配电自动化计算机系统.ppt

第9章 配电自动化的计算机系统 作用：解决配电自动化各子系统之间及内部各功能模块之间资源的共享问题。 组成： 硬件系统：构成了计算机网络的物理实体 软件系统：实现计算机网络的各种功能 计算机系统的安全运行是配电自动化系统安全运行的基本保证之一。 部分相关事故 2000年10月13日，四川二滩水电厂计算机系统收到异常信号停机，7秒甩出力89万，川渝电网几乎瓦解。 2003年12月30日，龙泉、政平、鹅城换流站计算机系统发现病毒，经调查确认是技术人员在系统调试中用笔记本电脑上网所致。 主要内容 一 计算机网络的结构和基本组成 (1) 星型结构 (3) 环型结构 (4) 树型结构 优点：容易扩展，故障容易分离处理。 缺点：对根的依赖性很大，根发生故障整个系统就崩溃。 典型的配电自动化计算机网络 2. 网络的互联 服务器 选择原则： 1）具有高速的磁盘读写速度； 2）支持多磁盘或磁盘阵列的功能； 3）主机主频应高于或等于工作站上最大的主频速度； 4）具有良好的硬件自身容错功能； 5）具有比较合适的存贮存量。 交换机选择原则： (1)注意合适的尺寸。 (2)交换的速度满足需要。 (3)端口数要够将来升级用。 (4)管理控制功能要满足要求。 (5)选择高可靠性的品牌交换机。 DMS1000配电自动化主站系统 3 计算机网络硬件的选择 配电自动化是一个综合性的系统，在实施过程中一般采用分步实施原则，这就为计算机网络的硬件组织提供了机遇，使之能够跟上计算机网络技术发展的步伐，同时也为计算机网络系统的硬件选择带来了一定难度。 选择原则 1）以应用为本 2）网络硬件应支持网络系统软件 主要涉及网络速度、服务器、网卡、交换机和防火墙等。 4 计算机系统的软件 软件系统体系结构 5 计算机网络的热点问题 1）采用FDDI(Fiber Distributed Data Interface)建设主干网的问题（高速局域网）； 2）ISDN的应用问题（综合数字电话网）； 3）帧中继在网络中的应用问题（ISDN分组交换数据业务的一部分）； 4）ATM(Asynchronous Transfer Mode)应用问题（一种统一的协议设计）； 5）Internet应用的问题。 二 配电自动化计算机系统的主要功能 配电网SCADA功能 配电网高级应用功能 与外部系统的集成 配电网SCADA功能 1） 数据采集功能 2） 数据处理功能 3） 计算功能 4） 配电网控制功能 5） 实时数据库功能 6） 历史数据库功能 7） 人机界面功能 8） 报警功能 9） 系统设备管理功能 与外部系统的集成功能 1） 配电自动化的WEB服务功能 基于Internet技术实现配电系统信息的发布，实现移动办公、远程维护和企业综合信息管理系统集成配电自动化功能。 2） 对其它系统的集成 （1）对其它系统的应用功能集成 （2）对其它系统的数据资源共享 三 配电自动化计算机系统安全措施 计算机系统安全措施 接地与防雷 供电质量与保证 防止经过Internet访问Web服务器的攻击 防止经过Web服务器的攻击 适用标准 国家经贸委2002年第30号令 《电网和电厂计算机监控系统及调度数据网安全防护规定》 国际电工技术委员会IEC IEC61850 变电站通信标准 IEC61968 配电管理系统接口 通用安全防护技术 防火墙： 实现逻辑隔离； 防病毒： 以离线的方式及时更新； 入侵检测：部署在区域边界； 备份恢复：定期备份，确保能够恢复； 主机防护：对关键服务器和网关进行安全配置、 安全补丁、主机加固； 访问控制：采用强口令、调度证书等； 安全审计：对系统及安全设施日志等进行审计； 防火墙 防火墙是一个建立在网与网边界上的过滤、封锁机制，用来防止不希望或未经授权的通信进出被保护的内部网络，通过边界控制强化内部网络的安全策略； 防火墙在实现上由硬件和软件共同组成，实现其功能； 目前实现防火墙有利用网络路由器、交换机等方式，也有利用网关机，并配置一定防火墙软件实现的。 (1)防火墙基本功能选择。 ①LAN接口要丰富； ②支持协议要丰富； ③支持多种安全特性。 (2)满足配电自动化计算机网络和企业具体要求。如加密控制标准，基于硬件的加密技术；是否支持FTP文件类型过滤，是否支持病毒扫描等。 工程实施的安全管理