茂名供電局電力二次系統(tǒng)安全防護項目實施方案

《茂名供電局電力二次系統(tǒng)安全防護項目實施方案》由會員分享，可在線閱讀，更多相關(guān)《茂名供電局電力二次系統(tǒng)安全防護項目實施方案（120頁珍藏版）》請在裝配圖網(wǎng)上搜索。

茂名 供電局電力二次系統(tǒng)安全防護項目 實施方案 廣東電網(wǎng)公司 茂名 供電局 二〇〇九年 七 月 - 2 - - 3 - 茂名 供電局電力二次系統(tǒng)安全防護項目 實施方案審批表 內(nèi)容摘要 為 貫徹 落實國家電監(jiān)會 《電力二次系統(tǒng)安全防護規(guī)定》，保障電力二次系統(tǒng)安全， 茂名 供電局按照省公司有關(guān)電力二次系統(tǒng)安全防護工作的整體部署和項目的具體要求，制定了《 茂名 供電局電力二次系統(tǒng)安全防護項目實施方案》。本期項目內(nèi)容主要包括調(diào)度自動化主站、 220以上變電站二次系統(tǒng)接入調(diào)度數(shù)據(jù)網(wǎng)的安全防護。本方案已通 過 茂名 局內(nèi)部 審 核。 根據(jù)“各 有關(guān)單位制定的電力二次系統(tǒng)安全防護實施方案，必須經(jīng)過上級調(diào)度機構(gòu) 審核”的要求， 現(xiàn)將我局實施方案報請廣東省電力調(diào)度通信中心審核。 實施部門意見 簽名蓋章： 日期： 分管局領(lǐng)導意見 簽名蓋章： 日期： 廣東 電網(wǎng)公司 電力調(diào)度 通信中心意見 簽名蓋章： 日期： - 4 - 目 錄 1. 概述 .................................................................................................................................................. 8 2. 方案編寫依據(jù) .................................................................................................................................. 9 3. 現(xiàn)狀分析 ........................................................................................................................................ 10 調(diào)度數(shù)據(jù)網(wǎng)現(xiàn)狀 ................................................................................................................... 10 茂名供電局二次系統(tǒng)現(xiàn)狀 .................................................................................................... 10 4. 設(shè)計目標 ........................................................................................................................................ 12 5. 設(shè)計方案 ........................................................................................................................................ 13 全網(wǎng)設(shè)備命名 ....................................................................................................................... 13 地調(diào) ....................................................................................................................................... 14 網(wǎng)絡(luò)拓撲 ....................................................................................................................... 14 設(shè)備端口分配 ............................................................................................................... 15 設(shè)備物理部署 ............................................................................................................... 16 控制區(qū)縱向互聯(lián)交換機 ............................................................................................... 18 靜態(tài)路由配置 ......................................................................................................................... 18 縱向認證加密裝置 ....................................................................................................... 18 系統(tǒng)配置 ................................................................................................................................. 18 靜態(tài)路由配置 ......................................................................................................................... 18 隧道配置 ................................................................................................................................. 19 非控制區(qū)縱向互聯(lián)交換機 ........................................................................................... 20 靜態(tài)路由配置 ......................................................................................................................... 20 防火墻配置 ................................................................................................................... 20 高可靠性（ ..................................................................................................................... 20 靜態(tài)路由配置 ......................................................................................................................... 20 I 區(qū)及 橫向隔離方案 ............................................................................................ 21 設(shè)計方案 ................................................................................................................................. 21 高可靠性（ ..................................................................................................................... 21 靜態(tài)路由配置 ......................................................................................................................... 22 地址轉(zhuǎn)換（ ................................................................................................................... 22 縣調(diào) ....................................................................................................................................... 23 網(wǎng)絡(luò)拓撲 ....................................................................................................................... 23 設(shè)備端口分配 ............................................................................................................... 24 設(shè)備物理部署 ............................................................................................................... 24 控制區(qū)縱向互聯(lián)交換機 ............................................................................................... 26 靜態(tài)路由配置 ......................................................................................................................... 26 縱向認證加密裝置 ....................................................................................................... 27 系統(tǒng)配置 ................................................................................................................................. 27 靜態(tài)路由配置 ......................................................................................................................... 27 隧道配置 ................................................................................................................................. 28 220電站 ....................................................................................................................... 30 - 5 - 網(wǎng)絡(luò)拓撲 ....................................................................................................................... 30 設(shè)備端口分配 ............................................................................................................... 31 設(shè)備物理部署 ............................................................................................................... 31 控制區(qū)縱向互聯(lián)交換機 ............................................................................................... 33 靜態(tài)路由配置 ......................................................................................................................... 33 縱向認證加密裝置 ....................................................................................................... 34 系統(tǒng)配置 ................................................................................................................................. 34 靜態(tài)路由配置 ......................................................................................................................... 35 隧 道配置 ................................................................................................................................. 36 非控制區(qū)縱向互聯(lián)交換機 ........................................................................................... 38 靜態(tài)路由配置 ......................................................................................................................... 38 縱向硬件防火墻 ........................................................................................................... 39 高可靠性（ ..................................................................................................................... 39 靜態(tài)路由配置 ......................................................................................................................... 39 I 區(qū)及 橫向隔離方案 ............................................................................................ 40 靜態(tài)路由配置 ......................................................................................................................... 40 地址轉(zhuǎn)換（ ................................................................................................................... 42 6. 業(yè)務(wù)地址段安排 ............................................................................................................................ 44 地調(diào) ....................................................................................................................................... 44 實時業(yè)務(wù)地址 ............................................................................................................... 44 非實時業(yè)務(wù)地址 ........................................................................................................... 46 高州縣調(diào) ............................................................................................................................... 48 實時業(yè)務(wù)地址 ............................................................................................................... 48 化州縣調(diào) ............................................................................................................................... 50 實時業(yè)務(wù)地址 ............................................................................................................... 50 電白縣調(diào) ............................................................................................................................... 51 實時業(yè)務(wù)地址 ............................................................................................................... 51 信宜縣調(diào) ............................................................................................................................... 52 實時業(yè)務(wù)地址 ............................................................................................................... 52 220東變電站 ............................................................................................................... 53 實時業(yè)務(wù)地址 ............................................................................................................... 53 非實時業(yè)務(wù)地址 ........................................................................................................... 55 220橋變電站 ............................................................................................................... 57 實時業(yè)務(wù)地址 ............................................................................................................... 57 非實時業(yè)務(wù)地址 ........................................................................................................... 58 220平嶺變電站 ........................................................................................................... 60 實時業(yè)務(wù)地址 ............................................................................................................... 60 非實時業(yè)務(wù)地址 ........................................................................................................... 61 220泰變電站 ............................................................................................................... 63 實時業(yè)務(wù)地址 ............................................................................................................... 63 非實時業(yè)務(wù)地址 ........................................................................................................... 65 220山變電站 ............................................................................................................... 66 實時業(yè)務(wù)地址 ............................................................................................................... 66 非實時業(yè)務(wù)地址 ........................................................................................................... 68 - 6 - 220運變電站 ............................................................................................................... 69 實時業(yè)務(wù)地址 ............................................................................................................... 69 非實時業(yè)務(wù)地址 ........................................................................................................... 71 7. 安全策略配置 ................................................................................................................................ 73 地調(diào) ....................................................................................................................................... 73 縱向認證加密裝置安全策略 ....................................................................................... 73 縱向硬件防火墻安全策略 ........................................................................................... 73 橫向隔離防火墻安全策略配置 ................................................................................... 73 高州縣調(diào) ............................................................................................................................... 74 縱向認證加密裝置安全策略 ....................................................................................... 74 化州縣調(diào) ............................................................................................................................... 74 縱向 認證加密裝置安全策略 ....................................................................................... 74 電白縣調(diào) ............................................................................................................................... 75 縱向認證加密裝置安全策略 ....................................................................................... 75 信宜縣調(diào) ............................................................................................................................... 75 縱向認證加密裝置安全策略 ....................................................................................... 75 220東站 ....................................................................................................................... 76 縱向認證加密裝置安全策略 ....................................................................................... 76 縱向硬件防火墻安全策略 ........................................................................................... 76 橫向隔離防火墻安全策略配置 ................................................................................... 77 220橋站 ....................................................................................................................... 77 縱向認證加密裝置安全策略 ....................................................................................... 77 縱向硬件防火墻安全策略 ........................................................................................... 77 橫向隔離防火墻安全策略配置 ................................................................................... 78 220平嶺站 ................................................................................................................... 78 縱向認證加密裝置安全策略 ....................................................................................... 78 縱向硬件防火墻安全策略 ........................................................................................... 79 橫向隔離防火墻安全策略配置 ................................................................................... 79 220泰站 ....................................................................................................................... 80 縱向認證加密裝置安全策略 ....................................................................................... 80 縱向硬件防火墻安全策略 ........................................................................................... 80 橫向隔離防火墻安全策略配置 ................................................................................... 80 220山站 ....................................................................................................................... 81 縱向認證加密裝置安全策略 ....................................................................................... 81 縱向硬件防火墻安全策略 ........................................................................................... 81 橫向隔離防火墻安 全策略配置 ................................................................................... 82 220運站 ....................................................................................................................... 82 縱向認證加密裝置安全策略 ....................................................................................... 82 縱向硬件防 火墻安全策略 ........................................................................................... 82 橫向隔離防火墻安全策略配置 ................................................................................... 83 站點業(yè)務(wù)系統(tǒng)安全 ............................................................................................................... 83 .......................................................................................................................... 83 ............................................................................................................................... 87 - 7 - 8. 安全設(shè)備選型 ................................................................................................................................ 88 三層交換機 ........................................................................................................................... 88 硬件防火墻 ........................................................................................................................... 88 電力專用縱向加密認證裝置 ................................................................................................ 88 9. 網(wǎng)絡(luò)測試 ........................................................................................................................................ 90 純路由環(huán)境測試 ................................................................................................................... 90 實時子網(wǎng)測試 ....................................................................................................................... 91 關(guān)鍵鏈路切換測試 ....................................................................................................... 91 關(guān)鍵鏈路切換測試 2 .................................................................................................... 93 縱向加密裝置雙機切換測試 ....................................................................................... 94 縱向加密裝置 試 .......................................................................................... 95 非實時子網(wǎng)測試 ................................................................................................................... 97 關(guān)鍵鏈路切換測試 1 .................................................................................................... 97 關(guān)鍵鏈路切換測試 ....................................................................................................... 98 縱向防火墻雙機切換測試 ........................................................................................... 99 橫向轉(zhuǎn)換轉(zhuǎn)換測試 ............................................................................................................. 101 橫向防火墻 址轉(zhuǎn)換測試 ................................................................................ 101 關(guān)鍵鏈路切換測試 1 .................................................................................................. 102 關(guān)鍵鏈路切換測試 2 .................................................................................................. 104 橫向防火墻雙機測試 ................................................................................................. 105 二次系統(tǒng)安全防護測試 ...................................................................................................... 107 10. 工程實施步驟 .......................................