1、地縣電力調度數據網的建立和應用摘要：概括介紹了地調四級網以及諸暨局電力調度數據網的建成和應用情況。從諸暨局自動化系統與紹興局系統之間業務應用交互的角度出發，概括介紹諸暨縣調電力調度數據網系統，地縣電能量計量系統，二次安防防病毒效勞器系統與紹興地調相應系統之間的業務交互應用情況。關鍵詞：交互；電力調度數據網；電能量計量；二次平安防護；四級網；建立和應用電力調度數據網是為電力調度和消費效勞的專用數據網絡，其平安、穩定、可靠的運行是整個電網平安消費的根底保障。隨著諸暨電網建立的速度加快和規模的擴大，各類調度自動化系統相繼建成，且地調以及縣調各系統之間的業務交互應用也變得比擬頻繁。據原國家經貿委頒發的

2、關于?電網和電廠計算機監控系統及調度數據網絡平安防護規定?的第30號令“電力系統中，平安等級較高的系統不受平安等級較低系統的影響。電力監控系統的平安等級高于電力管理信息系統及辦公自動化系統，各電力監控系統必須具備可靠性高的自身平安防護設施，不得與平安等級低的系統直接相聯。以及“電力監控系統可通過專用局域網實現與本地其他電力監控系統的互聯，或通過電力調度數據網絡實現上下級異地電力監控系統的互聯。各電力監控系統與辦公自動化系統或其他信息系統之間以網絡方式互聯時，必須采用經國家有關部門認證的專用、可靠的平安隔離設施的規定，電力調度數據網之間的業務交互需要遵循一定的原那么“網絡專用，平安分區，橫向隔離

3、，縱向認證。1本文將從諸暨局自動化系統與紹興局系統之間業務應用交互的角度出發，概括介紹諸暨局電力調度數據網的建立和應用情況。一、地區調度數據網四級網建立目前紹興地區電力調度數據網包括三級網和四級網兩局部。三級網作為一個子站節點，其主要功能是接收省公司的電網數據，同時向省公司轉發500kv、220kv變電所數據和地區總加數據。各縣局監控系統與紹興地區實時監控以及紹興地調的集控站系統的連接是通過四級網完成的，目前的四級網是采用數據網關的接入方式。常用的調度數據網構成有4種典型形式：ip+sdh+at+fibre，ip+at+fibre，ip+sdh+fibre和ip+fibre。從開展趨勢來看，i

4、p+at+sdh+fibre和ip+sdh+fibre并存的時代已經成為過去，現已逐步開展為以ip+sdh+fibre為主的場面。地區電力局調度中心配置2臺路由器，作為地調調度數據網的中心節點，負責與各子站及縣局通信，同時完成與省公司的數據網通信；各縣局采用路由器，實現各個應用設備的信息接入路由器之間采用e1接口通過sdh光纖環網互相通信，路由可以自動迂回，可實現長間隔 通信，且抗干擾性好。3二、諸暨局自動化系統接入地區調度數據網的業務分類根據電力二次系統的性質，如功能、實時性、傳輸方式、對電力消費和管理業務的重要性等，諸暨供電局自動化業務大概可以劃分為以下三個區，其網絡連接圖如圖1所示：1.

5、平安i區數據采集和監控系統sada：以諸暨局大樓為接入中心，以光纖sdh的n*2bit/s鏈路為承載，通過2路模擬專用通道連接各電壓等級的變電所。主要完成諸暨境內5座220kv，21座110kv，13座35kv變電所的數據采集、監視和控制功能，同時通過地調轉發通道向地調轉發局部重要線路的遙測數據。地區電力調度數據網系統四級網：在地區局以1臺路由器作為中心路由設備，以100雙鏈路接入省電力公司三級網的地調骨干路由器實現了三四級網的互聯，各縣局作為地區電力調度數據網的接入節點。2主要完成紹興局境內所有縣局與縣局，縣局與地區局之間平安i、ii區之間數據的共享，是地縣數據交互的骨干網絡途徑。電力系統遠

6、程維護撥號認證系統：裝置采用工業級效勞器、平安操作系統、硬件usbkey雙因數強認證、防火墻、vpn等平安技術，對撥號接入用戶進展認證，對傳輸的信息進展加密和數字簽名，并設置平安策略對接入的用戶訪問的范圍和資源進展限制，通過審計日志對其訪問進展詳細的記錄，以電力二次系統平安防護的強度，保證撥號用戶操作的責任性和可追查性。2.平安ii區電能量計量系統：通過專線de采集諸暨境內13座35kv變電所電量數據，通過與紹興局電能量系統在ii區的接口程序，獲得諸暨境內其他110kv及以上變電所的關口表以及線路的電能量數據，從而系統生成各類報表供相關部門進展電網電量預測，變電所平衡數據分析等應用。二次安防防

7、病毒效勞器系統：以地區四級網系統為業務承載，通過在地區局防病毒效勞器下載防病毒軟件和補丁以及晉級包，縣局平安i、ii區的inds工作站和效勞器在線晉級防病毒軟件的病毒庫。3.平安iii區pi實時數據庫縣局延伸：在紹興地區局建立pi數據庫，縣局通過安裝在平安iii區的數據庫鏡像效勞器，實現與平安i區的sada參數庫、實時運行信息和圖形的同步。通過應用軟件導出ixl模型，svg圖形，e文件并以ftp的方式定時發送至地區局的pi接口效勞器，入庫到pi數據庫。同時通過應用軟件自帶轉發功能，縣局鏡像效勞器實時向地區接口效勞器發送遙測數據和事項。三、地縣主要自動化系統之間的業務交互隨著地調數據網絡四級網的

8、建成，縣局自動化系統與地區局自動化系統之間的網絡連接變得比擬頻繁，業務交互涉及到了各個系統。接下來主要介紹最近幾年來陸續建成的幾個地縣接口應用系統：地區電力調度數據網系統，地縣電能量計量系統接口，二次安防防病毒效勞器系統。1.地區電力調度數據網系統四級網的應用四級網系統縣局的應用局部網絡構造如圖2所示：四級網接入的業務是關系到調度消費運行的重要業務，網絡平安是必須考慮的一個重要因素，承載調度業務的調度數據網應通過sdh/pdh的n*2bit/s專線組建，實現與其他網絡無理隔離，成為調度業務可信賴網絡。各單位路由之間采用e1接口通過sdh光纖環網互相通信，路由器配置多個信息接入端口，可接入平安i

9、、ii區業務設備，i、ii區業務在接入時實現邏輯隔離，接入調度網的設備應先接到交換機端口，再由交換機接入相應的端口，制止應用設備直接接入路由器端口。4各縣調四級網效勞器利用3700路由器實現與地調紹興局四級網數據庫效勞器的連接，從而實現網絡的物理隔離，地調將網絡劃分在10.33.128.*網段，諸暨局四級網效勞器地址為0，地調數據效勞器地址為。同時諸暨局四級網效勞配置一個sada前置網網絡地址6，在效勞器上安裝相應的應用軟件，進展必要的遙新、遙測、廠站庫以及通信規約的維護。當網絡連通后，各縣局以及地調四級網效勞器將實時數據存入紹興局四級網效勞器數據庫，由此實現各個單位之間實時數據的互相調用和查

10、看，在必要的業務上進展調度員人機界面應用，從而使得調度員可以實時掌握地調以及其他縣調的網供、電廠及限電方案等實時數據。隨著各種應用的加深，地縣主站av系統的無功、電壓及功率因數限值的定值傳送也可由四級網來實現。2.地縣電能量計量系統接口電能量計量系統在電力系統二次安防區域劃為平安ii區，主要負責采集諸暨境內所有220kv，110kv，35kv電壓等級變電所的進線、主變以及出線表計的電量數據。在接口程序開發之前，我局點能量采集的方式為：35kv變電所采用專線de，通過光纖sdh環網提供的調度數據網專用通道與主站de池通信，每天定時采集電量數據；而220kv、以及110kv變電所電量數據的采集，主

11、站是通過公用 網pstn，用撥號de的方式與廠站端的ertu通信，由于110kv及以上變電所還有地調以及省調電量主站通過撥號方式采集，所以往往出現采集時 占線的問題，導致電量數據不能及時送到主站數據庫效勞器。為理解決這個矛盾，我們提出通過地區調度數據網四級網，諸暨局電量系統與紹興電量系統在平安ii區做一個接口程序，地區局電量系統每天定時向諸暨局發送110kv及以上變電所的電量數據，同時諸暨局系統每天也定時向紹興電量系統發送35kv變電所的電量數據，由此實現了地線電量系統的數據交互。其網絡連接如圖3所示：1通信格式和協議：采用xl數據格式進展數據交換，版本1.0，編碼格式：utf-8。由數據的發

12、送方保證xl數據的格式良好性。協議采用tp可靠連接，有數據發送方發起tp連接，方式為一個完好的數據包連接一次；沒有發送成功的數據有發送方負責重發，成功后由數據接收方負責數據的緩存以及入庫。數據傳輸方式：源端自動定時發送、源端人工隨機發送、目的端人工召喚等三種方式，以滿足不同情況下數據同步的可靠和完好性。2數據類型。靜態電網模型：接口雙方通過ie61970和ie61968定義的i標準交換電網模型，按照?浙江省調度中心設備命名標準?，通過實際電網對象的統一命名進展識別，實現電網模型的互相關聯；電量數據：基于量測、量測數據類型、量測值等標準形式實現電量數據的交換，包括總、峰、平、谷、尖等表碼數據，采

13、用簡化的數據定義格式，使用于大數據量的數據交互；召喚數據：支持目的端通過數據召喚方式對源端數據進展采集獲齲3.二次安防防病毒效勞器系統電力二次系統平安防護的重點是確保電力實時閉環監控系統及調度數據網絡的平安，目的是抵御黑客、病毒、惡意代碼等通過各種形式對系統發起的惡意破壞和攻擊，特別是可以抵御集團式攻擊，防止由此導致的一次系統事故或大面積停電事故及二次系統的崩潰或癱瘓事故。省調防病毒效勞器系統包括省調中心效勞器，各地區局分中心效勞器，縣調效勞器端和客戶端，郵件效勞器及網關效勞器。各層效勞器主要提供病毒代碼的晉級和分發，同時也作為防病毒中心的數據庫效勞器，承受各種病毒報告以及向上以及防病毒中心提

14、出告警。而客戶端不管使用何種操作系統，都必須有相應的防病毒軟件進展安裝防范。其網絡連接如圖4所示：1省局防病毒效勞器系統的定位。目前自動化系統平安隔離區內的網絡業務及業務系統效勞器很多，設備類型，操作系統種類眾多。隔離區內主要是業務系統的各類效勞器以及郵件效勞器，根據二次防護總體框架，隔離內不允許使用郵件效勞、eb等效勞，特別是在平安區i內嚴禁使用，隔離區內外中間使用專用網絡隔離設備，所以不需要選用郵件效勞器組件和網關選件。因此，自動化系統隔離區內防病毒中心的定位就是中心效勞器，分效勞器及效勞器端和客戶端選件。2詳細施行。在整個調度自動化內聯網系統中，制定并采用統一的防病毒效勞策略，同時省調度

15、中心和紹興等各地調中心分別部署一臺中心效勞器，各自管理自己的網絡。各地調中心效勞器與省調中心效勞器相聯，病毒代碼由省調中心分發更新，總中心的病毒代碼更新采取離線方式；由省調專職人員定期到隔離區外去拷貝經過病毒查殺的防病毒更新碼，各地調中心所轄的客戶端那么由地調中心分發防病毒更新代碼。根據二次防護總體框架，平安i區和ii區內主站的每個業務系統都分配在不同的vpn內，平安i區和ii區之間通過防火墻隔離，一樣平安區內的各業務系統之間也要通過防火墻隔離；同時平安i區和ii區，在縱向上分別形成2個不同的vpn通道，原那么上互不通信。在平安隔離區內部署防病毒中心，由于各業務系統均非常重要，存在許多網段，且

16、防病毒中心必須覆蓋調度自動化系統內的所有業務主機，因此應將防病毒中心也看作是一個業務系統，安排獨立的網段，并在縱向形成單獨的vpn通道，通過路由重分布，將需要訪問該vpn的網段路由發布進該vpn，實現網絡互通。通過各防病毒中心效勞器，對平安隔離區內各業務系統網段上的主機進展客戶端防病毒軟件的安裝、晉級、配置以及病毒代碼的更新。5四、完畢語本文從業務應用方面介紹了地區電力調度數據網四級網在縣局自動化工作中的應用，同時可以作為其他縣局在今后與地調通過數據網做業務交互的一個重要參考。地區電力調度數據網四級網的成功建立和應用，使得調度部門掌握了更加詳細的電力數據，進步了工作質量和工作效率，同時也加強了省調、地調和縣調的溝通