电力系统自动化与智能化手册（执行版）.docxVIP

电力系统自动化与智能化手册（执行版）

第1章系统架构与总体设计原则

1.1系统总体架构设计

系统架构需遵循“分层解耦”原则，将电力监控系统划分为感知层、网络层、控制层、管理层和表现层五层，确保各层功能清晰、边界明确，避免跨层干扰。在架构设计中，必须明确各层级间的通信协议标准，例如在控制层与网络层之间采用IEC61850协议进行深度集成，而在网络层与感知层之间则依据5G或工业以太网实现高速数据传输，从而构建起稳定可靠的物理基础。架构设计应严格遵循“高可用（HA）”与“容灾备份”的核心要求，确保在主系统故障时业务零中断。具体实施中，需配置双路市电UPS不间断电源系统，并在关键控制回路旁设备用电机，同时建立本地冗余数据同步机制，确保在中央控制单元（SCADA）宕机时，本地终端仍能维持至少4小时以上的连续运行，满足《电力监控系统安全防护规定》的合规性要求。

网络架构需采用“专网隔离”与“分级接入”策略，将生产控制大区与管理信息大区物理或逻辑隔离，防止外部攻击入侵核心控制数据。具体范例为：在变电站内部网部署防火墙，仅允许IEC61850服务端口（如101,102,103等）透传，禁止访问其他非授权端口；同时，在接入层部署工业级交换机，支持VLAN划分，将不同电压等级的设备自动归类并隔离，确保攻击无法横向渗透至控制区。架构设计必须引入“边缘计