调度无线数据传输方案.docVIP

调度自动化无线信关平台 The dispatching automation wireless platform 建设方案 一、项目背景 随着电力城网农网改造的逐步完善，地理，光纤通讯、有线电缆、电力载波通讯组网无论在技术上，还是资金投入产出比上都不太可行，GPRS/CDMA网络进行无线数据传输成为电力系统选择的重要通信手段之一。 目前各通讯运营商均提供成熟稳定的GPRS/CDMA无线数据通信通信网络覆盖范围大，区域广无线通讯的稳定性、安全性、实时性、开放性都其扩展能力和经济性比传统通讯方式更具优势。GPRS/CDMA无线数据通信实现远程终端与电力调度中心无线通讯。将数据传输到调度中心。安全区安全隔离网闸（反向）安全区单向数据传递。调度中心安全隔离网闸（反向）网络专用、横向隔离二、方案介绍 调度自动化无线信关平台由调度中心主站信关系统和厂站数据通信装置（通信管理机）两部分组成。调度中心主站信关系统主要由无线信关子系统、数据转发子系统、反向隔离网闸组成。调度中心主站信关系统和厂站数据通信装置通过运营商提供的无线（GPRS/CDMA）网络进行数据交互。 系统结构图： 通信管理机采集电厂、变电站自动化信息和电量信息，并对采集数据进行安全加密，通过装置内的无线通信模块接入无线（GPRS/CDMA）网络。主站无线信关子系统通过运营商接入路由器接收厂站数据，并将实时数据信息转换为符合电力规范的E文件，通过反向物理隔离装置传送给数据转发子系统，数据转发子系统分为远动转发子系统和电量转发子系统，将E文件转换为电力标准协议（IEC104、IEC102、部颁CDT等），分别同EMS系统前置机和电量服务器进行通讯。 本调度自动化无线信关平台方案完全符合《全国电网二次系统安全防护总体方案》的要求。硬件平台基于国产服务器，软件平台基于Linux开源操作系统，数据从安全区安全隔离网闸（反向）安全区单向数据传递上层应用软件系统任何同时对现在电力行业大量存在的各种监测设备也不需要更换和进行硬件电路更改上层应用软件系统任何Linux系统，开发语言采用系统级的C语言。在通讯安全方便，系统采用TCP/IP网络通讯技术与IPSEC安全隧道技术相结合的方法，将网络隔离、身份认证、传输加密及权限控制等先进的技术有机结合，既满足使用公网通信加密的要求，又可实现系统主站在安全区Ⅰ的网络隔离要求，提高远动系统的安全防护强度，满足电网安全运行的要求。 无线信关子系统位于安全区Ⅲ，实现了对变电站数据采集、转换、转发、监视等功能，通过安全隔离网闸（反向）安全区单向数据传递安全隔离网闸 系统支持最大512个厂站接入，规约库完整，支持CDT、IEC101、IEC102、IEC103、IEC104等标准电力规约，并具有规约解析功能。 数据传输符合电力系统专用的E文件格式要求，与标准电力规约相互转换。 实时显示厂站投退状态及查询历史记录。 系统参数配置简单，界面友好。 可通过串口或网络与EMS前置机或电量服务器进行通讯。 采用短周期扫描方式，确保数据的实时性和完整性。 系统具有远程维护功能。 安全隔离网闸 采取单向链接、单向数据传输、数据分阶段非网络递交等措施有效的实现网络的物理隔离。 具备高强度的防御功能，支持包括无IP地址监听、网络地址转换等多种工作模式。 通过数字签名/验证确保每一个发送到内网的报文都是由可信的发送端发送的，以保证内网的安全。 对文本文件形式的数据，通过文本转换及全角检查确保进入内网的数据即使存在脚本病毒，也不能发作。 对传输到内网的E文本进行校验。 防火墙：防火墙具有多种攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全。 采用ASPF （Application Specific Packet Filter）状态检测技术，可对连接过程和有害命令进行监测，并协同ACL完成动态包过滤。 提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理。 支持AAA、NAT等技术，确保在开放的Internet上实现安全的、满足可靠质量要求的网络。 支持多种VPN业务，如L2TP VPN、GRE VPN、IPSec VPN、动态VPN等，可以构建多种形式的VPN。 厂站数据通信装置（通信管理机） 厂站侧通信管理机通过RS232/485/四线等通信接口与厂站原有自动化设备进行数据交互，并对采集数据进行安全加密，通过装置内的无线通信模块接入无线（GPRS/CDMA）网络，实现与中心无线信关系统的数据传输。该装置主要性能如下： 采用标准工业机箱、模块化设计、插入式结构，模块间采用总线连接方式，互换能力强，安装方便。 密闭抗干扰式单元机箱及双层屏蔽，在强、弱电回路在物理空间上严格分开，