生产大区单向隔离装置升级加固项目技术规范.docx

《生产大区单向隔离装置升级加固项目技术规范.docx》由会员分享，可在线阅读，更多相关《生产大区单向隔离装置升级加固项目技术规范.docx（19页珍藏版）》请在第一文库网上搜索。

1、打中国华能CHINAHUANENG生产大区单向隔离装置升级加固项目技术规范批准：尹震东审定：张鹏审核：沈华高群翔编制：信诚华能山东发电有限公司白杨河发电厂2023年9月1 .总则1.1 本规范书适用于华能山东发电有限公司白杨河发电厂生产大区单向隔离装置升级加固项目，它提出了单向隔离装置、传输软件升级、固件升级及相关服务所包括的功能设计、性能、结构、安装和试验等方面的技术要求。1.2本规范书提出的要求是最低限度的技术要求，并未对一切技术细节作出规定，也未充分引述有关标准和技术条文，投标方应保证提供符合本方案和相关工业标准的功能齐全的优质产品及其相应服务。对国家有关安全、环保、消防以及其他强制性标

2、准必须满足其要求。1.3如果投标方没有以书面方式对本规范提出技术偏差，则意味着投标方提供的设备（或系统）及服务完全符合本规范书的要求。如有偏差，不管是多么微小，都必须清楚地表示在投标文件中的“技术差异表”中。14本规范书经招、投标双方确认后作为订货合同的技术附件，与合同正文具有同等效力。1.5在签订合同之后，招标方保留对本方案中提出补充耍求和修改的权力，投标方应承诺予以配合。如提出修改，具体项目和条件由招标方、投标方双方共同商定。1.6投标方提供设计采用的专利涉及到的全部费用均被认为已包含在报价中，投标方应保证采购方不承担有关专利的一切责任。本项目所涉及的软件及第三方测试、优化工具，须为国产正

3、版软件，不得侵犯第三方产权。17投标方开发界限内的全部范围均由投标方负责，包括设计、安装、调试、试运行和最终交付等全部内容，直至通过验收。1.8投标方所供全部设备品牌、型号、版本、通信等均应满足集团公司及山东公司要求，与前、后端联调成功并通过验收，保证招标方生产大区和管理大区之间实现可靠通信。1.9投标方的设计及开发应达到本协议要求的性能指标和技术经济指标，若因投标方的原因造成电厂性能指标未达到，投标方应采取必要的措施，直到性能指标达到上述要求。1.10 投标方须在中华人民共和国注册并具有独立的企业法人资格，持有工商行政管理部门核发的有效企业营业执照；投标方须具备IS09001质量管理体系认证

4、证书。为保证西安院适配软件加固后的通讯链路，能与第三方传输软件建立稳定的数据传输通道，投标方使用的硬件及传输软件须通过西安院性能适配测试，并取得西安院相关资格证明文件或已经在西安院通过备案。1.11 投标方须具有从2018年1月1日至今（以合同签订时间为准）至少一项网络安全设备安装调试或者数据子站等项目业绩（提供合同扫描件,包括合同封面、合同范围页、合同签字盖章页）。1.12 若合同执行期间服务内容方式变化，招标方、投标方双方协商解决，直至项目达到最终验收。未尽事项可另以书面方式或技术协议方式补充。2.项目概况与工作范围2.1 项目概况为筑牢电力监控系统边界防护，切实保证“安全分区，网络专用、

5、横向隔离、纵向加密、综合防护”的要求，工控大区边界必须使用正、反向横向隔离装置进行安全隔离。根据国家能源局关于提升电力监控系统网络安全防护的最新工作安排，按照集团2023年7月7日下发集中开展电力监控系统横向隔离装置升级加固工作的通知文件要求，要求各发电单位对工控大区边界正向、反向隔离装置开展升级加固工作，强化单比特返回使用监测和通信认证加密增强机制。横向隔离装置功能示意如下所示：横向隔陷装置功能示意图管现大区白！肖I总B根据统计，华能山东发电有限公司白杨河发电厂生产大区单向隔离装置需升级加固的设备数量共为8台，其中：改造替换5台，为珠海鸿瑞3台，南瑞2台。固件升级3台，分别为南瑞1台、科东1

6、台、鸿瑞1台；具体见下表：序号设备名称类型网络吞吐率设备厂家型号数量备注16号机组S1S网闸正向百兆珠海鸿瑞HRwa11-85M-II1台更换27号机组SIS网闸正向百兆珠海鸿瑞HRwa11-85M-II1台更换3光伏S1S网闸（源泉光伏）正向百兆珠海鸿瑞HRwa11-85M-II1台更换4涉网性能子站网闸正向百兆南瑞SysKeeper-20001台更换5光伏光功率预测网闸（源泉光伏）反向百兆南瑞SysKeeper-20001台更换6输煤分仓计量网闸正向百兆科东stonewa11-20001台升级加固7风电风功率预测网闸（荷泽风场）反向百兆南瑞SysKeeper-20001台升级加固8风电SI

7、S网闸（荷泽风场）正向百兆珠海鸿瑞HRwa11-85M-II1台升级加固隔离装置硬件设备原则上延用原厂商进行升级加固工作，对于原厂家设备不能满足专项工作要求的，应替换为满足国网电科院认证的电力专用单向隔离装置。（南瑞、科东、鸿瑞等，最终选型须经招标方确定）。2.2 工作范围1 .2.2.1投标方提供单向隔离装置升级加固项目软硬件及相关技术服务，包含：隔离装置硬件设备固件升级（含硬件更换）、华能专用传输软件及技术服务。2 .投标方负责本项目内容的设计、施工、培训、技术服务和后续技术咨询支持。3 .投标方负责与本项目系统相关联的各设备制造商、系统集成商及华能专用传输软件开发商（西安热工院）的技术协

8、调和有关联络、配合工作，直至达成招标方项目目标。4 .招标方提供华能专用传输软件的安装设备及相关网络环境，包括通讯线路（含通讯线缆本体及敷设熔接、光纤收发器，光纤跳线及双绞线等），并负责相关设备之间的线缆敷设。5 .按照集团公司要求，招标方负责替换下来的隔离装置的管理工作，确保不得外流。2 .3工期要求自合同签订之日起一个月内前完成软硬件现场安装、调试，确保数据传输稳定可靠。项目完成后，设备厂商提供达标验收报告，使升级加固后的隔离装置能够满足国网电科院要求。工作地点为华能山东发电有限公司白杨河发电厂及厂管新能源场站。3 .规范和标准3.1 投标方所提供的整个系统必须符合下列技术标准和规范的最新

9、版本。除下列标准外，投标方可在本规范书中提出自己另外遵循的标准和规范，但需经招标方确认。GB/T8566计算机软件开发规范GB/T8567计算机软件产品开发文件编制指南GB/T9385计算机软件需求说明编制指南GB/T9386计算机软件测试文件编制规范GB/T12504计算机软件质量保证计划规范GB/T12505计算机软件配置管理计划规范GB/T14394计算机软件可靠性和可维护性管理GB/T15853软件支持环境GB/T17544信息技术软件包质量要求和测试GB/T17859计算机信息系统安全防护等级划分准则GB/T13829远程终端通用技术条件计算机开放系统互连国家标准信息系统安全技术国家

10、标准信息分类与编码国家标准计算机图形国家标准信息技术开放系统互连OSI登记机构的操作规程计算机信息系统安全保护等级划分准则微型计算机通用规范电子计算机机房设计规范计算站场地技术要求能源部电力行业计算机管理信息系统总体设计规范中华人民共和国国家经济和贸易委员会第30号令电力监控系统安全防护规定(发改委14号令)国家能源局关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知36号文电力行业信息系统安全等级保护基本要求3 .2执行标准投标方提供的整个系统还必须符合下列国家和标准组织发布的相关标准最新版本和相关的工业事实标准的最新版本：IEEE美国电气电子工程师学会ISO国际标准化组织T

11、CP/IP网络通讯协议IEEE802局域网标准GB中华人民共和国国家标准ASA美国标准协会ANSI美国国家标准学会IEC国际电工委员会NSS维修标准化协会MSS制造商标准化协会4 .技术要求4.1 传输软件升级方案4.1.1 名词解释1) HN-DDC1ientV3.0:正向网闸华能传输软件客户端2023款；HN-RDBProxyV3.0：正向网闸华能传输软件服务端2023款。2) HN-NetKeepC1ientVI.0：正向网闸华能适配软件客户端2023款；HN-NetKeepServerVI.0：正向网闸华能适配软件服务端2023款。3) HN-EFi1eConvertC1ientVI.

12、0：反向网闸华能适配软件客户端2023款；HN-EFi1eConvertServerVI.0：反向网闸华能适配软件服务端2023款。4)华能网闸适配软件：正向网闸升级加固后，第三方厂商的原数据传输通道不能直接使用，在使用正向网闸时，增加的网闸适配的软件。5）华能网闸文件格式适配软件：反向网闸升级加固后，原文件传输通道传输的文件格式不符合文件格式传输要求，需要增加的网闸文件格式适配工具。4.1.2使用华能网闸传输软件升级方案西安热工院原传输软件使用DDC1ient和RDBProxy升级方案DDC1ient版本RDBProxy版本升级方法V2.7.XV2.7.X及更高升级至HNTDC1ientV3

13、.O和HN-RDBProxyV3.OV2.8.XV2.8.X及更高升级至HN-DDC1ientV3.O和HN-RDBProxyV3.OV2.0至V2.7V2.0至V2.7升级至HN-DDCIientV3.0和HN-RDBProxyV3.OV2.0V2.0替换为HN-DDCIientV3.O和HN-RDBProxyV3.O其他未使用DDC1ient和RDBProxy的场景替换为HN-DDC1ientV3.O和HN-RDBProxyV3.O4.1.3使用第三方传输软件升级方案1）正向网闸由于正向网闸的内核升级可能会引起第三方业务系统兼容性风险，为此需在正向网闸两侧增加华能网闸适配软件进行数据链路适

14、配的解决方案。华能网闸适配软件具有以下特征：a适配网闸加固后的通讯链路，为第三方传输软件建立稳定的数据传输通道；b华能网闸适配软件自动适配第三方传输软件的数据协议，第三方传输软件不需要进行升级；c华能网闸适配软件可以对第三方传输软件数据流进行压缩传输，提高网闸的数据传输效率;d华能网闸适配软件可以对第三方传输软件数据流进行加密传输，提高网闸的数据传输安全。针对第三方厂商提供正向网闸传输的现场，将其流程简化为下图所示。装置第三方发送序或服务,装置第：方接收程序或服务发送装置NX-CTT-8669网关机发送网关机I1正向网向XX-GTT-3669网关机接收网关机接收装置升级后:QQQ装置第Y方发送序或服务HN-NctKccpScncrHN-NctKcqjCIkni装置第1方接收f1程序或服务2）反向网闸反向网闸加固后，如果反向网闸只允许传输E文件，则第三方厂商传输的文件大部分不能满足反向网闸对文件格式的要求，需要开发华能网闸文件格式适配软件进行文件格式转换。第三方业务系统文件格式不固定，此处开发、实施工作量很大。4.2技术要求4.2.1系统需满足以下的技术指标和技术参数:1）网闸适配软件系统支持WindowS和1inux跨平台部署；2）网闸适配软件系统支持自动重连，无需人工干预就可恢复通信；3）网闸适配软件系统支持看门狗功能