1 2 3 4 5 6 7 8 9 光伏电站计算机监控系统 发电功率控制 无功电压控制 柔性控制系统 故障录波 电能量采集装置 光伏功率预测系统 天气预报系统 信息发布与信息申报系统 变电站监控、继电保护 发电功率控制功能 无功电压控制功能 AGC/AVC 故障录波装置 电能量采集装置 光伏功率预测 信息申报 数字天气预报 5.网络安全防护
（1）网路路由防护：按照电力调度管理体系及数据网路技术规范，采用虚拟专网技术，将电力调度数据网分割为逻辑上相对独立的实时子网和非实时子网，分别对应控制业务和非控制业务，保证实时业务的封闭性和高等级的网络服务质量。
（2）网络边界防护：采用严格的接入控制措施，确保业务系统接入的可信性，没有经过授权的节点不允许接入调度数据网。各监控系统数据网络与业务系统边界采取必要的措施对访问进行控制。生产控制区的广域网边界防护在为本系统提供一个网络屏障同时，也为上下级控制系统之间的广域网通信提供认证和加密服务，实现数据传输的机密性，完整性保护。在本地安全区I/II提供一个网络屏障同时，也为上下级控制系统之间的广域网通信提供认证和加密服务，实现数据传输的机密性，完整性保护。
(3)网络设置的安全配置：安全配置包括关闭和限定网络服务，避免使用默认路由，关闭网络边界OSPF路由功能，采取安全增强的
SNMPv2及以上版本的网管协议，设置受信任的网络地址范围，记录设备日志，设置高强度的密码，开启访问控制列表，封闭空闲的网络端口等。
6.安全区之间的隔离
1)生产控制大区与信息管理大区边界安全防护
生产控制大区与管理信息大区之间以网络方式相连，部署电力专用横向单向安全隔离装置。光伏功率预测系统部署在安全区II，与运行在管理信息大区的天气预报系统进行信息交换采用专用反向安全隔离装置，采用南瑞信息公司生产的SysKeeper-2000型设备。
公共数据网与天气预报系统之间的连接采用华三通信技术有限公司F1020型防火墙进行隔离。
2)控制区与非控制区边界安全防护
光伏电站运行监控系统部署在安全区I，与运行在安全区II的光伏功率预测系统进行信息交换采用逻辑隔离的安全防护措施。安全区I与安全区II之间部署华三通信技术有限公司F1020型防火墙进行隔离。1台，实现两个区域的逻辑隔离、报文过滤、访问控制等功能，其访问控制规则可实现正确有效。
7.纵向传输的安全防护
光伏电站生产控制大区系统与调度端系统通过电力调度数据网实现远程通信，采用认证、加密、访问控制等技术措施实现数据的远方安全传输以及纵向边界的安全防护。光伏电站与电力调度数据网的纵向连接处设置珠海鸿瑞SGW07-A型纵向加密认证装置，与调度端实
现双向身份认证、数据加密和访问控制。
四、实施方案
1.站内二次系统整体的网络拓扑图
2.光功率预测拓扑图
功能：站内功率预测系统以高精度的数值气象预报为
基础，搭建完备的数据库系统，并通过隔离措施采集光伏电站后台监控的环境监测数据，为光伏电站管理提供辅助手段，有助于上级调度机构统筹安排常规能源和新能源的协同配合。
3. AGC/AVC拓扑图
功能:用于自动发电控制并利用无功调节电压支持电
网整体电压调节。
中国风电光伏电站电力二次系统防护实施方案（自动保存的）
