智能电网调度控制系统在地县一体化运行模式中的应用研究

顾春花

【摘 要】随着科技不断发展和进步，现阶段国家电调控制中心提出了一种基于智能电网调度控制系统的远程终端管理模式，并研发了新一代调度自动化系统-智能电网调度控制系统。该系统为各级调控中心协同指挥电网调度运行提供了有效的技术支持，提高了调度和变电运行的工作效率，也促进了各项业务的深入开展。本文分析了智能电网调度控制系统应用原理，介绍了系统安全关键技术和系统应用优点。

【关键词】调度控制;智能电网;系统应用

智能电网调度控制系统作为国家电力调度控制中心，是基于智能电网调度控制系统的远程终端管理模式研发的新一代调度自动化系统，其基础平台的设计、功能、技术指标均达到国际领先水平，体现了国内自动化领域专家的智慧和经验，该系统为各级调控中心协同指挥电网调度运行提供了有效的技术支持，促进了调控一体化、调度一体化等各项业务的深入开展[1]。

一、基于智能电网调度控制系统的远程终端管理的工作原理与实现

智能电网调度控制系统是地区调度自动化主站系统与其所辖的县调自动化主站系统通过网络进行互联，适应电网 “统一调度、分级管理 ”的组织特征，进而实现地、县两级数据、技术、设备资源共享。主要原理是利用电力通信资源，通过若干条专用的通信网络通道，将地区调度自动化系统和分布在该地区各县的县调自动化系统形成局域网，使之逻辑上成为一套调度自动化系统，进而实现地、县两级数据、技术、设备资源共享，节约系统维护成本及建设成本，为一体化运行管理提供技术支持[2]。但这种模式也有其弊端存在，由于在数据采集、计算机节点分散分布的情况下，则会出现系统的故障风险点增多、可靠性降低的情况，大部分地、县之间距离较远，县级人员大多不具备系统设备维护能力，导致远程工作站发生故障时无法在第一时间得到及时处理。为此，利用远程终端管理模式，可以完美解决上述弊端。

二、系统安全关键技术介绍

（一）工作站集中管理

随着电网规模不断扩大，地调房服务器数量和数据中心不断的增加，进而导致系统维护管理难度增高[3]。为了便于管理、提高系统安全性，地调机房需要一个和现有平台配套的接入层硬件，将基础设施相关的设备与平台对接，进而采集服务器和工作站的数据，在现有基础上对设备进行管理与维护，利用“边缘处理”模式，解决调度系统使用过程中所有分布式任务。以这类设备为基础的工作站集中管理服务器，支持KVM管理功能，可在服务器端增加配套的KVM接入模块，利用网线将智能电网调度控制系统工作站连接至管理接口，并且在规定距离上保证传输信号质量;具备远距离映射功能，可将工作站的移动储存设备直接映射到远端工作站上，便于软件复制和系统安装升级;同时具备共享会话视频功能，工作站打开共享会话视频功能方便事故处理时能够及时进行多方会诊，也可以作为系统使用者的一种培训方式[4]。

（二）DRA 安全审核系统

安全审核系统是以帮助系统使用人员有效监督及记录为主要目的，并可以降低内部工作人员人为操作对系统安全的威胁。在远程终端管理模式中应用该系统，可以完善系统使用和维护过程的授权管理，对操作人员加强内部控制，在事故分析过程中加强责任认定，降低智能电网调度控制系统信息安全管理的风险。将审计代理服务程序应用在智能电网调度控制系统工作站中，当工作人员进行操作时，录制程序开始对整个输入设备（鼠标、键盘）、输出设备（显示器）进行操作录制，同时录制监控设备（摄像头），并将所有信息通过网络传送给录制审核服务器[5]。录制审核服务器和智能电网调度控制系统工作站处于同一局域网络内，服务器将所有工作站的审计信息进行统一加工、存储并管理，并且对每一个工作站的操作信息进行详细分析与记录，方便审计工作人员管理和查找数据。

（三）数字证书认证

工作人员登录智能电网调度控制系统目前采用最广泛的方式用传统账号密码进行登录，但这种验证身份的方式具有一定的局限性，一旦账号密码被盗，工作人员的身份被冒用，将会带来不可预计的后果，所以，引入数字证书认证是十分必要的，数字证书认证技术可为工作人员建立起一套安全的网络运行环境，工作人员能够在安全应用环境下方便地使用加密和数字签名技术，从而保证电网数据的安全性，保证电网设备及工作人员能够安全的接入与登录用户认证系统。

（四）动态用户认证系统

采用动态密码来替代传统的静态密码，可以保证认证环节系统的安全性，动态密码是利用专门的算法产生变化的随机数字组合，以时间、事件和密钥这三个变量为基础，生成不断变化的密码，且每个密码只能使用一次。每个动态密码卡都有一个唯一的密钥，该密钥同时存放在服务器端，每次认证时动态密码卡与服务器分别根据同样的密钥，同样的随机参数和同样的算法计算认证的动态密码，从而确保密码的一致性。具有系统使用权限的操作人员登录系统时，不同的随机参数将会生成不同的随机密码，保证了登录密码的隐秘性及不可预测性，进而在最基本的密码认证环节保证系统的安全性。

（五）日志管理系统

接入日志管理系统是以采集、存储系统安全运行监管所有的信息记录为主要目的。由于智能电网调度控制系统中各个环节包含非常多的设备，每个时间段的主机、网络设备、数据库、中间件和应用系统以及工作人员操作都会产生大量的信息，所以，接入日志管理系统，可以从纷繁复杂的海量日志中获取安全运营监管所必需的信息，进而实现数据信息的规范记录和存储。

三、系统应用优点

基于智能电网调度控制系统的远程终端管理模式能很好地适应智能电网调度自动化建设的需要，智能电网调度控制系统的远程终端管理模式具有以下几方面的优点：

（一）安全管理功能强大

由于智能电网调度控制系统的远程终端管理模式包含了安全审核系统、用户认证系统和日志管理系统、用户密码登录、证书确认及身份认证等优势，所以可以有效保障系统安全，对所有会话或字符操作进行记录，还可以对管控平台进行授权。在账户管理方面，可采用用户、用户组管理和权限管理，将系统使用权限赋予各级用户，提高了管理的效率[6]。

（二）发现故障能够及时处理

工作人员利用工作站管理服务器，可以在随时在调机房访问、诊断及修改任何受管理的调度控制工作站，通过这种方式，可以减少工作人员现场工作的开支，缩短了故障平均修复时间，提高工作效率，进而提高系统的安全性和业务连续性。

结语：

智能电网在国、网、省调系统的全面推广，以及国家要求提升电网二次安全防护的要求下，电网通信设备得到进一步改造，为适应智能电网快速发展和电网安全稳定运行的需求，电网需要建设地县一体化智能电网调度控制系统，才能更好更快建设我国地县智能电网。

参考文献：

[1]杜刚，孟勇亮，彭晖，等.地区电网智能调度控制系统实践与展望[J].电力系统自动化，2015（1）：200-205.

[2]刘帅，于晓飞.智能电网调度控制系统“两级三化”的管理[J].中国管理信息化，2017，20（2）：102-103.

[3]万文华，杨行方，张万博.地县一体化智能电网调度控制系统的建设和应用[J].中国科技纵横，2014（20）：198-198，200.

[4]蓝万荣.对智能电网调度控制系统的几点研究[J].科学与财富，2018（34）：52.

[5]吕学冬.智能配电网调度控制系统技术方案探讨[J].中国科技縱横，2018（18）：175-176.

[6]张白林，张玉琼，侯芳.智能电网调度控制系统安全防护技术的实际应用研究[J].建材与装饰，2019（2）：218-219.

（作者单位：国网江苏省电力有限公司泰兴市供电分公司）