西门子模块6GK7343-1GX31-0XE0型号介绍

西门子模块6GK7343-1GX31-0XE0型号介绍

智能建筑是传统工程和信息技术相结合的产物，是指运用系统工程的观点，将建筑物的结构（建筑环境结构）、系统（智能化系统）、服务（住户、用户需求服务）和管理（物业运行管理）4个基本要素进行优化组合。指将4C技术（即Computer计算机技术、Control自动控制技术、 Communication通信技术、CRT图形显示技术）和集成技术综合应用于建筑物之中，在建筑物内建立一个计算机综合网络，使建筑物智能化。智能建筑的系统一般由如下元素构成：楼宇自动化系统（BAS）、通信自动化系统（CAS）和办公自动化系统（OAS），三者通过结构化综合布线系统（SCS）和计算机网络技术进行集成。

一、一般智能建筑各系统及子系统的划分及功用

1. 楼宇自动化系统

BAS 的功能是调节、控制建筑内的各种设施，包括变配电、照明、通风、空调、电梯、给排水、消防、安保、能源管理等，检测、显示其运行参数，监视、控制其运行状态，根据外界条件、环境因素、负载变化情况自动调节各种设备，使其始终运行于状态；自动监测并处理诸如停电、火灾、地震等意外事件；自动实现对电力、供热、供水等能源的使用、调节与管理，从而使工作或居住环境既，又节约能源，而且舒适宜人。

2. 通信自动化系统

CAS是保证建筑物内传输语音、数据、图像的基础上，同时与外部通信网（如电话网、数据网、计算机网等）相连，与世界各地互通信息的系统。CAS主要由程控数字用户交换机网（PABX）和有线电视网（CATV）两大网构成。

3. 办公自动化系统

OAS分为办公设备自动化系统和物业管理系统。办公设备自动化系统具有数据处理、文字处理、邮件处理、文档资料处理、编辑排版、电子报表和辅助决策等功能。对具有通信功能的多机事务处理型办公系统，应能担负起电视会议、联机检索和处理图形、图像、声音等任务。

4. 结构化综合布线系统

SCS又称综合布线系统（PDS），它是建筑物或建筑群内部之间的传输网络。它把建筑物内部的语音交换、智能数据处理设备及其广义的数据通信设施相互连接起来，并采用必要的设备同建筑物外部数据网络或电话局线路相连接。

5. 计算机网络

智能建筑采用的网络技术主要有以太网、FDDI网、异步传输模式（ATM）、综合业务数字网（ISDN）等等。

随着计算机技术的迅猛发展,建筑设计已经实现了计算机化,为进一步提高工作效率、完善质量、加强各部门之间以及同外部的信息交流与合作,需建立一个计算机网络系统,并通过该网络,形成一个以资源共享和信息交换为,并能访问internet的整体。本文中以杭州某指挥办公大楼的计算机网络系统为研究对象，分析其计算机网络系统的组成及整体设计理念。

二．工程实例：

1． 计算机网络系统目的

杭州某办公大楼是实施整个所辖范围建设管理的；计算机网络系统除了满足该大楼用户日常办公的基本应用，并支持、便捷的事务处理、信息管理和辅助的决策应用，实现该大楼办公、电子政务、电子商务的信息化。在此基础上，还应大力推进整个系统的应用水平，使该大楼的办公自动化建设和应用推进到新的高水平，为提高工作效率、加快整个所辖城区建设发挥大的效益。在满足上述应用需求的同时，还应考虑到大楼与整个辖区建设单位间地联系和沟通。

2.实现过程中具体要求

2.1 在大楼计算机网络系统规划设计过程中，需要注重网络平台、应用体系、数据库体系和体系的规划和建设：

a. 网络平台：支持多媒体信息传输，能灵活调试网络资源，有较完备的网管功能，有切换到备份系统的能力，有防范和审计分析能力。

b. 应用体系：建设好全局性的、自上而下的网上应用项目，包括公文流转和信息交换；主要办公业务基本实现网络化和无纸化；可开放的各类静态数据库全部实现资源共享；、保密和的内部多媒体通信系统；建立支持公共政策分析和办公决策系统。

c. 数据库系统：建立分布式的的数据库体系；拥有的信息、分析、整理、数据备份和恢复功能；建立适应信息共享标准的各类数据库实体。

d. 体系：建立标准统一、分级管理、适应应用需要、切实可行的网络体系。

2.2 随着系统的不断发展，为了适应新的数据库系统和应用系统不断走向大规模集成化，系统的网络传输频宽的不断增强，以及系统的不断升级和以后大数据量处理的要求。在整个计算机网络系统设计中，充分考虑到以下几个方面的特点和要求：

a. 大容量、高速率：因为大楼的计算机网络系统是面向大楼内的用户的日常办公和各种数据及多媒体信息交流的网络，因此参与网络应用的数据量将会比较大。

成熟的产品技术：便于升级，保护大楼各阶段的投资。

灵活性和可扩充性：整个计算机网络系统需要灵活地根据实际情况的变化进行调整，并且有充分的发展潜力，以适应未来网络范围扩大、信息点增多以及业务升级的需要。

b. 信息结构多样化：大楼内的主要应用有：电子信息、信息管理和远程通讯等三大部分。因此，需要满足多种类型数据对网络传输的不同质量需求。

c. 完善的监控、管理手段：便于及时发现问题，及早解决问题。

d. ：大楼的计算机网络中有大量关于内部业务信息管理的重要数据，不论是被损坏、丢失还是被，都将带来重大的损失。因此，对网络的、性应做出充分的考虑。

e. 高度的可用性：整个系统安装，维护，易于管理。

f. 高性价比：大楼的计算机网络系统应具有很高的性能价格比，并有较强的可扩展性。

3.系统的设计与产品的选择：

计算机网络系统作为大楼日常办公、智能化管理建设的基础组成部分，在选择网络设备的厂商时需要注意到：计算机技术发展，变化很快，公司之间的兼并、收购、重组频繁等问题。一旦这种情况发生，在产品升级换代、现有产品维修和售后服务等方面都会不可避免地出现麻烦。

因此，在方案中大楼的网络交换产品全部按照Enterasys Networks （凯创网络）网络设备设计；主要是因为：凯创网络公司是的全系列网络产品供应商，其实力在整个IT产业都。

3.1 系统划分

大楼整个计算机网络系统以目前流行的TCP/IP为基础，采用OSI体系结构，遵循标准；整个计算机网络系统采用星型拓扑结构。

在方案中，大楼整个计算机网络系统按系统结构规划为：局域网和广域网两个部分。广域网主要由各种功能的路由器、应用服务器、网络设备等组成。局域网按网络层次分：可分为层和接入层。

层： 层网络组成高速互联的主干，由于层对网络互连是至关重要的，因此层应具有高性，并且应能快速适应网络的变化；并支持硬件冗余和软件的可升级。

接入层：接入层为用户提供在局部网段访问互连网络的能力，直接与桌面计算机接入。实现VLAN划分与控制。

这种层次的结构，不仅提高了整个网络的可用性、性，而且可以滤除网络主干上不必要的，并为网络管理与运行维护提供良好的基础。

3.2 系统概述

在该大楼整个计算机网络系统中，选配1台Enterasys Networks公司Matrix E5作为整个系统的交换。

接入层选用Enterasys Networks公司Matrix VH2402交换机，为用户提供高密度的10/100M接入。

3.2.1 主要配置

a 层配置

选配的Matrix E5交换机配置了双主控板，电源系统采用N+1冗余热备份，所有单板支持热插拔，能够满足大楼对网络的性要求。

b. 接入层配置

选用Matrix VH2402作为大楼的接入层交换机，通过光纤与交换机提供2Gbps全双工上行链路，为桌面提供10/100Mbps的交换速率。

为提供、桌面交换而设计的垂直地平线（Vertical Horizon）系列产品，为用户提供10/100/1000Mbps方便的堆叠式的连接方案。Vertical Horizon产品提供的网络特征包括：高速级联、支持RMON、端口中继、瞬间端口镜像。

3.2.2. 网络优化技术

为了方便对大楼整个计算机网络系统的有效维护和管理，同时在网络扩展的情况下确保整体的和稳定，建议在采用高速、主干网络设备的同时，利用 VLAN划分策略，根据设备实现功能、用户组职能以及用户级别将系统划分成若干个虚拟子网。通过Qos机制进行按需的网络控制，使重要的数据获得高的级；将来通过增加模块支持，可实现IP电话，视频会议等功能。

3.2.3 VLAN虚拟网的应用

大楼中有多个单位、用户和部门，因此需要通过虚拟局域网VLAN技术对整个计算机网络系统进行有效、有目的地管理。

所谓虚拟局域网（VLAN）是指组网所依据的不是站点的物理位置，而是逻辑位置（地址或IP地址）。即所谓“逻辑上相关而物理散”。大楼中的VLAN有以下几个重要特征：

a. 所有同一虚拟网的成员组成“立于物理位置而具有相同逻辑的广播域”。

b. 一个虚拟网就有一个广播域。这是指VLAN的所有成员都能接到由同一VLAN的其他成员发送来的每一个广播包，但收不到不同VLAN的成员发送的广播包。

c. 在一个VLAN内用软件来增加、移动和改变VLAN的成员，从而大大减少网络管理的时间和费用。

d. 同一VLAN的成员之间的通信不需要路由的支持，而不同VLAN的成员之间的通信则需要路由的支持。

3.2.4 网络技术

计算机网络系统作为大楼各种办公、通讯、自动化等的基础，网络系统的性、稳定性和保密性显得尤为重要。

在大楼整个计算机网络系统的设计中，充分重视问题，尽可能的减少漏洞。此外在系统的调试阶段，还可根据大楼不同的用户需求提供不同的服务，同时大限度地保证系统内部某些资源的保密。

在大楼整个计算机网络系统中，把网络层，信息服务器层，数据库层，信息传输层作为一个系统工程来考虑，以网络服务的可用性和网络信息的完整性；因此，网络应包含以下几个方面：数据； 病毒；网络层； 操作系统； 系统等；

在方案的实施中，遵循和参照新的、的、有代表性的信息标准。这些标准包括：

ISO/IEC 17799 Inbbbbation technology–Code of practice for inbbbbation security management

ISO/IEC 13335 Inbbbbation technology– Guidelines for The Management of IT Security

ISO/IEC 15408 Inbbbbation technology– Security techniques – bbbbuation criteria for IT security

我国的GB、GJB、公共行业标准GA、行业标准SJ等标准作为本项目的参考标准。

a. 设计：

针对大楼的实际使用情况，把大楼计算机网络系统的划分为六个层次：环境和硬件、网络层、操作系统、数据库层、应用层及操作层，并给出一个多层、系统的解决方案，为大楼提供一个、稳定的计算机网络系统。

b. 环境和硬件

为保护计算机设备、设施（含网络）以及其它媒体免遭地震、水灾、火灾、有害气体和其它环境事故（如电磁污染等）破坏，应采取适当的保护措施、过程。因此，在机房系统设计中严格根据机房建设的相关要求进行设计。

c. 防火墙技术

防火墙的目的是要在内部、外部两个网络之间建立一个控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。

实践运用：在大楼的计算机网络系统中，选配了一台NPFW-200-P3中科网威百兆硬件防火墙，阻止来自网络外部的访问和攻击。NPFW- 200-P3防火墙自配有3端口100BASE-TX，具有200Mbps吞吐量和150,000并发连接，它采用ASA自适应算法，确保的性，可以通过链路加密卡提供的支持。

操作系统层：操作系统也称主机，由于现代操作系统的代码庞大，从而不同程度上都存在一些漏洞。一些广泛应用的操作系统，如Unix，bbbbbb NT，其漏洞是广为流传。另一方面，系统管理员或使用人员对复杂的操作系统和其自身的机制了解不够，配置不当也会造成的隐患。

对操作系统这一层次需要功能、智能化的检测，以帮助网络管理员地完成定期检测和操作系统漏洞的工作。大楼的系统管理员要不断跟踪有关操作系统漏洞的发布，及时下载补丁来进行防范，同时要经常对关键数据和文件进行备份和妥善保存，随时留意系统文件的变化。

数据库层：许多关键的业务系统运行在数据库平台上，如果数据库无法保证，其上的应用系统也会被非法访问或破坏。

数据库隐患集中在：

系统认证：口令强度不够，过期帐号，登录攻击等。

系统授权：帐号权限，登录时间时等。

系统完整性：Y2K兼容，特洛伊木马，审核配置，补丁和修正程序等。

大楼还选用ISS 数据库扫描器（DataBase Scanner），该产品可保护存储在数据库管理系统中的数据的。用户可通过该产品自动生成数据库服务器的策略，这是的企业管理的一个新的重要的领域。ISS 数据库扫描器（DataBase Scanner）是世界上个也是目前的一个针对数据库管理系统风险评估的工具、提供数据库管理解决方案的厂商。

Database Scanner具有灵活的体系结构，允许客户定制数据库策略并强制实施，控制数据库的。用户在统一网络环境可为不同数据库服务器相应的策略。一旦出策略，Database Scanner将考察数据库，对漏洞级别加以度量的控制，并持续改善数据库的状况。

Database Scanner能通过网络快速、方便地扫描数据库，去检查数据库特有的漏洞，评估所有的漏洞和认证、授权、完整性方面的问题。

病毒的：

该大楼存在Unix服务器、Notes服务器、bbbbbbs NT应用服务器、Lotus Notes邮件和OA服务器和bbbbbbs95/98等联网客户机等，这种复杂的网络环境下，以单机为主的防病毒措施由于其没有考虑软件的集中管理功能，维护与管理的成本很大，总体效果不能令人满意，特别是对防治近年来流行的网络病毒的效果不好。因此，建议选用北京瑞星科技股份有限公司的瑞星杀毒软件网络版防病毒解决方案对大楼整个计算机网络内的各种计算机、服务器系统进行防护。

其中，系统是整个瑞星杀毒软件网络版网络防病毒体系的信息管理和病毒防护的自动控制，它实时地记录防护体系内每台计算机上的病毒监控、检测和信息，同时根据管理员控制台的设置，实现对整个防护系统的自动控制。

3.2.5 电子政务等基础平台的构建

大楼基于计算机网络系统的应用除内部办公应用外，还包含电子政务以及对整个大楼智能化的管理。因此，在本系统中搭建了电子政务以及物管的物理平台，努力为提高工作效率、加快整个区建设发挥大的效益。

电子政务是大楼政务信息化的具体表现，它主要包括三个组成部分：

大楼内部的电子化和网络化办公；大楼内的各部门与相关部门之间通过计算机网络而进行的信息共享和实时通信；大楼用户日常信息向外界的发布，WEB、MAIL、FTP等应用的建交。

大楼完整的电子政务平台，应当是上述这三类系统的结合。因此，配置2台应用服务器实现WEB、MAIL、FTP、BBS、bbbNET等应用，大楼内的用户可以访问应用服务器、INTERNET以及与相关单位的连接，而外界用户只能访问应用服务器，中科网威防火墙可以有效地阻止来自网络外部的访问和攻击。

另外，配置一台较的数据服务器，作为大楼内部网络化办公的数据存储、OA办公自动化等的服务器，在计算机网络系统的调试阶段，将通过访问列表、地址过滤以及802.1x认证等技术有效地保证合法用户对资源的合法使用和访问。

1、垃圾焚烧发电机组的特点

    近年来，人们对发电机组的环保要求越来越高，垃圾焚烧发电技术在世界范围内得到了迅猛发展和普遍应用。由于垃圾焚烧发电技术具有率处理生活垃圾、节约能源、建设以及有利于环保等特点，我国目前正在逐步加大垃圾焚烧发电机组的资金投入。

    随着科技的发展和人们生活水平的提高，人类对能源的消耗不断增加，由此到来的环境污染问题也日益严重。对能源需求的增加与对污染排放的控制这一矛盾迫使科技工作者不断寻求低污染的燃烧技术，加快新型燃烧装置及环保设备的开发。降、提高性、降低污染排放成为电力行业的追求目标。

    垃圾焚烧发电技术作为传统行业派生的新行业，由于其燃料主要是生活垃圾等，因此，燃烧过程可以实现垃圾无害化，而且使垃圾容量大幅缩减，清洁环保；垃圾焚烧机组还有建设，节约能源且环保等优点。故该项技术目前越来越受视，并得到推广和不断发展。

    2、垃圾焚烧发电机组的控制系统要求

    垃圾焚烧发电机组的主要组成部分有：焚烧锅炉、余热锅炉、蒸汽轮机、发电机等设备。

    同常规的火电机组相比，垃圾焚烧发电中以发电为辅，垃圾燃烧为主。反映在燃烧系统上，燃烧的热值变化较慢，燃料成份中非可控因素较多，蒸汽负荷的变动较小，压力的变化较大。因而，对于垃圾焚烧发电，传统的火电燃烧系统的机理和控制方法并不适应于垃圾焚烧发电。垃圾焚烧发电的特之处决定了其对控制系统的要求既等同于常规要求，又在常规要求中有着大的变通性。

    1）对分系统强烈的立性的要求：

    对于垃圾焚烧，以垃圾焚烧为主，发电为辅，在整个控制系统的构成上，立性的要求明显常规的火电机组。采用分布式的控制系统，不但可以减少整个控制系统的成本，分布式系统的大的灵活性保证了垃圾焚烧发电的现实可操作性和管理的灵活性。从国内已经正式投运的垃圾焚烧电厂的情况看，分布式控制系统的选用是垃圾焚烧电厂的选择方案。

    2）对系统网络传输特性的、高要求：

    现代化的垃圾焚烧发电厂，对信息的传输与交换比常规的火电机组大。采用的高速控制网络，对整个控制系统的协调、管理系统的交互运作，都可提供强有力的传输网络的支持。

    3）对运行成本的迫切的要求：

    在垃圾焚烧发电中，对低运行成本的要求集中在两个方面：①灵活、方便的硬件配置可保证系统的功能性要求与硬件系统的合理的配合，从而构成合理的性能价格比②低的设备维护成本和系统管理成本，这就要求选择的自动化控制系统具备良好的可扩充性、开放性（可大限度的利用现有的成熟的信息资源）和长期工业恶劣场所运行的稳定性和性。

    3、自动控制系统在垃圾焚烧发电机组的应用

    毫无疑问，已在国内外许多大型发电机组上成功应用的分散控制系统（DCS）是可以应用于联合循环发电机组的控制的。但这种传统意义上的DCS具有一定的局限性，如投资较大，分散化程度和开放性程度均不够高，建设周期长等等，均不适合于中小型规模机组的控制应用。

    目前，网络集成式全分布控制系统现场总线控制系统(FCS)。随着计算机技术、通讯技术和电子技术等领域的高速发展，PAC在原有概念上的PLC和工控机的控制系统吸纳新技术，形成一种分散度高的PAC现场总线控制系统。它将在中、小规模的应用中大大过了传统的DCS。它的主要特点有：

    1)引入WEB技术，将控制向远程监控发展，实现远方数据浏览、过程监视、组态维护等功能。

    2)引入ETHERNET局域网技术，使控制系统能与管理网资源共享。

    3)引入现场总线技术，将系统硬件由集中布置转向分散布置，使之高度分散化。

    4)提高系统的抗干扰能力，降低控制系统对接地系统及环境的要求，降低工程造价。

    正是由于这种新型的过程控制系统的上述特点，使其比较适合于垃圾焚烧发电机组的控制应用。

    4、工程应用情况介绍

    垃圾焚烧发电厂安装两条垃圾焚烧线（每条垃圾焚烧线日处理垃圾能力为225吨），一台6兆瓦凝汽式汽轮发电机组，母管制。全厂设置一场总线控制系统（FCS），以全厂集中操作与各工段分散控制相结合的系统运行模式实现垃圾焚烧发电厂整体生产过程的状态监视、生产操作、过程控制、事件报警、运行联锁、保护。完成数据采集（DAS）、模拟量控制（MCS）、顺序控制（SCS）和联锁保护（PRO）等系统功能。

    垃圾焚烧发电厂的其他生产过程，如焚烧线燃烧控制、烟气处理系统、汽机数字电调和垃圾吊控制等系统将通过数据通讯方式分别接入现场总线控制系统（FCS），建立全厂生产运行管理。

    根据系统性能价格比尽可能高、系统性能稳定和系统组态维护方便的要求，同时针对本机组的特点和控制要求，经过广泛调研和论证，终确定采用北京硕人时代科技有限公司的STEC系列的PAC控制系统完成其控制功能。此系统在本工程的基本结构为：

    系统共配置3台操作员站（其中一台兼工程师站），全部才用STEC系列的控制器：因为PAC控制器具有了传统的工控机加上传统的PLC的功能,所以控制器主要控制余热锅炉及垃圾焚烧线辅助部分以及控制汽轮机及其辅助设备。本系统采用了STEC2000系列主板及I/O模件，通过以太网实现控制器与控制器相连。系统配置的总I/O点数达1800点左右。系统配置了5台打印机，其中报表打印机3台、图形打印机1台、工程师站配打印机1台。

    控制器主机均通过以太网口和现场的冗余以太环网的现场总线相连,各种I/O扩展模块直接插入STEC2000的主机。该系统按工艺流程分成共配置26个STEC2000的控制器主机，控制器主机间的通讯是通过现场以太网总线完成的，传输介质为光纤，控制器主机速率10Mbit/s。

    1)操作员站按服务器――客户机方式配置，一对冗余服务器通过冗余的工业以太网（速率100MHz）与三台客户机相连。2)CPU由控制器STEC2000控制器主机组成，CPU之间、CPU与冗余服务器间的数据通讯是通过冗余工业以太网来实现的，工业以太网务器完成操作员站与CPU以及CPU间的数据交换功能。

    3)控制器主机均通过冗余的现场以太网总线，控制主机的各个扩展插槽带一定数量的I/O扩展模件。

    机组投产后，运行人员在主控室，就可以完成全厂各部分的控制，包括焚烧锅炉、余热锅炉、蒸汽轮机等等。并且可以通过INTERNET网络，从任何地方对全厂的运行状况进行监控。该机组的自动化水平在全国的垃圾焚烧发电机组中处于地位。

    该系统经过紧张的组态设计、调试阶段后投入使用，目前已稳定运行了一年。

    5、结束语

    随着垃圾焚烧发电技术的发展，控制系统性能的不断提高，可以预见，STEC2000控制系统在垃圾焚烧机组控制领域具有广阔的应用前景。随着对现场总线控制系统（FCS）的了解和研究的深入，智能化现场仪表和设备将应用到电厂，构成完整的FCS，会进一步提高垃圾焚烧发电机组的自动化和管理水平。