电厂sis系统镜像服务器隔离措施,电厂SIS系统三部曲--SIS系统硬件篇

一 SIS系统整体架构

整个SIS系统硬件部分包括：SIS网络、存储生产过程数据的实时/历史数据库、存储配置信息的关系数据库、负责采集生产过程数据的接口机、承担计算机和业务逻辑处理的SIS应用服务器、负责网络通信的交换机、负责SIS维护管理的SIS管理站、值长站等设备。

1 SIS系统网络

SIS网络采用以太网。目前大部分SIS系统采用1000Mb/s的冗余以太网高速网络作为信息传递和数据传输介质，其他接点(接口机)的通信速率至少为100Mb/s。

SIS网络具有以下特点：

(1) 信息量大，要求数据通信能力强。

(2) 对应的网络接口和系统种类多。向上与MIS系统接口，向下与机组的DCS系统，水网、灰网、煤网等辅助车间程控系统等接口。

在实际应用中，应该采用两台互为备用的核心交换机作为SIS系统网络的核心。(Cisco 4500系列即可)

2 实时数据库系统

一般采用两台高性能服务器和磁盘阵列构成，双机必须建立热备份机制。

3 功能站和客户机

完成SIS应用功能和管理功能的计算机或服务器，称为功能站，包括数据库服务器、应用软件功能计算机或服务器、系统备份服务器、防病毒服务器、维护管理计算机。系统内的其他计算机工作站称为客户机。

功能站通常包含：网络管理站、应用软件维护站、系统备份与防病毒服务器等。

(1) 网络管理站：对SIS系统网络和数据库服务器进行管理、维护、开发及故障诊断。

(2) 应用软件维护站：对SIS系统的各种功能软件进行管理和二次开发，以便实现电厂的实际需要。

(3) 功能站：从数据库中取得生产过程信息、进行计算分析后，将结果存入数据库，以供客户机或其他系统调用。(功能站采用工业PC机)

(4) 值长站：连接生产与管理的纽带，为全厂运行人员专用。

(5) 客户机：SIS系统的终端设备，设置在生产办公楼和单元控制室。(客户机一般采用普通PC机)

4 接口机

接口机是SIS网络连接底层自动化系统的设备。提供SIS系统与下层控制网络(单元机组DCS、全厂水网络、全厂煤网络控制系统、全厂灰网络控制系统、远程RTU等)的数据接口。

接口机需要具有如下特点：

(1) 接口机只可对下层控制系统有读取功能，不可对控制系统进行修改、组态或工艺过程进行直接控制。

(2) 接口机应有数据缓存和自动回填功能。

当SIS网络独立于MIS网络时，应在SIS网络与MIS网络之间安装硬件的网络单向传输装置(单向物理隔离装置)。该装置使SIS网络发送到MIS网络的数据在确保数据传输的正确性和要求的速率的前提下正常通过，而阻断从MIS网络发送到SIS网络的任何数据。

当SIS与MIS共用同一网络时，应在生产过程控制系统与SIS之间安装硬件的网络单向传输装置(单向物理隔离装置)。该装置使生产过程控制系统发送到SIS网络的数据在确保数据传输的正确性和要求的速率的前提下正常通过，而阻断从SIS网络传送到生产过程控制系统的任何数据。在SIS于MIS之间还应加装防火墙。

5 网络安全防护设备

SIS网络中的安全防护设备主要包含防火墙和物理隔离装置。

6 SIS系统机房

(1) 应建有专门的SIS机房，存放SIS交换机、数据库服务器、工作站、防火墙、物理隔离装置、接口计算机等SIS设备。SIS机房也可与DCS工程师间共用，或设置在电子间内，但必须统一考虑散热、空调、电源、防火等。

(2) 当SIS与MIS共用同一房间时，要在房间内设置封闭的SIS机房，将SIS设备集中放置，SIS机房具有严格的管理制度。

(3) SIS机房应满足国家标准《电子计算机房设计规范》(GB50174-93)及其它相关标准的要。