电力设施自动化用通信网络和系统第90-2部分:变电站和控制中心之间通信使用IEC 61850

[中文适用范围]： 本部分的IEC 61850（技术报告）提供了在使用IEC 61850进行变电站与控制或维护中心或其他系统级应用之间进行信息交换时需要考虑的不同方面的全面概述。特别是，该技术报告：定义了需要在变电站与控制或维护中心之间进行信息交换的使用案例和通信要求；描述了IEC 61850-6的配置语言的使用；给出了与IEC 61850兼容的通信服务和架构的选择指南；描述了工程工作流程；引入了代理/网关概念的使用；描述了与特定通信服务映射（SCSM）相关的链接。该技术报告未定义特定设备实现的约束或限制。网络安全方面没有单独章节，仅在必要时处理。IEC TR 61850-90-2的模型提供了基于IEC TS 62351-1和IEC TS 62351-2中发现的安全威胁和安全功能的安全功能。该技术报告涉及以下几个基本假设的安全方面：需要信息认证和完整性（例如，检测篡改的能力）；机密性是可选的。无论信息层次如何，都应能够提供端到端的信息认证和完整性。提供此安全功能的典型方法是通过某种类型的信息/消息认证码。IEC 62351-4:2007和IEC 62351-9描述了如何实现IEC 61850-8-1的认证和完整性。IEC 62351-4的后续版本将提供通过代理/网关确保端到端数据完整性的手段。在信息认证和完整性之下，信息可用性是远程控制的一个重要方面。该技术报告提供了冗余架构，以增强控制和维护中心的信息可用性。 图1所示的方案给出了连接性和通信路径的概述。特别是，它表明了直接访问或间接访问（通过代理/网关）IED的原则。变电站到控制中心通信的安全控制应用可在IEC 62351-10:2012的6.4.3中找到。因此，变电站自动化系统必须在网络安全的边界内考虑。访问通过安全访问点完全检查（本文件未描述此类安全访问点）。电子安全边界的边界由通信线路离开变电站边界进入公共地面的点定义。可能有多个安全访问点，其中需要应用程序（例如控制中心和维护中心）的分离。当多个客户端需要访问同一安全访问点信息级别时，可添加访问控制，例如根据IEC TS 62351-8:2011。IEC TS 62351-8:2011也可在其他情况下使用，其中需要不同的访问权限。 本技术报告适用的大多数应用将使用MMS（ISO 9506）服务，映射到ISO/IEC 8802-3帧格式，如IEC 61850-8-1:2011中所述。本技术报告中描述的间接访问的主要应用将是远程控制应用。尽管如此，该技术报告并不意味着远程控制应用需要使用代理/网关。在适用且被客户接受的情况下，远程控制应用也可以使用直接访问。 [外文原描述]： IEC TR 61850-90-2:2016(E) provides a comprehensive overview of the different aspects that need to be considered while using IEC 61850 for information exchange between substations and control or maintenance centres or other system level applications. In particular, this technical report: - defines use cases and communication requirements that require an information exchange between substations and control or maintenance centres; - describes the usage of the configuration language of IEC 61850-6; - gives guidelines for the selection of communication services and architectures compatible with IEC 61850; - describes the engineering workflow; introduces the use of a Proxy/Gateway concept; - describes the links regarding the Specific Communication Service Mapping.