菏泽电网应急指挥中心县调电网实时信息接入实施方案3

菏泽电网应急指挥中心县调电网实时信息接入实施方案一、总体技术方案县级调度二次系统，必须按照集团公司要求，并严格执行电监会5号令《电力二次系统安全防护规定》，实行安全分区，生产控制大区和管理信息大区必须通过单向物理隔离装置进行安全隔离，县调电网实时信息接入管理信息大区（调度Ⅲ区），以WEB方式进行浏览和发布，并通过调度管理信息网（SGTnet-SD）和上级单位互联，杜绝通过办公网或直接调阅EMS系统。二、地调端实施方案1.将调度管理信息网（SGTnet-SD）延伸至各县调：以地调管理信息网路由器为核心，通过2M链路下联各县调的路由器。网络拓扑如下：2.改造目前运行DMIS互联系统，在地调DMIS主页上增加本地区内县调实时信息浏览相关链接。3.所需设备材料清单产品描述产品用途数量规格备注路由器各县调管理信息网设备8台CPOS光接口模块地调核心路由器下联县调接口1个LC地调核心路由器已经部署，只需增加接口模块CPOS接口板通信端与核心路由器互联接口1个系统集成网络设备集成及技术服务1套DMIS互联改造更新DMIS互联软件，增加各县调实时信息互联连接。1套耗材双绞线、单模光纤跳线、光衰等1宗根据实际工程量确定三、县调端实施方案1.根据集团公司相关文件和《电力二次系统安全防护的要求规定》要求，结合目前各县调实际情况，制定如下实施方案：生产控制大区（控制区Ⅰ区和非控制区Ⅱ区）与管理信息大区（调度管理Ⅲ区和办公Ⅳ区）间部署单向物理隔离装置调度管理Ⅲ区和办公Ⅳ区间应加装网络防火墙EMS系统WEB服务器接入调度管理Ⅲ区交换机，并通过调度管理信息网，实现集团公司及市公司对县公司调度实时信息的WEB浏览。在调度管理Ⅲ区部署接入路由器，通过2M与地调相连。2.实施方案网络拓扑图：3.所需材料清单（以单个县调为列）产品描述产品用途数量规格备注正向物理隔离装置控制大区与管理信息大区隔离1台网络防火墙调度Ⅲ区与办公区隔离1台天融信系列调度Ⅲ区交换机调度Ⅲ区业务接入1台24电口接入路由器省、市、县调互联1台H3C模块化系列，（512M内存，双电源，双E1接口，支持MPLSVPN协议）WEB发布服务器电网实时信息浏览1台耗材网络机制线线、2M线、2M头等1宗四、方案实施建议1.管理信息网延伸所需路由器应和现运行的地调端核心路由器统一生产厂商。2.为了方便地/县级调度Ⅲ区统一管理、统一标准、统一配置，各县调调度Ⅲ区和办公区之间网络防火墙应采用统一品牌，避免由于品牌不一致造成地调管理无法到达或配置混乱，进而影响网络安全。建议防火墙和地调配置同样品牌。