基于电力二次系统安全防护的IT管控系统设计

《基于电力二次系统安全防护的IT管控系统设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、湖南电力第33卷第6期HUNANELECTRICPOWER2013年12月doi：10．3969／j．issn．1008·0198．2013．06．012基于电力二次系统安全防护的IT管控系统设计陈俊杰(国网湖南省电力公司，湖南长沙410007)摘要：在电力调度系统二次系统安全防护的环境下，设计了跨安全区的IT软硬件系统的统一监控和告警方案，并在省级调度控制中心进行了部署，实现了调度自动化系统运行状态的集中管控。关键词：安全防护；二次系统；监控；调度自动化系统中图分类号：TM73文献标识码：B文章编号：1008—0198(2013)06—0035—02DesignofITman

2、agementandmonitorsystembasedonsecurityprotectionofelectricityauxiliarysystemCHENJun—jie(StateGridHunanElectricPowerCorporation，Changsha410007，China)Abstract：Intheenvironmentofelectricityauxiliarysystemsecurityprotection，anunifiedmonitoringandalarmingprogramofCroSS—securityzoneofITsoftwareand

3、hardwaresystemwasdesigned．Also，thisarchitecturehavebeendeployedinprovincialdispatchcontrolcenter，andcentralizedmanagingandmonitoringofdispatchingautomationsystemhavebeenimplemented．Keywords：securityprotect／on；auxiliarysystem；monitor；dispatchingautomationsystem随着电力调度自动化技术的不断发展．调度自好这些软硬件、各业务系统

4、。提高系统的可用性以动化系统对于电力调度生产起着越来越重要的作及管理的工作效率，已经成为当前调度自动化系统用。大量不同品牌、不同型号、不同类型的网络设迫在眉睫的问题。备、服务器、存储、业务系统的软件和硬件分布在1调度自动化IT管控系统整体架构不同的安全分区内。目前，基于信息系统的IT集中管控系统，已经趋于成熟，对于主机系统、数据基于二次系统安全防护的要求。当前省级调度库、网络设备的集中管控已经得到了广泛的应用。机构部署的自动化系统主要有：能量管理系统、调与传统信息系统不同的是电力调度系统中存在度运行管理系统、水调自动化系统、调度员培训仿安全分区的要求．根据国家电力监管委员会第5

5、号真系统、调度数据网、二次安防系统、电网关口电令规定：电网企业内部基于计算机和网络技术的业能计量系统、机房动力环境监控系统等。本文基于务系统，原则上划分为生产控制大区和管理信息大上述系统的生产运行环境。设计了调度自动化IT区；生产控制大区分为控制区(安全区I)和非综合管控系统，将自动化主站机房内的网络设备、控制区(安全区Ⅱ)；对于管理信息大区，目前电服务器、数据库、中间件、存储、机房环境等设备力调度系统普遍将其划分为安全区llI[1J及各业务系统进行统一监控和告警。实现对整个网基于以上二次系统安全防护体系的要求，目络的透明化管理，确保整个网络的服务质量，减少前，大部分跨安全区的

6、系统架构采用的是分别部署物理隔离网络环境下的管理和运营成本。的方式，因此无法在一个安全区内实现全局的管针对电力系统二次安防要求的特殊性．要解决理。如何在电力系统二次安全防护的要求下．管理Ⅱ，Ⅲ区间的互联问题，需要部署2套数据采集模收稿日期：2013．04．08·35·第33卷第6期湖南电力2013年12月块。1套部署在安全Ⅱ区，对I，Ⅱ区接入系统进过数据库表同步的方式，将Ⅱ区采集服务器数据库行数据采集；1套部署在Ⅲ区。对Ⅲ区的接入系统中的监控历史数据，发送至Ⅲ区综合管控服务器，进行数据采集。Ⅲ区同时部署1套综合管控模块。数据转发服务端程序将收到的数据进行入库处理，对I一Ⅲ区的采

7、集数据进行管理和汇总展示。同时返回1bit的确认信息。最后，客户端程序收如图1所示．Ⅱ区的采集模块通过I，Ⅱ区防到确认信息后，记录下完成数据同步的时间戳。作火墙的配置，可以直接采集到I区的各系统信息。为下一次数据同步的起始时刻。Ⅲ区的采集服务器Ⅱ区数据采集服务器同时部署数据转发客户端程采用同样的方式将采集数据与Ⅲ区综合管控服务器序，将I区和Ⅱ区采集的系统数据，包括硬件设进行同步。通过这种方式，使I一Ⅲ区的监控数据备、操作系统、数据库、中间件、网络设备的运行在Ⅲ区的综合管控服务器得到集中，从而