电网公司通信系统隐患排查标准

电网公司通信系统隐患排查标准1、管理隐患排查检查对象检查要素检查标准或依据检查情况检查人检查时间原始资料技术和使用说明书是否完备。出厂试验报告是否完备。现场试验报告是否完备。挂网试运行资料是否完备。竣工设计图纸是否完备，是否图实相符通信运行管理巡视与定检与输配电线路同路由的电力光缆巡视周期与输/配电线路同步。独立路由的光缆3个月巡视一次。变电站内通信机房（包括蓄电池室）的机房环境及防火、防盗、防水、防小动物、空调等设施的巡视周期与变电站同步。通信设备运行维护单位每年定期检测备用纤芯一次。光缆线路的运行环境及运行状态发生改变后，应重新组织测试，测试结果应报送相应通信调管单位。光纤线路衰耗的测试值应在设计允许范围内，每次测试结果应与竣工及上次测试结果进行比较，发现异常应进行分析、查找原因。通信蓄电池进行周期性核对性放电试验，新安装或大修后的阀控蓄电池组，应进行全核对性放电试验，以后每隔2～3年进行一次核对性放电试验，运行6年以上的阀控蓄电池，应每年做一次核对性放电试验。承载继电保护、安全稳定自动装置的通信电路、复用载波机及其户外设备随继电保护、安全稳定自动装置检修同步进行定检。网管管理通信网网管系统应分别设立管理专责，负责网管的安全管理、用户管理等。各维护单位应对网管系统、通信设备实行帐号的分权、分域管理，并遵循最小授权和权限分割原则设置不同的用户权限，每个操作人员均应设立独立帐号，并授予与其岗位职责相对应的操作权限。各级调度机构应加强对通信网管和设备的密码管理，有专人负责，对厂家使用的超级密码要加强管理，严格使用范围。对网管系统和通信设备暂不具备日志记录功能的应通过人工记录或逐步通过外部日志审计系统实现日志记录通信调度管理各级通信调度应建立功能完善的通信运行管控系统，对所辖通信网的通信设备运行状况能实时监视。南方电网公司网、省、地各级电力调度控制中心均应设通信调度机构，实行7*24小时值班制度。各级通信设备运行维护单位应实行24小时候班制度。通信资源管理各级调度机构组织编制通信网年度运行方式，下级通信网年度运行方式须报上级核准。各级系统运行部需采用通信网运行管控系统对通信资源的产生、使用、变更、退出实行全过程动态管理。各级通信网运行管控系统应实现互联互通，数据共享，上级系统运行部应及时掌握下级通信网规模、资源使用情况。系统运行部每年对电力通信网资源规模及使用情况进行统计分析，形成分析报告，逐级上报。各级系统运行部应开展年度通信资源需求预测和通信网资源充裕度分析，纳入通信网年度运行方式。系统运行部对资源进行需求分析，使用电力通信专网的，编制通信资源方式安排计划，需使用公网通信资源的，编制年度租用计划。运行分析各级系统运行部均须编制出版通信月报、年度通信运行统计分析报告，并根据实际运行情况，可开展专项统计或普查工作，编制专项分析报告。2、技术隐患排查（1）调度数据网检查对象检查要素检查标准和依据检查情况检查人检查时间调度数据网网络组网110kV及以上各级调度数据网应实施调度数据网双平面建设，分别承载于2张不同传输平面。应采用分层结构组网,地区调度数据网根据规模大小可采用两层或三层结构组网地区调度数据网应选择不少于2个异地节点进行网络互连，以实现网间业务互通、资源共享。主干调度数据网内各节点至总调的直达路由跳数不大于5跳。省级调度数据网内各节点至中调的直达路由跳数不大于6跳。地区调度数据网内各节点至地调、县（区）调直达路由跳数不大于6跳。每个节点的上联链路和路由应满足《南方电网数据网技术规范第一部分调度数据网》中5.2.10的要求。各级调度数据网设备的冗余应满足《南方电网数据网技术规范第一部分调度数据网》中5.2.12的要求。采用IP技术组网，可采用的承载层组网技术有：IPoverSDH、IPoverMSTP、IPoverDWDM、光纤直连等。在距离大于40公里的情况下，原则上不采用光纤直连方式网络互联上下级调度数据网之间应直接互联，同级调度数据网之间不直接互联。两级调度数据网的互联节点、互联链路应满足《南方电网数据网技术规范第一部分调度数据网》中5.3.3的要求。根据业务需求，在调度数据网上下级网络互联节点两端都应进行有效的路由双向控制。调度数据网采用MP-BGP的RFC2547bisOptionA或OptionB方式实现跨域MPLS-VPN的互联互通。网络性能对业务需求的流量分析和带宽规划应满足《南方电网数据网技术规范第一部分调度数据网》中5.4.1的要求。当调度数据网互联链路带宽日平均利用率超过物理带宽的50%时应考虑进行网络优化或链路扩容在各级调度数据网内任意接入站点至所属调度机构单向网络时延应控制在100ms以内。调度数据网各节点设备主处理器连续1小时内的平均处理负载，不应超过设备总处理能力的50%，当超过时应考虑设备升级或更换。VPN设置应划分不少于两个VPN，分别为实时VPN（RT-VPN）和非实时VPN（NRT-VPN）,实时VPN承载控制区业务，非实时VPN承载非控制区业务。RD设置应满足《南方电网数据网技术规范第一部分调度数据网》中5.6.2的要求。RT设置应满足《南方电网数据网技术规范第一部分调度数据网》中5.6.3的要求。网络安全南方电网数据网络分为调度数据网、综合数据网，并按照网络专用、物理隔离的原则进行建设。安全防护系统应满足《南方电网数据网技术规范第一部分调度数据网》中5.7.2的要求。主要承载电力生产控制大区业务，划分为逻辑隔离的实时子网和非实时子网，分别承载控制区和非控制区业务。应具备安全审计功能，可实现对设备的远程操作的身份认证、权限控制、操作审计。应部署网络流量监控系统，具体要求应满足《南方电网数据网技术规范第一部分调度数据网》中5.7.8的要求。应根据业务需求，采用端口限速、流量整形、队列调度等QOS措施确保网络可用性。网络管理系统调度数据网应配备网络管理系统，同一调度数据网内的网络设备应接受同一网管系统管理，网管系统应具备管理全网设备的能力。网络管理系统应采用SNMP协议，支持的SNMP协议版本V2以上。（2）通信电源检查对象检查要素技术规范要求检查情况检查人检查时间通信电源系统结构调度机构、220kV及以上厂站以及通信中继站必须安装通信直流供电系统；传送220kV及以上线路继电保护、安全稳定自动装置业务的通信设备，宜采用通信直流供电系统供电。总调、中调、地调三级调度机构，220kV及以上电压等级的变电站，总调、中调调度管辖范围内的发电厂，通信直流供电系统应双重化配置，配置两套独立的高频开关电源，每套高频开关电源配置独立的蓄电池组。通信设备、通信网管等系统需要交流电源时应满足《南方电网通信电源技术规范》中5.1.3的要求。当具备条件时，通信直流电源系统两路交流输入应从不同变压器出线的交流母线取电。当调度机构、厂站、通信中继站的通信设备需要使用较多交流电源时，应配置独立的交流配电柜。调度机构、厂站、通信中继站的每套高频开关电源应配置独立的直流配电柜。当需要供电的设备较少时，两套高频开关电源可共用一套直流配电柜，但需要进行分区，并采取必要的隔离措施。双重化配置的通信直流供电系统，任一套高频开关电源故障时，另一套高频开关电源应具备承载全部负载并同时对本组电池充电的能力。选取直流放电回路的导线时，直流放电回路全程压降应小于下列值：48V电源为3.2V，24V电源为2.6V；采用太阳能电池的供电系统时，太阳能电池至直流配电屏的直流导线电压降可按1.7V计算。系统配置与接线总调、中调、地调三级调度机构，220kV及以上电压等级的变电站，总调、中调调度管辖范围内的发电厂，为通信直流供电系统供电的交流电源应分别取自两路不同变压器出线的交流母线。高频开关电源通过熔断器等过载保护装置与蓄电池组相连。两套通信直流供电系统彼此独立运行，两套直流供电系统的输出分配单元应完全隔离，并且在操作中不能互相影响。每套高频开关电源通过熔断器等过载保护装置与配电单元互联，两套通信直流供电系统的直流输出母线禁止并联运行。高频开关电源应具有智能化、人工可控的均衡充电、浮充电、均浮充转换和温度补偿等功能，适应蓄电池充电性能的要求。高频开关电源整流模块应满足N+M冗余配置，其中N只主用，N≤10时，1只备用；N＞10时，每10只备用1只。整流模块数量应不少于3只。主用整流模块总容量应大于负载电流和电池的10小时率充电电流之和。运行方式直流供电系统的运行方式应符合《南方电网通信电源技术规范》中7.3.1的要求。直流母线在正常运行和改变运行方式的操作中，严禁脱开蓄电池组。承载线路保护、安全稳定自动装置业务的通信电源运行方式应满足《南方电网通信电源技术规范》中7.3.3的要求。蓄电池供电时间蓄电池供电时间应符合《南方电网通信电源技术规范》中8.1部分的要求。（3）光传输网检查对象检查要素检查标准和依据检查情况检查人检查时间光传输网网络组网主干传输网与省级传输网、省级传输网与地区传输网应实现两点或两点以上互连各级光通信网络应按照传输网A、传输网B相互独立的双传输平面进行建设各级光通信网络结构应形成网状网和多环形相交的结构，环与环之间宜采用两点相交方式；不成环支路节点应采用1＋1链路接入各级光通信网络节点设备关键部件（如交叉矩阵、控制卡、管理卡、电源卡等）应冗余配置，设备容量应具备平滑升级的能力。各级光通信网络在同一个传输平面上的设备原则应采用同一厂商设备，保证通信网络技术的一致性、系统的完整性。在同一套MSTP（SDH）设备上承载线路保护通道不得超过40条。时钟同步网同步组织应满足《南方电网光通信网络技术规范》中4.6.1要求设备定时和同步要求应满足《南方电网光通信网络技术规范》中4.6.2要求网络保护网络保护应满足《南方电网光通信网络技术规范》中4.7要求网管系统网管基本功能满足《南方电网光通信网络技术规范》中4.8.2要求网管功能要求应满足《南方电网光通信网络技术规范》中4.8.3要求超长距离传输超长距离传输要求满足《南方电网光通信网络技术规范》中4.9要求。设备要求设备要求满足《南方电网光通信网络技术规范》中4.10要求。电源、环境电源、环境应满足《南方电网光通信网络技术规范》中4.11要求。（4）通信业务承载检查对象检查要素检查标准和依据检查情况检查人检查时间通信业务承载继电保护通道220kV及以上线路每套电流差动保护装置配置两条独立的通信通道，两条独立通道分别由不同传输平面与光缆路由承载，每套保护装置的两个通道不开通自愈保护，通道切换由继电保护装置完成。220kV及以上线路方向保护和距离保护优先采用光通信传输，线路主保护装置采用E1通道时，应开通自愈环。220kV及以上长度小于60km的线路保护通道可采用专用光纤芯，并同时配有2M迂回通道。复用光纤保护通道时延端到端复用通道延时满足不大于10ms，通道全程节点小于15个。在同一套MSTP（SDH）设备上承载线路保护通道不得超过40条，同一条光缆上承载线路保护通道不得超过80条。直流线路两端换流站间应具备E1专线直流控