地县一体化调度自动化系统远程WEB浏览方式.pdf

《地县一体化调度自动化系统远程WEB浏览方式.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信息技术推广中国科技信恩2015年第05期，ASCIENCEANDTEqNOLOG~iNFORMA‘fIONM2015王磊DOI：10．3969／j．issn．1001—8972．2015．05048地县一体化调度自动化系统远程WEB浏览方式互需要遵循一“网络专用，安全分区，横向隔离，纵向加密”的原则，因此实现远程WEB浏览需要满足调度自动化网络安全的要求。地县一体化远程WEB浏览方式的必要性随着国网公司“三集五大”体系建设的不断深入，目前潍坊市供电公司范围内的所有变电站均已经部署完成电3远程地W县E一B体浏化览调方度式自的动实化现系方案统力调度数据网，实

2、现了调度数据网的“全覆盖“，同时辖区内所有的变电站均已实现了实时业务上传至潍坊地调的名词角军释功能，潍坊市供电公司根据“责任分区、信息分流”的原则，服务端：主要实现从实时系统中获取实时数据信息，通过部署远程工作站，实现了对辖区内的所有变电站的集为客户端的请求提供数据。中监控，满足了“大运行”方式下对电网调度运行、变电客户端：根据参数从服务器中获取实时数据并动态设备集中监控的要求。调度数据网的建成，满足了电网数显示，包括电流值、电压曲线、系统负荷等。据的网络化传输的要求。地县一体化大运行方案实施后，NAT：(NetworkAddressTransiation

3、)网络地址调度自动化EMS系统采用“集中部署，远程共享”的安转换，通过网络地址转换能有效地避免来自网络外部的攻装方式，同时随着“大运行”方案的深入开展，县调原来击，隐藏网络内部的计算机，提高网络信息的安全性。独立配置的EMS系统将逐步退出运行。在“大运行”体系下，各个县调采用部署安装远程工作站的形式，为调度“大运行”方案实施前调度自动化系统WEB功能员提供调度自动化EMS系统的应用，执行调控职能。地实现组网结构县一体化大运行方案运行后，给县调相关人员对电网相关说明：大运行方案实施前，所有的县公司均为独立主数据的查看带来了不便之处，因此实现对地调WEB系统站

4、模式，因此县调的WEB浏览方式只是限定在县调区域的远程访问成为必要。内的办公内网用户。●2‘—一实现地的县基—本体要化求远程WEB浏览4-化远基程于W管E理B信浏息览网方的式地县一体调度自动化系统的安全、稳定、可靠的运行是整个电利用地县一体化配备的管理信息网，可以实现县调用网安全生产的基础保障。同时根据调度自动化系统业务交户访问地调自动化系统的目的，在县调侧部署防火墙装置，一12O一CHINASCIENCEANDrECHNOLOGYINFORMAⅢ_IONMar20I5中国科技信息2015年第05期信息技术推广通过防火墙的NAT地址转换作用，将地调安全lI

5、l区的地每一个县公司可以看做是一个内部局域网络，地调的自动址转换为县调公司内部的网段地址，实现县公司内部所有化系统可看做相对的外部网络服务。的办公内网机器均能访问地调WEB系统。在对防火墙的相关策略进行配置时，需要特别注意对县调范围内IP地址子网掩码的规划，确保网络出口的“唯县调侧网络硬件设备配备原则一性”，防止因为IP地址规划的原因造成安全分区间的防火墙网络互通。在设计方案中，充分考虑公司的调度自动化远程防火墙的主要配置关键点WEB浏览业务的承载能力，在地调侧部署安装千兆防火对于要开发的县级电网的内部所有用户，要实现其墙，县调侧的管理信息网部署安装干兆防

6、火墙，满足内网在办公内网上能够访问地调WEB系统，首先要使用多用户同时访问WEB服务器的浏览速度响应需求。防火墙的静态地址转换，将县级电网的办公内网地址管理信息网交换机(10．140．．)转换为地调WEB系统的地址(10．37．．)。目前地县一体化管理信息网主要承载调度录音电话、要对防火墙的静态路由地址进行相应的配置，需要使远程WEB浏览等相关功能，业务处理量较大，在配备的用两条的静态路由，其中一条路由为县级公司的办公网，管理信息网交换机时，建议配备干兆交换机，方便扩展使设置为0．0．0．0／0，这样设置的目的是对所有的办公内网用。的地址开放访问；第二条的

7、下一跳地址设置为县级公司的管理信息网的网关地址，同时对其使用32位子网掩码，地县一体化远程WEB浏览防火墙安全策略配备方设置32位子网掩码的目的是仅仅限定一个管理信息网地式址访问服务器，提高网络安全的可靠性。根据电力调度自动化系统对二次安全防护的要求，对远程WEB浏览的WEB服务器的8000端口开发http地县一体化远程WEB浏览方式实现的意义服务，其他的系统服务均不得放开，确保调度自动化系统地县一体化远程WEB浏览方式的实现，开放了调度的网络安全性，防止因为策略放开较多造成系统安全运自动化系统的访问权限，提供了相关用户查看电网运行实行的不稳定性，在业务部

8、署测试阶段可以开放防火墙的时数据的有效途径。地县一体化远程WEB浏