0 引言

為了提高生產效率,變電站已大規模實現了無人化,并由集控站實現對所轄變電站的運行監視和維護^[1-2],變電站巡檢機器人（Inspection Robot, IR）應運而生^[3-8]。變電站巡檢機器人只是就地巡檢移動平臺,其實時采集的各類數據還需要在各變電站匯集,并通過光纖傳輸到集控站。由于目前尚沒有形成統一的變電站巡檢機器人信息接口標準,也沒有形成統一的變電站機器人接入平臺,因此變電站和集控站側必須采用機器人廠商提供的各自不同的后臺系統,系統功能乃至界面不統一,極大地影響了機器人的應用效果和工作效率。

機器人的接入和集中監控,涉及到不同的無線通信技術以及通信協議：文獻[6]分析了變電站移動機器人的通信環境,推薦采用如Zigbee、RFID、Wi-Fi等短距離無線技術;文獻[7]提出了利用無線局域網（WLAN）建立機器人與變電站主機的通信,并建議以104協議作為其通信協議;文獻[8]探討了基于IEC 61850的信息模型擴展,但使用IEC 61850 MMS協議用于無線通信,其通信效率較低;對于視頻信息傳輸,一般統一采用會話初始協議（Session Initiation Protocol,SIP）協議^[9-11]。

本文首先從省運檢中心—集控站—變電站三級需求出發,提出在變電站建立統一通信控制平臺,在集控站建立統一監控運維平臺,在省運檢中心建立統一監管和數據中心的三級縱向貫通、橫向集成的變電站巡檢機器人監控運維體系;對上述三級監控平臺的關鍵實現技術,以及監控系統功能進行了研究和介紹。

 1 三級巡檢多機器人監控平臺實現技術

1.1 三級監控平臺

機器人巡檢場所均在變電站范圍內,因此必須也只能在變電站內才能建立機器人通信控制平臺。同時變電站仍是主設備的檢修場合,在發現重大問題后,運行檢修人員還需要到變電站進行復檢,因此在變電站設立機器人監控系統仍然是必需的。

由于運行監視在集控站進行,因此機器人監控平臺重點設置在集控站;通過集控站平臺,對所轄變電站進行巡檢任務安排、特殊機器人的調度計劃安排等計劃性安排,同時對機器人上送的信息進行分析和及時響應。

在省電力運檢中心建立機器人監管平臺,在地區、縣設立監管分中心,統一納入電力生產運行監管體系,與其他相關系統進行信息集成和業務集成。

圖1給出了變電站巡檢機器人三級聯動監控監管體系的系統結構及通信接口示意圖,體現了縱向貫通、橫向集成的基本原則。

圖1 系統結構及通信接口Fig.1 System structure and communication interface

具體說明如下。

1）標準化的機器人監控后臺在變電站、集控站、各運檢分中心、省級運檢中心均進行部署。

2）由于取消了地、縣公司的數據部署,只有在省公司才能進行信息集成和業務集成,物理上均在省公司實現,但具體操作可延伸到集控站的工作站上進行。在省公司,生產管理系統（Product Management System, PMS）通過Web Service接口接收由集控站定義的機器人與監控電氣設備之間的關聯關系,以此關聯關系將設備缺陷記錄數據存入PMS數據庫中,從而實現巡檢記錄驅動PMS業務流程,比如缺陷消缺等。

3）在變電站設立機器人通信控制平臺,一方面統一管理與站內機器人的信息流和控制流交互,另一方面統一實現與集控站機器人監控平臺的通信信息交互,并以B接口和SIP協議向集控站傳送機器人上傳的視頻信息。

4）集控站機器人監控平臺以B/S客戶端方式,采用SIP協議A接口,與國網的視頻統一平臺進行通信。A接口承載的數據包括視頻數據、視頻設備控制命令;集控站監控后臺獲取所轄變電站內各類輔助設備的報警、告警信息^[12],以便在報警發生時可聯動機器人自動對報警進行遠程或現場確認。

1.2 變電站級通信控制平臺

1.2.1 無線網絡

巡檢機器人由在變電站搭建的無線局域網連接入網,典型無線組網方案如圖2所示,其中巡檢機器人客戶端路由器接入電力系統內部網絡的交換機。路由器連接無線接入點（Access Point,AP）和無人站客戶端,巡檢機器人車載網絡設備通過無線網絡（工業無線AC-AP連接）與無人站客戶端建立通信。車載網絡設備包括：

1）車載工控機：負責巡檢機器人導航系統、任務系統、傳感系統的調度;

2）高清網絡攝像機：1 080 P高清網絡攝像機,傳輸H.264高清數字視頻;

3）紅外熱像儀：FLIR紅外熱像儀,傳輸640×480紅外視頻及單幀熱圖數據。

圖2 變電站巡檢機器人典型無線組網示意Fig.2 Substation typical wireless network for IRs

1.2.2 信息安全防護

任何自動化及信息技術在變電站中應用,均要確保變電站的信息安全^[13-15]。機器人無線網接入變電站有線網后或專網運行,或直接接入電力內網,雖然采取了服務集標識（Service Set Identifier,SSID）不廣播、數據加密、綁定機器人MAC及IP等安全防范措施,仍不能完全滿足國家電網公司對終端通過無線接入內網的安全要求,存在以下終端層、網絡層、應用層風險：

1）終端層：機器人缺乏身份認證,存在非法接入、非法操縱的風險;

2）網絡層：站內無線網絡存在口令被竊取、接入點偽造等風險,站內私網和站間私網存在信息被竊聽的問題;

3）應用層：存在非授權訪問業務應用的風險。

因此,機器人需要通過集成接入代理模塊與變電站邊界的微型采集裝置進行身份認證、數據加密,對數據實行“端到端”防護,確保數據不被竊取、終端不被惡意操控。

巡檢機器人采用2.4 GHz Wi-Fi與后臺AP端進行無線通信,將實時巡檢記錄及視頻數據發送至后臺客戶端數據庫中;后臺客戶端將該數據進行處理之后,通過硬件防火墻接入電力系統內網。

Wi-Fi由于缺乏安全防護,存在一定的信息安全風險,如口令被竊取、接入點偽造等,需要通過內嵌安全芯片的無線控制器與微型采集裝置的認證與加密、無線控制器與無線接入點之間的認證與加密,建立網絡安全通道,以滿足變電站機器人接入的網絡安全需求。巡檢機器人信息安全加固如圖3所示。

圖3 巡檢機器人信息安全加固Fig.3 Cyber security measures for IRs

具體的安全防護措施包括：

1）巡檢機器人內嵌安全芯片,與變電站側微型安全采集裝置通信,并進行身份認證;

2）巡檢機器人將實時巡檢視頻數據通過安全芯片加密后發送至安全接入平臺微型裝置,通過微型裝置進行解密并發送給主站;

3）主站下發的指令通過安全接入平臺微型裝置進行加密,并發送給巡檢機器人,巡檢機器人通過公用密鑰解密后進行指令操作;

4）后臺AP端與巡檢機器人采用AirMAX技
術^[16]進行連接,并且相互鎖定MAC地址,從而保證兩者間創建唯一連接;

5）在AP端鎖定巡檢機器人內部網絡設備的IP地址和MAC地址,防止其他無線設備接入;

6）在后臺AP端,除了隱藏AP端SSID之外,還采用WPA2加密方式進行加密,進一步保證網絡安全;

7）為了進一步保證巡檢機器人的無線網絡安全,在客戶端后臺另外加裝了一臺硬件防火墻,將巡檢機器人無線網絡與國家電網公司內部網絡進行隔離。硬件防火墻端同樣鎖定訪問設備的IP和MAC地址,與此同時啟動硬件防火墻的多項防護功能,如：①對下聯用戶訪問進行控制;②對用戶訪問的數據包進行過濾;③對移動用戶的身份進行鑒別;④對用戶MAC地址進行驗證,防止MAC地址欺騙等。

1.3 集控站監控平臺與變電站通信控制平臺的通信

變電站機器人通信控制平臺通過104協議與集控站監控平臺通信,主動上送各類監測數據、運行數據。其中監測數據包括溫度數據、儀表數據、設備外觀、設備狀態信息等;運行數據包括機器人電量、信號、本體狀態、通信狀態等。視頻類數據采用標準SIP協議B接口進行數據交互。

1.4 集控站監控平臺與省公司監管平臺的通信

省電力運檢中心監管平臺通過WebService接口與集控站監控平臺交互PMS設備臺帳,并獲取以下信息：

1）集控站監控平臺提供的設備與機器人的關聯關系、監測數據、儀表數據及運行數據、圖片信息等;

2）設備缺陷記錄數據、臺賬信息等;

3）變電站站內輔助平臺提供的站內各類輔助設備報警、告警（如安防、消防、門禁、水浸等）信息;

WebService約定如下：設備編碼、機器人編碼以PMS中的17位編碼為準;關聯關系ID格式為：設備編碼_機器人編碼_設備部位編碼。

 2 集控站監控系統功能及特點

2.1 系統功能框架

機器人監控系統總體功能框架如圖4所示,分為機器人管理、任務管理、實時監控、巡檢分析、系統設置、系統調試維護六大模塊。

圖4 機器人監控系統總體功能框架Fig.4 Functions of IR monitoring control system

2.2 任務管理

1）巡檢任務管理。首先建立變電站巡檢機器人標準巡檢點位庫,用戶可在此基礎上根據實際情況自行添加或減少點位;通過巡檢點設備樹的勾選及模糊查詢篩選功能,快速全面地確定巡檢點以及快速生成抄錄任務;巡檢任務分為全面巡檢、例行巡檢、專項巡檢、特殊巡檢等4類。

2）缺陷跟蹤。對缺陷設備進行自動跟蹤或定點監視。巡檢點位預設設備樹中有異常標識的點位,用戶可在此基礎上根據實際情況自行添加或減