Wi-Fi本身協(xié)議具有致命缺陷，2017年10月，比利時安全研究員披露了無線網(wǎng)絡(luò)協(xié)議WPA2存在高危漏洞，漏洞允許攻擊者監(jiān)聽AP和接入點STA之間傳輸?shù)腤i-Fi數(shù)據(jù)流量。被攻擊者的支付、財產(chǎn)賬號、用戶名、密碼、郵件、照片 等敏感信息可被截獲，危害大影響范圍廣。無線局域網(wǎng)可提高站端各類采集裝置部署的靈活性，在通道層面使大面積部署采集裝置成為可行，提高變電各類異常的綜合監(jiān)控和智能決策能力，但對涉敏涉控數(shù)據(jù)的保密傳輸能力較低。

　　以前因考慮到網(wǎng)絡(luò)安全和數(shù)據(jù)安全問題，變電站內(nèi)并未部署建設(shè)本地?zé)o線局域網(wǎng)，這就極大地限制了變電站智能化改造。隨著WAPI協(xié)議的提出以及不斷推廣，WAPI無線局域網(wǎng)無論是在其接入能力，靈活部署，還是安全性方面都表現(xiàn)突出。逐步部署建設(shè)變電站內(nèi)的安全無線局域網(wǎng)成為WAPI技術(shù)在電力行業(yè)新的推廣應(yīng)用。

一、變電站本地通信網(wǎng)中存在的問題

　　傳統(tǒng)有線接入方式無法完全適應(yīng)業(yè)務(wù)的多樣化接入需求方式，電纜或光纜等有線通信方式，承載電網(wǎng)生產(chǎn)實時信息和生產(chǎn)管理等傳統(tǒng)業(yè)務(wù)，無法滿足終端移動性需求。

　　運營商無線覆蓋以城區(qū)為主，而電網(wǎng)存在大量農(nóng)村山區(qū)的變電站無法獲得運營商信號的有效覆蓋，即使城區(qū)的變電站室內(nèi)部分也存在無信 號或信號差的情況。

　　有線通信方式建設(shè)成本高，后期運維量大。本地通信網(wǎng)主要以有線通信方式為主，線路鋪設(shè)工作需耗費大量的人力物力，布線后站內(nèi)存在線纜多且雜亂，后期故障排除不易的問題。

　　現(xiàn)有通信方式難以滿足多業(yè)務(wù)靈活接入需求。智能變電站建設(shè)不斷推進，使得站內(nèi)傳感器種類多、數(shù)量大，業(yè)務(wù)呈現(xiàn)大帶寬、大連接、移動性強等需求特點，本地?zé)o線通信方式需求日益強烈。

　　傳統(tǒng)WIFI無線網(wǎng)絡(luò)安全性差，難以滿足電網(wǎng)安全要求。WIFI是基于IEEE 802.11協(xié)議的無線局域網(wǎng)技術(shù)，僅進行單向加密，接入認證方式過于簡單，無法防止釣魚AP和仿造終端接入，網(wǎng)絡(luò)安全性不滿足生產(chǎn)業(yè)務(wù)承載要求。

　　因此需構(gòu)建一個具有統(tǒng)一接入和管理功能的安全無線局域網(wǎng)絡(luò)，各業(yè)務(wù)終端可通過本地?zé)o線網(wǎng)進行數(shù)據(jù)匯聚，而后通過光纖專網(wǎng)進行數(shù)據(jù)回傳，有效提升本地通信網(wǎng)的靈活接入能力和通信安全可靠性。

二、可信WAPI可承載的業(yè)務(wù)

1.支持可信WAPI的智能巡檢機器人

　　巡檢機器人：機器人的傳輸應(yīng)具備視頻回傳、數(shù)據(jù)采集功能，鏈路要求高，網(wǎng)絡(luò)需求特點為大帶寬、移動性、高可靠?？梢詫C器人原有無線通信模塊更換為WAPI模塊，從而實現(xiàn)機器人基于WAPI網(wǎng)絡(luò)的接入。

2. 支持可信WAPI的智能高清視頻監(jiān)測

　　高清攝像頭：變電站所需部署攝像頭數(shù)量多，視頻流上傳要求鏈路帶寬高，網(wǎng)絡(luò)需求特點為大帶寬、大連接。變電站采用高清WAPI攝像頭作為智能高清視頻監(jiān)測終端，開通攝像頭專用SSID無線網(wǎng)絡(luò)通道，實現(xiàn)變電站W(wǎng)API攝像頭全覆蓋。

3. 支持可信WAPI的環(huán)境及狀態(tài)綜合輔助監(jiān)測

　　傳感器：變電站所需部署傳感器數(shù)量多，數(shù)據(jù)采集回傳頻次高，網(wǎng)絡(luò)需求特點為大帶寬、大連接。配置具有RS485端口的WAPI終端和溫濕度傳感器、煙霧傳感器等感知終端，實現(xiàn)變電站內(nèi)環(huán)境狀態(tài)數(shù)據(jù)WAPI承載。

三、運用WAPI無線網(wǎng)絡(luò)解決的問題

　　WAPI本地?zé)o線局域網(wǎng)的建設(shè)在不更換現(xiàn)有無線業(yè)務(wù)終端的基礎(chǔ)上，利用新建的WAPI無線局域網(wǎng)，統(tǒng)籌管理無線業(yè)務(wù)終端建設(shè)，為無線終端實現(xiàn)統(tǒng)一接入及數(shù)據(jù)傳輸。

免責(zé)聲明

本文檔提供有關(guān) 電力變電站可信WLAN-解決方案 系列解決方案的信息，本文檔未授予任何知識產(chǎn)權(quán)的許可，并未以明示或暗示，或以禁止發(fā)言或其它方式授予任何知識產(chǎn)權(quán)許可。除在其產(chǎn)品的銷售條款和條件聲明的責(zé)任之外, 我公司概不承擔(dān)任何其它責(zé)任。

我公司對本產(chǎn)品的銷售和/或使用不作任何明示或暗示的擔(dān)保，包括對產(chǎn)品的特定用途適用性，適銷性或?qū)θ魏螌＠麢?quán)，版權(quán)或其它知識產(chǎn)權(quán)的侵權(quán)責(zé)任等均不作擔(dān)保。本公司可能隨時對產(chǎn)品規(guī)格及產(chǎn)品描述做出修改，恕不另行通知。