引言

 

电力通信网络监控系统与其他计算机网络有很大的不同，具有其独特的行业特点，对用户的要求具有特定的针对性。

 

电力通信网监控系统

 

电力通信网络监控系统借鉴了其他网络成熟的管理技术和管理手段。电力通信网络监控系统应用的技术具有灵活性、先进性、可靠性、安全性等特点，以国际标准为准。同时，还可以采用国家标准或主流行业标准及其规范，实现多厂家、多类型、多专业通信设备的统一管理，整合其功能。

 

2.电力通信监控系统的设计与应用

 

2.1系统功能分析

 

电力通信监控系统应具有数据采集、坚实功能和维护管理功能。数据采集和监控是指通信设备和辅助设备的状态量和模拟量信息的采集和显示。对模拟量的月线进行实时解释。记录通信系统的运行，完成事件的存储和打印图表。通过图片显示站内设备的运行情况及相关图表。同时，主站系统还应支持数据库的完成和维护，对各种图表进行修改，并设置限制参数。同时，监控系统应与综合管理系统相结合，具有维护和管理的功能。通过对电力系统运行的统计和分析，对报表进行归档。分析设备运行质量和通信电路，管理运行方式，安排电路调试计划。系统应具有交换功能，完成信息交换。此外，主战系统还可以发送使子站时钟统一的命令。智障应具备向监控系统收集和发送相关设备的模拟量和状态量信息。实现故障报警和优先定位，可实现越限报警和状态变化信息。具有自修复和通电自复位功能，实现数据传输通道和监控功能，枢纽站应具有信息转发、显示、打印和数据处理功能。

 

2.2园区通信浓度控制

 

通信浓度控制是指当园区电力业务状态发生变化时，根据业务运行状态重新评估业务通信指标值，得到通信浓度的估计范围。当电力业务区域通信指标值大于等于裕度值时，需要调整园区业务匹配通信的配置，在满足通信指标值的前提下确定通信配置的调整范围，通过改变园区通信装置对应的运行机制或运行周期，实现智能园区通信浓度控制，如调整通信技术的数据采集周期、通信数据发射周期和切换通信机制。当电力业务区域通信指标值小于裕度值时，应对无线异构网络进行网络安全评价：园区正常电力业务按通信浓度控制方式控制；一般风险需要隔离控制；网络安全评价中的高风险业务需要进行网络安全阻断控制。

 

2.3变电站通信电源综合监控系统

 

通常，通信电源综合监控系统包括交流配电单元、整流部分、直流配电单元、电池组、监控系统等，也包括小型计算机网络监控系统，可控制通信电源、电力空调、通信室照明设备，实现电力通信系统的科学监控，及时发现故障并处理。通信电源综合监控系统要求建立专业的监控管理模式，包括分布式计算监控网络，可分为监控中心、监控站、监控单元等。其中，监控单元包含传感器，可将监控信息传输到监控站，监控站可在计算机系统的作用下实现远程监控。在实际应用中，监控单元定期整理通信电源数据，并利用数据采集设备完成设备运行记录。采集到的数据可以及时传输到监控站，监控单位可以接收监控站反馈的管理信息，刷新配置文件。监控站利用计算机系统完成上下单元的信息传输，起到信息中转枢纽的作用。当通信电源系统出现故障时，通信电源综合监控系统可以存储报警信息，并在通信电源系统恢复正常后及时传输通信中断过程中的数据。

 

2.4基于电力载波通信的助航灯光单灯监控系统

 

单灯监控系统最大的优点是可以实现单灯监控和按需照明，减少巡逻灯的工作量。当光源及其附件发生故障时，单灯监控系统会报警。单灯监控系统用于单灯的监控，可以在不敷设任何附加电缆的情况下，对机场跑道灯进行逐灯检测和控制，可以直观、准确地将坏灯报警、隔离变压器二次短路、坏灯百分比等灯状态信息反映在计算机界面和模拟显示屏上，不再需要人巡逻，确保“照明率”。当故障灯数量达到设定比例时，可以大大提高故障排除效率，最大限度地保证飞行安全。助航灯光单灯监控系统的工作原理如下:(1)调光器启动后，现场控制主机(CPC)通过CAN总线到通信控制单元(CCU)发送查询命令，CCU通过隔离变压器将查询命令耦合到串联照明电路；（2）单灯监控单元BMC将收到的载波信息通过隔离变压器耦合到灯光电路；（3）CCU通过硬件滤波、软件滤波和计算收到的载波信息，通过CAN总线上传到CPC，CPC执行显示、报警等功能，助航灯光监控系统(ALCMS)或者单灯监控系统监控终端通过快速以太网或工业控制RS485总线从CPC获取所有相关数据，显示界面上监控灯的状态和报警信息（4）在操作控制场合，CPC接收ALCMS或单灯监控系统监控终端的控制指令，通过CCU向BMC发送指令，BMC执行相应灯位或灯段的开关控制。

 

2.5基于加密机制的数据安全通信模块

 

电力监控系统的数据通信主要发生在认证拨号过程中，使远程拨号用户能够根据拨号定向访问目标主机，从而完成远程即时系统维护。数据安全通信模块需要完成以下目标:1。远程拨号集成管理。安装拨号服务器后，旧的MODEM不能再用于系统，所有设备都可以同时完成远程管理，有利于制造商对设备的定期维护。2.用户端独立开断。在实际工作过程中，远程拨号用户在登录系统后完成信息交换，完成后可立即关闭安全链接。如果链接没有关闭，可以通过两种方法自主开断：第一种方法是用户端和服务器在一定时间内没有信息交换，服务器可以自行关闭接入的安全链接；第二种方法是根据实际情况计算拨号时间，限制用户端的使用时间。当使用时间超过限制时，服务器自行关闭接入的安全连接。3.操作过程记录。远程用户端登录系统后将流程记录在日志中，有助于系统管理员监控设备，监督厂家的维护。4.授权调度证书。远程用户端登录系统必须由调控中心授权，并根据证书授权和销毁完成对用户登录的准确控制。5.嵌入防火墙。在服务器内嵌入防火墙，严格控制用户访问权限，提高安全防护水平。6.设置高权限用户。系统管理人员可根据拨号登录服务器授权更高权限完成安全管理。

 

结语

 

针对当前电力监控系统面临的安全防护形势，以安全威胁为导向，基于加密机制设计数据安全通信模块，实现系统通信认证，引入人物访问控制理论，在电力监控系统框架下结合通信认证设计访问控制方案，帮助提高电力系统安全防护水平，确保智能电网的可靠运行。