地縣電力調(diào)度數(shù)據(jù)網(wǎng)的建設(shè)和應(yīng)用
時(shí)間:
冉進(jìn)文1由 分享
摘要:概括介紹了地調(diào)四級(jí)網(wǎng)以及諸暨局電力調(diào)度數(shù)據(jù)網(wǎng)的建成和應(yīng)用情況。從諸暨局自動(dòng)化系統(tǒng)與紹興局系統(tǒng)之間業(yè)務(wù)應(yīng)用交互的角度出發(fā),概括介紹諸暨縣調(diào)電力調(diào)度數(shù)據(jù)網(wǎng)系統(tǒng),地縣電能量計(jì)量系統(tǒng),二次安防防病毒服務(wù)器系統(tǒng)與紹興地調(diào)相應(yīng)系統(tǒng)之間的業(yè)務(wù)交互應(yīng)用情況。
關(guān)鍵詞:交互;電力調(diào)度數(shù)據(jù)網(wǎng);電能量計(jì)量;二次安全防護(hù);四級(jí)網(wǎng);建設(shè)和應(yīng)用
電力調(diào)度數(shù)據(jù)網(wǎng)是為電力調(diào)度和生產(chǎn)服務(wù)的專用數(shù)據(jù)網(wǎng)絡(luò),其安全、穩(wěn)定、可靠的運(yùn)行是整個(gè)電網(wǎng)安全生產(chǎn)的基礎(chǔ)保障。隨著諸暨電網(wǎng)建設(shè)的速度加快和規(guī)模的擴(kuò)大,各類調(diào)度自動(dòng)化系統(tǒng)相繼建成,且地調(diào)以及縣調(diào)各系統(tǒng)之間的業(yè)務(wù)交互應(yīng)用也變得比較頻繁。據(jù)原國(guó)家經(jīng)貿(mào)委頒發(fā)的關(guān)于《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)定》的第30號(hào)令“電力系統(tǒng)中,安全等級(jí)較高的系統(tǒng)不受安全等級(jí)較低系統(tǒng)的影響。電力監(jiān)控系統(tǒng)的安全等級(jí)高于電力管理信息系統(tǒng)及辦公自動(dòng)化系統(tǒng),各電力監(jiān)控系統(tǒng)必須具備可靠性高的自身安全防護(hù)設(shè)施,不得與安全等級(jí)低的系統(tǒng)直接相聯(lián)。”以及“電力監(jiān)控系統(tǒng)可通過專用局域網(wǎng)實(shí)現(xiàn)與本地其他電力監(jiān)控系統(tǒng)的互聯(lián),或通過電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)實(shí)現(xiàn)上下級(jí)異地電力監(jiān)控系統(tǒng)的互聯(lián)。各電力監(jiān)控系統(tǒng)與辦公自動(dòng)化系統(tǒng)或其他信息系統(tǒng)之間以網(wǎng)絡(luò)方式互聯(lián)時(shí),必須采用經(jīng)國(guó)家有關(guān)部門認(rèn)證的專用、可靠的安全隔離設(shè)施”的規(guī)定,電力調(diào)度數(shù)據(jù)網(wǎng)之間的業(yè)務(wù)交互需要遵循一定的原則—“網(wǎng)絡(luò)專用,安全分區(qū),橫向隔離,縱向認(rèn)證”。[1]
本文將從諸暨局自動(dòng)化系統(tǒng)與紹興局系統(tǒng)之間業(yè)務(wù)應(yīng)用交互的角度出發(fā),概括介紹諸暨局電力調(diào)度數(shù)據(jù)網(wǎng)的建設(shè)和應(yīng)用情況。
一、地區(qū)調(diào)度數(shù)據(jù)網(wǎng)(四級(jí)網(wǎng))建設(shè)
目前紹興地區(qū)電力調(diào)度數(shù)據(jù)網(wǎng)包括三級(jí)網(wǎng)和四級(jí)網(wǎng)兩部分。三級(jí)網(wǎng)作為一個(gè)子站節(jié)點(diǎn),其主要功能是接收省公司的電網(wǎng)數(shù)據(jù),同時(shí)向省公司轉(zhuǎn)發(fā)500kV、220kV變電所數(shù)據(jù)和地區(qū)總加數(shù)據(jù)。各縣局監(jiān)控系統(tǒng)與紹興地區(qū)實(shí)時(shí)監(jiān)控以及紹興地調(diào)的集控站系統(tǒng)的連接是通過四級(jí)網(wǎng)完成的,目前的四級(jí)網(wǎng)是采用數(shù)據(jù)網(wǎng)關(guān)的接入方式。常用的調(diào)度數(shù)據(jù)網(wǎng)構(gòu)成有4種典型模式:IP+SDH+ATM+FIBRE,IP+ATM+FIBRE,IP+SDH+FIBRE和IP+FIBRE。從發(fā)展趨勢(shì)來看,IP+ATM+SDH+FIBRE和IP+SDH+FIBRE并存的時(shí)代已經(jīng)成為過去,現(xiàn)已逐步發(fā)展為以IP+SDH+FIBRE為主的局面。地區(qū)電力局調(diào)度中心配置2臺(tái)路由器,作為地調(diào)調(diào)度數(shù)據(jù)網(wǎng)的中心節(jié)點(diǎn),負(fù)責(zé)與各子站及縣局通信,同時(shí)完成與省公司的數(shù)據(jù)網(wǎng)通信;各縣局采用路由器,實(shí)現(xiàn)各個(gè)應(yīng)用設(shè)備的信息接入路由器之間采用E1接口通過SDH光纖環(huán)網(wǎng)相互通信,路由能夠自動(dòng)迂回,可實(shí)現(xiàn)長(zhǎng)距離通信,且抗干擾性好。[3]
二、諸暨局自動(dòng)化系統(tǒng)接入地區(qū)調(diào)度數(shù)據(jù)網(wǎng)的業(yè)務(wù)分類
根據(jù)電力二次系統(tǒng)的性質(zhì),如功能、實(shí)時(shí)性、傳輸方式、對(duì)電力生產(chǎn)和管理業(yè)務(wù)的重要性等,諸暨供電局自動(dòng)化業(yè)務(wù)大概可以劃分為以下三個(gè)區(qū),其網(wǎng)絡(luò)連接圖如圖1所示:
1.安全I(xiàn)區(qū)
數(shù)據(jù)采集和監(jiān)控系統(tǒng)(SCADA):以諸暨局大樓為接入中心,以光纖SDH的n*2Mbit/s鏈路為承載,通過2路模擬專用通道連接各電壓等級(jí)的變電所。主要完成諸暨境內(nèi)5座220kV,21座110kV,13座35kV變電所的數(shù)據(jù)采集、監(jiān)視和控制功能,同時(shí)通過地調(diào)轉(zhuǎn)發(fā)通道向地調(diào)轉(zhuǎn)發(fā)部分重要線路的遙測(cè)數(shù)據(jù)。
地區(qū)電力調(diào)度數(shù)據(jù)網(wǎng)系統(tǒng)(四級(jí)網(wǎng)):在地區(qū)局以1臺(tái)路由器作為中心路由設(shè)備,以100M雙鏈路接入省電力公司三級(jí)網(wǎng)的地調(diào)骨干路由器實(shí)現(xiàn)了三四級(jí)網(wǎng)的互聯(lián),各縣局作為地區(qū)電力調(diào)度數(shù)據(jù)網(wǎng)的接入節(jié)點(diǎn)。[2]主要完成紹興局境內(nèi)所有縣局與縣局,縣局與地區(qū)局之間安全I(xiàn)、II區(qū)之間數(shù)據(jù)的共享,是地縣數(shù)據(jù)交互的骨干網(wǎng)絡(luò)路徑。
電力系統(tǒng)遠(yuǎn)程維護(hù)撥號(hào)認(rèn)證系統(tǒng):裝置采用工業(yè)級(jí)服務(wù)器、安全操作系統(tǒng)、硬件USBKey雙因數(shù)強(qiáng)認(rèn)證、防火墻、等安全技術(shù),對(duì)撥號(hào)接入用戶進(jìn)行認(rèn)證,對(duì)傳輸?shù)男畔⑦M(jìn)行加密和數(shù)字簽名,并設(shè)置安全策略對(duì)接入的用戶訪問的范圍和資源進(jìn)行限制,通過審計(jì)日志對(duì)其訪問進(jìn)行詳細(xì)的記錄,以電力二次系統(tǒng)安全防護(hù)的強(qiáng)度,保證撥號(hào)用戶操作的責(zé)任性和可追查性。
2.安全I(xiàn)I區(qū)
電能量計(jì)量系統(tǒng):通過專線MODEM采集諸暨境內(nèi)13座35kV變電所電量數(shù)據(jù),通過與紹興局電能量系統(tǒng)在II區(qū)的接口程序,獲得諸暨境內(nèi)其他110kV及以上變電所的關(guān)口表以及線路的電能量數(shù)據(jù),從而系統(tǒng)生成各類報(bào)表供相關(guān)部門進(jìn)行電網(wǎng)電量預(yù)測(cè),變電所平衡數(shù)據(jù)分析等應(yīng)用。
二次安防防病毒服務(wù)器系統(tǒng):以地區(qū)四級(jí)網(wǎng)系統(tǒng)為業(yè)務(wù)承載,通過在地區(qū)局防病毒服務(wù)器下載防病毒軟件和補(bǔ)丁以及升級(jí)包,縣局安全I(xiàn)、II區(qū)的Windows工作站和服務(wù)器在線升級(jí)防病毒軟件的病毒庫(kù)。
3.安全I(xiàn)II區(qū)
PI實(shí)時(shí)數(shù)據(jù)庫(kù)縣局延伸:在紹興地區(qū)局建立PI數(shù)據(jù)庫(kù),縣局通過安裝在安全I(xiàn)II區(qū)的數(shù)據(jù)庫(kù)鏡像服務(wù)器,實(shí)現(xiàn)與安全I(xiàn)區(qū)的SCADA參數(shù)庫(kù)、實(shí)時(shí)運(yùn)行信息和圖形的同步。通過應(yīng)用軟件導(dǎo)出CIMXML模型,SVG圖形,E文件并以FTP的方式定時(shí)發(fā)送至地區(qū)局的PI接口服務(wù)器,入庫(kù)到PI數(shù)據(jù)庫(kù)。同時(shí)通過應(yīng)用軟件自帶轉(zhuǎn)發(fā)功能,縣局鏡像服務(wù)器實(shí)時(shí)向地區(qū)接口服務(wù)器發(fā)送遙測(cè)數(shù)據(jù)和事項(xiàng)。
關(guān)鍵詞:交互;電力調(diào)度數(shù)據(jù)網(wǎng);電能量計(jì)量;二次安全防護(hù);四級(jí)網(wǎng);建設(shè)和應(yīng)用
電力調(diào)度數(shù)據(jù)網(wǎng)是為電力調(diào)度和生產(chǎn)服務(wù)的專用數(shù)據(jù)網(wǎng)絡(luò),其安全、穩(wěn)定、可靠的運(yùn)行是整個(gè)電網(wǎng)安全生產(chǎn)的基礎(chǔ)保障。隨著諸暨電網(wǎng)建設(shè)的速度加快和規(guī)模的擴(kuò)大,各類調(diào)度自動(dòng)化系統(tǒng)相繼建成,且地調(diào)以及縣調(diào)各系統(tǒng)之間的業(yè)務(wù)交互應(yīng)用也變得比較頻繁。據(jù)原國(guó)家經(jīng)貿(mào)委頒發(fā)的關(guān)于《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)定》的第30號(hào)令“電力系統(tǒng)中,安全等級(jí)較高的系統(tǒng)不受安全等級(jí)較低系統(tǒng)的影響。電力監(jiān)控系統(tǒng)的安全等級(jí)高于電力管理信息系統(tǒng)及辦公自動(dòng)化系統(tǒng),各電力監(jiān)控系統(tǒng)必須具備可靠性高的自身安全防護(hù)設(shè)施,不得與安全等級(jí)低的系統(tǒng)直接相聯(lián)。”以及“電力監(jiān)控系統(tǒng)可通過專用局域網(wǎng)實(shí)現(xiàn)與本地其他電力監(jiān)控系統(tǒng)的互聯(lián),或通過電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)實(shí)現(xiàn)上下級(jí)異地電力監(jiān)控系統(tǒng)的互聯(lián)。各電力監(jiān)控系統(tǒng)與辦公自動(dòng)化系統(tǒng)或其他信息系統(tǒng)之間以網(wǎng)絡(luò)方式互聯(lián)時(shí),必須采用經(jīng)國(guó)家有關(guān)部門認(rèn)證的專用、可靠的安全隔離設(shè)施”的規(guī)定,電力調(diào)度數(shù)據(jù)網(wǎng)之間的業(yè)務(wù)交互需要遵循一定的原則—“網(wǎng)絡(luò)專用,安全分區(qū),橫向隔離,縱向認(rèn)證”。[1]
本文將從諸暨局自動(dòng)化系統(tǒng)與紹興局系統(tǒng)之間業(yè)務(wù)應(yīng)用交互的角度出發(fā),概括介紹諸暨局電力調(diào)度數(shù)據(jù)網(wǎng)的建設(shè)和應(yīng)用情況。
一、地區(qū)調(diào)度數(shù)據(jù)網(wǎng)(四級(jí)網(wǎng))建設(shè)
目前紹興地區(qū)電力調(diào)度數(shù)據(jù)網(wǎng)包括三級(jí)網(wǎng)和四級(jí)網(wǎng)兩部分。三級(jí)網(wǎng)作為一個(gè)子站節(jié)點(diǎn),其主要功能是接收省公司的電網(wǎng)數(shù)據(jù),同時(shí)向省公司轉(zhuǎn)發(fā)500kV、220kV變電所數(shù)據(jù)和地區(qū)總加數(shù)據(jù)。各縣局監(jiān)控系統(tǒng)與紹興地區(qū)實(shí)時(shí)監(jiān)控以及紹興地調(diào)的集控站系統(tǒng)的連接是通過四級(jí)網(wǎng)完成的,目前的四級(jí)網(wǎng)是采用數(shù)據(jù)網(wǎng)關(guān)的接入方式。常用的調(diào)度數(shù)據(jù)網(wǎng)構(gòu)成有4種典型模式:IP+SDH+ATM+FIBRE,IP+ATM+FIBRE,IP+SDH+FIBRE和IP+FIBRE。從發(fā)展趨勢(shì)來看,IP+ATM+SDH+FIBRE和IP+SDH+FIBRE并存的時(shí)代已經(jīng)成為過去,現(xiàn)已逐步發(fā)展為以IP+SDH+FIBRE為主的局面。地區(qū)電力局調(diào)度中心配置2臺(tái)路由器,作為地調(diào)調(diào)度數(shù)據(jù)網(wǎng)的中心節(jié)點(diǎn),負(fù)責(zé)與各子站及縣局通信,同時(shí)完成與省公司的數(shù)據(jù)網(wǎng)通信;各縣局采用路由器,實(shí)現(xiàn)各個(gè)應(yīng)用設(shè)備的信息接入路由器之間采用E1接口通過SDH光纖環(huán)網(wǎng)相互通信,路由能夠自動(dòng)迂回,可實(shí)現(xiàn)長(zhǎng)距離通信,且抗干擾性好。[3]
二、諸暨局自動(dòng)化系統(tǒng)接入地區(qū)調(diào)度數(shù)據(jù)網(wǎng)的業(yè)務(wù)分類
根據(jù)電力二次系統(tǒng)的性質(zhì),如功能、實(shí)時(shí)性、傳輸方式、對(duì)電力生產(chǎn)和管理業(yè)務(wù)的重要性等,諸暨供電局自動(dòng)化業(yè)務(wù)大概可以劃分為以下三個(gè)區(qū),其網(wǎng)絡(luò)連接圖如圖1所示:
1.安全I(xiàn)區(qū)
數(shù)據(jù)采集和監(jiān)控系統(tǒng)(SCADA):以諸暨局大樓為接入中心,以光纖SDH的n*2Mbit/s鏈路為承載,通過2路模擬專用通道連接各電壓等級(jí)的變電所。主要完成諸暨境內(nèi)5座220kV,21座110kV,13座35kV變電所的數(shù)據(jù)采集、監(jiān)視和控制功能,同時(shí)通過地調(diào)轉(zhuǎn)發(fā)通道向地調(diào)轉(zhuǎn)發(fā)部分重要線路的遙測(cè)數(shù)據(jù)。
地區(qū)電力調(diào)度數(shù)據(jù)網(wǎng)系統(tǒng)(四級(jí)網(wǎng)):在地區(qū)局以1臺(tái)路由器作為中心路由設(shè)備,以100M雙鏈路接入省電力公司三級(jí)網(wǎng)的地調(diào)骨干路由器實(shí)現(xiàn)了三四級(jí)網(wǎng)的互聯(lián),各縣局作為地區(qū)電力調(diào)度數(shù)據(jù)網(wǎng)的接入節(jié)點(diǎn)。[2]主要完成紹興局境內(nèi)所有縣局與縣局,縣局與地區(qū)局之間安全I(xiàn)、II區(qū)之間數(shù)據(jù)的共享,是地縣數(shù)據(jù)交互的骨干網(wǎng)絡(luò)路徑。
電力系統(tǒng)遠(yuǎn)程維護(hù)撥號(hào)認(rèn)證系統(tǒng):裝置采用工業(yè)級(jí)服務(wù)器、安全操作系統(tǒng)、硬件USBKey雙因數(shù)強(qiáng)認(rèn)證、防火墻、等安全技術(shù),對(duì)撥號(hào)接入用戶進(jìn)行認(rèn)證,對(duì)傳輸?shù)男畔⑦M(jìn)行加密和數(shù)字簽名,并設(shè)置安全策略對(duì)接入的用戶訪問的范圍和資源進(jìn)行限制,通過審計(jì)日志對(duì)其訪問進(jìn)行詳細(xì)的記錄,以電力二次系統(tǒng)安全防護(hù)的強(qiáng)度,保證撥號(hào)用戶操作的責(zé)任性和可追查性。
2.安全I(xiàn)I區(qū)
電能量計(jì)量系統(tǒng):通過專線MODEM采集諸暨境內(nèi)13座35kV變電所電量數(shù)據(jù),通過與紹興局電能量系統(tǒng)在II區(qū)的接口程序,獲得諸暨境內(nèi)其他110kV及以上變電所的關(guān)口表以及線路的電能量數(shù)據(jù),從而系統(tǒng)生成各類報(bào)表供相關(guān)部門進(jìn)行電網(wǎng)電量預(yù)測(cè),變電所平衡數(shù)據(jù)分析等應(yīng)用。
二次安防防病毒服務(wù)器系統(tǒng):以地區(qū)四級(jí)網(wǎng)系統(tǒng)為業(yè)務(wù)承載,通過在地區(qū)局防病毒服務(wù)器下載防病毒軟件和補(bǔ)丁以及升級(jí)包,縣局安全I(xiàn)、II區(qū)的Windows工作站和服務(wù)器在線升級(jí)防病毒軟件的病毒庫(kù)。
3.安全I(xiàn)II區(qū)
PI實(shí)時(shí)數(shù)據(jù)庫(kù)縣局延伸:在紹興地區(qū)局建立PI數(shù)據(jù)庫(kù),縣局通過安裝在安全I(xiàn)II區(qū)的數(shù)據(jù)庫(kù)鏡像服務(wù)器,實(shí)現(xiàn)與安全I(xiàn)區(qū)的SCADA參數(shù)庫(kù)、實(shí)時(shí)運(yùn)行信息和圖形的同步。通過應(yīng)用軟件導(dǎo)出CIMXML模型,SVG圖形,E文件并以FTP的方式定時(shí)發(fā)送至地區(qū)局的PI接口服務(wù)器,入庫(kù)到PI數(shù)據(jù)庫(kù)。同時(shí)通過應(yīng)用軟件自帶轉(zhuǎn)發(fā)功能,縣局鏡像服務(wù)器實(shí)時(shí)向地區(qū)接口服務(wù)器發(fā)送遙測(cè)數(shù)據(jù)和事項(xiàng)。