【正文】 √ 8 龍河變 √ √ 9 銅山變 √ √ 小計 9 9 江都 110kV 變電站統(tǒng)計資料 1 龍川變 √ √ 2 新民變 √ √ 3 金灣變 √ √ 4 仙女變 √ √ 5 丁溝變 √ √ 6 吳橋變 √ √ 揚州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護設備 完善工程 初步設計說明 31 序號 變電站名稱 一平面 加密裝臵 建設情況 二平面 加密裝臵 建設情況 備注 是否已建 設 本期建 設 后期建 設 是否已建 設 本期建 設 后期建 設 7 中閘變 √ √ 8 甘棠變 √ √ 9 富民變 √ √ 10 浦頭變 √ √ 11 塘頭變 √ √ 12 江平變 √ √ 小計 9 3 12 江都 35kV 變電站統(tǒng)計資料 1 城東變 √ √ 2 雙溝變 √ √ 3 丁伙變 √ √ 4 邵伯變 √ √ 5 昭關(guān)變 √ √ 6 真武變 √ √ 7 凡川變 √ √ 8 武堅變 √ √ 9 小紀變 √ √ 10 郭村變 √ √ 11 麾村變 √ √ 12 宜陵變 √ √ 13 花蕩變 √ √ 14 嘶馬變 √ √ 15 楊巷變 √ √ 16 黃思變 √ √ 小計 1 15 16 高郵 110kV 變電站統(tǒng)計資料 1 高郵變 √ √ 2 甘垛變 √ √ 3 周山變 √ √ 4 武安變 √ √ 5 湖西變 √ √ 6 卸甲變 √ √ 7 龍虬變 √ √ 8 德華變 √ √ 9 黃渡變 √ √ 10 神居變 √ √ 11 迎賓變 √ √ 小計 5 6 11 高郵 35kV 變電站統(tǒng)計資料 揚州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護設備 完善工程 初步設計說明 32 序號 變電站名稱 一平面 加密裝臵 建設情況 二平面 加密裝臵 建設情況 備注 是否已建 設 本期建 設 后期建 設 是否已建 設 本期建 設 后期建 設 1 泰山變 √ √ 2 吳堡變 √ √ 3 臨澤變 √ √ 4 界首變 √ √ 5 三垛變 √ √ 6 沙埝變 √ √ 7 柘垛變 √ √ 8 車邏變 √ √ 9 伯勤變 √ √ 10 天山變 √ √ 11 菱塘變 √ √ 12 甸垛變 √ √ 13 營南變 √ √ 小計 13 13 寶應 110kV 變電站統(tǒng)計資料 1 寶應變 √ √ 2 中港變 √ √ 3 望直變 √ √ 4 吉星變 √ √ 5 天平變 √ √ 6 魯垛變 √ √ 7 柳河變 √ √ 8 白田變 √ √ 小計 5 3 8 寶應 35kV 變電站統(tǒng)計資料 1 南苑變 √ √ 2 城東變 √ √ 3 小尹變 √ √ 4 郭橋變 √ √ 5 廣洋變 √ √ 6 射陽變 √ √ 7 下舍變 √ √ 8 安豐變 √ √ 9 曹甸變 √ √ 10 長溝變 √ √ 11 黃浦變 √ √ 小計 11 11 總計 69 61 7 123 揚州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護設備 完善工程 初步設計說明 33 。 ? 采用代碼可控的安全操作系統(tǒng)。 ? 必須能夠識別、過濾、轉(zhuǎn)發(fā) Trunk 協(xié)議的報文，裝臵本地配臵功能必須支持設臵 VLanID。 ? 采用電力專用密碼算法對傳輸?shù)臄?shù)據(jù)進行加密保護，保證數(shù)據(jù)的真實性、機密性和完整性。保證不同網(wǎng)段應用的無縫透明接入，支持多種網(wǎng)絡接入環(huán)境包括標準的 多 VLAN 環(huán)境、地址借用的網(wǎng)絡環(huán)境等。 ? 該裝臵應可以接受裝臵管理系統(tǒng)的遠程監(jiān)控和管理。 ? 密文數(shù)據(jù)包吞吐量：大于 5Mbps （ 10 條安全策略， 1024 報文長度）。雙電源。 在本期完善工程建設完善后， 本期 110kV 及以下變電站與揚州地區(qū)數(shù)據(jù)網(wǎng)一平面連接將滿足數(shù)據(jù)網(wǎng)安全性的需要 。 揚州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護設備 完善工程 初步設計說明 15 （ 第 二 核 心 節(jié) 點 ）市 級 接 入 網(wǎng)江 都揚 州5 0 0 k V 揚州 西 變P O SP O SP O SP O S1 5 5 M1 5 5 M1 5 5 M5 0 0 k V江 都 變P O SP O S揚 州省 級 接 入 網(wǎng)儀 征江 都高 郵寶 應5 0 0 k V車 坊 變?nèi)A 東 接 入 網(wǎng)第 一 平 面 骨 干 網(wǎng)第 二 平 面 骨 干 網(wǎng)2 M2 M2 M2 M5 0 0 k V 廠 站2 2 0 k V 變 電站2 2 0 k V 匯 聚 變 電 站1 1 0 k V / 3 5 k V 變 電 站圖 列 ：骨 干 路 由 器匯 聚 路 由 器接 入 路 由 器2 2 0 k V 匯 聚 變 電 站1 1 0 k V / 3 5 k V 變 電 站1 1 0 k V / 3 5 k V 變 電 站（ 第 一 核 心 節(jié) 點 ）P O SP O S1 5 5 M江 都 圖 ： 揚州 地區(qū)調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡拓撲結(jié)構(gòu)示意圖 揚州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護設備 完善工程 初步設計說明 16 揚州地區(qū)地調(diào)與下屬 縣調(diào)及本地區(qū) 110kV 變電站調(diào)度數(shù)據(jù)網(wǎng)設備連接如下圖 ： 圖 揚州地區(qū)調(diào)度數(shù)據(jù)網(wǎng)通信連接圖 揚州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護設備 完善工程 初步設計說明 17 5 揚州地區(qū)二次安防現(xiàn)狀 揚州地區(qū)二次安防 主站端 揚州供電公司地調(diào)主站端按省公司統(tǒng)一部署規(guī)劃，采用三角形結(jié)構(gòu)，具體配臵為 :I、 II 區(qū) 間橫向防護采用防火墻； I 區(qū)縱向采用 2 臺縱向加密認證裝臵； II 區(qū)縱向與 I、 II 區(qū)防護均采用防火墻； II 區(qū)與 III區(qū)采用正、反向電力專用隔離裝臵隔離。 揚州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護設備 完善工程 初步設計說明 13 13 個地調(diào)骨干路由器設備型號為 ZXR10T600； 500kV 匯聚節(jié)點匯聚路由器設備型號為 ZXR10GER08；接入節(jié)點（不作為匯聚節(jié)點 的 變電站）接入路由器設備型號為 ZXR10ZSR3884。 第二平面骨干網(wǎng)拓撲結(jié)構(gòu)示意詳見圖 。加密認證網(wǎng)關(guān)除具備加密認證裝臵的所有功能外，還應實現(xiàn)對電力系統(tǒng)數(shù)據(jù)通信應用層協(xié)議及報文的處理功能。正向安全隔離裝臵用于生產(chǎn)控制大區(qū)到管理信息大區(qū)的非網(wǎng)絡方式的單向數(shù)據(jù)傳輸；反向安全隔離裝臵用于管理信息大區(qū)到生產(chǎn)控制大區(qū)的單向數(shù)據(jù)傳輸，是管理信息大區(qū)到生產(chǎn)控制大區(qū)的唯一數(shù)據(jù)傳輸途徑。 電力調(diào)度數(shù)據(jù)網(wǎng)采用虛擬專網(wǎng)技術(shù)劃分為多個邏輯隔離的子網(wǎng)，實現(xiàn)網(wǎng)絡路由防護。 揚州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護設備 完善工程 初步設計說明 7 3 二次系統(tǒng)安全防護體系要求 安全分區(qū) 安全分區(qū)是電力二次系統(tǒng)安全防護體系的結(jié)構(gòu)基礎，電力企業(yè)內(nèi)部基于計算機和網(wǎng)絡的各應用系統(tǒng)原則上劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)，生產(chǎn)控制大區(qū)又可以進一步劃分為控制區(qū)（安全 I 區(qū)）和非控 制區(qū)（安全 II 區(qū)）。 設計范圍 1) 揚州 110kV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安全防護設備 完善工程建設方案 2) 主要設備材料清冊 3) 工程概算 主要經(jīng)濟技術(shù)指標 本工程靜態(tài)投資： 563 萬元 揚州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護設備 完善工程 初步設計說明 5 本工程動態(tài)投資： 563 萬元 揚州地區(qū) 110KV 及以下變電站數(shù)據(jù)網(wǎng)一平面二次安 全防護設備 完善工程 初步設計說明 6 2 項目必要性