王蘭
安科瑞電氣股份有限公司 上海嘉定
摘 要：變電站綜合自動化系統是將變電站內的二次設備經過功能的組合和優化設計，利用先進的計算機技術、通信技術、信號處理技術，實現對全變電站的主要設備和輸、配電線路的自動監視、測量、控制、保護、并與上級調度通信的綜合性自動化功能。
關鍵詞：變電站綜合自動化系統；自動監視；保護；調度通信
1.概述
靜脈產業，這一概念早由日本學者提出，專家們形象地將廢棄物轉換為再生資源的行業稱為“靜脈產業"——因其變廢為寶，循環利用，如同將含有較多二氧化碳的血液送回心臟的靜脈。安慶市靜脈產業園是為創建安慶市經濟健康持續 發展的長期環境安全保證、建設資源節約型社會、推進和發展循環經濟、提高土地利用價值、構建固體廢棄物綜合處置和資源化平臺、*改善安慶市整個城市的面貌、解決未來安慶市固體廢棄物的出路，實現物質與能量循環利用。
本次建設內容包括：危險廢物處理中心、有機廢棄物處理中心、配套建設園區污水處理廠和園區管理中心等，該建設內容包括了安慶市靜脈產業園項目紅線范圍內得所有固體廢棄物處理子項目，以及園區紅線范圍內、外為園區配套的市政設施。全廠共設置35kV變電所1座，區域變電所3座。35kV變電所為獨立二層建筑物，其中一層為35kV開關室、35kV變壓器室、10kV開關室，二層為10kV變壓器及0.4kV開關室、通信室。區域變電所為裝置樓一層獨立區域，配置10kV開關柜、變壓器及0.4kV低壓柜。本項目外線電源由國網安慶市供電公司提供，第一路電源為晴嵐變35kV京環313專線作為常用電源、35kV電壓等級，第二路電源為朝陽變10kV山口17線作為備用電源、10kV電壓等級。
2.系統結構
變電站綜合自動化系統是指：通過執行規定功能來實現某一給定目標的一些相互關聯單元的組合，變電站綜合自動化系統是利用先進的計算機技術、現代電子技術、通信技術和信息處理技術等實現對變電站二次設備的功能進行重新組合、優化設計，對變電站全部設備的運行情況執行監視、測量。
系統可分為三層結構：即現場設備層、網絡通訊層和平臺管理層。
現場設備層：包含微機保護、智能操控、多功能儀表、計量表等設備，用于采集站內配電柜內電氣運行參數、開關狀態、電氣接點溫度等數據，同時分別在35kV變電站和10kV變電所配置多套直流電源，保障現場設備良好的運行環境。
網絡通訊層：包含ANet-2E8S智能網關。網關主動采集現場設備層設備的數據，并可進行規約轉換，數據存儲，分散10kV變電站通過數據采集箱（內置智能網關）采集數據通過光纖上傳至通信室變電站綜合自動化監控系統平臺；同時網關充當遠動通信裝置，將現場設備數據采集后通過交換機經縱向加密數據加密后上傳調度網。
平臺管理層：?變電站綜合自動化監控系統平臺、國網安徽省安慶電力調度控制中心平臺。
圖2 監控系統網絡結構圖
3.解決方案
本項目35kV變電所1座，區域變電所3座，35kV變電所為獨立二層建筑物，其中一層為35kV開關室、35kV變壓器室、10kV開關室，二層為10kV變壓器及0.4kV開關室、通信室。區域變電所為裝置樓一層獨立區域，配置10kV開關柜、變壓器及0.4kV低壓柜。。
35kV變電所內35kV開關室一次系統圖如圖1所示，共有4面開關柜，分別為：1面進線柜、1面出線柜、1面計量柜、1面PT柜。
圖3 35kV開關室一次系統圖
35kV變電所內10k開關室一次系統圖如圖2所示，共有16面開關柜、其中2面10kV進線柜、9面變壓器出線柜（含備用出線柜3面）、1面母聯柜、1面隔離柜、2面PT柜、1面計量柜。
圖4 10kV開關室一次系統圖
圖5 各分散10kV變電所進線柜一次系統圖
3.1.方案綜述
本次工程在35kV、10kV配電系統中配置微機保護裝置，對每面35kV、10kV高壓開關柜內配置開關狀態操控裝置，對電氣量采集和對電氣設備（如斷路器）的狀態監視、控制和調節，發生故障時，由微機保護裝置完成瞬態電氣量的采集、監視和控制，迅速切除故障設備和完成事故后的恢復操作。
在每面35kV、10kV高壓變配電開關柜配置1臺多功能電表，在晴嵐變35kV京環313專線間隔處、客戶側35kV變電所備用電源計量柜處、客戶側35kV變電所主用電源計量柜處、客戶側35kV變電所低壓柜辦公照明出線處、客戶側35kV變電所低壓柜職工宿舍負荷出線處裝有計量儀表，其中在總變電所安裝負荷采集終端箱，收集計量點客戶側四處計量表的電能信息，用于遠程監控及電量數據采集。
在35kV總變配置1套DC220V/100AH柜式直流電源，各區域變電所在高壓柜配置DC220V/20AH分布式直流電源，為整個變電站的斷路器、二次設備及監控主機等重要設備運行提供穩定可靠的電源。
在通信室配置一臺時鐘同步裝置，實現變電站內所有微機保護裝置、監控主機、規約轉換裝置、遠動裝置、廠站采集終端的時鐘同步。
在通信室配置一套變電站綜自自動化系統，通過規約轉換裝置采集站內UPS、直流屏數據，通過光纖組網與分散的各區域10kV變電所通信實現變電站綜合自動化監控與管理。
在通信室配置一面通訊屏、一面調度數據網屏，通訊屏配置1套155M光傳輸設備，內配1塊155M單光口板，配置2臺PCM接入設備（1臺安裝在35kV靜脈變，一臺安裝在安慶市調度），通過專用通道點對點方式實現變電站與調度端通訊。調度數據網屏配置數據1臺路由器、2臺交換機、2臺縱向加密裝置、1臺網絡安全監測裝置、1臺廠站采集終端，廠站采集終端實現站內的總電能計量與所用變計量。
3.2.功能需求
3.2.1.本地數據采集
變電站綜合自動化系統需采集設備數量共計34臺，本地設備根據數據類型主要分為遙測、遙信、電能三類數據，部分數據展示如下：
?遙測量
?遙信量
?電能量
3.2.2.電力安全防護需求
為了加強安慶市靜脈產業園配電工程電力監控系統安全防護，抵御惡意代碼等對監控系統發起的惡意破壞和攻擊，以及其它非法操作，防止電力監控系統癱瘓和失控，和由此導致的變電站一次系統事故和其他事故，需制定電力安全防護方案。
安慶市靜脈產業園配電工程內配置變電站監控系統、調度數據網系統、電能量采集裝置。
?變電站監控系統
本站變電站監控系統采用系統組態軟件Acrel-1000變電站綜合自動化監控系統，配置一臺監控后臺主機兼操作員站。主要實現變電站的數據采集、監視和控制功能，以監測控制計算機為主體，加上檢測裝置、執行機構與被監測控制的對象（生產過程）共同構成的整體。在這個系統中，計算機直接參與被監控對象的檢測、監督和控制，采用IEC104規約、端口號2404，并實時與地調自動化主站系統進行數據傳輸。裝置操作系統采用64位WINDOWS 7旗艦版，數據庫版本為SQL Server 2008R2。
?電能量采集裝置
本站配備了一套積成電子生產的型號為iES-E70廠站采集終端電能量采集裝置。電能量采集器是一種用于采集、存儲和轉送電站關口表采集和生成的計量計費信息的裝置，配置2個以太網口，電源供電方式為：交直流220V。裝置通過與電度表通信，收集電度表采集和生成的計量計費信息。采集器通過調度數據網非實時業務與計量計費主系統通信，地調接入網上傳通信端口為1020，上報所采集和生成的的計量計費信息。
項目二次系統及生產廠商、操作系統具體版本號等情況如下：
表1 監控系統或設備列表
表2 網絡及安全防護系統和設備列表
3.2.3.主機與網絡設備加固
安慶市靜脈產業園配電工程現場應用的監控服務器系統組態軟件Acrel-1000（超級狗用戶鎖），以及網絡邊界處的通信網關機ANet-2E8S1等，使用非LINUX Ubantu的安全加固操作系統，已關閉非必要的網絡服務，具體內容如下：
(1)確定生產控制大區計算機設備各網卡的IP地址正確配置
(2)關閉非必要的網絡服務
(3)禁止網絡非法外聯；
(4)USB口、光驅用封條貼住，禁止USB、光驅移動介質接入
(5)強化口令密碼，刪除默認多余賬戶，不同的賬戶對應不同的權限設置
(6)禁止在計算機上安裝與運行監控系統無關的軟件。
使用其它系統同樣進行主機安全加固，加固方式包括：
(1)卸載不必要的應用軟件、主機密碼復雜度，
(2)主機多余賬戶刪除，關閉3389、135、138、445端口
(3)使用無惡意芯片和無安全隱患計算機、存儲設備
(4)確定生產控制大區計算機設備各網卡的IP地址正確配置
(5)關閉非必要的網絡服務，禁止網絡非法外聯
(6)強化口令密碼，刪除默認多余賬戶，不同的賬戶對應不同的權限設置
(7)禁止在計算機上安裝與運行監控系統無關的軟件。
現場網絡設備如A、B網交換機，業務交換機等，對網口實行MAC地址綁定，實現?？趯Ｓ?，對于多余網口進行關閉并用防塵塞封堵端口貼上“端口禁用標志"。
安慶市靜脈產業園配電工程項目監控系統安全分區及邊界防護如下圖所示：
圖6 監控系統安全分區及邊界防護圖
