Q/GDW 46 10042-2020 抽水蓄能电站网络建设技术导则

Q/GDW46
国网新源控股有限公司企业标准
Q/GDW46 10042-2020
抽水蓄能电站网络建设导则
(管理信息大区/互联网大区部分)
Guide for network construction of pumped storage power station Management information zone/internet zone)
2020-07-31发布 2020-07-31实施
国网新源控股有限公司 发布

1范围
本标准规定了国网新源控股有限公司各电站信息网络的建设内容、网络架构、网络性能与网络安全管理要求。
本标准适用于抽水蓄能电站和常规水电站管理信息大区、互联网大区网络建设项目的规划设计、工程施工、安装调试、运行管理。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T15844移动通信专业调频收发信机通用规范
GB/T17859计算机信息系统安全保护等级划分准则
GB/T22239信息安全技术网络安全等级保护基本要求
GB/T36550抽水蓄能电站基本名词术语
GB50052供配电系统设计规范
YD/T5213数字蜂窝移动通信网TD-LTE无线网工程设计暂行规定
DL/T5447电力系统通信系统设计内容深度规定
NB/T10072抽水蓄能电站设计规范
Q/GDW 1343国家电网公司信息机房设计及建设规范
Q/GDW11358电力通信网规划设计技术导则
Q/GDW11664国家电网公司电力无线专网规划设计技术导则
Q/GDW11665国家电网公司电力无线专网可行性研究内容深度规定
Q/GDW/Z11345.5国家电网公司电力通信网信息安全第5部分：终端通信接入网
Q/GDW4610009信息机房技术要求
中华人民共和国国务院令第147号
中华人民共和国计算机信息系统安全保护条例
国家发改委(2014)14号令
电力监控系统安全防护规定

3术语和定义
3.1
生产控制大区production control zone
由控制区（安全区I)和非控制区（安全区Ⅱ）组成。控制区指具有实时监控功能，纵向联结使用电力调度数据网的实时子网或专用通道的各业务系统所构成的安全区域；非控制区指在生产控制范围内由在线运行但不直接参与控制，纵向联结使用电力调度数据网的非实时子网的各业务系统所构成的安全区域。

3.2
管理信息大区management information zone
生产控制大区以外的内网管理业务系统的集合，包括办公管理信息系统等。
3.3
互联网大区internet zone
主要承载外网门户、外网邮件和对外服务等业务系统所构成的安全区域。
3.4
项目前期pre-project
抽水蓄能电站项目前期包括以下四个阶段：选点规划阶段、预可行性研究（简称预可研）阶段、可行性研究（简称可研）阶段、项目核准申请阶段。
3.5
基建期infrastructure period
抽水蓄能电站基建期包括以下四个阶段：工程筹建期、工程准备期、主体工程施工期、工程完建期。
工程筹建期：抽水蓄能电站工程正式开工前为承包单位进场施工创造条件所需的时间。主要包括对外道
路、施工供电、施工通信、施工区征地移民、招投标等；工程准备期：为抽水蓄能电站主体工程开工所
需要准备时间，准备工程开始起至关键线路上的主体工程开工前的工期。一般包括场地平整、场内交通、
通风兼安全洞、地下厂房交通洞、导流工程、施工工厂及生产、生活设施等施工准备工程项目；主体工
程施工期：抽水蓄能电站从关键线路上的主体工程项目（厂房开挖）施工开始，至第一台机组发电为止的
工期。主要完成永久挡水建筑物、泄水建筑物和引水发电建筑物等土建工程及其金属结构和机电设备安
装调试等主体工程施工；工程完建期：抽水蓄能电站自第一台机组投入运行或工程开始受益为起点，至
工程竣工为止的工期。主要完成后续机组的安装调试、挡水建筑物、泄水建筑物和引水发电建筑物的剩
余工作以及导流泄水建筑物的封堵等。
[NB/T10072-2018,章节11.8]
3.6
生产期production period
抽水蓄能电站全部机组投产运行之后。

3.7
无线专网wireless private network
由电站自行主导建设或由运营商主导建设，完成电站室内外无线信号覆盖，专用于电力业务，采用广域无线接入技术的数据通信网络系统。
3.8
信息网络安全隔离装置information network security isolation device
基于网闸技术架构，实现接入平台隔离组件与信息内外网隔离装置基础硬件架构统一，通过封装不同应用层协议（如SQL代理过滤、用采376.1协议等）实现对不同业务支持和应用层防护，实现应用层协议隔离和过滤。
[国家电网公司关于印发《新一代信息网络安全接入网关与信息网络安全隔离装置应用指导意见》国家电网信通(2018)289号]
3.9
无线通信终端wireless communication terminal
与基站进行数据交互的无线节点设备，负责业务终端与基站之间的数据通信。
[Q/GDW11664—2017,定义3.5]

4符号、代号和缩略语
下列符号、代号和缩略语适用于本文件。
VPN:虚拟专用网络(Virtual Private Network)
RSRP:参考信号接收功率(Reference Signal Received Power)
RS-SINR:参考信号信干噪比(Reference Signal Signal to Interference&Noise Ratio)
IPv4:互联网协议版本4(Internet Protocol Version4)
IPv6:互联网协议版本6(Internet Protocol Version6)
BBU:基带处理单元(Base Band Unit)
RRU:射频拉远单元(Remote Radio Unit)
LTE:3GPP制定的以0FDM/MIM0为核心技术的第4代无线技术标准，通用移动通信系统陆地无线接入网的长期演进(long term evolution)
5G:第五代移动通信技术(5 th Generation Mobile Networks)
IPS:入侵防御系统(Intrusion Prevention System)
IDS:入侵检测系统(Intrusion Detection system)

投稿会员：芳华