如何采取措施来保证光伏电站的网络安全？

目前大型地面电站或大型工商业分布式项目越来越注重项目的运维管理工作，传统的电力监控SCADA系统偏向于自动化控制和监视，光伏区站控和集控系统具有更完善的数据分析和运维管理的功能。所以更多的电站开始建立自己的光伏区站控系统或者接入集控中心平台进行电站的管理和运维工作。

而通过高压并网的光伏电站，此类电站已经接入供电公司调度数据网，由供电公司统一监管。若这些电站要和第三方集控平台通讯，那就需要采取一系列的网络安全措施来保证光伏电站的网络安全。

一、方案描述

光伏电站接入第三方集控中心需要考虑三个方面的技术问题，一是数据的采集，二是数据的传输，三是网络安全的措施。

1. 数据采集

对于大型地面电站和大型工商业分布式项目目前已经不允许光伏区使用GPRS、4G或Wifi等无线传输的通讯方式了。每个光伏区数据采集主要采用有线的形式通过数采设备集中采集。光伏区设备可以通过串口或以太网采用通用通讯协议和数采装置通讯。其中逆变器不仅可以使用RS485串口通讯，也可以使用电力线载波通讯（PLC通讯），目前PLC通讯已然成为光伏电站的主流通讯方式。

对于光伏区的通讯，固德威有目前主要有三种产品可以使用，SCB1000、SCB2000和SCB3000智能通讯箱。

SCB1000通讯箱采用RS485串口通讯方式，可提供4个串口和1个LAN口，串口可接入逆变器、箱变测控、电度表、环境监测仪等采用标准modbus协议的第三方设备。LAN口负责将数据通过IEC104协议传输至站控系统和SCADA系统。

SCB2000和SCB3000通讯箱既可以使用RS485串口通讯方式可以使用PLC通讯方式，其中SCB3000的PLC通讯带宽较SCB2000提高了一倍，最大可接入60逆变器，也可提供4个串口和1个LAN口，可接入友商逆变器、箱变测控、电度表、环境监测仪等采用标准modbus协议的第三方设备。LAN口负责将数据通过IEC104协议传输至站控系统和SCADA系统。

2.数据传输

光伏区逆变器、箱变测控等数据经SCB系列数采设备采集后通过光纤上传至开关站或升压站的光纤环网总交换机，站控系统通过光纤环网总交换机直接接入数采装置，通讯管理机接入光纤环网总交换机将光伏区数据送至SCADA监控系统显示。

当光伏区数据需要上传至集控中心时，数据一般通过站内远动装置或单独配置远传通讯管理机将数据上送至集控中心前端数据接入服务器，前端数据接入服务器经横向隔离、防火墙等网络安全设备后传输至后端数据发布服务器，最后经公网传输至集控中心服务器。（见网络拓扑图）

3.网络安全措施

根据发改委《电力监控系统安全防护规定》和国家能源局2015（36）号文“电力监控系统安全防护总体方案”。把新能源电站划分为安全I区（控制区）、安全II区（非控制区）、安全III区、IV区（信息管理大区）。站控系统属于安全I区，此时站控系统除接入光伏区局域网之外不能接入其他任何网络。第三方集控中心所有设备布置于安全IV区，通过防火墙等装置采集安全I区、II区数据，经横向隔离装置上传至集控中心服务器。对于一些比较在意自己数据安全的企业主，在上传数据至集控中心时还需要进行纵向认证。（见网络拓扑图）

对于目前一些新建地面电站项目，个别省份供电公司要求光伏区增加微型纵向加密装置，用来保证光伏区数据安全以及网络安全。在光伏区，每个方阵的数采设备先接入微型纵向加密装置，然后微型纵向加密装置再接入光纤环网，在升压站加装中心纵向加密装置（也称主纵向加密装置）进行数据解密后再上传给站控系统和SCADA系统。

原文标题：地面 | 站控和集控中心的通讯方案

文章出处：【微信公众号：固德威光伏社区】欢迎添加关注！文章转载请注明出处。

责任编辑：haq