[实用新型]基于网络安全分区的输变电设备状态监测系统

权利要求书

1.基于网络安全分区的输变电设备状态监测系统，其特征在于：包括变电站在线监测综合处理单元（1）、变电站调度数据网交换机（2）、变电站纵向加密认证网关（3）、主站侧纵向加密认证网关（4）、生产控制大区非控制区交换机（5）、变电监测数据库服务器（6）、正向隔离装置（7）、反向隔离装置（8）、管理信息大区生产管理区交换机（9）、输电监测终端（10）、防火墙（11）、输电监测数据库服务器（12）、Web应用服务器（13）；

所述变电站在线监测综合处理单元（1）、变电站调度数据网交换机（2）、变电站纵向加密认证网关（3）、主站侧纵向加密认证网关（4）、生产控制大区非控制区交换机（5）、变电监测数据库服务器（6）依次连接；

所述生产控制大区非控制区交换机（5）分别与变电监测数据库服务器（6）、正向隔离装置（7）、反向隔离装置（8）连接；

所述管理信息大区生产管理区交换机（9）分别与正向隔离装置（7）、反向隔离装置（8）、输电监测数据库服务器（12）、Web应用服务器（13）连接；

所述输电监测终端（10）依次连接防火墙（11）、管理信息大区生产管理区交换机（9）；

变电站在线监测综合处理单元（1）输出的数据以光缆、电力调度数据网为媒介依次通过变电站调度数据网交换机（2）、变电站纵向加密认证网关（3）、主站侧纵向加密认证网关（4）、生产控制大区非控制区交换机（5）输出至变电监测数据库服务器（6）进行汇集处理和存储；

所述变电监测数据库服务器（6）输出的数据以光缆为媒介依次通过生产控制大区非控制区交换机（5）、正向隔离装置（7）、管理信息大区生产管理区交换机（9）传输至Web应用服务器（13）进行汇集处理、存储、展示和向外发布变电监测预警信息及其分析结果；

所述输电监测终端（10）输出的数据以无线通信网为媒介依次通过接防火墙（11）、管理信息大区生产管理区交换机（9）传输至输电监测数据库服务器（12）进行回寄处理和存储；

所述输电监测数据库服务器（12）输出的数据以光缆为媒介依次通过管理信息大区生产管理区交换机（9）传输至Web应用服务器（13）进行汇集处理、存储、展示和向外发布输电监测预警信息的分析结果。

2.根据权利要求1所述的基于网络安全分区的输变电设备状态监测系统，其特征在于：所述变电站在线监测综合处理单元（1）部署在变电站内，用于接入、存储、转发和展示油中溶解气体监测装置、局部放电监测装置、套管绝缘监测装置、避雷器监测装置、接地电流监测装置采集的监测数据。

3.根据权利要求1所述的基于网络安全分区的输变电设备状态监测系统，其特征在于：所述变电站调度数据网交换机（2）为48口的三层千兆接入交换机。

4.根据权利要求1所述的基于网络安全分区的输变电设备状态监测系统，其特征在于：所述变电站纵向加密认证网关（3）和主站侧纵向加密认证网关（4）的同网支持密码机数量为2048个，加密速率达到300Mbps，用于网络数据通信的身份认证、访问控制和传输数据的加密与解密。

5.根据权利要求1所述的基于网络安全分区的输变电设备状态监测系统，其特征在于：所述生产控制大区非控制区交换机（5）和管理信息大区生产管理区交换机（9）分别为48口的三层万兆接入交换机。

6.根据权利要求1所述的基于网络安全分区的输变电设备状态监测系统，其特征在于：所述正向隔离装置（7）部署在生产控制大区与管理信息大区的边界，用于实现生产控制大区非控制区的业务系统以正向单向方式向管理信息大区生产管理区的业务系统传输数据。

7.根据权利要求1所述的基于网络安全分区的输变电设备状态监测系统，其特征在于：所述反向隔离装置（8）部署生产控制大区与管理信息大区的边界，用于实现由管理信息大区生产管理区的业务系统以反向单向方式向生产控制大区非控制区的业务系统导入纯文本数据。

8.根据权利要求1所述的基于网络安全分区的输变电设备状态监测系统，其特征在于：所述输电监测终端（10）采用GPRS、CDMA、230MHz、WLAN这4种无线通信网络中的一种进行通信。

9.根据权利要求1所述的基于网络安全分区的输变电设备状态监测系统，其特征在于：所述防火墙（11）部署在管理信息大区生产管理区与无线通信网之间。

10.根据权利要求1所述的基于网络安全分区的输变电设备状态监测系统，其特征在于：所述变电监测数据库服务器（6）、输电监测数据库服务器（12）和Web应用服务器（13）分别为四路机架式微机服务器。