王蘭
安科瑞電氣股份有限公司 上海嘉定
摘 要：變電站綜合自動(dòng)化系統(tǒng)是將變電站內(nèi)的二次設(shè)備經(jīng)過(guò)功能的組合和優(yōu)化設(shè)計(jì)，利用先進(jìn)的計(jì)算機(jī)技術(shù)、通信技術(shù)、信號(hào)處理技術(shù)，實(shí)現(xiàn)對(duì)全變電站的主要設(shè)備和輸、配電線路的自動(dòng)監(jiān)視、測(cè)量、控制、保護(hù)、并與上級(jí)調(diào)度通信的綜合性自動(dòng)化功能。
關(guān)鍵詞：變電站綜合自動(dòng)化系統(tǒng)；自動(dòng)監(jiān)視；保護(hù)；調(diào)度通信
1.概述
靜脈產(chǎn)業(yè)，這一概念早由日本學(xué)者提出，專家們形象地將廢棄物轉(zhuǎn)換為再生資源的行業(yè)稱為“靜脈產(chǎn)業(yè)"——因其變廢為寶，循環(huán)利用，如同將含有較多二氧化碳的血液送回心臟的靜脈。安慶市靜脈產(chǎn)業(yè)園是為創(chuàng)建安慶市經(jīng)濟(jì)健康持續(xù) 發(fā)展的長(zhǎng)期環(huán)境安全保證、建設(shè)資源節(jié)約型社會(huì)、推進(jìn)和發(fā)展循環(huán)經(jīng)濟(jì)、提高土地利用價(jià)值、構(gòu)建固體廢棄物綜合處置和資源化平臺(tái)、*改善安慶市整個(gè)城市的面貌、解決未來(lái)安慶市固體廢棄物的出路，實(shí)現(xiàn)物質(zhì)與能量循環(huán)利用。
本次建設(shè)內(nèi)容包括：危險(xiǎn)廢物處理中心、有機(jī)廢棄物處理中心、配套建設(shè)園區(qū)污水處理廠和園區(qū)管理中心等，該建設(shè)內(nèi)容包括了安慶市靜脈產(chǎn)業(yè)園項(xiàng)目紅線范圍內(nèi)得所有固體廢棄物處理子項(xiàng)目，以及園區(qū)紅線范圍內(nèi)、外為園區(qū)配套的市政設(shè)施。全廠共設(shè)置35kV變電所1座，區(qū)域變電所3座。35kV變電所為獨(dú)立二層建筑物，其中一層為35kV開關(guān)室、35kV變壓器室、10kV開關(guān)室，二層為10kV變壓器及0.4kV開關(guān)室、通信室。區(qū)域變電所為裝置樓一層獨(dú)立區(qū)域，配置10kV開關(guān)柜、變壓器及0.4kV低壓柜。本項(xiàng)目外線電源由國(guó)網(wǎng)安慶市供電公司提供，第一路電源為晴嵐變35kV京環(huán)313專線作為常用電源、35kV電壓等級(jí)，第二路電源為朝陽(yáng)變10kV山口17線作為備用電源、10kV電壓等級(jí)。
2.系統(tǒng)結(jié)構(gòu)
變電站綜合自動(dòng)化系統(tǒng)是指：通過(guò)執(zhí)行規(guī)定功能來(lái)實(shí)現(xiàn)某一給定目標(biāo)的一些相互關(guān)聯(lián)單元的組合，變電站綜合自動(dòng)化系統(tǒng)是利用先進(jìn)的計(jì)算機(jī)技術(shù)、現(xiàn)代電子技術(shù)、通信技術(shù)和信息處理技術(shù)等實(shí)現(xiàn)對(duì)變電站二次設(shè)備的功能進(jìn)行重新組合、優(yōu)化設(shè)計(jì)，對(duì)變電站全部設(shè)備的運(yùn)行情況執(zhí)行監(jiān)視、測(cè)量。
系統(tǒng)可分為三層結(jié)構(gòu)：即現(xiàn)場(chǎng)設(shè)備層、網(wǎng)絡(luò)通訊層和平臺(tái)管理層。
現(xiàn)場(chǎng)設(shè)備層：包含微機(jī)保護(hù)、智能操控、多功能儀表、計(jì)量表等設(shè)備，用于采集站內(nèi)配電柜內(nèi)電氣運(yùn)行參數(shù)、開關(guān)狀態(tài)、電氣接點(diǎn)溫度等數(shù)據(jù)，同時(shí)分別在35kV變電站和10kV變電所配置多套直流電源，保障現(xiàn)場(chǎng)設(shè)備良好的運(yùn)行環(huán)境。
網(wǎng)絡(luò)通訊層：包含ANet-2E8S智能網(wǎng)關(guān)。網(wǎng)關(guān)主動(dòng)采集現(xiàn)場(chǎng)設(shè)備層設(shè)備的數(shù)據(jù)，并可進(jìn)行規(guī)約轉(zhuǎn)換，數(shù)據(jù)存儲(chǔ)，分散10kV變電站通過(guò)數(shù)據(jù)采集箱（內(nèi)置智能網(wǎng)關(guān)）采集數(shù)據(jù)通過(guò)光纖上傳至通信室變電站綜合自動(dòng)化監(jiān)控系統(tǒng)平臺(tái)；同時(shí)網(wǎng)關(guān)充當(dāng)遠(yuǎn)動(dòng)通信裝置，將現(xiàn)場(chǎng)設(shè)備數(shù)據(jù)采集后通過(guò)交換機(jī)經(jīng)縱向加密數(shù)據(jù)加密后上傳調(diào)度網(wǎng)。
平臺(tái)管理層：?變電站綜合自動(dòng)化監(jiān)控系統(tǒng)平臺(tái)、國(guó)網(wǎng)安徽省安慶電力調(diào)度控制中心平臺(tái)。
圖2 監(jiān)控系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖
3.解決方案
本項(xiàng)目35kV變電所1座，區(qū)域變電所3座，35kV變電所為獨(dú)立二層建筑物，其中一層為35kV開關(guān)室、35kV變壓器室、10kV開關(guān)室，二層為10kV變壓器及0.4kV開關(guān)室、通信室。區(qū)域變電所為裝置樓一層獨(dú)立區(qū)域，配置10kV開關(guān)柜、變壓器及0.4kV低壓柜。。
35kV變電所內(nèi)35kV開關(guān)室一次系統(tǒng)圖如圖1所示，共有4面開關(guān)柜，分別為：1面進(jìn)線柜、1面出線柜、1面計(jì)量柜、1面PT柜。
圖3 35kV開關(guān)室一次系統(tǒng)圖
35kV變電所內(nèi)10k開關(guān)室一次系統(tǒng)圖如圖2所示，共有16面開關(guān)柜、其中2面10kV進(jìn)線柜、9面變壓器出線柜（含備用出線柜3面）、1面母聯(lián)柜、1面隔離柜、2面PT柜、1面計(jì)量柜。
圖4 10kV開關(guān)室一次系統(tǒng)圖
圖5 各分散10kV變電所進(jìn)線柜一次系統(tǒng)圖
3.1.方案綜述
本次工程在35kV、10kV配電系統(tǒng)中配置微機(jī)保護(hù)裝置，對(duì)每面35kV、10kV高壓開關(guān)柜內(nèi)配置開關(guān)狀態(tài)操控裝置，對(duì)電氣量采集和對(duì)電氣設(shè)備（如斷路器）的狀態(tài)監(jiān)視、控制和調(diào)節(jié)，發(fā)生故障時(shí)，由微機(jī)保護(hù)裝置完成瞬態(tài)電氣量的采集、監(jiān)視和控制，迅速切除故障設(shè)備和完成事故后的恢復(fù)操作。
在每面35kV、10kV高壓變配電開關(guān)柜配置1臺(tái)多功能電表，在晴嵐變35kV京環(huán)313專線間隔處、客戶側(cè)35kV變電所備用電源計(jì)量柜處、客戶側(cè)35kV變電所主用電源計(jì)量柜處、客戶側(cè)35kV變電所低壓柜辦公照明出線處、客戶側(cè)35kV變電所低壓柜職工宿舍負(fù)荷出線處裝有計(jì)量?jī)x表，其中在總變電所安裝負(fù)荷采集終端箱，收集計(jì)量點(diǎn)客戶側(cè)四處計(jì)量表的電能信息，用于遠(yuǎn)程監(jiān)控及電量數(shù)據(jù)采集。
在35kV總變配置1套DC220V/100AH柜式直流電源，各區(qū)域變電所在高壓柜配置DC220V/20AH分布式直流電源，為整個(gè)變電站的斷路器、二次設(shè)備及監(jiān)控主機(jī)等重要設(shè)備運(yùn)行提供穩(wěn)定可靠的電源。
在通信室配置一臺(tái)時(shí)鐘同步裝置，實(shí)現(xiàn)變電站內(nèi)所有微機(jī)保護(hù)裝置、監(jiān)控主機(jī)、規(guī)約轉(zhuǎn)換裝置、遠(yuǎn)動(dòng)裝置、廠站采集終端的時(shí)鐘同步。
在通信室配置一套變電站綜自自動(dòng)化系統(tǒng)，通過(guò)規(guī)約轉(zhuǎn)換裝置采集站內(nèi)UPS、直流屏數(shù)據(jù)，通過(guò)光纖組網(wǎng)與分散的各區(qū)域10kV變電所通信實(shí)現(xiàn)變電站綜合自動(dòng)化監(jiān)控與管理。
在通信室配置一面通訊屏、一面調(diào)度數(shù)據(jù)網(wǎng)屏，通訊屏配置1套155M光傳輸設(shè)備，內(nèi)配1塊155M單光口板，配置2臺(tái)PCM接入設(shè)備（1臺(tái)安裝在35kV靜脈變，一臺(tái)安裝在安慶市調(diào)度），通過(guò)專用通道點(diǎn)對(duì)點(diǎn)方式實(shí)現(xiàn)變電站與調(diào)度端通訊。調(diào)度數(shù)據(jù)網(wǎng)屏配置數(shù)據(jù)1臺(tái)路由器、2臺(tái)交換機(jī)、2臺(tái)縱向加密裝置、1臺(tái)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置、1臺(tái)廠站采集終端，廠站采集終端實(shí)現(xiàn)站內(nèi)的總電能計(jì)量與所用變計(jì)量。
3.2.功能需求
3.2.1.本地?cái)?shù)據(jù)采集
變電站綜合自動(dòng)化系統(tǒng)需采集設(shè)備數(shù)量共計(jì)34臺(tái)，本地設(shè)備根據(jù)數(shù)據(jù)類型主要分為遙測(cè)、遙信、電能三類數(shù)據(jù)，部分?jǐn)?shù)據(jù)展示如下：
?遙測(cè)量
?遙信量
?電能量
3.2.2.電力安全防護(hù)需求
為了加強(qiáng)安慶市靜脈產(chǎn)業(yè)園配電工程電力監(jiān)控系統(tǒng)安全防護(hù)，抵御惡意代碼等對(duì)監(jiān)控系統(tǒng)發(fā)起的惡意破壞和攻擊，以及其它非法操作，防止電力監(jiān)控系統(tǒng)癱瘓和失控，和由此導(dǎo)致的變電站一次系統(tǒng)事故和其他事故，需制定電力安全防護(hù)方案。
安慶市靜脈產(chǎn)業(yè)園配電工程內(nèi)配置變電站監(jiān)控系統(tǒng)、調(diào)度數(shù)據(jù)網(wǎng)系統(tǒng)、電能量采集裝置。
?變電站監(jiān)控系統(tǒng)
本站變電站監(jiān)控系統(tǒng)采用系統(tǒng)組態(tài)軟件Acrel-1000變電站綜合自動(dòng)化監(jiān)控系統(tǒng)，配置一臺(tái)監(jiān)控后臺(tái)主機(jī)兼操作員站。主要實(shí)現(xiàn)變電站的數(shù)據(jù)采集、監(jiān)視和控制功能，以監(jiān)測(cè)控制計(jì)算機(jī)為主體，加上檢測(cè)裝置、執(zhí)行機(jī)構(gòu)與被監(jiān)測(cè)控制的對(duì)象（生產(chǎn)過(guò)程）共同構(gòu)成的整體。在這個(gè)系統(tǒng)中，計(jì)算機(jī)直接參與被監(jiān)控對(duì)象的檢測(cè)、監(jiān)督和控制，采用IEC104規(guī)約、端口號(hào)2404，并實(shí)時(shí)與地調(diào)自動(dòng)化主站系統(tǒng)進(jìn)行數(shù)據(jù)傳輸。裝置操作系統(tǒng)采用64位WINDOWS 7旗艦版，數(shù)據(jù)庫(kù)版本為SQL Server 2008R2。
?電能量采集裝置
本站配備了一套積成電子生產(chǎn)的型號(hào)為iES-E70廠站采集終端電能量采集裝置。電能量采集器是一種用于采集、存儲(chǔ)和轉(zhuǎn)送電站關(guān)口表采集和生成的計(jì)量計(jì)費(fèi)信息的裝置，配置2個(gè)以太網(wǎng)口，電源供電方式為：交直流220V。裝置通過(guò)與電度表通信，收集電度表采集和生成的計(jì)量計(jì)費(fèi)信息。采集器通過(guò)調(diào)度數(shù)據(jù)網(wǎng)非實(shí)時(shí)業(yè)務(wù)與計(jì)量計(jì)費(fèi)主系統(tǒng)通信，地調(diào)接入網(wǎng)上傳通信端口為1020，上報(bào)所采集和生成的的計(jì)量計(jì)費(fèi)信息。
項(xiàng)目二次系統(tǒng)及生產(chǎn)廠商、操作系統(tǒng)具體版本號(hào)等情況如下：
表1 監(jiān)控系統(tǒng)或設(shè)備列表
表2 網(wǎng)絡(luò)及安全防護(hù)系統(tǒng)和設(shè)備列表
3.2.3.主機(jī)與網(wǎng)絡(luò)設(shè)備加固
安慶市靜脈產(chǎn)業(yè)園配電工程現(xiàn)場(chǎng)應(yīng)用的監(jiān)控服務(wù)器系統(tǒng)組態(tài)軟件Acrel-1000（超級(jí)狗用戶鎖），以及網(wǎng)絡(luò)邊界處的通信網(wǎng)關(guān)機(jī)ANet-2E8S1等，使用非LINUX Ubantu的安全加固操作系統(tǒng)，已關(guān)閉非必要的網(wǎng)絡(luò)服務(wù)，具體內(nèi)容如下：
(1)確定生產(chǎn)控制大區(qū)計(jì)算機(jī)設(shè)備各網(wǎng)卡的IP地址正確配置
(2)關(guān)閉非必要的網(wǎng)絡(luò)服務(wù)
(3)禁止網(wǎng)絡(luò)非法外聯(lián)；
(4)USB口、光驅(qū)用封條貼住，禁止USB、光驅(qū)移動(dòng)介質(zhì)接入
(5)強(qiáng)化口令密碼，刪除默認(rèn)多余賬戶，不同的賬戶對(duì)應(yīng)不同的權(quán)限設(shè)置
(6)禁止在計(jì)算機(jī)上安裝與運(yùn)行監(jiān)控系統(tǒng)無(wú)關(guān)的軟件。
使用其它系統(tǒng)同樣進(jìn)行主機(jī)安全加固，加固方式包括：
(1)卸載不必要的應(yīng)用軟件、主機(jī)密碼復(fù)雜度，
(2)主機(jī)多余賬戶刪除，關(guān)閉3389、135、138、445端口
(3)使用無(wú)惡意芯片和無(wú)安全隱患計(jì)算機(jī)、存儲(chǔ)設(shè)備
(4)確定生產(chǎn)控制大區(qū)計(jì)算機(jī)設(shè)備各網(wǎng)卡的IP地址正確配置
(5)關(guān)閉非必要的網(wǎng)絡(luò)服務(wù)，禁止網(wǎng)絡(luò)非法外聯(lián)
(6)強(qiáng)化口令密碼，刪除默認(rèn)多余賬戶，不同的賬戶對(duì)應(yīng)不同的權(quán)限設(shè)置
(7)禁止在計(jì)算機(jī)上安裝與運(yùn)行監(jiān)控系統(tǒng)無(wú)關(guān)的軟件。
現(xiàn)場(chǎng)網(wǎng)絡(luò)設(shè)備如A、B網(wǎng)交換機(jī)，業(yè)務(wù)交換機(jī)等，對(duì)網(wǎng)口實(shí)行MAC地址綁定，實(shí)現(xiàn)?？趯Ｓ?，對(duì)于多余網(wǎng)口進(jìn)行關(guān)閉并用防塵塞封堵端口貼上“端口禁用標(biāo)志"。
安慶市靜脈產(chǎn)業(yè)園配電工程項(xiàng)目監(jiān)控系統(tǒng)安全分區(qū)及邊界防護(hù)如下圖所示：
圖6 監(jiān)控系統(tǒng)安全分區(qū)及邊界防護(hù)圖
