IEC 60870-5-104远动协议的一种安全报文探讨

随着电力系统网络化的发展，很多调度主站和变电站远程终端设备(RTU)的通信已经逐步采用以太网，国际电工委员会(IEC)于1998年8月制定了 IEC60870-5-104协议，该协议的目的是将原有的 IEC60870-5-101远动协议用于 TCP/IP 网络。通过 TCP/IP 网络传输远动信息也带来了一系列安全问题，其不安全因素主要体现在对远动报文的窃听、篡改和伪造等3个方面，解决方法在于调度主站及厂站 RTU 的身份认证与远动报文信息的加密。为此，应用信息安全技术对IEC60870-5-104应用协议数据单元(APDU)及其传输模式进行了研究，在不改变原有报文传输模式的情况下提出了一种安全报文的设想，在一定程度上能有效地满足信息保密与安全认证的需要。     

IEC 60870-5-104远动协议的一种安全报文探讨

随着电力系统网络化的发展，很多调度主站和变电站远程终端设备（RTU）的通信已经逐步采用以太网，国际电工委员会（IEC）于1998年8月制定了IEC 60870-5-104协议，该协议的目的是将原有的IEC 60870-5-101远动协议用于TCP/IP网络。通过TCP/IP网络传输远动信息也带来了一系列安全问题，其不安全因素主要体现在对远动报文的窃听、篡改和伪造等3个方面，解决方法在于调度主站及厂站RTU的身份认证与远动报文信息的加密。为此，应用信息安全技术对IEC 60870-5-104应用协议数据单元（APDU）及其传输模式进行了研究，在不改变原有报文传输模式的情况下提出了一种安全报文的设想，在一定程度上能有效地满足信息保密与安全认证的需要。     

基于CSM320EP装置的变电站自动化系统改造方案

提出了西安电网综合自动化变电站远动设备改造和功能要求标准化方案。该方案要求适应未来电力实时数据网建设：满足各类自动化主站系统多通信方式和不同通信规约的数据接入要求;提高远动设备接口的冗余度和主设备通信方式配备的灵活性、可靠性;增强远动系统的扩展性和适应性。改造内容有系统网络结构、远动系统硬件改造、远动软件升级、增加数据网传输通道4个方面。该变电站远动系统改造升级方案及案例已在西安电网大范围成功应用。     

220kV新塘变电站自动化系统的应用

220kV新塘变电站自动化系统采用分层分布式结构，集变电站测量、保护、就地监视和控制，远方信息传输及控制于一体。通过LonWorks现场总线网络，将各种保护及测量控制等前置设备及就地监控主站、远动主站、工程师站、自动无功调节主站等联接起来，实现信息交换和数据共享，完成对变电站运行的自动监视和控制。     

远动通道调试中发现的问题及解决方法

正目前,我公司运维的所有变电站内监控信息均由远动装置上送到调控中心,由调控员对站内设备进行监视和控制,变电站内实现无人值守。因此,变电站和调控中心间正常交互实时数据是电网安全稳定运行的基础。1 现场情况变电站内一般配置两台远动装置,负责将站内"四遥"信息传送到主站,并响应主站下发的控制命令。两台远动装置独立运行,各自处理间隔层上送的数据报文,并通过与主站建立的数据通道将信息发往主站前置系统。远动传输通道主要由双平面冗余配置的数据网     

基于WIFI和电力SDH网络的远程技术会诊系统

提出利用WIFI网络摄像机、无线网接入点(AP)及同步数字体系(SDH)网络等技术平台,实现远程实时技术会诊功能。该方法通过在变电站内安装AP搭建无线网络,由其实时转发在站内移动网络摄像机采集的视频和音频信号,随后再通过现有电力SDH网络长距离传输到主站,实现主站对远程异地作业现场技术指导和诊断。此外,该方法实现异地间模拟"面对面"交互和降低大量数据远程传输的运营成本。     

基于Agent的继电保护数据传输系统

为了提高变电站自动化系统站内局域网通信中继电保护数据传输的实时性、有效性和灵活性，文章结合软件Agent技术，提出了一个应用于变电站站内局域网继电保护数据传输的Agent系统。它是基于多Agent的体系结构，包括3个子Agent。该系统具有主动探测并评估网络传输状况、进行数据分析，从而灵活调整传输策略的功能。实例系统的仿真结果表明，该系统可以有效地解决变电站继电保护信息传输中的各类数据流量冲突的问题，保障信息的可靠实时传输。     

浅谈电网主/厂站遥信自动对比系统数据采集及传输相关应用

主/厂站遥信信号自动对比系统是用于实现调度主站端和变电站端后台遥信数据自动对点校对,实现遥信信号自动验收。在确保网络数据安全的大背景下,如何实现在有效资源下对变电站端后台数据的采集以及主站端将数据传输至现有平台以实现数据的对比,已成为目前最大的安全问题。针对变电站端后台数据采集与主站端数据传输的难题,本文讨论了电网主/厂站遥信自动对比系统数据采集及传输的相关应用,设计了数据采集/传输的系统架构,并对电网主/厂站遥信自动对比系统的发展方向进行了初步探讨。     

变电站远动机串行接口分路装置设计与应用

根据电力调度自动化系统提出的升级改造需求,要求将还未接入地调和备调系统的站点通过调度数据网接入地调和备调系统,并实现多调度系统一体化。但一些变电站正在使用的远动机没有足够的接口,无法同时接入到多个调度系统。为此,通过分析调度主站和变电站远动通信规约工作模式,设计了一种串行接口分路装置。将装置连接到变电站远动机上,即可实现远动机与多个调度自动化主站系统实时通信。分路装置的应用使变电站在不更换远动机的情况下,实现多个调度主站对变电站的实时监测与调度,通过测试和试点运行,表明其能够满足电力调度系统一体化的接入需求。     

贺兰山750kV变电站自动化系统通信网络的实现

针对贺兰山750 kV变电站自动化系统通信网络及传输规约的技术特点,对实施过程中数据通信网络的搭建、传输规约的选择、变电站与调度主站通信网络联络方式进行详细分析,实现了基于IEC 61850规约的变电站内部自动化系统网络数据通信。     

基于嵌入式以太网的变电站自动化系统的实现

提出了基于嵌入式以太网的变电站自动化系统通信网络的3种典型应用模式及其适用范围,论述了基于嵌入式以太网的变电站自动化系统中间隔层设备与站控层设备之间的通信宜采用UDP数据报传输层协议的必要性.为了将IEC 60870-5-103应用于变电站内采用以太局域网的情况,给出了基于嵌入式以太网的变电站自动化系统传输协议的有关定义和网络传输要求.文中所提出的通信网络及传输协议已在工程实际中大量应用,取得了良好的效果.     

500kV变电站遵循IEC61850标准统一建模

500 kV桂林变电站的间隔层、变电站层全部遵循IEC61850标准统一建模.500 kV桂林变电站采用Ps6000+变电站自动化系统,通过IEC61850通信协议实现变电站层对间隔层数据的监视和控制.该工程除了直流屏等少数不具备网络通信能力的装置外,整个系统取消了规约转换器,各智能设备间完全采用IEC61850规约通信;远动通信服务器对间隔层IEC61850通信使用双网热备用模式,而后台监控则实现了双网双工;各测控装置的间隔层联闭锁则基于GOOSE组播数据共享而实现.     

GSM拨号信道在变电站自动化项目验收中的应用

在数据采集与监控（SCADA）系统中，主站端与变电站端的通信一般采用光纤信道，但在新建变电站的自动化项目验收工作中，在光纤信道未能及时投运的情况下，为节省验收时间，可用全球移动通信系统（GSM）拨号信道代替光纤信道。具体方案是在主站侧和变电站侧分别以公共开关电话网络（PSTN）调制解调器（modem）和GSM modem代替工业modem，并增加个人计算机进程——commExch。在110kV变电站进行了GSM／PsTN拨号信道的测试，遥测、遥信均正常，无误码，无拆包影响，延迟时间小于1S。测试结果表明GSM拨号信道能满足IEC60870．5．101规约对物理层的要求。考虑到GSM和PSTN的安全性不及电力调度专用网络，因此该方案只作为调试、验收时临时采用，且对拨入号码应有所限制，在没有调试任务时，应断开主站端的modem电源及电话线。     

在线监测装置在六盘水电力自动化中的应用

随着计算机技术、通信技术、控制技术的发展,电力自动化技术进入一个新的时期。变电站端数据通过远动设备传给集控中心,地调主站、中调主站,实现了对变电站的远方监控。但如果自动化数据中断,远方将无法监视变电站的实时状态,因此,及时发现自动化数据中断故障,并迅速处理故障显得尤为重要。通过在线监测装置在六盘水电力自动化中的试点应用,分析了在线监测装置的应用优势以及应用前景。     

内蒙古电力广域测量系统的结构及功能分析

介绍了蒙西电网广域测量系统(以下简称WAMS)的发展概况及WAMS主站、子站的结构和功能。WAMS采用同步相量测量技术,通过逐步布局全网关键测点的同步相量测量单元(以下简称PMU),实现对全网同步相量及电网主要数据的实时高速率采集,其中WAMS主站由前置通信子系统、实时库子系统、历史库子系统、实时显示界面子系统、历史数据界面子系统、高级应用子系统等9个子系统构成,WAMS的应用,可实现对全网的动态过程监测,为控制中心主站实现全网的在线动态安全稳定分析提供足够的数据来源。     

基于信息综合判断的智能变电站网络通信故障定位技术研究

介绍了基于信息综合判断的智能变电站网络通信故障定位技术。它是以IEC61850标准中的变电站自动化拓扑结构、功能层和逻辑接口、ACSI模型的基本模型规范和信息交互模型规范、公用数据属性类型中的品质要求为基础,结合VLAN、Subnet等网络技术的应用情况,对智能变电站站控层、过程层网络状态、链路结构、网络接口位置及接口信息等进行系统组态、流程化管理,以实现对站控层、过程层设备网络信息的实时、准确管理,达到对智能变电站通信故障准确定位快速查找的目的。介绍的故障定位技术,在110 kV智能变电站进行了测试应用,测试结果表明达到了故障定位快速查找和有效评估网络故障可能带来的安全风险的目的。     

基于GPRS无线技术的配电变压器监测系统

针对配电变压器监测系统对数据传输可靠性和实时性的要求,本文介绍了一种基于移动GPRS无线通信的配电变压器监测系统,提出了基于GPRS网络的配电变压器自动化通信解决方案。该方案利用GPRS的Internet接人功能,在Internet上设置一通信服务器,负责中转主站与GPRS终端设备之间的通信,实现数据的实时采集和传输。     

基于IEC61850对500kV交流变电站远动数据不刷新分析

描述了通过高速网络捕获技术截取站控层网络报文并对报文结构、数量进行分析,最终对故障准确定位。从硬件配置和IEC61850通讯逻辑两方面对500kV变电站远动数据不刷新异常分析。对其融冰小室保护信息网络进行了优化,降低了监控系统网络通讯堵塞概率,同时将远动装置对间隔层装置重新置IEC61850数据报告使能程序进行改进。