2022通信会南网广西电网公司：开创自主可控WAPI技术的数字电网“最后一公里”无线局域网及应用 全面加速推进电网数字化转型

2022通信会南网广西电网公司：开创自主可控WAPI技术的数字电网“最后一公里”无线局域网及应用 全面加速推进电网数字化转型

　　2022通信会南网广西电网公司：开创自主可控WAPI技术的数字电网“最后一公里”无线局域网及应用 全面加速推进电网数字化转型

芯片的先进技术,美国技术的芯片,化学芯片技术　　为贯彻落实党中央提出的加快推进“国产自主可控”信息安全战略，结合电力通信特点，服务电网智能化移动无线业务需求，广西电网承接南网数字化转型战略试点任务，开展了基于自主可控安全标准的WAPI无线网络覆盖应用，在变电、输电、办公等领域接入了巡检机器人、智能巡视摄像头、无线IP电话等等业务，解决了移动终端缺乏安全的无线接入手段的难题，有力支撑了电网数字化转型。

　　芯片的先进技术,美国技术的芯片,化学芯片技术为解决电网“最后一公里”末端接入难题，支撑电网数字化转型，南网总调经充分调研论证，决定采用自主可控的WAPI技术来建设电网“最后一公里”无线局域网。WAPI是中国自主提出的无线年发布为国家强制性标准。WAPI创新采用三元对等安全架构，安全性高，采用国产SM4密码算法，符合网络安全法、等保2.0等网络安全政策法规要求。基于WAPI技术的无线局域网具有带宽容量大、建设成本低、安全可控等优势，目前在军队、公安、海关、机场、地铁等行业获的成功应用。

　　广西电网公司积极承接南网公司数字化转型战略和南网总调试点任务，在全网率先开展WAPI技术研发和试点，2020年2月成功研发出支持WAPI技术的无线局域网产品AP和CPE，并顺利通过第三方WAPI协议完整性和互通性测试，2020年4月在南宁供电局完成首个变电站WAPI网络建设，共部署5台室外AP和4台室内AP，在站内汇聚后接入综合数据网，形成“综合数据网+WAPI网络延伸”的整体通信解决方案，在电网行业首次打通了变电站通信“最后一公里”，并成功接入室外轮式巡检机器人、室内轨道式机器人、智能巡视摄像头、动环监控、移动办公等业务。2021年对变电站WAPI网络覆盖全面推广建设，2022年6月，广西电网创新性采用低功耗光传输与WAPI网络混合组网接入综合数据网方式覆盖输电线路，实现输电线路安全无线网络全覆盖，为智能巡视摄像头，作业监控摄像头、在线监测等等设备提供安全可靠的通信网络。

　　“综合数据网+WAPI网络延伸”的整体通信方案，不仅解决了末端接入的问题，还打通了物联网平台层与感知层的全程通信通道，带来了业务应用方式的变革。以前采用Wi-Fi技术通信时，受制于Wi-Fi存在的网络安全风险，巡检机器人不允许直接接入综合数据网，其采集的可见光、红外视频画面只能传送至站内的机器人服务器，运维人员需通过现场拷贝的形式或者专线通道远程调阅的形式从站内服务器获取巡视视频画面，无法支持实时在线查看巡视画面，且整套系统都孤立于信息内网之外，成为一个信息孤岛，巡视采集数据的获取不便利，限制了AI智能分析等技术在智能巡视领域的应用。

　　现在采用WAPI技术后，由于安全性高，巡检机器人采集的视频画面数据可通过综合数据网直接接入公司全域物联网平台，运维人员可以远程查看巡视画面，远程控制机器人，实现了物联网平台层与感知层的实时在线直采。未来可应用AI人工智能分析等技术实时分析巡视图片，识别缺陷，减轻人工看图识缺的工作量，真正实现巡视无人化和智能化。

　　广西电网WAPI相关技术产品在终端侧，创新性采用了加密芯片存储证书和私钥等敏感信息，并由终端本身生产密钥对和证书请求文件，有效防止证书签发、传递、注入过程中密钥被非法导出的风险；在网络侧，采用“证书+MAC地址”、“证书+SSID”多因子鉴别机制，提升网络认证强度；在平台侧，建立基于业务终端接入时间、地理位置、在线时长、数据流量特点、访问资源等特征信息的合法等网络特征，对异常接入进行预警警示或禁入；在无线级联上，创新性提出错频无线多跳级联方案并完成设备研制，实现近30跳的无线长距组网，解决了业内采用同频无线MESH网络路数限制和带宽逐跳减半问题，部署电线路和管廊提供了WAPI无线沿线覆盖的有效方案。

　　在成果孵化上，依托广西电网孵化器广西电网能源科技有限责任公司，推出了WAPI网络及终端的全系列产品，涵盖的网络产品有鉴别服务器（AS）、接入控制器（AC）、接入点（AP）、铁塔AP等等，涵盖的终端设备有CPE（接入设备）、支持WAPI摄像头、支持WAPI布控球、支持WAPI执法记录仪、支持WAPI无线IP电话、支持WAPI安全帽等等。

　　WAPI无线网络解决了电网固定场所移动终端安全无线接入难题，从网络连接源头着手，坚定选择我国自主可控WAPI安全技术标准和产品，打通了数字电网通信“最后一公里”，形成了“综合数据网+WAPI网络延伸”的整体通信解决方案，以合理的成本和投入，对变电站、仓库、输电管廊等固定场所形成了全方位无线深度覆盖，满足了各类业务安全、泛在、灵活、宽带的无线接入需求，成功接入多类数字化智能业务，有效支撑了南方电网数字化转型。支持WAPI的多业务终端满足了各类业务安全、泛在、灵活、宽带的无线接入需求，推动了我国能源产业价值链和自主可控网络安全产业链的深入融合，提升了整体数字化运行水平，践行了能源安全新战略和网络强国战略，充分体现了南方电网从总体国家安全观出发，坚持“能源基础网络安全不能受制于人”的底线思维，对各行各业开展关键信息基础设施无线局域网建设极具参考价值和示范意义。