汕尾金泰阳光伏电站二次系统安全防护项目（鱼光互补站）

按照规范的最新要求，金泰阳站电力二次系统分为生产控制大区控制区和管理信息大区，生产控制大区控制区分为（安全区Ⅰ）和非控制区（安全区Ⅱ）。
金泰阳光伏站二次安全防护总体设计方案如下图所示：

金泰阳光伏二次系统安全防护总体结构图
各安全区内具体纵向及横向数据通信业务的业务系统分别汇聚接入各自安全区的互联交换机，控制区业务系统通过控制区交换机和加密认证装置纵向连接到调度数据网的实时VPN，非控制业务系统通过非控制区交换机和加密认证装置纵向连接到调度数据网的非实时VPN，控制区通过防火墙横向连接到非控制区，（注：方案中配置的反向隔离装置仅为光功率业务改造需求准备，具体实施及配置需根据厂站端的计划进行）。