覃 巍
(國網安康供電公司,陜西安康 725000)
電網調度自動化系統的本質核心是對于信息集中處理的自動化系統,通過處理各個發電站的終端所采集的實時信息的形式,從而為電網的運行狀態及相關調度控制操作提供參考依據。所以針對電網調度自動化系統的安全運行管理這一課題著手,以電網調度自動化系統加強安全運行管理的重要性為著手點,通過論述目前電網調度自動化系統的發展狀況,提出促進電網調度自動化系統安全運行管理的措施。
(1)從電網調度自動化系統的功能上看,電網調度自動化系統能夠有效實現數據采集和安全監視的功能,并且隨著現代信息技術的不斷進步,其功能系統也有相應的延伸,例如,能夠完成斷路器的遙控操作,實現電力電容器的投切,變壓器的檔位調節、符合控制管理等;能根據地調的實際需求,向其傳送必要的實時信息,并且接受地調所轉發的相應信息資料等。所以,加強電網調度自動化系統的安全運行管理,也是確保其功能能夠正常發揮的具體手段。
(2)隨著我國智能電網的不斷構建以及電力系統的不斷發展,對于目前電網調度自動化系統也提出了提升可靠性的要求,需要針對目前軟件操作系統以及系統平臺、硬件設計等存在的不足去進行優化,以標準通用的設計以及功能操作來滿足電網調度自動化系統的運營需求,最大程度地實現電力信息的資源共享,以增大前期系統研發投入去換取整體運營成本的降低。
(3)只有從根本上認識到加強電網調度自動化系統安全運行管理的必要性,才能夠針對其硬件、軟件、系統以及功能上所存在的不足去進行深入的探究,以此改進電網調度自動化系統的運行能力。
(1)國家電網采用的是D5000作為調度自動化系統的基礎平臺,包括存儲設備、網絡設備、操作系統、數據庫等多個軟硬件,來指揮電網調度中的相應業務。例如,數據采集與監控、能量管理、調度計劃、安全校核、調度管理以及調度方針培訓等。所以在技術管理上應保持調度自動化系統基礎平臺的穩定性,避免所收集到的信息與數據出現丟失現象,可以利用獨立的存儲設備,針對電網調度自動化系統中的運行數據、拓撲數據進行業務數據備份,這也是數據級容災措施(即通過建立異地備份中心體系來應付突發災難,并且保護數據不會收到影響與破壞)向核心應用提供異地數據級容災保護的具體體現,通過建立備調來保障系統安全;前期技術人員需對數據進行精簡,以節省遷移時間與傳輸帶寬,節約備份的磁盤空間。在目前的電網調度自動化系統的容滅備份策略的制定過程中,也強調了對數據庫與后臺數據的處理與設計,以提升系統對于數據的處理效率。因為后臺的數據庫就是利用設備數據以及歷史數據的有機結合,從而以一定的處理頻率來處理相應的數據,讓后臺數據庫與實際數據庫對于數據進行綜合保護,所以從任務量上來看是相對龐大的,技術人員應針對使用對象以及用戶的不同,來改變數據需求設計,有針對性地突出數據重點,從而屏蔽掉無用的信息,避免非操作人員被信息數據誤導而進行錯誤操作。
(2)在技術管理方面也要注重對于權限的設定以及安全操作技術的規范,因為主站的用戶大致可分為系統維護人員、調度技術熱源等多個類別,所以在操作系統層面以及系統應用軟件層面上,要加強對于不同用戶類型的權限設定,這也是避免操作混亂,提升操作專業性的具體做法,能夠合理規避非授權用戶錯誤操作風險。根據主站數據庫的基本特點,在進行安全操作的過程中注重操作技術的規范性,能夠避免錯誤的模型數據輸入。因為錯誤的模型數據輸入會直接致使系統留下較多垃圾,影響系統的運行效率,也會導致系統出現錯誤。所以在技術操作這一環節,需要提升其操作的規范性,結合電網調度自動化系統中自帶的軟件功能管理與自我診斷功能作用,實現對于技術應用的優化。
(1)在電網調度自動化系統整體運行之中,因為系統的綜合性與復雜性,需要多種設備以及軟硬件之間相互配合使用,所以設備要求具有較高較為穩定的性能,能夠適應不同的系統,在嚴格的技術測試下實現兼容,才能夠應用到目前的電網調度自動化系統之中。以華為的設備為例,針對國家電網D5000調度系統對于IT設備的特殊需求,華為提出了“RH2485 V2四路服務器+E6000刀片服務器+S5600T統一存儲”的組合解決方案,并且符合國家的技術測試要求,其服務器以及存儲設備也能夠符合對于最新調度軟件的版本兼容性要求。
(2)在安全運行上要確保設備的使用壽命長度、可靠性等符合應用需求,華為服務器與存儲設備在關鍵部位都采取了冗余架構的設計,這樣一來一些電源、風扇以及控制器的部位都沒有了單點故障。其次華為S5600T所延伸出的數據保險箱、文件系統鏡像、存儲多路徑軟件技術、硬盤數據預拷貝軟件技術等,也能對這些存儲設備的可靠性運行提供相應保障。E6000也是以靈活的組網形式來將系統架構進行簡化,并且這種設備管理與創新形式也能充分滿足DTS(Digital Theatre System,數字化影院系統)要求的“計算、網絡一體化”的實際應用方案。
(3)為了配合技術應用,實現對于電網調度自動化系統中的數據備份,在設備管理上也要注重電源等相關設備的管理工作,除了要使用專用的不間斷的電源裝置外,還要在此基礎之上再配備好主冗余裝置以及備用冗余裝置,根據電網調度自動化系統應用的實際狀況,技術人員需要明確一點:如果專用不間斷的電源帶動系統進行滿負荷工作的時候,需要至少保證具有一般的供電容量,才能避免其電源沒電,并且做好備用電池供電的準備,這樣一來即使出現相應的突發狀況,也能以最快速度進行解決。在常規的供電電源線路設置過程中,為確保供電的穩定性,應使用不同的獨立供電系統來針對兩條電源線路進行供電,因兩條供電線路互相不會影響,從而實現對于電網調度自動化系統整體的保護。
電網調度自動化系統應從網絡系統安全防護層面上進行加強,以提升其安全性與保密性,從而建立起完善的電力數據網絡安全機制。所以在前期設計過程中,應將安全防護機制、安全監測機制以及安全恢復機制3種管理形式有機結合起來,保證其信息安全。因為從根本上來看,網絡的信息安全與信息共享之間存在著矛盾,不排除網絡收到攻擊或信息泄密的狀況,所以針對這一問題,需要加強對于系統安全漏洞以及安全威脅的監測,從而有針對性地加強安全機制建設與安全服務設計,秉持著信息安全系統有效性以及實用型的原則,去健全并且彌補系統缺陷的實際漏洞,即使整個電網調度自動化系統出現被攻擊、被破壞的現象,也能在第一時間實現信息防護與恢復,從而降低電網調度自動化系統可能造成的損失。
從管理制度處進行著手,通過規范管理形式、細化管理內容,來為電網調度自動化系統的安全運行提供管理依據。所以可以設立檢驗規范制度來為管理工作提供保障,根據《中國南方電網調度自動化系統檢驗規范》進行分析,可以將電網調度自動化系統檢驗管理工作分為檢驗周期、主系統設備定期檢查以及輔助設備定期檢查等內容,加強對于主站調度自動化系統設備檢驗周期內容的規范性,從而保障電網調度自動化系統能夠正常運行,保證其相關業務不受影響,其中如果定檢內容與電網調度自動化系統安全發生沖突時,應以系統安全作為首要考慮的重點,然后進行相關的操作。以設備的定期檢驗內容以及周期為例,對于關鍵服務器、工作站、磁盤陣列、網絡設備、電力系統二次安全防護設備、不間斷電源、機房空調以及機房監控系統等內容,一般是每季度進行一次周期性檢查,而對接地電阻的測量,為每年進行一次檢驗。
電網調度自動化系統中需高度重視其安全運行管理工作,從而提升電網運行的穩定性,促進電網調度自動化系統的安全運行。可以利用加強電網調度自動化系統的技術管理、加強電網調度自動化系統的設備管理、做好電網調度自動化系統的安全防護工作、優化電網調度自動化系統安全運行管理制度等多種方式,來全方面提升電網調度自動化系統的可靠性,從而促進電網的有序發展與自動化系統的應用。