【正文】 中業(yè)務(wù)的重要性和對(duì)一次系統(tǒng)的影響程度進(jìn)行分區(qū)，所有系統(tǒng)都必須置于相應(yīng)的安全區(qū)內(nèi)。所以安全防護(hù)是一個(gè)長期的、循環(huán)的不斷完善適應(yīng)的過程。在新的病毒、惡意代碼、網(wǎng)絡(luò)攻擊手段層出不窮的情況下，靜止不變的安全防護(hù)策略不可能滿足二次系統(tǒng)網(wǎng)絡(luò)信息安全的要求，安全防護(hù)體系必須采用實(shí)時(shí)、動(dòng)態(tài)、主動(dòng)的防護(hù)思想。 動(dòng)態(tài)性 二次系統(tǒng)安全防護(hù)的動(dòng)態(tài)性由兩方面決定。這些因素決定了電力二次系統(tǒng)的安全防護(hù)是一個(gè)系統(tǒng)性的工程。 系統(tǒng)性 二次系統(tǒng)由電站內(nèi)各業(yè)務(wù)系統(tǒng)子網(wǎng)組成，其中以不同的通信方式和通信協(xié)議承載著安全性要求各異的多種應(yīng)用。 XX電站 提供 ： XX、 XX梯級(jí)電站 — 水晶 220KV變 — XX地調(diào)。 5％。 （ 3） 調(diào)度數(shù)據(jù)網(wǎng)機(jī)柜應(yīng)采用雙 路 UPS 電源供電 ； 交流 ： 220V 177。 10 機(jī)房布置及要求 （ 1）新增 二面 調(diào)度數(shù)據(jù)網(wǎng)機(jī)柜（ 2260X800X600mm）布置在 中控室 內(nèi)。 （ 10）機(jī)房的接地電阻值一般不大于 2 歐姆，路由器等設(shè)備應(yīng)具有相應(yīng)的接地措施。 （ 9） 采用單相、額定電壓為 220V 的交流電源時(shí)，路由器等設(shè)備應(yīng)能在一定的電壓變動(dòng)范圍之內(nèi)正常工作。 19 （ 7）路由器等設(shè)備應(yīng)具備相應(yīng)的抗電磁干擾能力，路由器等設(shè)備本身在 頻率范圍內(nèi)受到電場強(qiáng)度為 140dBuV/m 的外界電磁波干擾時(shí)，應(yīng) 不出現(xiàn)故障和性能的下降。對(duì)此，投標(biāo)人應(yīng)作出相應(yīng)說明。 環(huán)境條件 （ 1） 海拔 高程 ：至少 400米。 （ 3） 設(shè)備應(yīng)有良好的表面處理，表面處理層應(yīng)是牢固的，易銹、易氧化的部件應(yīng)進(jìn)行特殊表面處理，以便設(shè)備能長期抗腐蝕、防蛀、 防生銹。 機(jī)箱上各種插板、模塊均應(yīng)是嵌入式的，易于插入、拔出，并有定位、鎖定裝置，插板、模塊上應(yīng)標(biāo)示有導(dǎo)向。機(jī)械結(jié)構(gòu)應(yīng)具有足夠的強(qiáng)度和剛度，設(shè)備的安裝固定方式應(yīng)具有防振抗震能力，對(duì)地面的荷重不應(yīng)超過 400kg/m2，應(yīng)保證設(shè)備經(jīng)過常規(guī)的運(yùn)輸、儲(chǔ)存和安裝后不產(chǎn) 生破損、變形。 （ 12） 支持 認(rèn)證，提高網(wǎng)絡(luò)安全性。 （ 10） 任意配置下，所有端口線速交換轉(zhuǎn)發(fā)。 （ 8） 運(yùn)行維護(hù)功能：交換機(jī)必須實(shí)現(xiàn)運(yùn)行維護(hù)功能。 （ 6） 路由信息維護(hù)功能：該功能負(fù)責(zé)運(yùn)行路由協(xié)議，維護(hù)路由表。 （ 4） 數(shù)據(jù)幀過濾功能：交換機(jī)為防止數(shù)據(jù)幀重復(fù)，對(duì)某些端口上數(shù)據(jù)幀不轉(zhuǎn)發(fā)（丟棄）到其他接口。 （ 2） 邏輯鏈路層功能：以太網(wǎng)交換機(jī)必須實(shí)現(xiàn)一類 LLC 支持類型 1 操作。 接入路由器詳細(xì)技術(shù)指標(biāo) 功能及技術(shù)指標(biāo) 參數(shù)要求 包轉(zhuǎn)發(fā)能力 ≥200kpps 接口槽數(shù) ≥ 4 配置 DRAM 內(nèi)存 ≥ 256M 配置 Flash 內(nèi)存 ≥ 32M 可支持接口類型 10/100BaseT、 E1 電路端口、 冗余電源 1＋ 1 最大快速以太接入數(shù)量 ≥ 10 最大 E1 接口數(shù)量 ≥ 16 整機(jī)不間斷工作時(shí)間 20 萬小時(shí) 時(shí)延 ≤ 100μ s 用戶協(xié)議 IP， ATM， Frame Relay 路由協(xié)議 OSPF、 BGP v BGP4 Extension、 RIP v2 路由器管理 /安全協(xié)議 SNMP、 RMON II、在線升級(jí)，在線打補(bǔ)丁 服務(wù)質(zhì)量 流量分類和流量監(jiān)管 CAR/LR、流量整形 GTS、擁塞管理PQ/CQ/WFQ/CBQ、擁塞避免 WRED 網(wǎng)絡(luò)安全 錄用戶認(rèn)證 、 RADIUS 認(rèn) 證 /計(jì)費(fèi) 、 IPSEC、 IKE、硬 件加密卡、防火墻支持（對(duì)接口 /時(shí)間段 /MAC 地址的 過濾 ）、高性能 NAT。 排隊(duì)策略和擁塞控制 路由器應(yīng)提供先進(jìn)的擁塞控制機(jī)制，對(duì)不同等級(jí)的業(yè)務(wù)進(jìn)行不同的處理，設(shè)備應(yīng)該支持為每個(gè)隊(duì)列或用戶分配相對(duì)獨(dú)立的帶寬資源，為所有的應(yīng)用提供不同的時(shí)延、不同的時(shí)延抖動(dòng)、不同的帶寬保證和不同的丟包率等要求， 設(shè)備的每個(gè)物理接口所支持的隊(duì)列數(shù)量不應(yīng)低于 4 個(gè)。 MPLS 協(xié)議 路由器應(yīng)完全支持對(duì) MPLS 協(xié)議。 互聯(lián)網(wǎng)層協(xié)議 應(yīng)能支持 IP、 ICMP、 IGMP 等協(xié)議 互聯(lián)網(wǎng)層轉(zhuǎn)發(fā)協(xié)議 路由器的包轉(zhuǎn)發(fā)過程應(yīng)符合 RFC79 RFC950、 RFC92 RFC79 RFC1349 互聯(lián)網(wǎng)層協(xié)議；應(yīng)支持傳輸控制協(xié)議（ TCP）、用戶數(shù)據(jù)包協(xié) 議（ UDP）。如果僅因?yàn)? ARP 緩存中沒有相應(yīng)的目的地地址，鏈路層不允許報(bào)告目的地不可達(dá)差錯(cuò)；鏈路層應(yīng)在執(zhí)行 ARP 請(qǐng)求 /響應(yīng)序列時(shí)緩存數(shù)據(jù)包，只有在請(qǐng)求無結(jié)果后才報(bào)告目的地不可達(dá)。 路由器各層協(xié)議及路由協(xié)議要求 鏈路層協(xié)議 路由器應(yīng)能支持地址解析協(xié) 議（ ARP）、 反向地址解析協(xié)議（ RARP）、點(diǎn)到點(diǎn)協(xié)議（ PPP）；對(duì)于核心層、骨干層路由器還應(yīng)能支持 SDH 上傳送 IP 的協(xié)議，即能支持 RFC1619/2615。 支持信道化方式。 E1 電接口 E1 電接口的物理層特性應(yīng)符合 ITUT 、 建議。 支持優(yōu)先級(jí)設(shè)定 /映射。 1000BaseSX和 1000BaseLX 接口應(yīng)符合 ， 1000BaseT 接口應(yīng)符合 。 100Mbit/s 快速以太網(wǎng)接口應(yīng)符合 。 （ 9） 應(yīng)能夠與其他廠家的路由器設(shè)備互聯(lián)互通，并列出清單（型號(hào)）。 （ 7）應(yīng)能支持 MPLS（ VPN， TE）。 13 （ 5）應(yīng)能提供組播功能。 （ 4）應(yīng)能提供多種可選物理層傳輸接口和適配功能。 （ 3）應(yīng)能提供系統(tǒng)網(wǎng)絡(luò)管理和控制機(jī)制，包括存儲(chǔ) /上載配置、診 斷、升級(jí)、狀態(tài)報(bào)告、異常情況報(bào)告及控制等。 （ 2）應(yīng)能支持 OSPF v2 或 /和 ISIS 和 RIP v2 等內(nèi)部網(wǎng)關(guān)協(xié)議（ IGP） 與其它同一自治域（ AS）中路由器交換路由信息及可達(dá)性信息。 （ 1）應(yīng)支持將 IP 地址與相應(yīng)連接到的網(wǎng)絡(luò)的鏈路層地址相互映射。 路由器 路由器基本功能要求 路由器設(shè)備必須實(shí)現(xiàn)以下功能。如下圖所示： 圖 83 電能量采集裝置 、發(fā)電計(jì)劃申報(bào)系統(tǒng) 接入 12 9 調(diào)度數(shù)據(jù)網(wǎng)設(shè)備配置及技術(shù)要求 網(wǎng)絡(luò)設(shè)備的配置原則 ﹡ 必須具備高可靠性及高冗余性； ﹡ 必須能夠提供故障隔離功能； ﹡ 必須具有迅速升級(jí)能力； ﹡ 必須具有較少的時(shí)延； ﹡ 必須具有良好的可管理性。省調(diào)電量采集主站系統(tǒng)采用電力調(diào)度數(shù)據(jù)專網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)傳輸為主，撥號(hào)方式數(shù)據(jù)傳輸為輔，抄錄電站端電量數(shù)據(jù)。 圖 82為 遠(yuǎn)動(dòng)信息接入 示意圖： 11 圖 82 計(jì)算機(jī)監(jiān)控 系統(tǒng)接入方案示意圖 電能量采集系統(tǒng) /發(fā)電計(jì)劃申報(bào)系統(tǒng) 四川電網(wǎng)電力市場支持系統(tǒng)主站設(shè)在 四川省電力公司調(diào)度中心，由統(tǒng)一的網(wǎng)絡(luò)平臺(tái)、電量采集系統(tǒng)、發(fā)電計(jì)劃申報(bào)管理系統(tǒng)、考核結(jié)算系統(tǒng)、信息發(fā)布系統(tǒng)、調(diào)度自動(dòng)化系統(tǒng)（ EMS） 系統(tǒng)組成，是四川電力市場正常運(yùn)轉(zhuǎn)必不可少的技術(shù)基礎(chǔ)。 廠站接入如圖 81所示，在廠站各業(yè)務(wù)接入節(jié)點(diǎn)配置接入路由器及三層交換機(jī)，采用 VLAN技術(shù)，每個(gè) VPN接入一臺(tái)三層交換機(jī)，兩臺(tái)三層交 10 換機(jī)接入廠站路由器。省調(diào)為核心層，地調(diào)為骨干層， XX、 XX 梯級(jí)電站 數(shù)據(jù)網(wǎng)絡(luò)位于接入層 。如圖 72 所示： 圖 72 XX、 XX 梯級(jí)電站 接入拓?fù)? 8 廠站業(yè)務(wù)接入方案 業(yè)務(wù)系統(tǒng)接入原則 根據(jù)《全國電力二次系統(tǒng)安全防護(hù)總體方案》的要求： 根據(jù)《全國電力二次系統(tǒng)安全防護(hù)總體方案》的要求， XX、 XX 梯級(jí)電站 的各類業(yè)務(wù)按安全等級(jí)劃分為 2 個(gè)區(qū)，要求建立 2 個(gè) VPN 分別進(jìn)行信息交換：安全區(qū)I 是生產(chǎn)控制區(qū)，凡是具有實(shí)時(shí)監(jiān)控功能的系統(tǒng)或其中的監(jiān) 控功能部分均屬于安全區(qū) I，本工程中 主要是包括 XX、 XX 梯級(jí)電站 的計(jì)算機(jī)監(jiān)控系統(tǒng)；安全區(qū) II 是非生產(chǎn)控制區(qū)，原則上不具備控制功能的生產(chǎn)業(yè)務(wù)和系統(tǒng)中不進(jìn)行控制的部分均屬于安全區(qū) II，本工程中主要是包括電能量計(jì)量系統(tǒng)、發(fā)電計(jì)劃申報(bào)系統(tǒng)終端等。 6 XX、 XX梯級(jí)電站 通信現(xiàn)狀 XX、 XX梯級(jí)電站 的對(duì)外通信狀況如圖 61 所示。 （ 6） 安全可靠性 整個(gè)網(wǎng)絡(luò)要安全穩(wěn)定，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。 （ 4） 統(tǒng)一網(wǎng)管 網(wǎng)絡(luò)采用統(tǒng)一的分級(jí)、分權(quán)管理能力的網(wǎng)管系統(tǒng)。網(wǎng)絡(luò)設(shè)備應(yīng)有開放的接口，擁有良好的維護(hù)、 測量及管理手段，實(shí)現(xiàn)統(tǒng)一網(wǎng)管。 XX、 XX梯級(jí)電站 為接入層節(jié)點(diǎn)。路由協(xié)議采用OSPF，通過建立多區(qū)域并和 IP地址規(guī)劃配合，減少路由表?xiàng)l目，避免路由翻動(dòng)對(duì)區(qū)域外網(wǎng)絡(luò)的影響。 根據(jù) IP 技術(shù)發(fā)展的趨勢(shì)和調(diào)度數(shù)據(jù)網(wǎng)業(yè)務(wù)的需求，根據(jù)國調(diào)《二次系統(tǒng)安全防護(hù)體系》的要求，采用基于 BGP/MPLS VPN的技術(shù)在調(diào)度數(shù)據(jù)網(wǎng)內(nèi)劃分兩個(gè) VPN： 實(shí)時(shí)控制 VPN和非控制生產(chǎn) VPN，分別供安全區(qū) I（實(shí)時(shí)控制區(qū)）和安全區(qū) II（非控制生產(chǎn)區(qū)）廣域數(shù)據(jù)傳輸用。 IP路由設(shè)備與SDH/PDH設(shè)備接口簡單、標(biāo)準(zhǔn)，便于在故障情況下快速定位和故障處理。 （ 3） 網(wǎng)絡(luò)簡潔，設(shè)備投資少。電力調(diào)度應(yīng)用系統(tǒng)特性相對(duì)較單一，基本是 IP 業(yè)務(wù)，從應(yīng)用特性看，應(yīng)直接采用 IP交換網(wǎng)絡(luò)。 四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)傳輸?shù)男畔? 四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)傳輸?shù)男畔⒖梢苑譃橐韵露悾? （ 1） 實(shí)時(shí)和準(zhǔn)實(shí)時(shí)信 息： ﹡ 遠(yuǎn)動(dòng)信息 ﹡ 水調(diào)自動(dòng)化信息 ﹡ 保護(hù)故障信息處理系統(tǒng)信息 6 ﹡ 相角監(jiān)測信息 ﹡ EMS 系統(tǒng)之間交換的用于網(wǎng)絡(luò)分析的準(zhǔn)實(shí)時(shí)數(shù)據(jù) ﹡ 電力市場實(shí)時(shí)信息交換 ﹡ 通信監(jiān)測系統(tǒng)信息 （ 2） 非實(shí)時(shí)信息 ﹡ 電力市場數(shù)據(jù)（含電能量計(jì)量數(shù)據(jù)） ﹡ 繼電保護(hù)類信息 ﹡ 安全穩(wěn)定控制系統(tǒng)數(shù)據(jù) ﹡ 運(yùn)方類信息 網(wǎng)絡(luò)業(yè)務(wù)傳輸需求分析 上述各類業(yè)務(wù)信息的傳輸優(yōu)先級(jí)、傳輸頻度、傳輸時(shí)延、傳輸?shù)目煽啃缘纫蟾鞑幌嗤?，其傳輸需求的分析結(jié)果可參見下表： 表 31 各類業(yè)務(wù)數(shù)據(jù)傳輸需求一覽表 序號(hào) 業(yè)務(wù) 種類 傳輸優(yōu)先級(jí) 傳輸頻度 可靠性 1 實(shí)時(shí)數(shù)據(jù) （ 1） 遠(yuǎn)動(dòng)數(shù)據(jù) 高 秒級(jí) 高 （ 2） EMS 實(shí)時(shí)數(shù)據(jù) 高 秒級(jí) 高 （ 3） 電力市場實(shí)時(shí)數(shù)據(jù) 高 秒級(jí) 高 2 非實(shí)時(shí)數(shù)據(jù) （ 1） 電能量計(jì)量數(shù)據(jù) 較高 分鐘級(jí) 高 （ 2） 電力市場非實(shí)時(shí)數(shù)據(jù) 較高 分鐘級(jí) 高 （ 3） 水調(diào)自動(dòng)化數(shù)據(jù) 較高 分鐘級(jí) 高 （ 4） 保護(hù)故障數(shù)據(jù) 較高 隨機(jī) 高 4 技術(shù)體制 在四川電力調(diào)度數(shù)據(jù)網(wǎng)一期工程已經(jīng)明確電力調(diào)度數(shù)據(jù)網(wǎng)采用 IP技術(shù)體制，即采用 IP Over SDH 技術(shù)組網(wǎng)，實(shí)現(xiàn)調(diào)度數(shù) 據(jù)網(wǎng)和電力綜合業(yè) 7 務(wù)數(shù)據(jù)網(wǎng)的物理隔離（ SDH 層面隔離）。電力市場數(shù)據(jù)內(nèi)容主要有電能計(jì)量數(shù)據(jù)、現(xiàn)貨交易數(shù)據(jù)（負(fù)荷、電量、報(bào)價(jià)等）、期貨交易數(shù)據(jù)（負(fù)荷、電量、報(bào)價(jià)等）、市場其它信息等。 （ 2） 電力市場數(shù)據(jù)：電力市場數(shù)據(jù)包括公司內(nèi)部電力市場技術(shù)支持系統(tǒng)之間交換的數(shù)據(jù)，各個(gè)系統(tǒng)采集的各自需要的數(shù)據(jù)，公司交易 中心與其它公司交易中心之間交換的數(shù)據(jù)。 （ 5）接入方案應(yīng)滿足 XX、 XX梯級(jí)電站 安全、可靠和高效地向四川省調(diào)傳送相關(guān)業(yè)務(wù)數(shù)據(jù)的要求。 （ 3）接入方案應(yīng)滿足四川電力調(diào)度生產(chǎn)各種業(yè)務(wù)的需要，并應(yīng)充分考慮網(wǎng)絡(luò)技術(shù)的發(fā)展方向，網(wǎng)絡(luò)平臺(tái)應(yīng)具有高度的靈活性、適應(yīng)性和良好 5 的可擴(kuò)展性，以滿足目前和未來的網(wǎng)絡(luò)需求。 設(shè)計(jì)原則 XX、 XX梯級(jí)電站 接入四川電力調(diào)度數(shù)據(jù)網(wǎng)方案規(guī)劃設(shè)計(jì)的主要原則如下： （ 1）接入方案應(yīng)滿足電監(jiān)會(huì) 5 號(hào)令的要求，確保電網(wǎng)和電廠計(jì)算 機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)等電力二次系統(tǒng)的安全。 （ 4） 根據(jù)業(yè)務(wù)和性能要求，提出網(wǎng)絡(luò)設(shè)備配置方案及 技術(shù)指標(biāo)要求。 （ 2） 進(jìn)行網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)方案設(shè)計(jì)，提出網(wǎng)絡(luò)功能和業(yè)務(wù)范圍、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理等方面的要求。 2 設(shè)計(jì)總則 設(shè)計(jì)依據(jù) （ 1） 四川電網(wǎng)“十一五”二次系統(tǒng)規(guī)劃； （ 2） 國家電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)總體設(shè)計(jì)技術(shù)方案； （ 3） 四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)初步設(shè)計(jì)和技術(shù)規(guī)范書； （ 4）《 電力二次系統(tǒng)安全防護(hù)總體方案》， 電 監(jiān)安全 [2021]34 號(hào) 文。接入方案按《國家電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)第二平面網(wǎng)絡(luò)（ SPD2）總體技術(shù)方案》