【導(dǎo)讀】天地（常州）自動(dòng)化股份有限公司鄆城煤礦全礦井綜合自動(dòng)化技術(shù)方案

　　

【正文】 鄆城煤礦全礦井綜合自動(dòng)化技術(shù)方案 第 25 頁(yè) 共 82 頁(yè) 性地通過(guò)數(shù)據(jù)接口寫(xiě)入指定的共享數(shù)據(jù)庫(kù)（如 MS Access 或 MS SQL 等）的表中，綜合自動(dòng)化系統(tǒng)通過(guò)數(shù)據(jù)庫(kù)接口獲取相關(guān)信息。 FTP 傳送 現(xiàn)場(chǎng)控制單元（子系統(tǒng)）將實(shí)時(shí)數(shù)據(jù)周期性地寫(xiě)入指定的文件中，文件的結(jié)構(gòu)符合統(tǒng)一的信息描述，子系統(tǒng)通過(guò) FTP 上傳至管控服務(wù)器設(shè)置好的 FTP 服務(wù)器。 統(tǒng)一信息描述 信息協(xié)議是軟件標(biāo)準(zhǔn)接口數(shù)據(jù)的具體描述。它包括以下幾類(lèi)： 系統(tǒng)配置信息組；數(shù)據(jù)信息組；控制命令信息組。 綜合自動(dòng)化系統(tǒng)平臺(tái)軟件特點(diǎn) 客戶端零配置 B/S 結(jié)構(gòu)極大地簡(jiǎn)化了客戶機(jī)的工作，真正實(shí)現(xiàn)了瘦客戶機(jī)模型和客戶端零配置，使維護(hù)工作只需在服務(wù)器上進(jìn)行，所以本系統(tǒng)易于管理和維護(hù)。由于采用了多層設(shè)計(jì)技術(shù)，并使用了組件技術(shù)，從而方便了開(kāi)發(fā)，使 得系統(tǒng)的擴(kuò)展性極好。 標(biāo)準(zhǔn)、開(kāi)放的接口協(xié)議 采用標(biāo)準(zhǔn)、開(kāi)放的接口協(xié)議，各系統(tǒng)互聯(lián)基于以太網(wǎng)，采用標(biāo)準(zhǔn)、開(kāi)放的協(xié)議如 OPC、 NetDDE、 MPEG4 等協(xié)議。 系統(tǒng)可擴(kuò)展性強(qiáng) 調(diào)度中心采用標(biāo)準(zhǔn)化數(shù)據(jù)共享機(jī)制，各級(jí)間可實(shí)現(xiàn)功能擴(kuò)展的無(wú)縫連接，調(diào)度信息處理平臺(tái)形成可將各類(lèi)安全、生產(chǎn)系統(tǒng)接入的中樞機(jī)構(gòu)，并通過(guò)提供規(guī)范化的接口成為各種智能化應(yīng)用的基礎(chǔ)。 管控一體化 綜合自動(dòng)化平臺(tái)可實(shí)現(xiàn)安全、生產(chǎn)各環(huán)節(jié)參數(shù)的自動(dòng)接入與匯總處理，并能實(shí)現(xiàn)智能化控制方案形成，對(duì)現(xiàn)場(chǎng)子系統(tǒng)進(jìn)行調(diào)控。 天地（常州）自動(dòng)化股份有限公司 鄆城煤礦全礦井綜合自動(dòng)化技術(shù)方案 第 26 頁(yè) 共 82 頁(yè) 第 4 章 綜合自動(dòng)化各子系統(tǒng)整合方案 過(guò)程控制層與操作執(zhí)行層（設(shè)備層）間的信息集成 過(guò)程控制網(wǎng)絡(luò)與操作執(zhí)行層（設(shè)備層）網(wǎng)絡(luò)間的集成主要是實(shí)現(xiàn)網(wǎng)絡(luò)間信息交換與信息共享。根據(jù)目前設(shè)備、技術(shù)的情況和未來(lái)技術(shù)發(fā)展的方向，信息的集成主要有三種方式： 與子系統(tǒng)控制器聯(lián)接 對(duì)與采用 PLC 控制的子系統(tǒng)（如生產(chǎn)供水及井下水處理系統(tǒng)控制系統(tǒng)），管控服務(wù)器通過(guò)以太環(huán)網(wǎng)與 PLC 的以太網(wǎng)接口相連，而該 PLC 的 OPC Server 安裝在管控服務(wù)器中與自動(dòng)化平臺(tái)中的管控服務(wù)器進(jìn)行信息交互。該聯(lián)接方式須具備兩個(gè)條件： 一是該 PLC 具有以太網(wǎng)通訊模塊或可插入以 太通訊模塊，其次是配套廠家提供 PLC 的 OPC Server 軟件。 與子系統(tǒng)主機(jī)聯(lián)接 對(duì)于煤礦專(zhuān)業(yè)性較強(qiáng)的子系統(tǒng)（如安全監(jiān)控、人員監(jiān)測(cè)及瓦斯抽放系統(tǒng)等）管控服務(wù)器通過(guò)以太環(huán)網(wǎng)及 OPC/DDE/FTP 接口協(xié)議與該類(lèi)型的子系統(tǒng)主機(jī)相聯(lián)。 天地（常州）自動(dòng)化股份有限公司 鄆城煤礦全礦井綜合自動(dòng)化技術(shù)方案 第 27 頁(yè) 共 82 頁(yè) 傳輸該聯(lián)接方式須具備兩個(gè)條件： 一是該上位機(jī)具有以太網(wǎng)通訊模塊。其次配套廠家提供的統(tǒng)一格式的 0PC/DDE 等方式通訊的設(shè)備類(lèi)型配置表。 與基于 PC的嵌入式子系統(tǒng)聯(lián)接 基于 PC 的嵌入式子系統(tǒng)以其系統(tǒng)結(jié)構(gòu)簡(jiǎn)單、價(jià)格便宜，但功能強(qiáng)大而受到工控業(yè)內(nèi)人士青睞， 該類(lèi)型的系統(tǒng)近年來(lái)在煤礦也得到迅速的發(fā)展，如最新型的膠帶機(jī)控制子系統(tǒng)、工作面順槽控制系統(tǒng)等都是采用該類(lèi)型的系統(tǒng)。因其核心就是安裝嵌入系統(tǒng)的計(jì)算機(jī)，管控服務(wù)器通過(guò)以太環(huán)網(wǎng)及 OPC/DDE/FTP 接口協(xié)議與該類(lèi)型的嵌入 PC 相聯(lián)。傳輸該聯(lián)接方式須具備兩個(gè)條件： 一是該嵌入式控制器具有以太網(wǎng)通訊模塊。其次配套廠家提供的統(tǒng)一格式（集成商提供格式）的0PC/DDE 等方式通訊的設(shè)備類(lèi)型配置表。 天地（常州）自動(dòng)化股份有限公司 鄆城煤礦全礦井綜合自動(dòng)化技術(shù)方案 第 28 頁(yè) 共 82 頁(yè) 子系統(tǒng)接入 依據(jù)目前設(shè)計(jì)情況多數(shù)子系統(tǒng)可能需要地面接入交換機(jī)利用環(huán)網(wǎng)通道與各子系統(tǒng)上位計(jì)算機(jī)通信從而進(jìn)行子系統(tǒng)整合。 綜合自動(dòng)化軟件平臺(tái)將利用多種軟件接口對(duì)各子系統(tǒng)進(jìn)行數(shù)據(jù)接入，以實(shí)現(xiàn)在地面控制網(wǎng)中對(duì)各子系統(tǒng)的監(jiān)測(cè)監(jiān)控。 此次將接入系統(tǒng)： （一）地面生產(chǎn)子系統(tǒng) 主井膠帶機(jī)監(jiān)控系統(tǒng) 主通風(fēng)機(jī)在線監(jiān)測(cè)系統(tǒng) 地面電力監(jiān)控系統(tǒng) 壓風(fēng)機(jī)房監(jiān)控系統(tǒng) 地面生產(chǎn)系統(tǒng)集控 煤炭產(chǎn)量監(jiān)測(cè)系統(tǒng) 發(fā)運(yùn)裝載系統(tǒng) 選煤廠集控 工廣視頻監(jiān)控系統(tǒng) 地面輔助設(shè)施監(jiān)控系統(tǒng)： 1）污水處理站監(jiān)控系統(tǒng) 天地（常州）自動(dòng)化股份有限公司 鄆城煤礦全礦井綜合自動(dòng)化技術(shù)方案 第 29 頁(yè) 共 82 頁(yè) 2) 日用消防泵房監(jiān)控系統(tǒng)； 3）鍋爐房自動(dòng)控制系統(tǒng) （二）井下生產(chǎn)子系統(tǒng) 采掘工作面監(jiān)控系統(tǒng) 主運(yùn)輸膠帶機(jī)監(jiān)控系統(tǒng) 井下主排水泵自動(dòng)控制系統(tǒng) 井下電力監(jiān)控系統(tǒng) 礦山壓力監(jiān)測(cè)系統(tǒng) 礦井安全監(jiān)控系統(tǒng) 礦井束管監(jiān)測(cè)系統(tǒng) 井下人員定位系統(tǒng) 井下機(jī)車(chē)運(yùn)輸監(jiān)控系統(tǒng)； 井下污水處理監(jiān)控系統(tǒng) 1礦井水文在線監(jiān)控系統(tǒng) 第 5 章 系統(tǒng)的安全設(shè)計(jì) “ 建設(shè)本質(zhì)安全型礦井實(shí)現(xiàn)煤礦安全生產(chǎn) ”是當(dāng)今煤礦建設(shè)的主題，本質(zhì)安全型礦井，不僅僅是礦井人員安全意識(shí)的培訓(xùn)、規(guī)范安全作業(yè)等，更重要的是礦井建立健全 科學(xué) 管理機(jī)構(gòu)和科研激勵(lì)機(jī)制，實(shí)施 “ 科技興安 ” 戰(zhàn)略，積 極開(kāi)發(fā)、引進(jìn)、推廣、應(yīng)用高新技術(shù)，以?xún)?yōu)化生產(chǎn)要素、創(chuàng)造 “ 本質(zhì)安全型環(huán)境 ” 為目的，依靠科技進(jìn)步，與煤炭科研單位開(kāi)展合作和交流，廣泛開(kāi)展群眾性技術(shù)革新活動(dòng)。培育具有激勵(lì)、約束、自適應(yīng)能力的技術(shù)創(chuàng)新機(jī)制體系，礦井必須加強(qiáng)對(duì)安全生產(chǎn)技術(shù)管理基礎(chǔ)工作的領(lǐng)導(dǎo)，建立健全以主要負(fù)責(zé)人為首的安全生產(chǎn)行政管理體系和技術(shù)負(fù)責(zé)人為首的技術(shù)管理體系。要適時(shí)調(diào)整生產(chǎn)布局，合理集中生產(chǎn)，推行先進(jìn)的集約化生產(chǎn)方式。 21 世紀(jì)以來(lái) 人們?cè)诘靡嬗谛畔?技術(shù) 革命所帶來(lái)的新機(jī)遇，享受新技術(shù)帶來(lái)的便利同時(shí)，也不得不面對(duì) 新產(chǎn)品、新系統(tǒng) 安全問(wèn)題的嚴(yán)峻考驗(yàn)。 半個(gè)世紀(jì)以來(lái)，見(jiàn)證行業(yè)的同胞用生命和鮮血換來(lái)的教訓(xùn)，讓長(zhǎng)期從事煤礦自動(dòng)化設(shè)備研發(fā)的常州自動(dòng)化院職工牢記“一切以安全為重 ” 、“安全責(zé)任重于天”的煤礦安全思想，從開(kāi)發(fā)到生產(chǎn)以及質(zhì)量檢驗(yàn)整個(gè)流程都圍繞著“安全”二字去做好產(chǎn)品。從經(jīng)驗(yàn)和實(shí)踐應(yīng)用中得出，在全礦井自動(dòng)化整個(gè)系統(tǒng)安全應(yīng)從以下幾個(gè)方面進(jìn)行分析： ? 接入子系統(tǒng)與整個(gè)平臺(tái)之間安全問(wèn)題 ? 信息網(wǎng)和工業(yè)控制網(wǎng)之間的安全隔離 天地（常州）自動(dòng)化股份有限公司 鄆城煤礦全礦井綜合自動(dòng)化技術(shù)方案 第 30 頁(yè) 共 82 頁(yè) ? 信息網(wǎng)絡(luò)安全問(wèn)題 接入子系統(tǒng)與整個(gè)平臺(tái)之間安全問(wèn)題 《 中華人民共和國(guó)煤炭行業(yè)標(biāo)準(zhǔn) 》中，煤 礦用信息傳輸裝置 中傳輸方式可以采用環(huán)形裝置連接設(shè)備 。 環(huán)形裝置按下圖連接設(shè)備 ： 煤礦安全生產(chǎn)監(jiān)控系統(tǒng)新標(biāo)準(zhǔn)也明確提出可以采用環(huán)行通信裝置作為傳輸通道，但必須要嚴(yán)格遵守煤礦安全規(guī)程，滿足煤礦產(chǎn)品的電器性能要求。 煤礦安全規(guī)程規(guī)定，井下設(shè)備具備防爆或本質(zhì)安全性質(zhì)，對(duì)于通信裝置必須具備本質(zhì)安全特性。高瓦斯礦井對(duì)產(chǎn)品要求應(yīng)該更加嚴(yán)格。系統(tǒng)的本質(zhì)安全特性，取決于系統(tǒng)中單個(gè)設(shè)備本質(zhì)安全特性； 系統(tǒng)中的設(shè)備之間特性是否配備；系統(tǒng)設(shè)備之間輸入 /輸出口是否隔離；系統(tǒng)中的產(chǎn)品是否通過(guò)聯(lián)調(diào)檢驗(yàn)。這些都是系統(tǒng)安全的基本依據(jù)。 在綜合自動(dòng)化系統(tǒng)中，所有子系統(tǒng)都采用環(huán)網(wǎng)做為信息傳輸主通道，每個(gè)接入子系統(tǒng)的安全問(wèn)題將決定整個(gè)系統(tǒng)的安全性，傳輸信道應(yīng)保證各個(gè)子系統(tǒng)安全的獨(dú)立性。整個(gè)綜合自動(dòng)化系統(tǒng)應(yīng)該將接入器（即環(huán)網(wǎng)交換機(jī)）端口進(jìn)行有效的隔離，讓單個(gè)系統(tǒng)的不安全、不穩(wěn)定不能影響整個(gè)系統(tǒng)的安全與穩(wěn)定，最終完成整個(gè)系統(tǒng)的安全性。 由于煤礦技術(shù)在不斷的更新，系統(tǒng)的傳輸不再采用傳統(tǒng)的總線方式，考慮到煤礦的特殊性，在近兩年來(lái)井 下子系統(tǒng)不能完全擺脫總線傳輸方式，在信息通道建立方面我們也采用工業(yè)以太環(huán)網(wǎng)做依托，多種總線并存，形成工業(yè)以太環(huán)網(wǎng)+現(xiàn)場(chǎng)總線的綜合自動(dòng)化系統(tǒng)傳輸架構(gòu)。 依照煤礦安全規(guī)程，通信產(chǎn)品檢驗(yàn)規(guī)范，加上我公司多年的煤礦工作經(jīng)驗(yàn)，在整個(gè)系統(tǒng)開(kāi)發(fā)前，全面選擇優(yōu)良的電子設(shè)備或優(yōu)良器件、全盤(pán)考慮整個(gè)系統(tǒng)的 天地（常州）自動(dòng)化股份有限公司 鄆城煤礦全礦井綜合自動(dòng)化技術(shù)方案 第 31 頁(yè) 共 82 頁(yè) 安全性，主要表現(xiàn)在下列方面： 網(wǎng)絡(luò)裝置符合本質(zhì)安全特性。 網(wǎng)絡(luò)裝置所有的輸入口采用光電隔離。（包括星型連接器） 網(wǎng)絡(luò)裝置采用后備電源，供電時(shí)間符合煤礦安全規(guī)程。 接入網(wǎng)絡(luò)的子系統(tǒng)采用非本質(zhì)安全 /本質(zhì)安全隔離柵設(shè) 備。 采用網(wǎng)管型的交換機(jī)，軟硬兼顧，對(duì)端口進(jìn)行有效管理。 煤礦嚴(yán)禁隔爆設(shè)備和本安系統(tǒng)直接連接，中間必須加上安全隔離柵。為了解決這類(lèi)問(wèn)題，我公司專(zhuān)門(mén)研究開(kāi)發(fā)出非安 /本安隔離轉(zhuǎn)換設(shè)備來(lái)解決系統(tǒng)接入安全性問(wèn)題。 我們公司生產(chǎn)的環(huán)網(wǎng)交換機(jī)有（ KJJ5 KJJ31 多種型號(hào)），取得煤礦安全證件。 產(chǎn)品的本質(zhì)安全性 KJJ58 環(huán)網(wǎng)交換機(jī)是我國(guó)自行研制的第一臺(tái)通過(guò)通訊產(chǎn)品檢驗(yàn)合格的千兆級(jí)別的環(huán)網(wǎng)交換機(jī)，交換機(jī)主要分為主機(jī)、電源、隔離模塊等幾大部分。 電源采用本質(zhì)安全電源供電，本安電源技術(shù)延續(xù)了以前我公司 的煤礦監(jiān)控系統(tǒng)本安電源技術(shù)，完全可以實(shí)現(xiàn)本質(zhì)安全。 隔離模塊完全杜絕了系統(tǒng)接入帶來(lái)干擾，實(shí)現(xiàn)產(chǎn)品的安全性，避免了本安系統(tǒng)之間的接入不配備，需要聯(lián)調(diào)檢驗(yàn)。 天地（常州）自動(dòng)化股份有限公司 鄆城煤礦全礦井綜合自動(dòng)化技術(shù)方案 第 32 頁(yè) 共 82 頁(yè) KJJ58 內(nèi)部端口隔離示圖 系統(tǒng)的安全性 煤礦嚴(yán)禁隔爆設(shè)備和本安系統(tǒng)直接連接，中間必須加上安全隔離柵，我公司自行研發(fā)的隔離產(chǎn)品 KJA9，保證這個(gè)傳輸系統(tǒng)的安全。 本安設(shè)備與防爆設(shè)備連接圖 信息網(wǎng)和工業(yè)控制網(wǎng)之間網(wǎng)絡(luò)隔離 隨著網(wǎng)絡(luò)技術(shù)的不斷應(yīng)用和完善， Inter 正在越來(lái)越多地滲透到社會(huì)的各個(gè)方面。一方面，企業(yè)上網(wǎng)、電子商務(wù) 、遠(yuǎn)程教育、遠(yuǎn)程醫(yī)療等一系列網(wǎng)絡(luò)應(yīng)用蓬勃發(fā)展，人們的日常生活與網(wǎng)絡(luò)的關(guān)系日益密切；另一方面，網(wǎng)絡(luò)用戶組成 天地（常州）自動(dòng)化股份有限公司 鄆城煤礦全礦井綜合自動(dòng)化技術(shù)方案 第 33 頁(yè) 共 82 頁(yè) 越來(lái)越多樣化，出于各種目的的網(wǎng)絡(luò)入侵和攻擊越來(lái)越頻繁。人們?cè)谙硎芑ヂ?lián)網(wǎng)所帶來(lái)的豐富、便捷的信息同時(shí)，也日益感受到頻繁的網(wǎng)絡(luò)攻擊、病毒泛濫、非授權(quán)訪問(wèn)、信息泄密等問(wèn)題所帶來(lái)的困擾。 傳統(tǒng)的安全產(chǎn)品可以以不同的方式滿足我們保護(hù)數(shù)據(jù)和網(wǎng)絡(luò)安全的需要，但不可能完全解決網(wǎng)絡(luò)間信息的安全交換問(wèn)題，因?yàn)楦鞣N安全技術(shù)都有其局限性。為保護(hù)重要內(nèi)部系統(tǒng)的安全， 2020 年 1 月，國(guó)家保密局發(fā)布實(shí)施《計(jì)算機(jī)信息系統(tǒng)國(guó)際互聯(lián)網(wǎng)保密管 理規(guī)定》，明確要求：“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)，不得直接或間接地與國(guó)際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連，必須實(shí)行物理隔離?！? 中共中央辦公廳 2020 年第 17 號(hào)文件《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于我國(guó)電子政務(wù)建設(shè)指導(dǎo)意見(jiàn)》也明確強(qiáng)調(diào)：“政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)之間物理隔離，政務(wù)外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離?！? 在不同安全等級(jí)的網(wǎng)絡(luò)及系統(tǒng)之間實(shí)施安全隔離是一個(gè)行之有效的安全保密措施，可切斷信息泄漏的途徑。最初的解決方案很簡(jiǎn)單，即通過(guò)人工的操作來(lái)實(shí)現(xiàn)。如下圖所示： 可 信 網(wǎng) 絡(luò)非 可 信 網(wǎng) 絡(luò)人 工 傳 輸 在不同安 全等級(jí)的網(wǎng)絡(luò)中進(jìn)行信息交換的時(shí)候，由指定人員將需要轉(zhuǎn)移的數(shù)據(jù)拷貝到軟盤(pán)等移動(dòng)存儲(chǔ)介質(zhì)上，經(jīng)過(guò)查病毒、內(nèi)容檢查等安全處理后，再?gòu)?fù)制到目標(biāo)網(wǎng)絡(luò)中。這種解決方案可實(shí)現(xiàn)網(wǎng)絡(luò)的安全隔離，但數(shù)據(jù)的交換通過(guò)人來(lái)實(shí)現(xiàn)，工作效率低；安全性完全依賴(lài)于人的因素，可靠性無(wú)法保證。在數(shù)據(jù)量不大，交換不頻繁的情況下，通過(guò)人工交換數(shù)據(jù)的確簡(jiǎn)單可行。然而，隨著電子政務(wù)的開(kāi)展，內(nèi)外網(wǎng)交換數(shù)據(jù)的數(shù)量和頻率呈幾何量級(jí)上升，這種解決方案已經(jīng)越來(lái)越無(wú)法滿足用戶的需要。如何保證信息在不同安全等級(jí)的網(wǎng)絡(luò)間安全交換成為制約電子政務(wù)發(fā)展的瓶頸。在這中背景下 因緣而生一種新的網(wǎng)絡(luò)產(chǎn)品 —— 網(wǎng)閘。 網(wǎng)閘 (SGAP)與傳統(tǒng)防火墻的技術(shù)特點(diǎn)對(duì)比如下表所示 天地（常州）自動(dòng)化股份有限公司 鄆城煤礦全礦井綜合自動(dòng)化技術(shù)方案 第 34 頁(yè) 共 82 頁(yè) 對(duì)比項(xiàng)目 傳統(tǒng)防火墻 網(wǎng)閘（ SGAP） 安全機(jī)制 采用包過(guò)濾、代理服務(wù)等安全機(jī)制，安全功能相對(duì)單一 在 GAP技術(shù)的 基礎(chǔ) 上，綜合了訪問(wèn)控制、內(nèi)容過(guò)濾、病毒查殺等技術(shù)，具有全面的安全防護(hù)功能。 硬件 設(shè)計(jì) 防火墻硬件設(shè)計(jì)可能存在安全 漏洞 ，遭受 攻擊 后導(dǎo)致網(wǎng)絡(luò)癱瘓。 硬件設(shè)計(jì)采用基于 GAP技術(shù)的體系結(jié)構(gòu)，運(yùn)行穩(wěn)定，不會(huì)因網(wǎng)絡(luò)攻擊而癱瘓。 操作系統(tǒng)設(shè)計(jì) 防火墻操作系統(tǒng)可能存在安全漏洞。 采用專(zhuān)用安全操作系統(tǒng)作為軟件支撐系統(tǒng)，實(shí)行強(qiáng)制訪問(wèn)控制，從根本上杜絕可被 黑客 利用的安全漏洞。 網(wǎng)絡(luò)協(xié)議處理 缺乏對(duì)未知網(wǎng)絡(luò)協(xié)議漏洞造成的 安全問(wèn)題的有效解決辦法。 采用專(zhuān)用映射協(xié)議代替原