2024變電站二次系統(tǒng)第7部分：集中監(jiān)控系統(tǒng)

變電站二次系統(tǒng)7II目 次前言 II引言 III范圍 1規(guī)范性引用文件 1術(shù)語和定義 1縮略語 2總體架構(gòu) 2基本要求 2硬件及網(wǎng)絡(luò)架構(gòu) 3軟件架構(gòu) 4技術(shù)要求 4模型數(shù)據(jù) 4基礎(chǔ)平臺 5功能應(yīng)用 6系統(tǒng)接口 8與變電站端系統(tǒng)交互 8與調(diào)度系統(tǒng)交互 8與業(yè)務(wù)管理系統(tǒng)交互 9安全要求 9基本要求 9基礎(chǔ)軟件安全防護 9人機交互安全防護 9通信安全防護 9數(shù)據(jù)安全防護 9應(yīng)用安全防護 9運行安全防護 10網(wǎng)絡(luò)安全監(jiān)視 10性能指標 10基本要求 10主要監(jiān)控性能指標 10信息傳輸通道 11機房及輔助設(shè)施 11附錄A（資料性）集控系統(tǒng)典型硬件配置 12參考文獻 13IIIIII——第1——第2——第3——第4——第5——第6——第7——第8——第9——第10PAGEPAGE10變電站二次系統(tǒng)第7部分：集中監(jiān)控系統(tǒng)范圍本文件適用于35kV（規(guī)范性引用文件（包括所有的修改單適用于本文件。GB50174電子信息系統(tǒng)機房設(shè)計規(guī)范GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求GB/T28448信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求GB/T36572電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護導(dǎo)則GB/TXXX.2變電站二次系統(tǒng)第2部分：數(shù)據(jù)與模型GB/TXXX.4變電站二次系統(tǒng)第4部分：網(wǎng)絡(luò)安全防護GB/TXXX.8變電站二次系統(tǒng)第8部分：電氣操作防誤DL/T476電力系統(tǒng)實時數(shù)據(jù)通信應(yīng)用層協(xié)議DL/T634.5104 遠動設(shè)備及系統(tǒng) 第5-104部分：傳輸規(guī)約 采用標準傳輸規(guī)約集IEC60870-5-101網(wǎng)絡(luò)訪問DL/T860電力自動化通信網(wǎng)絡(luò)和系統(tǒng)DL/T890能量管理系統(tǒng)應(yīng)用程序接口DL/TXXXX遠程智能巡視集中監(jiān)控系統(tǒng)技術(shù)規(guī)范術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1變電站集中監(jiān)控系統(tǒng)centralizedmonitorandcontrolsystem面向管理變電站的集中監(jiān)控技術(shù)支持系統(tǒng)，實現(xiàn)所接入變電站一次設(shè)備、二次設(shè)備、輔助設(shè)備的集3.2集中監(jiān)控系統(tǒng)基礎(chǔ)平臺centralizedmonitoringfoundationplatform3.3功能應(yīng)用functionapplication3.4事件化告警eventsforinformationmonitoring依據(jù)事件規(guī)則經(jīng)過推理分析，將離散告警信號合并成告警事件。3.5智能聯(lián)動smartlinkage通過分析集控系統(tǒng)發(fā)送的告警信息，結(jié)合聯(lián)動配置策略，實現(xiàn)主輔聯(lián)動、輔助設(shè)備間聯(lián)動和視頻聯(lián)動等多種聯(lián)動行為，包括啟動巡視任務(wù)、彈窗、調(diào)整攝像頭、控制聲光、啟停水泵等。3.6數(shù)字證書digitalcertificate3.7地理區(qū)域模型geographicalareamodel縮略語下列縮略語適用于本文件。SOE：事件順序記錄（SequenceOfEvent）UPS：不間斷電源(UninterruptiblePowerSupply)總體架構(gòu)基本要求集控系統(tǒng)基本要求如下：集控系統(tǒng)由硬件和軟件兩部分組成，其中硬件部分包括部署在集控系統(tǒng)安全區(qū)Ⅰ、Ⅱ、Ⅲ/Ⅳ的服務(wù)器、工作站、網(wǎng)絡(luò)安防等設(shè)備，軟件部分包括操作系統(tǒng)、數(shù)據(jù)庫、基礎(chǔ)平臺和功能應(yīng)用等部分；集控系統(tǒng)軟硬件應(yīng)遵循安全可控原則，集控系統(tǒng)網(wǎng)絡(luò)設(shè)備、工作站、服務(wù)器以及相關(guān)外部設(shè)備等硬件設(shè)備均應(yīng)采用安全可控的產(chǎn)品，應(yīng)采用安全可控的操作系統(tǒng)、數(shù)據(jù)庫等軟件，基礎(chǔ)平臺及應(yīng)用軟件應(yīng)自主研發(fā)；基礎(chǔ)平臺應(yīng)為各類集中監(jiān)控應(yīng)用的開發(fā)、運行和管理提供通用的技術(shù)支撐，提供統(tǒng)一的數(shù)據(jù)服務(wù)、模型管理、數(shù)據(jù)管理、圖形管理，為集控系統(tǒng)的集成和高效可靠運行提供保障，應(yīng)遵DL/T890功能應(yīng)用分布在安全區(qū)Ⅰ、Ⅱ和Ⅲ/Ⅳ，其中安全區(qū)Ⅰ功能應(yīng)用主要實現(xiàn)主設(shè)備監(jiān)視與控制、輔助設(shè)備重要信息監(jiān)視等功能，安全區(qū)Ⅱ功能應(yīng)用主要實現(xiàn)輔助設(shè)備監(jiān)視與控制等功能，安全區(qū)Ⅲ/Ⅳ功能應(yīng)用主要實現(xiàn)監(jiān)控業(yè)務(wù)管理、遠程智能巡視等功能；信息交互應(yīng)滿足縱、橫向業(yè)務(wù)交互需要，縱向應(yīng)與變電站安全區(qū)Ⅰ、Ⅱ、Ⅲ/Ⅳ進行交互，接入主輔設(shè)備及視頻、巡檢機器人等信息，并下發(fā)控制指令；橫向與業(yè)務(wù)管理系統(tǒng)交互設(shè)備資源、量測告警、監(jiān)控作業(yè)等數(shù)據(jù)，與調(diào)度系統(tǒng)實現(xiàn)圖模信息、操作信息、調(diào)度指令和控制策略交互；模型管理應(yīng)建立包括變電站、地理區(qū)域、一次設(shè)備、二次設(shè)備、輔助設(shè)備、網(wǎng)絡(luò)設(shè)備模型以及變電站拓撲、設(shè)備通用臺賬等在內(nèi)的變電站全設(shè)備模型；數(shù)據(jù)管理應(yīng)建立數(shù)據(jù)分級處理、分層分布式存儲機制，實現(xiàn)監(jiān)控一次設(shè)備、二次設(shè)備、輔助設(shè)備數(shù)據(jù)，包括運行數(shù)據(jù)、動作信息、告警信息、控制命令等業(yè)務(wù)數(shù)據(jù)匯聚和處理，應(yīng)保證變電站監(jiān)控系統(tǒng)、集控系統(tǒng)、調(diào)度系統(tǒng)監(jiān)控數(shù)據(jù)內(nèi)容、名稱、分類等信息的一致性；GB/T365725.4（國家發(fā)改201414）中“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認證”的基本防護策略。集控系統(tǒng)總體架構(gòu)如圖1所示。圖1集控系統(tǒng)架構(gòu)示意圖硬件及網(wǎng)絡(luò)架構(gòu)集控系統(tǒng)硬件及網(wǎng)絡(luò)架構(gòu)總體要求如下：A；生產(chǎn)控制大區(qū)與管理信息大區(qū)之間應(yīng)設(shè)置經(jīng)國家指定部門檢測認證的電力專用橫向單向安全GB/T36572軟件架構(gòu)集控系統(tǒng)軟件架構(gòu)總體要求如下：基礎(chǔ)平臺和功能應(yīng)用，其中基礎(chǔ)平臺分為公共組件和支撐應(yīng)用兩個部分，集控系統(tǒng)軟件架構(gòu)2圖2集控系統(tǒng)軟件架構(gòu)圖技術(shù)要求模型數(shù)據(jù)模型信息890、GB/TXXX.22部分：數(shù)據(jù)與模型》的要求，并滿足以下總體要求：集控系統(tǒng)模型應(yīng)以變電站設(shè)備模型為基礎(chǔ)，兼顧調(diào)度系統(tǒng)、變電設(shè)備監(jiān)控和業(yè)務(wù)管理系統(tǒng)等CIM/E（電網(wǎng)通用模型描述規(guī)范）格式要求；電網(wǎng)模型應(yīng)包括變電站模型、電壓等級模型、間隔模型和拓撲模型；變電站內(nèi)地理區(qū)域模型包括區(qū)域模型、屏柜模型和裝置設(shè)備模型；一次設(shè)備模型應(yīng)包括變壓器、斷路器、母線、刀閘、線路、電容器/電抗器、互感器、消弧線圈、高抗、避雷器、手車、接地變等的設(shè)備模型；二次設(shè)備模型應(yīng)包括測控類、保護類、安全自動裝置類、計量類、智能錄波器、交直流系統(tǒng)等設(shè)備模型；輔助設(shè)備模型應(yīng)包括一次設(shè)備監(jiān)測、火災(zāi)消防、安全防衛(wèi)、動環(huán)系統(tǒng)等設(shè)備模型；站控層設(shè)備模型應(yīng)包括監(jiān)控主機、綜合應(yīng)用主機、防誤主機、實時網(wǎng)關(guān)機、服務(wù)網(wǎng)關(guān)機和網(wǎng)絡(luò)設(shè)備等設(shè)備模型。數(shù)據(jù)信息集控系統(tǒng)數(shù)據(jù)信息要求如下：按設(shè)備分為一、二次設(shè)備監(jiān)控數(shù)據(jù)和輔助設(shè)備監(jiān)控數(shù)據(jù)，按監(jiān)控數(shù)據(jù)類型分為運行數(shù)據(jù)、動作信息、告警信息和控制命令四類；變電站一、二次設(shè)備運行數(shù)據(jù)應(yīng)包括反映一、二次設(shè)備及重要輔助設(shè)備運行工況的量測數(shù)據(jù)和運行狀態(tài)數(shù)據(jù)；設(shè)備動作信息應(yīng)包括變電站內(nèi)斷路器、繼電保護和安全自動裝置等設(shè)備或間隔的動作信號及相關(guān)故障錄波（報告）信息；設(shè)備告警信息應(yīng)包括一、二次設(shè)備故障和設(shè)備異常信息；設(shè)備控制命令應(yīng)包括一、二次設(shè)備單一遙控、遙調(diào)操作以及順控操作命令；輔助設(shè)備監(jiān)控數(shù)據(jù)應(yīng)包括一次設(shè)備監(jiān)測、火災(zāi)消防、安全防衛(wèi)、動環(huán)系統(tǒng)以及視頻監(jiān)控、機器人監(jiān)控、無人機監(jiān)控等輔助設(shè)備子系統(tǒng)運行工況的量測數(shù)據(jù)和運行狀態(tài)數(shù)據(jù)；設(shè)備動作信息應(yīng)包括各子系統(tǒng)的開/關(guān)、動作/停止、視頻監(jiān)控/機器人預(yù)置位調(diào)用等信息；設(shè)備告警信息應(yīng)包括各子系統(tǒng)告警信息、裝置通信異常、裝置故障、主機故障、終端設(shè)備故障等信息；設(shè)備控制命令應(yīng)包括固定滅火系統(tǒng)應(yīng)急遠程啟動、安防撤/布防等各子系統(tǒng)控制命令，視頻監(jiān)控攝像機、機器人的云臺控制、遠方復(fù)位等操作命令，以及無人機自檢、一鍵返航、自動降落、航跡調(diào)用等操作命令。基礎(chǔ)平臺總體要求應(yīng)為應(yīng)用提供變電站設(shè)備公共模型與運行數(shù)據(jù)，負責(zé)模型和數(shù)據(jù)的跨安全區(qū)傳輸與同步；應(yīng)為應(yīng)用提供多樣化的數(shù)據(jù)存儲，包括實時數(shù)據(jù)庫、歷史數(shù)據(jù)庫，以及關(guān)系和日志數(shù)據(jù)存儲；應(yīng)為應(yīng)用提供全面的數(shù)據(jù)通信手段，包括服務(wù)總線、消息總線；應(yīng)為應(yīng)用提供人機交互界面的開發(fā)支撐，具備嵌入定制界面的功能，應(yīng)用可按需集成界面；應(yīng)具有良好的開放性，提供標準的接口，支持第三方應(yīng)用的集成；應(yīng)具有系統(tǒng)文件、數(shù)據(jù)的備份與恢復(fù)功能。公共組件基礎(chǔ)平臺應(yīng)提供基礎(chǔ)服務(wù)公共組件，包括系統(tǒng)管理、模型管理、權(quán)限管理、消息總線、服務(wù)總線、數(shù)據(jù)存儲與管理、日志服務(wù)、告警服務(wù)、人機服務(wù)和跨區(qū)共享等，公共組件各部分技術(shù)要求如下：系統(tǒng)管理應(yīng)實現(xiàn)對系統(tǒng)資源和應(yīng)用的監(jiān)視、調(diào)度和優(yōu)化，包括節(jié)點及應(yīng)用管理、進程管理、系統(tǒng)管理交互界面、時鐘管理、多態(tài)多應(yīng)用管理等功能；模型管理為系統(tǒng)提供全流程的模型管理服務(wù)，包括模型校驗、模型變化通知、模型維護、模型同步等功能；權(quán)限管理應(yīng)具備用戶管理、角色管理以及權(quán)限驗證和控制等功能；消息總線應(yīng)具備進程間的信息傳輸機制，具有消息的注冊、撤銷、發(fā)送、接收、訂閱、發(fā)布等功能，以接口函數(shù)的形式提供給各類應(yīng)用。具有組播、廣播和點到點傳輸形式；服務(wù)總線應(yīng)具備服務(wù)的接入、訪問、查詢等功能，實現(xiàn)服務(wù)的靈活部署和即插即用。服務(wù)總線應(yīng)提供標準、開放的開發(fā)和集成環(huán)境；數(shù)據(jù)存儲與管理應(yīng)為應(yīng)用提供各類數(shù)據(jù)的存儲與管理功能，按照存儲介質(zhì)的不同可分為基于關(guān)系數(shù)據(jù)庫的數(shù)據(jù)存儲與管理、基于實時數(shù)據(jù)庫的數(shù)據(jù)存儲與管理和基于文件的數(shù)據(jù)存儲與管理；日志服務(wù)應(yīng)統(tǒng)一進行日志信息的存儲管理，具有日志寫入功能；告警服務(wù)應(yīng)為應(yīng)用及平臺其它模塊提供配置靈活、展現(xiàn)方式多樣的告警支撐功能，包括告警信息的管理、告警信號的發(fā)送訂閱接收和告警記錄的存儲；人機服務(wù)應(yīng)為人機客戶端提供瀏覽畫面的實時數(shù)據(jù)刷新功能，支持訂閱與發(fā)布的方式，具備畫面全數(shù)據(jù)刷新和變化數(shù)據(jù)刷新兩種模式；跨區(qū)共享應(yīng)為系統(tǒng)內(nèi)部安全區(qū)Ⅰ、Ⅱ、Ⅲ/Ⅳ的運行監(jiān)控與業(yè)務(wù)應(yīng)用提供跨區(qū)數(shù)據(jù)共享的通用處理，包括模型數(shù)據(jù)同步、實時數(shù)據(jù)同步、實時告警同步、文件同步、商用庫數(shù)據(jù)同步等功能。支撐應(yīng)用數(shù)據(jù)處理應(yīng)實現(xiàn)主輔設(shè)備采集數(shù)據(jù)的處理，包括模擬量處理、狀態(tài)量處理、非實測數(shù)據(jù)處理、事件順序記錄電力系統(tǒng)圖形描述規(guī)范功能應(yīng)用運行監(jiān)視集控系統(tǒng)運行監(jiān)視技術(shù)要求如下：（接地變）、高抗、電容器等設(shè)備；光字牌處理應(yīng)以光字牌的形式顯示變電站主輔設(shè)備發(fā)生的事故或異常信號；設(shè)備運行統(tǒng)計應(yīng)支持按區(qū)域、電壓等級、設(shè)備類型和信號類別等進行分類統(tǒng)計及展示。操作與控制集控系統(tǒng)操作與控制技術(shù)要求如下：應(yīng)具備對斷路器、隔離開關(guān)、主變中性點接地刀閘、變壓器有載調(diào)壓開關(guān)升降檔位、無功補償裝置、一體化電源空氣開關(guān)操作控制功能；應(yīng)具備二次設(shè)備遠方操作功能，包括遠方投退軟壓板、切換定值區(qū)、修改設(shè)備定值、保護裝置信號復(fù)歸等；應(yīng)具備輔助設(shè)備操作功能，操作項目包括一次設(shè)備在線監(jiān)測、安全防衛(wèi)（電子圍欄、紅外對射、門禁）、鎖控、動環(huán)系統(tǒng)（空調(diào)、風(fēng)機、除濕機、水泵、照明、SF6）、火災(zāi)消防應(yīng)急控制；先選擇再執(zhí)行直接執(zhí)行）兩種形式，操作對象選擇應(yīng)經(jīng)過二次確認；應(yīng)具備順控操作功能，實現(xiàn)變電站內(nèi)主設(shè)備狀態(tài)一鍵轉(zhuǎn)換的遠方操作功能。應(yīng)具備任務(wù)生成、模擬預(yù)演、順控執(zhí)行等功能，順控操作過程應(yīng)支持對設(shè)備、間隔狀態(tài)校驗，對未滿足順序控制條件的設(shè)備、間隔狀態(tài)作出提示，具備全程人工干預(yù)以及操作取消、操作暫停、操作繼續(xù)、操作終止等功能，操作過程應(yīng)有詳細記錄；應(yīng)支持接收業(yè)務(wù)管理系統(tǒng)、調(diào)度系統(tǒng)發(fā)送的調(diào)度指令，應(yīng)根據(jù)調(diào)度指令生成操作票，操作票人工填票、編輯功能，應(yīng)對操作設(shè)備開展拓撲運算與分析，對操作順序、操作步驟、操作項目和操作目的進行校驗，應(yīng)具備操作票執(zhí)行過程記錄和操作信息回填功能，應(yīng)將操作票執(zhí)行信息推送至業(yè)務(wù)管理系統(tǒng)歸檔；應(yīng)具備智能聯(lián)動功能，通過分析集控系統(tǒng)發(fā)送的告警信息，結(jié)合集控站聯(lián)動任務(wù)配置和站端聯(lián)動配置信息，實現(xiàn)主輔聯(lián)動、輔助設(shè)備聯(lián)動以及視頻設(shè)備聯(lián)動，實現(xiàn)機器人、無人機等終端設(shè)備執(zhí)行關(guān)聯(lián)任務(wù)。操作防誤集控系統(tǒng)操作防誤應(yīng)具備唯一操作權(quán)閉鎖、掛牌閉鎖、操作票閉鎖、拓撲防誤等功能，滿足GB/T《變電站二次系統(tǒng)第8監(jiān)控助手集控系統(tǒng)監(jiān)控助手技術(shù)要求如下：應(yīng)具備信號自動巡視功能，通過人工觸發(fā)或預(yù)設(shè)周期，按巡視項目、巡視范圍自動執(zhí)行巡視，并生成巡視報告；應(yīng)具備快速向?qū)Чδ埽С植僮餍畔⒌目焖偃肟?、監(jiān)控信號自動巡視結(jié)果的集中展示；化結(jié)果分析獲取處置規(guī)則，并形成處置建議；（業(yè)務(wù)管理集控系統(tǒng)業(yè)務(wù)管理技術(shù)要求如下：應(yīng)具備定制報表功能，支持報表模板管理，包括模板的創(chuàng)建、內(nèi)容樣式編輯、數(shù)據(jù)內(nèi)容編輯、數(shù)據(jù)篩選條件編輯等，支持按模板定義的樣式進行數(shù)據(jù)讀取和展示，能將報表內(nèi)容直接導(dǎo)出為電子表格或文本文件，支持打?。粦?yīng)具備版本管理功能，實現(xiàn)集控系統(tǒng)程序版本信息采集與管理；應(yīng)具備遙信、遙測信號自動驗收功能，提供可視化的遙信、遙測信息自動驗收工具，具備遙信、遙測信息選擇功能，支持選擇部分或全部信息進行自動驗收，形成驗收報告，支持與業(yè)務(wù)管理系統(tǒng)進行數(shù)據(jù)交互。遠程智能巡視集控系統(tǒng)遠程智能巡視技術(shù)要求如下：應(yīng)具備巡視計劃管理功能，實現(xiàn)巡視計劃生成、編制、派發(fā)等功能；應(yīng)具備巡視任務(wù)管理功能，根據(jù)巡視計劃的執(zhí)行時間自動生成巡視任務(wù)，應(yīng)支持巡視任務(wù)查詢、生成導(dǎo)出和巡視結(jié)果確認等功能；應(yīng)具備實時視頻調(diào)閱、顯示、轉(zhuǎn)發(fā)和分發(fā)功能；應(yīng)具備智能聯(lián)動功能，支持根據(jù)集控系統(tǒng)告警信號觸發(fā)聯(lián)動操作；應(yīng)具備多系統(tǒng)交互功能，支持與業(yè)務(wù)管理系統(tǒng)進行數(shù)據(jù)交互。系統(tǒng)接口與變電站端系統(tǒng)交互集控系統(tǒng)與變電站端系統(tǒng)交互接口技術(shù)要求如下：DL/T634.5104DL/T476DL/T860DL/T634.5104安全區(qū)Ⅲ/DL/TXXXX《遠程智能巡視集中監(jiān)控系統(tǒng)技術(shù)規(guī)范》定義的接口，接入變電站端智能巡視系統(tǒng)的視頻、告警、巡視點位、巡檢結(jié)果等數(shù)據(jù)，下發(fā)巡視任務(wù)、配置策略以及視頻、巡檢機器人、無人機等的控制指令，實現(xiàn)設(shè)備的遠程智能巡視。與調(diào)度系統(tǒng)交互與業(yè)務(wù)管理系統(tǒng)交互支持與業(yè)務(wù)管理系統(tǒng)進行量測、資產(chǎn)和作業(yè)等信息交互。安全要求基本要求集控系統(tǒng)應(yīng)遵循GB/T22239、GB/T28448、GB/T36572、《電力監(jiān)控系統(tǒng)安全防護規(guī)定》（國家發(fā)改委2014年第14號令以及GB/T《變電站二次系統(tǒng)第4基礎(chǔ)軟件安全防護基礎(chǔ)軟件安全技術(shù)要求如下：GB/T22239GB/T22239人機交互安全防護人機交互安全防護技術(shù)要求如下：應(yīng)具備登錄認證、訪問權(quán)限管理、輸入合法性校驗、邏輯合法性等安全防護措施；應(yīng)使用國家密碼主管部門認可的密碼技術(shù)，并保證密鑰、生物信息等存儲和使用的安全。通信安全防護通信安全防護技術(shù)要求如下：應(yīng)采用冗余通道、接入控制、身份認證、校驗等措施，保證通信交互安全；不應(yīng)采用安全風(fēng)險高的通用網(wǎng)絡(luò)服務(wù)功能；遠程通信時應(yīng)采取密碼技術(shù)等安全防護措施實現(xiàn)對通信雙方的認證。數(shù)據(jù)安全防護數(shù)據(jù)安全防護技術(shù)要求如下：應(yīng)建立基于數(shù)據(jù)分類分級的數(shù)據(jù)安全保護策略，明確重要數(shù)據(jù)和個人信息保護的相應(yīng)措施；應(yīng)建立業(yè)務(wù)連續(xù)性管理及容災(zāi)備份機制；應(yīng)建立數(shù)據(jù)處理活動全流程的安全能力。應(yīng)用安全防護應(yīng)用安全防護技術(shù)要求如下：應(yīng)對設(shè)備、用戶、服務(wù)、應(yīng)用、數(shù)據(jù)進行安全管控，對于重要業(yè)務(wù)操作、重要用戶操作行為，建立動態(tài)的身份認證或多因子身份認證等方式；應(yīng)具備業(yè)務(wù)安全防護機制有效性、非法輸入或非預(yù)