新能源集控中心安全接入区设计与实现

新能源电站地区偏远,一般采用一路电力通道,一路运营商通道或者两路运营商通道与集控中心通信。为满足电力安全防护要求,运营商通道需经安全接入区接入集控系统。本文给出了集控端和厂站端安全接入区硬件设计方案,并对给出集控侧和场站侧的软件实现方案,与基于安全代理的方式相比,该软件方案可很好的满足通信实时性和可靠性要求。

基于双重隔离的电力通用安全接入区设计与实现

为了解决现有安全接入区在设计和实现上困难、通用性差、传输效率低、安全性不足等问题,提出了基于双重隔离的电力通用安全接入区设计。该设计主要包含加密认证装置、正反向隔离装置和通用接入设备。在对现有安全接入区结构和原理分析的基础上,指出了其在实现上的不足。提出的安全接入区采用通用接入设备简化了安全接入区的设计,实现了通信双方的无感接入以及安全接入区的双重隔离和基于国密算法的加密和认证。测试及验证结果证明了该设计的可行性并给出了关键通信和安全参数的测试结果。与现有方案相比,该设计在通用性、性能和安全性上都得到了提高,具有较好的实用性。

基于安全接入区的配电自动化数据采集方法

为了防御配电自动化系统来自公网或专网的网络攻击风险,在配电自动化主站系统设立安全接入区;将生产控制大区的配电主站与现场配电终端的通信网络隔离,防止攻击者通过子站或配电终端迂回攻击配电自动化主站系统,保护主站的安全稳定运行;采取特有的跨安全区数据传输方法,保证配电自动化数据采集的实时性和稳定性。

基于无线公网VPN的电力监控系统安全接入区研究

为社会经济发展提供安全、可靠、可持续电力供应是电力企业的重要使命,因此,电力监控系统安全防护要求比普通企业要高得多。随着小型分布式电源的快速发展,需要调度中心电力监控系统监视和控制大量的分布式电源。通过对传统VPN技术的分析,设计了一种低成本的分布式电源数据接入地(县)调度中心电力监控系统的无线数据通道和组网方式,并详细阐述了地(县)调度中心电力监控系统安全接入区的实现方案。组网方式和安全接入区方案以快速和低成本方式解决分布式电源发电数据接入地(县)调度中心电力监控系统,并实现调度端和场站侧无线终端的双向认证、加密认证和访问控制,同时调度中心安全接入区与生产控制大区隔离。

支持跨安全接入区的前置运维系统设计与实现

为了解决现有配电网自动化系统中分布式前置跨区运维存在的获取多源分散数据不便、外接网线访问远动机房安全性弱、故障诊断过程缺乏规范化流程指导、被动处理突发故障、自动化程度不高等问题,设计并实现了支持跨安全接入区的前置运维系统。分析了现阶段配电网前置运维面临的主要问题和研究现状,设计了在现有配电网自动化系统基础上部署的支持跨区的前置运维系统总体架构和软件架构,并介绍了核心组件的具体软件实现方法。江苏、新疆等部分地市配电网自动化系统现场试点运行的应用效果表明,该系统减轻了日常巡检的人工操作工作量,提高了故障处理的便捷性,缩短了故障的诊断时间,给现场的前置跨区运维工作效率带来了极大提升。

规约转换技术在长沙生产运营中心安全接入区的应用

为适应新形势下电力业务安全接入需求,国家相关主管部门陆续发布《电力监控系统安全防护规定》、《电力监控系统安全防护总体方案》等文件,以进一步强化电力系统安全防护。防护规定针对安全接入区提出了具体的防护要求,安全接入区与生产控制大区之间必须部署相应的隔离手段。本文分析了生产控制系统存在的网络威胁以及安全防护策略与要求,立足构建规约转换方案,以进一步完善信息安全框架体系。

电网调度自动化系统无线安全接入区建设

在某公司电网调度自动化系统主站端建设无线安全接入区,用于并网分布式电源自动化数据接入工作。通过建设,实现了并网分布式电源自动化数据安全、高效接入电网调度自动化系统,同时有效保证系统网络安全。

水情测报系统中心站数据安全接入区设计与实现

水情测报系统是集水情采集、数据处理、水文预报等功能为一体的综合应用系统,主要由中心站系统平台和野外遥测站组成,根据《电力监控系统安全防护规定》的相关要求,采用无线通信方式的系统必须设立数据安全接入区。文中以大渡河流域水情测报系统数据安全接入区为例,详细介绍了数据安全接入区的网络结构与实现方法,着重阐述了水情实时数据从安全接入区到生产控制大区非控制区(安全区Ⅱ)的数据流程,为今后电力行业建设数据安全接入区提供了典型案例。

考虑安全约束的地区电网精益化源网荷柔性互动控制系统

新型电力系统的构建过程中,催生大量新技术、新业态,电网运行特性也由源随荷动的实时平衡模式、大电网一体化控制模式,向源网荷储协同互动的非完全实时平衡模式、大电网与微电网协同控制模式转变。在此背景下,从电网安全角度出发,优先考虑用户调节意愿,计及电网安全约束调节,提出按调节速率、用户感知程度最低、经济代价最优等原则的控制策略,并在控制策略下发前进行安全校核,研发精益化源网荷柔性互动控制系统。在青岛电网进行示范应用,可实现源网荷储一体化协调控制,该精益化源网荷柔性互动控制系统可有效提升电网调节和灵活互动适应能力。

新能源集控中心接入电网系统若干问题的探讨

为指导新能源集控中心接入电网系统的通信和网络安全建设,笔者分析当前新能源集控中心建设和应用的现状和发展趋势,提出新能源集控中心接入电网系统通信的光缆建设、网络安全防护等建设方案,着重探讨分析新能源集控中心的通信方式、网络安全接入区、网络安全防护等若干问题及应对措施建议。该文提出的方案建议在实际应用中可以降低成本、加快建设速度、提升企业效率,对充分、有效利用电网相关资源实施新能源集控系统信息通道的建设具有一定的指导意义。

智能终端数据接入配电网调度技术支持系统的方法及应用

针对由于缺乏足够的配电网自动化设备,导致配电网运行管理工作难以开展的情况,为实现现有的自动化系统数据的互联互通,有效地利用基础数据,提出一种智能终端数据接入配电网调度技术支持系统的方法,将已安装智能装置有序接入生产控制大区安全接入区,为配电网图模提供数据源,进行画面激活展示,实现对智能终端设备的在线监测。该系统在国家电网有限公司松原供电公司的应用,提升了配电网设备的有效感知和配电网供电的可靠性。

基于等保2.0的配电物联网动态安全体系研究

区域能源互联网是“主动配电网+配电物联网”的综合有机体,但物联网灵活多样的接入环境和方式、数量庞大的终端造成配电网面临着更高的安全风险。文章基于等保2.0标准要求,将配电网和物联网结构进行对应映射,提出等保2.0标准下配电物联网的架构模型,分析了结合等保2.0标准的技术安全要求下的配电物联网的安全模型和安全监测模型,有助于推动等保2.0标准在电力系统的应用。

电力物联网信息安全防护技术研究

介绍了电力物联网在配电网的应用场景,总结了我国电力物联网信息安全防护的发展历程,分析了当前电力物联网信息安全应用中存在的主要问题和解决电力物联网信息安全的关键技术,最后提出了电力物联网终端本体的信息安全防护的四道防线模型和实践。

分布式电源信息安全采集技术研究与实践

分布式新电源是建设绿色社会的必然途径,但其快速发展对电力平衡和配网安全产生影响,需要进行实时监视。文章在分析传统VPN技术的基础上,设计了一种低成本的分布式电源无线监控网数据通道和组网方式,将分布式能源运行信息安全接入电网监控系统,该方案具有实施快、成本低和传输安全等特点。并阐述了方案的实现以及应用情况。

可调负荷参与多级电网实时调控:关键技术与工程应用

随着可再生能源和新型用电负荷的快速发展,源-荷双侧不确定性逐步增加,给电网调峰调频带来了更大挑战。因此,亟需将可调负荷纳入实时调度范畴,提升电网运行平衡和调节能力。首先,分析了将可调负荷作为自动发电控制对象的可行性。然后,以电动汽车参与电网调频为应用场景,提出了可调负荷参与多级电网实时调控的系统架构。通过构建安全接入区、应用多元负荷调控终端等关键技术,实现了多级调度对可调负荷实时感知和秒级控制,将负荷参与电网调节的响应速度由分钟级提升至秒级。通过西南电网源网荷储多级协同调控示范工程实践,验证了所提技术路线的有效性和优越性。最后,针对大规模可调负荷常态化参与电网实时调控,提出了研究方向和发展建议。

光伏项目无线通信传输方案的可行性研究

通过研究大型光伏项目采用无线通信传输方式设备配置清单及需要考虑的各项问题,确定无线传输方式应用的可行性。目前大型光伏项目采用无线传输方式性价比低,投资时需慎重考虑。

基于5G无线通信的广域防孤岛保护原理研究及应用

随着分布式电源高渗透率接入配电网,在电网发生故障后易在局部形成孤岛效应,从而引发严重的电网安全事故,因此研究孤岛原因与保护原理对保证大规模分布式电源安全接入配电网具有重要意义。首先,在比较分析主动式防孤岛和被动式防孤岛保护原理的基础上,结合拓扑识别技术提出了一种广域防孤岛保护技术;然后,介绍了满足广域防孤岛保护原理的网络安全接入区策略,实现了基于5G无线通信技术的分布式电源远程跳闸功能;最后,以试点变电站为例,阐述了广域防孤岛保护系统结构及工程实施方法,证明提出的广域防孤岛保护原理可有效解决传统被动式防孤岛保护存在动作死区和定值整定困难的问题,大幅提升了孤岛的识别速度和准确度。