厂级监控信息系统SIS调研报告.doc

厂级监控信息系统（SIS）调研报告 7月26日至30日，由XXX、XXX、XX部相关人员共5人先后赴A电厂、B电厂、C电厂就SIS进行了调研。调研内容包括了SIS系统的组成内容、实时/历史数据库的实际性能、应用模块的功能、系统的性能、工程实施中的问题等等。 所调研的SIS简介 国电A电厂是国家21世纪燃煤示范电厂，也是国内较早配制厂级监控信息系统的电厂之一。A电厂装有4台330MW燃煤机组，DCS系统为西门子Teleperm XP。SIS由F建设，系统于2003年初步建成。该SIS中的实时/历史数据库配置为PI。应用功能包括全厂生产过程监控、运行优化及操作指导、厂级性能计算、机组级性能计算、机组性能试验、机组经济性诊断和耗差分析和一些生产报表统计； B电厂，装机容量为2×600MW，DCS为ABB公司的SYMPHONY系统。该厂与D合作，逐步开展SIS系统的建设，该系统已于6月21日通过了由中国电机工程学会和国家电网公司科技信息部组织的技术鉴定。系统实时/历史数据库采用了INSTEP公司的EDNA数据库产品。应用模块包含数据处理、运行优化、控制优化和过程管理四大模块。 C电厂装机规模为4×350MW机组，控制系统为WDPF和OVATION，该厂的SIS项目为1、2号机组DCS改造为OVATION的配套项目，由E实施，该系统分三个阶段完成，目前刚完成第二阶段的工作。C-SIS采用的实时数据库为PI，应用已建成了过程监视、报表查询、可靠性分析、操作指导等。 硬件配置、网络及安全措施 本次调研过程中，对三个SIS案例中的网络部分作了仔细的调研，到现场观察了实际的网络设备，详细了解了网络拓扑结构、SIS网与过程控制系统的连接、SIS网与MIS网的连接与安全隔离等。下面分别为这三个电厂的SIS网络拓扑图： A电厂SIS网络拓扑图： SKIPIF 1 0 B电厂SIS网络拓扑图： SKIPIF 1 0 C电厂 SIS网络拓扑图： SKIPIF 1 0 A电厂SIS网络设备集中放置在一个机柜中，有2台交换机（CISCO4006）互为备用，所有的客户机都是装有双网卡，这种双网卡是指一块网卡配有两个网络端口（RJ45），分别连接两个主交换机上，因此实现双网冗余，以提高网络的可靠性，SIS主干冗余网的带宽为1000Mb/s。网络机柜中还包括工程师站，因此调试时就在现场机柜旁，这一点给调试工作带来不便。机柜中设置了卫星同步钟（烟台三鑫）一台，这种时间同步只是对SIS网中的各站点实现时间统一，不影响DCS的时钟，具体的做法是将SIS网中一台服务器设为主域服务器，该服务器与同步钟相连，其余站点时钟受主域服务器控制。SIS中的两台主服务器通过一条心跳线相连，保证任意一台服务器死机不会影响整个系统，PI数据库安装在磁盘阵列中，磁盘阵列也是采用了RAID配置以提高系统的可靠性，两台服务器实现了集群配置。系统还配有三台计算服务器为DELL POWEREDGE，据厂里技术人员解释，计算服务器的配置稍低，初期较影响应用服务的性能。A电厂SIS的接口机全部采用DELL PC机（GX260），所有接口机都集中在接口机柜中，通过共享器（TOPVIEW）共享键盘、鼠标、显示器。SIS与DCS相连是通过接口机，接口机安装了两块网卡，分别将两块网卡设置为不同的网段来实现安全隔离，SIS与MIS之间布置了一台防火墙以实现安全隔离。据介绍，这种网络安全措施还是比较可靠的，SIS投用至今，没有发生过安全事故，但电厂仍不太放心，最近已经在跟踪网络单向阻断器的技术动态，并有计划对网络进行改造，加装网络单向阻断装置，以实现MIS网与DCS网的单向连接，提高SIS系统的安全可靠性。 B电厂SIS的网络结构比较独特，最大的特点就是采用了D自主研发生产的XX安全网通产品，以实现SIS网与MIS网的安全隔离，据电厂技术人员介绍，安全网通产品实现了物理链路上的隔离，技术路线上不同于传统的防火墙，防火墙仅仅是通过数据包过滤和检测来达到安全防范，并不能彻底实现安全隔离。采用了安全网通产品后，网架结构上采用了主服务器-镜像服务器的主体网络结构，服务器之间采用固定IP传输。镜像与主服务器数据完全同步，用户只能通过镜像服务器访问SIS信息，保证了主服务器不受攻击。而SIS与DCS连接也是通过一台接口机（研华工控，直接固定安装在PCU中），接口机与DCS是通过一块ICI卡件连接，接口方式是SCSI，接口机上安装有贝利提供的SEMI API，接口程序调用函数只从DCS中接受数据，不向DCS中回写数据，从而保证了不影响DCS的安全。另外，SIS网络中还配置了防火墙，主防火墙对于镜像服务器只接受一个应答信号，拒绝对其他信息的传输。B电厂