浙江省宁波地区分布式光伏并网方案

一 、宁波市光伏产业发展

       “为什么我的眼里常含泪水，因为我对这土地爱的深沉”这是出自艾青的诗篇《我爱这土地》的最后两句，在这片炙热地土地上，经济发展充满活力，但同时也面临着化石能源消费过高、能源消耗总量较高等问题。在“碳达峰、碳中和”背景下，为优化调整能源结构、争取经济发展的能源要素空间，宁波市结合本地区实际，紧紧围绕新能源发展和节能降碳的主线，以数字化和智能化为抓手，形成了“宁波经验”。截至2021年底，宁波市光伏发电装机容量343万千瓦，居全省首位。

       作为浙江省传统能源生产基地，近年来，宁波市贯彻新发展理念，实现光伏跨越式发展。2021年12月23日，宁波市能源局会同经信、财政、住建、机关事务等五部门联合印发了《宁波市促进光伏产业高质量发展实施方案》，系统性谋划全市光伏产业发展。预计到2025年，光伏发电装机规模确保达到500万千瓦，力争达到570万千瓦，打造国内重要的光伏产业高质量发展高地。

二、宁波市分布式光伏并网方案（二次）

5G CPE+加密：

 5G CPE+加密+正/反隔离装置：

 三、正反向隔离装置

       电力系统按照安全等级的要求把计算机系统分为了I、II、III等。I和II之间要有防火墙，I/II区与III区之间则要在物理上做隔离。即I/II发到III区的数据要经过正向隔离装置，III区发到I/II区的数据要经过反向隔离装置。
正向隔离装置不接受III区的数据(最多只能过一个字节的数据)，反向隔离装置只能容许III区的文件穿透到I区。

（1）正向安全隔离装置
1.两个安全区之间的非网络方式的安全的数据交换，并且保证安全隔离装置内外两个处理系统不同时连通;
2.表示层与应用层数据完全单向传输，即从安全区III到安全区I/II的TCP应答禁止携带应用数据;
3.透明工作方式:虚拟主机IP地址、隐藏MAC地址
4.基于MAC、IP、传输协议、传输端口以及通信方向的综合报文过滤与访问控制;
5.支持NAT;
6.防止穿透性TCP联接:禁止两个应用网关之间直接建立TCP联接，将内外两个应用网关之间的TCP联接分解成内外两个应用网关分别到隔离装置内外两个网卡的两个TCP虚拟联接。隔离装置内外两个网卡在装置内部是非网络连接，且只允许数据单向传输;
7.具有可定制的应用层解析功能，支持应用层特殊标记识别;
8.安全、方便的维护管理方式:基于证书的管理人员认证，使用图形化的管理界面。

（2）反向隔离装置
反向隔离装置用于从安全区III到安全区I/II传递数据，是安全区III到安全区I/II的唯一一个数据传递途径。反向隔离装置集中接收安全区III发向安全区I/II的数据，进行签名验证、内容过滤、有效性检查等处理后，转发给安全区I/II内部的接收程序具体过程如下：
1.全区III内的数据发送端首先对需要发送的数据签名，然后发给反向隔离装置；
2.反向隔离装置接收数据后，进行签名验证，并对数据进行内容过滤、有效性检查等处理。

四、纵向加密装置

      纵向加密，一般市指上级电力调度中心与下级电力调度相连，然后通过纵向加密装置来创建VPN隧道传输实时及非实时的业务数据，一旦业务数据经过加密（目前常用的算法有两种，rsa和sm2)黑客即便获得也无法破解，因为隧道两端的加解密公钥和私钥一一对应，如此就能保证了电力网络相对安全。

五、远动服务器（PBOX6220）

       主要应用于工业现场设备规约转换，实现不同规约的数据采集与转发，同时支持电力标准E文件生成与解析，满足电力安全相关标准与规范，是厂站与主站之间的通讯桥梁，实现数据从厂站内到各级调度系统或集团统一监控运维平台。