64Specificationforthedesignofautomationandinformationin"inI 2 25.2總體架構 2 2 26.2水廠 3 36.4供水管網 3 3 46.7水質 4 4 4 47.2業務應用 4 4 5 5 58.3設備配置 5 5 5 69.3設備配置 6 6 6 6 7 8 9 9 9 本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。1"互聯網+城鄉供水"工程自動化與信息化設計規范用系統設計、調度中心設計、通信網絡設計、網絡安全設GB/T25058信息安全技術網絡安全等級保DB64/T1967“互聯網+城鄉供水”數DB64/T2135“互聯網+城鄉供水”工程設計報告編制技3.1水利云waterconservan3.24縮略語4.2LCU：現地控制單元（LocalControlUnit）4.3LED：發光二極管（Light-EmittingDiode）4.4PLC：可編程邏輯控制器（ProgrammableLogicController）4.5RPC：遠程過程調用（RemoteProcedureCall）24.6RTU：遠程終端單元（RemoteTerminalUnit）4.8VPN：虛擬專用網絡（VirtualPrivateNetwork）4.9NB-IOT：窄帶物聯網（NarrowBandInternetofThings）4.10LoRa：遠距離無線電（LongRangeRadio）5.1.1自動化設計應包括對水源、水廠、泵站、供水管網、蓄水池、入戶計量、水質、供電等數據采5.1.2調度中心設計應保障供水安5.1.3網絡安全的設計應符合GB/T25058中相應等保級別的要求。5.2總體架構5.2.1基礎設施層應包括計算和存儲服務器、互聯網、局域網、控制及數據采集設備，并提供與外部5.2.3業務應用層應按照自治區、市、縣三級供水管5.2.4用戶及服務層應整合各應用系統、屏幕監5.2.5標準規范體系應包含信息化的設計、實施、驗收與運行等標準。5.2.6安全保障體系應確定系統安全保護等級，網絡安全組織管理體系、安全技術體系和安全運營體5.2.7總體架構設計示意圖參考附地下水監控對象主要包含水泵電機、出水管道、配電間及機井周邊監控功能應實現對運行設備的監視、控制、報警、輸水管道上設備配置主要包含液位傳感器、多參數水質監測儀、電動閥門、壓力傳感器、流量計、視頻以及RTU測控終端等，具體配置參考附錄B.1.1。地表水監控對象主要包含閘門、配電設備、泵站、管道、水位及周邊環境監測功能應包含水庫進水流量、閘門開度、水庫水位、水質、取水泵站水泵啟停狀態、電動泵機組現地控制及遠程控制設備的啟停，控制模式切監測功能應包含“T”接口流量、壓力等信息的采集；控制功能應包含“T”接口閥門現地控6.2.1監控對象主要包含清水池、泵房及泵房內設備、出水池以及外部環輸等，具體配置參考附錄B.2。6.3.1監控對象主要包含泵站前池、泵6.3.2監測功能應包含泵站前池水位，水泵啟停狀態、電動機運行狀況、出水管道流量、出水管道壓控制器以及網絡傳輸等，具體配置參考附錄B.2。6.4供水管網6.4.1監控對象分為城市和農村供水管網，其中城市主要包含主管至支管、主管至引入管、支管至引6.4.2監控功能應對供水管網壓力和流量自動監測、采集及傳輸，實現對分水節點的在線監測、水情體配置參考附錄B.3。6.5蓄水池6.5.2監測功能應支持蓄水池的水位、水質、流量、視頻監控等信息的采集；控制功能應46.6入戶計量6.6.2監控功能應對入戶運行管理所需數據應進行全面自動采集，采集水表的水量、電量、運行狀態6.6.3設備配置應按照不同用水戶類型分別選擇適宜的遠傳水表，具體配置參考附錄B.5。6.7水質6.7.1監控對象主要包含首部水源地、水廠、較大規模加壓泵站及管網關6.8供電6.8.2供電功能應支持設備連續穩6.8.3供電系統在有市電條件的地區應優先采用市電，7.1.1數據資源包含公共類信息、基礎類數據、實時采集類信息、業務管理類信息、公共服務類信息7.1.3存量系統的新增物聯網數據應7.2.2應考慮與縣（區）現有業務應用系統進行充分銜57.3.2管理服務平臺集成應包含與已建設備接入、新增設備接入，接7.3.3已建應用系統的集成包含各縣區已經建設的業務應用系統，集8.1.1“互聯網+城鄉供水”調度架構主要級別包括總調中心8.1.2城鄉供水信息化系統調度模式宜為二級調度模式，即縣級調度中心、水廠或泵站現地調度，現地控制級優先級最高，調度中心優先級次之，同時縣級調度中心向上對接“互聯網+城鄉供水”管理服8.1.3自動化系統運行后，運行初期可采用由調度中心遠程控制，現地級有人值班的模式。8.1.4自動化系統穩定運行一定時間后，全線站點可相繼調整為“少人值守”模式，水廠及泵站的控制運行主要由調度中心完成，現地級保留人員承擔巡視和8.2.2應實現各類設備運行數據和狀態數據顯示、報警以及工作人員對供水調度遠程監控管理。8.3.1設備配置應包含大屏顯示系統、會商設施8.3.2調度中心設在水廠或供水企業時，應充分利用水廠9通信網絡設計69.1.1通信方式包括電子政務外網、自建光纖、租9.1.2應結合水源、水廠、泵站、供水管網、蓄水池、入戶計量、水質等周邊的通信條件，合理選擇已接入運營專線或有條件接入運營商專線的優選運營商專線，運營商專線接入困難較大的優選無線主9.1.7獨立蓄水池為供水管網上的建筑物，與供水管網性質類似，分布較為分散，傳輸設備應優選無9.1.9調度中心通信方式優選電子政9.2數據訪問9.2.1數據訪問主要包含水行政辦公數據、本地控制與存儲數據、云控制與存儲數據及視頻數據訪問9.2.2水行政辦公數據主要包含利用自治區水行政主管部門的電子政務外網進行數據交互和日常辦公9.2.3本地控制與存儲數據主要包含利用運營商9.2.5視頻數據主要包含城鄉供水項目存量及新建的監控視頻數據，數據經聯調聯控平臺共享至“互9.3設備配置10.2網絡安全架構710.3調度中心網絡安全部署b)不應存在超級用戶；e)利用路由器密碼配置，限制用戶數量和訪應在調度中心網絡出口布設入侵檢測系統，檢測惡意代碼應在調度中心網絡中部署日志審計設b)支持對日志流量大但重要程度低的類型日志源進應在調度中心互聯網終端、業8安全防護設備應選擇同一家品牌，確保統一安全管理平臺實現對安全防護設備的統一接入安全接入、安全日志、健康評估、網絡拓撲運維、安全事件告警、應急響總調中心、分調中心網絡安全防護設備配置參考表1。當調度中心位于水作站等網絡安全設備根據實際需求進行差異化配置。調度中心網絡安全設備安裝示意參考附12345610.4水源網絡安全部署a)光纖接入的水源泵站在具備PLC系統與接入交換機之間應部署工業級防火墻，保證有效10.4.4水源網絡安全防護設備配置參考表2，水源網絡安全設備安裝示意參考附錄D.3。1/2/910.5水廠網絡安全部署a)在互聯網接入區串聯部署防火墻，對邊界進行安全訪問控制及安全檢測；b)防火墻應具有白名單策略防護軟件，能夠防止未知病毒和文件；12341/2/10.7蓄水池網絡安全部署1/2/10.8管網和入戶計量安全部署14142222控制柜控制柜變頻柜2配電間2P水流方向QMP水流方向QM16進水測控井16水流方向機井清水池12345678922地表水源或水廠加壓泵站主要自動化設備配置參考圖B.2、表B.2，但22 7入—5 7入—5LCU控制柜33進水閥進水閥水流方向進水閥進水閥水流方向 水流方向 水流方向Q 水流方向 水流方向Q流量計井出水測控井PM進水閥進水閥12345電678置9“T”接水源主要自動化設備配置參考圖B.3、表B.3，但4466553Q3QP2P2111234“T”接水源點周邊電56屬可選項。按照“T”6464 225 225LCU控制柜/智能水泵控制器33MMP 進水閥多功能閥水流方向出水閥P 進水閥多功能閥水流方向1進水測控井P水流方向水流方向水流方向M1進水測控井P水流方向水流方向水流方向MQ/\進水閥多功能閥/\進水閥多功能閥出水測控井出水測控井出水測控井清水池P清水池P出水閥進水閥多功能閥M出水閥進水閥多功能閥M1234567農村管網小口徑“T”接分水口主要自動化設備43Q3QP12345管網獨立壓力監測點主要自動化設備配置參考圖B.6、2233P水流方向水流方向P水流方向