网络设备

ISCOM2000系列是经济实用、具备高性能和高可靠性的可网管标准以太网交换机。可实现线速的二层交换并提供丰富的管理手段。该系列包括ISCOM2008、ISCOM2009A-MA、ISCOM2016、ISCOM2017A、ISCOM2026、ISCOM2026S六款产品。 ISCOM2000系列采用高性能的ASIC芯片实现全线速交换，具备灵活的带宽分配以及QoS功能，并提供丰富的接口类型。配合OneTouch网管系统进行设备自动发现以及批量配置、提高网络运维能力。 ISCOM2000系列适合小区、宾馆、学校、企业网络，能够提供桌面或工作组级的高速以太网接入。

项目研究成果具有完全自主知识产权，共申请发明专利30项，获授权16项，发表论文19篇，获软著3项。相关科技成果经中国电机工程学会鉴定为国际领先水平，项目研究成果获多项电力系统内一等奖。 项目实现了以标准带动应用，以应用催生市场，从市场创造需求，由需求引导技术创新与进步的完备“垂直域”生态圈，项目实施后在电力系统全面推广应用，指导变电站网络规划设计、工程建设、设备选型、运行维护、质量监督等工作，推动自主可控交换芯片及交换机产品研制及应用，近3年相关产品产生经济效益超13亿元，利润超2.5亿元，实现变电站网络设备100%国产化，相比进口设备节约投资成本约40亿元。

介绍了国际国内信息通信设备的市场现状及发展情况和电力信息通信设备质量管控政策文件及管控措施，并针对测试中信息硬件产品、通信网络设备、应用系统及APP软件的缺陷类型和占比进行了统计分析。

随着新型电力系统建设推进，电网的并网主体类型更多、数量更大、场景更丰富，要求电网对外更加开放，网络对外暴露面扩大，由此将面临更多的安全风险。国家关键信息基础设施安全保护方面明确提出对资产暴露面的安全保护相关要求，而对多源异构的网络设备、防火墙、各类网关等网络关键节点的策略数据的可视化、集中化、智能化的运行管理是有效监测、预警和管理电网资产和业务对外暴露面的重要措施之一。 本汇报以安全策略可视化仿真能力支撑电网的网络安全和运维场景为主题，介绍技术方案框架、落地场景和应用价值等。

介绍到随着国际形势的日益复杂，国内信息技术应用创新的发展迎来新的发展契机和动力。电力能源企业的国产化信通网络设备及桌面终端的“应替尽替”进入快速部署期，然而现有业务系统迁移非一日之功，并不能赶上终端替换的步伐，锐捷网络针对业务应用不畅导致无法真替真用的难题，提供了创新的云桌面解决方案，解决了现有业务系统兼容适配问题。

数字换流站是新型电力系统建设的枢纽节点,以融合终端为核心的物联感知网络是数字换流站物联感知体系的关键基础设施。数字换流站内复杂的电磁环境及高低温、盐雾腐蚀、交变湿热等工况条件下多种物理场相互作用和叠加,这些耦合干扰会影响换流站物联感知网络设备的通信效能,降低物联感知网络通信性能和服务质量,影响数字换流站全面智能感知能力和高效的智慧运检水平。针对缺乏数字换流站复杂电磁干扰与多物理场影响下物联感知网络通信效能有效评估方法这一问题,文章从基本通信能力、业务保障能力、生存保障能力和资源利用能力4个层面出发,建立多级分层的换流站物联网通信效能评估体系,在此基础上,采用支持向量机算法构建评估模型,实现对数字换流站物联感知网络通信效能的快速、准确评估,提升物联感知网络对换流站高效运行和数字化建设的支撑能力。

本项目属动力与电气科学技术学科（4700000），来源为国家电网公司科技项目。通信网络的性能是影响变电站整体功能水平、运行可靠性及运维效率的重要因素，也是智能变电站新技术发展及各种高级应用功能实现的基础。 本项目针对上述制约智能变电站网络技术应用的难题，立足于研究兼顾高可靠性与灵活性的网络交换技术和基于SCD的网络信息路径自动规划生成技术，既考虑保护对信息交互实时性、可靠性的严格要求，同时兼顾虚拟二次回路的智能化特征，在以下两方面取得重点突破：一是提出了基于PRP和HSR技术的智能变电站冗余网络拓扑解决方案及混合组网方案，通过新型冗余方案的应用大幅提升智能变电站网络可靠性，并在此基础上研制了高可靠双连接交换节点样机，实现网络冗余技术，将千兆端口的HSR直通转发时延控制在1.5us以下，解决传统通信网络可靠性不高以及简单备份式网络冗余技术有效性灵活性不足的问题；二是提出了基于APPID业务转发方案的智能变电站网络数据自动配置方法，通过将检测到的报文APPID和MAC地址与交换机解析SCD文件获取的设备信息进行逻辑映射关系对比，建立正确的信息转发路径，实现网络设备的即插即用和有效管控，实现网络虚拟连线自动配置，虚拟回路在线监测，解决目前智能变电站网络通信路径配置和修改依赖手工方式的被动局面，促进保护二次系统向二次智能运维的转变，从目前的定检方式转换到系统自诊断和状态检修模式，实现二次系统故障或隐患的快速定位和消缺，从而极大提高变电站二次系统运维效率和供电可靠性。

贯彻国家电网公司“建设具有中国特色国际领先的能源互联网企业”战略目标落地建设，提升配网智能化、自动化、互动化水平等要求，国网晋江市供电公司加快推进配网智能化建设，配网自动化覆盖率大幅提升。但仍存在故障研判涵盖不足、故障流程不够标准、故障处置效率不高、过程安全管控较弱、事后分析评价困难等问题。鉴于此，福建晋江县调以配网智能化建设为抓手，着力夯实配网自动化基础，推进现代信息通信技术与电网深度融合，进一步健全配网调控感知神经网络，全面加强大电网协调调控和互动能力，构建具备“数据融合、智能感知、智能决策”三种能力的配网调度“全研判全遥控”故障智能化处置体系。通过该体系的建设与应用，福建晋江县调实现全类型故障秒级感知及精准定位、辅助策略智能交互、中压全网络设备可控等，故障平均停电时间等重要指标显著提升，配网末端调度管理薄弱的问题得到极大改善，质效并重提高配网调控运行管理及优质服务水平。 本项目案例一是以一二次网络相协调为目标，推进标准自动化馈线建设，深度贯通营配调数据，健全配网“感知神经网络”；二是融合配电自动化终端、录波召测、用采系统、工单等多源信息，优化故障研判及辅助决策，实现短路、失地、缺相、接地及大面积停电等全类型故障研判；三是加快推进 EMS 遥控代理、一键顺控，完善顺控安全防误校核，强化中压全网络设备遥控能力；四是开展在线化故障处置流程应用，实现故障感知、故障分析、隔离转电、故障抢修、送电操作、事后分析等全流程一体化处理；五是完善全研判分析评价机制，通过配电自动化终端缺陷在线管控、保护动作在线校核及评价等措施，不断深化“全研判全遥控”建设及应用成效

信息系统行为安全审计关键技术及应用属于电力信息技术领域，研究对象是信息系统行为安全，主要目标是构建一套涵盖信息系统行为全过程审计的管控体系。按照国网公司“十三五”信息安全技术提升要求，根据“事前控制、过程监督、事后追溯、闭环整改”的总体建设思路，基于公司现状，整合公司现有相关信息系统审计成果，完成信息系统行为安全审计体系的建设及应用。 信息系统行为安全审计关键技术及应用涵盖用户行为安全审计和运维安全审计。用户行为安全审计建设目标是构建用户行为安全审计平台，实现用户违规行为的实时监控及展现，用户行为的正向追踪搜索和反向追踪分析，支撑违规事件的调查取证；实现海量日志数据的存储、准确快速的日志检索分析功能。运维安全审计主要实现公司本部主机、网络设备、数据库等设备或资源的密码集中管理、应用管控。对各级管理员提供统一的维护入口，通过授权、多种认证方式实现用户对设备的单点登录、运维审计，审计内容可回放；采用国际领先的应用虚拟化技术，实现对主流运维应用工具的统一发布、统一账号口令代填，实现用户端无需安装任何运维应用工具，即可单点登录到己授权的资源进行运维操作；实现软堡垒，将运维操作控制到命令级；通过对网络大数据的清洗、标准化、分析，实现及时发现违规绕行记录，实现审计无死角。

本项目是南方电网公司重点科技项目，属于电气测量技术及其仪器仪表技术领域。 随着网络信息技术及智能化的发展，数字化测量技术已成为测量领域的发展方向，智能电网的建设使得数字化测量和计量得到大面积应用。数字化计量在设备接口及功能、传输链路、溯源方法、检测技术方面带来变革，虽然国内外已开展了大量研究，但均局限于单一设备及方法，数字化计量设备向国家基准溯源仍存在链路断点，计量检测不成体系，导致数字化计量准确性和法制性难以得到保障。 项目历经多年攻关，研究建立了从数字量到模拟量的不间断溯源链路，以及涵盖交直流电子式互感器、合并单元、网络设备及数字化电能表等数字化测量各环节、从单一设备到间隔和站域的整体检测系统、现场与实验室研究平台，开发了溯源及检测的成套装备。项目提出了4个主要创新方法，建立了2个仿真、研究平台，形成了18套软硬件系统。