某燃气电厂 2×460MW 级燃气机组智慧电厂项目（IT、CT）

项目简介

IT 部分： 部署多套 国产信创架构国产信创服务器，分别承担一区数据采集、二区实时数据库、三区实时数据库、AI 隐患分析、数字化渲染业务；配套国产实时数据库，实现生产数据采集、存储、分析，满足 4 年以上历史数据保存，支持断网补传、分级权限、网闸单向跨区同步。

CT 部分： 搭建全厂工业网络，包含核心、汇聚、工业接入交换机，建设室内 + 厂区工业无线系统，实现现场设备、巡检终端、办公终端接入，具备终端准入、统一运维能力。

解决方案

1、IT 服务器系统方案

依据电力安全分区进行服务器部署，操作系统采用信创操作系统，全部服务器支持远程管理、登录黑白名单、双因素认证，关键业务采用双机热备保障高可用。

安全区 Ⅰ：部署采集服务器，对接 DCS 等现场控制系统，完成原始生产数据采集。

安全区 Ⅱ：部署双机热备实时数据库服务器，存储生产实时、历史数据。

安全区 Ⅲ：部署实时数据库双机热备服务器、AI 算法分析服务器、数字化交付渲染服务器，承载智能电厂应用、AI 隐患分析、三维渲染业务。

实时数据库：选用国产信创数据库，二区为主，通过隔离网闸单向镜像同步至三区；支持测点扩容、历史数据长期存储、断网数据缓存补传、分级访问权限，配套采集网关，支持数据转发上云，满足电力二次安全防护要求。

2、CT 网络基础设施方案

网络遵循电力安全防护规范，划分安全 Ⅰ/Ⅱ/Ⅲ 区，区间通过网闸单向传输数据，禁止反向访问，采用核心汇聚接入三层架构。

核心层：框式核心交换机，设备、电源冗余，作为全厂网络枢纽，对接无线控制器，实现全网统一管理与终端准入。

汇聚层：万兆汇聚设备，按楼宇、车间划分，做 VLAN 业务隔离，万兆上联核心。

接入层：生产现场使用工业交换机，适应电厂强电磁环境；办公区域使用 PoE 接入交换机，接入终端、摄像头、室内 AP。

无线系统：无线控制器集中管理 AP；室内 AP 覆盖办公楼、集控室；室外工业 AP 覆盖厂房及户外设备区，支撑移动巡检作业；SSID 业务隔离，无线终端严格管控，禁止直接访问生产核心设备。

全网统一运维管理，日志留存、权限分级，配套维保服务。