[发明专利]一种SIS系统下沉到DCS系统的h型架构

说明书

本发明公开了一种SIS系统下沉到DCS系统的h型架构，在DCS系统接口机处通过DCS防火墙进行安全防护，防火墙出口布置客户端接口机，客户端接口机出口分成两个数据链路，一路连接SIS系统，一路连接SIS下沉系统；两个数据链路连接各自的网络隔离装置；SIS系统的数据库服务器连接在SIS网络隔离装置出口，再将SIS系统服务器与数据库服务器相连；SIS下沉系统布置的SIS下沉交换机连接在SIS下沉网络隔离装置出口，再将SIS下沉数据库服务器、SIS下沉计算服务器、SIS下沉接口服务器连接到SIS下沉交换机构成独立的局域网；SIS下沉接口服务器另外连接一台DCS防火墙，防火墙出口连接DCS专用的通讯控制器DPU，实现了SIS下沉系统的计算分析结果在DCS系统的回写和应用。

技术领域

本发明涉及发电企业自动控制系统和生产监控信息系统的数据交互，特别涉及一种SIS系统下沉到DCS系统的h型架构。

背景技术

随着电厂数字化、信息化、智能化建设的推进，电厂的部分生产业务需要基于电厂厂级监控信息系统(SIS系统)进行分析和决策支持，但这些分析结果考虑网络安全因素，并没有送入电厂分散集中控制系统(DCS系统)中，分析决策结果对实际生产的指导非常有限。

考虑到SIS系统所在的网络安全分区与DCS系统所在网络安全分区不同，安全等级不同，因此电厂始终很少有SIS系统下沉到DCS系统的应用，但这样也限制了企业对大量生产数据分析结果的利用程度，以及对实际生产的指导效果。基于此，本发明提出一种SIS系统下沉到DCS系统的h型架构，为SIS系统计算分析结果应用到DCS系统提供一种建设方案。

发明内容

为了实现从电厂SIS系统的计算分析结果下沉到DCS系统，同时兼顾DCS控制系统的安全性，本发明的目的在于提供一种SIS系统下沉到DCS系统的h型架构，该架构能在确保SIS下沉系统对DCS控制系统的安全性前提下，花费尽可能少的成本，将必要的SIS计算分析结果送入DCS控制系统，提供生产决策和优化控制所需的必要信息。

为了实现上述目的，本发明采用如下技术方案：

一种SIS系统下沉到DCS系统的h型架构，数据从DCS系统到SIS系统及SIS下沉系统的链路类似于字母h；该h型架构包括DCS系统提供的服务端接口机，两台DCS防火墙，客户端接口机，SIS网络隔离装置，SIS数据库服务器，SIS应用系统服务器群；SIS下沉网络隔离装置，SIS下沉交换机，SIS下沉数据库服务器，SIS下沉计算服务器，SIS下沉接口服务器，DCS专业通讯控制器DPU；

DCS系统的数据通过服务端接口机向外发送，并通过第一台DCS防火墙进行安全防护；第一台DCS防火墙外侧为客户端接口机，安装有对应通讯协议的数据采集程序，进行数据采集并负责对外发送；

客户端接口机出口分成两个数据链路，一路连接常规的SIS系统，一路连接SIS下沉系统；常规SIS系统从客户端接口机采集数据，通过SIS网络隔离装置与客户端接口机相连，确保数据从DCS系统向SIS系统的单向传输；SIS网络隔离装置出口连接SIS数据库服务器的网卡，存储从SIS网络隔离装置出口采集到的数据；SIS数据库服务器同时连接SIS应用系统的各服务器，实现SIS系统的数据计算和分析展示；

从客户端接口机出口的另一路作为SIS下沉系统；SIS下沉网络隔离装置入口连接客户端接口机，SIS下沉网络隔离装置出口连接到SIS下沉交换机；SIS下沉交换机形成一个局域网，局域网内依次连接SIS下沉数据库服务器、SIS下沉计算服务器和SIS下沉接口服务器；SIS下沉数据库服务器安装有数据库，用来接收从SIS下沉网络隔离装置出口的数据并存储；SIS下沉计算服务器安装有SIS计算分析用软件，负责从SIS下沉数据库服务器读取数据，计算分析，并将结果接入SIS下沉数据库服务器；SIS下沉接口服务器安装接口服务端程序，负责从SIS下沉数据库服务器读取计算结果数据，并提供接口服务，供DCS系统采集；