（文章來源：電氣新科技）

隨著現代工業的快速發展，全球能源危機和環境污染問題日趨嚴峻。近幾年光伏及風能等清潔能源發電廠憑借其污染少、技術成熟、建設快、占地面積小、能源可再生等特點在國內得到快速發展。但由于新能源具有間歇性的特點，例如光伏電廠的輸出功率隨光照強度變化而波動，如不掌握它的實時發電信息，其并網后功率波動帶來的電網頻率偏移及頻率穩定問題必將對電網調度運行、負荷預測、發用電平衡產生重大影響，因此實現對并網新能源電廠的運行數據監測迫在眉睫。

當前，電力監控系統中新能源電廠的信息采集工作仍然存在許多問題，制約著新能源電廠的安全并網：1）光伏及風能等新能源發電廠存在投資規模小、上網電量低、數量多、分布范圍廣、通信基礎薄弱、鋪設電力通信光纜成本高等問題，需要大量的人力與物力來實現對電廠運行數據的遠程監測和運行維護。

2）隨著信息網絡技術與電力系統不斷融合，網絡安全已成為能源電力安全的重要組成部分。然而多數新能源電廠存在安全防護體系不健全，電廠與電力監控系統的信息安防策略有差異等情況，直接采集電廠信息會破壞電力監控系統安全防護體系，嚴重威脅電網的安全運行。

平臺采用獨立建設的原則，以“安全分區、網絡專用、橫向隔離、縱向認證”為指導方針，結合國家信息安全等級保護的基本規定，最小限度的對電力調度現有業務系統進行改造。不與電力監控系統共用現有軟硬件設備，以網關的形式實現透明的數據擺渡，將新能源電廠并網對電力監控系統影響降到最低，保障電網安全穩定運行。

安全接入平臺整體架構可分為調度主站端安全接入區、運營商無線網絡傳輸通道及電廠端安全接入區三部分。調度主站端安全接入區負責數據加密認證、采集傳輸、安全接入區各邊界防護及平臺內部的安全監視功能；運營商無線網絡作為通信載體負責數據的遠程傳輸；電廠端安全接入區實現電廠數據采集傳輸和加密。

調度主站端安全接入區為電力監控系統生產控制大區和管理信息大區配置獨立的兩路通道。生產控制區通道主要負責新能源電廠實時業務信息采集；管理信息大區通道負責氣象、環保及電廠非實時業務等信息采集。

電廠至電力監控系統的傳輸通道選擇運營商無線APN專網通道（3G/4G），無線網絡鏈路和終端接入通道均由運營商提供并負責運維，電力信息通信公司負責租用。新能源電廠大多位置偏僻，采用運營商無線網絡作為數據傳輸載體，具有通道建設成本低、安裝靈活、運行維護簡單、數據傳輸可靠等優點，可大幅降低新能源電廠信息接入成本，提高信息傳輸通道靈活性和穩定性。

電廠監控系統邊界網關機負責匯總需要采集的數據信息，采用E語言文件形式，包含遙信、遙測數據和電量信息，遙控等控制類數據不通過此通道傳輸。電廠監控系統邊界網關機上部署安全傳輸軟件（客戶端），安全傳輸軟件（客戶端）負責將文件傳輸到電廠安全接入區的前置網關機。

正向隔離裝置采用電力專用網絡安全隔離裝置，負責將電廠監控系統和安全接入區隔離開，并提供文件安全傳輸的通道，即電廠單向上點傳遞點表信息給電力監控系統。前置網關機采用安全傳輸軟件（服務端）接收邊界網關機發送的點表信息，并將這些信息以E語言文件形式上傳至調度主站端安全接入區。

無線加密終端是一款集成了無線模塊的縱向加密認證裝置，其具備數據安全加密認證、路由轉發等功能。終端內置一張運營商電力專用VPN的SIM卡，裝置WLAN口綁定固定IP地址，自動撥號接入運營商的電力無線VPN。加密終端采用電力專用密碼芯片。安全接入平臺網絡采用MPLS L3VPN網絡技術體制，采用ISIS協議作為Global IGP協議。采用BGP協議通告各VPN間的路由保證VPN間互通、隔離。采用MPLS轉發機制進行業務流量轉發。

（責任編輯：fqj）