电动自行车充换电设施通信设施保护指南（试行）

电动自行车充换电设施通信设施保护指南（试行）一、适用范围与保护基本原则1.适用范围本指南适用于城镇、乡村已投运、新建、改建扩建的电动自行车集中充换电站、分散式公共充电桩、社区共享换电柜等各类充换电设施配套的有线/无线通信设施保护工作，覆盖终端通信单元、本地传输链路、边缘网关、后端平台通信接口、换电锁控通信模块全链条，为建设、运维、应急处置全流程提供保护规范。2.保护基本原则（1）合规性原则。所有保护措施必须符合GB42296-2022《电动自行车用充电器安全技术要求》、YD/T1310-2018《接入网技术要求以太网无源光网络(EPON)》、GB/T50200-2018《通信管道工程施工及验收标准》、GB50016-2014（2018年版）《建筑设计防火规范》等现行国家及行业标准，满足网络安全等级保护2.0相关要求。（2）安全性原则。坚持通信安全与电气安全、消防安全并重，通信故障触发分级保护机制，自动切断故障充换电单元供电，防止因通信中断引发过充、误动作、起火等安全事故。（3）可运维原则。保护措施不得阻碍日常检测、固件升级、故障排查作业，关键节点预留不少于60cm的操作空间，通信管线布设保留完整的走向图纸便于定位排查。（4）协同防护原则。通信设施保护与充换电设施本体建设、市政公共设施改造同步规划、同步施工、同步验收，避免重复施工破坏通信链路。二、通信设施分类保护要求（一）终端通信单元防护终端通信单元指安装在单个充电桩、换电舱内的信号采集、指令传输模块，按通信方式分为以下防护要求：1.有线通信单元有线通信单元包括RS485、CAN总线等有线通信模块及配套接线，防护要求为：①防护等级：室外布设的模块必须达到IP54及以上，室内地下车库布设的模块不低于IP44；②安装要求：安装在充换电设施本体的密闭隔舱内，与高压供电单元物理分隔，间距不小于15cm，避免大电流放电产生的电磁干扰；③绝缘保护：通信线缆绝缘层耐压等级不低于AC500V，与动力线缆同槽布设时，必须加装壁厚不小于1.2mm的金属屏蔽隔离管，屏蔽管接地电阻不大于4Ω；④电磁兼容：所有有线通信单元满足GB/T17626《电磁兼容试验和测量技术》要求，静电放电抗扰度达到4级，电快速瞬变脉冲群抗扰度达到4级，避免电流波动干扰信号传输。2.无线通信单元无线通信单元包括NB-IoT、4G/5G、蓝牙、WiFi等无线传输模块及配套天线，防护要求为：①天线布设：室外天线必须安装在充换电设施顶部高于本体10cm以上位置，避开金属遮挡物，与高压母线的水平距离不小于30cm，要求信号场强不低于-70dBm，月度离线率控制在0.5%以内；②防雷保护：室外无线天线必须加装标称放电电流不小于10kA、响应时间不大于10ns的SPD浪涌保护器，接地电阻不大于4Ω；③防拆保护：无线通信模块必须加装防拆触发装置，发生非法拆除时，10s内上报后台管理平台，并切断对应充换电舱的供电；④加密认证：无线通信采用国密SM2算法加密，终端与平台双向身份认证，防止非法接入篡改控制指令。3.换电柜锁控通信单元换电柜锁控通信单元为换电设施专属通信部件，防护要求为：①每个换电舱的锁具独立配置通信识别芯片，采用加密通信协议，通信响应时间不大于200ms，舱门开关状态、电池匹配信息上传延迟不超过1s；②防护等级不低于IP54，满足1m水深浸水30min通信功能正常的要求；③电池与锁控单元实现双向身份核验，拒绝未备案合规电池接入，避免违规电池引发安全事故。4.用户交互通信模块用户交互通信模块指扫码区、屏幕交互单元，防护要求为：模块集成防静电、防浪涌保护电路，交流端口绝缘电阻不低于2MΩ，户外布设的交互模块防护等级不低于IP54，避免雨水、灰尘侵入导致通信故障。（二）传输链路防护传输链路指连接终端与边缘网关、边缘网关与后端平台的传输通道，分为有线、无线两类：1.有线传输链路（1）埋地敷设：市政道路下的通信管道埋深不小于0.8m，人行道下不小于0.6m，车行道下必须加套壁厚不小于3mm的热镀锌钢管，管顶距路面不小于1m，管道接头做防水密封处理，管口用防火泥封堵；通信管道与电力管道的平行净距不小于0.5m，交叉净距不小于0.15m，与给水管的平行净距不小于0.5m，交叉净距不小于0.1m。（2）架空敷设：架空通信线缆距地面高度，居民区不小于2.5m，交通要道不小于6m；与电力架空线的最小平行距离，1kV以下不小于1m，10kV不小于2m，交叉净距不小于0.5m；吊线挂钩间距不大于0.5m，每间隔1km做一处接地，接地电阻不大于10Ω。（3）室内布设：室内沿墙布设的通信线缆必须穿阻燃PVC管或金属管，距离热力管道的平行净距不小于0.5m，交叉净距不小于0.2m；不得与动力线缆共用水电井，必须采用防火隔板物理分隔，通信线缆截面积预留不小于20%的扩容空间。2.无线传输链路（1）公网链路：采用公网传输的充换电设施，必须配置双运营商链路备份，主链路中断后，备份链路自动切换时间不大于30s，单链路月度单点故障率控制在1%以内。（2）专网链路：采用电力专网、物联网专网传输的，必须配置加密VPN隧道，加密算法采用国密SM3算法，密钥更新周期不超过90天，定期扫描隧道漏洞，防止非法入侵。（3）边缘网关：集中充换电站的边缘网关必须安装在独立通信机柜内，室外机柜防护等级不低于IP55，室内机柜不低于IP40；运行环境温度控制在-10℃~+55℃之间，相对湿度不超过90%；配置电源冗余，网关断电后，备用锂电池维持通信不小于4小时，保障故障数据正常上传。（三）平台侧通信接口防护平台侧通信接口包括运营平台内部接口、对接监管平台的外部接口，防护要求为：1.接口安全：所有对外对接接口必须采用HTTPS加密传输，配置IP访问白名单，单IP接口调用频率限制不超过100次/分钟，非法调用次数连续超过10次，自动锁定IP24小时；平台满足网络安全等级保护三级要求，定期开展等级测评。2.数据传输保护：用户信息、充换电数据、交易数据、电池状态数据传输必须加密，关键控制指令传输丢包率不大于0.1%，传输延迟不大于500ms，保证指令准确下达；对接属地行业监管平台的接口，必须满足监管要求，充换电状态数据每15分钟上传一次，异常告警信息1分钟内上传，不得迟报、瞒报。3.冗余备份：核心通信接口必须配置双机热备份，主接口故障后，备份接口自动切换时间不大于10s，平台通信系统年可用率不低于99.9%，年度通信中断累计时间不超过8.76小时。三、建设阶段通信设施保护要求（一）规划设计阶段1.选址要求：通信设施选址避开低洼易积水区、地质灾害隐患区、强电磁干扰源，距离10kV及以上变电站不小于50m，距离雷达站、广播发射台不小于1000m，避免强电磁干扰导致通信失稳。2.设计要求：设计文件必须单独编制通信设施保护章节，明确防护等级、接地要求、防雷措施、冗余配置要求，同步设计通信故障联动保护机制，明确通信中断后的分级断电逻辑。3.管线预留：新建住宅小区、工业园区的充换电设施通信管线必须与市政通信管网同步设计同步施工，预留不少于2路管径不小于100mm的冗余通信管孔，满足后续扩容升级需求。（二）施工阶段1.既有管线保护：施工区域涉及既有通信管线的，必须先进行人工探坑，探坑间距不大于10m，明确管线走向、埋深后再开展机械施工；对保留的既有管线，采用悬吊保护措施，吊点间距不大于1.5m，线缆弯曲曲率半径不小于线缆外径的15倍，防止线缆折损绝缘层。2.安装检测：通信设施安装完成后，必须逐项检测核心指标：月度离线率<0.5%、传输丢包率<0.1%、信号场强>-70dBm、接地电阻<4Ω，全部指标合格后方可进入下一道工序，检测记录存档期限不少于5年。3.成品保护：未交付的通信模块、天线、网关必须采取防尘、防水、防盗保护，露天存放的设施必须搭设防护棚，距离地面不小于30cm，覆盖防水篷布；安装完成的闲置通信接口必须做密封防护，防止杂物、水汽侵入。（三）验收阶段1.专项验收：必须将通信设施保护情况作为专项验收内容，核查防护等级、接地、防雷、冗余配置是否符合设计要求，对指标不合格的项目，要求限期整改，整改不合格不得通过竣工验收。2.资料归档：验收完成后，通信管线走向图、接点位置图、检测报告、验收记录等资料必须同步归档，同时报属地市政、通信行业主管部门备案，便于后续运维排查。四、日常运行维护保护要求（一）日常巡查1.巡查周期：室外集中充换电站通信设施巡查每月不少于1次；分散式公共充电桩每季度不少于1次；室外换电柜每两个月不少于1次；室内充换电设施每半年不少于1次；偏僻乡村、城郊结合部等易盗区域每月增加1次巡查。2.巡查内容：终端单元检查通信模块是否松动、天线是否移位、防护外壳是否破损、防水密封是否失效；传输链路检查埋地线路上方是否有违规施工、堆载，架空线路是否下垂、挂钩是否脱落，管线是否被挖断、浸泡；网关机柜检查运行温度、风扇是否正常、接口是否松动、告警指示灯是否异常。3.巡查记录：每次巡查必须记录通信离线率、信号场强、接地电阻等核心指标，异常情况登记入册，24小时内安排处置，不得带病运行。（二）定期检测维护1.检测周期：防雷接地检测每年不少于1次，雷雨季节前增加1次专项检测；通信性能指标每季度检测1次；加密密钥每90天更新1次；平台接口漏洞每半年扫描1次；老化线缆每3年检测一次绝缘性能。2.维护要求：①绝缘电阻低于10MΩ的老旧通信线缆必须全部更换，使用年限超过10年的线缆全部排查更换；②信号场强低于-85dBm的，必须调整天线位置或者更换高增益天线，保证场强达标；③通信机柜每半年清灰1次，风扇、散热模块每年检查更换1次，保证网关运行温度在合格范围；④极端天气前专项防护：雨季来临前疏通低洼站点排水，检查防水密封；大风暴雪后及时排查天线倒伏、线缆断裂；高温季节增加网关温度检测频次，每周不少于1次。3.升级保护：通信模块、网关固件升级前，必须备份原有配置和运行数据，升级过程中启用备用通信链路，保证升级期间充换电设施可以正常响应控制指令，升级失败自动触发回滚机制，不得影响正常运营。（三）第三方施工防护1.预警机制：建立第三方施工预警台账，收到市政工程施工通知后，24小时内完成施工区域内通信管线定位、标识，设置明显警示标志，警示标志间距不大于20m，转弯、交叉口处增加设置。2.现场防护：施工过程中安排专人现场旁站监护，对距离通信管线1m范围内的施工作业，要求必须采用人工开挖，严禁机械开挖；对可能受影响的管线，提前采取迁移或者悬吊加固保护措施。3.联动机制：与属地市政部门、施工单位建立24小时联动机制，预留应急联系电话，发生管线损坏险情，第一时间到场处置，减少故障影响范围。（四）防盗防破坏保护室外通信网关、架空线缆必须加装防盗锁具和防拆报警装置，重点区域的通信机柜加装视频监控，实现入侵自动报警；埋地通信管线上方浇筑10cm厚C20混凝土保护层，每隔50m设置“通信管线禁止开挖”永久标识，降低误挖盗挖风险。五、通信故障应急处置（一）故障分级根据故障影响范围分为三级：①一级故障：单个集中充换电站超过50%充换电舱通信中断，或者连片区域超过10台充换电设施通信中断，影响用户超过50人；②二级故障：单个集中充换电站10%-50%充换电舱通信中断，或者3-10台充换电设施通信中断；③三级故障：单个充换电舱通信中断，不影响其他设施正常运行。（二）应急响应流程1.故障上报：监控平台自动发现故障后，10分钟内通知属地运维人员，一级故障1小时内上报属地行业监管部门。2.处置时限：①一级故障：运维人员2小时内到场处置，4小时内恢复通信，8小时内无法恢复的，启用便携5G临时应急链路恢复核心充换电单元通信；②二级故障：运维人员4小时内到场，8小时内恢复通信；③三级故障：24小时内到场处置。3.排查逻辑：故障排查遵循“从终端到平台、从电源到链路”的顺序，优先排查终端电源松动、天线移位等简单故障，再排查线缆损坏、网关故障、平台接口异常等复杂故障，缩短排查时间。（三）安全联动处置通信故障引发充换电设施失控（如无法停止充电、锁具无法开启）的，第一时间切断对应区域的总电源，疏散周边人员，防止发生火灾、电池爆炸等事故，涉及安全险情的第一时间上报消防部门，配合处置；故障排除后，逐一检测每个充换电单元的通信和控制功能，全部合格后方可恢复运营。（四）复盘改进每次故障处置完成后，3个工作日内完成故障原因分析，明确问题根源，针对施工破坏、雷击、老化等不同原因制定改进措施，更新保护方案，避免同类故障重复发生；运营单位每半年组织1次通信故障应急演练，每年覆盖所有运营站点，演练记录存档，每年至少修订1次应急预案。六、安全管理与责任落实1.主体责任：充换电设施运营单位是通信设施保护的责任主体，必须明确专门的通信设施保护管理部门，配备专职或兼职通信运维人员，每座集中充换电站明确专人负责，建立完整的通信设施保护台账，台账内容包括设施位置、型号、安装时间、检测记录、