某某电力有限公司
某某光伏电站二次系统安全防护方案
根据2008年8月下发的《南方电网电力二次系统安全防护技术实施规范》，应在光伏站内设置二次安全防护设备一套。
光伏电站二次系统分为生产控制大区和管理信息大区，其中生产控制大区分为控制区（安全区I）和非控制区（安全区II）。控制区的主要业务系统包括监控系统、具有设置功能的继电保护装置、安全自动控制装置、集控系统工作站等。非控制区的主要业务系统包括电能量采集装置、光伏功率预测系统等。
各安全区内具有纵向、横向数据通信业务的业务汇集接入各安全区的互联交换机；各安全区的互联交换机各自通过相应安全强度的安全防护设备横向连接不通的安全区域，纵向连接不同的广域网络。
生产控制大区控制区（安全区Ⅰ）变电站监控系统继电保护、保信子站稳控子站或执行站管理信息大区非控制区（安全区Ⅱ）电能量采集器管理信息系统故障录波内部用户群...PMU子站安控装置控制区互联交换机非控制区互联交换机正向隔离装置局域网交换机...防火墙纵向加密认证网关电力调度数据网实时VPN非实时VPN防火墙防火墙企业综合业务数据网
图1二次系统安全防护总体逻辑机构示意图
防护设备配置：本工程二次系统安全防护设备应部署纵向加密认证网关、纵向硬件防火墙、横向互联防火墙各1套以及互联交换机2套。管理信息大区的安全防护措施由其他工程统一考虑。
因篇幅问题不能全部显示，请点此查看更多更全内容