毕设论文扬州地区110kv及以下变电站数据网一平面二次安全防护设备完善工程初步设计.docVIP

检索号： 编 号： 扬州地区110KV及以下变电站数据网一平面二次安全防护设备 完善工程 初步设计 设计说明 能拓电力建设有限公司 工程设计证书： 乙级 A232030999 2012年月  初步设计 设计说明 批 准： 审 核： 校 核： 编 写： 目录 1 工程概况： 1 1.1 设计依据 2 1.2 工程现状 3 1.3 设计原则 4 1.4 设计范围 4 1.5 主要经济技术指标 4 2 项目必要性 5 3 二次系统安全防护体系要求 6 3.1 安全分区 6 3.2 网络专用 6 3.3 横向隔离 7 3.4 纵向认证 8 4 调度数据网现状 9 4.1 江苏省调度数据网现状 9 4.2 扬州调度数据网现状 12 5 扬州地区二次安防现状 16 5.1扬州地区二次安防主站端 16 5.2扬州地区二次安防厂站端 17 6 工程建设方案 19 7 设备配置清单 21 8 设备技术参数 22 附件： 27 附表： 28 工程概况： 电力调度数据网是电力调度生产服务的专用数据网络，是承载并实现各级调度中心之间及调度中心与厂站之间实时生产数据及传输及交换的基础网络，是供电公司实现应急技术支持系统和备用调度中心功能的支持平台。电网调度是电网运行控制主要方式，关系电网安全运行。随着电网技术及网络技术的飞速发展，对电力调度数据网的安全性及连续性的要求日益提高。 江苏电网是华东电网的重要组成部分，并已在2012年完成了江苏电力调度数据网网络结构优化为骨干网和接入网的重要步骤。其中，骨干网包括数据网第一、二平面，接入网包括省级接入网和市级接入网。覆盖了江苏省调、13个地调、51个区县调、98座统调电厂、35座500kV变电站、426座220kV变电站、1422座110kV变电站、889座35kV 变电站，调度数据网双平面的建成和完善为调度监控自动化系统、电网协调防御决策支持系统、电能量自动采集系统、电力市场交易系统和继电保护信息远传等应用业务提供了可靠的支持。 为确保调度实时系统和调度生产管理系统的安全可靠运行，根据上级相关要求，江苏省电力公司积极开展电力二次系统安全防护工作，按照“安全分区、网络专用、横向隔离、纵向认证”的防护原则，从制定方案、规范标准入手，统一部署了安全防护设备及访问控制策略，现已初步形成了覆盖省、市、县及所属厂站的二次系统安全防护体系。在“安全分区”方面，在省公司统一部署下，将电力二次系统分为生产控制大区和管理信息大区，生产控制大区划分为安全I区和安全II区，将EMS系统、功角量测等实时控制系统划入安全I区，将电能量系统、DTS等非实时系统划入安全II区，将调度生产管理系统（OMS系统）划入管理信息大区。 根据电监会34号文要求，2007 年底之前，江苏省电力公司系统地级以上调度机构、220kV以上变电站（含开关站、换流站）、总 装机1000兆瓦或含有单机容量300兆瓦以上机组的发电厂及其它重要厂站要具备二次系统安全防护的主要功能；2008～2009年 110 kV以上变电站、含有单机容量100兆瓦以上机组的发电厂、县级调度中心和配电调度中心等要具备二次系统安全防护的主要功能，有条件的地方应尽量提前；2010 年之前建成比较完善的电力二次系统安全防护体系。江苏省电力公司积极贯彻上级要求，逐步开展了二次系统安全防护工作，目前已初步建成了二次系统安全防护体系，但二次系统安全防护体系尚不完备，需要逐步完善。 目前，江苏电力调度数据网省、地、县、500kV 变电站、220kV变电站、统调电厂已经部署加密网关、防火墙等安全访问控制设备，但110kV变电站只有部分变电站部署防火墙、纵向加密认证网关等安全设备，不能满足国家电网『2011』684号“110kV变电站需配置I区纵向加密认证装置(低端)”的要求，亟需进一步完善。 设计依据 国家电网调（2011）684号《关于加强地县级电网备用调度建设工作的意见》（附件1） 国家电网调（2011）1366号《关于江苏省电力公司地县备调建设框架方案及通信网络容灾建设方案的可研批复 苏电运检（2012）2021号《江苏省电力公司关于下达2013年二次技改和通信技改第一批计划项目的通知》 《电力二次系统安全防护规定》（国家电力监管委员会第5号令） 电监安全[2006]34号文附件1：《电力二次系统安全防护总体方案》； 电监安全[2006]34号文附件2：《省级以上调度中心二次系统安全防护方案》； 电监安全[2006]34号文附件3：《地、县级调度中心二次系统安全防护方案》； 电监安全[2006]34号文附件4：《变电站二次系统安全防护方案》； 扬州供电公司“关于委托开展‘扬州地区110kV及以下变电站数据网一平面二次安防设备完善工程’初步设计的函” 工程现状 截止201