电站调度数据网接入及二次系统安全防护工程初步设计报告3

《电站调度数据网接入及二次系统安全防护工程初步设计报告3》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、四川省XX县XX、XX电站调度数据网接入及二次系统安全防护工程初步设计设计单位：XXXX电力设计咨询有限公司二○一二年三月3目录1工程简介42设计总则52.1设计依据52.2设计范围52.3设计原则53业务种类及传输需求分析63.1业务种类63.2四川电力调度数据网络传输的信息63.3网络业务传输需求分析74技术体制75网络拓扑结构86XX、XX梯级电站通信现状97XX、XX梯级电站接入拓扑98厂站业务接入方案108.1业务系统接入原则108.2远动信息接入118.3电能量采集系统/发电计划申报系统129调度数据网设备配置及技术要求149.

2、1网络设备的配置原则149.2路由器149.3三层交换机189.4设备机械结构及工艺要求199.5环境条件2010机房布置及要求2111通道要求2112水电站二次系统安全防护总体框架要求224412.1电力二次系统安全防护的特点2212.2总体安全策略2312.3总体防护方案2313XX、XX梯级电站二次安防方案2713.1安全分区2713.2安全区I安全防护2813.3安全区II安全防护2914二次系统安全管理体系建设3114.1建立完善的安全管理组织机构3114.2安全评估的管理3214.3工程实施过程中的安全管理3214.4设备、应用

3、及服务的接入管理3314.5建立日常运行的安全管理制度3315安全防护产品技术要求3615.1纵向加密认证装置技术要求3615.2主机加固软件技术要求3715.3入侵检测系统技术要求3815.4漏洞扫描系统技术要求4015.5安全审计管理平台4315.6防病毒系统4416投资估算表45441工程简介XX、XX梯级电站位于四川省XXXX县境内，是XX在XX县境内梯级开发的第一、二级电站，均为引水式电站。XX水电站距XX县城约130km，距平武县城约73km；电站装机容量2×24MW，两台机组接成发电机—变压器组单元接线,分别接容量为31.5M

4、VA的主变压器各一台，110kV侧母线采用单母线接线。XX水电站距XX县城约138km，距平武县城约65km；电站装机容量2×22MW，发电机变压器组合为单元接线，分别接容量为90MVA和31.5MVA的主变压器各一台，90MVA变压器为三圈变压器，110kV侧吸收XX电站电能升压至220kV，10.5kV侧吸收本电站1#机电能，2#机与2#主变接为单元接线；220kV侧采用单母线接线。梯级电站采用集中控制模式，集控中心设于XX电站内。2006年10月在四川电力调度数据网厂站接入工作会上，四川省调根据四川电网“十一五”二次系统规划，对水电站

5、调度自动化信息接入省调提出了新要求，要求水电站应组织电力调度数据网络（主通道）和常规远动通道（备用通道），以直采直送方式将水电站调度自动化信息传送到四川省调。根据四川电网“十一五”二次系统规划方案，按照《电力二次系统安全防护规定》和《全国电力二次系统安全防护总体方案》的要求，为防范对电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故，保障电力系统的安全稳定运行，建立和完善电网和电厂计算机监控系统及调度数据网络的安全防护体系。实施方案应满足《电力二次系统安全防护总体方案》电监安全[2006]34号文的要求。为适应省调这一最新要

6、求，XX、XX梯级电站按四川电力调度数据网双平面接入要求分别接入四川省级调度数据接入网和XX地级调度数据接入网，数据网设备按双套配置，在XX、XX梯级电站配置接入路由器2台和三层交换机4台。接入方案按《国家电网调度数据网第二平面网络（SPDnet-2）总体技术方案》的要求执行。44同时在电厂侧配置纵向加密认证装置，实现电厂与省调通信的纵向安全防护体系。2设计总则2.1设计依据（1）四川电网“十一五”二次系统规划；（2）国家电力调度数据网络总体设计技术方案；（3）四川电力调度数据网络初步设计和技术规范书；（4）《电力二次系统安全防护总体方案》

7、，电监安全[2006]34号文。2.2设计范围（1）依据四川电力调度数据网一期工程初步设计中所确定的原则和四川省电网公司调度生产现有需求及发展需要，对水电站和调度相关的业务种类、需求及流量进行分析和预测，确定XX、XX梯级电站接入四川电力调度数据网所采用的网络技术体制及接入方案。（2）进行网络拓扑结构、网络方案设计，提出网络功能和业务范围、网络安全、网络管理等方面的要求。（3）提出各类承载业务系统的接入方案。（4）根据业务和性能要求，提出网络设备配置方案及技术指标要求。（5）提出工程的主要设备清册。2.3设计原则XX、XX梯级电站接入四川电

8、力调度数据网方案规划设计的主要原则如下：（1）接入方案应满足电监会5号令的要求，确保电网和电厂计算机监控系统及调度数据网络等电力二次系统的安全。（2）接入方案应满足四川电力调度数