互联网＋城乡供水工程各类型自动化设备典型配置参考、各类架构图、网络拓扑图及示意图、制定主机加固基线操作指导

互联网＋城乡供水工程各类型自动化设备典型配置参考水源机井水源机井水源主要自动化设备配置详见图A.1和表A.1。典型机井水源主要自动化设备配置概化图典型机井水源主要自动化设备配置表序号设备名称单位数量实现功能设备布设位置备注1液位传感器套1对机井及出水池液位进行在线监测机井2电动阀门套1对出水池出水进行控制出水池出水管3压力传感器套1对水泵供水压力进行在线监测水泵出水管4流量计套1对机井出水管道进行流量监测机井总出水管道5RTU测控终端套2实现出水池液位在线监测、阀门的远程自动启闭出水池6网络球机摄像机套2对室外庭院、出水池进行安防监控室外庭院、出水池7网络枪型摄像机套2对配电间、出水池进行安防监控配电间、出水池8一体型多参数水质监测套1检测水质机井水9网络硬盘录像机套1视频录像网络机柜10工业交换机套1数据传输网络机柜11太阳能供电系统套1对出水池自动化设备进行供电出水池

截潜水源截潜水源主要自动化设备配置详见图A.2和表A.2。典型截潜水源主要自动化设备配置概化图典型截潜水源主要自动化设备配置表序号设备名称单位数量实现功能设备布设位置备注1雷达液位计套1对截潜水源液位进行在线监测截潜水源2电动阀门套3对水泵出水管进行控制水泵出水管4压力传感器套3对水泵供水压力进行在线监测水泵出水管5电磁流量计套1对泵站出水管道进行流量监测泵站总出水管道6网络球机摄像机套1对室外庭院进行安防监控室外庭院7网络枪型摄像机套1对配电间进行安防监控配电间8一体型多参数水质监测套1检测水质截潜水源9网络硬盘录像机套1视频录像网络机柜10工业交换机套1数据传输网络机柜11太阳能供电系统套1对出水池自动化设备进行供电出水池

“T”接口水源“T”接口水源主要自动化设备配置详见图A.3和表A.3。图A.3典型“T”接口水源自动化设备配置概化图典型“T”接口水源典型自动化设备单点配置表序号设备名称单位数量设计功能安装位置备注1电动阀门套1对分水口供水量进行控制下级管2压力传感器套1实现供水管网压力自动监测下级管3电磁流量计套1实现供水管网流量的自动监测下级管4RTU测控终端套1实现管网分水口压力、流量在线监测、阀门的远程自动启闭“T”接口立杆5太阳能供电设备套1为自动化设备供电“T”接口立杆新建水厂新建水厂主要自动化设备配置详见图A.4和表A.4。图A.4典型新建水厂主要自动化设备配置概化图典型新建水厂主要自动化设备配置表序号设备名称单位数量实现功能设备布设位置备注1液位传感器套2对清水池及出水池液位进行在线监测清水池、出水池2电动阀门套5对1座清水池进水、3台水泵出水以及1座出水池出水进行控制清水池进水管道、水泵出水管道以及出水池出水管道3LCU控制柜套1对泵站水泵实现全自动和手动（现地+远程）控制水厂泵房4压力传感器套3对水泵供水压力进行在线监测水泵出水管5流量计套1对水厂出水管道进行流量监测水厂总出水管道6RTU测控终端套1实现出水池液位在线监测、阀门的远程自动启闭出水池7网络球机摄像机套2对室外庭院、清水池进行安防监控室外庭院、泵站前池8网络枪型摄像机套4对泵室内、配电间、中控室、出水池进行安防监控泵室内、配电间、中控室、出水池9太阳能供电系统套1为出水池自动化设备供电出水池表A.4典型新建水厂主要自动化设备配置表（续）10一体型多参数水质监测套2检测水质进出水11加药设备套1对水进行净化生产过程12交换机套3网络传输网络机柜13电脑套4办公及视频监控中控室新建泵站新建泵站主要自动化设备配置详见图A.5和表A.5。图A.5典型新建泵站主要自动化设备配置概化图典型新建泵站主要自动化设备配置表序号设备名称单位数量实现功能设备布设位置备注1液位传感器套1对泵站前池液位进行在线监测前池2电动阀门套4对1座泵站前池及3台水泵出水进行控制前池出水管道及水泵出水管道3LCU控制柜/RTU测控终端套1对泵站水泵实现全自动和手动（现地+远程）控制泵站泵房按照需求选择4压力传感器套3对水泵供水压力进行在线监测水泵出水管5流量计套1对泵站出水管道进行流量监测泵站总出水管道6网络球机摄像机套2对室外庭院、泵站前池进行安防监控室外庭院、泵站前池7网络枪型摄像机套3泵室内、配电间、中控室泵室内、配电间、中控室8一体型多参数水质监测套1水质检测出水按照需求配置9交换机套1网络传输网络机柜按照需求配置10电脑套2办公及视频监控中控室按照需求配置 供水管网供水管网主要自动化设备配置详见图A.6、图A.7和表A.6、表A.7。图A.6农村管网“T”字分水口典型设备配置图农村管网分水口“T”字分水口自动化设备单点配置表序号设备名称单位数量设计功能安装位置备注1电动阀门套1对分水口供水量进行控制下级管2压力传感器套1实现供水管网压力自动监测下级管3流量计套1实现供水管网流量的自动监测下级管4RTU测控终端套1实现管网分水口压力、流量在线监测、阀门的远程自动启闭分水口立杆5太阳能供电设备套1为自动化设备供电分水口立杆 图A.7管网独立压力监测点典型布置图

管网独立压力监测点自动化设备配置表序号设备名称单位数量设计功能安装位置备注1压力传感器套1实现供水管网压力自动监测干管上2RTU测控终端套1实现供水管网压力数据采集上传立杆上3太阳能供电系统套1为自动化设备供电蓄水池蓄水池主要自动化设备配置详见图A.8和表A.8。图A.8典型蓄水池主要自动化设备配置概化图典型蓄水池主要自动化设备配置表序号设备名称实现功能单位安装数量设备布设位置备注1电动阀门对蓄水池进口水量的控制，上游出现异常或水池水位达到限值时关闭阀门台2蓄水池进、出水管2液位传感器对蓄水池液位状态进行实时监测台1蓄水池内3RTU测控终端采集数据控制阀门台1蓄水池周边4网络枪型摄像机对蓄水池进行视频安防监视台1蓄水池周边5一体型多参数水质监测水质监测台1蓄水池按需配置6太阳能供电系统为设备提供电源台1蓄水池周边

入户入户主要自动化设备配置详见图A.9和表A.9。图A.9典型联户表井内水表安装示意图典型联户表井水表设备配置表序号设备名称单位安装数量实现功能备注1dn50球阀个1对分水器检修2分水器个1分水器可以对水管内的水进行分流，使个水管达到压力平衡的作用3dn25球阀个16~24水表及入户管的检修4铜内丝直通个8~12连接水表与检修阀门5远传水表套8~12入户流量计量典型设备供电计算参考计算条件管网分水口：以管网分水口配套1套电动阀门、1套超声波水表、1套压力传感器及1套RTU测控终端为例计算。蓄水池：蓄水池配套2套电动阀门、1套网络枪机以及1套RTU测控终端为例计算。管网独立压力监测点：以配套1套压力传感器及1套RTU测控终端为例计算。主要参数阀门开关周期为1次每天，为保证测算数据的准确性，以1次每天为基准周期，300毫米的电动阀门开关1次的时间为45秒（即0.025小时，管径越小开关时间越短），电动蝶阀120瓦，采用直流24伏进行供电，则工作电流为1.7安。超声波水表、压力传感器等采集设备，原则上按5分钟工作一次，一次时长1分钟，全天工作288分钟（4.8小时）。RTU测控终端设备原则上按照全天24小时工作。摄像机功率暂按8.6瓦计，采用直流12伏供电，电流为0.72安，工作时间为全天24小时。对采集监控站点的供电情况分析详见表A.10。典型设备供电情况分析表序号设备设备数量工作电压V工作电流A天工作时长H功耗W全天需电量AH全天功耗W备注1RTU测控终端1120.082412.0024.002压力传感器1120.024.80.240.101.153超声波水表1120.024.80.240.101.154电动蝶阀1245.000.0251200.133.00管径300mm5网络枪形摄像机1120.72248.617.28206.4计算公式电池容量的计算公式如下： C=I×t×D+1x×ΔP 式中：C——电池容量，单位为安时（AH）；I——设备使用总电流，单位为安培（A）；t——放电时间，单位为小时（H）；D——阴雨天数，单位为天（d）；x——蓄电池放电系数；ΔP——线缆损耗。太阳能板功率的计算公式如下： W=0.7×Ct×VP/η (A.式中：W——太阳能板峰值功率，单位为瓦（W）；C——电池容量，单位为安时（AH）；t——太阳能板充满电时间，单位为小时（H）；η——系统的效率；VP计算结果连续阴雨天考虑7天，蓄电池的放电系数x取值为70%，线缆损耗∆P取值1.2。蓄电池按70%放电深度考虑，根据蓄电池配置，阴雨天后蓄电池回充时间过长会损坏蓄电池，影响蓄电池使用寿命，因此太阳能板一般要求10～15小时将蓄电池充满。太阳能板工作电压18伏，系统的效率η取0.85左右。典型监测点电池容量选型计算详见表A.11。典型监测点电池容量选型计算表序号类型供电设备计算电池容量AH电池选型AH1管网分水口RTU测控终端1套+电动阀门1套+超声波水表1套+压力传感器1套31.95402蓄水池RTU采集终端+液位计1套+电动蝶阀2套+网络枪形摄像机1套235.922503管网独立压力监测点RTU采集终端1套+压力传感器1套25.1540典型监测点太阳能板输出功率选型计算详见表A.12。典型监测点太阳能板输出功率选型计算表序号类型供电设备太阳能板W太阳能板选型W1管网分水口RTU测控终端1套+电动阀门1套+超声波水表1套+压力传感器1套47.36602蓄水池RTU采集终端+液位计1套+电动蝶阀2套+网络枪形摄像机1套370.584003管网独立压力监测点RTU采集终端1套+压力传感器1套37.2860

（资料性）

各类架构图、网络拓扑图及示意图总体架构图总体架构示意图详见图B.1。图B.1总体架构示意图

通信网络总体拓扑图通信网络总体拓扑图详见图B.2。图B.2通信网络总体拓扑图

网络安全体系架构图网络安全体系架构图详见图B.3。图B.3网络安全体系架构图

调度中心网络安全设备示意图调度中心网络安全设备示意图详见图B.4。图B.4调度中心网络安全设备示意图

水源网络安全设备示意图水源网络安全设备示意图详见图B.5。图B.5水源网络安全设备示意图

水厂网络安全设备示意图水厂网络安全设备示意图详见图B.6。图B.6水厂网络安全设备示意图

泵站网络安全设备示意图泵站网络安全设备示意图详见图B.7。图B.7泵站网络安全设备示意图

蓄水池网络安全设备示意图蓄水池网络安全设备示意图详见图B.8图B.8蓄水池网络安全设备示意图

（规范性）

制定主机加固基线操作指导制定主机加固基线操作指导详见表C.1主机设备安全加固配置基准（WINDOWSClient）加固类别Type加固方式Method加固配置项目ConfigurationEntry加固标准Standard备注Remarksforindividualsettings帐号安全AccountSecurity账号管理AccountManagement操作系统管理员帐号和应用系统管理帐号分开应用系统管理帐号按最小化权限配置,只需满足应用系统日常管理及维护需要即可账号管理AccountManagement禁用Guest帐号、删除多余系统管理员帐号禁用Guest帐号、删除多余系统管理员帐号密码安全PasswordSecurity组策略GroupPolicy设置密码必须符合复杂性要求已启用设置最小密码长度8密码最长期限不长于60d密码最短期限不少于1d强制执行密码历史记录10用可还原的加密来存储密码已禁用帐号锁定AccountLock组策略GroupPolicy复位帐户锁定计数器5min帐户锁定时间5min帐户锁定阈值3次无效登录审核策略AuditStrategy组策略GroupPolicy审计策略更改成功，失败审计登录事件成功，失败审计帐户登录事件成功，失败审计帐户管理成功，失败日志访问Log组策略GroupPolicy禁止Guest访问应用日志禁止禁止Guest访问系统日志禁止禁止Guest访问安全日志禁止表C.1主机设备安全加固配置基准（WINDOWSClient）（续）日志大小LogSizeLimit组策略GroupPolicy应用程序日志大小上限5120kb当应用程序日志大小达到上限时按需要覆盖事件安全性日志大小上限5120kb当安全性程序日志大小达到上限时按需要覆盖事件系统日志大小上限5120kb当系统日志大小达到上限时按需要覆盖事件安全策略SecurityPolicy组策略GroupPolicy帐号:重命名系统管理员帐号重命名为：azadmin帐户:重命名来宾帐号重命名为：azguest关闭自动播放:所有驱动器已启用系统服务SystemService组策略GroupPolicy禁用不必要的系统服务禁用：DistributedTransactionCoordinator禁用：ALGService禁用：Messenger禁用：WebClient禁用：TaskScheduler禁用：RemoteAccessConnectionManager禁用：Telephony访问安全AccessSecurity组策略GroupPolicy操作超时锁屏5min基础安全BasicSecurity补丁更新PatchUpdate系统补丁配置杀毒软件1.配置更新服务为自动2.更新源设置为杀毒软件3.更新计划为自动下载，通知安装4.检测频率：1小时5.允许非管理员接收更新通知表C.1主机设备安全加