【正文】 。主站應(yīng)有互為備用的兩路電源供電。 主站設(shè)備負(fù)荷率及容量指標(biāo)（1）在任意30分鐘內(nèi)，各服務(wù)器CPU的平均負(fù)荷率≤35%；（2）在任意30分鐘內(nèi)，人機(jī)工作站CPU的平均負(fù)荷率≤35%；（3）在任意30分鐘內(nèi)，主站局域網(wǎng)的平均負(fù)荷率≤35%；（4）系統(tǒng)數(shù)據(jù)在線存儲≥3年。 系統(tǒng)數(shù)據(jù)采集成功率系統(tǒng)數(shù)據(jù)采集成功率分一次采集成功率和周期采集成功率，均指非設(shè)備故障和非通信故障條件下的統(tǒng)計(jì)。 系統(tǒng)可靠性指標(biāo)（1）遙控正確率≥%；（2）主站年可用率≥%；（3）主站各類設(shè)備的平均無故障時(shí)間（MTBF）≥4180。數(shù)據(jù)接口安全防護(hù)可考慮的安全措施：接口數(shù)據(jù)連接建立之前進(jìn)行接口認(rèn)證，認(rèn)證方式可采用共享口令、用戶名／口令等方式，并對口令長度、復(fù)雜度、生存周期等進(jìn)行強(qiáng)制要求，在認(rèn)證過程中所經(jīng)網(wǎng)絡(luò)傳輸?shù)目诹钚畔?yīng)當(dāng)禁止明文傳送，可通過哈希（HASH）單向運(yùn)算、SSL加密、SSH加密等方式實(shí)現(xiàn)，也可通過專用的安全認(rèn)證芯片來實(shí)現(xiàn)。對數(shù)據(jù)接口的安全防護(hù)分為域內(nèi)數(shù)據(jù)接口安全防護(hù)和域間數(shù)據(jù)接口安全防護(hù)。需要制定相應(yīng)安全措施，以規(guī)范指導(dǎo)業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)和運(yùn)行的數(shù)據(jù)接口安全要求。對于敏感的控制操作要求IP地址綁定，并進(jìn)行密碼校驗(yàn)。4．開發(fā)測試系統(tǒng)與運(yùn)行系統(tǒng)要嚴(yán)格分開。2．應(yīng)用系統(tǒng)應(yīng)定期做備份。 業(yè)務(wù)應(yīng)用安全防護(hù)業(yè)務(wù)應(yīng)用安全防護(hù)從應(yīng)用系統(tǒng)安全防護(hù)、用戶接口安全防護(hù)、數(shù)據(jù)接口安全防護(hù)三個(gè)層面進(jìn)行描述。數(shù)據(jù)庫安全：制定數(shù)據(jù)庫用戶認(rèn)證機(jī)制和安全策略；對重要和敏感數(shù)據(jù)進(jìn)行存儲加密；及時(shí)升級數(shù)據(jù)庫安全補(bǔ)丁；數(shù)據(jù)庫系統(tǒng)做到雙機(jī)熱備，數(shù)據(jù)庫的備份采用每天做增量備份、每周做全備份的方式進(jìn)行備份，數(shù)據(jù)庫的備份文件要考慮異機(jī)、異地的保存；對所有涉及安全的操作，要記錄完整的操作日志；提供系統(tǒng)級和應(yīng)用級完備的數(shù)據(jù)備份和恢復(fù)機(jī)制。 主站和終端設(shè)備安全防護(hù)主機(jī)系統(tǒng)安全防護(hù)應(yīng)當(dāng)從操作系統(tǒng)安全、數(shù)據(jù)庫安全、終端設(shè)備安全幾個(gè)層面進(jìn)行防護(hù)。網(wǎng)絡(luò)業(yè)務(wù)信息流包括各應(yīng)用經(jīng)由網(wǎng)絡(luò)傳輸?shù)臉I(yè)務(wù)信息，業(yè)務(wù)數(shù)據(jù)流在經(jīng)由網(wǎng)絡(luò)傳輸時(shí)可能被截獲、篡改、刪除，因此應(yīng)當(dāng)在網(wǎng)絡(luò)層面采取安全措施以保證經(jīng)由網(wǎng)絡(luò)傳輸信息的安全。組網(wǎng)方式設(shè)計(jì)是指選擇安全可靠的基礎(chǔ)網(wǎng)絡(luò)和組網(wǎng)方式，是保證網(wǎng)絡(luò)環(huán)境安全的基礎(chǔ)，如通過公網(wǎng)網(wǎng)絡(luò)時(shí)建立VPN等。主要的防護(hù)措施有：域間訪問控制：在不同的安全域之間對所交換的數(shù)據(jù)流進(jìn)行訪問控制，包括連接請求、通信流量、入侵檢測等；遠(yuǎn)程接入安全防護(hù)：對于遠(yuǎn)程訪問，應(yīng)當(dāng)在信息邊界采用認(rèn)證加密等手段進(jìn)行相應(yīng)的安全防護(hù)；對外服務(wù)安全：對通過邊界提供給外系統(tǒng)的數(shù)據(jù)，要有相應(yīng)的數(shù)據(jù)校驗(yàn)和審核機(jī)制，對數(shù)據(jù)的流出做好記錄。 邊界安全防護(hù)邊界安全防護(hù)是指本系統(tǒng)與其它外系統(tǒng)間的邊界網(wǎng)絡(luò)接口的安全防護(hù)。安全防護(hù)體系建設(shè)的總體目標(biāo)：防止信息網(wǎng)絡(luò)癱瘓、防止應(yīng)用系統(tǒng)破壞、防止業(yè)務(wù)數(shù)據(jù)丟失、防止企業(yè)信息泄密、防止終端病毒感染、防止有害信息傳播、防止惡意滲透攻擊，以確保信息系統(tǒng)安全穩(wěn)定運(yùn)行，確保業(yè)務(wù)數(shù)據(jù)安全。下面從安全防護(hù)的總體要求、主站安全防護(hù)、終端安全防護(hù)、通信信道安全防護(hù)幾個(gè)方面，對用電信息采集系統(tǒng)的總體安全防護(hù)加以說明。有關(guān)設(shè)備的結(jié)構(gòu)設(shè)計(jì)、功能、性能等描述參見后面的終端設(shè)備部分。有關(guān)信道的組網(wǎng)情況和信道特點(diǎn)等參照后面的通信信道部分。2．主站網(wǎng)絡(luò)的物理結(jié)構(gòu)主要由數(shù)據(jù)庫服務(wù)器、磁盤陣列、應(yīng)用服務(wù)器、前置服務(wù)器、接口服務(wù)器、工作站、GPS時(shí)鐘、防火墻設(shè)備以及相關(guān)的網(wǎng)絡(luò)設(shè)備組成，詳細(xì)的設(shè)備說明和配置參見后面的硬件設(shè)計(jì)及典型配置章節(jié)。用電信息采集系統(tǒng)物理架構(gòu)圖如下：圖 8. 系統(tǒng)物理架構(gòu)圖物理架構(gòu)圖說明：1．用電信息采集系統(tǒng)從物理上可根據(jù)部署位置分為主站、通信信道、采集設(shè)備三部分，其中系統(tǒng)主站部分建議單獨(dú)組網(wǎng)，與營銷應(yīng)用系統(tǒng)和其它應(yīng)用系統(tǒng)以及公網(wǎng)信道采用防火墻進(jìn)行安全隔離，保證系統(tǒng)的信息安全。終端子層收集用戶計(jì)量設(shè)備的信息，處理和凍結(jié)有關(guān)數(shù)據(jù)，并實(shí)現(xiàn)與上層主站的交互；計(jì)量設(shè)備層實(shí)現(xiàn)用電計(jì)量等功能，詳細(xì)描述參見后面的終端設(shè)備部分。詳細(xì)描述參見后面的通信信道部分。3．通信信道層是主站和采集設(shè)備的紐帶，提供了各種可用的有線和無線的通信信道，為主站和終端的信息交互提供鏈路基礎(chǔ)。業(yè)務(wù)應(yīng)用實(shí)現(xiàn)系統(tǒng)的各種應(yīng)用業(yè)務(wù)邏輯；數(shù)據(jù)采集負(fù)責(zé)采集終端的用電信息，并負(fù)責(zé)協(xié)議解析；控制執(zhí)行是對帶控制功能的終端執(zhí)行有關(guān)的控制操作；前置通信調(diào)度是對各種與終端的遠(yuǎn)程通信方式進(jìn)行通信的管理和調(diào)度等。接口的描述參見主站設(shè)計(jì)部分的接口方案章節(jié)。用電信息采集系統(tǒng)邏輯架構(gòu)圖如下：圖 7. 系統(tǒng)邏輯架構(gòu)圖邏輯架構(gòu)圖說明：1．用電信息采集系統(tǒng)在邏輯上分為主站層、通信信道層、采集設(shè)備層三個(gè)層次。從技術(shù)層面給出系統(tǒng)建設(shè)的總體架構(gòu)和要求。這里需要一個(gè)給用戶恢復(fù)供電時(shí)間限值承諾，比如4個(gè)小時(shí)，并有人工補(bǔ)充手段和相應(yīng)的管理制度保證。用戶如果在已經(jīng)欠費(fèi)跳閘的情況下來交費(fèi)，電費(fèi)能否及時(shí)下達(dá)到現(xiàn)場非常關(guān)鍵。剩余電費(fèi)信息需要及時(shí)更新，特別是用戶剛交完錢時(shí)以及電費(fèi)即將用完時(shí)，在電費(fèi)不足時(shí)要有有效的提示手段；在電費(fèi)為零后的跳閘輸出應(yīng)為短時(shí)間脈沖跳閘，跳閘后允許用戶合閘臨時(shí)用電，其后的跳閘頻度隨欠費(fèi)額的比例逐步加快；在用戶交費(fèi)后不再有跳閘信號輸出，顯示最新的剩余電費(fèi)信息，用戶自行合閘用電。電表預(yù)付費(fèi)適用于公用配變臺區(qū)下的各類型低壓用戶，現(xiàn)場安裝集中抄表終端，配置預(yù)付費(fèi)電能表，終端只完成用電信息采集工作，不參與預(yù)付費(fèi)邏輯。預(yù)購電電價(jià)單一，在交費(fèi)購電時(shí)已經(jīng)完成了結(jié)算，有明確的電量下發(fā)到表內(nèi)；預(yù)付費(fèi)是將電費(fèi)下發(fā)到表內(nèi)，實(shí)際能夠使用的電量數(shù)將受用電時(shí)段以及用電量的階梯價(jià)格價(jià)格影響，到電費(fèi)用完時(shí)才知道實(shí)際的電量。主站將電費(fèi)通過采集系統(tǒng)的通訊信道下發(fā)到電表中，這和通過電卡等手段將購電下裝到電表中是同樣的道理，預(yù)付費(fèi)電表完成本地剩余電費(fèi)信息提示和跳閘控制數(shù)據(jù)功能。 電表預(yù)付費(fèi)電表預(yù)付費(fèi)是指電表接收主站下發(fā)的用戶預(yù)付費(fèi)信息和電價(jià)信息，根據(jù)用戶用電量，連續(xù)計(jì)算用戶剩余電費(fèi)，發(fā)出控制跳閘指令、執(zhí)行跳閘控制輸出的控制邏輯在電表內(nèi)完成。終端預(yù)付費(fèi)適用于安裝負(fù)荷管理終端的大型專變用戶，提示信息的顯示和控制執(zhí)行均在終端中完成，對電表無特別要求。這是由原負(fù)荷管理系統(tǒng)中購電控功能發(fā)展而來的，本意是限制用戶每日或每月的用電量，在信道資源不充裕時(shí)，現(xiàn)場終端的閉環(huán)控制有效降低了對通訊信道的要求。 終端預(yù)付費(fèi)終端預(yù)付費(fèi)是指終端接收主站下發(fā)的用戶預(yù)付費(fèi)信息和電價(jià)信息，不斷采集現(xiàn)場用電信息，連續(xù)計(jì)算用戶剩余電費(fèi)，發(fā)出控制跳閘指令、執(zhí)行跳閘控制輸出的控制邏輯在現(xiàn)場終端內(nèi)完成。主站預(yù)付費(fèi)方式，主站每天收集用戶的用電數(shù)據(jù)，計(jì)算剩余電費(fèi)，控制邏輯在主站完成，在用戶端沒有可以更改剩余電費(fèi)的手段，有效降低了惡意篡改剩余電費(fèi)的可能性。另外帶遠(yuǎn)程通訊功能且有控制輸出的多功能電表也適用此方案。主站預(yù)付費(fèi)適用于各類型的采集方式，主站采集電量數(shù)據(jù)，計(jì)算出剩余電費(fèi)，下發(fā)剩余電費(fèi)提示信息或跳閘指令。預(yù)付費(fèi)管理需要由主站、終端、電表多個(gè)環(huán)節(jié)協(xié)調(diào)執(zhí)行，實(shí)現(xiàn)預(yù)付費(fèi)控制方式也有主站預(yù)付費(fèi)、終端預(yù)付費(fèi)、電表預(yù)付費(fèi)三種形式。對于無授信額度的用戶需要預(yù)付電費(fèi)以增加信用額度保證其用電，實(shí)現(xiàn)預(yù)交費(fèi)，后結(jié)算。 預(yù)付費(fèi)管理模式根據(jù)營銷業(yè)務(wù)的發(fā)展，需要考慮設(shè)置全面預(yù)付費(fèi)的客戶用電管理模式，全面預(yù)付費(fèi)業(yè)務(wù)對用電信息采集系統(tǒng)的方案設(shè)計(jì)和現(xiàn)場設(shè)備的選型有較大的影響。在制定具體工程實(shí)施技術(shù)方案時(shí)，應(yīng)予以嚴(yán)格遵循國際上《電力線寬帶硬件標(biāo)準(zhǔn)》IEEE P1675提供一個(gè)在架空或地埋電力線上進(jìn)行硬件安裝的完整標(biāo)準(zhǔn)，內(nèi)容包括為電力線寬帶的外圍硬件設(shè)備，主要是耦合器（電容耦合器和電感耦合器）、中繼器的外殼、接地和焊接等提供一個(gè)安裝、測試、驗(yàn)收的標(biāo)準(zhǔn)。 技術(shù)規(guī)范《電力行業(yè)標(biāo)準(zhǔn)低壓電力線通信寬帶接入系統(tǒng)技術(shù)要求》、《低壓電力線通信寬帶接入系統(tǒng)測試要求》對電力線寬帶通信進(jìn)行了相關(guān)技術(shù)和測試規(guī)范，目前已經(jīng)報(bào)批。存在高頻信號衰減較快的問題，在長距離通信中需要中繼組網(wǎng)解決傳輸。 低壓寬帶載波通信低壓寬帶載波通信技術(shù)指載波信號頻率范圍＞500kHz的低壓電力線載波通信。目前，技術(shù)層面上低壓電力線窄帶載波技術(shù)上存在不同的技術(shù)特性，不利于大規(guī)模推進(jìn)電力用戶用電信息采集系統(tǒng)的居民集中抄表，并限制了載波通信技術(shù)的完善和發(fā)展，亟待制定統(tǒng)一的技術(shù)標(biāo)準(zhǔn)，實(shí)現(xiàn)采集設(shè)備（包括集中器、采集器和電表等設(shè)備）的互聯(lián)、互通和互換技術(shù)條件。但電力線存在信號衰減大、噪聲源多且干擾強(qiáng)、受負(fù)載特性影響大等問題，對通信的可靠性形成一定的技術(shù)障礙，具體應(yīng)用時(shí)需要軟、硬件技術(shù)結(jié)合完成組網(wǎng)優(yōu)化。 低壓窄帶載波通信低壓寬帶載波通信技術(shù)指載波信號頻率范圍＞500kHz的低壓電力線載波通信。5. 接收器的輸入靈敏度為200mV。3. 輸入端的電容≤50pF。2. 驅(qū)動(dòng)器能輸出177。適用于電能表位置集中、用電負(fù)載特性變化較大的臺區(qū)，例如城市新建公寓小區(qū)等。在同一臺區(qū)（域）中，不能同時(shí)應(yīng)用寬帶和窄帶兩種載波技術(shù)混合組網(wǎng)通信。本地通信分為電力線載波（窄帶、寬帶）和RS485總線兩種通信模式，其中電力線載波通信又分為窄帶和寬帶兩類。 本地通信本地通信是指采集終端和用戶電表之間的數(shù)據(jù)通信。鑒于該模式受容量限制，可限作為大型專變用戶的信息采集和監(jiān)控之用，并積極向光纖專網(wǎng)過渡。 230MHz無線通信專網(wǎng)230MHz無線專網(wǎng)通信模式簡稱230專網(wǎng)，它是利用國家無線電委員會(huì)為電力負(fù)荷控制批準(zhǔn)的專用、在230兆頻段范圍內(nèi)的十五對雙工頻點(diǎn)和十個(gè)單工頻點(diǎn)構(gòu)建的、承載于模擬式無線通信技術(shù)基礎(chǔ)上的數(shù)據(jù)通信資源，曾經(jīng)是集中式電力負(fù)荷控制主要的技術(shù)裝備，目前仍被多數(shù)網(wǎng)省公司作為電力大型專變用戶用電信息采集和監(jiān)控所用。由于公網(wǎng)信道建設(shè)的初衷是為社會(huì)公眾提供通信資源，電力用戶用電信息采集系統(tǒng)使用公網(wǎng)信道時(shí)必須采用一系列的技術(shù)手段以滿足自身需求，尤其應(yīng)該在安全性、可靠性、實(shí)時(shí)性、可擴(kuò)展性、經(jīng)濟(jì)性等諸