Wi-Fi本身(shen)協(xie)議(yi)具有(you)致命缺陷(xian)，2017年(nian)10月，比利(li)時安全研究員披露了無線網絡協(xie)議(yi)WPA2存在高(gao)危漏洞，漏洞允(yun)許攻擊者監聽AP和接入點STA之間傳(chuan)輸的(de)Wi-Fi數(shu)據流(liu)量。被攻擊者的(de)支付(fu)、財(cai)產賬號、用戶名(ming)、密碼、郵件、照片 等敏感(gan)信(xin)息可被截獲，危害大影響范圍廣。無線局域網可提(ti)(ti)高(gao)站端各類采集裝(zhuang)置部(bu)署(shu)的(de)靈活(huo)性，在通道層面(mian)使大面(mian)積(ji)部(bu)署(shu)采集裝(zhuang)置成為可行，提(ti)(ti)高(gao)變電各類異常的(de)綜合(he)監控(kong)和智能決策(ce)能力，但對涉敏涉控(kong)數(shu)據的(de)保(bao)密傳(chuan)輸能力較(jiao)低。

　　以(yi)前(qian)因考(kao)慮到網(wang)絡安(an)全和數據(ju)安(an)全問題，變電(dian)(dian)站(zhan)內(nei)并(bing)未部(bu)署建設本地無(wu)線局(ju)域網(wang)，這就(jiu)極(ji)大地限(xian)制了變電(dian)(dian)站(zhan)智能(neng)化改造。隨(sui)著(zhu)WAPI協議(yi)的(de)提出以(yi)及不斷(duan)推廣，WAPI無(wu)線局(ju)域網(wang)無(wu)論是在其接入能(neng)力，靈(ling)活部(bu)署，還是安(an)全性(xing)方面都表現(xian)突出。逐步(bu)部(bu)署建設變電(dian)(dian)站(zhan)內(nei)的(de)安(an)全無(wu)線局(ju)域網(wang)成(cheng)為WAPI技術在電(dian)(dian)力行(xing)業新的(de)推廣應(ying)用。

一、變電站本地通(tong)信網中(zhong)存在的問題(ti)

　　傳統(tong)有線接(jie)入方式無(wu)法完全適應業務(wu)(wu)的多樣化接(jie)入需(xu)(xu)求方式，電(dian)纜(lan)或(huo)光纜(lan)等(deng)有線通信(xin)方式，承載(zai)電(dian)網生產實時信(xin)息和生產管理等(deng)傳統(tong)業務(wu)(wu)，無(wu)法滿足終端(duan)移動性需(xu)(xu)求。

　　運(yun)營商無線(xian)覆蓋以城區為主，而電(dian)網存(cun)在大量農村(cun)山區的(de)變(bian)電(dian)站無法獲得運(yun)營商信號的(de)有效(xiao)覆蓋，即使(shi)城區的(de)變(bian)電(dian)站室內部分也存(cun)在無信 號或信號差的(de)情況。

　　有(you)線通(tong)信方式建設成(cheng)本(ben)高，后期運維量大。本(ben)地通(tong)信網主(zhu)要(yao)以有(you)線通(tong)信方式為(wei)主(zhu)，線路鋪設工作需耗費大量的人力物力，布線后站內(nei)存在(zai)線纜多且雜亂，后期故障排除(chu)不易的問題。

　　現(xian)有通信方式難以滿足(zu)多(duo)業務靈活接入(ru)需求(qiu)。智(zhi)能變電(dian)站建(jian)設(she)不斷推進，使(shi)得站內傳(chuan)感器種類多(duo)、數量大(da)(da)，業務呈(cheng)現(xian)大(da)(da)帶(dai)寬、大(da)(da)連接、移動性強等需求(qiu)特點(dian)，本地無線通信方式需求(qiu)日(ri)益強烈(lie)。

　　傳(chuan)統WIFI無線網絡安全性(xing)差，難以滿足(zu)電(dian)網安全要求(qiu)。WIFI是基(ji)于IEEE 802.11協議的無線局域網技術，僅進行單(dan)向加密(mi)，接(jie)入認證(zheng)方(fang)式過于簡單(dan)，無法防止釣魚AP和仿(fang)造(zao)終端接(jie)入，網絡安全性(xing)不(bu)滿足(zu)生產業(ye)務承載要求(qiu)。

　　因此(ci)需構(gou)建(jian)一個具(ju)有統一接(jie)入和管理(li)功能的安全無(wu)線局(ju)域網絡，各業務終端(duan)可(ke)通過本地無(wu)線網進行(xing)數(shu)(shu)據(ju)匯聚，而后通過光纖專(zhuan)網進行(xing)數(shu)(shu)據(ju)回(hui)傳，有效提升本地通信(xin)網的靈活接(jie)入能力和通信(xin)安全可(ke)靠性。

二、可(ke)信WAPI可(ke)承載的業(ye)務

1.支(zhi)持可信(xin)WAPI的(de)智能(neng)巡檢(jian)機器人

　　巡檢機(ji)(ji)(ji)器(qi)人(ren)：機(ji)(ji)(ji)器(qi)人(ren)的傳(chuan)輸(shu)應具備(bei)視頻回傳(chuan)、數據采(cai)集功能，鏈(lian)路要(yao)求高(gao)，網(wang)絡(luo)需求特點為(wei)大帶寬(kuan)、移動性、高(gao)可靠。可以將機(ji)(ji)(ji)器(qi)人(ren)原有無線通信模(mo)塊更換為(wei)WAPI模(mo)塊，從(cong)而實現機(ji)(ji)(ji)器(qi)人(ren)基于(yu)WAPI網(wang)絡(luo)的接入。

2. 支持可信WAPI的智能(neng)高清視頻監測

　　高(gao)(gao)清(qing)攝像頭(tou)：變(bian)電(dian)站所需(xu)部(bu)署攝像頭(tou)數量多，視頻流(liu)上傳要求(qiu)鏈路(lu)帶(dai)寬高(gao)(gao)，網絡需(xu)求(qiu)特點(dian)為大帶(dai)寬、大連接。變(bian)電(dian)站采用高(gao)(gao)清(qing)WAPI攝像頭(tou)作為智能高(gao)(gao)清(qing)視頻監測終端，開通(tong)攝像頭(tou)專用SSID無線(xian)網絡通(tong)道，實(shi)現變(bian)電(dian)站WAPI攝像頭(tou)全(quan)覆(fu)蓋。

3. 支持可信WAPI的(de)環境及狀態(tai)綜合輔助監測

　　傳(chuan)(chuan)感器(qi)：變(bian)電(dian)站(zhan)所(suo)需(xu)部署傳(chuan)(chuan)感器(qi)數量多，數據采集回傳(chuan)(chuan)頻次高(gao)，網絡(luo)需(xu)求特(te)點(dian)為大帶寬、大連接。配置具有(you)RS485端口(kou)的(de)WAPI終端和溫濕(shi)度傳(chuan)(chuan)感器(qi)、煙(yan)霧(wu)傳(chuan)(chuan)感器(qi)等感知終端，實(shi)現變(bian)電(dian)站(zhan)內環(huan)境狀態(tai)數據WAPI承載(zai)。

三、運(yun)用WAPI無線網絡(luo)解決(jue)的問題

　　WAPI本(ben)地無(wu)(wu)線局域(yu)網的(de)建設在不更換現有(you)無(wu)(wu)線業務終(zhong)端(duan)的(de)基(ji)礎上，利(li)用新建的(de)WAPI無(wu)(wu)線局域(yu)網，統籌管理無(wu)(wu)線業務終(zhong)端(duan)建設，為(wei)無(wu)(wu)線終(zhong)端(duan)實(shi)現統一接入及數據傳輸。

免責聲明(ming)

本文檔提供有關 電力變(bian)電站可(ke)信WLAN-解決方案(an) 系列解決方案的信息，本文檔未授予任何知識產權的許可，并未以明示或暗示，或以禁止發言或其它方式授予任何知識產權許可。除在其產品的銷售條款和條件聲明的責任之外, 我公司概不承擔任何其它責任。

我公司對(dui)本(ben)產(chan)(chan)品(pin)的(de)銷售(shou)和/或(huo)使用(yong)(yong)(yong)不作任(ren)何明示(shi)或(huo)暗示(shi)的(de)擔保，包括對(dui)產(chan)(chan)品(pin)的(de)特定用(yong)(yong)(yong)途適用(yong)(yong)(yong)性，適銷性或(huo)對(dui)任(ren)何專利權(quan)，版權(quan)或(huo)其(qi)它(ta)知識產(chan)(chan)權(quan)的(de)侵(qin)權(quan)責任(ren)等均不作擔保。本(ben)公司可能隨時對(dui)產(chan)(chan)品(pin)規格及(ji)產(chan)(chan)品(pin)描(miao)述做(zuo)出修改，恕不另行(xing)通知。