với một vài thiết bị" thành một mạng lưới hàng chục nút.
• Các cài đặt phải thay đổi thường xuyên hơn. Những thay đổi trong chế độ vận hành và việc kết nối hoặc ngắt kết nối phát điện phân tán đều yêu cầu cài đặt phải được xác minh lại; sổ ghi chép tĩnh đang được thay thế bằng quản lý động.

Nói cách khác: trong các mạng phân phối có tỷ lệ thâm nhập cao của năng lượng mới, kiểu đảo ngược cài đặt như ở Đông Thăng chắc chắn sẽ xuất hiện thường xuyên hơn, và mỗi lần xảy ra sẽ tốn kém hơn để truy tìm. Nếu một hệ thống quản lý tiêu chuẩn hóa không được xây dựng ngay bây giờ, nó sẽ phải trả giá sau này, trong một sự cố.

4. Khuyến nghị cho các đội vận hành và điều độ tuyến đầu

4.1 Một sổ cái tích hợp cho các cài đặt (từ bài học Đông Thăng)

1. Xây dựng một sổ so sánh cài đặt hoàn chỉnh. Bảo vệ trong trạm, máy cắt thông minh phía đường dây và thiết bị ngoài trời đều phải được đối chiếu chéo trong một bảng, để có thể nhìn thấy chuỗi phối hợp ngay lập tức.
2. Thực hiện xác minh phối hợp bắt buộc trước khi đưa vào vận hành. Trước khi đóng điện, xác minh chuỗi phân cấp "phía đường dây hoạt động trước, trạm biến áp cung cấp dự phòng". Ghi lại kết quả, ký duyệt và không đóng điện nếu thiếu nó.
3. Kiểm tra lại định kỳ sau khi đưa vào vận hành. Chuyển sang xác minh cài đặt theo chu kỳ hàng năm hoặc chu kỳ vận hành, được thực hiện tại hiện trường, để xác nhận rằng cài đặt của các thiết bị thông minh ngoài trời khớp với hồ sơ—đặc biệt chú ý xem các cài đặt trước của nhà sản xuất có được đưa vào vận hành chính xác như khi xuất xưởng hay không.
4. Xác minh lại cài đặt sau bất kỳ lần bảo trì, nâng cấp hoặc thay đổi cài đặt nào. Bất kỳ công việc nào chạm vào cài đặt đều phải kích hoạt việc xem xét toàn bộ chuỗi phối hợp; không có chỗ cho cách tiếp cận "sửa xong rồi bỏ qua".

4.2 Thiết lập các sơ đồ điều khiển khẩn cấp ở cấp hệ thống (từ bài học Trung Á)

1. Mở rộng phạm vi phối hợp. Chuyển từ "nhà máy này, trạm biến áp này, đường dây này" sang cấp đoạn và cấp vùng; thiết kế sa tải theo đoạn và phân bậc nó theo nguyên tắc giảm thiểu tổng phụ tải bị cắt.
2. Bao phủ các kịch bản kết hợp trong mô phỏng. Không chỉ kiểm tra các sự cố đơn lẻ; hãy mô phỏng N-1, N-2, và thiếu hụt phát điện kết hợp với đoạn quá tải. Sự cố lan truyền chính xác là những gì mà kiểm tra kịch bản đơn lẻ không thể bao phủ.
3. Xây dựng cơ chế phối hợp liên thực thể. Đối với lưới điện xuyên biên giới và liên vùng, phải có một khung phối hợp cho cài đặt thiết bị điều khiển, các bậc sa tải và độ trễ truyền thông—đạt được ít nhất là khả năng hiển thị lẫn nhau.

4.3 Kỷ luật trong báo cáo sự cố

1. Xác minh trước, rồi công bố. Thông báo ban đầu có thể được gửi đi nhanh chóng, nhưng kết luận về nguyên nhân phải chờ cho đến khi dữ liệu được kiểm tra. Thà muộn nửa giờ với thông tin chính xác còn hơn là công bố một quy kết sai.
2. Quản lý các phiên bản thông báo. Sử dụng một điểm phát hành ra bên ngoài duy nhất và đảm bảo mọi bản sửa đổi đều mang số phiên bản và dấu thời gian, để các bản cập nhật thay đổi liên tục không làm gián đoạn phản ứng phối hợp.

4.4 Cấp độ thể chế

1. Biến việc xác minh phối hợp thành một hệ thống thay vì chỉ là vấn đề siêng năng của cá nhân. Được tiêu chuẩn hóa, ký duyệt và có thể truy nguyên—mọi cài đặt phải có một người chịu trách nhiệm được chỉ định rõ.
2. Tổ chức diễn tập sự cố lan truyền thường xuyên. Đưa "đóng lại thất bại + cắt lan truyền + đóng góp phát điện phân tán" vào các kịch bản diễn tập khẩn cấp, để đội ngũ đối mặt với tình huống xấu nhất trước khi sự cố xảy ra.

Kết luận: biến phối hợp thành một hệ thống, không phải là một khẩu hiệu

Sự cố Đông Thăng và tình trạng mất điện trên khắp bốn quốc gia Trung Á trông giống như hai sự cố lưới điện biệt lập—một ở cuối mạng phân phối, một trên trục xương sống xuyên biên giới; một ảnh hưởng đến một lộ tuyến duy nhất, một ảnh hưởng đến bốn quốc gia. Về cốt lõi, chúng kiểm tra cùng một điều: liệu phối hợp bảo vệ và logic điều khiển khẩn cấp có thể bao phủ mọi máy cắt, mọi đường dây và mọi đoạn của lưới điện hay không?

Bài học từ thực tiễn kỹ thuật là việc ngăn ngừa các cú nhảy không chọn lọc và sự cố mất điện lan truyền không đòi hỏi bất kỳ lý thuyết phức tạp nào. Những gì nó đòi hỏi là:

• Một sổ cài đặt được tích hợp từ đầu đến cuối—thiết bị trong trạm, phía đường dây và ngoài trời được đối chiếu trong cùng một bảng.
• Xác minh tuân thủ được thể chế hóa—xác minh trước khi đưa vào vận hành, kiểm tra lại trong quá trình vận hành, xác minh lại sau bất kỳ thay đổi nào.
• Các sơ đồ điều khiển khẩn cấp được phối hợp ở cấp hệ thống—nhìn vào toàn bộ lưới điện, không chỉ riêng tại chỗ.
• Báo cáo sự cố kịp thời và chính xác—xác minh trước, rồi mới phát ngôn.

Không có công việc nào trong số này là hào nhoáng, và không có gì trong số đó trở thành tin tức. Nhưng ngày qua ngày, nó quyết định một điều: khi sự cố xảy ra, liệu lưới điện có cô lập khu vực nhỏ nhất có thể và khôi phục nguồn cung điện lớn nhất có thể—hay để một sự cố nhỏ phát triển thành một sự cố mất điện trên diện rộng?

Với việc điện mặt trời phân tán, lưu trữ năng lượng và xe điện đang được triển khai trên quy mô lớn, số lượng thiết bị bảo vệ trong mạng phân phối sẽ tăng lên theo cấp số nhân, và độ phức tạp của công tác quản lý chỉnh định chỉ có thể gia tăng. Việc xây dựng sổ theo dõi ngay bây giờ, thiết lập các cơ chế và chạy các kịch bản sự cố lan truyền trong mô phỏng là những nhiệm vụ mà mọi đội ngũ hiện trường và trung tâm điều độ cần bắt tay vào thực hiện càng sớm càng tốt.

Nâng cấp thiết bị có thể chờ; sự cố thì không.

(Phần thông tin thực tế của bài viết này dựa trên các thông báo công khai và tin tức truyền thông; phần phân tích cơ chế và các khuyến nghị phản ánh logic kỹ thuật được sử dụng phổ biến trong ngành, và được đưa ra để các chuyên gia trong ngành thảo luận và tham khảo. Các kết luận cuối cùng về cả hai sự kiện vẫn phụ thuộc vào các cuộc điều tra chính thức của các quốc gia liên quan.)