石油化工控制系统分散控制系统网络结构示意图、网络分区、网络安全结构示意图.pdfVIP

SH/T3092－202X

附录A

（资料性）

分散控制系统网络结构示意图

图A.1分散控制系统网络结构示意图

29

SH/T3092-202X

图A.1以某石化项目分散控制系统网络结构示意图为例，表示了DCS网络的结构层次、网络连接

以及各层中的典型设备。

A.1结构层次

图A.1中的结构层次是根据生产运行管理需要和数据流及网络管理的可能性划分的，不是DCS的

网络层次。在不同层次中的DCS设备对功能和可靠性要求各不相同，因此配置要求也不同。

A.2操作分区

操作分区是根据生产操作和数据管理的需要划分的DCS网络分区（网络分区的意义和方式见附录

B）。不同操作分区之间可以通过公共数据交换机进行数据交换，但功能设备和网络应相对独立，应能

做到在必要时可以各自形成操作控制功能完备的独立网络。

在划分操作分区时，应避免不同操作分区之间有跨区控制或关联操作。

A.3现场机柜室

当DCS设备采用分散布置方式时，现场机柜室与中心控制室的通信一旦发生中断，现场机柜室内

的网络和设备应能构成基本的DCS功能单元，能够独立运行，依然能满足维持工艺装置、公用工程单

元或储运单元正常生产的基本功能要求。

A.4网络设备

按照结构层次划分，交换机可分为过程数据交换机、系统数据交换机、公共数据交换机和服务数据

交换机。

A.4.1过程控制交换机

过程控制交换机用于是DCS网络中最基础的交换机，控制层交换机的故障会导致过程数据通信和

（或）操作监控层设备数据通信的中断，从而导致DCS系统功能的失效。

过程控制交换机应冗余配置。

A.4.2系统数据交换机

系统数据交换机用于操作监控层与数据服务层之间以及操作监控层设备之间的数据通信。

系统数据交换机的故障会导致操作监控层设备数据通信的中断。

当过程控制网与操作监控网共用同一交换机时，操作监控层设备之间的数据通信将增加交换机的负

荷，不可避免地影响到过程控制层的数据通信。因此分别设置过程控制网和系统数据网的交换机有利于

保护过程控制层数据通信的可靠性。当DCS网络规模较小时，系统数据交换机也可与过程控制交换机

共用，分散控制系统网络结构示意图可参考图A.2。系统数据交换机与过程控制交换机共用时，应冗余

配置。

30

SH/T3092－202X

图A.2分散控制系统网络结构示意图（系统数据交换机与过程控制交换机共用）

31

SH/T3092-202X

A.4.3公共数据交换机

公共数据交换机用于数据服务层与操作监控层之间以及操作监控层不同网络分区之间的数据通信，

是全厂过程数据的交换中心。同时公共数据交换机也用于全厂各分区共用的操作监控层设备（如网络管

理服务器、全厂的GDS监控站等）的网络连接。

公共数据交换机的故障会引起各操作分区之间以及操作监控层与数据服务层之间数据通信的中断，

但不会影响操作监控层、数据服务层本身的网络通信。

过程控制层设备不应直接接入公共数据层交换机。

当DCS网络规模较小，没有必要进行网络分区时，公共数据交换机和系统数据交换机可以共用。

A.4.4服务数据交换机

服务数据交换机用于数据缓冲层与操作监控层之间以及数据缓冲层设备之间的数据通信。

服务数据交换机的故障会引起数据服务层设备数据通信的中断。

过程控制层和操作监控层设备不应直接入服务数据交换机。

当DCS设置数据缓冲层时，服务数据交换机应单独设置，不能与其他层交换机混用。

32

SH/T3092－202X