地市級電力調度數據網建設常見問題研究

孫紅梅

摘要：最近這些年，智能電網的建設發展促進了電網調度自動化的覆蓋率，調度數據網作為變電廠站與調度中心進行數據業務交換的專用網絡，正加速應用到電力網絡的各環節。網絡系統雖然給電力調度帶來了更加自動化的服務，但實際運行中存在的安全隱患和缺陷也不斷暴露出來。電網運行中遭遇黑客攻擊，除了會造成大面積停電、內部信息外泄等風險外，也伴隨著巨大經濟損失。

關鍵詞：地市級電力調度;數據網;問題及措施

引言

從黨的十八大以來，黨和政府對電力行業支持力度不斷加大，先后投入了大量的人力、物力、財力用于支持電力行業的改革發展。以往相對傳統的電網模式，已經不能適應當前電力資源需求不斷增加的實際特點，傳統電網容易出現各種安全問題，也不符合人民群眾高質量用電服務的新需求。伴隨著電力行業技術的發展，電力調度數據網安全技術則發揮了很好的作用，對于保護數據的安全、完整，進而幫助調整電力行業發展政策都具有非常好的作用。

1地市級電力調度數據網建設背景

隨著信息化在人們生產生活中的越發普及與深入，互聯網儼然成為當今社會不可或缺的組成部分。與傳統專線模擬數字通道相比，調度數據網具有易維護、成本低、安全性和可靠性高等優點。調度數據通信方式朝著網絡化方向發展既是上級領導的決策部署，也是順應當前科技發展的大趨勢。以EMS、廣域測量為代表的實時監控業務，以電能計量為代表的非實時業務，其信息都在接入層產生，經過骨干層，匯入核心層，而電網的調度命令一般由核心層產生，并傳達到接入層的廠站進行執行，因此，具有明顯的“垂直”特征，稱之為垂直信息流模式。而在這種信息流模式特點下，地市級電力調度數據網作為接入層，其建設顯然是整個電力調度數據網這棟”大廈”的基礎。然而地區調度數據網在可研設計、安裝調試、竣工驗收、運行檢修等建設中的各個環節仍存在諸多問題。因此，通過積累建設運行過程中發現的問題，分析問題原因，提出解決辦法，是有其現實意義的。

2地市級電力調度數據網建設常見問題

2.1 IP地址規劃

規劃設計最基礎的是IP地址規劃，IP地址是網絡互聯互通的基礎，同時正確的地址規劃也是對網絡拓撲結構的真實反映。在建設過程中，雖然上級管理機構會對下屬地市級調度數據網的IP地址分配有一個總體規劃，包括管理地址、互聯地址、業務地址、網管地址的分配，有了網段后，怎樣應用是地級電力調度數據網管理運行單位應解決的問題。因此，在具體規劃的過程中，經常會出現如下2類問題：（1）規劃IP地址過程中，接入層網絡設備沒有按變電站實際電壓等級和變電站所屬區域有一個統一的劃分。雖然不應影響正常使用，但是通過針對性的劃分，根據其IP就可以知道其所屬電壓等級和區域。（2）規劃IP地址過程中，沒有考慮未來網絡節點增加而預留擴展的空間，導致以后新上節點或增加冗余通道時捉襟見肘。因此，要根據各縣區不同網絡規模開展IP地址的規劃設計，做到不浪費，有預留。并嚴格按照可擴展性、連續性、唯一性、統一分配、按需分配的原則，科學規劃IP地址，任何單位和個人不得擅自修改。加強調度數據網的IP地址、拓撲關系、鏈路設計等機密信息管理，禁止將IP地址發布到互聯網上，防止信息外泄。定期對IP地址表進行異地備份，防止IP地址丟棄。禁止兩套數據網在物理上的互聯和IP地址混用。

2.2施工過程中的問題

2.2.1網絡設備安全配置

2.2.1.1登陸賬戶與密碼

在登陸賬戶與密碼方面主要存在以下問題，沒有刪除網絡設備供應商缺省賬戶。網絡設備密碼不滿足強度要求，密碼必須是數字與字符的組合且長度至少為8位。對網絡設備進行本地管理操作時，應通過Console口并使用用戶名和口令相結合的方式登錄。網絡設備未配置賬號超時自動退出功能，遠程或Console口登錄后空閑時間超過5min應自動退出，退出后用戶需重新登錄。未限制登錄地址范圍，應僅允許網管地址段和設備互聯地址段登陸。

2.2.1.2協議配置

協議的安全配置方面主要存在未按要求正確配置NTP和SNMP的問題。SNMP協議主要存在未采用V2C及以上版本，未禁止使用默認的通信字符串，長度應小于8位，不是數字和字符的組合。而NTP未正確配置，則導致網絡設備系統時間準確，接入層和匯聚層網絡設備未與核心層路由器對時。

2.2.1.3網絡服務

沒有禁用不必要的公共網絡服務，包括HTTP、FTP、DNS、DHCP等服務。此外，中興網絡設備還要禁用TCPSMALLSERVERS、UDPSMALLSERVERS、Finger、HTTPSERVER、BOOTPSERVER服務。

2.2.2現場施工工藝

調度數據網的組屏應整齊美觀，布局合理;設備與屏柜必須可靠接地，標簽清晰規范;不同安全分區使用不同顏色的網線，1區使用黃色或橙色網線;2區使用藍色網線;3區使用灰色網線，屏柜內布線執行強弱電分離。在調度數據網調試過程中，禁止將調試使用的筆記本電腦連接互聯網。

2.3驗收及投運后需要注意的問題

2.3.1驗收管理

出廠驗收時需檢查網絡設備的數量、配置是否滿足設計及運行要求，是否與合同中標的實際型號一致;批量設備的驗收應搭建驗收的模擬環境，要檢查網絡的收斂時間、丟包率、延遲時間、可用率等與數據處理能力相關的主要性能指標是否滿足要求。檢查設備現場安裝是否規范、標簽標識是否完整，設備外殼是否可靠接地，接地電阻是否滿足要求，空閑端口是否關閉，業務傳輸是否正常，電源接入方式是否冗余。特別是對于設備電源的雙接入檢查，一定要注意是否由一路UPS，一路站用交流供電。并現場進行電源切換試驗，即拉掉任意一路輸入電源，都不會影響設備的正常運行。對驗收過程中發現的問題，并以整改通知書形式要求施工方進行整改。

2.3.2日常運維管理

調度數據網設備所在的機房環境應滿足穩定運行的需要，系統組網的傳輸通道應滿足N-1原則，通信質量誤碼率要小于1×10-9。調度數據網交換機與路由器之間必須部署安全防護設備，未經許可，任何單位和個人不得跨越安全防護設備運行。調度數據網縱向必須實現安全的加密、認證和訪問控制，有效防止非授權設備接入與非法訪問。外來作業人員必須接受安全知識培訓、簽訂安全保密協議，并經考試合格方可參與現場的作業。調度數據網計劃性檢修，應提前3d向相應調度機構提出書面申請，并經得調度自動化值班員許可方可開工。故障處理前，現場作業人員應及時通知自動化值班員封鎖備用通道，方可進行調度數據網、遠動通信裝置的重啟或主備機的切換工作，防止調度數據傳輸中斷。工作完成后，作業人員應及時通知自動化值班員解除對通道或數據的封鎖，并核對數據正常后方可離開作業現場。

結語

為加快構建電力企業安全事件信息管理平臺，全面提高系統運行的安全性、穩定性、開放性和智能性，需依靠科技創新和人工智能技術。信息技術對于網絡空間安全是非常重要的，未來可將整個平臺變成一個由AI驅動的大數據智能平臺。通過平臺對電網調度數據網的網絡安全做到持續安全監管，從網絡設備、安防設備、監控系統等方面進行實時和歷史數據收集、監管，實現對信息安全事件的深入挖掘和分析，統一監控管理和預警。

參考文獻

[1]龍立波，袁文，劉立恩.構建地市供電公司調度數據網管理機制[J].大眾用電，2018（7）：44-45.

[2]程霞.淺析電力調度數據網安全防護設計與實現[J].通訊世界，2015（07）：180～181.