一，項目概述：

臺州發電廠廠級監控信息系統（SIS）設計為星型與環形交織的拓撲結構，采用千兆核心交換機，數據庫服務器及 MIS 接口采用千兆聯接，各機組 DCS 直接上聯，外圍輔助控制系統 形成百兆冗余環網后上聯，RTU 及電力市場由原先的 MIS 網改接至SIS系統，廠級監控信息 系統（SIS）與 MIS 系統的聯接依據二次系統安全防護的要求安裝物理隔離裝置及防火墻等安全裝置。

二，網絡拓撲

三，網絡設備選型：

赫斯曼 MACH3000 系列、MICE 系列、RS2 網管產品系列。

四，網絡方案說明和特點：

本網絡方案根據現有的各部門的網絡布局和拓撲結構，采用了目前最為可靠成熟先進的網絡技術和設備，以最優化的配置，保證了網絡的高可靠性。網絡結構采用了雙星形以太網結構，使網絡在發生三個不同故障點（線路、交換機、網關機）的情況下仍然能夠正常工作；Dual-Homing冗余連接方式，在網絡主鏈路發生故障時在小于1秒的時間內自動切換到備份鏈路；網絡主干交換機采用MACH3000千兆工業以太網主干交換機，確保了整個網絡系統的穩定、可靠運行。具體地講，該網絡系統具有如下幾方面的特點：

1，多重冗余和高可靠性

?所采用的MICE交換機、MACH3000千兆以太網交換機均屬于工業級以太網產品。具有雙電源甚至三電源冗余；MICE交換機可靠性高，采用雙電源冗余輸入，均采用無風扇設計，工作溫度范圍可以從0到60℃。

?所有的交換機是完全工業級的網絡產品。牢靠的重負荷設計，其性能指標遠遠超過普通的OA網絡產品，電磁兼容性、工作溫度、防震等指標完全符合工作現場的要求。

?在設計過程中，我們采用模塊化工業以太網交換機盡可能地減少故障點。

?MICE支持VLAN、組播控制和Port Priority（端口優先級）設置，從而可以最大程度地限制網絡上的廣播和組播信息，提高網絡的可靠性和工作效率。

控制現場的交換機均提供一個附加觸點，可把交換機的狀態信息直接作為過程數據記錄，并可用于報警。

?網絡安裝和故障診斷比較方便。MACH3000，MICE交換機帶有SNMP管理單元，而且還集成有基于WEB的管理系統，這為快速地進行網絡組態、診斷、故障定位和管理提供了方便。

2，開放性和可擴展性

?HIRSCHMANN工業以太網，完全符合標準的802.3以太網標準，支持光纖/雙絞線連 接和TCP/IP協議。比現場總線通信有更大的優越性，是成熟和現代的工業網絡解決 方案，提供了各種工業控制設備的通用傳輸平臺。

?HIRSCHMANN網絡產品除了能滿足工業現場的要求之外，還支持多種網絡拓撲結 構和多重冗余方式，如（單）環網冗余、單環雙節點冗余、雙總線冗余、雙環網冗余和環間冗余（下聯冗余）。環間冗余（下聯冗余），即可以在兩個環網之間建立兩條互為熱備的連接通道，當其中一條發生故障時可以自動切換到另外一條通道，為系統的擴展提供了很大的方便。

?MACH3000千兆工業以太網設備，是世界上第一臺BACKBONE交換機，由于采用了完全模塊化的設計，從而大大降低了擴展的成本。

?MICE是世界上第一臺模塊化的100Mbps工業以太網交換機，用戶可以根據不同需要選擇不同的配置，大大降低了用戶的擁有成本和使用成本。

?由于采用了專用的網管軟件HiVision，它支持OPC Server，可以與工業監控組態軟件實現數據通信，從而使網絡管理集成到SCADA系統中進行統一管理。

3， 嚴格的安全保證

?在數據傳輸鏈路方面，由于骨干網的交換機都帶有SNMP管理單元，集成了基于WEB的管理系統，支持RMON網管。從而保證了良好的安全性。

?對交換機的管理采用了二級密碼訪問機制，可以關閉不用的交換機端口，防止外部 設備的非法接入。

?Mach3000 系列、 MICE 系列和 RS2 系列 （ver7.0） 的千兆以太網交換機不僅支持 VLAN，同時支持IGMP。Mach3000系列還支持工作組管理，可以根據需要將端口劃分為不同的工作組，并限制其訪問權限。