何飛躍,龔新益,羅鈺昕

（1.中國水利水電科學(xué)研究院自動(dòng)化所，北京 100038；2.北京中水科水電科技開發(fā)有限公司，北京 100038）

0 引言

隨著新型電力系統(tǒng)的全面建設(shè)和推進(jìn)， 新能源裝機(jī)快速增長，截至2022 年底，可再生能源裝機(jī)突破12 億kW，達(dá)到12.13 億kW，占全國發(fā)電總裝機(jī)的47.3%，其中，風(fēng)電3.65 億kW、太陽能發(fā)電3.93 億kW、生物質(zhì)發(fā)電0.41 億kW、常規(guī)水電3.68 億kW、抽水蓄能0.45 億kW。今年以來，以沙漠、戈壁、荒漠地區(qū)為重點(diǎn)的大型風(fēng)電、光伏基地建設(shè)和屋頂分布式光伏開發(fā)建設(shè)提速，新能源裝機(jī)規(guī)模不斷增長。

新能源場站一般地區(qū)偏遠(yuǎn)，單個(gè)發(fā)電單元呈現(xiàn)容量小、數(shù)量多、場址分散的特點(diǎn)，為發(fā)揮區(qū)域規(guī)模化優(yōu)勢(shì)，利用先進(jìn)的信息技術(shù)采取集約化、專業(yè)化管理，實(shí)現(xiàn)區(qū)域內(nèi)新能源場站的集中監(jiān)控、綜合數(shù)據(jù)分析和統(tǒng)一運(yùn)維管理，提升管理效率和經(jīng)營效益，新能源集控建設(shè)己成為一種趨勢(shì)。為保證場站至集控中心數(shù)據(jù)可靠傳輸，出于網(wǎng)絡(luò)安全性考慮應(yīng)選擇電力調(diào)度數(shù)據(jù)網(wǎng)通道，但電力調(diào)度數(shù)據(jù)網(wǎng)覆蓋范圍有限，且存在單條帶寬小、單位帶寬價(jià)格高等問題，面對(duì)集控中心業(yè)務(wù)系統(tǒng)繁多、數(shù)據(jù)量大的情況，結(jié)合成本考慮，公網(wǎng)數(shù)據(jù)通道作為集控?cái)?shù)據(jù)傳輸通道成為好的選擇。

新能源生產(chǎn)控制區(qū)屬于安全Ⅰ區(qū)[1]，根據(jù)國家發(fā)改委14 號(hào)令附件的要求，當(dāng)生產(chǎn)控制大區(qū)需要在縱向聯(lián)接中使用無線通信網(wǎng)或其他外部公用數(shù)據(jù)網(wǎng)而其安全防護(hù)水平低于生產(chǎn)控制大區(qū)內(nèi)其他系統(tǒng)時(shí)，需要設(shè)立安全接入?yún)^(qū)。安全接入?yún)^(qū)與生產(chǎn)控制大區(qū)中其他部分的聯(lián)接處必須設(shè)置經(jīng)國家指定部門檢測認(rèn)證的橫向單向安全隔離裝置。目前國內(nèi)對(duì)安全接入?yún)^(qū)的實(shí)現(xiàn)主要基于安全代理的數(shù)據(jù)交換完成，遠(yuǎn)動(dòng)報(bào)文通過安全代理穿越正反向隔離裝置[2，3]，從而實(shí)現(xiàn)集控中心和新能源場站的安全通信，隨著集控中心控制場站增多，該方案在多場站接入時(shí)遙信/遙測/遙脈采集和遙控/遙調(diào)控制時(shí)間性能上難以滿足要求[4]，且在通信故障時(shí)，故障恢復(fù)時(shí)間難以滿足要求。為解決這些問題，本文對(duì)新能源集控安全接入的關(guān)鍵技術(shù)進(jìn)行了研究，提出一體化平臺(tái)接入方式，并給出詳細(xì)的硬件和軟件實(shí)現(xiàn)方案，在軟件實(shí)現(xiàn)上，遠(yuǎn)動(dòng)報(bào)文不穿越隔離裝置，隔離裝置上采用私有格式報(bào)文通信，從而提高通信的實(shí)時(shí)性和可靠性。

1 安全接入?yún)^(qū)設(shè)計(jì)

1.1 集控側(cè)安全接入?yún)^(qū)

為保證安全I(xiàn) 區(qū)通信安全和可靠性[5]，在通信條件較好的場站，一般集控側(cè)配置一條電力通道作為主通道，另外租用一條運(yùn)營商通道作為備用通道，集控側(cè)安全接入?yún)^(qū)如圖1 所示。在通信條件較差的偏遠(yuǎn)場站，則兩條通信通道均配置為運(yùn)營商通道，因此集控側(cè)兩條通道均從外網(wǎng)運(yùn)營商網(wǎng)絡(luò)接入，接入設(shè)備配置與圖1 類似。

圖1 集控側(cè)安全接入?yún)^(qū)

集控側(cè)安全接入?yún)^(qū)的硬件設(shè)備主要包括[6]：集控后置通信服務(wù)器，正向隔離裝置，反向隔離裝置，集控前置通信服務(wù)器，外網(wǎng)接入交換機(jī)，縱向加密設(shè)備。

集控前置通信服務(wù)器通過外網(wǎng)網(wǎng)絡(luò)設(shè)備及加密裝置，經(jīng)運(yùn)營商網(wǎng)絡(luò)與場站側(cè)后置服務(wù)器進(jìn)行通信，從正向隔離裝置接收集控后置通信服務(wù)器發(fā)送的下行命令，轉(zhuǎn)發(fā)至場站側(cè)外網(wǎng)數(shù)據(jù)服務(wù)器，將從場站接收的實(shí)時(shí)數(shù)據(jù)，以文本文件的形式，經(jīng)反向隔離裝置，傳送至集控前置通信服務(wù)器。

集控后置通信服務(wù)器通過集控Ⅰ區(qū)網(wǎng)絡(luò)與集控中心采集通信服務(wù)器進(jìn)行通信，解析經(jīng)方向隔離裝置送入I 區(qū)的實(shí)時(shí)數(shù)據(jù)文件，將實(shí)時(shí)數(shù)據(jù)以104 規(guī)約的格式傳送到集控采集服務(wù)器。后置通信服務(wù)器接收集控采集服務(wù)器下發(fā)的遙控、遙調(diào)控制命令，經(jīng)正向隔離裝置發(fā)送至集控前置通信服務(wù)器。

值得注意的是，由于集控側(cè)接入的所有場站均需由安全接入?yún)^(qū)接入完成，因此安全接入的前置服務(wù)器和后置服務(wù)器均應(yīng)采用與集控側(cè)數(shù)據(jù)采集服務(wù)器相同的配置，包括在CPU、內(nèi)存方面的配置，均應(yīng)相同，以保證數(shù)據(jù)采集和實(shí)時(shí)控制的實(shí)時(shí)性。

1.2 場站側(cè)安全接入?yún)^(qū)

在通信條件較好的場站，一般場站側(cè)配置一條電力通道作為主通道，另外租用一條運(yùn)營商通道作為備用通道，場站側(cè)安全接入?yún)^(qū)如圖2 所示。在通信條件較差的偏遠(yuǎn)場站，則兩條通信通道均配置為運(yùn)營商通道，這種情況的場站設(shè)備配置與圖2 類似。

圖2 場站側(cè)安全接入?yún)^(qū)

場站側(cè)安全接入?yún)^(qū)的硬件設(shè)備主要包括：場站后置通信服務(wù)器，正向隔離裝置，反向隔離裝置，場站前置通信服務(wù)器，外網(wǎng)接入交換機(jī)，縱向加密設(shè)備。

場站前置通信服務(wù)器通過外網(wǎng)網(wǎng)絡(luò)設(shè)備及加密裝置，經(jīng)運(yùn)營商網(wǎng)絡(luò)與集控側(cè)前置服務(wù)器進(jìn)行通信。從正向隔離裝置接收?qǐng)稣竞笾猛ㄐ欧?wù)器發(fā)送的實(shí)時(shí)數(shù)據(jù)和遙控、遙調(diào)返校數(shù)據(jù)，轉(zhuǎn)發(fā)至集控側(cè)前置數(shù)據(jù)服務(wù)器。將從集控側(cè)前置服務(wù)器接收到的遙控、遙調(diào)命令，用文本文件的形式，經(jīng)反向隔離裝置，傳送至場站側(cè)后置通信服務(wù)器。

一個(gè)黑社會(huì)組織，之所以能夠作惡近20年，得益于背后的“保護(hù)傘”——無為縣法院刑事審判庭原副庭長吳業(yè)平。據(jù)周幫海供述，吳業(yè)平有“能量”。七年前，周幫海的馬仔吳克任犯下兩起尋釁滋事、兩起故意傷害案件，他向吳業(yè)平送上2萬元并請(qǐng)求輕判。在“吳庭長”的操縱下，身負(fù)四起情節(jié)嚴(yán)重案件的吳克任，僅被判處緩刑二年。連吳業(yè)平自己都說：“像這樣的案子判緩刑，在法院還從來沒有過?！?/p>

場站后置通信服務(wù)器通過場站I 區(qū)網(wǎng)絡(luò)與場站采集通信服務(wù)器進(jìn)行通信。將場站實(shí)時(shí)數(shù)據(jù)和遙控、遙調(diào)返校數(shù)據(jù)，以數(shù)據(jù)包形式經(jīng)正向隔離裝置發(fā)送到場站前置通信服務(wù)器。從反向隔離裝置接收遙控、遙調(diào)數(shù)據(jù)對(duì)應(yīng)的文本文件，解析后發(fā)送到場站采集通信服務(wù)器。

與集控側(cè)安全接入?yún)^(qū)相比，場站安全接入?yún)^(qū)的服務(wù)器只承擔(dān)單一場站的數(shù)據(jù)轉(zhuǎn)發(fā)，其配置參數(shù)與場站的數(shù)據(jù)采集通信服務(wù)器保持一致即可。

2 安全接入?yún)^(qū)實(shí)現(xiàn)

從軟件實(shí)現(xiàn)上，安全代理方式與一體化平臺(tái)對(duì)比如表1 所示：

表1 安全代理方式與一體化平臺(tái)對(duì)比

從表1 中可看出，與數(shù)據(jù)代理方式相比，無論是從集控/場站端的前置和后置服務(wù)器的軟件部署，還是從集控/場站端的正向和反向隔離裝置傳輸?shù)男畔⒖矗惑w化平臺(tái)接入方式都是性能優(yōu)越的方案。

2.1 集控側(cè)安全接入?yún)^(qū)實(shí)現(xiàn)

集控后置服務(wù)器與集控?cái)?shù)采服務(wù)器采用遠(yuǎn)動(dòng)規(guī)約通信，集控后置服務(wù)器與集控前置服務(wù)器采用私有格式報(bào)文通信，避免遠(yuǎn)動(dòng)報(bào)文穿越正反向隔離中裝置，從而提高通信的實(shí)時(shí)性和可靠性。

（1）集控側(cè)后置服務(wù)器軟件框架

圖3 集控后置服務(wù)器軟件結(jié)構(gòu)

由于來自場站的實(shí)時(shí)數(shù)據(jù)、SOE 數(shù)據(jù)文件及控制返校數(shù)據(jù)文件均從反向隔離進(jìn)入集控Ⅰ區(qū)，反向隔離裝置的文件傳送采用串行傳送方式，實(shí)時(shí)數(shù)據(jù)文件采用周期傳送方式，每一秒傳送一次，SOE 數(shù)據(jù)文件及控制返校數(shù)據(jù)文件是在有SOE 發(fā)生或控制命令執(zhí)行才傳送，如果這些數(shù)據(jù)文件配置在一個(gè)傳送任務(wù)中，周期傳送任務(wù)有可能對(duì)實(shí)時(shí)傳送的SOE 和控制命令造成影響。因此，這3 類數(shù)據(jù)文件需配置3 個(gè)獨(dú)立通道分別傳送，以保證SOE 數(shù)據(jù)和控制命令數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性。另外，在文件解析時(shí)，由于反向隔離裝置的文件接收工具會(huì)先產(chǎn)生臨時(shí)文件，再生成正式的接收文件，因此在集控后置服務(wù)器檢測到臨時(shí)文件時(shí)，不能解析文件，待正式文件生成完后，才可進(jìn)行文件解析，以保證數(shù)據(jù)的正確性。

（2）集控側(cè)前置服務(wù)器軟件框架

集控側(cè)前置服務(wù)器與場站前置服務(wù)器通信時(shí)，集控前置服務(wù)器為通信主站，采集各個(gè)子站的遙測、遙信、遙脈和SOE 實(shí)時(shí)數(shù)據(jù)，并向場站前置服務(wù)器下發(fā)遙控和遙調(diào)命令。集控側(cè)前置服務(wù)器采用多通道方式和場站前置服務(wù)器通信，為保證場站前置服務(wù)器和場站I 區(qū)內(nèi)兩臺(tái)RTU 的數(shù)據(jù)一致性（場站一般配置2 臺(tái)互為備用的RTU），場站前置服務(wù)器也應(yīng)建立兩個(gè)RTU。集控前置服務(wù)器軟件框架包括基本SCADA 平臺(tái)和應(yīng)用層平臺(tái)，應(yīng)用層中實(shí)時(shí)數(shù)據(jù)發(fā)送模塊實(shí)現(xiàn)含實(shí)時(shí)數(shù)據(jù)采集，文件打包，并存放至反向隔離裝置傳輸軟件配置的目錄，由傳輸軟件經(jīng)反向隔離裝置傳送到集控后置服務(wù)器。數(shù)據(jù)通信模塊實(shí)現(xiàn)與場站前置服務(wù)器通信。命令控制模塊接收經(jīng)正向隔離裝置發(fā)送的控制命令，并以遠(yuǎn)動(dòng)規(guī)約的格式，向場站前置發(fā)送控制命令。其軟件結(jié)構(gòu)如圖4 所示。

圖4 集控前置服務(wù)器軟件結(jié)構(gòu)

在實(shí)時(shí)數(shù)據(jù)采集過程中，由于采用了SCADA平臺(tái)，實(shí)時(shí)數(shù)據(jù)文件只需要按遙測、遙信、遙脈3 種類型周期性打包為實(shí)時(shí)數(shù)據(jù)格式文本文件，并存放至反向隔離傳輸軟件指定的路徑，即可完成實(shí)時(shí)數(shù)據(jù)的傳送?？刂品敌?shù)據(jù)按遙控和遙調(diào)的格式打包成控制返校文本文件。狀態(tài)量變位期間的SOE 數(shù)據(jù)則按SOE 格式打包成SOE 數(shù)據(jù)文本文件。

2.2 場站側(cè)安全接入?yún)^(qū)實(shí)現(xiàn)

場站后置服務(wù)器與場站數(shù)采服務(wù)器采用遠(yuǎn)動(dòng)規(guī)約通信，場站后置服務(wù)器與場站前置服務(wù)器采用私有格式報(bào)文通信，避免遠(yuǎn)動(dòng)報(bào)文穿越正反向隔離中裝置，從而提高通信的實(shí)時(shí)性和可靠性。

（1）場站后置服務(wù)器軟件框架

場站側(cè)后置服務(wù)器在場站I 區(qū)與場站采集服務(wù)器通信，采集場站實(shí)時(shí)數(shù)據(jù)，為通信主站端。場站RTU 一般配置為主備兩臺(tái)，場站側(cè)后置服務(wù)器與兩臺(tái)RTU 均建立連接，接收遙測、遙信、遙脈和SOE實(shí)時(shí)數(shù)據(jù)，并向RTU 下發(fā)遙控和遙調(diào)命令。對(duì)于數(shù)據(jù)點(diǎn)較多的新能源場站，為保證通信實(shí)時(shí)性，可以將實(shí)際RTU 劃分為多個(gè)邏輯RTU，提高通信效率。場站后置服務(wù)器軟件框架分為基本SCADA 平臺(tái)和應(yīng)用層平臺(tái)，其軟件結(jié)構(gòu)如圖5 所示。

應(yīng)用層中實(shí)時(shí)數(shù)據(jù)發(fā)送模塊實(shí)現(xiàn)含實(shí)時(shí)數(shù)據(jù)采集，并組包以TCP 形式經(jīng)正向隔離發(fā)送到場站前置服務(wù)器，實(shí)時(shí)數(shù)據(jù)采集包括全量周期性采集和變化采集兩部分，以保證數(shù)據(jù)的實(shí)時(shí)性，數(shù)據(jù)包組包大小根據(jù)正向隔離裝置一次可通過的最大數(shù)據(jù)包長度確定。實(shí)時(shí)數(shù)據(jù)包括遙測、遙信、遙脈和SOE。上行返?？刂泼畎l(fā)送，采用TCP 形式經(jīng)正向隔離發(fā)送到場站前置服務(wù)器。實(shí)時(shí)數(shù)據(jù)發(fā)送端口和上行返?？刂泼畎l(fā)送端口分開獨(dú)立配置，并行發(fā)送。下行控制命令發(fā)送模塊，解析經(jīng)反向隔離接收的控制命令文件，按遙控/遙調(diào)格式下發(fā)至RTU。

（2）場站前置服務(wù)器軟件框架

場站側(cè)前置服務(wù)器通過運(yùn)營商網(wǎng)絡(luò)與集控前置服務(wù)器通信，轉(zhuǎn)發(fā)場站實(shí)時(shí)數(shù)據(jù)，并接收控制命令，為通信子站端。場站側(cè)前置服務(wù)器軟件框架包括基本SCADA 平臺(tái)和應(yīng)用層平臺(tái)，其軟件結(jié)構(gòu)如圖6 所示。

圖6 場站前置服務(wù)器軟件結(jié)構(gòu)

應(yīng)用層平臺(tái)中，實(shí)時(shí)數(shù)據(jù)采集模塊接收經(jīng)正向隔離裝置到達(dá)的實(shí)時(shí)數(shù)據(jù)包，并將實(shí)時(shí)數(shù)據(jù)更新至實(shí)時(shí)數(shù)據(jù)庫。上行返校控制命令發(fā)送模塊接收經(jīng)正向隔離裝置到達(dá)的控制命令數(shù)據(jù)包，解析后，由數(shù)據(jù)通信的上行通道，組成遙控、遙調(diào)返校幀發(fā)送至集控前置服務(wù)器。下行控制命令發(fā)送模塊從數(shù)據(jù)通信模塊中獲取下行的遙控、遙調(diào)命令，打包為控制命令文本文件包，經(jīng)反向隔離裝置發(fā)送到場站后置服務(wù)器。

3 結(jié)論

本文對(duì)新能源集控中心集控側(cè)和場站側(cè)安全接入?yún)^(qū)的通信需求進(jìn)行了分析，并給出了集控側(cè)和場站側(cè)硬件設(shè)計(jì)方案和軟件實(shí)現(xiàn)方式，對(duì)遙測、遙信、遙脈、SOE、遙控、遙調(diào)的傳輸給出了詳細(xì)實(shí)現(xiàn)方案。在本文提出的方案中，穿越正向隔離裝置的實(shí)時(shí)數(shù)據(jù)和控制報(bào)文采用私有格式組包，采用TCP 方式傳輸，穿越反向隔離裝置的實(shí)時(shí)數(shù)據(jù)和控制報(bào)文采用文本文件，經(jīng)反向隔離，采用TCP 傳輸，這樣可以保證數(shù)據(jù)傳輸可靠穩(wěn)定。與從集控端到場站端穿越遠(yuǎn)動(dòng)報(bào)文方式比，通信可靠性大大提高。