[发明专利]火力发电厂跨安全区数据分发处理方法及系统

说明书

技术领域

本发明涉及一种火力发电厂跨安全区数据分发处理方法及一种火力发电厂跨安全区数据分发处理系统。

背景技术

火力发电厂的集控中心是整个生产运行的神经中枢，往往需要多位运行人员的协作配合来完成电网调令、负荷调整、指标监控、设备切换等日常工作。从信息流转的角度来看，发电厂运行包括数据流和控制流两种信息流动。基于电厂运行安全性的考虑，生产区网络基础设施一般通过单向隔离网闸与管理区进行了物理隔离。通常情况下，生产区（如安全一区）的实时生产数据（数据流）通过现场总线汇集到其区域内的集控室分散控制系统（DCS），运行人员根据调度安排、运行工况分析等执行生产运行调整（控制流）。但由于控制流和数据流仅能在安全一区流动，因此生产运行人员只能在集控室内完成分析和监控工作，设备检修人员、安全控制人员只能通过安全二区的火电厂厂级监控系统（SIS）进行设备运转状态、报警预控参数的分析。管理区的决策支持人员则通过各种管理信息系统（MIS）进行生产分析和决策，与生产及检修人员间接交互。其中，安全二区位于安全一区与管理区之间。这样的传统物理隔离方式虽然提高了生产运行的安全性，但也使得数据流和控制流流转不畅，无法实现安全一区与安全二区、管理区之间的信息共享和有效协作。

发明内容

本发明的目的是提供一种火力发电厂跨安全区数据分发处理方法及一种火力发电厂跨安全区数据分发处理系统，以解决现有技术中数据流和控制流流转不畅，无法实现安全一区与安全二区、管理区之间的技术人员信息共享和有效协作的问题。

为了实现上述目的，本发明提供一种火力发电厂跨安全区数据分发处理方法，该方法包括：由数据采集装置采集汇聚到分散控制系统的多种经封装的数据流，每种经封装的数据流具有唯一标识；由数据筛选器接收所述经封装的数据流，并根据预先定义的标识与数据流类型映射关系来确定每种经封装的数据流的类型；由数据发送装置发送已确定类型的经封装的数据流；以及由分析中心接收所述已确定类型的经封装的数据流、对接收到的已确定类型的经封装的数据流进行分析，并根据分析结果发送认证后的远程控制指令至所述分散控制系统。

根据一种实施方式，该方法还包括：所述数据发送装置在发送所述已确定类型的经封装的数据流之前对所述已确定类型的经封装的数据流进行加密处理；以及所述分析中心在接收到所述已确定类型的经封装的数据流之后对所述已确定类型的经封装的数据流进行解密处理。

优选地，根据分析结果发送认证后的远程控制指令至所述分散控制系统包括：生成远程控制指令；在所述远程控制指令中加入用户标签和安全认证信息以对所述远程控制指令进行封装；根据所述用户标签和所述安全认证信息对封装后的远程控制指令进行认证；以及对通过认证的封装后的远程控制指令进行解析，以得到认证后的远程控制指令发送至所述分散控制系统。

根据一种实施方式，所述多种经封装的数据流包括以下中的至少两者：生产运行数据、设备状态数据、以及安全预警数据。

本发明还提供了一种火力发电厂跨安全区数据分发处理系统，该系统包括：数据采集装置，用于采集汇聚到分散控制系统的多种经封装的数据流，每种经封装的数据流具有唯一标识；数据筛选器，用于接收所述经封装的数据流，并根据预先定义的标识与数据流类型映射关系来确定每种经封装的数据流的类型；数据发送装置，用于发送已确定类型的经封装的数据流；以及分析中心，用于接收所述已确定类型的经封装的数据流、对接收到的已确定类型的经封装的数据流进行分析，并根据分析结果发送认证后的远程控制指令至所述分散控制系统。

根据一种实施方式，所述数据发送装置包括数据加密模块，用于在发送所述已确定类型的经封装的数据流之前对所述已确定类型的经封装的数据流进行加密处理；所述分析中心包括数据解密模块，用于在接收到所述已确定类型的经封装的数据流之后对所述已确定类型的经封装的数据流进行解密处理。

优选地，所述分析中心还包括：指令生成装置，用于生成远程控制指令；指令封装装置，用于在所述远程控制指令中加入用户标签和安全认证信息以对所述远程控制指令进行封装；指令鉴权器，用于根据所述用户标签和所述安全认证信息对封装后的远程控制指令进行认证；以及指令分析器，用于对通过认证的封装后的远程控制指令进行解析，以得到认证后的远程控制指令发送至所述分散控制系统。

根据一种实施方式，所述多种经封装的数据流包括以下中的至少两者：生产运行数据、设备状态数据、以及安全预警数据。