配电网自动化技术——CH10配电网自动化规划【修订】.ppt

10.6 信息安全防护规划 二、信息安全防护体系建设方案 安全接入区纵向通信的安全防护B4。安全接入区部署的采集服务器必须安装安全加固操作系统，采用用户名/强口令、动态口令、物理设备、生物识别、数字证书等至少一种措施，实现用户身份认证及账号管理。当配电终端采用光纤通信网络时，应当使用独立纤芯（或波长），保证网络隔离通信安全；在安全接入区配置配电安全接入网关，采用非对称密码算法实现配电安全接入网关与配电终端的双向身份认证。当配电终端采用无线专网时，应启用无线网络自身提供的链路接入安全措施；应在安全接入区配置配电安全接入网关，采用国产商用非对称密码算法实现配电安全接入网关与配电终端的双向身份认证；配置硬件防火墙，实现无线网络与安全接入区的隔离。 10.6 信息安全防护规划 二、信息安全防护体系建设方案 Ⅲ区系统纵向通信的安全防护B5。当配电终端通过公共无线网络接入Ⅲ区系统，首先应启用公网自身提供的安全措施；采用硬件防火墙、数据隔离组件和配电加密认证装置的防护措施。 配电终端的安全防护B6。对于接入Ⅰ区系统的配电终端，通过内嵌安全芯片，实现配电终端与配电网自动化系统主站之间基于国产非对称密码算法的双向身份鉴别，对来源于配电网自动化系统主站的控制命令、远程参数设置和远程软件升级，采取安全鉴别和数据完整性验证措施。对于接入Ⅲ区系统的二遥配电终端，通过内嵌安全芯片，实现配电终端与配电主站之间基于国产非对称密码算法的双向身份鉴别，对来源于配电主站的远程参数设置和远程升级指令采取安全鉴别和数据完整性验证措施。 Ⅲ区系统内系统间的安全防护B7。Ⅲ区系统与不同等级安全域之间的边界，采用硬件防火墙等设备实现横向域间安全防护。 10.4 配电终端规划 二、终端配置数量计算 网架结构不满足N-1的情形 假设每条馈线上对k3台分段开关部署“三遥”终端，将馈线分为k3个“三遥”分段，为满足 的要求，k3应满足： 10.4 配电终端规划 二、终端配置数量计算 网架结构不满足N-1的情形 对于全部安装“二遥”终端的情形，假设每条馈线上对k2台分段开关部署“二遥”终端，将馈线分为k2+1个“三遥”分段，为满足 的要求， 应满足： 10.4 配电终端规划 二、终端配置数量计算 网架结构不满足N-1的情形 若主干线采用具有本地保护和重合闸功能的“二遥”终端实现k2+1级保护配合，则可以在故障处理过程中省去t2时间，为满足 的要求，k2应满足： 10.4 配电终端规划 二、终端配置数量计算 单条馈线上所需“三遥”或“二遥”终端数量的确定 当馈线采用全“三遥”终端配置或“三遥”和“二遥”终端结合配置时，联络开关配置为“三遥”功能；当馈线采用全“二遥”终端配置方案，联络开关配置为“二遥”功能。根据上述公式计算出每条馈线所需进行“三遥”或“二遥”的分段开关数，也即所需划分的“三遥”或“二遥”分段数，即可确定每条馈线上所需配置的“三遥”或“二遥”终端的数量。但是在具体确定“三遥”或“二遥”终端的数量时，架空线路和电缆线路则存在一些区别。 10.4 配电终端规划 二、终端配置数量计算 单条馈线上所需“三遥”或“二遥”终端数量的确定 对于架空线路，由于其每配置1台“三遥”（或“二遥”）FTU通常只能对应1台开关，因此若采用全“三遥”或全“二遥”配电终端方案，实际需要的“三遥”（或“二遥”）FTU的数量应为k3+1 （或 k2+1）；若采用“三遥”和“二遥”终端混合方案，实际所需的“三遥”终端数量应为 k3+1 ，“二遥”终端数量为k2 。 对于电缆线路，1台“三遥”（或“二遥”）DTU一般可以针对多台开关，因此电缆馈线“三遥”或“二遥”DTU台数应根据由公式计算出的“三遥”或“二遥”分段数并结合DTU的实际配置方案来确定。 10.4 配电终端规划 二、终端配置数量计算 单条馈线上所需“三遥”或“二遥”终端数量的确定 根据电缆馈线的实际情况，主干线环网柜安装1台“三遥”DTU一般实现1个“三遥”分段，当馈线上环网柜的出线较少时，安装1台“三遥”DTU也可实现多个“三遥”分段，并且可同时控制联络开关，如图所示。 10.4 配电终端规划 二、终端配置数量计算 分支环网柜可以安装1台“三遥”DTU实现2个“三遥”分段，如图所示。 10.4 配电终端规划 三、终端规划案例 沿海某经济发达的中型城市，拟在其市区开展配电网自动化建设工作，以提高供电可靠性。市区负荷密集、对供电可靠性要求高的A类供电区域涉及电缆馈线60条，线路长度均在5km左右；区域内的馈线全部采用“手拉手”接线，且满足N-1准则，每两条馈线之间通过联络开关互联。规划中的计算参数均按典型参数选取，如表10-3所示，拟在A类供电区域采用全“三遥”终端配置方案，计算所需的“三遥”DTU数量。 供电分区