生产指挥中心 设计方案Word文档格式.docx
- 文档编号:18461862
- 上传时间:2022-12-16
- 格式:DOCX
- 页数:53
- 大小:6.04MB
生产指挥中心 设计方案Word文档格式.docx
《生产指挥中心 设计方案Word文档格式.docx》由会员分享,可在线阅读,更多相关《生产指挥中心 设计方案Word文档格式.docx(53页珍藏版)》请在冰豆网上搜索。
《煤炭调度自动化装备技术规范》;
《监测监控质量标准化实施标准》;
《工业电视系统工程设计规范》;
《电子计算机机房设计规范》
《中华人民共和国消防法》;
《建筑设计防火规范》;
《建筑内部装修设计防火规范》;
《建筑工程消防监督审核管理规定》;
《智能调度室装备规范》;
《建筑物防雷设计规范》;
《建筑物电子信息系统防雷技术规范》;
设计原则
考虑到综合信息系统建设的实际需要和将来的发展趋势,各系统的实际需求及具体的使用特性,同时兼顾技术新旧更替不断加快的特点,项目的设计原则为:
“先进性、成熟性、实用性、安全性、实时性、易操作性、完整性、可查询性、互联性和可扩展性、经济性”。
为了使所设计的方案尽可能满足矿方实际的需求,使系统正常、高效地运转,整体方案设计遵循以下设计原则:
Ø
先进性、成熟性
使用先进、成熟、实用和具有良好发展前景的技术,使得各个子系统具有较长的生命周期,不盲目追求高档次,既能满足当前的需求,又能适应未来的发展。
实用性
由于现代煤矿企业的安全、生产监控及调度任务、各职能部门之间业务的联系在很大程度上是以网络为基础,而安全、生产监控则对数据的实时性要求很高。
因此,在设计上应保证网络的处理能力和带宽。
可靠性
高效稳定的系统,能提供全年365天,一天24小时的不停顿运作。
对于安装的服务器、终端设备、网络设备、控制设备与布线系统,必须能适应严格的工作环境,特别考虑要适应煤矿井下高温、高湿、高瓦斯的客观环境,以确保系统稳定。
实时监控的不可间断性决定了在网络设计中(尤其是网络主干)必须考虑提高网络运行的可靠性,保证系统在一个节点出现意外时整个系统仍能运行。
因此,在选型、线路、支撑环境及结构上都必须高质量,并保证核心网络设备具备冗余。
安全性
网络的各个环节要尽可能多的提供安全保密措施,来保证网络的性能。
安全措施应包括:
防病毒、防黑客、防止非法或越权访问、传输加密、安全策略控制等。
易操作性
先进且易于使用的图形人机界面功能,提供信息共享与交流、信息资源查询与检索等有效工具。
实时性
设备和终端必须反应快速,充分配合实时性的需求。
完整性
提供与各种外界系统的通信功能,确保信息的完整性并充分利用在整体系统的运作上。
可查询性
提供易于使用的数据库功能,让使用者能随时查询信息及制作所需的报表。
互联性和可扩展性
把各子系统有机结合起来,满足信息层结构中各层之间信息沟通,增加各子系统之间的互联性和可扩展性。
充分考虑将来需求的成长空间,所提供的系统平台与技术将充分配合未来功能及扩充项目的需求,以避免将来重复的投资。
标准化、结构化、模块化的设计思想贯彻始终,奠定了系统开放性、可扩展性、可维护性、可靠性和经济性的基础。
经济性
在一定的资金资源下,尽量有效地利用,以适当的投入,建立一个尽可能高水平的、完善的网络系统。
所有设备的选型配置和采购订货,坚持性能价格比最优的原则,同时兼顾供货商的资信度和维修服务能力。
1.2.2系统总体结构
矿井综合自动化系统采用工业以太网+现场总线结构。
系统总体结构分为管理层、控制层和设备层三层结构,如图1:
工业以太环网综合自动化传输平台网络拓扑。
其中管理层为矿地面局域网系统;
控制层以工业以太环网为数据传输平台,主要由整个监控中心设备及环网平台;
设备层采用现场总线,保证了现场子系统的实时性和可靠性,主要由各自动化子系统设备组成。
图1:
工业以太环网综合自动化传输平台网络拓扑
在管理层,通过矿局域网系统,在各台计算机上,可以在统一的界面下根据权限和等级查看全矿的所有信息,将本部门的信息向管理网公布,实现全矿安全生产的自动化管理。
控制层是在工业以太环网上接入的操作站、工程师站上,通过综合自动化软件平台向设备层的控制器发送控制指令,并实现对整个子系统设备的集中控制。
如:
主煤流运输、井下排水、瓦斯抽放等,或对所有设备和环境参数的监测。
瓦斯监测系统、火灾束管监测预报系统、辅助运输信号等。
设备层主要包括:
设备操作台、PLC控制箱、传感器、执行器、开关柜、智能变配电装置、行程开关等现场设备。
是具体控制动作的执行者。
软件系统包含综合自动化及自动化管理平台软件、SCADA/HMI组态软件、安全管理软件、WEB访问软件、数据上传联网软件等。
以完成整个系统的自动集中控制、安全管理及预警、综合分析执行等功能。
系统安全
网络安全建设是一个系统工程,KJ90型矿井综合自动化系统安全体系建设应按照“统一规划、统筹安排、统一标准、相互配套”的原则进行,采用先进的“平台化”建设思想,避免重复投入、重复建设,充分考虑整体和局部的利益,坚持近期目标与远期目标相结合。
在进行网络系统安全方案设计、规划时,应遵循以下原则:
需求、风险、代价平衡的原则,综合性、整体性原则、一致性原则,易操作性原则,适应性、灵活性原则,多重保护原则,可评价性原则。
物理层安全解决方案
保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提。
物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。
它主要包括三个方面:
环境安全、设备安全、链路安全。
在整个系统方案中主要考虑链路安全上体现在以下几个方面:
在整个工业以太环网中完全采用物理环网,当光纤某一个地方发生断路后,整个系统不受干扰,并且在中心核心交换机和井下环网与地面环网之间采用了双冗余设计;
即使某一台环网交换机损坏后也只能小范围受到影响。
KJ90型矿井综合自动化系统所有主要设备完全采用双机备份,如:
核心交换机、数据库服务器等实现双机备份。
KJ90型矿井综合自动化系统在控制网与管理信息网之间,增加防火墙进行隔离,并实施相应的安全策略控制。
另外,根据对外提供信息查询等服务的要求,为了控制对关键服务器的授权访问控制,建议把对外公开服务器集合起来划分为一个专门的服务器子网,设置防火墙策略来保护对它们的访问。
网络边界安全一般是采用防火墙等成熟产品和技术实现网络的访问控制,采用安全检测手段防范非法用户的主动入侵。
如图2:
防火墙设置示意图。
图2:
防火墙设置示意图
网络层安全解决方案
在整个网络层安全中考虑防火墙、网闸等设备,为保证数据传输的机密性和完整性,KJ90型矿井综合自动化系统在各子系统数据采集时,采用自编码格式进行加密和解密。
系统层安全解决方案
系统层安全主要包括三个部分:
操作系统安全技术、数据库安全技术、文件系统安全技术。
具体体现在:
✧操作系统安全技术
操作系统安全不再仅仅是用户组网才会思考的问题,如今的网络情况纷繁复杂,网络安全更要考虑的详尽周到。
在系统建设中,操作系统采取如下措施确保系统安全:
禁用不必要的服务和端口,保证系统不受黑客和病毒的破坏;
系统文件设置为只读文件,防止系统崩溃的发生,采用RAID5,对发生崩溃时及时的恢复;
利用双机热备,确保系统稳定运行;
操作系统设置具有较高的安全措施,限制用户的权限;
建立良好的本地安全策略,确保计算机的安全日志上记录安全事件。
✧文件系统安全:
控制文件的物理位置和逻辑组织,按文件的类划分文件的存储区域。
由操作系统控制的合法用户对文件系统的访问,要根据用户的身份及文件的逻辑组织进行控制。
限制用户在相应文件逻辑区域内对文件的操作权限,防止非法建立修改、删除文件,严格设置用户对文件的读、写权限。
对主要文件的存储和传输应进行加密,防止信息泄露,防止盗用访问口令。
✧数据库安全
数据库系统的访问控制分別在系统级和应用级实施,系统级应控制数据库的备份和加密,应用级应控制数据库系统的输入和输出。
应维护数据库系统的数据完整性,具有较好的数据安全机制,在系统故障时能启动事件保护和恢复相应数据。
数据库安全主要是使用时策略:
使用安全的密码策略;
使用安全的帐号策略;
加强数据日志记录;
使用协议加密;
定期备份策略;
应用层安全解决方案
KJ90型矿井综合自动化系统网络的业务和服务,我们采用身份认证技术、防病毒技术、以及对各种应用服务的安全性增强配置服务来保障网络系统在应用层的安全。
✧应用软件安全设计
KJ90型矿井综合自动化系统架构采用C/S和B/S相结合模式,工程师站作为主控端,采用C/S模式。
客户端采用B/S模式。
系统为两种模式的用户分配不同级别的权限,并设有多级口令保护,只有授权人员才能登录操作、浏览,支持至少3级管理员划分。
软件运行可靠性高。
误操作时有声音、对话框提示。
安全管理方面建议
网络安全保障不仅要靠技术来实现,还要依赖于人对安全的重视程度、对技术熟悉程度、对安全设备的控制程度。
好的技术一定要有好的管理手段配合,而管理更需要技术作为支撑,这是解决网络安全问题的重要保证。
因此在安全网络管理方面建议:
✧人员配备要求
调度集控中心配备至少一名系统管理员,要求大专以上计算机专业毕业,三到五名网络安全员,要求对计算机较了解,在网管人员不在情况下,能较好维护网络运行。
把网络的安全实时监控和网络安全扫描工作纳入系统管理员和网络安全员的日常工作中,定时定期对网络进行安全评估。
建立严格的安全管理制度、不断提高网络管理员的素质,对于确保网络安全、可靠运行是十分重要的。
✧安全体系建设规范
KJ90型矿井综合自动化系统建设整网安全需要一套统一的安全体系建设规范,此规范应结合用户工业以太环网控制网和管理信息网的实际情况制定,然后在全网统一实施。
✧安全管理制度建设
面对网络安全的脆弱性,除在网络设计上增加安全服务功能,完善系统的安全保密措施外,还必须花大力气加强网络的安全管理。
✧安全管理手段
安全技术管理体系是实施安全管理制度的技术手段,是安全管理智能化、程序化、自动化的技术保障。
安全技术管理对OSI的各层进行综合技术管理。
构筑KJ90型矿井综合自动化系统网络安全防护体系,有效地保护企业信息系统的安全,是一个与病毒、黑客、不良管理斗争的过程。
网络的安全不能单靠技术手段一劳永逸地解决,没有一种技术可以绝对保证网络安全,人的因素也很重要。
因此,我们说,一个完整的网络安全解决方案应该是:
高新的安全技术手段、周密的安全策略、良好的内部管理相结合。
1.2.3工业以太网平台
本方案设计的网络拓扑是在调度中心布置两台CQCC6200地面环网交换机,每台提供3个光口,用于驳接环网;
提供6个电口,用于驳接服务器、接入交换机、大屏控制计算机、调度中心操作站、工程师站等。
整个环网平台在井下中央变电所、1#采区变电所、2#采区变电所、3#采区变电所、4#采区变电所布置5台环网交换机,提供3个光口,用于驳接环网;
提供6个百兆光口,4路485总线转以太网接口用于驳接其他分支环网设备和子系统。
在地面通风机房设置1台环网交换机,提供3个光口,用于驳接环网;
提供6个电口,用于驳接地面监测监控系统。
这种布局网络结构清晰,网络层次分明,数据采集服务器直接连到核心交换机上,链路路径最直接,采集数据快捷。
WEB服务器对企业网的用户提供访问,其他的设备都在防火墙的内部区域,被防火墙保护起来,整体网络结构非常安全。
全网建成后的性能可以保证达到以下水平:
全网交换机连接均可基于单、多模光纤或铜介质,可按需要任意选择;
光纤网络中的任何位置发生一个断点事故均可在瞬间内完成链路通信的恢复;
全网基于统一、简洁的网络管理。
1.2.4平台系统特点
整个自动化综合控制网采用工业级的设备,实现井下高温、高湿等恶劣环境的稳定运行;
系统支持光纤冗余环网工作模式,接节故障不影响整个系统性能,故障自恢复时间短,通信更加可靠;
所有交换机采用高性能的模块化交换机,避免网络中部分节点故障,同时满足以后的扩容和升级;
矿井工业以太环网光纤冗余环网传输平台运行稳定、可靠性好、线路机械强度高矿井工业以太环网光纤冗余环网传输平台通讯协议采用标准的TCP/IP网络协议;
平台传输速率高、带宽容量大、传输距离远、抗干扰和雷击能力加强。
为数据、视频、语音三网合一提供了足够的带宽;
整个网管系统可对所有的综合自动化网的网络设备进行实时监控,出现故障实时报警。
在矿信息网与监控网中采用防火墙连接,实现监控网的安全隔离。
采用先进的多主并发通讯模式,系统检测速度快,实时性强。
核心交换机提供OPC协议,支持监控软件的集成;
整个宽带传输网彻底突破了低速总线下的技术瓶颈,系统节点容量大大增加,稳定性提高;
由于以Internet/Intranet/Infranet为整体构架,具有开放的传输接入平台,系统集成能力显著提高,今后矿井各种自动化监测监控系统均可方便就近接入,易于扩展,无须重复布线,节约投资;
平台同时支持光纤多模、单模、超五类双绞线传输介质,结构灵活;
可方便与局域网企业综合管理信息系统连接,实现信息共享;
井下交换机经过防爆认证,具有“MA”,同时增加UPS电源保护,在市电停电后,可运行四个小时以上。
支持多种网络拓扑结构和多重冗余方式,如(单)环网冗余、单环双节点冗余、双总线冗余、双环网冗余和环间冗余。
环网核心交换机具有路由功能的卡轨式模块交换机。
核心交换机有相对独立的模块插槽,每个模块插槽能够配置一块引擎模块,引擎模块上的子卡插槽,可以配置不同种类的网络接口卡。
环网交换机支持多光口、电口混合连接,支持Web管理,支持SNTP网络时间协议,准确记录故障时间。
交换机管理软件要求能统一配置、管理、监视所有交换机,可监视所有具有SNMP(简单网络管理协议)功能的设备;
支持通讯故障自诊断、定位、报警;
在更改设备配置时只要在网管工作站对相关设备进行合适配置,通过网管工作站对网络设备进行日常管理、流量统计、故障分析等。
交换机支持流量控制功能,防止广播风暴;
支持端口的优先级划分和VLAN划分;
支持端口和MAC地址的绑定,提高系统安全性。
1.3综合自动化集成软件平台
1.3.1概述
矿井综合自动化系统建设是一个涉及多领域、多环节、多维度、多部门、多学科交叉的系统工程。
从煤矿生产流程控制角度出发,需要一套稳定、可靠、实时性强、易操作的自动控制系统;
从煤矿安全角度出发需要能够提前发现隐患,及时预警,实时异常通告,动态安全管理。
因此,KJ90型矿井综合自动化系统就是一个集煤矿生产自动控制,安全管理预警和综合分析决策为一体的整体解决方案。
整个软件支撑平台有GEFanuciFIX、西门子的WINCC、美国Wonderware公司的ArchestrA和国产的组态王等组态软件。
KJ90型矿井综合自动化系统软件在所开发的统一框架下平台将综合自动化、安全预管理及预警和综合分析执行三大模块进行了无缝连接。
真正实现了煤矿安全生产的“管控一体化”。
对于煤矿综合自动化系统要求,功能强大且成熟稳定的组态软件的可靠性、稳定性、实时性、易操作性获得各行各业普遍认可,而其对具体安全管理预警以及对各种类型数据的整合、挖掘、分析、评估等综合分析执行性能要求,由于涉及业务交叉多变,信息处理复杂、数据流耦合度大等就显得力不从心,在这方面的功能采用定制开发方式比较适合。
为此本方案利用先进的组件化技术,在统一的框架平台下以WINCC大型组态软件结合自主开发的安全管理及预警、综合动态分析执行模块,作为整个综合自动化与自动化管理系统的软件平台。
1.3.2软件平台的架构
整个系统采用了C/S与B/S相结合架构设计。
平台框架及综合分析执行模块、安全管理及预警模块采用基于.NET平台开发。
使用了微软最新的智能客户端(SmartClient)技术,实现无接触部署、离线应用、自动更新、个性化用户界面,最大程度上解决了B/S与C/S结构在使用习惯与性能的差异。
结合ClickOnce技术有效解决了C/S结构在部署上所带来的不方便。
保证了任何授权用户,不受时间、空间在网络互通情况下访问属于他的数据资源。
综合自动化模块则采用世界知名品牌厂家生产的大型组态软件进行二次开发。
矿井综合自动化系统软件体系结构图如图4:
矿井综合自动化系统体系结构图。
图4:
矿井综合自动化系统体系结构图
平台核心支撑:
主要由德国西门子wincc引擎、Gis图形引擎、业务引擎和分析预警引擎构成。
1.3.3软件平台特点
✧协调统一的体系结构
采用通讯中间件,解决了集成中面临的语义异构、语法异构、结构异构、系统异构的问题。
在.Net平台下基于组件开发方式,开发人员可以方便使用、修改、扩充、定制框架中的组件,框架平台可以通过配置组件动态加载核心模块。
✧友好的平台软件界面
系统的人机界面采用最流行的界面组态技术,将所有的人机界面,应用数据和分析数据完整地集成在平台框架体系结构中。
基于面向对象的图形,表格等为用户提供功能强大友好的操作界面。
使用人员只需阅读相关的使用说明书或经过简单的培训就可操作。
✧安全性、可靠性、稳定性高
整个解决方案采用基于角色的权限管理设计,按照人员、角色、权限、拥有资源来实现安全小粒度划分,满足在应用层的高度安全需要。
该解决方案提供了先进、成熟的支撑平台软件,确保关键应用能稳定运行。
经过众多行业长时间检验的Wincc通讯控制引擎可保证通讯控制稳定可靠。
数据采集服务器采用冗余方式配置,所有冗余服务器对系统内客户端有效,无需冗余组件,自动切换,报警事件自动同步。
通讯控制系统无故障率高达99.99%。
✧独有的联动控制预警
在该解决方案中,将各个系统集成在统一的一个平台下,各子系统之间可以自动实现联动控制与预警。
指挥人员可以实时监控各个重要场所与环节的状态与现场状况,一旦有异常发生,能以声光信号提示,视频锁定异常点监控,在GIS平台上可以明确标定异常点影响范围,人员分布及就近逃生路线,环境参数。
方便调度管理人员及时、可靠掌握现场情况。
根据异常类型自动产生初步处置方案,可对该方案进行模拟分析。
重庆研究院多年致力于瓦斯监控及治理,在防突预测,瓦斯预警,波峰预测,瓦斯爆炸等方面积累了众多研究成果与行业经验。
通过数学建模、神经网络解算、智能分析将这些成果数字化,将安全动态预警变为了现实。
✧强大的冗余特性
平台强大的冗余服务器双机热备和LAN冗余结构,在主服务器产生故障或数据连接失败的情况下可自动从故障服务器切换到备用服务器,接管主服务器的所有功能,并保持与各节点的正常通讯。
✧便捷二次开发定制
整个系统拥有直观的图形工具,一般用户都可以快速上手,简单快捷地为他们的生产过程创建高性能的过程窗口。
无论是简单的单机人机界面
,还是复杂的多节点、多现场的数据采集和控制系统,软件都可以方便地满足各种应用类型和应用规模的需要。
运用我们提供的报表服务功能、图形引擎、数据访问中间件、在线组态、日志审核功能、权限审计等功能,可以方便的开发出新的高安全跨系统的应用。
可以通过模块配置实现现有系统无缝接入。
✧良好的人机接口
系统支持在线组态功能,提供动态、实时、准确现场数据。
运用了Ajax技术改善了用户使用体验。
提供多种数据表现形式如实时图表、文本表格、语音报警等。
✧易于扩展和集成
平台使用通讯中间件,拥有众多标准的驱动库,支持PLC过程级直接通讯。
采用了COM/DCOM组件、ActiveX控件、OPC、VBA、ODBC和ADO,.NetRemoting,WebService等技术以确保现有和后期扩建系统能便捷接入。
✧标准的开放协议接口
采用标准、开放的接口协议,各系统互联基于工业以太环网,采用标准、开放的协议如:
OPC、NetDDE、MPEG4、SOAP等协议。
✧简单灵活的部署解决方案
对于c/s结构程序部署我们使用微软ClickOnce解决方案,客户端可以自行更新;
开发人员可以指定更新行为;
网络管理员也可以控制更新策略,最终用户或管理员还可以对更新进行回滚,使应用程序恢复到早期的版本。
而对于B/S结构程序,客户端部署属于零配置。
1.3.4软件平台主要功能
综合自动化功能
✧实时数据采集与存储
系统能采集存储生产过程的重要数据,以实现设备的数据管理和分析。
提供毫秒级的数据采集检索速度。
采用高效的数据压缩算法可以大大节约存储空间。
✧平台集中自动化控制
在平台软件上通过管理权限,可对相应控制系统发送控制命令,远程集中控制煤矿生产设备,在具备条件的情况下可完全实现无人值守。
图5:
自动化控制
✧实时监控功能
系统的每幅画面能显示过程变量的实时数据和运行设备的状态,这些数据和状态能每秒更新一次。
显示的颜色或图形将随过程状态而变化。
棒状图和趋势图将能显示在任意一个画面的任何一个部位上。
生产装置的图片、工艺流程图、设备简图、单线图等都可以在终端显示出来,每个画面都包括字母数字字符和图形符号,通常采用可变化的颜色、图形、闪烁表示过程变量的不同状态,所有过程变量的数值和状态每秒动态刷新。
操作员在此画面对有关过程变量实施操作和调整。
功能键和软开关的设置可在画面上任意位置,数量不限,并可通过光标就对任何一个过程进行操作。
可显示所有的过程点,包括模拟量输入、模拟量输出、数字量输入、数字量输出、中间变量和计算值。
图6:
实时监控<1>
图7:
实时监控<2>
图8:
实时监控<3>
✧全局概要显示
从全局的角度浏览矿井运输、提升、通风、人员分布、供电情况情况的总体展示。
便于总调度人员使用。
图9:
全概图
✧分区显示
能工作面内的相关设备信息如水泵运行状态、煤流状态、瓦斯情况按工作面进行分区域显示,便于队组管理人员使用。
图10:
区域显示
✧事件记录
系统对所有涉及系统配置操作,对子系统实施控制的操作及一些重要的操作,系统都自动进行完整的记录,包括:
操作时间、操作者、操作码及描述、节点名等。
为系统的事故追查及重演提供重要的信息。
✧趋势显示
趋势显示可以调用历史数据,追忆历史设备运行情况,分析问题原因。
可在趋势图上切点观察任一时点的值。
图11:
图12:
✧报警显示
系统自动按时间或者时间段统
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 生产指挥中心 设计方案 生产 指挥中心
![提示](https://static.bdocx.com/images/bang_tan.gif)