2023新一代变电站二次系统技术规范第3部分：综合应用主机

新一代变电站二次系统技术规范新一代变电站二次系统技术规范3Technicalspecificationfornewgenerationsubstationsecondarysystem-comprehensiveapplicationhost目次前言 II123目次前言 II1234567范围 1规范性引用文件 1术语和定义 1符号、代号和缩略语 2技术要求 2功能要求 3性能指标 22附附附附附附附附附附录录录录录录录录录录ABCDEFGHIJ（资料性）（资料性）（规范性）（资料性）（资料性）（规范性）（规范性）（规范性）（规范性）（规范性）DL/T860文件服务访问路径及业务文件规范命名 23历史数据调阅 24综合应用主机与IV区智能巡视主机间数据同步接口 28设备管理 34软件版本管控 40逻辑规则文件格式 42逻辑规则文件格式 44SCD文件版本差异报告 47采集信息要求 54权限管理分类 58I新一代变电站二次系统技术规范第3部分：综合应用主机1 范围110(66)kV～1000kV35kV及以下新一代变电站可参照执行。2 规范性引用文件（包括所有的修改单适用于本文件。新一代变电站二次系统技术规范第3部分：综合应用主机1 范围110(66)kV～1000kV35kV及以下新一代变电站可参照执行。2 规范性引用文件（包括所有的修改单适用于本文件。GB/TGB/TGB/TGB/TDL/TDL/TDL/TDL/TDL/T30149319923657237755电网通用模型描述规范电力系统通用告警格式电力监控系统网络安全防护导则智能变电站光纤回路建模及编码技术规范634860140418731874远动设备及系统电力自动化通信网络和系统变电站监控系统防止电气误操作技术规范智能变电站系统配置描述（SCD）文件技术规范智能变电站系统规格描述（SSD）建模工程实施技术规范3 术语和定义GB/T30149、GB/T36572、GB/T37755、GB/T31992、DL/T634、DL/T860、DL/T1404、DL/T1873、DL/T1874中界定的以及下列术语和定义适用于本文件。3.1综合应用主机comprehensiveapplicationhostSCD3.2SCD模型可视化配置工具 SCDmodelvisualizationconfigureapplicationSCD3.3网络安全监测应用cybersecuritymonitoringapplication14 符号、代号和缩略语下列缩略语适用于本文件。CA:证书认证机构（CertificationAuthority）CSVCIDICDIED::::逗号分隔值文件格式（Comma-SeparatedValues）IED实例配置文件（ConfiguredIEDDescription）IED能力描述文件（IEDCapabilityDescription）智能电子设备（IntelligentElectronicDevice）:面向通用对象的变电站事件（GenericObjectOrientedSubstationEvent）通用服务协议（Generalserviceprotocol）全站系统配置文件（SubstationConfigurationDescription）GOOSEGSP:SCD:SNTP:简单网络时间协议(SimpleNetworkTimeProtocol)SV:采样值（SampledValue）XML:可扩展标示语言（ExtensibleMarkupLanguage）5 4 符号、代号和缩略语下列缩略语适用于本文件。CA:证书认证机构（CertificationAuthority）CSVCIDICDIED::::逗号分隔值文件格式（Comma-SeparatedValues）IED实例配置文件（ConfiguredIEDDescription）IED能力描述文件（IEDCapabilityDescription）智能电子设备（IntelligentElectronicDevice）:面向通用对象的变电站事件（GenericObjectOrientedSubstationEvent）通用服务协议（Generalserviceprotocol）全站系统配置文件（SubstationConfigurationDescription）GOOSEGSP:SCD:SNTP:简单网络时间协议(SimpleNetworkTimeProtocol)SV:采样值（SampledValue）XML:可扩展标示语言（ExtensibleMarkupLanguage）5 技术要求5.1系统软件综合应用主机系统软件要求如下：a)b)c)d)e)应支持基础平台和智能应用分离的软件架构，支持专业智能应用的独立部署和升级。应和主辅一体化监控主机统一设计，统一平台，具备一体化运行的条件。操作系统应采用自主可控软件产品，具备网络安全探针的功能。关系数据库核心软件应采用自主可控软件产品，宜具备升级维护等可控能力。系统软件符合GB/T36572电力监控系统网络安全防护导则的安全要求，并通过安全测试。5.2硬件配置综合应用主机硬件配置要求如下：a)b)c)d)e)CPU显示能力应能满足本文件的图形响应要求。配备双热插拔冗余电源。配备不少于4个千兆网口。5.3数据流向IIIIV121综合应用主机数据流向图具体应满足的要求如下：a)IIDL/T860I1综合应用主机数据流向图具体应满足的要求如下：a)IIDL/T860IIII综合应用主机与IIII6.1.5.1IV6.1.6b)c)d)e)5.4 功能架构22综合应用主机功能结构图6 功能要求3通用功能数据采集6.1.1.1 采集方式DL/T860a)b)综合应用主机自身在线监测数据直接采集。II服务网关机、智能故障录波装置、IIIIII辅助设备、计量设备、II区无线接入区数据经II区站控层网络采集。III通用功能数据采集6.1.1.1 采集方式DL/T860a)b)综合应用主机自身在线监测数据直接采集。II服务网关机、智能故障录波装置、IIIIII辅助设备、计量设备、II区无线接入区数据经II区站控层网络采集。IIIc)d)e)6.1.1.2采集范围数据采集范围要求如下：a) 一次在线监测数据采集括：1)断路器在线监测：SF6气体压力/密度、SF6气体的微水含量、局放、断路器弹簧压力、机械特性等在线监测的数据、故障告警、运行工况等信息；开关柜：温度等信息；避雷器：全电流、阻性电流、动作次数等在线监测的数据、故障告警、运行工况等信息。2)3)4)5)b) 二次在线监测数据采集1)网关机类在线监测数据：CPU保护类在线监测数据：工作电压、装置内部温度、装置运行时钟、保护版本、对时方式、接收和发光功率等；智能故障录波装置在线监测数据：CPUCPU2)3)4)5)6)7)8)c) 辅助设备数据采集应具备安全防卫、动环监测、智能锁控等设备的监测数据的采集，采集范围包括：4（开启/关闭信息，（及故障告警信息采集；采集风机控制设备的状态信息（远方/本地）、故障告警信息、运行工况等；采集（远方/本地（启动/（开启/关闭信息，（及故障告警信息采集；采集风机控制设备的状态信息（远方/本地）、故障告警信息、运行工况等；采集（远方/本地（启动/集GISS远方/本地）、故障告警信息、运行工况等信息；1)2)3)d) 消防数据采集通过消防专用传输单元采集，采集范围包括：1)（设施）当前火警、故障等信息；状态类信息：包括各消防设备（设施）当前运行、故障、位置、通信等信息；动作、反馈类信息：包括固定式灭火装置、消防水泵、排烟风机动作及反馈信号等；监管类信息：指的是关联设备状态的响应，包括空调停机信号、防火门关闭信号等；模拟量信息：包括液位、压力、电压等模拟量数据信息。2)3)4)5)6)e) 1)2)支持对服务器、工作站、网络设备、安全防护设备、数据库等监测对象进行数据采集;支持采集安全防护设备的用户登录、配置变更、运行状态、安全事件信息等事件信息;支持触发性事件信息的采集和周期性.上送的状态类信息的采集;支持对资产参数配置以外的监测对象进行数据采集。3)4)5)6)7)计量数据采集通过计量装置采集，采集范围包括：数据处理数据处理实现对数据采集的各类数据进行系统化操作，用于支持综合应用主机完成运行监视功能。数据处理要求如下：应支持模拟量、状态量、SOE、图谱文件等各种类型数据的处理，具体要求如下：状态量支持人工置数、人工取反等数据处理。5b)1)2)3)4)支持遥信信号的与、或、非等逻辑运算；支持遥测信号的加、减、乘、除等算术运算；运算的数据源可重复使用，运算结果可作为其他运算的数据源；初始化过程中与间隔层装置无法通信，应将装置所有数据的品质置无效；5)c)应支持数据的告警、保存、统计分析等功能。6.1.3历史数据存储与访问历史数据存储与访问应满足如下要求：a)b)历史数据库应提供数据库管理工具进行查询操作。应支持以下类型数据的历史存储：1)2)3)4)事件类：状态变化、量测越限、系统管理、安全审计；操作类：人工操作相关的记录，包括控制操作的记录、配置操作的记录；1-60统计分析类：存储各类统计数据。b)1)2)3)4)支持遥信信号的与、或、非等逻辑运算；支持遥测信号的加、减、乘、除等算术运算；运算的数据源可重复使用，运算结果可作为其他运算的数据源；初始化过程中与间隔层装置无法通信，应将装置所有数据的品质置无效；5)c)应支持数据的告警、保存、统计分析等功能。6.1.3历史数据存储与访问历史数据存储与访问应满足如下要求：a)b)历史数据库应提供数据库管理工具进行查询操作。应支持以下类型数据的历史存储：1)2)3)4)事件类：状态变化、量测越限、系统管理、安全审计；操作类：人工操作相关的记录，包括控制操作的记录、配置操作的记录；1-60统计分析类：存储各类统计数据。c)d)历史数据存储时间应≥3年；1)2)3)支持按间隔或设备来查询，也可按时间查询；支持历史信息文件导出，格式应支持CSV；支持历史数据远方调阅。6.1.4IIa)IIII区保护装置录波文件，主机运行状态，智能防误主机逻辑规则等；IIIIIISCDSCDIb)c)d)6.1.5II6.1.5.1 IIIIIIII/准实时数据，II据传输的可靠性。IIII综合应用主机与调控主站、集控站的交互文件应采用GB18030编码。远程服务模型服务综合应用主机应提供模型服务，支撑调控主站、集控站的模型调阅服务，要求如下：6SCDDL/T860PROJ”目录。SCDA.2。ZIPIIzipa)b)c)d)6.1.5.2.2 离线数据召唤服务综合应用主机宜提供离线数据召唤服务，支撑调控主站、集控站的历史数据调阅应用，要求如下：a)b)c)IISCDDL/T860PROJ”目录。SCDA.2。ZIPIIzipa)b)c)d)6.1.5.2.2 离线数据召唤服务综合应用主机宜提供离线数据召唤服务，支撑调控主站、集控站的历史数据调阅应用，要求如下：a)b)c)II311000040s101DL/T860HISDATA”目录。ECOMMAND”中，具体格式参见B.1。EB.2ZIPd)e)f)g)6.1.5.2.3 图形服务综合应用主机宜支持图形服务，支撑调度主站、集控站变电站远程图形调阅应用。要求如下：III各图形应遵循图形界面规范要求，风格统一，内容规范。6.1.5.2.4 远程维护服务综合应用主机应提供远程维护服务，支撑调控主站、集控站的版本管控、远程运维等应用。要求如下：a)A.1。综合应用主机应支持主站对站端工程数据的召唤功能，工程数据命名参见附录A.2。Logicrules.rulF，服务访问路径为“LOGRULES”目录。b)c)6.1.6IV综合应用主机和Ⅳ区在线智能巡视主机数据同步应满足下列要求：a)IPUDPC.5。C.6、C.7、C.8。b)c)6.1.7主辅联动6.1.7.1 主辅联动概述IIIVIV7综合应用主机应遵循标准化交互流程和信息交互格式实现。6.1.7.2 交互流程II3图3综合应用主机与监控主机、在线智能巡视主机交互流程图综合应用主机应遵循标准化交互流程和信息交互格式实现。6.1.7.2 交互流程II3图3综合应用主机与监控主机、在线智能巡视主机交互流程图IIa)b)c)6.1.7.3交互协议与内容综合应用主机与监控主机间应通过平台总线进行信息交互，和在线智能巡视主机之间应通过单向UDP和文件方式进行信息交互，UDP端口优先采用9300，可根据实际配置修改。C。6.1.7.4 辅助设备联动辅助设备联动应满足如下要求：安全防卫设备报警联动打开报警防区的灯光照明；发送报警联动信号。火灾消防设备报警联动1）支持火灾报警相关区域门禁紧急开门；82）3）4）联动开启现场灯光照明，启动现场声光报警；支持现场风机的开启/关闭联动；发送报警联动信号。c)环境监测越限告警联动1）2）3）室外微气象（台风、暴雨等）数据越限告警；发送告警联动信号。支持现场风机、水泵、除湿机、空调等设备启动；d)SF6SF6发送告警联动信号。宜支持主设备遥控操作以及事故、异常类告警信号。e)6.1.7.5 主设备与辅助设备联动主设备与辅助设备联动应满足如下要求：a)b)2）3）4）联动开启现场灯光照明，启动现场声光报警；支持现场风机的开启/关闭联动；发送报警联动信号。c)环境监测越限告警联动1）2）3）室外微气象（台风、暴雨等）数据越限告警；发送告警联动信号。支持现场风机、水泵、除湿机、空调等设备启动；d)SF6SF6发送告警联动信号。宜支持主设备遥控操作以及事故、异常类告警信号。e)6.1.7.5 主设备与辅助设备联动主设备与辅助设备联动应满足如下要求：a)b)支持GIS设备操作联动排风机启动；支持一键顺控操作联动打开相关区域的灯光照明。6.1.7.6主设备与视频设备联动主设备与视频设备联动应满足如下要求：a)b)支持主设备操作联动展示功能，应根据操作命令支持对应视频预览、录像等功能。设备管理c)6.1.86.1.8.1 概述6.1.8.2 管理范围设备管理范围如下：a)一次设备：包括变压器、断路器、刀闸、母线、线路、电容器、电抗器、互感器、消弧线圈、高抗、避雷器、手车等；辅助设备：包括动环设备、安全防卫、消防设备等；网络设备：包括站控层网络交换机等。b)c)d)6.1.8.3管理内容设备管理内容包括设备的台账信息、缺陷信息、检修信息。a) 台账信息管理台账信息见表1，符合变电站设备信息模型规范。表1 设备台账信息9台账信息管理应具备录入、修改及导出操作，具体要求如下：CSVCSVD1.1；CSV、TXTD1.2。缺陷信息管理应具备缺陷信息的人工录入、更新等操作，缺陷信息管理流程见附录D.1.3。检修信息管理应具备检修信息的人工录入、更新等操作，检修信息管理流程见附录D.1.4。6.1.8.4 界面要求D.2。6.1.9 软件版本管控E.1.1。6.1.9.1 软件版本信息软件版本信息要求：a)2表2 装置类设备的软件版本信息b)1.0件版本升级时，以步长0.1向上累加。32CRC-320。CRCCRCc)d)1)2)3)4)CRCWidth：32；Poly：04C11DB7；初始化值Init：FFFFFFFF；台账信息管理应具备录入、修改及导出操作，具体要求如下：CSVCSVD1.1；CSV、TXTD1.2。缺陷信息管理应具备缺陷信息的人工录入、更新等操作，缺陷信息管理流程见附录D.1.3。检修信息管理应具备检修信息的人工录入、更新等操作，检修信息管理流程见附录D.1.4。6.1.8.4 界面要求D.2。6.1.9 软件版本管控E.1.1。6.1.9.1 软件版本信息软件版本信息要求：a)2表2 装置类设备的软件版本信息b)1.0件版本升级时，以步长0.1向上累加。32CRC-320。CRCCRCc)d)1)2)3)4)CRCWidth：32；Poly：04C11DB7；初始化值Init：FFFFFFFF；RefIn：True；10属性说明类型M/ODevName设备名称STRINGMType设备类型STRINGMModel设备型号STRINGMVersion软件版本号STRINGMTime软件生成时间（YYYY-MM-DDHH:MM：SS）FORMATTEDSTRINGMCheckCode软件校验码STRINGMAdminVersion管理软件版本号STRINGOAdminTime管理软件生成时间（YYYY-MM-DDHH:MM：SS）FORMATTEDSTRINGOAdminCheckCode管理软件校验码STRINGOSeriaNumber设备识别代码STRINGM对象名称属性台账信息通用台账符合变电站设备信息模型规范技术参数符合变电站设备信息模型规范计算值是否颠倒：RefOut：True；XorOut:FFFFFFFF；根据以上规则，如字串“123456789abcdef”的校验结果应为：A2B4FD62。6.1.9.2 软件版本管控功能SCD软件版本信息更新：当二次设备更新程序后，综合应用主机应手动召唤设备更新后的软件XXE.1.2。计算值是否颠倒：RefOut：True；XorOut:FFFFFFFF；根据以上规则，如字串“123456789abcdef”的校验结果应为：A2B4FD62。6.1.9.2 软件版本管控功能SCD软件版本信息更新：当二次设备更新程序后，综合应用主机应手动召唤设备更新后的软件XXE.1.2。设置全站软件版本信息基线：当软件版本信息更新入库后，综合应用主机支持对当前数据V1.01为单位进行递增。打基线时，自动召唤全站软件版本信息基线查询：根据全站软件版本信息基线，支持查询任意基线中发生软件E.1.3。软件版本信息查询：支持查询数据库中全站二次设备的最新软件版本信息。软件历史版本信息查询：支持查询数据库中全站二次设备的所有历史软件版本信息，软件E.1.4。软件版本信息在线校核：支持在线比对全站二次设备中实时的软件版本信息与数据库中软件版本信息，提示不一致的软件版本信息。6.1.9.3 二次设备要求6.1.9.3.16.1.9.3.2CDCSPS,二次设备建模要求符合变电站信息模型规范。当二次设备更新程序后，设备重启，重启后设备发送版本更新遥信信号，遥信信号对应的DODevProcSuc，应添加到装置运行状态（dsDeviceState）数据集中。专用功能SCD总体需求SCDAPP的方式部署在系统提供的安全隔离环境内，与平台及其他业务相对独立。6.2.1.1.26.2.1.1.36.2.1.1.4SCD模型可视化配置工具应通过可视化方式实现变电站内一二次系统及设备的模型配置。工具启动后从平台获取工具唯一性状态，如平台中存在运行工具则退出程序。配置工具界面，参照附录G。文件导入导出功能文件导入模型输入要求如下：工具应支持对导入的模型文件进行校验；设计相关单位提供的模型文件应满足如下要求：1)2)3)SCDIEDSPCD文件：应完成光纤回路配置。6.2.1.2.2文件导出a) SCD111)2)3)4)SCDDL/1873、DL/T1874CIDDL/T860导出的SPCD文件应满足GB/T37755的要求；DL/T1873、DL/T1874b)c)SCD文件导出后，应将最新文件通过总线发布至平台统一存储。SCDH。6.2.1.3模型配置和可视化1)2)3)4)SCDDL/1873、DL/T1874CIDDL/T860导出的SPCD文件应满足GB/T37755的要求；DL/T1873、DL/T1874b)c)SCD文件导出后，应将最新文件通过总线发布至平台统一存储。SCDH。6.2.1.3模型配置和可视化SCDSPCD应采用可视化方式配置SCD模型，屏蔽技术细节，提供简洁便于理解的可视化配置界面。6.2.1.3.1 信号描述配置信号描述配置要求如下：a)b)c)工具应支持可视化方法编辑数据集信号描述功能；工具应支持依据Substation配置按间隔展示二次设备信息，界面参考附录G.1；Substation6.2.1.3.2 通信配置通信配置要求如下：工具应具备通信配置遗漏检测功能；IPMACAPPID6.2.1.3.3 一二次设备关联配置一二次设备关联配置要求如下：a)b)c)d)IEDSSDSCDG.2；应具备根据SSD文件、SCD文件自动绘制辅助设备布局图功能；应支持通过ICD文件里预定义的一二次设备关联信息自动实现一二次设备关联。6.2.1.3.4 网络拓扑配置网络拓扑配置功能要求如下：a)b)c)d)e)应采用可视化方式配置变电站二次系统的网络拓扑关系；应满足IED设备（含交换机）之间组网和点对点配置的要求；SCDG.3；IED（含交换机）端口属性,内容包括名称、类型等；Cable6.2.1.3.5 物理光纤回路可视化物理光纤回路可视化功能要求如下：a)应具备物理光纤回路可视化展示功能，呈现变电站、小室、屏柜、设备、板卡、端口、线缆、G.4；应具备根据SPCD文件自动绘制物理光纤回路图的功能；SCDSPCDb)c)SPCD12权限管理用户管理工具相关的用户角色包括管理员、操作员和审计员，要求如下：a)b)管理员和审计员为综合应用主机的角色，由综合应用主机的基础平台统一管理；JJ.1；操作员角色的权限分为必备（M）权限和可选（O）权限，其中必备（M）权限属于该角色用户的固有权限，在用户被创建时自动分配，无法被取消，而可选（O）权限可由管理员分配或取消。c)6.2.1.4.2 功能管理JJ.2。功能管理应满足如下要求：a)b)在未成功获取到登录用户的权限信息前，应禁用除登录操作外的所有其他功能；权限管理用户管理工具相关的用户角色包括管理员、操作员和审计员，要求如下：a)b)管理员和审计员为综合应用主机的角色，由综合应用主机的基础平台统一管理；JJ.1；操作员角色的权限分为必备（M）权限和可选（O）权限，其中必备（M）权限属于该角色用户的固有权限，在用户被创建时自动分配，无法被取消，而可选（O）权限可由管理员分配或取消。c)6.2.1.4.2 功能管理JJ.2。功能管理应满足如下要求：a)b)在未成功获取到登录用户的权限信息前，应禁用除登录操作外的所有其他功能；c)6.2.1.5上传下装功能应经平台总线实现装置CID模型的上传和下装功能，服务访问路径统一为“/configuration”或“\configuration”。6.2.1.6 版本管理及校验SCD6.2.1.6.1 版本管理版本管理要求如下：a)b)应支持SCD文件版本创建、版本浏览、历史版本查询、版本回溯和版本比对；SCD版本创建功能应与文件保存功能分开，保存功能不涉及版本的创建；应基于发布的版本实现配置文件的导出、上传、下装、在线校核功能。c)d)6.2.1.6.1.1 版本创建版本创建要求如下：a)1.01.0。系统配置过程中，通过工具1.00.1G.9；4；所有创建的版本均应存储在综合应用主机上，由综合应用主机提供的服务实现多机同步；应对SCDCIDHeaderSCD（History）b)c)d)e)134版本创建过程图版本浏览应支持以图形或列表方式浏览所有历史版本的功能；3。表3 版本属性参数表6.2.1.6.1.3 版本比对E.5。6.2.1.6.1.4 版本回溯版本回溯要求如下：4版本创建过程图版本浏览应支持以图形或列表方式浏览所有历史版本的功能；3。表3 版本属性参数表6.2.1.6.1.3 版本比对E.5。6.2.1.6.1.4 版本回溯版本回溯要求如下：5。14列名称描述序号按顺序自动编排的序号，从1开始版本版本号修订版本修订版本号修改时间版本创建的时间修改人本次配置修改人员修改内容本次配置的修改内容修改原因本次配置的修改原因5版本回溯再修改流程图6.2.1.7 日志及告警存储工具的日志及告警应经平台总线实现统一存储，要求如下：a)b)审计日志应只允许审计员调阅，不允许任何用户删除；4；（保存或发布5版本回溯再修改流程图6.2.1.7 日志及告警存储工具的日志及告警应经平台总线实现统一存储，要求如下：a)b)审计日志应只允许审计员调阅，不允许任何用户删除；4；（保存或发布IP192.168.1.100192.168.1.101；审计日志的调阅和导出等操作界面由综合应用主机基础平台统一提供。表4 日志功能分类表c)d)e)15序号操作类型操作行为1用户管理用户登录；用户退出；创建用户；删除用户；修改密码；重置密码；调阅审计日志；导出审计日志。2站控配置变更站控层通信参数变更；报告控制块配置变更；IED数据集信号点描述变更。3回路配置变更虚端子配置变更；GOOSEGOOSE6.2.2 网络安全监测6.2.2.1总体需求a)APP网络安全监测应用应实现网络安全监测的功能，采集服务器/工作站、网络设备、安防设备及自身相关的安全事件并通过服务网关机上送主站，并接受主站下发的控制操作进行基线核查、版本管控、参数设置、历史调阅等功能。应具备独立的IP与服务网关机等设备进行通信。数据采集b)c)6.2.2.2数据采集应满足如下要求：a)b)支持对服务器、工作站、网络设备、安全防护设备、数据库等监测对象进行数据采集;支持采集安全防护设备的用户登录、配置变更、运行状态、安全事件信息等事件信息;支持采集安全防护设备的用户登录、配置变更、运行状态、安全事件信息等事件信息;支持触发性事件信息的采集和周期性.上送的状态类信息的采集;支持对资产参数配置以外的监测对象进行数据采集。数据存储与访问c)d)6.2.2 网络安全监测6.2.2.1总体需求a)APP网络安全监测应用应实现网络安全监测的功能，采集服务器/工作站、网络设备、安防设备及自身相关的安全事件并通过服务网关机上送主站，并接受主站下发的控制操作进行基线核查、版本管控、参数设置、历史调阅等功能。应具备独立的IP与服务网关机等设备进行通信。数据采集b)c)6.2.2.2数据采集应满足如下要求：a)b)支持对服务器、工作站、网络设备、安全防护设备、数据库等监测对象进行数据采集;支持采集安全防护设备的用户登录、配置变更、运行状态、安全事件信息等事件信息;支持采集安全防护设备的用户登录、配置变更、运行状态、安全事件信息等事件信息;支持触发性事件信息的采集和周期性.上送的状态类信息的采集;支持对资产参数配置以外的监测对象进行数据采集。数据存储与访问c)d)e)f)g)6.2.2.3a)b)c)d)e)网络安全监测应用数据应存储于系统安全隔离环境内部署的数据库或文件系统中。应支持采集信息的本地存储，保存至少630万条。存储的采集信息类型参照附录I.1。630I.2。10000应支持以下历史数据查询方式：1)1)2)按开始时间、结束时间进行查询；按设备类型进行查询；按事件类型、子类型进行查询。数据分析处理参数据处理应满足如下要求：支持以分钟级统计周期，对重复出现的事件进行归并处理；CPU5；16SMVSMV4变电站配置变更一次拓扑结构变更；间隔描述变更；一次设备描述变更；一二次关联配置变更；辅助设备拓扑配置变更。5其他配置变更不在上述操作行为之外的其他配置变更。6用户操作模型导出；模型校验；在线版本管控。表5 数据处理涉及的参数c)a)支持对网络设备日志信息进行分析处理，提取出需要的事件信息（如用户添加事件）；控制操作代理b)6.2.2.5a)支持对被监测系统内的资产进行远程管理，包括资产信息的添加、删除、修改、查看等；支持参数配置的远程管理，包括系统参数、通信参数、事件处理参数、资产参数及证书参数；支持通过代理方式实现对服务器、工作站等设备基线核查功能的调用；支持通过代理方式实现对服务器、工作站等设备主动断网命令的调用；支持通过代理方式实现对服务器、工作站等监测对象的参数管理，包括网络连接白名单、服务端口白名单、关键文件/目录清单、存在光驱设备检测周期、非法端口检测周期、危险操作命令清单等参数的查看与设置；支持通过网络安全管理平台对网络安全监测装置进行远程程序升级；支持通过代理方式实现对服务器、工作站等设备漏洞扫描功能的调用；支持通过网络安全管理平台对网络安全监测装置进行版本管理；表5 数据处理涉及的参数c)a)支持对网络设备日志信息进行分析处理，提取出需要的事件信息（如用户添加事件）；控制操作代理b)6.2.2.5a)支持对被监测系统内的资产进行远程管理，包括资产信息的添加、删除、修改、查看等；支持参数配置的远程管理，包括系统参数、通信参数、事件处理参数、资产参数及证书参数；支持通过代理方式实现对服务器、工作站等设备基线核查功能的调用；支持通过代理方式实现对服务器、工作站等设备主动断网命令的调用；支持通过代理方式实现对服务器、工作站等监测对象的参数管理，包括网络连接白名单、服务端口白名单、关键文件/目录清单、存在光驱设备检测周期、非法端口检测周期、危险操作命令清单等参数的查看与设置；支持通过网络安全管理平台对网络安全监测装置进行远程程序升级；支持通过代理方式实现对服务器、工作站等设备漏洞扫描功能的调用；支持通过网络安全管理平台对网络安全监测装置进行版本管理；支持通过代理方式实现对服务器、工作站等设备版本管理功能的调用；支持通过代理方式实现对服务器、工作站等设备中漏洞扫描等模块特征数据的更新；通过服务代理远程进行的修改、更新、升级等操作自动生效，无须重启装置；b)c)d)e)f)g)h)i)j)k)l)m)n)支持通过网络安全管理平台对网络安全监测装置的配置进行备份和恢复。6.2.2.6 通信功能617参数说明CPU利用率上限阈值CPU利用率超过该阈值，形成上报事件内存使用率上限阈值内存使用率超过该阈值，形成上报事件网口流量上限阈值交换机网口流量超过该阈值，形成上报事件连续登录失败次数连续登录失败次数超过该阈值，形成上报事件磁盘空间使用率上限阈值磁盘空间使用率超过该阈值，形成上报事件6综合应用主机网络安全监测应用整体通信框架与服务器、工作站设备通信网络安全监测装置与服务器、工作站设备通信应满足以下要求：Ⅰ型网络安全监测装置支持通过消息总线功能接收服务器、工作站等设备事件信息；TCP67；表6 报文格式定义18字段字段明细长度（字节）备注报文头报文标识1定值0x55报文类型1参数/返回值2网络字节序，下行为参数，上行为返回值数据内容长度6综合应用主机网络安全监测应用整体通信框架与服务器、工作站设备通信网络安全监测装置与服务器、工作站设备通信应满足以下要求：Ⅰ型网络安全监测装置支持通过消息总线功能接收服务器、工作站等设备事件信息；TCP67；表6 报文格式定义18字段字段明细长度（字节）备注报文头报文标识1定值0x55报文类型1参数/返回值2网络字节序，下行为参数，上行为返回值数据内容长度4网络字节序报文体数据内容N报文尾数据内容校验和1报文体数据内容的累加和报文尾标识1定值0xAA表7 报文类型定义6.2.2.6.2 与网络安防设备通信网络安全监测装置与安全防护设备通信应支持通过GB/T31992协议采集安全防护设备事件信息。6.2.2.6.3 与网络设备通信网络安全监测装置与网络设备通信应满足以下要求：a)b)c)支持通过SNMP协议主动从交换机获取所需事件信息；支持通过SNMPTRAP协议被动接收交换机事件信息；采用SNMP、SNMPTRAPV2c及以上版本与交换机进行通信；支持通过日志协议采集交换机事件信息。6.2.2.6.4 与服务网关机通信a)TCP1）DL/T634.5104TCP表8 事件上传通信报文格式定义19字段字段明细长度（字节）备注应用协议控制信息ACPI启动字符1定值0x68报文长度1报文总长度-2，最大253发送序号2接收序号2应用服务数据单元ASDU报文类型1私有报文类型可变结构词1定值0x01传输原因2定值0x0300（自发）公共地址2定值0x0000信息体地址3定值0x000000表7 报文类型定义6.2.2.6.2 与网络安防设备通信网络安全监测装置与安全防护设备通信应支持通过GB/T31992协议采集安全防护设备事件信息。6.2.2.6.3 与网络设备通信网络安全监测装置与网络设备通信应满足以下要求：a)b)c)支持通过SNMP协议主动从交换机获取所需事件信息；支持通过SNMPTRAP协议被动接收交换机事件信息；采用SNMP、SNMPTRAPV2c及以上版本与交换机进行通信；支持通过日志协议采集交换机事件信息。6.2.2.6.4 与服务网关机通信a)TCP1）DL/T634.5104TCP表8 事件上传通信报文格式定义19字段字段明细长度（字节）备注应用协议控制信息ACPI启动字符1定值0x68报文长度1报文总长度-2，最大253发送序号2接收序号2应用服务数据单元ASDU报文类型1私有报文类型可变结构词1定值0x01传输原因2定值0x0300（自发）公共地址2定值0x0000信息体地址3定值0x000000信息体报文内容总长度2完整的（未分帧时）报文总长度，网络字节序当前报文内容偏移量2网络字节序（从0x01开始，0表示未分帧）报文内容长度1当前帧报文内容长度报文内容N具体报文内容报文类型功能0x1采集信息上报0x2参数查看0x3参数设置0x4基线核查0x5主动断网0x6漏洞扫描0x7版本管理0x8特征数据更新其他保留表9 事件上传通信报文类型定义2）3）4）5）与同一个网络安全管理平台IP只建立一条TCP连接用于事件上传通信；Ⅰ型网络安全监测装置还支持通过消息总线与网络安全管理平台进行事件上传通信。支持同时向不少于4主站已确认的数据不重发。TCP1）采用基于TCP的私有通信协议，网络安全监测装置作为服务端，网络安全管理平台作为b)12；2）3）支持同时向不少于4个网络安全管理平台提供服务代理功能；对未配置的网络安全管理平台IP地址发来的TCP连接请求拒绝响应。表10 服务代理下行报文格式定义表11 服务代理上行报文格式定义表12 服务代理报文类型定义20报文类型功能0x1采集信息调阅0x2上传事件调阅0x3基线核查0x4命令控制0x5配置管理0x6软件升级0x7监控对象参数管理0x8漏洞扫描字段字段明细长度（字节）备注报文头类型1报文类型子类型1报文子类型返回类型1标识返回类型，如正在执行返回值1标识成功或失败数据内容长度4报文体长度，网络字节序报文体数据内容N具体报文体内容表9 事件上传通信报文类型定义2）3）4）5）与同一个网络安全管理平台IP只建立一条TCP连接用于事件上传通信；Ⅰ型网络安全监测装置还支持通过消息总线与网络安全管理平台进行事件上传通信。支持同时向不少于4主站已确认的数据不重发。TCP1）采用基于TCP的私有通信协议，网络安全监测装置作为服务端，网络安全管理平台作为b)12；2）3）支持同时向不少于4个网络安全管理平台提供服务代理功能；对未配置的网络安全管理平台IP地址发来的TCP连接请求拒绝响应。表10 服务代理下行报文格式定义表11 服务代理上行报文格式定义表12 服务代理报文类型定义20报文类型功能0x1采集信息调阅0x2上传事件调阅0x3基线核查0x4命令控制0x5配置管理0x6软件升级0x7监控对象参数管理0x8漏洞扫描字段字段明细长度（字节）备注报文头类型1报文类型子类型1报文子类型返回类型1标识返回类型，如正在执行返回值1标识成功或失败数据内容长度4报文体长度，网络字节序报文体数据内容N具体报文体内容字段字段明细长度（字节）备注报文头类型1报文类型子类型1报文子类型参数2网络字节序报文头数据内容长度4报文体长度，网络字节序报文体数据内容N具体报文体内容报文类型功能0x91认证请求0x92认证应答0x93认证确认0x94事件上传c) 同一时刻只允许网络安全管理平台的一个控制命令，包括调阅、参数修改、操作命令等。6.2.2.7 本地监视应提供本地图形化界面对网络安全监测装置进行管理，满足如下要求：a)CPUIP、MAC具备日志审计功能，日志类型至少包括登录日志、操作日志、维护日志等；日志内容包括日志级别、日志时间、日志类型、日志内容等信息，日志具备可读性；支持通过本地管理对服务器、工作站等设备的基线核查功能进行调用；支持对CA根证书、网络安全管理平台证书的导入与管理；通过本地管理进行的修改、更新等操作自动生效，无须重启装置。b)c)d)e)f)g)h)i)j)6.2.2.8 支持对网络安全监测装置的配置进行备份和恢复。参数配置网络安全监测应用参数配置项至少包括以下参数的配置：a)13。支持参数配置导出功能及同产品的参数配置备份导入功能。表13c) 同一时刻只允许网络安全管理平台的一个控制命令，包括调阅、参数修改、操作命令等。6.2.2.7 本地监视应提供本地图形化界面对网络安全监测装置进行管理，满足如下要求：a)CPUIP、MAC具备日志审计功能，日志类型至少包括登录日志、操作日志、维护日志等；日志内容包括日志级别、日志时间、日志类型、日志内容等信息，日志具备可读性；支持通过本地管理对服务器、工作站等设备的基线核查功能进行调用；支持对CA根证书、网络安全管理平台证书的导入与管理；通过本地管理进行的修改、更新等操作自动生效，无须重启装置。b)c)d)e)f)g)h)i)j)6.2.2.8 支持对网络安全监测装置的配置进行备份和恢复。参数配置网络安全监测应用参数配置项至少包括以下参数的配置：a)13。支持参数配置导出功能及同产品的参数配置备份导入功能。表13 和服务网关机通信参数配置表b)c)6.2.3电能计量分析电能计量分析应满足如下要求：a)APPAPP调用基础平台提供的接口获取计量数据。宜具备变电站损耗、变压器损耗、母线平衡等线损指标的日分析、月分析、年分析功能。应支持以下电能量历史数据查询方式：b)c)d)1)2)3)4)按设备类型进行查询；按事件类型进行查询；21序号参数项描述默认值备注1网络安全监测应用代理端口网络安全监测应用开启TCP服务端口8801本地配置、远程不可读写2服务网关机事件代理端口网络安全监测应用连接服务网关机开启的接受事件端口8800本地配置、远程不可读写0x9版本管理0xa特征数据更新其他保留5) 按冻结类型进行查询。宜支持以下统计分析功能历史数据查询方式：按开始时间、结束时间进行查询；按线损类型进行查询。7 性能指标7.1 5) 按冻结类型进行查询。宜支持以下统计分析功能历史数据查询方式：按开始时间、结束时间进行查询；按线损类型进行查询。7 性能指标7.1 通用性能主要指标要求7.1.17.1.27.1.37.1.47.1.550%。7.1.67.1.77.1.87.1.91s2s。1s。网络通信状态变化能在1min内正确反应。平均无故障间隔时间（MTBF）不小于30000h。CPU（30min（10s不大于（30min（10s40%。5000010000020003200ms。7.2 网络安全监测应用主要指标7.2.17.2.27.2.37.2.47.2.57.2.67.2.7采集信息吞吐量不小于2000条/秒。支持监测对象数量（资产内及资产外监测对象总数）5002s。对远程调阅的处理时间不大于5s。支持采集信息的本地存储，保存至少6个月。支持上传事件信息的本地存储，保存至少12个月。本地日志审计记录条数不小于10000条。22附 录 A（资料性）DL/T860文件服务访问路径及业务文件规范命名A.1 DL/T860DL/T860A.1：表A.1 文件服务访问路径COMMAND业务标识_操作对象_操作标识_命令序号.cmd的方式命名,业务标识与文件服务访问路径等同。命令序号为数值，主子站可根据命令序号确定命令及命令的返回结果。HISDATA_analog_query_14.cmdEA.2远程维护文件规范命名远程维护文件访问路径“PROJA.2：A.2远程运维文件命名23序号命名规则解释1substation.scd.zip全站scd数据文件压缩包2scada_project.zip主辅一体化监控主机工程备份数据压缩包3merge_project.zip综合应用主机工程备份数据压缩包4iedname_configured.cid具体装置的模型文件，如CP001_configured.cid5iedname_program.zip具体装置的程序文件压缩包，如CP001_program.zip6iedname_ver.xml具体装置的版本信息文件，如CP001_program_ver.xml7graph_g.zip全站G附 录 A（资料性）DL/T860文件服务访问路径及业务文件规范命名A.1 DL/T860DL/T860A.1：表A.1 文件服务访问路径COMMAND业务标识_操作对象_操作标识_命令序号.cmd的方式命名,业务标识与文件服务访问路径等同。命令序号为数值，主子站可根据命令序号确定命令及命令的返回结果。HISDATA_analog_query_14.cmdEA.2远程维护文件规范命名远程维护文件访问路径“PROJA.2：A.2远程运维文件命名23序号命名规则解释1substation.scd.zip全站scd数据文件压缩包2scada_project.zip主辅一体化监控主机工程备份数据压缩包3merge_project.zip综合应用主机工程备份数据压缩包4iedname_configured.cid具体装置的模型文件，如CP001_configured.cid5iedname_program.zip具体装置的程序文件压缩包，如CP001_program.zip6iedname_ver.xml具体装置的版本信息文件，如CP001_program_ver.xml7graph_g.zip全站G格式图形文件压缩包（远程图形调阅使用）8Iedname_configured.ccd具体装置二次回路实例配置文件，如CP001_configured.ccd9gateway.rcd.zip网关机rcd文件压缩包序号文件服务访问路径应用性质1PROJ远程维护运维2MEAS测控装置版本文件路径3PROT保护装置版本文件路径4HISDATA历史数据调阅5SMARTALM智能告警简报6FAULTRPT故障分析报告7IEDRPT二次设备状态分析报告8LOGRULES逻辑规则文件目录9COMMAND通用命令目录10DOWNLOAD通用接收目录附 录 B（资料性）B.1 历史数据调阅命令E_操作对象_操作标识_命令序号.cmdB.1.1 采样值历史数据调阅命令采样值历史数据调阅命令文件名：HISDATA_analog_query_sequence.cmd，sequence调阅命令文件名示例：HISDATA_analog_query_12.cmd。调阅命令属性描述如表B.1所示。表B.1 采样值历史数据调阅命令属性1：采样值历史数据调阅命令文件示例（测点类型）2：采样值历史数据调阅命令文件示例（二次设备类型）附 录 B（资料性）B.1 历史数据调阅命令E_操作对象_操作标识_命令序号.cmdB.1.1 采样值历史数据调阅命令采样值历史数据调阅命令文件名：HISDATA_analog_query_sequence.cmd，sequence调阅命令文件名示例：HISDATA_analog_query_12.cmd。调阅命令属性描述如表B.1所示。表B.1 采样值历史数据调阅命令属性1：采样值历史数据调阅命令文件示例（测点类型）2：采样值历史数据调阅命令文件示例（二次设备类型）3：采样值历史数据调阅命令文件示例（一次设备类型）24<!Entity=采样值历史数据调阅命令文件ver='V1.0'time='2020-07-1618:18:55'(文件最新时间）!><command::调阅命令>@sequencereference objtype starttime endtime#1 国网.荆门站/1000kV.间隔2.5011开关 primary‘2020-07-1518:00:00’‘2020-07-1918:00:00’</command::调阅命令><!Entity=采样值历史数据调阅命令文件ver='V1.0'time='2020-07-1618:18:55'(文件最新时间）!><command::调阅命令>@sequencereference objtype starttime endtime#1 CB10001 ied ‘2020-07-1518:00:00’‘2020-07-1918:00:00’</command::调阅命令><!Entity=采样值历史数据调阅命令文件ver='V1.0'time='2020-07-1618:18:55'(文件最新时间）!><command::调阅命令>@sequencereference objtype starttime endtime#1 CB10001MEAS/MMXU1$MX$TotW$mag$f point ‘2020-07-1518:00:00’‘2020-07-1918:00:00’</command::调阅命令>属性名解释字段类型sequence序号，与文件名称sequence等同intreferenceIEC61850路径名，路径名到数据对象stringobjtypeiedpointstringstarttime起始时间，时间格式“YYYY-MM-DDhh:mm:ss”stringendtime结束时间，时间格式“YYYY-MM-DDhh:mm:ss”stringB.1.2 告警历史数据调阅命令告警历史数据调阅命令文件名：HISDATA_event_query_sequence.cmd，sequence字段为数值，主站可根据命令序号确定返回结果。调阅命令文件名示例：HISDATA_event_query_13.cmd。B.2表B.2 告警历史数据调阅命令属性4：告警历史数据调阅命令文件示例（测点类型）5：告警历史数据调阅命令文件示例（二次设备类型）6：告警历史数据调阅命令文件示例（一次设备类型）B.2 历史数据调阅结果文件E_操作对象_操作标识_命令序号_操作结果_reason[可选].res规则。操作结果包括：成功ok，失败fail。B.2.1 采样值历史数据调阅结果采样值历史数据调阅结果：HISDATA_analog_query_sequence_result_reason.res，sequence字段B.1.2 告警历史数据调阅命令告警历史数据调阅命令文件名：HISDATA_event_query_sequence.cmd，sequence字段为数值，主站可根据命令序号确定返回结果。调阅命令文件名示例：HISDATA_event_query_13.cmd。B.2表B.2 告警历史数据调阅命令属性4：告警历史数据调阅命令文件示例（测点类型）5：告警历史数据调阅命令文件示例（二次设备类型）6：告警历史数据调阅命令文件示例（一次设备类型）B.2 历史数据调阅结果文件E_操作对象_操作标识_命令序号_操作结果_reason[可选].res规则。操作结果包括：成功ok，失败fail。B.2.1 采样值历史数据调阅结果采样值历史数据调阅结果：HISDATA_analog_query_sequence_result_reason.res，sequence字段为数值，与主站调阅令序号一致。result，操作结果：成功ok，失败fail。25<!Entity=告警历史数据调阅命令文件ver='V1.0'time='2020-07-1618:18:55'(文件最新时间）!><command::调阅命令>@sequencereference objtype starttime endtime#1 国网.荆门站/1000kV.间隔2.5011开关 primary ‘2020-07-1518:00:00’‘2020-07-1918:00:00’</command::调阅命令><!Entity=告警历史数据调阅命令文件ver='V1.0'time='2020-07-1618:18:55'(文件最新时间）!><command::调阅命令>@sequencereference objtype starttime endtime#1 CB10001 ied ‘2020-07-1518:00:00’‘2020-07-1918:00:00’</command::调阅命令><!Entity=告警历史据调阅数命令文件ver='V1.0'time='2020-07-1618:18:55'(文件最新时间）!><command::调阅命令>@sequencereference objtype starttime endtime#1 CB10001MEAS/MMXU1$MX$TotW$mag$f point ‘2020-07-1518:00:00’‘2020-07-1918:00:00’</command::调阅命令>属性名解释字段类型sequence序号，与文件名称sequence等同intreferenceIEC61850路径名，路径名到数据对象stringobjtypeiedpointstringstarttime起始时间，时间格式“YYYY-MM-DDhh:mm:ss”stringendtime结束时间，时间格式“YYYY-MM-DDhh:mm:ss”stringreason,失败原因，仅在操作失败时有效，为字符串，以便主站识别，例如无记录、应用异常、时间范围超限、记录数超限等。HIDAT_anlo_qury12_k.reHISATAanao_qury_12fai_无记录.res。文件内容定义如下：（1）点定义属性描述表B.3 采样值历史数据点定义属性描述reason,失败原因，仅在操作失败时有效，为字符串，以便主站识别，例如无记录、应用异常、时间范围超限、记录数超限等。HIDAT_anlo_qury12_k.reHISATAanao_qury_12fai_无记录.res。文件内容定义如下：（1）点定义属性描述表B.3 采样值历史数据点定义属性描述（2）采样值历史数据属性描述表B.4 采样值历史数据属性描述注：历史数据应顺序排列，不可将不同测点数据混杂排列。（3）文件示例采样值历史数据调阅文件格式，如示例5：7：采样值历史数据调阅文件示例B.2.2 告警记录调阅文件。26<!Entity=采样值历史数据调阅结果文件ver='V1.0'time='2020-07-1618:18:55'(文件最新时间）!><Yc_his::点定义>@snid reference number#1 3 CB10001MEAS/MMXU1$MX$TotW$mag$f 5#2 5 CB10001MEAS/MMXU2$MX$TotW$mag$f 3</Yc_his::点定义></Yc_his::采样值历史数据>@sn id time value#1 3 ‘2020-07-1518:18:55’ 59#2 3 ‘2020-07-1518:28:55’ 59.2#3 3 ‘2020-07-1518:38:55’ 59.3#4 3 ‘2020-07-1518:48:55’ 59.5#5 3 ‘2020-07-1519:58:55’ 59.6#6 5 ‘2020-07-1518:38:55’ 159.1#7 5 ‘2020-07-1518:50:55’ 159.3#8 5 ‘2020-07-1519:58:55’ 159.1....</Yc_his::采样值历史数据>属性名解释字段类型sn序号，从1开始，依次递增intid点标识inttime采样时刻点，时间格式“YYYY-MM-DDhh:mm:ss”stringvalue值float属性名解释字段类型sn序号，从1开始，依次递增intid点标识，与reference一一对应intreferenceIEC61850路径名，路径名到数据对象stringnumber该测点记录个数intsequence字段为数值，与主站调阅令序号一致。result，操作结果：成功ok，失败fail。reason,失败原因，仅在操作失败时有效，为字符串，以便主站识别，例如无记录、应用异常、时间范围超限、记录数超限等。HISATAevet_qery15_k.rsHIDAT_evsequence字段为数值，与主站调阅令序号一致。result，操作结果：成功ok，失败fail。reason,失败原因，仅在操作失败时有效，为字符串，以便主站识别，例如无记录、应用异常、时间范围超限、记录数超限等。HISATAevet_qery15_k.rsHIDAT_evnt_uer_15fai_记录数超限.res。（1）属性描述表B.5 告警记录调阅结果属性描述（2）文件示例6：8：操作历史数据调阅文件示例27<!Entity=操作历史数据调阅文件ver='V1.0'time='2020-07-1518:18:55'(文件最新时间）!><Alarm_his::历史记录>@sn time type des#1 ‘2020-07-1118:18:52.1233’ 用户事件 ‘张三登录’#2 ‘2020-07-1118:18:55.356’ 设备操作 ‘张三合闸1113开关预置’#3 ‘2020-07-1118:18:56.123’ 设备操作 ‘1113开关预置成功’#4 ‘2020-07-1118:18:57.356’ 设备操作 ‘张三合闸1113开关执行’#5 ‘2020-07-1118:18:57.523’ 设备操作 ‘1113开关执行成功’#6 ‘2020-07-1118:18:57.678’ 开关动作 ‘1113开关合位’#7 ‘2020-07-1118:18:59.233’ 用户事件 ‘张三注销’....</Alarm_his::历史记录>属性名解释字段类型sn序号，从1开始，依次递增inttime采样时刻点，时间格式“YYYY-MM-DDhh:mm:ss.ms”stringtype告警类型stringdes操作描述string附 录 C（规范性）IV综合应用主机与巡视主机接口UDP9300（可根据实际配置修改）。巡视主机通过反向隔离装置，采用文件摆渡方式将联动结果信息、视频确认反馈信息、反向联动请求信息同步至综合应用主机。综合应用主机发给巡视主机的联动信息内容附 录 C（规范性）IV综合应用主机与巡视主机接口UDP9300（可根据实际配置修改）。巡视主机通过反向隔离装置，采用文件摆渡方式将联动结果信息、视频确认反馈信息、反向联动请求信息同步至综合应用主机。综合应用主机发给巡视主机的联动信息内容C.2.1主设备信息部分a)b)c)d)e)一次设备的遥控预置联动信息。断路器、隔离刀闸、接地刀闸等一次设备的变位信号联动信息。主变压器、断路器等一次设备的非电量告警信号联动信息。单体一次设备融合后的总告警信号联动信息。保护动作跳闸信号联动信息。C.2.2a)b)c)d)辅助设备信息部分：除湿机、灯光、风机、空调、水泵等设备的遥控开启命令联动信息。消防、电子围栏、门禁故障等设备遥信变位信号联动信息。各类在线监测、SF6、氧气等遥测告警信号联动信息。辅助设备融合后的总告警信号联动信息（如趋势告警，非单一告警）。设备资源信息配置文件格式设备资源信息配置文件1：1：设备资源信息配置文件示例C.3.2 设备资源信息配置文件格式要求设备资源信息配置文件格式应满足如下要求：GB/T30149\t”1\t1\t1039\t110kV1096/501\t”。设备资源信息配置文件包含所有需要联动的遥控、遥信、遥测信息。28<!Entity=联动信息转发配置ver='V1.0'time='2018-11-0508:18:55'(文件最新时间）!><DeviceInfo::设备资源信息>@序号站序号监控索引号 设备名称 设备类#1 1 1039 110kV文三变天文1096线/501开关 遥控#2 1 1040 110kV文三变天文1096线/5017接地刀闸 遥控#3 1 5890 110kV文三变主变/事故总 遥信#4 1 6000 110kV文三变/220kVGIS室.东侧烟雾对射/对射信号 遥信5 1 601 V文三变20VIS室.1S6泄露监测/SF6 遥测....</DeviceInfo::设备资源信息>设备资源信息配置文件单项信息包括序号、监控索引号、设备名称、设备类型组成；d)1)2)3)4)1站号按当前实际站号编址；监控索引号为监控系统测点ID，可用于数据的唯一标识；设备类型包括遥控、遥信、遥测，用于指明当前测点相关类型。“电网.站/”“部件.）属性”组成；设备名称命名规则如下：e)1)设备资源信息配置文件单项信息包括序号、监控索引号、设备名称、设备类型组成；d)1)2)3)4)1站号按当前实际站号编址；监控索引号为监控系统测点ID，可用于数据的唯一标识；设备类型包括遥控、遥信、遥测，用于指明当前测点相关类型。“电网.站/”“部件.）属性”组成；设备名称命名规则如下：e)1)省略规则。在不引起混淆的情况下，名称项及其后的层次分隔符“.”可以省略，在应用功能引用全路径名作为描述性文字时定位分隔符“/”可省略；但在进行系统之间信息交换时两个定位分隔符“/”不能省略。2)3)4)5)6)7)f)设备名称命名示例：C.1。表C.1 设备名称命名示例触发式联动信息数据格式联动信号触发发送策略触发式联动包括遥控、遥信、遥测数据，联动信号触发发送策略如下：遥控操作联动信号（非遥控联动信号触发联动信号每次发送一个设备变化信息数据，数据格式包括“站序号、监控ID、类型、属性、值描述、事件时标”，巡视主机接收到联动数据后由唯一的监控ID查找对应联动摄像头关联配置及设备描述信息，用于联动控制和设备信息展示。数据内容格式如示例2：29序号信息交换描述性文字1杭州.110kV文三变/110kV.天文1096线/有功杭州110kV文三变110kV天文1096线有功2110kV文三变/110kV.天文1096线/有功110kV文三变110kV天文1096线有功3/天文1096线/文三侧.有功天文1096线文三侧有功4杭州.110kV文三变/蓄电池室.温湿度传感器/温度杭州110kV文三变蓄电池室温湿度传感器温度5110kV文三变/主控室.1#烟感探测器/烟感110kV文三变主控室1#烟感探测器烟感2：触发联动信息数据格式示例C.5 通信协议C.5.1 设备资源信息配置文件传输帧格式UDPIVC.2。C.2设备资源信息配置文件传输帧格式C.5.2 触发联动信号传输帧格式UDPIVC.3。表C.3 触发联动信号传输帧格式30字节报文内容说明1类型标识(TYP)EB2903EB4905556站序号当前站序号78监控索引号联动信息转发配置文件中配置的对应联动信号监控索引号9字节报文内容说明1类型标识(TYP)EB2903EB4905456站序号当前站序号78后续位标志2：触发联动信息数据格式示例C.5 通信协议C.5.1 设备资源信息配置文件传输帧格式UDPIVC.2。C.2设备资源信息配置文件传输帧格式C.5.2 触发联动信号传输帧格式UDPIVC.3。表C.3 触发联动信号传输帧格式30字节报文内容说明1类型标识(TYP)EB2903EB4905556站序号当前站序号78监控索引号联动信息转发配置文件中配置的对应联动信号监控索引号9字节报文内容说明1类型标识(TYP)EB2903EB4905456站序号当前站序号78后续位标志0：无后续帧；1：有后续帧9帧序号0开始，后续累加11011起始传输位置本帧传输的文件起始地址在全部文件中的位置12131415数据长度≤240…文件内容（GB2312编码）最大240字节N和校验从第6个字节至倒数第2个字节累加和校验//站序号监控ID类型（0遥控，1遥信，2遥测）属性值描述 事件时标1 1039 0 动作 控合 2017-12-0108:18:55.3561 1040 1 变位 合位 2017-12-0109:18:25.3561 5890 1 跳闸 分位 2017-12-0109:28:53.3761 5898 2 越限 越限 2017-12-0109:28:58.376注1：属性包括但不局限于以下属性描述：动作，事故，异常，变位，越限，告知注2：已储能，联锁，解锁，成功，失败，远方，本地，合上，断开，中断，恢复，复归，上限，下限，触发C.6 联动结果信息数据格式巡视主机接收到联动信息后应将联动信息处理结果通过反向隔离装置文件摆渡方式反馈至综合应用主机，联动结果信息文件应满足如下要求：a)b)c)d)联动结果信息文件采用纯文本格式，文件名称固定为deviceconfirm.dat。联动结果信息文件格式遵循GB/T30149的要求。#1\t1\t1039\t1\t1)2)3)4)11监控索引号为监控系统测点ID，可用于数据的唯一标识；3：3：联动结果信息文件如下视频确认设备状态反馈信息文件格式注1：属性包括但不局限于以下属性描述：动作，事故，异常，变位，越限，告知注2：已储能，联锁，解锁，成功，失败，远方，本地，合上，断开，中断，恢复，复归，上限，下限，触发C.6 联动结果信息数据格式巡视主机接收到联动信息后应将联动信息处理结果通过反向隔离装置文件摆渡方式反馈至综合应用主机，联动结果信息文件应满足如下要求：a)b)c)d)联动结果信息文件采用纯文本格式，文件名称固定为deviceconfirm.dat。联动结果信息文件格式遵循GB/T30149的要求。#1\t1\t1039\t1\t1)2)3)4)11监控索引号为监控系统测点ID，可用于数据的唯一标识；3：3：联动结果信息文件如下视频确认设备状态反馈信息文件格式视频确认设备状态反馈信息文件当巡视主机收到需返回设备状态的联动信息时，在视频完成设备状态的分析后，通过巡视主机,将视频确认设备状态反馈信息以文件摆渡方式通过反向隔离装置传输至综合应用主机，数据格式包括“序号、站序号、监控索引号、设备名称、设备状态、事件时标”。一键顺控视频确认反馈信息文件示例参见表示例4：示例4：视频确认反馈信息文件示例31<!Entity=设备联动结果ver='V1.0'time='2019-07-0608:18:55'!><DeviceInfo::设备联动结果信息>@序号站序号监控索引号操作结果#1 1 1039 1</DeviceInfo::设备联动结果信息>10类型0，遥控；1，遥信；2，遥测11属性长度属性描述的长度12属性（注1）（GB2312编码）主辅设备变化属性描述…NN+1值描述长度值描述的长度N+2值描述（注2）（GB2312编码）主辅设备变化值描述…MM+1至M+7事件时标CP56标准时间格式7个字节M+8和校验从第6个字节至倒数第2个字节累加和校验C.7.2 视频确认设备状态反馈信息文件格式要求视频确认设备状态反馈信息文件格式应满足如下要求：a)b)c)文件内容采用GB2312编码，文件名