通信安全网关在电力调度自动化中应用.docVIP

通信安全网关在电力调度自动化中应用 　　[摘 要]阐述了远动通信安全网关的实现方法和特点，分析现有的远动通信通道的情况以及远动通道中可能带来的威胁，总结了远动通信安全网关在电力系统的应用并以实际案例说明该设备具有实用性和有效性。 　　[关键词]变电站自动化通道；远动通信安全网关；应急恢复；临时通道 　　中图分类号：TM734 文献标识码：A 文章编号：1009-914X（2014）48-0123-02 　　1 引言 　　随着新的电力体制的建立和“竞价上网”的逐步实施，电力部门需按市场规律进行区域电网间的电力交易和电力调度，这就对电网供电质量、供电可靠性和安全性提出了更高的要求。电力调度自动化系统作为确保电网安全、优质、经济运行和提高调度运行管理水平的重要手段，日益显示出其重要性。只有确保调度自动化系统稳定可靠地运行，才能使其在电网经济调度及安全运行等方面发挥重要作用。电力远动通道是电力调度自动化系统的重要组成部分，承载着重要的电力生产信息，这些信息的可靠传输是电力调度自动化系统稳定、可靠运行的根本保障。 　　电力调度自动化系统在近年随着电力行业的高速发展也得到了规模建设，且占据了十分重要的地位。种类众多的自动化远动设备，加上方式多样、网络拓扑结构日趋复杂的通信传输通道是电力调度自动化系统面临的新形式。在这种新形式下如何对电力远动通道故障快速定位，如何加强电力远动通道的日常维护，如何实现物理网络资源的有效管理，如何确保电力远动通道的正常运转，及时发现其中存在的隐患？这些都是调度自动化系统工程师应考虑和暨待解决的重要问题。 　　2 调度自动化系统运行现状 　　调度自动化系统由自动化主站（EMS）、分站（远动终端RTU）经由数据传输通道构成的整体。通道一方面将分站的实时信息传送至主站，同时又将主站的命令下发至分站，其运行的可靠程度直接影响自动化系统的运行状况，对电网的安全、可靠、稳定、经济运行起着重要的作用。调度自动化系统提供详尽、可靠的实时信息，保证调度员能够了解电网的运行现状，及时发现电网隐患，是提高调度运行管理水平的重要手段。 　　3 远动通道中存在的威胁 　　随着电网调度自动化技术的发展和设备的日趋完善，越来越多的变电站依靠电网自动化设备成为无人值守变电站。在这些无人值守站中远动设备成为监视、控制、变电站唯一手段。在现场，RTU、主站设备、通讯通道形成一套完整的闭环系统，其中任何一个环节出现问题都会使变电站处于失去监控的危险状态。而电网因自然灾害局部出现通信中断时远动通信安全网关所提供的应急远动通道对调度自动化系统连续、安全、稳定运行提供了有力的保障，使得远动信息终端的故障处理进行快速应急恢复，缩短故障的时间，使远动设备运行率、调度自动化系统运行率都相应的得到提高，对增强电力通信抗灾能力，确保远动通信业务畅通有极大的意义，这一点在历年的自然灾害中得到了很好的体现。 　　由于近年来电网建设迅速，新投运的变电站较多。可在这些新投运的站中往往可能因为种种原因致使远动通道到最后才能调通，这样就给我们远动专业人员的验收工作增加了很大难度。大家都知道近年来的发展基本上都是无人值班站在远方集控站都具备遥控功能，这就要求我们要认真对待远动通道的每一张信息表，特别是一些220kV及上的站其通道个数一般都比较多，而且对每一级调度一般都具有两个或以上的通道，当到其中任何一级调度中的多个通道表中如果出现不一致时，而因为时间原因又没有及时发现时将会产生重大的安全隐患。这时用远动通信安全网关建立的临时通道可以为我们提供更充足的时间来确定每一通道表的正确性，以确保设备以后安全可靠运行。 　　4 安全网关的介绍与技术特点 　　HR YD-3000远动通信安全网关是根据国家电力二次安全防护要求，针对电力系统远动通信安全应急恢复、临时调试、不具备电力通道条件的安全接入而设计的。装置采用电力调度专用证书认证、防火墙、数据加密等安全技术，对远程接入设备进行认证，对传输的信息进行加密和数字签名，并设置安全策略对接入访问的范围和资源进行限制，通过审计日志对其访问进行详细的记录，以提供电力二次系统安全防护的强度。 　　HR YD-3000远动通信安全网关将TCP/IP网络通讯技术、数据加密技术以及USB KEY认证技术融合在一起，实现随时随地采用多种方式在保护信息安全的前提下远程接入，并且无需应用环境或软件做任何改动。尤其是在电网因自然灾害局部出线通信中断时，装置提供的应急通道对调度自动化系统连接、安全、稳定运行提供了有利的保障。也使得远动信息中断的故障处理进行快速应急恢复，缩短故障的时间，使远动设备运行率、调度自动化系统运行率相应的得到提高，对增强电力通信抗灾能力，确保远动通信业务畅通有极大的意义。 　　HR YD-3000远动通信安全