电力中心配电柜环境监测：RJ45以太网温湿度传感器部署与通讯排坑

□ 柜内最高温度：夏季满负荷时可达 55-65℃（部分老旧柜体）
□ 柜内最低温度：冬季无供暖时可能降至 5℃ 以下
□ 湿度范围：梅雨季可达 85%RH，冬季可能低至 20%RH
□ 电磁干扰源：
  - 断路器分合闸（瞬态场强可达 100V/m）
  - 电流互感器二次侧（持续工频磁场）
  - 变频器/软启动器（高频谐波）
□ 柜体防护等级：IP2X / IP3X / IP4X（影响传感器选型）
□ 柜内可用空间：传感器安装位置是否足够
□ 走线通道：是否有预留弱电走线槽
□ 接地情况：柜体接地是否可靠（影响 EMC）

┌─────────────────────────────────────────────────────────────┐
│ 电力监控系统安全分区（典型）                                 │
├─────────────────────────────────────────────────────────────┤
│ 安全区 I（控制区）：继电保护、SCADA 实时控制               │
│      ↑ 禁止非控制类设备接入                                 │
│ 安全区 II（非控制区）：故障录波、电能量采集                 │
│      ↑ 可接入环境监测（需隔离）                             │
│ 安全区 III（管理信息区）：生产管理、办公                    │
│      ↑ 环境监测平台通常在此区                               │
│ 安全区 IV（外部信息区）：对外通信                           │
└─────────────────────────────────────────────────────────────┘

┌─────────────────────┐
                    │     母线排(带电)     │
                    │   ⚡ 高压危险 ⚡    │
                    ├─────────────────────┤
                    │                     │
                    │    [传感器]         │  ← 安装在柜门内侧或侧面
                    │    ↓ 气流方向       │     远离母线和发热元件
                    │                     │
                    │  断路器/接触器      │
                    │  ▓▓▓▓▓▓▓▓▓▓▓▓      │
                    │                     │
                    └─────────────────────┘

弱电线槽（蓝色）──────────┐
                          ├── 与强电线槽间距 ≥ 30cm
强电线槽（红色）──────────┘

传感器网线要求：
  □ 屏蔽双绞线（SF/UTP），屏蔽层单端接地
  □ 与强电电缆交叉时垂直穿越
  □ 平行走线距离 > 30cm（无法满足时穿金属管）
  □ RJ45 接头使用屏蔽水晶头
  □ 网线两端做标签：柜号-位置-传感器编号

配电柜内传感器连接后，交换机端口每 10-30 分钟 UP/DOWN 一次
日志：%LINEPROTO-5-UPDOWN: Line protocol on Interface Gi1/0/5, changed state to down
      %LINEPROTO-5-UPDOWN: Line protocol on Interface Gi1/0/5, changed state to up

# 查看端口状态
show interfaces gigabitEthernet 1/0/5
# 输出：
#   GigabitEthernet1/0/5 is up, line protocol is up
#   5 minute input rate: 0 bits/sec
#   Input errors: 0
#   CRC: 0
#   Frame: 0
#   Runts: 0
#   Giants: 0

时间关联分析：
  端口 DOWN 时间 vs 配电柜内断路器操作记录
  → 每次断路器分合闸后约 3-5 秒，端口 DOWN

方案1（首选）：使用光纤介质
  - 传感器端加光电转换器（RJ45 → Fiber）
  - 交换机端用 SFP 模块
  - 彻底隔离电磁干扰

方案2：加强屏蔽
  - 更换为工业级屏蔽网线（双屏蔽）
  - 屏蔽水晶头 + 金属外壳 RJ45 插座
  - 屏蔽层单端接地（接配电柜接地排）

方案3：降低速率
  - 交换机端口强制 10Mbps/半双工（降低对噪声的敏感度）
  - 传感器端同步配置

方案4：加装网络隔离器
  - 在传感器和交换机之间加网络隔离器（以太网磁隔离增强模块）
  - 隔离度 ≥ 2500V

监控平台每 30 秒轮询一次，约 5% 的轮询超时
超时集中在白天用电高峰时段（9:00-11:00, 14:00-16:00）
夜间超时率 < 0.5%

# 从监控服务器 ping 传感器
ping -c 100 10.30.40.15
# 结果：0% packet loss, avg=1.2ms

# 但 Modbus TCP 超时
# 用 nc 测试 TCP 连接
nc -zv 10.30.40.15 502
# 结果：连接成功但有时需要 3-5 秒

# 抓包分析
tcpdump -nn -i eth0 host 10.30.40.15 and port 502 -w modbus.pcap

正常：SYN → SYN-ACK → ACK → Modbus Request → Modbus Response → FIN
异常：SYN → [等待 3s] → SYN-ACK → ACK → [数据传输慢]

1. PoE 交换机增加 UPS + 电源滤波器
   - 在交换机电源输入端加装 EMI 滤波器
   - 使用在线式 UPS 隔离电网噪声

2. 传感器端增加本地缓存
   - 配置传感器本地记录仪（如有）
   - 网络恢复后补传

3. 监控平台调整超时
   - Modbus TCP 超时从 3s 调整为 5s
   - 重试次数从 1 次调整为 2 次

4. 错峰轮询
   - 将 24 台传感器分为 4 组，每组间隔 7.5 秒
   - 避免同时发起 TCP 连接

传感器配置了 SNMP Trap 发送到监控平台
平台收不到 Trap
手动 snmptrap 测试也不通

# 从传感器 ping 监控平台
# 通

# 从传感器 telnet 监控平台 162 端口
# 超时

# 检查路径上的防火墙
# 电力监控系统防火墙规则：
#   允许：TCP 502, 80, 443
#   允许：UDP 161 (SNMP 查询)
#   拒绝：UDP 162 (SNMP Trap)  ← 被拦截

方案1：使用 SNMPv3 Inform 替代 Trap
  - Inform 有确认机制（比 Trap 可靠）
  - 使用 TCP 或 UDP 161 端口（已被允许）

方案2：Trap 中继
  - 在管理网内部署 Trap 中继服务器
  - 传感器 Trap 发送到中继服务器（UDP 162，内网互通）
  - 中继服务器通过已允许的端口转发给监控平台

方案3：防火墙加白
  - 申请开通 UDP 162 端口
  - 限制源 IP（仅传感器网段）
  - 限制目标 IP（仅监控平台）

3 号配电柜传感器在线，但监控平台显示离线
手动 ping 不通
同一网段其他设备正常

# arp 查看
arp -n | grep 10.30.40.17
# 输出：
# 10.30.40.17  ether  00:1a:2b:3c:4d:5e  C  eth0
# 但传感器 MAC 应该是 00:1a:2b:3c:4d:5f

# 有冲突！另一个设备占用了这个 IP

# 查找冲突设备
arping -I eth0 10.30.40.17
# 收到两个 MAC 回复：
# 00:1a:2b:3c:4d:5e (传感器)
# 00:11:22:33:44:55 (某台工控机)

1. 建立 IP 地址管理（IPAM）表
   - Excel 表格 → 专业 IPAM 工具（如 phpIPAM）
   - 所有设备 IP 统一分配，避免手动指定

2. 传感器启用 DHCP + 固定租约
   - DHCP 服务器根据 MAC 分配固定 IP
   - 避免手动配置错误

3. 部署后验证
   - 上电前先 ping 目标 IP，确认无冲突
   - 上电后用 arping 确认只有一个 MAC 响应

配电柜内断路器分合闸时，传感器重启（LED 闪烁，重新初始化）
重启后需要 30-60 秒才能恢复通信

用示波器测量传感器电源输入端：
  正常：24VDC 稳定
  断路器动作瞬间：电源线上出现 -200V 尖峰（振铃）

1. 电源输入端加装 TVS 管
   - 24V 系统选用 28V 击穿电压的 TVS
   - 吸收瞬态尖峰

2. 增加滤波电容
   - 在传感器电源输入端并联 1000μF 电解电容 + 0.1μF 陶瓷电容
   - 吸收电压跌落和尖峰

3. 使用隔离电源模块
   - 将非隔离 24V 供电改为隔离 DC-DC 模块
   - 隔离电压 ≥ 1500V

4. 传感器端启用看门狗
   - 配置硬件看门狗，异常时自动复位
   - 避免永久死机

┌─────────────────┐    Modbus TCP    ┌──────────────────┐    104/61850    ┌─────────────────┐
│ 温湿度传感器    │ ────────────────► │ 规约转换网关     │ ────────────────►│ 电力监控系统    │
│ (RJ45)         │   502端口         │ (协议转换器)     │   2404端口       │ (SCADA)         │
└─────────────────┘                   └──────────────────┘                  └─────────────────┘

规约转换网关配置：
  - 下行：Modbus TCP Client，轮询传感器
  - 上行：IEC 60870-5-104 Server，映射到信息对象地址（IOA）
  
IOA 映射示例：
  温湿度数据映射到遥测（Measured Value）
  传感器状态映射到遥信（Single Point）
  通信中断映射到事件（Event）

实时数据：变化超过死区（温度 ±0.5℃, 湿度 ±3%RH）立即上送
周期数据：每 60 秒周期上送（即使无变化）
事件数据：越限、传感器故障、通信中断立即上送

温度越限 → 电力监控系统弹出告警窗口
         → 联动启动柜内风扇（通过智能配电柜的 DO 口）
         → 短信/电话通知运维人员

湿度越限 → 弹出告警
         → 联动启动除湿器
         → 记录事件到 SOE（事件顺序记录）

日常巡检：
  □ 每周检查传感器 LCD 显示是否正常
  □ 每月检查交换机端口错误计数
  □ 每季度校准传感器（与标准仪器比对）
  □ 每半年检查接地和屏蔽连接

故障处理：
  □ 传感器离线：先检查电源，再检查网络，最后检查配置
  □ 数据跳变：检查电磁干扰源，必要时加装屏蔽
  □ 通信超时：检查网络负载，调整轮询间隔
  □ 数据不准：清洁传感器探头，重新校准