Wi-Fi本身協(xié)議具有致命缺陷，2017年10月，比利時(shí)安全研究員披露了無(wú)線網(wǎng)絡(luò)協(xié)議WPA2存在高危漏洞，漏洞允許攻擊者監(jiān)聽(tīng)AP和接入點(diǎn)STA之間傳輸?shù)腤i-Fi數(shù)據(jù)流量。被攻擊者的支付、財(cái)產(chǎn)賬號(hào)、用戶名、密碼、郵件、照片 等敏感信息可被截獲，危害大影響范圍廣。無(wú)線局域網(wǎng)可提高站端各類(lèi)采集裝置部署的靈活性，在通道層面使大面積部署采集裝置成為可行，提高變電各類(lèi)異常的綜合監(jiān)控和智能決策能力，但對(duì)涉敏涉控?cái)?shù)據(jù)的保密傳輸能力較低。

　　以前因考慮到網(wǎng)絡(luò)安全和數(shù)據(jù)安全問(wèn)題，變電站內(nèi)并未部署建設(shè)本地?zé)o線局域網(wǎng)，這就極大地限制了變電站智能化改造。隨著WAPI協(xié)議的提出以及不斷推廣，WAPI無(wú)線局域網(wǎng)無(wú)論是在其接入能力，靈活部署，還是安全性方面都表現(xiàn)突出。逐步部署建設(shè)變電站內(nèi)的安全無(wú)線局域網(wǎng)成為WAPI技術(shù)在電力行業(yè)新的推廣應(yīng)用。

一、變電站本地通信網(wǎng)中存在的問(wèn)題

　　傳統(tǒng)有線接入方式無(wú)法完全適應(yīng)業(yè)務(wù)的多樣化接入需求方式，電纜或光纜等有線通信方式，承載電網(wǎng)生產(chǎn)實(shí)時(shí)信息和生產(chǎn)管理等傳統(tǒng)業(yè)務(wù)，無(wú)法滿足終端移動(dòng)性需求。

　　運(yùn)營(yíng)商無(wú)線覆蓋以城區(qū)為主，而電網(wǎng)存在大量農(nóng)村山區(qū)的變電站無(wú)法獲得運(yùn)營(yíng)商信號(hào)的有效覆蓋，即使城區(qū)的變電站室內(nèi)部分也存在無(wú)信 號(hào)或信號(hào)差的情況。

　　有線通信方式建設(shè)成本高，后期運(yùn)維量大。本地通信網(wǎng)主要以有線通信方式為主，線路鋪設(shè)工作需耗費(fèi)大量的人力物力，布線后站內(nèi)存在線纜多且雜亂，后期故障排除不易的問(wèn)題。

　　現(xiàn)有通信方式難以滿足多業(yè)務(wù)靈活接入需求。智能變電站建設(shè)不斷推進(jìn)，使得站內(nèi)傳感器種類(lèi)多、數(shù)量大，業(yè)務(wù)呈現(xiàn)大帶寬、大連接、移動(dòng)性強(qiáng)等需求特點(diǎn)，本地?zé)o線通信方式需求日益強(qiáng)烈。

　　傳統(tǒng)WIFI無(wú)線網(wǎng)絡(luò)安全性差，難以滿足電網(wǎng)安全要求。WIFI是基于IEEE 802.11協(xié)議的無(wú)線局域網(wǎng)技術(shù)，僅進(jìn)行單向加密，接入認(rèn)證方式過(guò)于簡(jiǎn)單，無(wú)法防止釣魚(yú)AP和仿造終端接入，網(wǎng)絡(luò)安全性不滿足生產(chǎn)業(yè)務(wù)承載要求。

　　因此需構(gòu)建一個(gè)具有統(tǒng)一接入和管理功能的安全無(wú)線局域網(wǎng)絡(luò)，各業(yè)務(wù)終端可通過(guò)本地?zé)o線網(wǎng)進(jìn)行數(shù)據(jù)匯聚，而后通過(guò)光纖專網(wǎng)進(jìn)行數(shù)據(jù)回傳，有效提升本地通信網(wǎng)的靈活接入能力和通信安全可靠性。

二、可信WAPI可承載的業(yè)務(wù)

1.支持可信WAPI的智能巡檢機(jī)器人

　　巡檢機(jī)器人：機(jī)器人的傳輸應(yīng)具備視頻回傳、數(shù)據(jù)采集功能，鏈路要求高，網(wǎng)絡(luò)需求特點(diǎn)為大帶寬、移動(dòng)性、高可靠?？梢詫C(jī)器人原有無(wú)線通信模塊更換為WAPI模塊，從而實(shí)現(xiàn)機(jī)器人基于WAPI網(wǎng)絡(luò)的接入。

2. 支持可信WAPI的智能高清視頻監(jiān)測(cè)

　　高清攝像頭：變電站所需部署攝像頭數(shù)量多，視頻流上傳要求鏈路帶寬高，網(wǎng)絡(luò)需求特點(diǎn)為大帶寬、大連接。變電站采用高清WAPI攝像頭作為智能高清視頻監(jiān)測(cè)終端，開(kāi)通攝像頭專用SSID無(wú)線網(wǎng)絡(luò)通道，實(shí)現(xiàn)變電站W(wǎng)API攝像頭全覆蓋。

3. 支持可信WAPI的環(huán)境及狀態(tài)綜合輔助監(jiān)測(cè)

　　傳感器：變電站所需部署傳感器數(shù)量多，數(shù)據(jù)采集回傳頻次高，網(wǎng)絡(luò)需求特點(diǎn)為大帶寬、大連接。配置具有RS485端口的WAPI終端和溫濕度傳感器、煙霧傳感器等感知終端，實(shí)現(xiàn)變電站內(nèi)環(huán)境狀態(tài)數(shù)據(jù)WAPI承載。

三、運(yùn)用WAPI無(wú)線網(wǎng)絡(luò)解決的問(wèn)題

　　WAPI本地?zé)o線局域網(wǎng)的建設(shè)在不更換現(xiàn)有無(wú)線業(yè)務(wù)終端的基礎(chǔ)上，利用新建的WAPI無(wú)線局域網(wǎng)，統(tǒng)籌管理無(wú)線業(yè)務(wù)終端建設(shè)，為無(wú)線終端實(shí)現(xiàn)統(tǒng)一接入及數(shù)據(jù)傳輸。

免責(zé)聲明

本文檔提供有關(guān) 電力變電站可信WLAN-解決方案 系列解決方案的信息，本文檔未授予任何知識(shí)產(chǎn)權(quán)的許可，并未以明示或暗示，或以禁止發(fā)言或其它方式授予任何知識(shí)產(chǎn)權(quán)許可。除在其產(chǎn)品的銷(xiāo)售條款和條件聲明的責(zé)任之外, 我公司概不承擔(dān)任何其它責(zé)任。

我公司對(duì)本產(chǎn)品的銷(xiāo)售和/或使用不作任何明示或暗示的擔(dān)保，包括對(duì)產(chǎn)品的特定用途適用性，適銷(xiāo)性或?qū)θ魏螌＠麢?quán)，版權(quán)或其它知識(shí)產(chǎn)權(quán)的侵權(quán)責(zé)任等均不作擔(dān)保。本公司可能隨時(shí)對(duì)產(chǎn)品規(guī)格及產(chǎn)品描述做出修改，恕不另行通知。