蘭州超高壓公司保護及故障信息處理系統(tǒng)主站技術規(guī)范書

蘭州超高壓公司保護及故障信息處理系統(tǒng)主站技術規(guī)范書批準審核校核編寫2011年7月目錄TOC\o"1-3"\h\z第一章總則1第二章主站系統(tǒng)功能3第三章主站系統(tǒng)結構及配置方案14第四章主站技術指標21總則概述本技術規(guī)范書所列繼電保護及故障信息管理系統(tǒng)主站部分為適用在正常和電網(wǎng)故障時，對各廠站子站系統(tǒng)故障信息進行采集、分析、處理的分布式，準實時系統(tǒng)。該系統(tǒng)為繼電保護運行、管理服務，為分析、處理故障提供支持，并對各廠站內所配置的裝置情況進行監(jiān)測，使電網(wǎng)內的繼電保護及故障錄波裝置處于可控、在控狀態(tài)。該規(guī)范提出了對繼電保護及故障信息管理系統(tǒng)主站部分的要求、主要功能、系統(tǒng)結構、配置方案、檢驗方法、工程驗收、技術培訓和服務等有關事項。范圍和內容1.2.1適用范圍蘭州超高壓公司繼電保護故障信息系統(tǒng)主站。1.2.2工程內容工程內容包括：提供合同內所有設備及相關配套設備工廠測試工廠驗收設備交貨現(xiàn)場安裝調試（含計算機系統(tǒng)和外圍設備、系統(tǒng)軟件和高級應用軟件）現(xiàn)場驗收培訓備品備件、試驗儀器儀表、專用工具保證期所有文件資料圖紙和說明手冊賣方提供的合同范圍內的設備，其現(xiàn)場安裝連接由賣方負責。如需要與賣方提供設備以外設備進行連接時，由賣方負責完成并提供所需軟硬件設備。引用標準除本規(guī)范特殊規(guī)定外，賣方所提供的設備均應按規(guī)定的標準和規(guī)程的最新版本進行設計、制造、試驗和安裝。如果這些標準內容有矛盾時,應按最高標準的條款執(zhí)行或按雙方商定的標準執(zhí)行。如果選用本技術規(guī)范書規(guī)定以外的標準時,則需提交這種替換標準供審查和分析，僅在賣方已證明替換標準相當或優(yōu)于標書規(guī)定的標準并從買方處獲得書面的認可才能使用。《全國電力二次系統(tǒng)安全防護總體方案》《電力二次系統(tǒng)安全防護規(guī)定》DL/T667-1999遠動設備及系統(tǒng)-第5部分：傳輸規(guī)約第103篇繼電保護設備信息接口配套標準GB/T14285-2006《繼電保護和安全自動裝置技術規(guī)程》DL/T587-1996《微機繼電保護裝置運行管理規(guī)程》DL/T720-2000《電力系統(tǒng)繼電保護柜、屏通用技術條件》IEC60870-5-3：遠動設備及系統(tǒng)第5部分：傳輸規(guī)約第3篇：應用數(shù)據(jù)的一般結構；GB16836-2003量度繼電器和保護裝置安全設計的一般要求JB/T7828－1995繼電器及裝置包裝貯運技術條件IEEE-COMTRADE（IEEEStandardforCommonFormatforTransientDataExchangeforPowerSystems）ANSI/IEEEC37.111-1999COMTRADE暫態(tài)數(shù)據(jù)交換通用格式（以下簡稱COMTRADE標準）。IEC61970能量管理系統(tǒng)應用程序接口IEC60870-5-4：遠動設備及系統(tǒng)第5部分：傳輸規(guī)約第4篇：應用信息元素的定義和編碼；IEC60870-5-5：遠動設備及系統(tǒng)第5部分：傳輸規(guī)約第5篇：基本應用功能；IEC60870-5-104：遠動設備及系統(tǒng)第5部分：傳輸規(guī)約第104篇：采用標準傳輸文件集的IEC60870-5-101網(wǎng)絡訪問（以下簡稱104標準）；IEC61850變電站通信網(wǎng)絡和系統(tǒng)系列標準調度數(shù)據(jù)網(wǎng)有關方案主站系統(tǒng)功能主站系統(tǒng)應具備不同廠家子站系統(tǒng)的接入、主站系統(tǒng)間互聯(lián)、公共數(shù)據(jù)服務接口等基本能力，在此基礎上，建立繼電保護故障信息系統(tǒng)的應用功能。同時，考慮到系統(tǒng)的互聯(lián)、互通要求，以及所有功能對通信和數(shù)據(jù)交換的依賴性，本技術規(guī)范對通信和數(shù)據(jù)交換等相關功能也作出了相應規(guī)定?？偟囊螅簾o論該系統(tǒng)出現(xiàn)何種情況，系統(tǒng)應絕對不能影響繼電保護、故障錄波器以及其他系統(tǒng)的安全、可靠及獨立運行。系統(tǒng)應能同時考慮繼電保護人員、調度人員、現(xiàn)場運行人員和管理人員的需求。系統(tǒng)應既能滿足電網(wǎng)故障情況下對故障信息的快速采集、傳送和分析應用，又能實現(xiàn)日常運行中對微機繼電保護和故障錄波器的監(jiān)測功能。系統(tǒng)具有良好的健壯性，能夠長期穩(wěn)定運行，界面友好，對偶然的誤操作給出告警，并且不會由此導致不可恢復的錯誤。系統(tǒng)應具有良好的可擴展性，能夠根據(jù)用戶的需求方便地進行功能擴展，如報表輸出，管理功能增加等。子站接入主站系統(tǒng)應具備良好的可擴展性和易維護性。變電站所有配置信息在子站端完成，當接入新的子站或子站配置發(fā)生變更時，只要通過在主站進行簡單的設置增加或修改對子站的描述，在遵循有關規(guī)范的前提下盡可能自動實現(xiàn)新接入子站的所有配置信息的上傳和入庫，主站系統(tǒng)只需對畫面電力圖元布置等進行少量的維護即能完成新接入子站的所有配置信息的完整入庫，無需主站維護人員太多的手工干預。主站端配置信息應同時包括一、二次設備信息及保護配置圖信息，在主站端能自動生成包含一、二次設備關聯(lián)關系的保護目錄樹及變電站保護配置圖。子站配置自動生成數(shù)據(jù)庫對于新增子站，數(shù)據(jù)庫中只需要手工配置變電站站名稱，子站通訊管理機通訊地址、子站地址、IP地址、端口號，子站通訊協(xié)議等參數(shù)，系統(tǒng)通信服務器從數(shù)據(jù)庫獲得新增子站配置，并與子站建立通信連接，上傳子站所有配置信息，并生成數(shù)據(jù)庫。對于已經(jīng)投運子站，如果配置發(fā)生變化，主站系統(tǒng)應能召喚子站系統(tǒng)并相應修改數(shù)據(jù)庫中內容。以上過程主站系統(tǒng)可以自動完成。子站通訊狀態(tài)監(jiān)視可實時監(jiān)視子站通訊數(shù)據(jù),自動查詢與各子站的通訊狀況，記入數(shù)據(jù)庫，子站通訊狀態(tài)有變化以事件形式提示用戶。通訊異常事件與裝置異常事件應加以區(qū)分，并且要求對通信通道不同環(huán)節(jié)的異常加以區(qū)分，如保護裝置到子站通信異常，子站到主站通信異常屬于不同的通信異常事件。基本通信功能總體要求：主站系統(tǒng)支持電力數(shù)據(jù)網(wǎng)的通訊方式，完全滿足主子站系統(tǒng)10M/100M以太網(wǎng)的連接方式。主站與子站之間網(wǎng)絡協(xié)議采用國際標準通訊協(xié)議TCP/IP。故障錄波數(shù)據(jù)文件采用ANSI/IEEE/COMTRADE99文件格式。主站系統(tǒng)必須支持同時連接多個不同廠家的不同子站，且當多個故障同時發(fā)生，主站通訊服務應能準確、迅速地接收同時上送的大量故障簡報信息，不能造成信息阻塞而導致信息丟失。故障錄波數(shù)據(jù)傳送的優(yōu)先級應低于保護動作事件信息。良好的開放性要求通信系統(tǒng)具有良好的開放性結構，從而可以方便的實現(xiàn)通信規(guī)約層的可替換性。主站系統(tǒng)通訊模塊應采用組件形式，可不斷增加新的通訊協(xié)議以保證不影響原有系統(tǒng)的運行，并可兼容兩種模型，充分適應過渡階段的需要。和其他系統(tǒng)接口，通信規(guī)約方面主站需適應其他系統(tǒng)的要求，不能因主站系統(tǒng)而更改其他系統(tǒng)的規(guī)約。運行監(jiān)視電網(wǎng)運行監(jiān)視正常情況下，對各子站端的繼電保護裝置、故障錄波裝置的運行狀況和整定參數(shù)進行監(jiān)測，對運行設備的參數(shù)進行查詢。監(jiān)視操作采用圖形導航和目錄檢索結合的方式。按照“地區(qū)-變電站”的樹型目錄結構,進行檢索,可方便的定位到廠站,點擊選中廠站后將在設備樹下方顯示廠站的實時概括,包括廠站名,通信狀態(tài),廠站下通信異常的保護個數(shù),運行異常的保護個數(shù).雙擊選中的廠站,可調出該子站電氣接線圖.在圖形導航方式下，采用與電氣一次接線圖方式一致的圖形化管理和圖形化信息發(fā)布方式，通過點擊廠站通信狀態(tài)圖上任意一個子站，可調出該子站電氣主接線圖.在電氣接線圖上可方便的對二次設備進行操作,比如保護設備可調出裝置運行狀態(tài)、整定值、錄波等信息。事件報警監(jiān)視主動上送的事件報警應進行分類，保護事件/自檢信息/開關變位/錄波上送/設備狀態(tài)等，其中“保護事件”中應根據(jù)上送報文區(qū)分是否保護動作出口跳閘，將之與保護起動/裝置異常等信息區(qū)分開來，并設置為不同的事件級別。當接收到子站上傳的信息時，提供醒目（如畫面閃動、音響提示）的方式顯示系統(tǒng)的各類事件，直至用戶響應。能對事件動態(tài)分類和查詢，能對產(chǎn)生事件的設備進行定位；用戶可定制事件級別，系統(tǒng)可根據(jù)級別確定推出畫面或者僅做存儲。事件列表窗口中以不同顏色和順序標識事件級別。用戶可以自由組合數(shù)據(jù)過濾條件。針對電網(wǎng)故障時上傳事件數(shù)量多，造成調度人員難以很快識別故障的問題，系統(tǒng)提供故障事件綜合的功能，將故障時的多條事件進行綜合，輔助調度人員快速識別故障性質。歷史事件統(tǒng)計查詢主站系統(tǒng)應提供歷史事件的查詢、統(tǒng)計功能，包括按廠站、電力一次設備、二次設備等查詢設備參數(shù)信息以及故障時上送的告警事件、動作事件、錄波事件等故障數(shù)據(jù)。支持分類查詢、關鍵字查詢、組合條件查詢以及圖形查詢等各種靈活的查詢方式。遠程數(shù)據(jù)調用操作可選擇察看各個子站的微機裝置信息和錄波文件列表。可選擇從子站下載完整微機裝置信息和錄波文件或是簡化文件。文件列表中提供微機裝置信息、錄波啟動時間、文件大小、文件名及是否曾經(jīng)下載過等信息。錄波數(shù)據(jù)統(tǒng)一保存在主站本地中，系統(tǒng)支持將錄波數(shù)據(jù)導出為標準的COMTRADE99格式文件。控制操作主站具有對保護等自動裝置的定值修改、軟壓板遙控等操作功能，功能可以閉鎖。定值組切換支持將保護的當前運行定值切換到其他預先設定的定值組上運行；定值下裝支持在主站端進行遠程的保護裝置定值下裝和校核，定值下裝過程中必須進行待下裝定值項的返校、確認等安全性檢查；同時主站系統(tǒng)必須提供方便的對該功能的“開放”和“關閉”控制功能，并無需對系統(tǒng)進行結構上的調整；壓板投退：支持在主站端進行遠程的保護裝置壓板投退控制，壓板投退過程中必須進行待投退壓板項的返校、確認等安全性檢查。同時主站系統(tǒng)必須提供方便的對該功能的“開放”和“關閉”控制功能，并無需對系統(tǒng)進行結構上的調整。故障分析自動生成故障報告在電網(wǎng)發(fā)生故障相關保護裝置動作后，根據(jù)一定的歸檔啟動條件，自動將子站主動上送的保護動作事件和錄波簡報整理成一份有關該次故障的綜合故障報告，包括故障元件、故障類型、故障測距等故障概況、保護裝置詳細的動作過程信息和相關錄波文件列表。可以按照單保護裝置整理報告，在線路兩側都有子站接入時，也可以按照故障線路形成涵蓋兩側故障信息的綜合報告?？煽焖俨殚?、打印歷次形成的故障報告；故障報告的顯示格式以模板形式存在，支持格式定制。另外，可作為給調度員展示故障信息的畫面。各投標廠家故障歸檔的模板參見下表：波形分析針對采集的保護、錄波數(shù)據(jù)，可以進行各種故障分析，包括：根據(jù)采樣點繪曲線圖、向量圖的繪制、阻抗軌跡繪制、序分量的計算、序分量功率及方向的計算、諧波分析等功能；所有算法應可定制，以便與相關保護的實際算法相一致，例如各種波形濾波處理算法、序分量計算方法、故障分量計算方法、阻抗計算方法等。能從故障錄波信息中智能提取故障起始時間、故障持續(xù)時間、故障相別、故障類型、故障前后相量等故障簡況，能識別多重故障，在重負荷線路、含互感線路、長線路、帶過渡電阻接地、系統(tǒng)振蕩、區(qū)外故障等情況下均能正確識別故障類型。能從故障錄波文件中智能提取SOE（開關量變位信息）、故障前后指定周期波形、故障通道波形等，并生成消除冗余信息的錄波文件，實現(xiàn)對故障錄波文件“無效”信息的智能過濾功能。用戶可以對其顯示方式進行定制并打印。標準格式的COMTRADE99文件的讀取、轉換。通道的排列、顏色可由進行選擇設置。能夠進行波形顯示、波形同步、波形測量、波形峰值查找、波形突變查找、諧波分析、相量分析、序分量分析、差流分析等。自由設置顯示通道及時間段。時間坐標可無極縮放，每個通道的幅值坐標可獨立無極縮放。提供波形合并功能。提供方便的用戶自定義函數(shù)功能，利用故障時的模擬量通過公式生成器擬合成新的量，并可對新生成的量進行分析。雙游標：實現(xiàn)游標顯示、隱藏、聯(lián)動、同步等功能。保存功能：用戶的設置及同類保護設備的分析方法可以保存，并在下次打開同類設備生成的文件時生效。標簽功能：提供標簽讓用戶在波形上作標注，標簽可以被拖動、縮放和輸入文字和改變字體顏色，并會被保存。提供分析報告：變電站名稱，記錄觸發(fā)時間，采樣頻率，最大電流有效值的通道名稱、有效值、相對于觸發(fā)時刻的時間，觸發(fā)前2周波、觸發(fā)后6周波每個通道的有效值、均方根值、諧波值和、以最大電流通道為參考的相角值。提供查詢和統(tǒng)計結果的Word格式或Excel格式或文本格式等適合后續(xù)處理的格式導出功能及打印功能。故障測距可利用雙端信息對故障進行準確定位。應至少提供兩種以上測距算法，以保證測距精度。雙端故障測距應可對兩端的故障數(shù)據(jù)進行自動或手工對時，或利用算法來消除兩端數(shù)據(jù)不同步的影響。故障測距算法應能夠適應兩端采樣頻率不一致的情況。在無雙端數(shù)據(jù)時，可采用單端測距算法計算故障距離。故障測距應采用模塊化設計，保證擴展性能良好。故障測距誤差≤3％；測距算法能適應于具有零序互感的雙回線；測距算法能根據(jù)人工輸入的故障點實際值，逐漸修正偏差。針對是否具有雙端數(shù)據(jù)、線路長度、是否有同桿雙回線等情況，應分別實現(xiàn)不同的故障測距算法，且應能根據(jù)實際情況，自動選擇最佳算法。定值在線校核功能上要求能夠支持手動和自動兩種方式進行定值的核對；手動核對要求能夠召喚指定區(qū)號、CPU號下定值并與預先設定號的定值基準值進行對比，當發(fā)生變化時在界面上以差異顏色顯示，同時支持手動將該定值變化信息發(fā)布到其它工作站或WEB。自動核對自動核對的周期以及要校核的裝置支持自定義；當發(fā)現(xiàn)定值發(fā)生變化后可以自動發(fā)送告警通知用戶；校核基準定值校核的基準值以及校核誤差支持動態(tài)設置，支持將召喚到的實際裝置定值設定為基準值，同時根據(jù)基準值自動設定對應的誤差率等，也支持自定義設置；無論自動還是手動核對都需要支持對核對結果的記錄以及查詢，具體包括核對的時間、裝置、那些定值不一致等信息，同時支持以報表方式進行顯示或打??；實現(xiàn)上要求以前后顯示和后臺服務兩種方式解決前臺顯示實現(xiàn)定值校核周期的設置，校核裝置的定制，定值基準值以及誤差值的修改、設置，歷時校核結果的瀏覽以及查詢等；后臺服務支持跨平臺運行(1)通訊服務器作為內網(wǎng)與數(shù)據(jù)網(wǎng)的連接點，實現(xiàn)與各子站系統(tǒng)的遠程信息交互，穩(wěn)定性和安全性要求較高，支持采用UNIX平臺運行，可以有效解決以往病毒傳播以及黑客攻擊等涉及數(shù)據(jù)網(wǎng)安全的問題；(2)數(shù)據(jù)服務器作為系統(tǒng)配置數(shù)據(jù)以及故障數(shù)據(jù)的主要存儲介質，支持采用UNIX平臺可以有效解決由于病毒感染或系統(tǒng)不穩(wěn)定而導致的數(shù)據(jù)丟失問題，提高系統(tǒng)數(shù)據(jù)存儲的安全性；實現(xiàn)定值的自動周期校核，當定值變化時能夠自動發(fā)送告警信息到各工作站，要求支持跨平臺運行；系統(tǒng)維護系統(tǒng)自動巡檢按設定時間對各子站進行定期巡檢，測試各項功能是否正常運行，包括各子站保護通訊狀態(tài)查詢、定值召喚、開關量召喚、模擬量召喚等功能測試，并自動形成相應文檔（文本文檔或EXCEL文檔）。通訊狀態(tài)的自動檢測給出當前子站的通斷狀態(tài)，同時給出該狀態(tài)的持續(xù)時間，對于不通的子站界面上以醒目色彩標記。信息定購保護動作或正常工作產(chǎn)生的告警信息、通訊狀態(tài)告警等信息是否上送主站可以進行定制，正常時這些信息全部保存于子站，主站需要時可以從子站召喚這些信息。主站系統(tǒng)應提供遠程修改存儲于子站的信息定購原則，根據(jù)不同時期的信息定制要求靈活設定定購原則；權限與用戶管理系統(tǒng)應具備友好權限和日志管理功能。為了安全性和可靠性，所有訪問本系統(tǒng)的人員必須經(jīng)過授權，無論其是從本地網(wǎng)、其它系統(tǒng)網(wǎng)或遠程網(wǎng)訪問。任何要與本系統(tǒng)互聯(lián)的系統(tǒng)必須經(jīng)由路由器或網(wǎng)關。系統(tǒng)中的所有功能模塊均可對不同的用戶分別設定相應訪問權限，最大限度地確保關鍵部分不被非授權用戶訪問。將用戶的關鍵操作記錄日志，提供查詢和查詢條件設置功能。系統(tǒng)安全操作模式分權限設定：普通用戶：僅可具體授權調閱電網(wǎng)結線圖、廠站一次接線圖、廠站保護配置圖、等不影響系統(tǒng)安全、穩(wěn)定運行的監(jiān)視畫面，對數(shù)據(jù)庫信息進行查詢、瀏覽、打印等。高級用戶：擁有普通用戶的全部權限，并可訪問子站系統(tǒng)的數(shù)據(jù)庫，調用有關數(shù)據(jù)；系統(tǒng)管理員：擁有最高權限的用戶，除具備以上所有人員權限外，還可對數(shù)據(jù)庫的所有參數(shù)進行維護；可對各類人員進行授權；可檢查子站系統(tǒng)的配置；并有權下發(fā)對子站裝置的控制命令，實施就地控制功能等；設備信息瀏覽支持分類查詢、關鍵字查詢、組合條件查詢以及圖形導航查詢等各種靈活的查詢方式查詢保護設備?？蔀g覽各種裝置的基本信息，包括裝置臺帳信息、各種參數(shù)等；裝置的運行狀態(tài)信息，包括裝置開入量狀態(tài)、運行定值、壓板狀態(tài)等；可瀏覽裝置相關的事件信息、錄波數(shù)據(jù)等信息。故障信息瀏覽支持分類查詢、關鍵字查詢、組合條件查詢等各種靈活的查詢方式查詢故障報告信息。故障報告信息包括保護告警信息、動作事件、故障簡報、錄波數(shù)據(jù)、保護設備定值、壓板狀態(tài)、保護配置圖、一次接線圖等信息。與外部系統(tǒng)數(shù)據(jù)交換與外部系統(tǒng)數(shù)據(jù)交換雖然并非強制要求，但考慮系統(tǒng)的開放性及將來發(fā)展需要，應在系統(tǒng)設計時預留相應接口。Web發(fā)布接口集控中心已有一套單獨的WEB發(fā)布系統(tǒng),故障信息主站需同WEB發(fā)布系統(tǒng)做接口,,同第三方廠家配合將故障信息系統(tǒng)有關信息進行發(fā)布，為不同權限的用戶提供不同的數(shù)據(jù)、頁面、圖形和功能。Web發(fā)布應同樣具備用戶權限的控制和身份認證，保證Web系統(tǒng)免受外來的非法侵入。數(shù)據(jù)傳輸主站系統(tǒng)Web發(fā)布功能應按照《電力二次系統(tǒng)安全防護方案》的要求，經(jīng)過電力系統(tǒng)專用物理隔離裝置進行不同級別安全區(qū)的隔離，主站系統(tǒng)只允許數(shù)據(jù)從高級別的安全區(qū)向低級別的安全區(qū)單向傳輸。因此，主站系統(tǒng)通過單向隔離裝置與III區(qū)的Web服務器建立連接，并將主站系統(tǒng)發(fā)布的數(shù)據(jù)進行單向傳送。設備信息瀏覽支持分類查詢、關鍵字查詢、組合條件查詢以及圖形導航查詢等各種靈活的查詢方式查詢保護設備?？蔀g覽各種裝置的基本信息，包括裝置臺帳信息、各種參數(shù)等；裝置的運行狀態(tài)信息，包括裝置開入量狀態(tài)、運行定值、壓板狀態(tài)等；可瀏覽裝置相關的事件信息、錄波數(shù)據(jù)等信息。故障信息瀏覽支持分類查詢、關鍵字查詢、組合條件查詢等各種靈活的查詢方式查詢故障報告信息。故障報告信息包括保護告警信息、動作事件、故障簡報、錄波數(shù)據(jù)、保護設備定值、壓板狀態(tài)、保護配置圖、一次接線圖等信息。支持錄波文件Web頁面下載，支持在IE瀏覽器內瀏覽故障錄波文件波形。遠程通信支持IEC61850通信隨著智能電網(wǎng)以及數(shù)字化變電站的快速發(fā)展，IEC61850以其提供的強大服務接口以及良好的擴展性、方便性已經(jīng)逐步在變電站內普及應用，雖然目前從廠站端到調度端通信采用的遠程61850規(guī)范還沒有正式的國際標準，但考慮到今后站間通信的發(fā)展趨勢，本系統(tǒng)在服務層以“軟插件”方式提供了專門的61850服務，設計上完全滿足IEC61850的通信模型以及工程建模規(guī)范，可方便的實現(xiàn)以61850方式與保信子站通信。支持IEC103通信由于本系統(tǒng)的數(shù)據(jù)來源主要基于已經(jīng)建設完畢的保信子站，考慮到保信子站建設較早，原先都通過103規(guī)約進行遠程信息傳輸，為了減少對原先保信子站的改動，縮短建設周期，本系統(tǒng)也支持以103方式與保信子站進行通信。綜上所述，本系統(tǒng)對下支持采用103和61850兩種方式通信，能夠適應智能電網(wǎng)發(fā)展初期103和61850通信并存的模式，為今后103到61850的順利過渡奠定了堅實的基礎。安全管理系統(tǒng)安全性滿足國家電監(jiān)會【2006】第34號令《電力二次系統(tǒng)安全防護總體方案》的要求，制定出相應的安全規(guī)劃，在跨安全區(qū)時采用專用安全隔離措施。數(shù)據(jù)源安全系統(tǒng)安全的根本目的在于維護數(shù)據(jù)的安全，因此對于數(shù)據(jù)的保護應該放在首位。數(shù)據(jù)源統(tǒng)一放在數(shù)據(jù)服務器上供內外網(wǎng)訪問的方式無法杜絕通過外網(wǎng)非法入侵進行數(shù)據(jù)破壞的可能性，以及外網(wǎng)病毒波及內網(wǎng)，引起內網(wǎng)數(shù)據(jù)損壞的可能性。因此本系統(tǒng)采取阻斷內外網(wǎng)數(shù)據(jù)直接訪問的渠道，通過在內網(wǎng)單向向外網(wǎng)廣播數(shù)據(jù)來實現(xiàn)信息的互訪和共享。防病毒及防入侵措施通過合理地設置主機配置、服務、權限以減少安全漏洞；數(shù)據(jù)服務器禁止安裝指定系統(tǒng)之外的其它系統(tǒng)及應用軟件；單一功能的工作站禁止安裝其它應用軟件；禁止缺省口令登錄；操作安全防護及加強用戶管理；定期進行軟件系統(tǒng)的補丁安裝,消除系統(tǒng)內核漏洞與后門；安裝主機加固軟件，強制進行權限分配，保證對系統(tǒng)資源的訪問符合定義的主機安全策略，防止主機權限被濫用；定期進行病毒庫更新；第三章主站系統(tǒng)結構及配置方案蘭州超高壓公司保護故障信息系統(tǒng)主站是一個對電力系統(tǒng)故障信息進行采集、傳輸、處理、分析的分布式、準實時系統(tǒng)。整個系統(tǒng)由設在調度端的主站和若干個設在變電站子站通過電力系統(tǒng)的通訊網(wǎng)絡組成。主站系統(tǒng)硬件結構圖附后。數(shù)據(jù)服務器用來存放所有的歷史信息；通信服務器負責與所有子站的信息通信，布置在安全II區(qū)，采用雙網(wǎng)卡進行調度側II區(qū)與子站II區(qū)的分割；以上2類服務器要求24小時長時間不間斷運行。II區(qū)的工作站為調度人員、繼電保護人員提供系統(tǒng)的各種設置、分析、操作等；對于一些專業(yè)性強、使用范圍少的分析系統(tǒng)也可直接布置在工作站上，工作站應可間隙性使用，其關閉運行不影響整個系統(tǒng)的正常運行。系統(tǒng)總體要求系統(tǒng)硬件應采用性能可靠、工作穩(wěn)定的計算機硬件系統(tǒng)。系統(tǒng)硬件和有關的接口設備技術性能指標符合國際工業(yè)標準，并能充分滿足本規(guī)范書所描述系統(tǒng)的故障信息采集、管理和分析應用系統(tǒng)的功能要求和業(yè)務范圍內的特殊功能要求。本系統(tǒng)軟件應建立在統(tǒng)一而完整的數(shù)據(jù)庫平臺上，通過數(shù)據(jù)庫接口軟件和用戶接口軟件在統(tǒng)一的圖形界面和用戶瀏覽器窗口下可以進行集中的數(shù)據(jù)庫管理、實現(xiàn)各種計算、統(tǒng)計分析和管理功能。支持系統(tǒng)和數(shù)據(jù)庫等采用商用軟件。本系統(tǒng)在進行系統(tǒng)結構設計時，應預留標準接口，以便為其它系統(tǒng)提供數(shù)據(jù)發(fā)布和資源共享。本系統(tǒng)因規(guī)模擴大需要增加設備、軟硬件升級需要更新時，應能滿足該系統(tǒng)在線過渡和升級，即不影響該系統(tǒng)正常運行及正常運行必須具備的功能；至少應滿足無損過渡和升級，即不影響可能獲得信息及歷史信息發(fā)生不可修復的更改、缺失、毀滅。在系統(tǒng)正常運行期間，主站的任何故障均不應引起各子站及子站所連接保護裝置的誤動作。裝置的硬件和軟件應連續(xù)監(jiān)視，如硬件有任何故障或軟件程序有任何問題應立即報警。系統(tǒng)整體技術水平應達到國內領先水平。配置方案主站系統(tǒng)組成獨立的100M/1000M以太網(wǎng)，通信和數(shù)據(jù)處理服務器、工作站、直接接入該以太網(wǎng)。子站數(shù)據(jù)通過調度數(shù)據(jù)網(wǎng)接入通信服務器。通信服務器與調度數(shù)據(jù)網(wǎng)的數(shù)據(jù)通信采用10M/100M以太網(wǎng)接口連接。采用單機通信服務器和數(shù)據(jù)庫服務器，通信服務器與數(shù)據(jù)服務器分離考慮。供貨廠將上述設備組屏提供。主站硬件配置本系統(tǒng)硬件包括通信和數(shù)據(jù)處理服務器、數(shù)據(jù)通信網(wǎng)接入設備、工作站、打印機、其它必要的組網(wǎng)及隔離設備。硬件設備具有較強的抗干擾能力，符合有關國家標準。主站硬件配置序號名稱型號規(guī)格及技術參數(shù)單位數(shù)量制造廠家及產(chǎn)地備注一硬件數(shù)據(jù)服務器HPDL388G7英特爾?至強?X5560（4核，2.80GHz）/4G內存/2×146G硬盤/4個100M/1000M以太網(wǎng)口UNIX操作系統(tǒng)系統(tǒng)臺1HP通訊服務器HPDL388G7英特爾?至強?X5560（4核，2.80GHz）/4G內存/2×146G硬盤/4個100M/1000M以太網(wǎng)口UNIX操作系統(tǒng)系統(tǒng)臺1HPWEB服務器HPDL388G7英特爾?至強?X5560（4核，2.80GHz）/4G內存/2×146G硬盤/4個100M/1000M以太網(wǎng)口UNIX操作系統(tǒng)系統(tǒng)臺1HP顯示器17”套1HP機柜及附件深圳圖騰：600×1000×2000（42U）（黑色多密度網(wǎng)孔前單開門）每個柜子配4個PDU，電流容量35A/個面1深圳圖騰網(wǎng)絡交換機華為S3928PT臺2華為工作站英特爾?至強?處理器（4核，2.80GHz）/2G內存/500G硬盤/2個以太網(wǎng)口/液晶顯示1×22英寸臺２HP網(wǎng)絡彩色激光打印機打印A3紙/惠普彩色激光打印機臺1HP各種線纜網(wǎng)線，同軸電纜，屏蔽雙絞線等/按工程所需量配套1上海安普網(wǎng)絡安全隔離裝置網(wǎng)絡安全隔離裝置(正向)HRWall-85m-II臺1珠海鴻瑞二系統(tǒng)軟件通信服務器操作系統(tǒng)UNIX套1SUN工作站操作系統(tǒng)WindowsXP套2SUN數(shù)據(jù)庫服務器操作系統(tǒng)UNIX套1SUN數(shù)據(jù)庫軟件Oracle標準版10g套1甲骨文防病毒軟件諾頓殺毒軟件套1Symante三應用軟件故障分析中心套1運行與監(jiān)視套1定值自動校核套1系統(tǒng)自動巡檢套1權限日志管理套1事件告警統(tǒng)計查詢套1數(shù)據(jù)庫維護管理工具套1故障自動歸檔套1雙端測距模塊套1數(shù)據(jù)服務中心套1WEB發(fā)布模塊套1主站通信模塊套1四設計聯(lián)絡會次1五專家驗收會次1六子站接入個15主站軟件配置操作系統(tǒng)軟件操作系統(tǒng)具有良好的實時性、多任務性；操作系統(tǒng)能防止數(shù)據(jù)文件丟失或破壞；操作系統(tǒng)能支持虛擬存貯的能力；操作系統(tǒng)能支持用戶開發(fā)的程序裝入實時系統(tǒng)運行，實現(xiàn)其開發(fā)的功能；操作系統(tǒng)能效地管理各種外部設備?；诠收闲畔?shù)據(jù)安全性考慮，數(shù)據(jù)服務器及通訊服務器采用UNIX操作系統(tǒng)；工作站采用WINDOWS系統(tǒng)。支持軟件提供用于系統(tǒng)診斷、管理、維護、擴充及遠方登錄等服務的軟件工具。數(shù)據(jù)庫及數(shù)據(jù)庫管理系統(tǒng)數(shù)據(jù)庫軟件應使用標準版10用戶oracle數(shù)據(jù)庫，主站系統(tǒng)中應具備完善的數(shù)據(jù)庫功能。數(shù)據(jù)庫的規(guī)模能滿足主站系統(tǒng)基本功能所需的全部數(shù)據(jù)，并適合所需的各種數(shù)據(jù)類型，數(shù)據(jù)庫的各種性能指標能滿足系統(tǒng)功能和性能指標的要求。數(shù)據(jù)庫的規(guī)模應能滿足主站系統(tǒng)基本功能所需的全部數(shù)據(jù)，并適合所需的各種數(shù)據(jù)類型，數(shù)據(jù)庫的各種性能指標能滿足系統(tǒng)功能和性能指標的要求；數(shù)據(jù)庫應采用商用型數(shù)據(jù)庫；可方便地與其他系統(tǒng)互連，使系統(tǒng)具備開放性和可開發(fā)性。同一個數(shù)據(jù)（或實體）在數(shù)據(jù)庫中的地址具有惟一性，不可以重復出現(xiàn)。在特殊情況下，為了提高系統(tǒng)的處理效率和可靠性，可適當存在數(shù)據(jù)的冗余，但嚴格保證數(shù)據(jù)的安全性、一致性、可靠性、實時性和可維護性；數(shù)據(jù)庫應有良好的實時性、可靠性、可擴充性和適應性，便于數(shù)據(jù)規(guī)模的不斷擴充和數(shù)據(jù)間形成的結構不斷更新，適應新應用程序的不斷加入和舊應用程序的修改；為實現(xiàn)數(shù)據(jù)庫的安全性，數(shù)據(jù)庫應具有用戶級安全設計，不同級（或組）別的用