新一代变电站集中监控系统系列规范第1部分总则（2024年试行）

1部分：总则（2024年试行20247 前 附录A（资料性）安全认证服务流 附录B（资料性）系统备用模 附录C（资料性）集控系统硬件架构及系统接口要 附录D（资料性）兼容性功 附录E（资料性）集控系统与现有辅控主站过渡方 附录F（资料性）集控站（运维班）终端延伸虚拟云桌面典型建设方 附录G（资料性）软件版本信息格 前135kV-500kV变电站接入的变电站集中监控系统建设，可供其他电压等级变电站和下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适GB/T22239GB/T28448GB/T36572电力监控系统网络安全防护导则DL/T476DL/T634.51045-104部分：传输规约-IEC60870-5-DL/T860DL/T890DL/T1230Q/GDW11712Q/GDW12060—2020Q/GDW12210Q/GDWXXXX.3—20223部分变电站设备信息模型Q/GDWXXXX.5—20225部分：二次设备安全防护Q/GDWXXXX.8—20228部分：SCD配置及在线运维管Q/GDWXXXX.9—20229201414号令电力监控系统安全防护规定substationcentralizedmonitoring面向变电设备的智能监控技术支持系统，对设备的运行监视、操作与控制、操作防误、监控助fundationfunctioneventsforinformation电网资源业务中台businessmid-groundofpowersystem电网资源业务中台是企业级共享服务平台，通过整合分散在各专业的电网设备、拓扑等数据，实现电源、电网到用户全网数据的统一标准、同源维护、统一管理，形成“电网一张图”，将共性业务沉淀形成电网设备资源管理、资产（实物）管理、拓扑分析等共享服务，支撑电网规划、生产检修、APIapplicationprogrammingservice服务化接口是基础平台面向功能应用提供的一套标准化接口，定义了应用注册、服务请求、实时数据访问、历史数据访问、操作控制、自动对点、数据调阅、日志审计等接口。服务化接口采用服务调用的方式，屏蔽了底层数据库差异，参数支持自描述，通过对接口参数的交互定义来增加新的接口CIM/E：电网通用模型描述规范（GridCommonModelDescriptionSpecification）CIM/G：电力系统图形描述规范（GridCommonModelDescriptionGraphics）CMS：变电站二次系统通信报文规范（CommunicationMessageSpecification）RCD：远动配置描述文件（RemoteConfigurationDescription）SG-CIM：国家电网有限公司公共信息模型（StateGridCommonInformationModel）SM4：国家分组密码算法（ShangyongMima）XML(ExtensibleMarkupLanguage)集控系统是面向变电设备的智能监控技术支持系统，对设备的运行监视、操作与控制、操作防DL/T860、DL/T890标准，构建高可靠、高安全、高性能的大区（Ⅳ区）CIM/E、XML、消息队列等通用的规范格集控系统总体由硬件和软件两部分组成，其中硬件部分包括集控系统建设所需的磁盘阵列、服务器、工作站、网络安防等设备，软件部分包括系统基础平台、基础平台支撑应用和应用功能等部1。安全Ⅰ区通过变电站实时网关机接入主设备实时数据以及辅助设备重要量测和关键告警数据、下发设备控制指令；安全Ⅱ区通过变电站服务网关机按需获取辅助设备及运维诊断等信息，下发辅助设备操作指令等信息；安全Ⅳ区主要实现统计分析、监控业务管理等功能，接入变电站端的视频、告1集控系统硬件架构由部署在安全Ⅰ、Ⅱ区和安全Ⅳ区的磁盘阵列、服务器、工作站、网络安防等设备构成。为了提高系统的安全性，关键设备均采用冗余配置。根据业务部署特点，在Ⅰ、Ⅱ区分别部署数据采集及应用服务器，实现集控站与变电站间的信息交互和集控站运维班延伸，宜采用延伸终端模式，也可采用延伸虚拟云桌面建设方式，部署监控业务应用。在Ⅰ区部署磁盘阵列，统一存储主辅设备数据。在Ⅳ区部署镜像数据库，用于Ⅰ、Ⅱ区数据的镜像和Ⅳ区远程智能巡视集中监控应用巡视等数据存储，Ⅳ区应用与发布服务器实现信息发布、与中台的数据交互、监控业务管理，以及Ⅳ区数据采集服务器实现巡视数据采集、实时监控、视频管理等业务应用。根据集控站、运维班的建设及业务需求配置相应的人机工作站。硬件架构见图2。系统支持硬件设备的弹性伸缩及应用功能部署的模块化组合，可以根据不同应用的业务特性情况进行调整。针对原有的未改造存量站的实际情况进行2基础平台为各类应用的开发、运行和管理提供通用的技术支撑，提供统一的系统管理、模型管理、数据服务、公共服务、告警服务、人机服务，满足系统各项实时、准实时和生产管理业务的需基础平台支撑应用提供基于IMG标准的编辑、展示框架和开放的图形画面结构标准，开放集成框架下的人机界面开发，支持第三方应用界面集成，实现主辅关键信息一体化展示、控制和管理。人机工具具体分为图元仓库、画面编辑工具、画面浏览工具、监控告警窗、告警查询工具、数据采集3应以变电站设备模型为基础，采用统一建模理念，综合考虑电网调控、变电设备监控和设备资产管理等需求，建立统一的模型术语和信息索引，涵盖变电站、调度、集控、业务中台模型中与设备相D模型统一建模，实现变电站与集控站系统间的模型和数据按需访问。集控系统与业务中台系统模型交ID应按照“数据分层分布式存储、分级处理”的数据管理原则。变电站汇聚并存储所有量测和告警，少部分关键数据直接上送，大量运行和诊断数据远程按需调用；集控系统接收设备运行相关数据据、SCD、CIM/E、CIM/G文件等；远程智能巡视主机负责传输视频、巡检机器人巡检和状态信息应以实物ID三大业务模块。支持与安全Ⅰ区、Ⅱ区和Ⅳ区调控系统业务交互，支持模型，图形同源，支持异构与ID与远程智能巡视集中监控应用进行联动，当事故发生DL/T860协议进行交互，实现各个应基于变电站一键顺控服务，以及已验证过的典型操作票，通过间隔或设备的源态与目标态组合字符串，形成控制对象，召唤变电站对应的典型操作票。操作过程中进行严格的过程管控与交互确集控系统防误应包括操作互斥、挂牌闭锁、拓扑防误、逻辑规则防误、操作票闭锁和信号闭锁等功能。变电站防误应包括逻辑规则防误、电气闭锁、机械闭锁和防误锁具闭锁等功能。集控系统防误站端操作：变电站应实时上送接地桩、网门状态等防误信息，应支持将逻辑公式上送集控系（顺控）变电站操作过程中闭锁集控站对当前设备的操作，形成唯一操作权管理；遥控指令经多功能集控站获取接地桩、网门状态等防误信息，集控站通过逻辑公式防误校核、网络拓扑防误校事件化告警，对监控主、辅设备标准化模型信息进行归纳分类、抽象提取，按信息电气功能应能通过分析设备监控人员日常监控过程需要关心的设备、数据、状态以及要完成的事务，基于事件驱动，结合监控业务及应用功能特性，将重复监视、分析和判断的行为经验，转化为标准化思维模式，主动发现问题并进行追溯；应能通过标准化数据输出形式及展现方式，减轻监控人员的工作负ID，推送至业务中台缺陷录入环节，同时向相应能基于监控员日常工作场景，围绕事故异常处置、监盘操作、缺陷处置等方面构建日志数据源，包括事故处置、异常告警、越限告警、操作记录、缺陷处置、监视记录、工作记录在内的多种值班日志类型。通过跨区协同技术，实现对Ⅰ、Ⅱ、Ⅳ区业务的结构化日志同步记录，支持推送至业务应采用数据缓存、自动排序、智能校核等技术，实现集控系统采集信息表的静态参数校核、实时网关机信号自动触发、集控系统信号自动验证，减少人工核对中信息遗漏、核对出错的风险，提升验应基于“平台+应用”的建设模式，提供完善的系统管理、实时库、关系库、公共服务等基本接口；应提供服务化接口，接口遵循远程过程调用的通信模型，支持同步和异步调用方式，接口参数应采用可自描述、易于扩展的数据格式。服务化接口应具备应用注册注销、服务同步请求、服务异步请求等接口。通过对接口参数的交互定义来扩展不同的服务功能。服务化接口应提供统一的数据交换接入点，应能实现平台对应用进行统一的安全认证、接口授权、流量统计、限流熔断等功能，提升平台的安全性。服务化接口应采用服务调用方式，降低平台和应用的耦合度，提升应用部署的灵活性，支应能对变电站内的巡视设备，包括机器人、摄像头、声纹监测装置、北斗穿戴设备、无人机等，通过统一的接口下发巡视命令，结合巡视点位的特点，统一调度多种设备联合巡视，采集包括原图、分析图、视频、音频等信息形成巡视结果，并且支持多数据源的采集配置，提升巡视工作的准确性，IP实现联动，确保告警提基础平台安全区Ⅳ应能提供服务化接口，采用基于Web方式的RETfulAPI进行信息交互，应具备权限认证管理、历史数据服务、实时数据库服务、告警服务、审计服务等接口。通过对接口参数的交互定义来扩展不同的服务功能，具有扩展性强、结构清晰的特点，降低应用开发难度，提升部署效3部分变电站设备信息模型》要求，具体要求如下：DL/T860、DL/T890SG-CIM三套模型标准体系，共同部分统一表达，建Q/GDWXXXX.88部分：SCD配置及在线运维管控工具技术规范》；DL/T634.5104RCD（CIM/E格式）作为模型转换介质。变Q/GDW12210实现信息点表的在线交换。子系统的开/关、动作/停止、视频监控/机器人预置位调用等信息；设备告警信息应包括各子设备提供的数据信息应源端规范，宜采用统一模型，在出厂时根据Q/GDW11712要求编制ID码，作为设备全生命周期间的身份代码。集控系统主辅设备数据上送应分流处理。电网实时运行信息、主辅设备运行状态和关键告警ⅠCD、故障录波等数据通过安全Ⅱ区服务网关机按需上送；运行数据、文件数据等巡视信息从站端巡视主机上送变电站集中监控系统，视频流信息通过统一视频地市服务接入集控系统的远程GB/T36572的安全防护规定，集控系统Ⅰ、Ⅱ区所有数据通DL/T890标准。提供人机工具，提供基于IMG控制和管理；提供告警定义、查询和实时告警监控功能，实现不同类型、状态、等级的主辅CIM/E模型导入、CIM/G图形导入、SCD/RCD模型导入、信息点集控系统应用功能应分布在安全Ⅰ、Ⅱ、Ⅳ区。安全Ⅰ区主要实现主设备监视与控制、辅设备重要信息监视等应用功能，Ⅱ区主要实现辅助监视与控制等应用功能，Ⅳ区主要实现监控包括全景监视、主辅设备监视、故障录波分析、事件化告警、主设备状态预警、穿透调阅、A。应具备监控助手应用功能，从设备运维、设备缺陷、在线巡视、日常监控等角度为运维人员应具备对变电站远程智能巡视系统运行数据、文件数据等的采集功能，应支持通过统一视频地市服务实现摄像机、机器人、无人机等设备的视频数据接入，应支持对摄像机、机器人、告警、缺陷统计和管理功能，具备巡视计划生成、编制、派发等功能，应能根据巡视计划的执行时间自动生成巡视任务支持对告警信号进行相应的告警联动功能；应在集控系统一二次设备及辅助设备模型基础上，构建一体化的巡视设备模型，利用基础平台提供的接口实现智Q/GDWXXXX.5—20225部分二次设备安全防护》Q/GDWXXXX.5—2022联动展示；显示界面宜分为监控主屏、监控副屏、监控业务管理屏3个屏幕。各显示屏信息DL/T1230G基础平台应进行平台公共组件功能、基础处理功能、基础支撑工具功能、API接口功能、服集控系统应进行兼容性检测，通过高可靠变电站二次系统接入、在变电站主辅设备监控数据接入以及调度系统图、模数据接入验证集控系统接入不同系统的兼容性；通过不同基础平台DL/T634.5104、DL/T476、DL/T860规约服务网关机和综合应用主机负责采集故障录波、辅助设备（含消防、安防、一次设备在线监）（MS）SCD、RCD等模型文件、一次接线图、间隔视频数据外的巡检和状态信息，上传集控系统；遵循FTPS安全文件传输规范，上传可见光ID、遥测、遥信、遥控操作、设备告警、设备缺ID、设备台账信息等Kafka、REST等接口传输标准化文件。应符合Q/GDWXXXX.5—20225Q/GDWXXXX.5—20225备安全防护》5.1.3a)、b)和c)要求；备安全防护》附录B.3主机设备安全审计日志对用户管理的要求。应符合Q/GDWXXXX.5—20225安全防护》5.1.10a)b)的要求；Q/GDWXXXX.5—2022《高可靠变电站二次系统通用技术规范第5B.3要求。Q/GDWXXXX.5—20225全防护》5.1.3d）的要求；Q/GDWXXXX.5—20225全防护》5.1.6通信安全要求；应符合Q/GDWXXXX.5—20225所有控制操作行为应记录审计日志，应符合Q/GDWXXXX.5—2022《高可靠变电站二次5B.3表要求。据的修改等应记录审计日志，应符合Q/GDWXXXX.5—2022《高可靠变电站二次系统通用技术规范第5部分二次设备安全防护》附录表B.3表要求。全防护》5.1.4数据安全要求：一般数据在存储过程中不需要加密和认证，口令等重要数据在应采用校验技术或国家密码主管部门认可的密码技术等保证重要业务数据、敏感数据在存储Q/GDWXXXX.5—20225全防护》5.1.9备份与恢复要求。6个月，应设置审计日志存储余量控制策略，当存储空间接近极限时，Q/GDWXXXX.5—2022《高5B.3表要求。护》5.1.8要求。宜符合QGDWXXXX.5—202通用技术规范第5部分护》5.1.1要求，对应用程序进程、数据、代码段进行动态度量，不同进程之间不应存在未经许可的相互调用，禁止向内存代码段与数据段直接注入代码的执行。关键业务连接请求与接收端应能向对端证明当前身份的可信性，不应在无法证明任意一端身份可信的情况下进行业务交互。在关键业务服务器、跨安全区传输的网关服务器等关键设备上宜采用基于可信计算的安全免疫防护技术加强自身安全防护。横向边界的安全防护应遵循：安全Ⅰ区与安全Ⅱ区之间采用防火墙，安全Ⅰ、Ⅱ区与安全Ⅳ区集控系统软硬件执行准入机制，在进入电网系统安装部署前，应通过具有CNAS（中国合格201414号令、国能安全[2015]36号文、GB/T22239、GB/T28448、国家网2.0系列标准等法规和制度。遵循“安全分区、网络专用、横向隔离、纵向2.0标准的三级标准要求。按照“谁5CPU15%CPU的20%20%；30CPU30%CPU的平40%30%；时钟管理性能要求：安全区Ⅰ10毫秒，安全区Ⅳ各节点机对时1秒；1SCD180RCDF。8035kV500kV、330kV、220kV、110/66kV7.08、4.16、2.5、1.535kVB。集控系统安全区Ⅰ、Ⅱ与变电站间通信宜采用两路不同接入网的调度数据网通道，单路接入通带宽10Mbit/s；集控系统安全区Ⅱ与调度系统间通信宜采用两路不同接入网的调度数据网通道，单路接入通不低于20bs；30Mbit/s。1路综合数据网通道，接入通道带宽不低于C。WebD.1。后续结合综自改造或专项技改，逐步完善存量站安全区Ⅰ、Ⅱ、Ⅳ主辅设备监5.4.3Q/GDW12060—2020《变附录针对遥控类操作，采用二次确认机制，保证操作行为是可信的；采用服务认证机制对相应的服务调用进行保护，保证控制指令下达路径安全可靠；采用通信加密和数字签名技术，保证遥控指令传递证成功后，安全认证服务为其签发一个Token，用于表明该软件的身份，确认客户端和服务TokenSM4MM将遥控软件的服务请求加密,Token一起发给遥控服务。遥控服务收到请求后，先对TokenToken计算出密钥，解密出遥控请求，遥控服务根A.1制，其中认证过程中所需的公钥证书和私钥12文件均由统一数字证书系统签发，在系统部署时，将遥控软件的证书发给安全认证服务，将安全认证服务的证书发给遥控软件。其双向认证的主要流程见图A.RRK，然K加密后返回给遥控软件；K加密字符串“OK”，发给安全认证服务，否则认证失败，终止双向认证流程；A.2TokenToken主要用于服务访问过程的身份验证和加密通信。Token由身份信息和签名信息组成，其中身份信息主要结构 //字符串类型 "timestamp":签发时间,//整型INT JWTTokenToken验证成功，否则，验证失败。

附录监控席位同时部署调度延伸终端工作站和集控系统工作站。正常情况下，主用集控系统工作监控人员可以快速切换使用调度延伸终端工作站，对管辖变电站主设备进行监视与控制，备.1。AB告警等信息，监视、控制、分析等应用功能，都来源于各自集控系统，系统间独立运行无干扰。当集控A系统发生故障时，可手动切换到集控系统B，使用集控B系统提供的画面、数A.2：

附录C.1：C.1C.2：C.2

附录集控系统在建设过程中，充分利用调度系统主设备监控建设成果，存量变电站的模型、图形及采存量变电站改扩建时，对于设备模型、采集信息表、遥控点表等与调度系统重叠的信息，保持与调度系统一致，模型可从调度系统同步，图形按各自要求进行独立维护，存量变电站之间的信息交互见图D.。D.1统接入故障录波器数据，存量站保信及故障录波的接入见图D.2。存量变电站按安全可控新一代变电附录根据2019年《变电运维班辅助设备全面监控系统建设技术规范》，系统对辅助设备的采集与处将原有辅控系统的终端延伸至集控站（监控班）和运维班，宜采用浅度