电力系统调度数据网屏配置方案、验收要点

电力调度数据网屏双平面组网架构示意

📌 配置原则：依据 GB/T 36572 要求，接入电力调度数据网的变电站和新能源场站必须配置双平面冗余链路、纵向加密认证装置和安全隔离设备，否则不予调度接入批复。

💡 原理提示：纵向加密装置与 电力纵向加密认证系统 配合工作，站端装置负责加解密，主站侧装置负责对称处理。若隧道中断，实时业务自动降级为明文转发（仅 SCADA 遥测遥信），控制类业务强制阻断。

调度数据网屏现场安装照片或屏柜正面布局照片

• 35kV 变电站：配置 1 面调度数据网屏，含双平面路由器各 1 台、纵向加密装置 1 台、工业交换机 1 台。I 区业务（SCADA）走一平面，II 区业务（电能量计量、保护信息）走二平面。横向隔离设备与 网络安全监测系统 共屏布置。
• 110kV 变电站：配置 1~2 面调度数据网屏，双平面路由器互为冗余，纵向加密装置双机热备。增加 卫星时间同步系统屏 作为屏内对时源，SOE 时钟同步精度 ≤1μs。
• 新能源场站（光伏/风电/储能）：调度数据网屏需承载 AGC/AVC 控制指令、功率预测上报、防逆流监测、新能源一次调频系统 数据等业务，双平面均为必配。屏内纵向加密装置需同时支持 IEC 104 规约穿透和 Modbus TCP 加密隧道，满足调度主站与站端控制装置的双向通信需求。

• 双平面链路连通性：验收前需确认一平面、二平面分别独立连通省调主站，双链路不能共用物理通道。测试方法为断开一平面链路，确认二平面自动接管业务不中断，反之亦然。
• 纵向加密隧道验证：需完成证书签发、隧道建立和业务穿透三项测试。测试时在调度主站下发测试报文，站端纵向加密装置日志应显示解密成功并转发至对应业务装置。
• 安全隔离测试：正向隔离装置需验证反向传输物理断开（从 III 区尝试向 I 区发送报文应被物理阻断）；反向隔离装置需验证非签名报文被拒绝。
• 对时精度验证：调度数据网屏内 GPS/北斗对时模块输出 IRIG-B 码或 NTP 时间信号，同步相量测量屏 等对时精度要求高的设备对时误差应 ≤1μs。
• 等保测评：依据电力行业等保 2.0 要求，调度数据网屏需通过网络安全监测装置的日志审计、主机安全加固和 主机安全加固系统 的白名单策略验收。

⚠ 安全提示：调度数据网屏投运后，纵向加密装置的数字证书有效期一般为 1~3 年，需提前向省调申请更新。证书过期将导致加密隧道中断，控制类业务强制阻断，直接影响电站调度通信。

📌 总结：调度数据网屏是"安全分区、网络专用、横向隔离、纵向认证"十六字方针的物理载体。一平面管实时控制、二平面管非实时管理；纵向加密保护跨网传输、正向/反向隔离阻断跨区渗透。验收时需逐项确认双平面冗余、加密隧道连通、隔离装置有效与对时精度达标，才能顺利通过并网调度接入验收。