地县电力调度数据网的建设和应用

1、地县电力调度数据网的建立和应用摘要：概括介绍了地调四级网以及诸暨局电力调度数据网的建成和应用情况。从诸暨局自动化系统与绍兴局系统之间业务应用交互的角度出发，概括介绍诸暨县调电力调度数据网系统，地县电能量计量系统，二次安防防病毒效劳器系统与绍兴地调相应系统之间的业务交互应用情况。关键词：交互；电力调度数据网；电能量计量；二次平安防护；四级网；建立和应用电力调度数据网是为电力调度和消费效劳的专用数据网络，其平安、稳定、可靠的运行是整个电网平安消费的根底保障。随着诸暨电网建立的速度加快和规模的扩大，各类调度自动化系统相继建成，且地调以及县调各系统之间的业务交互应用也变得比拟频繁。据原国家经贸委颁发的

2、关于?电网和电厂计算机监控系统及调度数据网络平安防护规定?的第30号令“电力系统中，平安等级较高的系统不受平安等级较低系统的影响。电力监控系统的平安等级高于电力管理信息系统及办公自动化系统，各电力监控系统必须具备可靠性高的自身平安防护设施，不得与平安等级低的系统直接相联。以及“电力监控系统可通过专用局域网实现与本地其他电力监控系统的互联，或通过电力调度数据网络实现上下级异地电力监控系统的互联。各电力监控系统与办公自动化系统或其他信息系统之间以网络方式互联时，必须采用经国家有关部门认证的专用、可靠的平安隔离设施的规定，电力调度数据网之间的业务交互需要遵循一定的原那么“网络专用，平安分区，横向隔离

3、，纵向认证。1本文将从诸暨局自动化系统与绍兴局系统之间业务应用交互的角度出发，概括介绍诸暨局电力调度数据网的建立和应用情况。一、地区调度数据网四级网建立目前绍兴地区电力调度数据网包括三级网和四级网两局部。三级网作为一个子站节点，其主要功能是接收省公司的电网数据，同时向省公司转发500kv、220kv变电所数据和地区总加数据。各县局监控系统与绍兴地区实时监控以及绍兴地调的集控站系统的连接是通过四级网完成的，目前的四级网是采用数据网关的接入方式。常用的调度数据网构成有4种典型形式：ip+sdh+at+fibre，ip+at+fibre，ip+sdh+fibre和ip+fibre。从开展趋势来看，i

4、p+at+sdh+fibre和ip+sdh+fibre并存的时代已经成为过去，现已逐步开展为以ip+sdh+fibre为主的场面。地区电力局调度中心配置2台路由器，作为地调调度数据网的中心节点，负责与各子站及县局通信，同时完成与省公司的数据网通信；各县局采用路由器，实现各个应用设备的信息接入路由器之间采用e1接口通过sdh光纤环网互相通信，路由可以自动迂回，可实现长间隔 通信，且抗干扰性好。3二、诸暨局自动化系统接入地区调度数据网的业务分类根据电力二次系统的性质，如功能、实时性、传输方式、对电力消费和管理业务的重要性等，诸暨供电局自动化业务大概可以划分为以下三个区，其网络连接图如图1所示：1.

5、平安i区数据采集和监控系统sada：以诸暨局大楼为接入中心，以光纤sdh的n*2bit/s链路为承载，通过2路模拟专用通道连接各电压等级的变电所。主要完成诸暨境内5座220kv，21座110kv，13座35kv变电所的数据采集、监视和控制功能，同时通过地调转发通道向地调转发局部重要线路的遥测数据。地区电力调度数据网系统四级网：在地区局以1台路由器作为中心路由设备，以100双链路接入省电力公司三级网的地调骨干路由器实现了三四级网的互联，各县局作为地区电力调度数据网的接入节点。2主要完成绍兴局境内所有县局与县局，县局与地区局之间平安i、ii区之间数据的共享，是地县数据交互的骨干网络途径。电力系统远

6、程维护拨号认证系统：装置采用工业级效劳器、平安操作系统、硬件usbkey双因数强认证、防火墙、vpn等平安技术，对拨号接入用户进展认证，对传输的信息进展加密和数字签名，并设置平安策略对接入的用户访问的范围和资源进展限制，通过审计日志对其访问进展详细的记录，以电力二次系统平安防护的强度，保证拨号用户操作的责任性和可追查性。2.平安ii区电能量计量系统：通过专线de采集诸暨境内13座35kv变电所电量数据，通过与绍兴局电能量系统在ii区的接口程序，获得诸暨境内其他110kv及以上变电所的关口表以及线路的电能量数据，从而系统生成各类报表供相关部门进展电网电量预测，变电所平衡数据分析等应用。二次安防防

7、病毒效劳器系统：以地区四级网系统为业务承载，通过在地区局防病毒效劳器下载防病毒软件和补丁以及晋级包，县局平安i、ii区的inds工作站和效劳器在线晋级防病毒软件的病毒库。3.平安iii区pi实时数据库县局延伸：在绍兴地区局建立pi数据库，县局通过安装在平安iii区的数据库镜像效劳器，实现与平安i区的sada参数库、实时运行信息和图形的同步。通过应用软件导出ixl模型，svg图形，e文件并以ftp的方式定时发送至地区局的pi接口效劳器，入库到pi数据库。同时通过应用软件自带转发功能，县局镜像效劳器实时向地区接口效劳器发送遥测数据和事项。三、地县主要自动化系统之间的业务交互随着地调数据网络四级网的

8、建成，县局自动化系统与地区局自动化系统之间的网络连接变得比拟频繁，业务交互涉及到了各个系统。接下来主要介绍最近几年来陆续建成的几个地县接口应用系统：地区电力调度数据网系统，地县电能量计量系统接口，二次安防防病毒效劳器系统。1.地区电力调度数据网系统四级网的应用四级网系统县局的应用局部网络构造如图2所示：四级网接入的业务是关系到调度消费运行的重要业务，网络平安是必须考虑的一个重要因素，承载调度业务的调度数据网应通过sdh/pdh的n*2bit/s专线组建，实现与其他网络无理隔离，成为调度业务可信赖网络。各单位路由之间采用e1接口通过sdh光纤环网互相通信，路由器配置多个信息接入端口，可接入平安i

9、、ii区业务设备，i、ii区业务在接入时实现逻辑隔离，接入调度网的设备应先接到交换机端口，再由交换机接入相应的端口，制止应用设备直接接入路由器端口。4各县调四级网效劳器利用3700路由器实现与地调绍兴局四级网数据库效劳器的连接，从而实现网络的物理隔离，地调将网络划分在10.33.128.*网段，诸暨局四级网效劳器地址为0，地调数据效劳器地址为。同时诸暨局四级网效劳配置一个sada前置网网络地址6，在效劳器上安装相应的应用软件，进展必要的遥新、遥测、厂站库以及通信规约的维护。当网络连通后，各县局以及地调四级网效劳器将实时数据存入绍兴局四级网效劳器数据库，由此实现各个单位之间实时数据的互相调用和查

10、看，在必要的业务上进展调度员人机界面应用，从而使得调度员可以实时掌握地调以及其他县调的网供、电厂及限电方案等实时数据。随着各种应用的加深，地县主站av系统的无功、电压及功率因数限值的定值传送也可由四级网来实现。2.地县电能量计量系统接口电能量计量系统在电力系统二次安防区域划为平安ii区，主要负责采集诸暨境内所有220kv，110kv，35kv电压等级变电所的进线、主变以及出线表计的电量数据。在接口程序开发之前，我局点能量采集的方式为：35kv变电所采用专线de，通过光纤sdh环网提供的调度数据网专用通道与主站de池通信，每天定时采集电量数据；而220kv、以及110kv变电所电量数据的采集，主

11、站是通过公用 网pstn，用拨号de的方式与厂站端的ertu通信，由于110kv及以上变电所还有地调以及省调电量主站通过拨号方式采集，所以往往出现采集时 占线的问题，导致电量数据不能及时送到主站数据库效劳器。为理解决这个矛盾，我们提出通过地区调度数据网四级网，诸暨局电量系统与绍兴电量系统在平安ii区做一个接口程序，地区局电量系统每天定时向诸暨局发送110kv及以上变电所的电量数据，同时诸暨局系统每天也定时向绍兴电量系统发送35kv变电所的电量数据，由此实现了地线电量系统的数据交互。其网络连接如图3所示：1通信格式和协议：采用xl数据格式进展数据交换，版本1.0，编码格式：utf-8。由数据的发

12、送方保证xl数据的格式良好性。协议采用tp可靠连接，有数据发送方发起tp连接，方式为一个完好的数据包连接一次；没有发送成功的数据有发送方负责重发，成功后由数据接收方负责数据的缓存以及入库。数据传输方式：源端自动定时发送、源端人工随机发送、目的端人工召唤等三种方式，以满足不同情况下数据同步的可靠和完好性。2数据类型。静态电网模型：接口双方通过ie61970和ie61968定义的i标准交换电网模型，按照?浙江省调度中心设备命名标准?，通过实际电网对象的统一命名进展识别，实现电网模型的互相关联；电量数据：基于量测、量测数据类型、量测值等标准形式实现电量数据的交换，包括总、峰、平、谷、尖等表码数据，采

13、用简化的数据定义格式，使用于大数据量的数据交互；召唤数据：支持目的端通过数据召唤方式对源端数据进展采集获龋3.二次安防防病毒效劳器系统电力二次系统平安防护的重点是确保电力实时闭环监控系统及调度数据网络的平安，目的是抵御黑客、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击，特别是可以抵御集团式攻击，防止由此导致的一次系统事故或大面积停电事故及二次系统的崩溃或瘫痪事故。省调防病毒效劳器系统包括省调中心效劳器，各地区局分中心效劳器，县调效劳器端和客户端，邮件效劳器及网关效劳器。各层效劳器主要提供病毒代码的晋级和分发，同时也作为防病毒中心的数据库效劳器，承受各种病毒报告以及向上以及防病毒中心提

14、出告警。而客户端不管使用何种操作系统，都必须有相应的防病毒软件进展安装防范。其网络连接如图4所示：1省局防病毒效劳器系统的定位。目前自动化系统平安隔离区内的网络业务及业务系统效劳器很多，设备类型，操作系统种类众多。隔离区内主要是业务系统的各类效劳器以及邮件效劳器，根据二次防护总体框架，隔离内不允许使用邮件效劳、eb等效劳，特别是在平安区i内严禁使用，隔离区内外中间使用专用网络隔离设备，所以不需要选用邮件效劳器组件和网关选件。因此，自动化系统隔离区内防病毒中心的定位就是中心效劳器，分效劳器及效劳器端和客户端选件。2详细施行。在整个调度自动化内联网系统中，制定并采用统一的防病毒效劳策略，同时省调度

15、中心和绍兴等各地调中心分别部署一台中心效劳器，各自管理自己的网络。各地调中心效劳器与省调中心效劳器相联，病毒代码由省调中心分发更新，总中心的病毒代码更新采取离线方式；由省调专职人员定期到隔离区外去拷贝经过病毒查杀的防病毒更新码，各地调中心所辖的客户端那么由地调中心分发防病毒更新代码。根据二次防护总体框架，平安i区和ii区内主站的每个业务系统都分配在不同的vpn内，平安i区和ii区之间通过防火墙隔离，一样平安区内的各业务系统之间也要通过防火墙隔离；同时平安i区和ii区，在纵向上分别形成2个不同的vpn通道，原那么上互不通信。在平安隔离区内部署防病毒中心，由于各业务系统均非常重要，存在许多网段，且

16、防病毒中心必须覆盖调度自动化系统内的所有业务主机，因此应将防病毒中心也看作是一个业务系统，安排独立的网段，并在纵向形成单独的vpn通道，通过路由重分布，将需要访问该vpn的网段路由发布进该vpn，实现网络互通。通过各防病毒中心效劳器，对平安隔离区内各业务系统网段上的主机进展客户端防病毒软件的安装、晋级、配置以及病毒代码的更新。5四、完毕语本文从业务应用方面介绍了地区电力调度数据网四级网在县局自动化工作中的应用，同时可以作为其他县局在今后与地调通过数据网做业务交互的一个重要参考。地区电力调度数据网四级网的成功建立和应用，使得调度部门掌握了更加详细的电力数据，进步了工作质量和工作效率，同时也加强了省调、地调和县调的沟通