变电站监控系统方案

电力行业和人民的生活、生产息息相关，一旦电力设施遭遇破坏或工作失误，就会造成大面积停电，其后果不堪设想，尤其是2003年美加“8.14”和2005年莫斯科“5.25”这两起大面积停电事故给我们敲响了警钟。随着电力企业的发展，电力企业采用科技手段加强控制手段以及加强无人值守变电站越来越多的出现在城市的各个角落之际，电力维护部门对变电站高效维护、统一管理方面的要求不断提高，对图像质量、工作效率等并符合未来科技发展趋势的系统，来解决日常管理中出现的维护、工作操作等问题。 目前变电站通过常规的综自系统已基本实现“四遥”功能，为变电站无人值班提供了一定的技术保证。随着大批变电站的无人值班化，变电站的日常巡视与倒闸操作却因各种客观条件的制约，仍然沿袭着以往的传统工作模式(即相关工作人员与管理人员必须到场到位)，因此将通过一种新的技术手段来配合传统的变电站综合系统，来适应目前电力生产组织模式。从而提高劳动生产率，降低人力物力成本。

对变电站监控系统主要做到对监控主控室、高压室、电容器室、独立通信室等环境进行实时监控、事故追忆、现场操作指示、安全防范、远程监控和管理。如此实时监视变电站内 隔离开关和接地刀阀的分和状态。 监视设备运行情况，主变压器和各主变风扇的运行情况 监视对各出入口实时情况;机房环境监控系统，如：供配电系统、UPS电源、温度、湿度采集、空调、保安门禁系统等的运行状态。 还可以实时监视同一变电站或多个变电站的所有图像信息能方便的进行事故追忆，用于帮助技术人员查看事故发生时变电站的状况，从而尽可能地避免事故再次发生。还有的是变电站的各种操作要严格遵守操作规程，如果操作不当，将会造成危害。但是变电站的各种操作比较繁琐，因此必须结合相应的保证措施，将误操作的可能性降低到最小。监视系统的远程实时监视功能，可以实现值班人员对远方变电站操作人员的操作进行指导，如果发现不正确的操作，并能通过监控或电话、手机及时提醒操作人员，从而确保操作的万无一失。当然最重要的还是安全的防范，我们可以通过使用各种传感器，如烟感传感器、红外微波 探头、门禁传感器等，在感应到有安全隐患时，将收到报警信号通过交换机及时传给调度中心，以做出相应处理。而且集中管理，便于维护，更是提高劳动生产率，降低人力物力成本。

本设计方案前端采用TBC-PSF5624U2-2GF 24口国际标准千兆EPO交换机，终端采用具备先进的硬件处理能力和最丰富的业务特性。具备先进的硬件处理能力和最丰富的业务特性的TBC-S5308GE-24GF2TF24光8电汇聚型核心光纤交换机进行管理。

前端POE交换机

TBC-PSF5624U2-2GF 24口国标千兆POE交换机：24个10/100/1000M POE供电以太网端口+2个上行千兆SFP光口，支持IEEE 802.3af POE国际标准，单端口供电功率15.4W,整机总功率450W；机架内置式电源结构（1-24口均支持上行，智能供电、永不烧机）。

产品特点

◆ 2个上行千兆SFP光口；

◆ 24口PoE以太网交换机提供24个下联10/100/1000Mbps PoE电口，支持af/at供电标准，末端跨接法，30w供电输出；

◆ 流控方式：全双工采用IEEE 802.3x标准，半双工采用Back pressure标准;

◆ 支持端口自动翻转（Auto MDI/MDIX）;

◆防雷等级≥6KV；

◆采用固化风扇设计；

◆ 最大PoE 功率：250W/450W可选（所有 PoE 端口，端口 1～24端口）;

终端核心管理型交换机

 TBC-S5308GE-24GF2TF系列24光8电汇聚型核心光纤交换机，该产品具备先进的硬件处理能力和最丰富的业务特性。整机采用模块化设计，在实现千兆汇聚或接入时保留进一步支持10GE 的扩展能力，最多支持4个万兆SFP+端口支，持IPv4/IPv6 硬件双栈及线速转发，使客户能够从容应对即将带来的IPv6 时代其提供高容量的交换能力，可广泛应用在大型政府、企事业单位网络的汇聚层；或中小型网络的核心层。

产品特点

◆ 丰富的端口类型，灵活的端口扩展

该产品支持2块万兆扩展卡，每块扩展卡支持1-2个万兆SFP+端口，用户可根据组网情况灵活选择1-4个万兆端口。同时还提供24个千兆光口或电口，能够满足大型网络汇聚或中小型网络核心的不同的组网需求。

◆ 强大的处理能力

基于 VCore-III MIPS-based CPU强大、稳定的处理能力；

提供高达350Gbps的交换容量，端口全线速过滤转发96Mpps；

保证主干网络的大流量数据无阻塞转发。

◆ 完善的安全控制策略

支持基于端口的用户IP+MAC地址认证、基于端口的802.1X认证、远程Radius、NAS认证，

支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四层的ACL功能，有效防御ARP攻击和病毒；

支持完善的风暴控制功能，可对广播、组播、单播风暴进行抑制。

支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”；

支持IP Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。

提供DHCP Snooping（侦听）功能，通过建立和维护DHCP Snooping绑定表，实现侦听接入用户的MAC地址、IP地址、租用期等信息，解决了 DHCP用户的IP和端口跟踪定位问题。

◆ 完备的可靠性保护机制

通过CPU保护策略对发往CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗；

支持STP、RSTP、MSTP等多种生成树协议，快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提高冗余链路利用率；

支持工业级以太网环网协议ERPS，提供毫秒级的快速业务倒换性能，保证业务不中断。而且协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户进行网络的管理和规划；

采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应110-240V大范围，保证在不良自然天气及电压不稳环境下网络的正常运行。

◆ 便捷的管理维护

通过简单的可视化WEB界面（支持http及https协议），可对交换机的各种功能进行简单方便的操作；

支持SNMP V1/V2/V3网管对设备进行配置管理，为中小企业客户集中设备管理提供便利；

支持命令行配置（CLI）、通过Telnet、Console口进行管理，适合专业的网络管理人员；

支持SSH2.0等加密方式，使得管理更加安全；

支持PDP、LLDP协议，使网络管理更为简单；

支持NTP时钟协议，可自动同步网络时间；

支持端口短接恢复出厂设置，使维护更加简单,创新的360式网络诊断。