基于大型风电企业内外网分离方案分析与研究

风电企业生产规模不断扩大,对网络的依赖程度逐渐加大。现有的网络结构体系中,内网与外网共同使用同组线路,根据实际着重分析企业现有网络受带宽影响范围较大,网络占用率过高;数据风险过大,网络安全程度不高;业务应用不畅通,网络管理人员工作管理强度大;无线设备故障极易造成网络堵塞等重要问题。针对问题设计适合大型风电企业内外网分离方案,确定方案设计目标与原则,通过对方案实施的需求分析,制定方案实施标准。结合企业实际特点,确定公司本部一个方案;风电场与项目部一个方案。内外网分离方案实施完成后,实现内网与外网物理隔离的双网信息系统,确保企业信息网络的安全与稳定。     

基于内网实测信息的多端口外网静态等值方法

在外网信息完全未知的情况下,提出基于内网实测信息的多端口外网静态等值方法,以估计多端口外网等值网络及其参数.该方法所需的内网实测信息不要求内网支路开断,利用外网等值参数与内网实测信息之间的约束关系,采用两阶段估计方案,建立多端口外网等值参数的量测方程及其两阶段的最小二乘模型,再利用最小二乘法求解得到多端口外网等值网络参数.IEEE 39节点系统和广东电网的仿真结果验证了所提方法的正确性.     

信息安全管理的探讨

信息系统安全坚持"分区、分级、分域"总体防护策略,执行信息系统安全等级保护制度。管理信息网络分为信息内网和信息外网,实现"双网双机",信息内网定位为公司信息化"SG186"工程业务应用承载网络和内部办公网络,信息外网定位为对外业务网络和访问互联网用户终端网络。信息内、外网之间实施强逻辑隔离的措施。     

内网管理系统在企业内部网络中的应用研究

随着信息技术在电力行业经营管理中的广泛应用,信息安全问题越来越显得重要,而大部分的不安全行为又主要来自内部网络,国网公司要求进行内外网隔离.文章对信息内网安全问题进行了分析,提出了应用内网管理系统解决安全问题的方法,介绍了内网管理系统的功能.利用内网管理系统可有效管理信息内网用户,防范信息内网终端连接违规外网的行为,从而保障了企业生产、经营、管理的各类业务的正常使用.     

基于递推最小二乘法的多端口外网静态等值参数辨识方法

为了能够在外部网络信息不足的情况下在线等值系统网络,提出了利用递推最小二乘法实时辨识多端口外网静态等值参数的方法。该方法利用阻断外网后内网的一步式状态估计,在不要求内网支路开断情况下获取优化后的实测边界信息。基于该边界信息,选取多端口扩展电压源网络模型和 型等值支路分别对外部网络建模,并采用含有数据纠错功能的两步式递推最小二乘法辨识外网等值参数。IEEE30节点系统和湖南528节点系统的仿真结果验证了该方法的准确性,以及该方法可应用于在线外部网络的静态等值。     

基于CISCO路由器的包过滤防火墙的设计与实现

随着Internet的迅猛发展 ,网络安全已经成为一个不容忽视的问题。在内网与外网之间放置防火墙是实现网络安全的主要措施 ,如何以最小的成本实现内部网络的相对安全就是企业所关注的。本文拟简单介绍防火墙的分类 ,重点讲述包过滤防火墙的原理 ,并给出实例 ,阐述如何利用CISCO路由器 ,设计与实现包过滤防火墙 ,限制外网对内网、DMZ区对非DMZ区以及内网对外网的访问。     

电力系统外网在线动态等值方案

为提高在线暂态稳定仿真的精度,需要提高外网动态等值精度。首先需要引入缓冲网,将靠近内网的少量外网厂站详细建模,以保留外网重要的动态响应细节;其次应保留外网中对内网动态过程影响较大的发电机的详细模型。为此,文章提出了外网动态等值中缓冲网设定策略和保留发电机策略,并给出了判定标准和公式。算例表明,采用上述策略后,内网的仿真精度可大大提高,与标准曲线十分接近;在外网非常庞大的情况下,虽然判定标准和公式所确定的保留发电机和缓冲网规模相对很小,但基本上提供了外网动态模型的重要细节,适于在线应用。     

基于CISCO路由器的包过滤防火墙的设计与实现

随着Internet的迅猛发展，网络安全已经成为一个不容忽视的问题。在内网与外网之间放置防火墙是实现网络安全的主要措施，如何以最小的成本实现内部网络的相对安全就是企业所关注的。本文拟简单介绍防火墙的分类，重点讲述包过滤防火墙的原理，并给出实例，阐述如何利用CISCO路由器，设计与实现包过滤防火墙，限制外网对内网、DMZ区对非DMZ区以及内网对外网的访问。     

基于不对称导纳阵的在线动态外网等值算法

为提高在线外网等值的计算精度,针对EPRIE′动态等值算法的不足,提出了一种新的等值方法。外网系统仅使用自身的信息,将外网等值为少量等值发电机和一个极小的不对称网络。内网得到外网等值参数后,可以自行进行暂稳仿真计算。计算结果表明:这种方法精度优于EPRIE′法,内网功角曲线和CCT与标准曲线差别很小,可以应用于理论分析和工程实践;随着外网等值发电机的增多,内网仿真结果越来越接近于标准结果;存在一个最优外网等值机数量,使得等值机数量较少且仿真结果的误差较小。     

USB2．0定向传输设备

本文介绍了定向传输设备的原理,工作过程及传输控制仿真。同时,在设计中以CY68013、FIFO IDT72265、CPLD XC95144XL芯片为主要芯片,研究了这些芯片的结构和使用,设计接口电路和传输控制程序,从而实现外网主机和内网主机之间传输数据的目的。     

基于形式化描述机制的检修安措策略研究与应用

由于智能变电站二次系统的信号关联采用网络通信模式,使得二次系统安措具有安措对象复杂,隐含不直观的缺点。为有效降低智能变电站的二次检修工作风险,提出了基于形式化描述机制的检修安措生成策略。首先对SCD文件进行正确性检查,然后构成检修安措模型。最后结合模型和推演规则,在给定检修任务时自动生成形式化描述的检修安措。在此基础上,提出了在操作之前进行可视化校验的安措检查机制。通过某220 kV智能变电站的应用实例,证明了所提出的技术方案的可行性。     

基于信息综合判断的智能变电站网络通信故障定位技术研究

介绍了基于信息综合判断的智能变电站网络通信故障定位技术。它是以IEC61850标准中的变电站自动化拓扑结构、功能层和逻辑接口、ACSI模型的基本模型规范和信息交互模型规范、公用数据属性类型中的品质要求为基础,结合VLAN、Subnet等网络技术的应用情况,对智能变电站站控层、过程层网络状态、链路结构、网络接口位置及接口信息等进行系统组态、流程化管理,以实现对站控层、过程层设备网络信息的实时、准确管理,达到对智能变电站通信故障准确定位快速查找的目的。介绍的故障定位技术,在110 kV智能变电站进行了测试应用,测试结果表明达到了故障定位快速查找和有效评估网络故障可能带来的安全风险的目的。     

基于图神经网络的智能变电站二次回路故障定位研究

为提高智能变电站二次回路故障定位的准确率与可移植性,提出了一种基于图神经网络的智能变电站二次回路故障定位方法。依据智能变电站配置文件制作图数据库,得到二次设备之间的连接关系。结合二次设备告警信号表征,提出了一种二次设备节点的信息表征作为图神经网络的输入。利用图神经网络的理论建立了故障定位模型。以某220 kV智能变电站的二次回路为基准,利用故障图生成模型改变组网方式、订阅关系及网络配置产生不同二次回路故障构成算例。通过实验比较了所提定位方法与其他模型的准确率,实验结果表明该方法有较高的定位精度及较好的鲁棒性。     

基于预制光缆的智能变电站户外组网方案

智能变电站改变了传统变电站的建设模式,其全站组网的构架使得通信光缆成为变电站的主要通信介质。现有户外光缆联接手段存在诸多弊端,已不能满足智能变电站的发展需求。提出了一种基于预制光缆的户外组网解决方案,并将其成功应用到实际工程中,有效提高了变电站网络通信的安全性、可靠性和稳定性。该解决方案具有结构简单、施工方便、安全可靠、使用寿命长等优点,增加少量投资就可以大幅度缩短施工周期、提高智能变电站的抗故障能力。     

智能变电站专用通信设备的关键技术

针对智能变电站信息流的特点,提出了一种基于IEC61850标准的专用智能通信设备的开发方案。分析了智能变电站目前采用的工业以太网交换机在经济成本和技术应用方面的情况,探讨了未来智能变电站对通信设备的特有应用需求。专用通信设备摈弃了工业以太网技术使用的数据处理机制,采用虚专线、层次化的OAM、端到端的QoS、精确时钟同步以及标准建模等技术,优化了网络资源配置管理,提高了通信设备的信息传输效率以及网络性能。     

交换机端口安全策略在智能变电站中的应用研究

为了保证智能变电站通讯网络运行的稳定性和安全性,提出了智能变电站通讯网络端口接入控制的安全策略。介绍了智能变电站的通讯方式和网络结构,分析了智能变电站存在的安全隐患和交换机的端口安全接入控制需求。解释了基于静态MAC地址的端口安全的工作原理和技术特点,阐述了基于IEEE802.1X协议的端口安全的组网方式、工作原理、认证过程和技术特点,总结了现阶段智能变电站端口安全策略的具体应用模式和实施方案。最后得出结论,现阶段采用静态MAC地址和IEEE802.1X相结合的方式进行交换机的端口安全接入控制可以兼顾有效性和可行性,具有实用价值。     

智能变电站二次回路智能预警及故障诊断技术研究

智能站二次信息传输由以前的电缆改成光纤传输方式,存在信息传输不透明、缺陷查找不方便等问题,基于此,提出了智能变电站二次回路智能预警及故障诊断方案,并开发了相应的智能预警及故障诊断系统;根据智能变电站信息传输的特点,针对IEC 61850协议中没有物理链路模型的问题,对过程层二次通信中相应的物理信息节点进行建模,构建二次设备通信的物理拓扑;将二次设备虚回路信息流映射到相应的物理拓扑中,使物理拓扑与虚回路信息有机融合,构建完善、虚实结合的二次回路拓扑架构;根据智能变电站内信息流特点建立了智能变电站二次回路专家知识库,通过实时获取装置的运行状态信息综合判断回路实际运行状态,以实现智能变电站二次回路的智能预警及故障诊断。     

针对智能变电站二次回路故障的高压断路器故障追踪

针对相关二次回路故障导致高压断路器不正确动作的情况进行分析,提出了一种基于有向二分图模型的故障追踪方法,从而对高压断路器不正确动作具体原因进行反向追踪。首先根据面向通用对象的变电站事件报文的传递路径将相关二次回路网络分簇为通信网络、保护装置、智能组件及测控装置,并将每一簇作为一个子域。其次利用智能变电站端的相关二次回路异常信息及故障原因之间的逻辑关系,在每个子域内建立基于有向二分图的故障关联模型。最后引入贝叶斯疑似度对故障原因进行计算分析并结合反向推理进行验证,从概率上保证了结果的准确性。案例分析表明,所提故障追踪方法可以及时对高压断路器不正确动作追本溯源,且具有较高的容错性。     

基于无线数据通信的智能变电站二次设备集成测试系统开发

针对现有的智能变电站仿真试验系统无法良好应用于变电站现场等问题,提出了一种基于无线数据通信的智能站二次设备集成测试方案,并研发了系统软硬件。该系统采用电磁暂态计算获取整站正常运行及间隔典型故障的电流电压值,通过专用的亚毫秒级高速同步无线数据通道将试验数据发送到各被测间隔,并开发分布式数据终端实现仿真测试系统与变电站二次系统的无缝连接,完成二次系统不同范围、不同功能的重点测试。通过实际变电站的模型搭建及故障仿真测试,验证了该测试系统的有效性。     

智能化变电站测控装置异常分析

文章从智能化变电站500 kV芝堰变测控装置异常事件出发,介绍了智能化变电站智能化＂三层两网＂结构原理,通过网络分析等技术手段查找出异常设备,并通过深入分析测控装置的功能原理,找出问题元件提出解决办法。试验检验和设备实际运行表明,通过设备升级,彻底解决了该技术难题,为智能化变电站异常处理提供借鉴,极大地促进智能化技术的改进和发展。