光伏电站新能源场站电力监控系统安全防护总体方案(共137页).docx
《光伏电站新能源场站电力监控系统安全防护总体方案(共137页).docx》由会员分享,可在线阅读,更多相关《光伏电站新能源场站电力监控系统安全防护总体方案(共137页).docx(137页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、精选优质文档-倾情为你奉上*电站新能源场站电力监控系统安全防护总体方案*电站新能源场站2017年09月16专心-专注-专业目录1.概述为贯彻落实中华人民共和国网络安全法、电力监控系统安全防护规定 (国家发展改革委员会第14号令)、国家能源局关于印发电 力监控系统安全防护总体方案等安全防护方案和评估规范(国能安全201536号文)、电力行业网络与信息安全管理办法(国能安全2014317号文)、电力行业信息安全等级保护管理办法(国能安全2014318号文)等国家有关规定,加强发电厂电力监控系统安全防护,抵御黑客及恶意代码等对发电厂电力监控系统发起的恶意破坏和攻击,以及其它非法操作,防止发电厂电力监
2、控系统瘫痪和失控,防止由此导致的电力监控系统一次系统事故和其它事故,确保电力监控系统的安全、稳定、可靠运行,制定本方案。新能源场站概况:*电站占地光伏区1150亩,装机容量35MW,后台及数据采集系统均采用采用南自美卓。电力调度数据网络承载着电力调度生产各类业务数据的传输,*电站新能源场站作为接入节点接入山东省调电力调度数据网络,为电站相关应用系统的数据交换和资源共享提供传输平台。2.适用范围本安全防护总体方案适用于*电站新能源场站电力监控系统等工控系统的规划设计、项目审查、工程实施、系统改造、运行管理等相关工作内容。3.方案依据本方案制定过程中依据以下标准:电力监控系统安全防护规定(国家发改
3、委2014年第14号)电力监控系统安全防护总体方案(国能安全201536号)发电厂电力监控系统安全防护方案信息安全等级保护管理办法(公通字200743号)电力行业信息安全等级保护管理办法(国能安全2014318号)电力行业网络与信息安全管理办法(国能安全2014317号)电力行业信息安全等级保护基本要求电力监控系统安全防护评估规范4.总体目标*电站新能源场站电力监控系统安全防护的总体目标:坚持“安全分区、网络专用、横向隔离、纵向认证”的总体原则,明确分层分区,以生产控制大区和管理信息大区之间的安全防护为重点,有效抵御黑客、病毒、恶意代码等通过两个大区的边界连接对电厂生产网络系统发起的恶意破坏和
4、攻击,防止由此导致的一次系统事故或大面积停电事故,以及电力监控系统的崩溃或瘫痪;防止未授权用户访问系统或非法获取信息和侵入以及重大的非法操作;不发生电力监控系统的人为责任事故,不因电力监控系统的安全问题引发电网事故。5.防护原则5.1安全分区按照电力监控系统安全防护规定,将*电站新能源场站基于计算机及网络技术的业务系统划分为生产控制大区和管理信息大区,并根据业务系统的重要性和对一次系统的影响程度将生产控制大区划分为控制区(安全区I)及非控制区(安全区II),重点保护生产控制以及直接影响电力生产(机组运行)的系统。5.2网络专用电力调度数据网是与生产控制大区相连接的专用网络,承载电力实时控制等业
5、务。发电厂端的电力调度数据网应当在专用通道上使用独立的网络设备组网,在物理层面上实现与电力企业其它数据网及外部公共信息网的安全隔离。发电厂端的电力调度数据网应当划分为逻辑隔离的实时子网和非实时子网,分别连接控制区和非控制区。5.3横向隔离横向隔离是电力监控系统安全防护体系的横向防线。应当采用不同强度的安全设备隔离各安全区,在生产控制大区与管理信息大区之间必须部署经国家指定部门检测认证的电力专用横向单向安全隔离装置,隔离强度应当接近或达到物理隔离。生产控制大区内部的安全区之间应当采用具有访问控制功能的网络设备、安全可靠的硬件防火墙或者相当功能的设施,实现逻辑隔离。防火墙的功能、性能、电磁兼容性必
6、须经过国家相关部门的认证和测试。5.4纵向认证纵向加密认证是电力监控系统安全防护体系的纵向防线。电厂生产控制大区与调度数据网的纵向连接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置,实现双向身份认证、数据加密和访问控制。5.5综合防护综合防护是结合国家及电力行业信息安全管理的相关要求对电力监控系统从主机安全、网络及安全设备安全、恶意代码防范、应用安全控制、审计、备份及容灾等多个层面进行信息安全防护的过程。 6.电力监控系统基本情况介绍6.1监控系统计算机监控系统为分层、分布式布置,传输介质采用屏蔽双绞线、同轴电缆、光缆,计算机监控系统包括两部分:站级控制层和间隔级控制层。站级控制
7、层计算机故障停运时,间隔级控制层应能安全运行,间隔级 I/O单元必须按电气单元配置,一个元件故障不会引起误动,一个单元故障不会影响其它单元的正常工作。I/O模件可带电拔插。计算机监控系统更换硬件或软件时,不丢失历史数据。站级控制层需采用 100M以太网的结构模式。就地设测控单元,采集变压器及开关柜、温控器、逆变器本体信息。计算机监控系统故障时不会引起电气运行设备(如开关、刀闸、地刀等)误动,不会影响与计算机监控系统接口的智能设备(如保护、自动装置、光伏逆变器等)正常运行。与计算机监控系统接口的智能设备发生故障时,不会影响计算机监控系统的正常运行。计算机监控系统具有综合终端(该装置在调度自动化技
8、术规范中配置),不再独立设置 RTU装置,综合终端数据直采直送,除采用专用通道传输外,所采集数据依据省调、地调要求加密传输特定信息。6.2 系统性能指标6.2.1*电站监控系统具有如下性能指标:a)系统可用性指标:双机系统可用率不小于 99.9%。b)系统平均故障间隔时间( MTBF)不小于 20,000h,间隔层设备平均故障间隔时间( MTBF)不小于 30,000h。c)主机正常负荷率宜低于 30%,事故负荷率宜低于 50%。网络正常负荷率宜低于 20%,事故负荷率宜低于 40%。 d)事件顺序记录( SOE)分辩率不大于 2ms。 e)动态画面响应时间不大于 2s。 f)开关量变位传送时
9、间不大于 1s。 g)模数转换分辨率不小于 12位,最大转换误差不大于 0.5%,其中电网频率测量误差不大于 0.01Hz。 h)遥控操作正确率不小于 99.99%,遥调正确率不小于 99.9%。 i)整个系统对时精度误差应不大于 1ms。 6.2.2 设备技术要求 电源、接地与抗干扰(1)电源交流电压:220V(变化范围 80%120%额定电压值)频率:50Hz(频率 47.5Hz52.5Hz)计算机系统的交流电源高度可靠,采用不间断电源(UPS)供电。(2)接地计算机监控系统不设置单独的接地网,遵照“一点接地”原则,接地线连接于发电站的主接地网的一个点上。机箱、机柜以及电缆屏蔽层均应可靠接
10、地。接地引线应独立并同建筑物绝缘。计算机监控系统各间隔层之间,间隔层与站控层之间的连接,以及设备通讯口之间的连接应采用电磁隔离或光 /电隔离。不同接地点的设备连接一定要采用电气隔离措施,不破坏“一点接地”的原则。对计算机监控系统使用的站用交流 220V电源,采用电磁隔离措施。(3)抗干扰设备安装于无电磁屏蔽房间内,设备自身满足抗电磁场干扰及静电影响的要求。在雷击过电压及操作过电压发生及一次设备出现短路故障时,设备均不发生误动作且不发生元器件损坏。所有设备均满足下列抗扰度试验等级要求:对静电放电符合 GB/T17626-4-2 4级对辐射电磁场符合 GB/T17626-4-3 3级(网络要求 4
11、级) 对快速瞬变符合 GB/T17626-4-4 4级对冲击(浪涌)符合 GB/T 17626-4-5 3级对电磁感应的传导符合 GB/T 17626-4-6 3级对工频电磁场符合 GB/T17626-4-8 4级对阻尼振荡磁场符合 GB/T17626-4-10 5级对振荡波符合 GB/T17626-4-12 2级(信号端口) 6.3监测及控制范围6.3.1监控规模要求计算机监控系统的站控层及间隔层设备按发电站本期所上 35MWp规模进行配置,各级设备具有良好的兼容性和扩展性。(1)输入/输出方式位置信号输入:无源接点(空接点)方式输入;模拟量输入:交流采样。*电站TV次级额定电压为 100/
12、3V或 100/3V,所用变压器低压侧交流电压采样 380/220V,各侧 TA次级额定电流为 5A。计算 I、U、P、Q、F、Wh、Varh电气量工程值。对于要作合闸同期检测的断路器,采集同期电压。直流系统电流电压等模拟量通过变送器采用 420mA。电度量输入:通过串口通信获得。控制信号输出:无源接点方式输出,接点容量为DC 220V、10A。35kV综保装置的信号采用现场总线方式或以太网方式接入监控系统;各光伏发电方阵的信号通过数据采集器以光纤环网方式接入监控系统;每个直流汇流箱的进线回路信号通过RS485屏蔽双绞线进方阵数据采集器。对于少数不能用通信方式传送的信号,则采用电缆硬接线的方式
13、直接将信号送入相关测控装置。 (2)电气信号量统计说明对重要的位置信号(如要求作遥控断路器)按双位置信号统计;开关量输出对同一设备的合闸/分闸,按一路控制量统计;(3)光伏发电方阵信息量说明*电站35MWp光伏发电设备相关的所有信息通过智能监控单元以光纤、以太网和RS485的方式上传至监控系统。光伏发电方阵上传的信息包括:每一个光伏逆变器进出口的电压、电流和功率,逆变器输出的交流频率,逆变器运行状态及内部参数。监控系统能在操作员站实现对每个方阵数据采集器所传来的信息的实时显示功能,发电量日、月、年报表功能,长条图、曲线图及圆饼图功能,发电异常报表及警报功能,历史数据查询功能,数据汇出功能,数据
14、设定及系统设定功能,使用者权限管理功能,人性化控制接口,多人联机使用。6.4系统软件6.4.1站控层各工作站应采用成熟的多任务操作系统Linux,它包括操作系统、编译系统、诊断系统以及各种软件维护、开发工具等。编译系统应易于与系统支撑软件和应用软件接口,支持多种编程语言。操作系统能防止数据文件丢失或损坏,支持系统生成及用户程序装入,支持虚拟存储,能有效管理多种外部设备。6.4.2支撑软件支撑软件主要包括数据库软件和系统组态软件。数据库软件系统满足下列要求: 实时性:能对数据库快速访问,在并发操作下也能满足实时功能要求; 可维护性:应提供数据库维护工具,以便用户在线监视和修改数据库内的各种数据;
15、 可恢复性:数据库的内容在计算机监控系统的事故消失后,能迅速恢复到事故前的状态; 并行操作:应允许不同程序(任务)对数据库内的同一数据进行并行访问,要保证在并行方式下数据库的完整性; 一致性:在任一工作站上对数据库中数据进行修改时,数据库系统应自动对所有工作站中的相关数据同时进行修改,以保证数据的一致性; 分布性:各间隔层智能监控单元应具有独立执行本地控制所需的全部数据,以便在中央控制层停运时,能进行就地操作控制; 方便性:数据库系统应提供交互式和批处理的两种数据库生成工具,以及数据库的转储与装入功能; 安全性:对数据库的修改,应设置操作权限; 开放性:允许用户方利用接口软件进行二次开发。系统
16、组态软件用于画面编程,数据生成。满足系统各项功能的要求,值班人员提供交互式的、面向对象的、方便灵活的、易于掌握的、多样化的组态工具,值班人员能很方便的对图形、曲线、报表、报文进行在线生成、修改。6.4.3应用软件应用软件满足本站监控系统的各项功能要求。模块化结构,具有良好的实时响应速度和可扩充性。具有出错检测能力。当某个应用软件出错时,除有错误信息提示外,不影响其它软件的正常运行。应用程序和数据在结构上应互相独立。6.4.4通信接口软件计算机监控系统有较多的通信接口驱动软件,主要是: 与地调、省调中心的通信接口软件; 与电力数据网通信接口软件; 与微机保护测控装置的通信接口软件; 与厂用系统测
17、控装置的通信接口软件; 与UPS系统的通信接口软件; 与微机防误操作闭锁装置的通信接口软件; 工业视频监控系统接口软件; 集控站或办公自动化系统; 与光伏逆变器的通信接口软件;计算机监控系统与智能设备的通信规约执行国标、行标及 IEC标准。能够完成各种通信规约的转换,使计算机监控系统正确接收和发送数据。 6.4.5系统功能要求计算机监控系统具有如下的功能: 实时数据采集与处理 数据库的建立与维护 控制操作和同步检测 电压-无功自动调节 报警处理 事件顺序记录 历史参数曲线 画面生成及显示 在线计算及制表 电能量处理 远动功能 时钟同步 人-机对话 系统自诊断与自恢复 与其它设备接口 运行管理功
18、能 6.4.6实时数据的采集与处理6.4.6.1采集信号的类型采集信号的类型分为模拟量、脉冲量和状态量(开关量)。模拟量:电流、电压、有功功率、无功功率、频率、功率因数和温度量。状态量(开关量):断路器、隔离开关以及接地开关的位置信号、继电保护装置和安全自动装置动作及报警信号、运行监视信号、主变压器 /所用变压器有载调压分接头位置采用的 BCD码和一对一节点输入等。 6.4.6.2采集信号的处理计算机监控系统对实时数据的采集按电气设备间隔单元(线路、母线、分段、主变等)划分,每个测控单元为一个相对独立的智能小系统,对所采集的输入量进行数据滤波、有效性检查、工程值转换、故障判断、信号接点消抖等处
19、理。(1)模拟量的采集处理定时采集:按扫描周期定时采集数据并进行相应转换、滤波、精度检验及数据库更新等,扫描周期应满足性能指标要求。越限报警:按设置的限值对模拟量进行死区判别和越限报警,其报警信息应包括报警条文、参数值及报警时间等内容。追忆记录:对要求追忆的模拟量,应能追忆记录事故前 1分钟至事故后 3分钟的采集数据。(2)状态量(开关量)的采集处理定时采集:按快速扫描方式周期采集输入量、并进行状态检查及数据库更新等,扫描周期应满足性能指标要求。设备异常报警:当被监测的设备状态发生变化时,应出现设备变位指示或异常报警,其报警信息应包括报警条文、事件性质及报警时间。事件顺序记录:对断路器位置信号
20、、继电保护动作信号等需要快速反应的开关量应按其变位发生时间的先后顺序进行事件顺序记录。6.4.6.3信号输入方式模拟量输入:间隔层测控单元电气量除温度通过变送器输入外,其余电气量采用交流采样,输入 TA、TV二次值,计算 I、U、P、Q、f、COS;对于要作合闸同步检测的断路器,还应采集同步电压;交流采样频率 32点/秒;变送器输出为 420mA(05V)。状态量(开关量)输入:通过无源接点输入;断路器、隔离开关、接地开关等设备,取双位置接点信号。电能量输入:对于智能电度表可通过串口通讯采集;太阳能光伏方阵的信号接入:采用以太网或 RS485的方式送入监控系统(此项内容根据方阵数据采集器距离的
21、结果再行确定)。 智能接口设备信号接入:如微机保护等采用数据通信方式(RS232/RS485/RS485等通讯口)收集各类信息;6.5数据库的建立与维护6.5.1数据库的建立实时数据库:装入计算机监控系统采集的实时数据,其数值应根据运行工况的实时变化而不断更新,记录着被监控设备的当前状态。实时数据库的刷新周期及数据精度应满足工程要求。历史数据库:对于需要长期保存的重要数据将存放在历史数据库中。历史数据应能在线存储12个月,与光伏电站功率预测相关的历史数据至少保存10年。所有历史数据应能转存至光盘作长期存档。 6.5.2数据库的维护要求数据库能够扩充和维护,保证数据的一致性、安全性;可在线修改或
22、离线生成数据库;可用人机交互方式对数据库中的各个数据项进行修改和增删。可修改的主要内容有: 各数据项的编号; 各数据项的文字描述; 对开关量的状态描述; 各输入量报警处理的定义; 模拟量的各种限值; 模拟量的采集周期; 模拟量越限处理的死区; 模拟量转换的计算系数; 开关量状态正常、异常的定义; 电能量计算的各种参数; 输出控制的各种参数; 对多个开关量的逻辑运算定义等; 可方便地交互式查询和调用; 历史数据应能按用户的需要进行选择、组合,转储到光盘中长期保存。 6.5.3历史数据管理历史数据管理将现场采集的实时数据进行定时存储、统计、累计、积分等综合数据处理;并可方便的进行检索和使用。历史数
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电站 新能源 场站 电力 监控 系统安全 防护 总体方案 137
限制150内