变电站远程遥控中点号对应关系错误分析.docxVIP

变电站远程遥控中点号对应关系错误分析 目前，规划控制单元的主系统和车站自动系统的远动规则主要采用iec60770-5-104规范。传递的控制命令只包含控制信息的数量和控制值。当能源系统接收到控制命令时，它们只会检测控制命令的控制点。当评估点的存在时，需要控制。当主站系统的控制点发生错误时，或当站端系统的控制点出现与主站端系统不相容时，控制可能会受到错误控制，这将给自动控制和计算员带来巨大压力，并对电网的安全运行造成威胁。《国家电网公司电力安全工作规程》对于现场操作防止误操作有完备的技术和管理措施, 但远程遥控与现场操作和变电站后台操作具有很大的差异性, 许多现场操作的防止误操作技术措施无法直接应用到远程遥控中, 因此对于“大运行”模式下调度控制中心开展远程遥控需要因地制宜的研究防误技术和管理手段。 1 控制电路的双重校验 目前调度控制中心对变电站断路器、刀闸等开合设备的远程遥控通过调度技术支持系统的数据采集与监视控制 (SCADA)应用来实现, 整个过程包括“选择”、“返校”和“执行”。“选择”过程监控人员在SCADA客户端上输入遥控命令后, SCADA应用根据遥控命令找到遥控对象对应的设备ID, 发至前置应用, 前置应用服务根据设备ID和监控信息表找到相应的信息点号, 然后使用IEC 60870-5-104规约将该信息点的遥控值 (“0”和“1”) 发至变电站综自系统的总控, 传输过程只传输信息点号和遥控值, “返校”和“执行”过程同样只检验主站系统和变电站端综自系统信息表点号是否存在和是否可执行, 并没有电气防止误操作逻辑。尽管主站系统和站端综自系统的信息表对应关系都经过运行维护人员的验收校对, 但涉及到变电站局部改造时, 并不对全站信息表进行核对, 不能排除人为因素导致主站系统和站端综自系统信息表不对应的情况。如果出现这种情况, 现有IEC 60870-5-104规约无法校验此种错误, 可能会导致误遥控的发生。因此, 有必要对现有IEC 60870-5-104规约传输校验机制进行改进研究, 提高远程遥控的安全性。 为了避免上述远程遥控过程潜在的安全隐患, 本文从遥控校验机理和IEC 60870-5-104规约扩展性方面开展研究, 提出建立遥控命令传输过程的双重校验机制。在现有IEC 60870-5-104规约仅传输和校验点号的基础上, 对规约进行扩展, 在遥控命令中增加设备编号或名称, 同时对调控中心主站系统的SCADA和前置应用进行适当改造, 对变电站综合自动化系统进行改造, 扩充监控信息表, 增加设备编号或名称, 遥控命令传输和执行时, 同时传输遥控点号和设备编号, 校验时同时判断遥控点号和设备编号对应关系, 同时校验测控装置的IP地址。 采用“宁可拒绝执行而减少误操作可能性”的原则, 在命令传输和校验过程增加判断量, 实现双重化校验, 从而保证遥控命令的准确、可靠执行, 大幅降低因主站和变电站综合自动化系统监控信息表点号不对应带来误遥控的可能性。 2 控制板发出合理的编码校核 在现有IEC60870-5-104规约基础上扩展遥控预置与执行报文结构, 应用层引用DL/T 634.5101—2002, 主站系统下发点号时, 能够将设备编号或名称一起下发。同时, 返回错误码能够明确错误原因 (点号与名称不一致、存在重复点号、无法校验等) , 并将原因返回给主站系统SCADA的遥控界面显示并告警。遥控的预置、执行都增加此校验环节, 保证遥控命令的安全可靠执行。带名称校验的单命令类型标识为54, 如图1所示。 校验信息为字符串, 包含结束符。传输时校验信息按照实际的长度发送, 校验信息字符串长度可由报文长度计算得出。IEC 60870-5-104规约中一帧报文的最大长度为255字节 (包括起始字节和报文长度字节) , 去除报文的其他部分后, 校验信息的最大长度239字节, 119个汉字。校验信息一般可采用调度编号或调度命名。“选择”、“返校”、“执行”等遥控命令的ASDU信息格式具体规定如图2—7所示。 遥控开关编号可以是开关刀闸等设备编号, 远动装置对遥控点号和开关编号进行一致性检验。遥控出口编码为遥控对象的相应变电站间隔装置的出口继电器编码, 给远动和主站系统进行遥控真实出口校验, 内容包含间隔装置地址和遥控对象序号, 全站编码不重复, 其中返校遥控出口编码必须由间隔装置返校信息自动生成, 上送给调度再次进行核对。 间隔装置如果是网络通讯方式的, 则遥控出口编码方式为“[网络介质号:]IP地址:遥控序号”, 其中网络介质号可选。例如对接在远动网口“1”的IP地址为“192.168.1.2”测控装置上遥控对象“2”进行遥控, 则遥控出口编码为“NET1:192.168.1.2:2”。 间隔装置如果是以串口、CAN网等非网