桂寧 汪曉彤 萬順 張柯柯
摘要:根據(jù)《電力監(jiān)控系統(tǒng)安全防護規(guī)定(國家發(fā)改委[2014]14號令)》和《電力監(jiān)控系統(tǒng)安全防護總體方案等安全防護方案和評估規(guī)范(國能安全[2015]36號)》要求,新能源電站采用專線通信方式進行數(shù)據(jù)接入時,子站終端應采用加密認證措施,實現(xiàn)主站對子站的身份鑒別,確保報文的機密性、完整性保護。在遵循以上規(guī)定的同時,積極探索安全接入?yún)^(qū)設計方案,為后期新能源數(shù)據(jù)的全面介入積累技術經(jīng)驗。
關鍵字:新能源;光伏電站;并網(wǎng)數(shù)據(jù)接入方式
1、項目概況
為應對分布式電源大規(guī)模發(fā)展的新形勢,根據(jù)《電力監(jiān)控系統(tǒng)安全防護規(guī)定(國家發(fā)改委[2014]14號令)》和《電力監(jiān)控系統(tǒng)安全防護總體方案等安全防護方案和評估規(guī)范(國能安全[2015]36號)》要求,綜合考慮合肥金太陽能源公司集控中心光伏電站數(shù)據(jù)集中傳輸?shù)胶戏使╇姽拘磐ü?,為信通大?shù)據(jù)建設提供數(shù)據(jù)支撐,組織實施金太陽數(shù)據(jù)安全接入?yún)^(qū)建設工作。
2、項目內容
1)在合肥供電公司端建設部署金太陽數(shù)據(jù)安全接入?yún)^(qū),安全接入?yún)^(qū)采用專線接入方式建設,接收通過金太陽能源公司集控中心轉發(fā)的光伏電站的數(shù)據(jù)。安全接入?yún)^(qū)通過電力專用隔離裝置,與信通公司IV區(qū)連接。
2)在合肥供電公司部署電力專用百兆增強型(需滿足供電公司220kV變電站同等配置要求,可選千兆型)縱向加密認證裝置,在合肥金太陽能源公司集控中心部署電力專用百兆增強型,實現(xiàn)信通公司與金太陽能源公司數(shù)據(jù)傳輸?shù)拿芡ê蜕矸菡J證功能。
3、項目解決方案
3.1、安全區(qū)設計方案
數(shù)據(jù)接入方式為直接在信通公司建立安全接入?yún)^(qū),金太陽公司以數(shù)據(jù)庫方式提供數(shù)據(jù),拓撲圖如下圖所示:
設置安全接入?yún)^(qū),使用私網(wǎng)地址作為安全接入?yún)^(qū)網(wǎng)絡地址,采取前置通信服務器直連縱向加密機方式通信。設置反向隔離裝置到安全IV區(qū)。
同時設置網(wǎng)絡接入路由器,方便金太陽公司以有線網(wǎng)絡或者專線網(wǎng)絡方式接入安全區(qū)。具體需根據(jù)金太陽公司協(xié)商結果,IP地址使用以金太陽公司協(xié)商協(xié)商為準,可由信通公司指定網(wǎng)段。
縱向加密機對ICMP設置明通,對到前置通信服務器TCP協(xié)議SQLServer通信1433端口設置密通,采取密通通信方式訪問。
前置通信服務器部署采集程序、反向傳輸程序;接口服務器部署反向傳輸接收及大數(shù)據(jù)平臺通信接口。
3.2、數(shù)據(jù)采集處理
1)金太陽公司鏡像數(shù)據(jù)庫以SQLServer標準服務協(xié)議提供數(shù)據(jù)接口,經(jīng)站內縱向加密認證裝置處理后以有線網(wǎng)絡或專線傳入信通公司安全接入?yún)^(qū);
2)經(jīng)信通公司安全接入?yún)^(qū)縱向加密認證裝置進行身份鑒別解密后,進入安全接入?yún)^(qū)的前置通信服務器;
3)前置通信服務器采集程序獲取金太陽數(shù)據(jù),并根據(jù)反向隔離裝置需要生成通信報文,完成數(shù)據(jù)格式轉換,再通過反向隔離裝置分別發(fā)送到安全IV,由 IV區(qū)接口服務器上接口程序分別讀取指定格式數(shù)據(jù)并處理(傳入大數(shù)據(jù)平臺),完成數(shù)據(jù)交互。
4、結語
該種安全接入?yún)^(qū)的設計方案,與標準新能源站以IEC104協(xié)議/電能量協(xié)議為主的接入方式不同,主要是綜合考慮數(shù)據(jù)的使用便利性、實用性而確定的,對新能源數(shù)據(jù)安全接入?yún)^(qū)的其他接入方式進行了探索,為后期的相關工作開展積累了豐富的經(jīng)驗。
作者簡介:
桂寧,女,1976.06,漢,江蘇南京,大學本科,高級工程師,長期從事電力信息化方向研究;
汪曉彤,男,1967.03,漢,安徽休寧,大學本科,高級工程師,長期從事電力系統(tǒng)自動化方向的研究;
萬順,男,1985.04,漢,安徽青陽,碩士研究生,高級工程師,長期從事電力信息化和電力自動化方向研究;
張柯柯,女,1993.03,漢,安徽阜陽,碩士研究生,助理工程師,從事電力信息化方向研究。