茂名 供電局電力二次系統(tǒng)安全防護(hù)項(xiàng)目 實(shí)施方案 廣東電網(wǎng)公司 茂名 供電局 二九年 七 月 - 2 - - 3 - 茂名 供電局電力二次系統(tǒng)安全防護(hù)項(xiàng)目 實(shí)施方案審批表 內(nèi)容摘要 為 貫徹 落實(shí)國家電監(jiān)會 電力二次系統(tǒng)安全防護(hù)規(guī)定，保障電力二次系統(tǒng)安全， 茂名 供電局按照省公司有關(guān)電力二次系統(tǒng)安全防護(hù)工作的整體部署和項(xiàng)目的具體要求，制定了 茂名 供電局電力二次系統(tǒng)安全防護(hù)項(xiàng)目實(shí)施方案。本期項(xiàng)目內(nèi)容主要包括調(diào)度自動化主站、 220以上變電站二次系統(tǒng)接入調(diào)度數(shù)據(jù)網(wǎng)的安全防護(hù)。本方案已通 過 茂名 局內(nèi)部 審 核。 根據(jù)“各 有關(guān)單位制定的電力二次系統(tǒng)安全防護(hù)實(shí)施方案，必須經(jīng)過上級調(diào)度機(jī)構(gòu) 審核”的要求， 現(xiàn)將我局實(shí)施方案報請廣東省電力調(diào)度通信中心審核。 實(shí)施部門意見 簽名蓋章： 日期： 分管局領(lǐng)導(dǎo)意見 簽名蓋章： 日期： 廣東 電網(wǎng)公司 電力調(diào)度 通信中心意見 簽名蓋章： 日期： - 4 - 目 錄 1. 概述 . 8 2. 方案編寫依據(jù) . 9 3. 現(xiàn)狀分析 . 10 調(diào)度數(shù)據(jù)網(wǎng)現(xiàn)狀 . 10 茂名供電局二次系統(tǒng)現(xiàn)狀 . 10 4. 設(shè)計(jì)目標(biāo) . 12 5. 設(shè)計(jì)方案 . 13 全網(wǎng)設(shè)備命名 . 13 地調(diào) . 14 網(wǎng)絡(luò)拓?fù)?. 14 設(shè)備端口分配 . 15 設(shè)備物理部署 . 16 控制區(qū)縱向互聯(lián)交換機(jī) . 18 靜態(tài)路由配置 . 18 縱向認(rèn)證加密裝置 . 18 系統(tǒng)配置 . 18 靜態(tài)路由配置 . 18 隧道配置 . 19 非控制區(qū)縱向互聯(lián)交換機(jī) . 20 靜態(tài)路由配置 . 20 防火墻配置 . 20 高可靠性（ . 20 靜態(tài)路由配置 . 20 I 區(qū)及 橫向隔離方案 . 21 設(shè)計(jì)方案 . 21 高可靠性（ . 21 靜態(tài)路由配置 . 22 地址轉(zhuǎn)換（ . 22 縣調(diào) . 23 網(wǎng)絡(luò)拓?fù)?. 23 設(shè)備端口分配 . 24 設(shè)備物理部署 . 24 控制區(qū)縱向互聯(lián)交換機(jī) . 26 靜態(tài)路由配置 . 26 縱向認(rèn)證加密裝置 . 27 系統(tǒng)配置 . 27 靜態(tài)路由配置 . 27 隧道配置 . 28 220電站 . 30 - 5 - 網(wǎng)絡(luò)拓?fù)?. 30 設(shè)備端口分配 . 31 設(shè)備物理部署 . 31 控制區(qū)縱向互聯(lián)交換機(jī) . 33 靜態(tài)路由配置 . 33 縱向認(rèn)證加密裝置 . 34 系統(tǒng)配置 . 34 靜態(tài)路由配置 . 35 隧 道配置 . 36 非控制區(qū)縱向互聯(lián)交換機(jī) . 38 靜態(tài)路由配置 . 38 縱向硬件防火墻 . 39 高可靠性（ . 39 靜態(tài)路由配置 . 39 I 區(qū)及 橫向隔離方案 . 40 靜態(tài)路由配置 . 40 地址轉(zhuǎn)換（ . 42 6. 業(yè)務(wù)地址段安排 . 44 地調(diào) . 44 實(shí)時業(yè)務(wù)地址 . 44 非實(shí)時業(yè)務(wù)地址 . 46 高州縣調(diào) . 48 實(shí)時業(yè)務(wù)地址 . 48 化州縣調(diào) . 50 實(shí)時業(yè)務(wù)地址 . 50 電白縣調(diào) . 51 實(shí)時業(yè)務(wù)地址 . 51 信宜縣調(diào) . 52 實(shí)時業(yè)務(wù)地址 . 52 220東變電站 . 53 實(shí)時業(yè)務(wù)地址 . 53 非實(shí)時業(yè)務(wù)地址 . 55 220橋變電站 . 57 實(shí)時業(yè)務(wù)地址 . 57 非實(shí)時業(yè)務(wù)地址 . 58 220平嶺變電站 . 60 實(shí)時業(yè)務(wù)地址 . 60 非實(shí)時業(yè)務(wù)地址 . 61 220泰變電站 . 63 實(shí)時業(yè)務(wù)地址 . 63 非實(shí)時業(yè)務(wù)地址 . 65 220山變電站 . 66 實(shí)時業(yè)務(wù)地址 . 66 非實(shí)時業(yè)務(wù)地址 . 68 - 6 - 220運(yùn)變電站 . 69 實(shí)時業(yè)務(wù)地址 . 69 非實(shí)時業(yè)務(wù)地址 . 71 7. 安全策略配置 . 73 地調(diào) . 73 縱向認(rèn)證加密裝置安全策略 . 73 縱向硬件防火墻安全策略 . 73 橫向隔離防火墻安全策略配置 . 73 高州縣調(diào) . 74 縱向認(rèn)證加密裝置安全策略 . 74 化州縣調(diào) . 74 縱向 認(rèn)證加密裝置安全策略 . 74 電白縣調(diào) . 75 縱向認(rèn)證加密裝置安全策略 . 75 信宜縣調(diào) . 75 縱向認(rèn)證加密裝置安全策略 . 75 220東站 . 76 縱向認(rèn)證加密裝置安全策略 . 76 縱向硬件防火墻安全策略 . 76 橫向隔離防火墻安全策略配置 . 77 220橋站 . 77 縱向認(rèn)證加密裝置安全策略 . 77 縱向硬件防火墻安全策略 . 77 橫向隔離防火墻安全策略配置 . 78 220平嶺站 . 78 縱向認(rèn)證加密裝置安全策略 . 78 縱向硬件防火墻安全策略 . 79 橫向隔離防火墻安全策略配置 . 79 220泰站 . 80 縱向認(rèn)證加密裝置安全策略 . 80 縱向硬件防火墻安全策略 . 80 橫向隔離防火墻安全策略配置 . 80 220山站 . 81 縱向認(rèn)證加密裝置安全策略 . 81 縱向硬件防火墻安全策略 . 81 橫向隔離防火墻安 全策略配置 . 82 220運(yùn)站 . 82 縱向認(rèn)證加密裝置安全策略 . 82 縱向硬件防 火墻安全策略 . 82 橫向隔離防火墻安全策略配置 . 83 站點(diǎn)業(yè)務(wù)系統(tǒng)安全 . 83 . 83 . 87 - 7 - 8. 安全設(shè)備選型 . 88 三層交換機(jī) . 88 硬件防火墻 . 88 電力專用縱向加密認(rèn)證裝置 . 88 9. 網(wǎng)絡(luò)測試 . 90 純路由環(huán)境測試 . 90 實(shí)時子網(wǎng)測試 . 91 關(guān)鍵鏈路切換測試 . 91 關(guān)鍵鏈路切換測試 2 . 93 縱向加密裝置雙機(jī)切換測試 . 94 縱向加密裝置 試 . 95 非實(shí)時子網(wǎng)測試 . 97 關(guān)鍵鏈路切換測試 1 . 97 關(guān)鍵鏈路切換測試 . 98 縱向防火墻雙機(jī)切換測試 . 99 橫向轉(zhuǎn)換轉(zhuǎn)換測試 . 101 橫向防火墻 址轉(zhuǎn)換測試 . 101 關(guān)鍵鏈路切換測試 1 . 102 關(guān)鍵鏈路切換測試 2 . 104 橫向防火墻雙機(jī)測試 . 105 二次系統(tǒng)安全防護(hù)測試 . 107 10. 工程實(shí)施步驟 .