扬州地区110kv及以下变电站数据网一平面二次安全防护设备完善工程初步设计(调整修改版(编辑修改稿)

扬州地区110kv及以下变电站数据网一平面二次安全防护设备完善工程初步设计(调整修改版(编辑修改稿)内容摘要：

初步设计说明 11 省调、省调备调及 13 个地调，采用 POS 接口互联，形成环网拓扑网络结构，网络带宽为 155M。 省调、备调核心路由器设备型号为 ZXR10M6000；13 个地调骨干路由器设备型号为 ZXR10T600。 第二平面骨干网拓扑结构示意详见图。 宿 迁淮 安徐 州P O SP O SP O SP O SP O SP O S1 5 5 M南 京P O SP O S省 调P O SP O S省 调P O SP O S盐 城南 通连 云 港P O SP O SP O SP O SP O SP O S备 调P O S扬 州P O S泰 州P O SP O S省 调P O SP O SP O S苏 州P O SP O S无 锡P O SP O S1 5 5 M1 5 5 M1 5 5 M1 5 5 M1 5 5 M1 5 5 M1 5 5 M1 5 5 M常 州P O SP O S备 调P O S1 5 5 M1 5 5 M1 5 5 M1 5 5 M 1 5 5 M备 调1 5 5 MP O S1 5 5 MP O SP O S1 5 5 M1 5 5 MP O S镇 江P O SP O S1 5 5 MP O SP O SP O S 图 : 第二平面骨干网拓扑结构示意 3) 市级接入网 市级接入网以地区为建设单位，且网络结构相同 ，共 13 个。 市级接入网由各地区市、县供电公司、统调电厂、 220kV 及以下变电站组成，采用星型结构组网，核心层为各市供电公司，汇聚层为各县公司，接入层为全省 220kV 及以下厂站。 市、县供电公司之间采用 FE 接口互联 ， 220kV 变电站采用 E1 接口上联至所在市、县的路由器 ； 110kV、 35kV 变电站 通过 E1 接口上联至所在市、县汇接路由器，市、县两台路由器间采用背靠背方式互联。 市公司 骨干 路由器设备型号为 Cisco12410， 县公司 汇聚 路由器 均 采用Cisco7 76 系列设备 ；汇接路由器采用 ZXR10 T64E、 RTSR6608H3 等设扬州地区 110KV 及以下变电站数据网一平面二次安 全防护设备 完善工程 初步设计说明 12 备； 220kV 变电站 接入路 由器 均 采用 Cisco3 36 系列的设备 ； 110kV、 35kV变电站接入路由器 主要 采用 RTAR2810DCH ZXR1842 设备。 市级接入网网络结构示意详见图。 2 2 0 k V 用户 变1 1 0 k V、 3 5 k V 变地 调县 调 21 1 0 k V、 3 5 k 用 户 变县 调 32 2 0 k V 变电 站县 调 N县 调 1 图 ：市级接入网网络结构示意图 4) 省级接入网网络 省级接入网以地区为单位建设，由环型和星型组成，覆盖地区 500kV、220kV 变电站。 环型网络由各地区地调和 500kV 汇聚节点组成，采用 POS接口互联，带宽按 155M 计；星型网络由 500kV、 220kV 变电站（不作为汇聚节点的变电站）组成，采用 E1 接口就近接入 500kV 汇聚节点带宽按 2M计。 扬州地区 110KV 及以下变电站数据网一平面二次安 全防护设备 完善工程 初步设计说明 13 13 个地调骨干路由器设备型号为 ZXR10T600； 500kV 汇聚节点汇聚路由器设备型号为 ZXR10GER08；接入节点（不作为汇聚节点 的 变电站）接入路由器设备型号为 ZXR10ZSR3884。 省级接入网网络结构示意详见图。 2 2 0 k V 变2 2 0 k V 电 厂5 0 0 k V 变5 0 0 k V 电 厂汇 聚 节 点 1汇 聚 节 点 N汇 聚 节 点 21 5 5 M1 5 5 M1 5 5 M1 5 5 MP O SP O SP O SP O SP O SP O S P O SP O S省 级 接 入 网地 调P O SP O S1 5 5 M备 调 图 ：省级接入网网络结构示意图 省级接入网核心节点（地调）采用 FE接口分别上联至第一、二平面骨干网。 扬州调度数据网现状 1) 省级接入网 扬州 地区省级接入网节点由 扬州 地调、 江都 县调和 2 个汇 聚节点（ 500kV 扬州西变 、 500kV 江都 变）组成，采用 POS 接口互联，带宽按 155M扬州地区 110KV 及以下变电站数据网一平面二次安 全防护设备 完善工程 初步设计说明 14 计，其中， 500kV 汇聚节点的汇聚路由器下联采用 CPOS 接口，带宽按 155M计；不作为汇聚节点的 500kV、 220kV 变电站上联至所属 500kV 汇聚节点，组成星形结构，采用 E1 接口上联，带宽按 2M计。 2) 市级接入网 扬州 地区市级接入网由骨干层、汇聚层和接入层组成，网络拓扑采用星型结构。 骨干层为市公司，汇聚层为县公司，采用 FE接口互联；接入层为 220kV 及以下厂站，其中，市、县 220kV 变电站采用单路 E1 接口分别上联至地调骨干路由器和县调汇聚路由器；市、县 110kV、 35kV 变电站采用单路 E1 接口分别上联至市、县汇接路由器，市、县 2 台路由器采用背靠背方式互联。 扬州 地区市级接入网，通过《 扬州 地区电力调度数据网第二汇聚点改造工程》，网络结构调整为具有双核心节点的星型网络结构，实现 110kV、35kV 变电站双路由上联。 扬州 地区调度数据网网络结构示意详见图。 扬州地区 110KV 及以下变电站数据网一平面二次安 全防护设备 完善工程 初步设计说明 15 （ 第 二 核 心 节 点 ）市 级 接 入 网江 都扬 州5 0 0 k V 扬州 西 变P O SP O SP O SP O S1 5 5 M1 5 5 M1 5 5 M5 0 0 k V江 都 变P O SP O S扬 州省 级 接 入 网仪 征江 都高 邮宝 应5 0 0 k V车 坊 变华 东 接 入 网第 一 平 面 骨 干 网第 二 平 面 骨 干 网2 M2 M2 M2 M5 0 0 k V 厂 站2 2 0 k V 变 电站2 2 0 k V 汇 聚 变 电 站1 1 0 k V / 3 5 k V 变 电 站图 列 ：骨 干 路 由 器汇 聚 路 由 器接 入 路 由 器2 2 0 k V 汇 聚 变 电 站1 1 0 k V / 3 5 k V 变 电 站1 1 0 k V / 3 5 k V 变 电 站（ 第 一 核 心 节 点 ）P O SP O S1 5 5 M江 都 图 ： 扬州 地区调度数据网网络拓扑结构示意图 扬州地区 110KV 及以下变电站数据网一平面二次安 全防护设备 完善工程 初步设计说明 16 扬州地区地调与下属 县调及本地区 110kV 变电站调度数据网设备连接如下图 ： 图 扬州地区调度数据网通信连接图 扬州地区 110KV 及以下变电站数据网一平面二次安 全防护设备 完善工程 初步设计说明 17 5 扬州地区二次安防现状 扬州地区二次安防 主站端 扬州供电公司地调主站端按省公司统一部署规划，采用三角形结构，具体配臵为 :I、 II 区 间横向防护采用防火墙； I 区纵向采用 2 台纵向加密认证装臵； II 区纵向与 I、 II 区防护均采用防火墙； II 区与 III区采用正、反向电力专用隔离装臵隔离。 每个区使用各自区内交换机连接各应用系统网段，且各区已布臵防病毒系统， 能根据实际情况 对应用系统进行 病毒检测和处理。 扬州供电公司地调主站端生产控制大区与管理信息大区部署入侵检测系统、漏洞管理系统、安全拨号系统；管理信息大区部署访问控制服务系统。 具体配臵为：入侵检测系统采用 2 台入侵检测引擎，2 台入侵检测管理工作站；安全拨号系统采用 2 台安全拨号认证网关；漏洞管理系统采用 1 台漏洞管理装臵；访问控制服务系统采用 2 台有线网络认证服务器。 扬州地调二次系统安全防护现在拓扑示意图如下 51： 扬州地区 110KV 及以下变电站数据网一平面二次安 全防护设备 完善工程 初步设计说明 18 信 息 管 理 大 区生 产 控 制 大 区I 区I I 区I I I 区县 级 调 度 数 据 网省 级 调 度 数 据 网县 级 调 度 数 据 网省 级 调 度 数 据 网安 全 拨 号认 证 网 关纵 向 加 密 装 置入 侵 检 测 引 擎入 侵 检 测 工作 站入 侵 检 测 工作 站入 侵 检 测 引 擎漏 洞 管 理 装 置访 问 控 制 服 务 器防 火 墙图 51 扬州地调二次系统安全防护设备组网拓扑图 扬州地区二次安防 厂站端 扬州地区 110kV 及以下变电站已有 69 座变电站与第一平面 连接通道间的二次系统安全防护系统建设完毕。 本期建设方案参考上期已建方案完善扬州地区已建二次安全防护系统。 根据扬州地区 110kV 及以下变电站 一平面 二次安防已建设方案，如图 52： 扬州地区 110KV 及以下变电站数据网一平面二次安 全防护设备 完善工程 初步设计说明 19 图 52 扬州地区已建 110kV 及以下变电站二次安全设备连接图 根据上述扬州地区。