张洁贞
中矿天智信息科技（徐州）有限公司高级销售经理 · 煤矿智能化与绿色充填方案
一句话结论
通过双万兆冗余自愈环网与白名单防火墙隔离，中小型煤矿能以极低的网络改造开销构建出符合国家安全标准的 WEB 指挥控制中心。
机电副矿长提醒
必须定期利用工业网络漏洞扫描仪进行网络自检，杜绝后台操作系统由于 USB 移动存储设备或默认口令引发的感染失爆风险。
一、智能化自控系统集成瓶颈：协议庞杂与工业网络“无防失爆”隐患
在陕北煤矿智能化建设进程中，虽然各生产环节已经部署了自控系统（如主排水、带式运输等），但调度室中控集成时常面临以下两大技术瓶颈：
- 多源协议通讯烟囱式孤立：排水、电力、人员定位系统通讯协议不相兼容。缺乏统一的互操作协议转换网关，导致数据无法跨系统互联。
- 缺乏网络边界物理防御：如果为实现网页和手机 APP 查看数据直接将控制网与办公网、互联网直连，易招致办公网勒索病毒的横向渗透感染。
- 网络收敛时间过长：常规网络在光缆受采动拉断后重构耗时长达数秒，网络切换期间数据丢失，易引发联锁停机保护失效爆管。
二、双万兆Profinet工业以太网环网与多协议OPC-UA转换集成方案
网络集成的第一步是建设冗余的“高速通路”，并为所有数据配备“统一的语言”：
2.1 双冗余 Profinet 万兆以太环网设计
井下铺设阻燃防静电单模光缆，配合 48 口全千兆三层核心交换机组网。MRP（介质冗余协议）自愈控制机制确保在单点断纤状态下，**环网切换收敛时间 ≤50ms**，保证排水、通风安全数据不中断丢包。
2.2 多协议 OPC-UA 网关统一映射
在综合平台数据层，对 Modbus-TCP、CANbus 等私有数据协议进行打包映射。网关模块作为 OPC-UA 服务器提供变量节点订阅，数据变化刷新延时控制在 ≤1.5s。
三、网络安全防线设计：200万并发工业防火墙与白名单策略
为防止外网及移动端调取平台数据时，办公网木马渗透破坏工控网，平台设计了多重安全隔离规则：
- 硬件防火墙物理隔离：在生产工控网与企业办公网网关处部署专用安全硬件，最大并发连接数高于 **200万次/秒**。
- 白名单端口限制机制：防火墙策略中强行关闭 3389 远程桌面及 445 网络共享，**仅开放 OPC-UA 的 4840 通讯端口和 HTTPS 443 传输端口**。
- 数字证书 VPN 双重认证：公网移动端 APP 访问必须接入 IPSec VPN 加密通道，在手机动态码之外强制校验终端数字证书。
四、项目集成技术指标与 11 周调试周期
综合管控系统的硬软件系统按周制定里程碑，11 周内完成开发与省局系统对接：
- 第 1-4 周（环网铺设）：地表机房核心交换机、防火墙和 UPS 架设测试完毕，井下光缆及配电柜安装。
- 第 5-8 周（数据对接）：各子系统自控 PLC 模块以 Modbus-TCP 和 OPC 协议接入系统，SCADA 组态三维界面绘制。
- 第 9-10 周（联锁测试）：导入 3D GIS 巷道模型，测试沿管路摩阻异常与主充填泵之间自控逻辑。
- 第 11 周（压测验收）：SCADA 系统满载 50000 测点下进行连续 72 小时的 200 万并发模拟网络攻击压力测试，通过验收。
五、系统集成与通信安全 15 项红线自查清单
在平台整体验收交付前，机电矿长与信息中心科长需对以下 15 项指标对账自测：
5.1 MRP光网与物理网配置（5项）
- 拔除冗余环路中任意一处网口，**环网切换重构自愈收敛时间是否 ≤50ms**？
- 铺设的单模光缆是否**取得了国家煤安防爆安全（MA）认证标志**？
- 48口核心三层交换机上，是否**预留了不少于 30%（至少15个）的空闲网口**？
- 断开厂区交流电源测试下，6KVA UPS 是否**切实维持核心通信及防火墙运行不低于 2.0 小时**？
- 机房静电地板及防静电接地点其对地**实测接地电阻是否 ≤4Ω**？
5.2 数据采集与 SCADA 刷新（5项）
- OPC-UA 所有变量节点在平台发布中是否**配置了加密签名认证与只读权限控制**？
- 主干注浆管道上的电磁流量计，其**法相内衬材料是否全选为高强度耐磨陶瓷**？
- 平台满载 50000 测点并发注入下，浏览器 SCADA 组态的**数据更新延迟是否稳定在 ≤1.5s**？
- 数据网关接口是否**配置了坏数据过滤和死区抑制策略**，防范脏数据堵塞链路？
- 上传省煤监局 WEB 接入服务的数据包，其**格式和校验哈希是否对账成功**？
5.3 防火墙边界与 VPN 规则（5项）
- 控制网与企业办公网出口处是否**安设了独立的物理工业防火墙硬件**？
- 防火墙过滤白名单中，是否**严格仅放行了 4840 和 443 两个受信任服务端口**？
- 外网移动端 APP 远程查看数据，是否**强行设置了短信动态码加数字证书的双因子验证**？
- 现场防火墙设备在模拟网络攻击下的**并发处理负荷是否在 200 万次/秒以上**？
- 采集服务器操作系统上是否**开启了白名单拦截，并物理封锁了 USB 等存储设备自动运行**？
六、资料依据与行业参考
本文结合公开政策、行业技术资料、煤矿充填开采研究和煤矸石资源化利用资料整理，重点从矿方方案决策与工程落地角度进行解释。公开资料只作为边界依据，具体项目仍需结合矿井地质、采掘计划及现场试验校核。