如何采取措施來保證光伏電站的網(wǎng)絡(luò)安全？

目前大型地面電站或大型工商業(yè)分布式項(xiàng)目越來越注重項(xiàng)目的運(yùn)維管理工作，傳統(tǒng)的電力監(jiān)控SCADA系統(tǒng)偏向于自動化控制和監(jiān)視，光伏區(qū)站控和集控系統(tǒng)具有更完善的數(shù)據(jù)分析和運(yùn)維管理的功能。所以更多的電站開始建立自己的光伏區(qū)站控系統(tǒng)或者接入集控中心平臺進(jìn)行電站的管理和運(yùn)維工作。

而通過高壓并網(wǎng)的光伏電站，此類電站已經(jīng)接入供電公司調(diào)度數(shù)據(jù)網(wǎng)，由供電公司統(tǒng)一監(jiān)管。若這些電站要和第三方集控平臺通訊，那就需要采取一系列的網(wǎng)絡(luò)安全措施來保證光伏電站的網(wǎng)絡(luò)安全。

一、方案描述

光伏電站接入第三方集控中心需要考慮三個方面的技術(shù)問題，一是數(shù)據(jù)的采集，二是數(shù)據(jù)的傳輸，三是網(wǎng)絡(luò)安全的措施。

1. 數(shù)據(jù)采集

對于大型地面電站和大型工商業(yè)分布式項(xiàng)目目前已經(jīng)不允許光伏區(qū)使用GPRS、4G或Wifi等無線傳輸?shù)耐ㄓ嵎绞搅?。每個光伏區(qū)數(shù)據(jù)采集主要采用有線的形式通過數(shù)采設(shè)備集中采集。光伏區(qū)設(shè)備可以通過串口或以太網(wǎng)采用通用通訊協(xié)議和數(shù)采裝置通訊。其中逆變器不僅可以使用RS485串口通訊，也可以使用電力線載波通訊（PLC通訊），目前PLC通訊已然成為光伏電站的主流通訊方式。

對于光伏區(qū)的通訊，固德威有目前主要有三種產(chǎn)品可以使用，SCB1000、SCB2000和SCB3000智能通訊箱。

SCB1000通訊箱采用RS485串口通訊方式，可提供4個串口和1個LAN口，串口可接入逆變器、箱變測控、電度表、環(huán)境監(jiān)測儀等采用標(biāo)準(zhǔn)modbus協(xié)議的第三方設(shè)備。LAN口負(fù)責(zé)將數(shù)據(jù)通過IEC104協(xié)議傳輸至站控系統(tǒng)和SCADA系統(tǒng)。

SCB2000和SCB3000通訊箱既可以使用RS485串口通訊方式可以使用PLC通訊方式，其中SCB3000的PLC通訊帶寬較SCB2000提高了一倍，最大可接入60逆變器，也可提供4個串口和1個LAN口，可接入友商逆變器、箱變測控、電度表、環(huán)境監(jiān)測儀等采用標(biāo)準(zhǔn)modbus協(xié)議的第三方設(shè)備。LAN口負(fù)責(zé)將數(shù)據(jù)通過IEC104協(xié)議傳輸至站控系統(tǒng)和SCADA系統(tǒng)。

2.數(shù)據(jù)傳輸

光伏區(qū)逆變器、箱變測控等數(shù)據(jù)經(jīng)SCB系列數(shù)采設(shè)備采集后通過光纖上傳至開關(guān)站或升壓站的光纖環(huán)網(wǎng)總交換機(jī)，站控系統(tǒng)通過光纖環(huán)網(wǎng)總交換機(jī)直接接入數(shù)采裝置，通訊管理機(jī)接入光纖環(huán)網(wǎng)總交換機(jī)將光伏區(qū)數(shù)據(jù)送至SCADA監(jiān)控系統(tǒng)顯示。

當(dāng)光伏區(qū)數(shù)據(jù)需要上傳至集控中心時(shí)，數(shù)據(jù)一般通過站內(nèi)遠(yuǎn)動裝置或單獨(dú)配置遠(yuǎn)傳通訊管理機(jī)將數(shù)據(jù)上送至集控中心前端數(shù)據(jù)接入服務(wù)器，前端數(shù)據(jù)接入服務(wù)器經(jīng)橫向隔離、防火墻等網(wǎng)絡(luò)安全設(shè)備后傳輸至后端數(shù)據(jù)發(fā)布服務(wù)器，最后經(jīng)公網(wǎng)傳輸至集控中心服務(wù)器。（見網(wǎng)絡(luò)拓?fù)鋱D）

3.網(wǎng)絡(luò)安全措施

根據(jù)發(fā)改委《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》和國家能源局2015（36）號文“電力監(jiān)控系統(tǒng)安全防護(hù)總體方案”。把新能源電站劃分為安全I(xiàn)區(qū)（控制區(qū)）、安全I(xiàn)I區(qū)（非控制區(qū)）、安全I(xiàn)II區(qū)、IV區(qū)（信息管理大區(qū)）。站控系統(tǒng)屬于安全I(xiàn)區(qū)，此時(shí)站控系統(tǒng)除接入光伏區(qū)局域網(wǎng)之外不能接入其他任何網(wǎng)絡(luò)。第三方集控中心所有設(shè)備布置于安全I(xiàn)V區(qū)，通過防火墻等裝置采集安全I(xiàn)區(qū)、II區(qū)數(shù)據(jù)，經(jīng)橫向隔離裝置上傳至集控中心服務(wù)器。對于一些比較在意自己數(shù)據(jù)安全的企業(yè)主，在上傳數(shù)據(jù)至集控中心時(shí)還需要進(jìn)行縱向認(rèn)證。（見網(wǎng)絡(luò)拓?fù)鋱D）

對于目前一些新建地面電站項(xiàng)目，個別省份供電公司要求光伏區(qū)增加微型縱向加密裝置，用來保證光伏區(qū)數(shù)據(jù)安全以及網(wǎng)絡(luò)安全。在光伏區(qū)，每個方陣的數(shù)采設(shè)備先接入微型縱向加密裝置，然后微型縱向加密裝置再接入光纖環(huán)網(wǎng)，在升壓站加裝中心縱向加密裝置（也稱主縱向加密裝置）進(jìn)行數(shù)據(jù)解密后再上傳給站控系統(tǒng)和SCADA系統(tǒng)。

原文標(biāo)題：地面 | 站控和集控中心的通訊方案

文章出處：【微信公眾號：固德威光伏社區(qū)】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。

責(zé)任編輯：haq