【精品】厂级监控信息系统（SIS）调研报告57

1、厂级监控信息系统（sis）调研报告7月26日至30日，由xxx、xxx、xx部相关人员共5人先后赴a电厂、b电厂、c电厂就sis进行了调研。调研内容包括了sis系统的组成内容、实时/历史数据库的实际性能、应用模块的功能、系统的性能、工程实施中的问题等等。一、 所调研的sis简介 国电a电厂是国家21世纪燃煤示范电厂，也是国内较早配制厂级监控信息系统的电厂之一。a电厂装有4台330mw燃煤机组，dcs系统为西门子teleperm xp。sis由f建设，系统于2003年初步建成。该sis中的实时/历史数据库配置为pi。应用功能包括全厂生产过程监控、运行优化及操作指导、厂级性能计算、机组级性能计算、

2、机组性能试验、机组经济性诊断和耗差分析和一些生产报表统计； b电厂，装机容量为2600mw，dcs为abb公司的symphony系统。该厂与d合作，逐步开展sis系统的建设，该系统已于6月21日通过了由中国电机工程学会和国家电网公司科技信息部组织的技术鉴定。系统实时/历史数据库采用了instep公司的edna数据库产品。应用模块包含数据处理、运行优化、控制优化和过程管理四大模块。 c电厂装机规模为4350mw机组，控制系统为wdpf和ovation，该厂的sis项目为1、2号机组dcs改造为ovation的配套项目，由e实施，该系统分三个阶段完成，目前刚完成第二阶段的工作。c-sis采用的实时

3、数据库为pi，应用已建成了过程监视、报表查询、可靠性分析、操作指导等。二、 硬件配置、网络及安全措施本次调研过程中，对三个sis案例中的网络部分作了仔细的调研，到现场观察了实际的网络设备，详细了解了网络拓扑结构、sis网与过程控制系统的连接、sis网与mis网的连接与安全隔离等。下面分别为这三个电厂的sis网络拓扑图：a电厂sis网络拓扑图：b电厂sis网络拓扑图：c电厂 sis网络拓扑图：（1） a电厂sis网络设备集中放置在一个机柜中，有2台交换机（cisco4006）互为备用，所有的客户机都是装有双网卡，这种双网卡是指一块网卡配有两个网络端口（rj45），分别连接两个主交换机上，因此实现

4、双网冗余，以提高网络的可靠性，sis主干冗余网的带宽为1000mb/s。网络机柜中还包括工程师站，因此调试时就在现场机柜旁，这一点给调试工作带来不便。机柜中设置了卫星同步钟（烟台三鑫）一台，这种时间同步只是对sis网中的各站点实现时间统一，不影响dcs的时钟，具体的做法是将sis网中一台服务器设为主域服务器，该服务器与同步钟相连，其余站点时钟受主域服务器控制。sis中的两台主服务器通过一条心跳线相连，保证任意一台服务器死机不会影响整个系统，pi数据库安装在磁盘阵列中，磁盘阵列也是采用了raid配置以提高系统的可靠性，两台服务器实现了集群配置。系统还配有三台计算服务器为dell poweredg

5、e，据厂里技术人员解释，计算服务器的配置稍低，初期较影响应用服务的性能。a电厂sis的接口机全部采用dell pc机（gx260），所有接口机都集中在接口机柜中，通过共享器（topview）共享键盘、鼠标、显示器。sis与dcs相连是通过接口机，接口机安装了两块网卡，分别将两块网卡设置为不同的网段来实现安全隔离，sis与mis之间布置了一台防火墙以实现安全隔离。据介绍，这种网络安全措施还是比较可靠的，sis投用至今，没有发生过安全事故，但电厂仍不太放心，最近已经在跟踪网络单向阻断器的技术动态，并有计划对网络进行改造，加装网络单向阻断装置，以实现mis网与dcs网的单向连接，提高sis系统的安全

6、可靠性。（2） b电厂sis的网络结构比较独特，最大的特点就是采用了d自主研发生产的xx安全网通产品，以实现sis网与mis网的安全隔离，据电厂技术人员介绍，安全网通产品实现了物理链路上的隔离，技术路线上不同于传统的防火墙，防火墙仅仅是通过数据包过滤和检测来达到安全防范，并不能彻底实现安全隔离。采用了安全网通产品后，网架结构上采用了主服务器-镜像服务器的主体网络结构，服务器之间采用固定ip传输。镜像与主服务器数据完全同步，用户只能通过镜像服务器访问sis信息，保证了主服务器不受攻击。而sis与dcs连接也是通过一台接口机（研华工控，直接固定安装在pcu中），接口机与dcs是通过一块ici卡件连

7、接，接口方式是scsi，接口机上安装有贝利提供的semi api，接口程序调用函数只从dcs中接受数据，不向dcs中回写数据，从而保证了不影响dcs的安全。另外，sis网络中还配置了防火墙，主防火墙对于镜像服务器只接受一个应答信号，拒绝对其他信息的传输。b电厂sis对于网络安全考虑了很多措施，尤其是采用了安全网通产品，这也是他们选择d作为系统供应商的一个重要原因。在sis鉴定会结论中，严格的网络安全机制也作为一个重要的特点列出。但我们在考察过程中，因该厂sis镜像服务器遭受病毒攻击，而没有真正看出整个sis的实际性能如何，但mis侧的病毒泛滥并未影响到机组的安全运行。（3） c电厂sis沿用了

8、主流的sis架构，主干网为千兆冗余以太网络，核心交换机为两台cisco 4006，互为热备用，这一点和a电厂sis网络架构相似，数据库服务器采用双服务器加光纤磁盘阵列实现数据库集群。服务器的系统磁盘设置为raid1，即完全镜像；磁盘阵列磁盘设置为raid5加热备，大大提高了系统的可靠性。sis的交换机和接口机放置在两个机柜中，和dcs机柜并列放置。sis与dcs采用接口工作站连接，接口工作站也是采用双网卡，分别连接ovation的信息网和sis网，同时接口工作站考虑了数据缓存功能，当sis网络出现故障时，数据可保存在本地，故障恢复后可将数据自动转移到实时数据库中。sis网与mis网之间的隔离通

9、过防火墙实现，同时数据库服务器与sis客户端网段间也安排了防火墙，整个系统的安全策略由防火墙和交换机实现，sis系统还配置了防病毒软件和防入侵软件。sis实际运行结果表明，这种安全措施也能有效地保证不影响机组的正常运行。从以上分析可以看出，sis的主服务器一般都是采用两台服务器加磁盘阵列，形成集群，网络都是采用千兆以太网，说明这是一种主流的网络架构，在系统安全方面，b电厂考虑的最为彻底，只是未有机会见到实际的运行结果。a电厂和c电厂都是采用了防火墙加网络划分虚网等手段，也能较好地保证系统的安全性，不同的是a电厂sis应用采用了c/s+b/s架构，而c电厂sis客户端访问sis信息完全是b/s架

10、构，也即客户端不会直接去访问数据库服务器，而是访问网中的一台web服务器，而web服务器又经过了防火墙才能去访问应用服务器和数据库服务器，因此可在网络设置上作较多的策略安排，来避免一些非法的访问。a和csis中的交换机等网络主设备以及接口机都安排在机柜中，和dcs柜并列放置。而b是直接将接口机放置在dcs柜中。当然b电厂的接口较少，只需和两套dcs以及其他一些辅助控制系统相连。三、 实时数据库的性能比较a电厂和c电厂都采用了pi数据库，其中a购买了5万点的容量，将4台dcs中可采的标签量和辅助系统标签量全部采入，实际共使用了4万点，所有的点名采用kks命名规则，客户端数据刷新可达到16s，而这

11、一点据厂方讲，一开始并未达到这种性能指标，而通过f的努力，优化了应用程序达到。对于数据的压缩率，a一开始的做法是全部按系统默认的压缩比例处理，然后在系统开发中请相关专业的专工进行整理，逐个指定压缩比例，因此这部分的工作量较大。c也是采用了pi数据库，并购买了pi-processbook、 pi-manual logger等9个模块，而a也购买了processbook等三个模块，从这方面看，pi的processbook模块是二次开发必备的模块。pi数据库可以提供与大量的不同品牌的dcs连接的标准接口。b电厂采用了美国instep公司的实时/历史数据库产品edna，据b电厂介绍，edna有三大优点

12、：1、压缩和解压缩性能较好，尤其是解压缩速度非常快，对硬件性能的要求较低，和pi相比，edna速度较快，pi对硬件要求较高，但从稳定性方面看，pi比edna稳定；2、edna对点数没有太多的限制，而pi和ihistorian都对数据库容量有限制。3、edna是基于分布式的，但这一点对方并没有进一步分析。当然b也指出了edna的一些缺陷，比如edna没有像pi提供的一些基本应用模块，而且不提供和dcs相连的一些标准接口软件。但在现场实际调研中，没有机会观察到该数据的实际性能。四、 应用模块的使用情况a电厂的sis建设较早，因此系统提供的应用模块并未按照sis规范书的要求配置，主要包含全厂生产过程

13、监控、运行优化及操作指导、厂级性能计算、机组级性能计算、机组性能试验、机组经济性诊断和耗差分析和一些生产报表统计，整个应用系统采用了c/s架构，同时也提供部分web访问功能，包含远程web访问功能。这些应用大都是基于processbook的二次开发，有一个总体的集成画面，整个界面简洁实用。据厂方介绍，应用系统的实际使用目前能达到以下效果：1、完成全厂性能指标的自动计算和统计，为生产决策提供依据。2、专工可使用其中部分模块方便地完成机组各项试验。3、在4号机调试中，因机组数据已经引进sis，为技术人员在办公室中即可观察到机组调试状况，大大方便了调试工作。4、优化运行和值际生产竞赛提高了运行水平。

14、我们在现场调研，也确实觉得该系统对于生产管理有重要的作用。b电厂sis的应用由d开发，是一套称为xx优化控制管理系统的应用系统，具体内容和实际使用效果只是通过厂方技术人员的介绍得到了解，并未在现场调研到实际情况。据介绍，应用模块包含数据处理、运行优化、控制优化和过程管理四大功能组24个模块，其中机组性能计算和优化运行由xx大学xxx教授带领的课题小组研发，曾获得原电力公司科技进步奖。在介绍实际使用效果时，厂方介绍，通过sis的事件管理，b电厂对机组所有发生的故障都能做到分析清楚，这一点给我们留下了深刻的印象。同时厂方还向我们介绍了sis对于优化运行、优化检修、设备管理的重要作用。c电厂sis处

15、于第二阶段的建设中（共分三个阶段建设），因此并未提供太多的应用模块，实际使用的应用模块主要由厂方技术人员根据生产管理中的实际需求提出而由e定制开发。所有应用模块都是b/s架构，也即都是在浏览器中实现。包含厂级性能监视、设备可靠性分析、东北电网竞价决策、生产统计报表等，模块虽然不多，但非常务实，基本上都在现场得到了投用，特别是电网竞价决策能将全网电厂实际发电情况数据进行跟踪，可使运行人员迅速地作出决策，从而及时和网调联系，获取较大的负荷，直接给电厂带来效益。从以上分析可以看出，三个电厂的sis都具备了一些基本应用模块，如厂级过程监视、机组性能计算等，这些基本应用模块都能得到比较好的使用，像寿命计

16、算、全厂负荷优化分配调度等都没有做开发，说明这些高级应用模块仍不很成熟。sis也都向mis提供了大量的数据，用于经济指标统计等，但都没有进一步用于设备管理、状态检修等业务系统。五、 场地及供电方式a电厂将交换机柜和接口机柜放置在dcs电子设备间，而主服务器和应用服务器放置在热工工程师站室内，供电采用了较为规范的配电柜，由1期危急变和ups及2期危急变和ups接入共四路电源，极大地提高了供电的可靠性。a电厂技术人员向我们介绍，因为场地空间不够，sis的主设备放置有一点乱，建议我们可能的将所有主设备放置在一起，便于调试和维护。b电厂sis主设备也是放置在控制系统的电子设备间，其中接口机直接采用dc

17、s机柜电源供电，其他设备由机组dcs电源供电。c电厂sis主设备放置在dcs电子设备间，所有设备都放置在机柜中，和dcs柜并列放置，设备供电也是采用dcs电源，其中机柜由国外定制，非常漂亮，设计比较合理，只是因现场dcs改造中灰尘较大，可以看出整个机柜非常脏，因此在柜门上又加装了护板，但又导致了机柜散热效果不好，因此我公司的sis建设必须重视现场环境。六、 系统的建设和管理三个电厂都介绍了项目背景，a电厂是原国电公司21世纪燃煤示范性电厂，它的整体设计是比较创新的，在热工自动化设计中安排考虑了厂级监控信息系统的内容，而在此之前并没有很明确的sis建设规范，该项目被立项为国电公司科技进步项目，委

18、托了f进行研究开发，从sis建设的目标和框架出发，f在此方面的研发能力确实比较强大。整个项目01年开始，到03年初正式投入运行。a电厂sis的建设是以该公司信息中心会同其他部门一同实施的，系统建成后的管理也是由信息中心负责。b电厂的信息化历程经过了很长的时间，在厂级监控信息系统这一块，最早他们并没有明确提出sis的概念，而是先实施了实时数据库，以解决symphony系统无法长期保存事件纪录从而不利于事故追忆的问题，在机组投产后，为提高经济运行水平，他们又和d电力控制技术公司合作实施了xx优化控制管理系统。据厂方介绍，他们选择d有以下几个理由：1、性能计算和耗差分析的设计水平较高；2、该公司具有

19、电力系统背景，容易和电厂工程技术人员沟通；3、该公司有一批懂电力生产技术和管理的专家；4、就是采用了该公司生产的xx安全网通产品。该项目已通过了国家级的验收，但据我们现场考察，该系统并未很好的得到使用，厂方解释是mis网内病毒攻击导致镜像服务器停机，但也部分反映了系统的管理不善。b电厂sis系统由热工负责维护，mis网客户端由计算机部门负责，但该厂没有独立的计算机部门，而是在管理策划部下的一个专业。c电厂sis项目为该厂一期工程dcs改造项目的配套项目，电厂对于该项目比较务实，将整个项目分为三个阶段来进行，第一阶段是和dcs改造同步进行，将sis网络和实时数据库部分实现，将dcs数据和辅助系统

20、数据采入数据库。第二阶段是适当地开发一些应用模块，比如厂家过程监视、生产统计、可靠性管理等等。第三阶段是一些高级应用的开发，甚至可能包含厂级负荷分配等等，目前该厂的sis建设处于第二阶段。c电厂sis建设中，厂方技术人员与供应商e配合的比较好，从现场出发提出了很多实用的需求，然后由e技术人员通过软件技术实现，这也有助于项目在现场的推广使用。c电厂sis项目由热工、策划专工、运行、计算机部门一同参与。七、 总体结论通过本次调研，对我公司的sis建设有以下借鉴和启发：1、系统的定位要务实，从目前的sis建设来看，不一定要贪大求全，尽量选择一些成熟的产品，数据库和网络选用一些高端产品、留有足够的系统

21、扩展容量，以满足整个系统可持续发展的需要。2、接口的考虑，从a电厂调研得到的情况来看，所有的辅助程控系统联网并形成一个上位监控系统，从这个系统将数据引入sis，可大大减少与sis的接口数量，就我公司的情况来看，现场控制系统与sis的接口非常多，类型也比较多，必须仔细考虑网络的构架和安全情况。3、网络安全，可进一步跟踪网通或网络物理隔离装置的技术发展，网通设备据称非常昂贵，从减少投资的角度讲，我公司sis也可以参照a或c厂的安全措施。4、点名的规划，点名的配置一定要和公司的设备编码相统一，这有助于将sis数据用于今后的eam和状态检修等应用系统。总之，对点名要合理规划，仔细论证。5、数据库的选型

22、，一种保守的选择为pi数据库，应该讲，这次调研所涉及到的两个数据库（pi和edna）都能满足sis建设的需要。但edna不能提供大量的与dcs的标准接口是一个弱点。6、供应商的选择原则，这次调研涉及了三个国内的主要sis供应商，这三个供应商都具有各自的优势，总体选择原则还是要考虑是否有电力系统研发背景、有没有强大的研发队伍、有没有成熟的系统平台产品等等。回复：针对你的启示说几句1、 系统的定位要务实，不一定要贪大求全，尽量选择一些成熟的产品，数据库和网络选用一些高端产品、留有足够的系统扩展容量，以满足整个系统可持续发展的需要。1、 回答：我倒不觉得pi的配置要求很强，个人认为可以满足10万的需

23、求就可以了。 我给你们一个配置，你们去算算钱。1) 实时/历史信息数据库服务器实时/历史信息数据库服务器，用于存储全厂的生产数据，并与系统中其它站点共享数据，它是本系统的核心，它选择的好坏直接影响对数据的管理和操作。通常服务器配置主要由接入实时数据库系统的数据点数和历史数据存储时间粗略估计。需满足5万实时数据的处理和存储，存储时间为四年，另外为满足本实时数据库系统扩展要求，最终系统接入数据点不超过10万点。由上述要求建议服务器主要技术指标配置如下：l cpu intel xeon 处理器 2l 主频 2.4ghz及以上l 内存 2gb ，可扩展至3gbl 硬盘 36.4g scsi热插拔硬盘(ultra160 10000转)，硬件raid5卡l 显示器 17 液晶l 网卡 千兆以太网卡22) 信息发布数据库服务器此服务器位于厂级安全层的第三层，主要功能通过物理隔离装置从底层pi实时/历史信息数据库服务器中提取相关数据供外部访问并进行各类发布。因为对外提供访问和发布数据，此服务器要求存储容量不需太大，但要求数据存储速度相对较快。建议服务器主要技术指标配置如下：l cpu intel xeon 处理器 2l 主频 2.4ghz及以上l 内存 2gb ，可扩展至3gbl 硬盘 36.4g scsi热插拔硬盘(ul