【《水电站计算机监控系统的硬件设计方案》10000字】

水电站计算机监控系统的硬件设计方案目录TOC\o"1-3"\h\u28943水电站计算机监控系统的硬件设计方案 1117371.1上位机的硬件设计 1201211.1.1上位机的硬件需求 182991.1.2上位机的硬件设计 288171.2现地控制单元（LCU）的硬件设计 3150671.2.1现地控制单元（LCU）概述 3182681.2.2现地控制单元（LCU）功能需求分析 4197201.2.3机组LCU控制单元硬件设计与配置 5299941.2.4公用LCU控制单元硬件设计与配置 8249061.2.5开关站LCU控制单元硬件设计与配置 10326461.2.6闸门LCU控制单元硬件设计与配置 1231791.3安全防护硬件设计 13165451.3.1主要安全风险分析 1377401.3.2安全防护硬件设计的总体原则 14137941.3.3分区防护 14163821.3.4硬件设计 15182231.4不间断电源系统(UPS)的硬件设计 161.1上位机的硬件设计1.1.1上位机的硬件需求上位机系统在进行软硬件设计时，需要具体分析水电厂相关监控要求以及性能指标等，在选择过程中应该具体分析计算机性能参数、系统和对应的软件配置情况。在目前计算机和网络通信技术迅速发展形势下，硬件和软件的类型不断增加，且功能也出现明显变化。对同一个水电厂可有诸多配置方案供选择。此外还应该确保相关设备符合连续性和长期性方面的要求。监控系统的可靠性应该达到较高水平，同时在运行过程中可方便的进行维护修理，在对自动化水平要求提高情况下，可以方便的根据要求而进行系统改造[33]。根据以上的分析可知在设计这种监控系统方案时，应该在符合水电厂对系统功能和性能指标要求基础上，应该尽可能的降低系统总成本，且对应的长期运行费用处于较低水平。而配置系统设备过程中，一般情况下应该尽可能的选择开放系统产品，这对保障系统性能有重要的意义。与此相关的指标主要包括可扩展性、可靠性。同时在后期运行时，运行成本处于较低水平，同时更好的进行维护、更新。1.1.2上位机的硬件设计在设计时综合分析水电站安全运行要求，依据《水力发电厂监控系统标准》进行设计，同时依据可靠性原则，而进行一定冗余配置。在进行结构选择时对比而选择分层分散性方式，某电站计算机监控系统电厂操作控制级（自动上位机计算机监控系统），综合系统设计为由系统伺服器、操作员工作服务站、工程师工作服务站、通讯伺服器、on-call伺服器、打印伺服器、GPS控制时钟同步设备、不中断工作电源系统（UPS，UninterruptiblePowerSupply）等组成。硬件配置如表4-1所示：表4-1计算机监控系统主要硬件配置序号设备名型号操作系统数量1系统服务器SunSPARCEnterpriseT5140Solaris1022操作员工作站SunUltra24Solaris1023工程师工作站SunUltra24Linux9.014调度通信服务器HPXW4600Linux9.025厂内通信服务器HPXW4600Linux9.016打印服务器HPDX7515WindowsXP17On-Call服务器HPDX7515WindowsXP18磁盘阵列SunStorageTek254019GPS时钟同步装置110不间断电源系统1其主要功能如下：系统服务器在系统服务器上设置了全部驱动程序和相应AGC/AVC软件，可通过服务器实现历史数据搜查、自动备份储存有关的操作应用。两台电脑主机的综合深化设计为互为热配备的任务工作模式，当一台电脑主机停机或者产生问题故障的时候，另一台热配备机可自动切换进入运行状态，在此基础上满足系统的可靠性相关要求。操作员工作站监控系统的控制平台是操作员工作服务站，通过这个工作服务站，运行工作人员能够对设备机组运行工作分布状态、意外突发事故告警、设备自动智能化控制管理、设备机组开停机等设备机组运行状态进行监控，同时可以通过交互设备来对电厂设备进行远程操控。本方案设置了2台操作员工作站，可满足相应热备用要求。工程师工作站在设置工程师站时选择了SunUlrta24，在运行过程中其可以实现的功能主要包括定值修改、画面删减修改，远程诊断、系统维护及软件开发等，并可通过模拟设备的运行或异常状态对运行人员进行操作培训。通信服务器全站设置3台套通信服务器，其中之一可实现水情自动化测报系统、厂内设备的数据传输，其他的则可实现与省调数据传输目的。on-call服务器On-call服务器具有短信寻呼报警的功能，同时也是运行人员进行监控报表管理的接口，并可根据不同警报事项进行等级分类，在运行过程中电站设备异常情况下，则发送报警信息进行提示，以此来提醒管理人员注意设备异常。打印服务器这种设备主要是两台打印机，在系统设计时根据相关打印要求，而设置了A3幅面彩色喷墨、黑白激光打印机，在运行过程中可实现相应报表和曲线打印目的。GPS时钟同步装置在系统校时设计时，选择了GPS卫星时钟系统，同时向各LCU及微机问题故障录波设备，微机保护设备发送传输相关同步数据。不间断电源系统（UPS）由于本电站采用“无人值班”（少人值守）的运行管理模式，如果控制电源中断将使全厂机电设备无法进行监控，同时对应的故障恢复需要很长一段时间。因而在运行过程中为满足CCSS电源可靠要求，其中的各LCU进行供电时应用了交、直流两路电源供电。直流电源来自电站配置的直流系统，交流电源可以采用来自厂区和坝区的两个UPS。1.2现地控制单元（LCU）的硬件设计1.2.1现地控制单元（LCU）概述现地操作控制基本单元（LCU）是水电站计算机监控系统的主要构成部分，它在本文设计的分层分布式结构的监控系统中作为现地级分布于电站生产现场，可对旁边设备的运行状态进行监控与操作。电站生产过程中产生的各种原始数据在此进行采集，同时也对设备发出各种调控命令，机组现地控制单元（LCU）是机组能否安全运行的重要一环，是整个计算机监控系统中非常重要不可或缺的部分[35]。现场控制单元可基于控制对象差异进行划分，而总体上分为如下单元：（1）4套机组LCU，主要用于发变组出口断路器（GCB）、发电机、水轮机、变压器等；开关站LCU1套，其中的组成单元包括母线数据、断路控制器设备、接地刀闸等；厂用/公用设备LCU一套，主要是直流系统、厂用电系统等；闸门系统LCU一套，对应的组分部分包括进水闸、启闭机等。1.2.2现地控制单元（LCU）功能需求分析（1）数据采集及处理a.采集设备在运行过程中，采集所得的数字量和模拟量信息都发送到数据库中进行存储，同时接收上位机指令，同时对机组的报警信息进行存储，可根据应用要求方便的调节数据采集周期[36]；b.对采集到的模拟量信息进行一定检查、隔离、滤波操作，同时进行越限检查，在检查发现超出设定值情况下发出报警信号且进行上传；c.采集所得报警信息以变位方式进行发送，通过变位模式发送采集到的报警和状态信息，将这些信息全部存储到主伺服器；d.展开自动意外突发事件顺序记录；e.越限检测采集所得的模拟仿真量数据，并且对越限告警数据展开及时有效的发送传输；f.采集所得电量信息进行同样的发送，位其后的运行控制提供支持；g.根据主控级的要求进行数据的上传。（2）监视显示a.每组LCU设置了触屏显示器，可以按需要显示设备的工作状态与运行参数，运行人员登录系统后，可通过触摸屏对相关系统设备在一定权限内进行各项操作；b.在触摸屏上对系统的状态和设备运行情况进行显示，同时还可以显示出事故及故障报警各方面信息，对停机信息进行显示。（3）控制与调节在运行过程中可基于相应的闭锁逻辑操作设备，或者依据对应的顺控流程而调节机组状态，并据此满足一定监控相关要求。（4）通信功能LCU与厂站控制层进行数据传输时，发送前者采集的信息到厂站控制层计算机，且接收后者发送来的控制与调节命令，对所得结果进行一定返回操作，这种设备在运行时应该确保和厂站操作控制层同步：LCU根据有关的通讯服务协议与指定设备展开数据交互；要求数据实时共享的LCU间在数据传输时不应该借助上位机。（5）开关操作联锁功能其中设置了基于软件的开关操作闭锁逻辑：可避免误操作的断路器；在进行开关操作时，不可带负荷拉隔离开关；避免在带电情况下合接地刀闸；在接地刀合闸情况下不可闭合电源开关；在进行防闭锁控制设计时，综合分析而选择五防工作站，现场接地开关提供了开关位置信号，通过现场传感器采集五防工作站所需要信息，以此来满足一定控制要求。（6）GPS对时现地控制单元在运行时，接收相应时钟信号，还要保证信息时间的同步性，因此还需配置满足其与直流、录波、调速、励磁、保护等装置的对时接口。1.2.3机组LCU控制单元硬件设计与配置1.2.1.1硬件设计机组现地控制单元（LCU)设立在上游副厂房发电机设备层。其监督控制目标对象为：速度调节控制器设备油压操控管理系统、设备机组及其附属设备、励磁设备、调速器、出口断路器等，其应该满足的功能情况，具体如下所示：（1）模拟仿真量采集与全面处理定时采集。根据相对应的自动采集工作周期展开数据采集，然后依据要求保存所得数据。越限检查。越限检查传感器采集的模拟量信息，在发现异常情况下应该及时报警，对下越限的点号进行自动检查，然后在数据库中存储相应的越限信息。在温度超过设定值情况下，则立即启动机组、保护装置，同时进行一定报警提示。梯度越限检查。多次采集速度、温度量、油压测点数据并进行对比分析，若数据前后变化梯度超过设定值时应报警或停机，并可设置动作延时。经机组交流采样设备自动采集发电机设备定子三相工作电压、三相工作电流数据并且运算得知无功额定功率、有功额定功率、额定功率因子、设备机组频次、零序工作电压等数据；经主变压调节器高压侧交流采样设备采集并且运算得出220kV母线电压、主变三相电流、无功功率、有功功率及频率等参数[37]。对机组某些模拟量，当其超过某一设定限值时，应采取机组解列、停机、减出力等保护措施。（2）数字量采集和处理自发性采集，状态检查，进行更新操作。记录与报警。在运行过程中和中断有关的开关量变位情况下，系统需要直接进行响应，且基于对应的事件次序记录下来并发出警报。对某些数字量，当其动作时，应采取相应的保护措施进行保护处理，主要包括出力控制，机组解列、停机等，可根据要求进行适当的选择。（3）电度量采集与处理通过RS-485接口（采用MODBUS服务协议）和发电机设备的多作用功能综合电度表通讯，按照六个时段而对用电量进行分时统计，满足相应计量要求。（4）综合量的计算相关的参数主要包括启停次数、机组运行效率、以及功率因子等。（5）人机联系可通过移动式MMI与液晶触摸屏对设备进行操作、运行参数的检测与修改。当运行设备发生异常或事故时，屏幕应能不断闪烁，并产生报警信号。在设备正常运行且无运行人员操作时，屏幕应自动进入休眠状态。LCU控制系统能与站控级计算机闭锁。调试LCU时可外接计算机与打印机。（6）机组控制、调节按站控级指令开、停机；应具备常规的停机回路，以确保在机组事故时可不经过控制器停机及制动。现地手动开/停机/紧急停机，进行一定同步操作，同时切换运行工况，对监控机组进行启停；当在开、停机过程中发生异常或事故时，流程能立即中断，并将机组自动切换到停机状态。机组自动准同期并网。机组微机同期装置采用现有LCU上设备。发电机断路器、隔离开关分合闸。主变中性点接地刀闸的分合闸。频率调节。电压调节。单机或联合调节。（7）与站控级系统进行相应数据传输在运行过程中接受站控级指令，然后检查有效性，并进行一定和对操作。对采集的数据定时发送到站控级发。接受站控级数据信息。向站控级进行相关信息发送。（8）时钟（9）可独立于站控级而运行。（10）自诊断在运行过程中出现故障情况下，可自我检测诊断，在运行过程中需要检查机组LCU的软、硬件，在发现异常情况下需要进行提示，同时自动的释放出报警信号；在设置备用设备情况下，可直接切换到备用设备上。（11）在控制时可和微机调速器、微机保护装置进行通信，且满足相应数据传输要求：LCU能通过RS485的串行接口，实时监视与操作控制微机速度调节控制器设备、微机励磁调节控制器设备与微机保护设备等设备，并且下达设立数值。微机速度调节控制器设备、微机保护设备分布状态数据、自动报警数据，可根据控制开关量送往LCU与站控级计算机。LCU对调速器、励磁系统具有二次调节功能(PID)调节，正常情况下以设定值形式下达。当通信方式故障时，可以脉宽形式进行调节。可通过I/O接点形式对漏油装置控制柜，调速器油压装置控制屏，机组技术供水控制柜等发电机辅助设备进行监控。通信接口作为后备方式，通信规约采用IEC60870-5-103或ModBus等规约。1.2.1.2配置每套机组LCU配置如表4-2所示：表4-2机组LCU配置名称厂家型号控制器CPU南瑞MB80CPU612：PII级CPU主控模件15英寸触摸屏南瑞分辨率为1024×76832点中断量输入SOE南瑞MB80IIM21432点数字量输入DI南瑞MB80DIM21432点数字量输出DO南瑞MB80DOM21416通道模拟量输入AI南瑞MB80AIM212，隔离4-20MA，-10～＋10MARTD测温模块南瑞MB80TIM212(三线制)智能交流采集装置派诺PMAC720信号隔离装置优倍NPGL-C11D防雷保护器雷安交、直流避雷器各1个有功功率变送器涵普GPW201无功功率变送器涵普GPK201转子电压变送器涵普GPV转子电流变送器涵普GPA机械保护回路和事故停机按钮手动同期1.2.4公用LCU控制单元硬件设计与配置1.2.1.1硬件设计模拟量采集和处理定时采集。基于设定的周期进行相关数据的采集，对采集所得结果保存到数据库中。越限检查。检测采集的模拟量信息有没有超限，在发现超出设定范围情况下，则进行及时报警，对下越限的点号信息进行记录，同时对越限信息根据要求进行保存。梯度越限检查。多次采集速度、温度量、油压测点数据并进行对比分析，若数据前后变化梯度超过设定值时应报警。通过智能交流采样装置采集并厂用变高（低）压侧电流、有功功率、无功功率、13.8kV和400V母线电压和频率等参数。数字量采集和处理基于设定的程序来进行状态检查，且进行一定更新操作。事件顺序记录。在检查过程中发现开关量变位情况下，直接进行响应，且根据要求报警操作。综合量的计算开关动作次数，辅助设备运行时间统计等。人机联系公用设备操作控制基本单元，其人机联系可通过TFT彩色触摸屏与自由移动型MMI展开运行工作操作，以及运行工作参数实时监视与在线联网修改调整，当设备产生意外突发事故或者问题故障的时候，应该自动开启屏幕闪光，并且发送自动报警，为保护屏幕，在设备无问题故障与无操作应用的时候，在一定时间后屏幕应该自动关停。LCU操作控制系统能与站控级计算机控制系统闭锁。控制厂用变断路器分合闸。在运行时依据相关要求对厂用电开关投切进行控制，且启用一些备用设备。油泵、水泵、空压机、风机等厂内公用设备的手动投切控制。与站控级的通信接受站控级指令，同时检查其有效性，然后依据要求进行处理。定时将采集的数据发送站控级。接受站控级发送的指令信息。主动向站控级上送事件信息。时钟自诊断在运行过程中出现故障情况下，可自我检测诊断，在运行过程中需要检查机组LCU的软、硬件，在发现异常情况下需要进行提示，同时自动的释放出报警信号；在设置备用设备情况下，可直接切换到备用设备上。具有与厂用电微机保护装置、电站公用辅助设备控制系统备自投装置、直流系统、UPS电源等通信和开关量接口的功能。通信规约采用IEC60870-5-103和ModBus等规约。1.2.1.2配置公用设备现地控制单元配置如表4-2所示：表4-2公用设备现地控制单元配置名称厂家型号控制器CPU南瑞MB80CPU612：PII级CPU主控模件(含2个以太网接口，64M内存)15英寸触摸屏南瑞分辨率为1024×76832点中断量输入SOE南瑞MB80IIM21432点数字量输入DI南瑞MB80DIM21432点数字量输出DO南瑞MB80DOM21416通道模拟量输入AI南瑞MB80AIM212，隔离4-20MA，-10～＋10MA智能交流采集装置派诺PMAC720信号隔离装置优倍NPGL-C11D防雷保护器雷安交、直流避雷器各1个1.2.5开关站LCU控制单元硬件设计与配置1.2.2.1硬件设计模拟量采集和处理定时采集。基于设定的周期进行相关数据的采集，采集四条220kV线路三相电流、有功功率、无功功率、220kV母线电压和频率等参数，对采集所得结果保存到数据库中。越限检查。检测采集的模拟量信息有没有超限，发现超出设定范围，则进行及时报警，对下越限的点号信息进行记录，同时对越限信息根据要求进行保存。数字量采集和处理自发性采集，对设备的状态进行检查，且进行相应更新操作。事件顺序记录与报警。在运行过程中检查发现相关开关量参数超过设定值情况下，则系统进行报警提示，且依据事件的出现顺序记录下来并发出警报。综合量的计算开关、保护动作次数统计等。控制、同期220KV线路断路器的分合闸，自动捕捉同期并网220KV主变高压侧断路器的分合闸220KV线路、主变和母线隔离开关、接地开关的分合闸人机联系开关站操作控制基本单元，其人机联系可通过TFT彩色触摸屏与自由移动型MMI展开运行工作操作及运行工作参数实时监视与在线联网修改调整，当设备发生事故或故障时，应自动启动屏幕闪光，并发出报警，为保护屏幕，在设备无故障和无操作时，在一段时间后屏幕应自动关闭。LCU控制系统在运行过程中可和站控级系统闭锁，调试LCU过程中可基于笔记本计算机进行[38]。与站控级的通信接受站控级指令，同时检查其有效性，然后依据要求进行处理。定时将采集的数据发送站控级。主动向站控级上送事件信息。自诊断在运行过程中出现故障情况下，可自我检测诊断，在运行过程中需要检查机组LCU的软、硬件，在发现异常情况下需要进行提示，同时自动的释放出报警信号；在设置备用设备情况下，可直接切换到备用设备上。通过RS485的串行接口与开关站保护管理系统、安控装置、能量计费系统等设备进行通信，通信规约采用IEC60870-5-103和ModBus等规约。通过该通信接口完成其监视和控制功能，以及保护定值的修改。可通过相应的开关量发送设备运行状态、报警信号到站控机以便满足控制要求。1.2.2.2配置开关站控制单元配置如表4-3所示：表4-3开关站控制单元配置名称厂家型号控制器CPU南瑞MB80CPU612：PII级CPU主控模件(含2个以太网接口，64M内存)15英寸触摸屏南瑞分辨率为1024×76832点中断量输入SOE南瑞MB80IIM21432点数字量输入DI南瑞MB80DIM21432点数字量输出DO南瑞MB80DOM21416通道模拟量输入AI南瑞MB80AIM212，隔离4-20MA，-10～＋10MARTD测温模块（16通道温度量输入模块）南瑞MB80TIM212(三线制)智能交流采集装置派诺PMAC720智能准同期装置智能SID-2CM-S（8对象）手动同期南瑞信号隔离装置优倍NPGL-C11D防雷保护器雷安交、直流避雷器各1个交直流双供电装置1.2.6闸门LCU控制单元硬件设计与配置1.2.6.1硬件设计水位及闸门开度采集和处理在运行过程中对水位高度与闸门开度相关的信息进行自动采集，同时检查这些信息是否超过设定值，在发现超过设定范围情况下则自动记录越限点号和时间等参数。数字量采集和处理中断输入、扫查事件顺序记录综合量的运算闸门各开度下的启动数目及运行工作时间统计分析，泄洪量等。控制各闸门开启/关闭或到指定开度控制大坝10kV、400V开关投切、备自投，以及柴油发电机的启/停。人机联系可通过移动式MMI与液晶触摸屏对设备进行操作、运行参数的检测与修改。当运行设备发生异常或事故时，屏幕应能不断闪烁，并产生报警信号。在设备正常运行且无运行人员操作时，屏幕应自动进入休眠状态。LCU控制系统能与站控级计算机闭锁，投运、调试时可外接计算机与打印机。与站控级的通信接受站控级计算机发出的命令，并对其进行核实校验，当LCU在"自动”位置的时候，站控级操作应用站可直接对设备展开操作应用；当LCU在"人工手动”位置的时候，站控级发命令指示之后，须经闸门操控者在现地展开确定后，才可以对设备操作应用。定时发送采集的数据到站控级。接受站控级发送的指令信息，且进行响应操作。主动向站控级发送相关数据。时钟可满足一定对时相关要求。可独立运行。自诊断。在运行过程中出现故障情况下，可自我检测诊断，在运行过程中需要检查机组LCU的软、硬件，在发现异常情况下需要进行提示，同时自动的释放出报警信号；在设置备用设备情况下，可直接切换到备用设备上。通过RS485的串行接口与各闸门现地控制系统、大坝厂用电设备等设备进行通信，通信规约采用IEC60870-5-103或ModBus等规约。通过该通信接口完成其监视和控制功能，对于重要设备运行状态、报警信号也能通过开关量送到闸门LCU和站控级计算机。1.2.6.2配置闸门控制单元配置如表4-4所示：表4-4闸门控制单元配置名称厂家型号控制器CPU南瑞MB80CPU612：PII级CPU主控模件(含2个以太网接口，64M内存)15英寸触摸屏南瑞分辨率为1024×76832点数字量输入DI南瑞MB80DIM21432点数字量输出DO南瑞MB80DOM21416通道模拟量输入AI南瑞MB80AIM212，隔离4-20MA，-10～＋10MA智能交流采集装置派诺PMAC720信号隔离装置优倍NPGL-C11D防雷保护器雷安交、直流避雷器各1个交流UPS电源OYAMASW12330电池8节BX-4电池柜1只1.3安全防护硬件设计稳定的电力供给是一国工业发展的根本，不仅关系到老百姓的安居乐业，更影响到国家安全问题，所以决不允许产生大作用范围的电力系统问题故障[39]。电力二次系统多多少少存在少数专业技术、综合管理等方面的安全问题和漏洞，上述问题和漏洞的存在，很容易导致系统意外突发事故[40]。为确保计算机监控系统的安全，杜绝由此导致的电力二次系统崩溃以及电力一次系统故障甚至大面积停电事故，应将系统安全防护的重点放在如何避免病毒、黑客的攻击破坏攻击上。1.3.1主要安全风险分析随着计算机网络通信技术的不断进步，大量水电站实现了少人、无人的远程运行模式，采用网络方式传输数据；另一方面随着新一轮电力体制改革工作持续推进，对电站、调度相关的交互要求越来越高。这些都需要提升电力控制系统和通信网的性能，更好的满足其安全性相关要求。目前计算机病毒与黑客无孔不入，已经威胁到电力系统的安全、可靠运行，但部分电站对网络安全问题不够重视，没有对计算机监控系统进行有效的安全防护设计，对整个电力系统的安全运行来带严重隐患。1.3.2安全防护硬件设计的总体原则分区防护：这种系统是基于网络和计算机技术而建立的，进行安全分区时，可整体上区别为生产操作控制大区与综合管理数据大区[41]。前者可展开区分，而划分为操作控制区、非操作控制区，后者则应当在不对生产操作控制大区安全产生影响基础上，依据相应的安全要求而适当分区。（1）横向隔离：在以上的这两个分区间应该设置符合此方面标准要求的电力专用横向单向安全隔离装置。进行隔离控制时，为满足相应的逻辑隔离要求，对控制区的各安全区需要设置可访问控制的设备，以此来满足隔离安全性要求。（2）纵向认证：设置符合标准规范的电力专用纵向加密认证装置在生产控制大区与广域网的纵向交接处，且据此满足相应的纵向认证相关要求。（3）安全加固：在进行安全加护操作过程中，设置了外部网络边界通信网关，在此过程中依据相应信息敏感性和重要性，而对外部通信网关设置相应的过滤、认证功能。1.3.3分区防护在进行相关分区保护设计时，具体分析系统模块的用户、场所、功能通信各方面要求，进行一定安全区设置，以此实现安全保护目的。安全区Ⅰ－实时控制区：在此设计过程中主要是基于相应系统具体分析系统模块的用户、场所、功能通信各方面要求，进行一定安全区设置，以此实现安全保护目的。实时操控管理系统，例如计算机监控系统等需置于安全区Ⅰ。安全区Ⅱ－非操作控制生产区：把运用调配网络、在线联网运行工作的具有操作控制作用功能的生产及交易业务系统归于这个区，例如：水调自动智能化系统、电能量采集系统、调配人员培训教育仿真模拟系统、继电保护及问题故障录波数据综合管理应用系统、发电侧电力市场交易系统等[42]。综合管理数据大区：把展开生产管理运营的系统归于这个区，例如：气象数据采集系统、雷电实时监测系统、调配生产综合管理应用系统（DMIS）、统计分析信息报表系统、MIS系统、大坝实时监测系统、OA系统、用户综合服务等。横向隔离：监控系统与管理信息大区内的系统（例如电厂MIS系统等）之间，由报表管理及On-Call工作站的另一网口经电力专用横向单向安全隔离装置出口，在采集此系数满足相关数据交互控制要求。安全防护设置时，生产控制大区内各安全区之间（例如计算机监控系统和水情测报系统、继电保护及问题故障录波数据综合管理应用系统等）应用安全防火墙或相当作用功能的设备设施，完成逻辑思维隔离防护。纵向认证：电站至省电力调配数据网，应设置纵向加密认证装置。安全加固：根据前述总体策略，仅对处于外部网络边界的通信网关计算机的操作系统应进行安全加固。1.3.4硬件设计为保障各安全区之间的数据自动传输安全，要求选用合适的安全保障防护设备，截至当前