220kV变电站二次安防改造的难点与解决方案.pdfVIP

220kV变电站二次安防改造的难点与解

决方案

摘要：通过220kV综合自动化技术改造实例，介绍了在220kV变电站二次安

防业务迁改过程中需要重点关注的内容；简述了二次安防迁改时涉及到的配置内

容和安全要求。梳理了迁改过程涉及的业务、遇到的难点并提出了现场解决方案，

指出在技术改造过程中应关注的相关业务及准备内容，对施工中的难点，提前分

析、细致联调，用合理的方案完成新旧安防设备的迁改。

关键词：技术改造二次安防配置要求业务迁改

引言

220kV变电站设备在使用多年后，装置器件老化需要更换、原有的站内自

动化功能落后需要升级，因此需要更换新的保护、测控及自动化相关设备。自动

化专业和继保专业相关业务合并以后，变电站第一批网络安全运维设备已开始陆

续运行到需要技术改造的时间节点。二次安防设备使用属于近年来采用的新技术

新设备，其技术改造相关业务流程繁琐复杂，大多数供电局兄弟单位对此相对陌

生。利用景湖站技术改造的机会，对照新的技术规范及最新网安要求，规范二次

安防相关业务接入要求，对需要注意的相关业务、配置、硬件要求作出了详细的

说明。为后续220kV变电站技改所涉及的二次安防业务迁改提供有价值的参考。

2022年8月，广东东莞市220kV景湖站综合自动化技术改造，工程技改进入

继保自动化业务迁改阶段，需要对二次安防设备进行业务迁改，将旧二次安防相

关业务迁移至新二次安防设备中。其中涉及到业务梳理、新旧网络回路构建、安

防策略方案编制、业务部门沟通联系、业务确认；现将改造过程、难点及解决方

案进行总结。

根据我们实际业务情况，系统的业务分区主要划分为生产控制大区和息管理

信大区。生产控制大区又划分为生产控制一区和生产控制二区。综自改造前

220kV景湖站站内网络拓扑结构如下：

此次改造需将网络设备全部进行更换，因此需要对以下内容进行相关工作梳

理；

1.旧安防业务梳理

1.1实时业务

调查梳理现场二次安防设备内接入的相关业务内容。主要通过现有的二次安

防实施方案对其进行校验核对；同时对现场安防所运行的交换机网线电缆牌进行

现场查验核对并做好相关记录；通过现场查验确认220kV景湖变电站现场实时业

务包含远动终端、保信系统、PMU（同步相量测量）、稳控。

1.2非实时业务

通过查找方案和现场电缆牌核对，确认220kV景湖站非实时业务包含以下内

容：电量采集系统、调度发令、保信系统、调度运行管理系统、调度生产管理用

户终端；

1.新旧网络物理连接构建

在清楚梳理相关安防的业务连接后；第一时间完成新二次安防设备立屏安装

通电。其次需统计关联业务屏柜与新二次安防屏内的距离情况，统计所需网线长

短及网络水晶头数量。联络相关施工单位对相关屏位进行线缆（电缆、网线）埋

管敷设。线缆敷设必须与机房目前综合布线的标准和要求一致，线缆要求沿机房

现有强弱电线槽进行敷设；防火墙和纵向加密认证网关与调度数据网路由器及纵

向互联交换机之间均采用六类非屏蔽双绞线互联。在此过程中需要注意相关在运

行设备防误动工作的准备以及站内光纤光缆保护，敷设完毕后要严格完成防小动

物封堵工作。

网络双回配置，对于220kV变电站新要求规定应配备A、B套安防设备。

因此对于所有接入安防的设备都应该敷设组网线；景湖站的业务有8个，分别

接入保信系统、PUM、计量、备自投（10lV、110kV、220kV）、220kV稳控装置、

调度发令系统、远动终端、最后还需敷设一组到通信接口屏。在此基础上还应在

每个相应的屏位内敷设多一组备用线缆。敷设通讯电缆需要经通讯专业，外单位

办票施工应提前准备施工方案，由通信专业会签后方可在通信接口屏内开展工作。

敷设完网线完成水晶头制作后需要用网线测试仪进行测试，该动作为后续通道联

调打下基础，有助于排除因网线或水晶头问题导致通道调试故障。

1.安防策略方案编制

二次安防实施方案属于整个工作的核心，其存在的意义是建立电力二次系统

安全防护基本结构，实现业务系统的安全分区；在控制区与调度数据网的实时

VPN网络边界部署纵向加密认证装置，实现对重要信息传输的机密性、完整性保

护；在非控制区与调度数据网的非实时VPN网络边界设置防护墙，实现对非控制

区业务系统的访问控制；在控制区与非控制区之间设置防火墙实现生产控制大区

内部区间的逻辑隔离；通过安全策略配置，控制接入系统之间的互联互访，实现