2.6.3 电力行业的工业控制网络
本文讲的是工业控制网络安全技术与实践一2.6.3 电力行业的工业控制网络,大型电厂全厂DCS采用大型局域网架构，网络架构较为复杂。以下是DCS 网络的架构说明。
（1）L1基础控制层
该层网络完成控制生产过程的功能，主要由工业控制器、数据采集卡件，以及各种过程控制输入输出仪表组成，也包括现场所有的系统间通信。可以本地实现连续控制调节和顺序控制、设备检测和系统测试与自诊断、过程数据采集、信号转换、协议转换等功能。
（2）L2监控层
该层包含各个分装置的工程师站以及操作员站，可以对生产过程进行生产过程的监控、系统组态的维护、现场智能仪表的管理。事实上，由L1 和L2 层就能进行产品的正常生产，但是在大型电厂中，为了实现生产管理智能化以及信息化，通常都会设置L3 及以上的网
络层。
（3）L3 操作管理层（集控CCR）
DCS管理层网络通过L3级交换机汇聚各分区L2层的LAN。设置全局工程师站可以对分区内所有装置的组态进行维护，查看网络内各装置的监控画面、趋势和报警。L3层设置的中心OPC服务器，可以实现对各装置实时数据的采集。
（4）L4调度管理层（厂级SIS）
SIS是实行生产过程综合优化服务的实时管理和监控系统，它将全厂DCS、PLC以及其他计算机过程控制系统（Process Control System，PCS）汇集在一起，并与管理信息系统（Management Information System，MIS）有机结合，在整个电厂内实现资源共用、信息共享，做到管控一体化。
典型情形下，现有的火电厂生产控制系统的网络拓扑图如图2-18所示。
原文标题：工业控制网络安全技术与实践一2.6.3 电力行业的工业控制网络
