配网信息交互总线的架构设计与安全

图3-26 配电网自动化系统与相关应用系统的信息交互

图3-26为配电网信息交互总线的系统架构图。配网信息交互总线是一个基于IEC61970/61968标准的应用基础架构的解决方案，采用面向服务架构（SOA）和粗粒度的消息机制，在已有的配电自动化系统DMS、生产管理系统（PMS、GIS系统）、用电信息采集系统、95598系统、营销管理信息系统等基础上，实现数据自动同步，配电数据管理的流程化、信息化和应用集成。各系统之间不能直接连接，需要连接到信息交互总线上与其他系统进行信息交互，保证信息交互的灵活性、可靠性、安全性。(www.xing528.com)

配网信息交互总线保证在一个异构的环境中实现信息稳定、可靠地传输，屏蔽掉实际中的硬件层、操作系统层、网络层等相对复杂、烦琐的界面，为客户提供一个统一、标准的信息通道，保证客户的逻辑应用和这些底层平台无关，最大限度地提高客户应用的可移植性、可扩充性和可靠性。最重要的是它提供一个基于应用—交换的先进应用整合理念，最大限度地减少应用系统互联所面临的复杂性，保证每一个应用系统的更新和修改都能够实时地实现，真正体现了应用整合的精髓。当新的应用系统出现时能够简便地纳入整个配网环境当中，与其他的应用系统相互协作，共同为客户提供服务，是实现企业应用互联和应用整合的最佳实现方案。

信息交互总线必须满足电力二次系统安全防护规定，采取有效的安全隔离措施，确保各系统及其信息的安全性。根据电力系统安全分区要求，信息交互总线采用了“总线+总线网关”的结构，由安全Ⅰ/Ⅱ区信息交互总线、安全Ⅲ/Ⅳ区信息交互总线网关、总线间防火墙和方向安全隔离三部分组成。安全Ⅰ/Ⅱ区总线和安全Ⅲ/Ⅳ区总线网关结构基本相同，但需要分别构建，并通过专用数据通信服务完成跨区信息交互。该结构预留与SG186系统总线进行信息交互的接口，实现与上一级调度自动化系统、配电自动化系统、电网设备在线监控系统、电能质量监测和控制系统、通信网管系统、电网GIS、营销相关应用系统（95598系统、营销管理系统、用电信息采集系统、营销负荷控制系统）、PMS、ERP、综合信息可视化平台系统等之间的跨区信息交互与业务整合。两条总线之间设置了总线间防火墙和方向安全隔离，实现总线的跨区信息交互，安全Ⅰ/Ⅱ区向安全Ⅲ/Ⅳ区进行信息传输，限制较少，速度较快。交互信息需要经过严格的审查，并且控制传输速度，在建立信息交互总线的同时将数据保存到历史数据服务器。