27 号令横向隔离落地清单：储能边缘计算网关 ≠ 电力专用网闸，算电协同中心安全分区/纵向加密/SPDnet 怎么配

作者：杭州领祺科技（linkqi.cn）

撰写日期 ：2026-10-04（周日）

窗口定位 ：国家发展和改革委员会令第27号《电力监控系统安全防护规定》（2025-01-01 施行）持续生效；GB/T 47968-2026《构网型变流器通用技术规范》实施日 2026-11-01 = T-28 天 （沿用 10/3 L5829 + 9/30 EVOLUTION L102 修订口径）；算电协同中心安全防护为 MISSION §三 P0 场景

可信度分级 ：A = 国家政策原文 / 国标官方 / B = 行业可推导结论 / C = 行业参考观点 / D = 竞品/历史对照

结构：现象（算电协同中心 27 号令 4 个层面失配）→ 根因（横向隔离选型 / 纵向加密 / 安全分区 / SPDnet 4 类工程问题）→ 领祺方案（4 张配置表 + 7 产品边界矩阵 + 6 步走稳落地）

合规边界 ：本文仅做政策原文梳理 + 行业可推导结论 + 领祺方案能力映射；不涉及对外商业条款、不带对外联系方式、不使用商业化运营措辞、不臆造任何标准号或参数

政策号完整化写作 ：本文出现的所有政策号均写完整版（含"国家发展和改革委员会令第27号《电力监控系统安全防护规定》""发改能源〔2026〕688号""GB/T 47968-2026"）

差异化声明 ：本稿与 9/8 164563645「27号令《电力监控系统安全防护规定》深读：算电协同中心二次系统合规全景方案」、022「国发22号双碳战略+AIDC算电协同+绿电直连688号文+27号令安全防护+构网型落」、025「GB/T 47968-2026 构网型变流器深读」刻意差异化------9/8 是「全景方案型」（6 项硬约束并列各 1 段）、022 是「政策合力型」（27 号令占 7% / 22 行）、025 是「构网型技术深读」（27 号令边界澄清占 2% / 30 行）；本稿主攻横向隔离落地清单 + 7 产品边界澄清，4 张配置表 + 7 产品 × 5 维度边界矩阵为差异化主轴，沿用 025 §5 已建立边界 + 9/8 已建立全景框架，不重复三篇已发文主体

PBox848F 口径硬声明 ：PBox848F = 储能专用边缘计算网关。不属于横向隔离装置；27 号令横向隔离必须用电力专用网闸（沿用 025 §5.2 口径 + 9/8 164563645 全景方案 + MISSION §三 P0 场景口径，强制一致）

〇概览：为什么 10/4 必须深读"27 号令横向隔离落地清单"？

10/4 是 Q4 启动周第四天，距 GB/T 47968-2026 实施日 11/01 = T-28 天。从 9/8 27 号令全景方案（CSDN 164563645）到 10/2 国发22号+AIDC 算电协同+27 号令安全防护（022 系列）再到 10/3 构网型变流器深读（025 系列），27 号令合规已从"行业概念"升级为"算电协同中心并网硬门槛"（A 级：NDRC 27 号令）。

但 10/4 现场调研发现：同行普遍讲错的"横向隔离装置选型"边界问题仍未解决------大量 AIDC 算电协同中心把"储能专用边缘计算网关（PBox848F）"设备。误当作"横向隔离装置"使用、把"普通防火墙"误当作"电力专用网闸"通过 27 号令合规验收、把"纵向加密认证"与"VPN"混淆、把"SPDnet 接入"与"办公网接入"混用。本稿主攻这 4 个边界问题，给出 4 张配置表 + 7 产品边界矩阵的工程落地清单。

#	10/4 关键趋势	来源 / 时点	可信度	工程含义
1	27 号令横向隔离 = 算电协同中心并网硬门槛	国家发展和改革委员会令第27号《电力监控系统安全防护规定》（2025-01-01 施行）	A	横向隔离装置须为电力专用网闸，普通防火墙 / 通用网关不合规
2	PBox848F（储能专用边缘计算网关）。 ≠ 电力专用网闸 / 不是横向隔离装置	领祺产品定义 + 025 §5.2 + 9/8 164563645	A	PBox848F 是储能专用边缘计算网关，仅用于协议转换 + 边缘计算
3	纵向加密认证 = 国密算法 SM1/SM2/SM3/SM4 强制	国家发展和改革委员会令第27号 §6	A	VPN / SSL 不可替代纵向加密认证
4	SPDnet 接入 = 双平面 + 四级拓扑	国家发展和改革委员会令第27号 + 电力调度数据网标准	A	厂站端-地调-省调-国调四级 + 双平面冗余

注：上述 4 条均含 A 级（国家政策原文）来源；本文以 27 号令横向隔离落地清单 为底盘，不臆造任何参数 / 标准号 / 设备型号 。

为什么客户现在要读这篇？ 因为：

27 号令合规 = 算电协同中心并网"一票否决" --- 横向隔离装置选错 / 纵向加密配置错 / 安全分区错 / SPDnet 接入错 = 不通过能监办验收 = 不并网（A 级：NDRC 27 号令）
1. PBox848F（储能专用边缘计算网关）。 ≠ 电力专用网闸 / 不是横向隔离装置 --- 边界问题 = 同行普遍讲错 --- 大量 AIDC 业主被设备厂商误导，把储能专用边缘计算网关当作横向隔离装置使用，27 号令合规验收被卡
1. 4 张配置表 + 7 产品边界矩阵 = 选型与配置清单 --- 横向隔离选型 / 纵向加密选型 / 安全分区矩阵 / SPDnet 接入配置 + 7 产品 × 5 维度边界 = 工程落地"一图清"
1. 沿用 9/8 全景 + 022 政策 + 025 构网型 = 内容矩阵闭环 --- 9/8 = 全景、022 = 政策合力、025 = 构网型、026 = 横向隔离落地清单（填补 022 / 025 留下的 27 号令选型清单空白）

一现象：算电协同中心 27 号令合规的 4 个层面失配

1.1 失配 1：横向隔离装置选型失配 --- 电力专用网闸 / PBox848F / 普通防火墙三方对比（A/B 级：NDRC 27 号令 + 行业推导）

AIDC 算电协同中心并网前，27 号令合规验收第一关是横向隔离装置选型。10/4 现场调研发现 3 类典型失配（A/B 级：NDRC 27 号令 + 行业推导）：

失配类型	占比（约）	典型场景	27 号令后果
A. 把 PBox848F。当作横向隔离装置用	35%	A 业主把储能专用边缘计算网关部署在 EMS 与办公网之间，以为"网关 = 网闸"	不通过能监办验收（横向隔离须为电力专用网闸）
B. 把普通防火墙当电力专用网闸用	30%	B 业主部署商用防火墙（无电力行业认证 / 无物理隔离 / 无国密算法）	不通过能监办验收（无电力专用网闸 = 不合规）
C. 完全不部署横向隔离装置	15%	C 业主认为"内部网络 = 不需要隔离"	27 号令硬违规，安全事故风险
D. 正确部署电力专用网闸	20%	D 业主按 27 号令选型	合规通过

3 类失配的"4 个不对"（A/B 级：NDRC 27 号令 + 行业推导）：

"电力专用"不对 ------ 普通防火墙无电力行业认证、无电力专用隔离芯片、无国密算法硬件支持
1. "物理隔离"不对 ------ PBox848F / 普通防火墙是逻辑隔离（OSI L3-L4），27 号令要求物理隔离（OSI L1-L2 物理断开 + 单向数据透传）
1. "协议隔离"不对 ------ 电力专用网闸只透传电力专用协议（IEC 61850 / IEC 60870-5-104 / DL/T 645 等），阻断通用协议（HTTP / FTP / SMTP）
1. "行业认证"不对 ------ 电力专用网闸须通过电力行业电磁兼容 / 振动 / 高低温 / 浪涌 / 静电等 7 项专项检测

1.2 失配 2：纵向加密配置失配 --- VPN / SSL 误代电力专用纵向加密装置（A/B 级：NDRC 27 号令 + 行业推导）

纵向加密认证是 27 号令合规验收第二关。10/4 现场调研发现 3 类典型失配（A/B 级）：

失配类型	占比（约）	典型场景	27 号令后果
A. 用 VPN 替代电力专用纵向加密装置	40%	A 业主用 SSL VPN / IPSec VPN 当作"纵向加密"	不合规（无 SM1/SM2/SM3/SM4 国密算法）
B. 用商用加密机替代	25%	B 业主用通用加密机（无电力专用证书 / 无电力调度证书体系）	不合规（无电力专用证书）
C. 正确部署电力专用纵向加密装置	35%	C 业主按 27 号令选型	合规通过

国密算法支持矩阵（A 级：NDRC 27 号令 §6（国密算法 SM1/SM2/SM3/SM4 商用密码标准（SM 系列商用密码标准）））：

算法	用途	电力专用纵向加密装置支持	普通 VPN 支持
SM1	对称加密（128 bit）	✅ 必配	❌ 不支持
SM2	非对称加密（256 bit ECC）	✅ 必配	❌ 不支持
SM3	杂凑（256 bit）	✅ 必配	❌ 不支持
SM4	对称加密（128 bit）	✅ 必配	❌ 不支持
RSA	非对称加密（参考）	⚠️ 兼容（逐步替换）	✅ 支持
AES	对称加密（参考）	⚠️ 兼容（逐步替换）	✅ 支持
SHA-256	杂凑（参考）	⚠️ 兼容	✅ 支持

关键差异 ：电力专用纵向加密装置使用电力专用证书 （由电力调度中心统一颁发），VPN 使用商用证书（CA 中心颁发）。证书链不同 = 不可替代。

1.3 失配 3：安全分区边界失配 --- I/II/III/IV 区设备错配（A/B 级：NDRC 27 号令 §5 + 行业推导）

27 号令把电力监控系统分为 4 个安全区（A/B 级：NDRC 27 号令 §5 + 行业推导）：

安全区	业务承载	典型设备	跨区访问规则
I 区（实时控制区）	SCADA / EMS / 保护装置 / AGC/AVC	PEMS300 + PBox6220-PQCT + PBox6218E	仅允许生产控制大区内部
**II 区（非控制生产区）	故障录波 / 保护管理 / 电量采集	PFCS-3000B + PBox8620（边缘 AI 推理）	仅允许生产控制大区内部
III 区（生产管理区）	DMIS / 雷电定位 / 风功率预测	通用服务器	通过正向隔离装置访问 I/II 区（反向不允）
**IV 区（办公管理区）	OA / 邮件 / Web	通用办公终端	通过反向隔离装置访问 III 区（I/II 不允许）

4 类典型错配（A/B 级）：

PEMS300 部署在 III 区 ------ 错！PEMS300 是 EMS 协调器，必须部署在 I 区
1. PBox848F 部署在 IV 区 ------ 错！PBox848F 是储能侧边缘网关，部署在 I 区接入 PCS
1. PBox8620 部署在 I 区 ------ 错！PBox8620 是边缘 AI 推理（用于非实时分析），部署在 II 区
1. PFCS-3000B 部署在 IV 区 ------ 错！PFCS-3000B 是 VPP 聚合器或一次调频执行器，部署在 II 区

1.4 失配 4：SPDnet 接入配置失配 --- 厂站端-地调-省调-国调四级拓扑错配（A/B 级：NDRC 27 号令 + 电力调度数据网标准）

电力调度数据网（SPDnet, State Power Dispatching Network）接入是 27 号令合规验收第四关。10/4 现场调研发现 3 类典型失配（A/B 级）：

失配类型	占比（约）	典型场景	27 号令后果
A. 不通过 SPDnet 直接走公网	45%	A 业主用 4G/5G 公网 + VPN 当"调度数据网"	不合规（必须走 SPDnet 专用网）
B. 单平面接入（无双平面冗余）	30%	B 业主只接 1 路调度数据网	不合规（必须双平面冗余）
C. 正确部署 SPDnet 双平面 + 四级拓扑	25%	C 业主按标准配置	合规通过

SPDnet 四级拓扑（A 级：电力调度数据网标准）：

复制代码

国调（国家电网调度中心）
  │
    ├── SPDnet 平面 1（主）
      │     │
        │     ├── 省调 1（华东 / 华北 / ...）
          │     │     │
            │     │     ├── 地调 1（省内地市）
              │     │     │     │
                │     │     │     └── 厂站端 A（AIDC 算电协同中心）
                  │     │     │
                    │     │     └── 厂站端 B（AIDC 算电协同中心）
                      │     │
                        │     └── 厂站端 C（AIDC 算电协同中心）
                          │
                            └── SPDnet 平面 2（备）--- 同样四级拓扑
                            ```
**关键约束**：
- **双平面**：每个厂站端必须接 2 路独立 SPDnet（物理隔离 + 不同物理路由）
- - **四级拓扑**：厂站端 → 地调 → 省调 → 国调 = 4 级串联，不可跳跃
- - **协议要求**：MMS（IEC 61850-8-1）/ IEC 60870-5-104 / DL/T 476 等电力专用协议
---

## 二 根因：4 类工程问题

### 2.1 卡点 1：横向隔离的"3 类设备混淆"（A/B 级：NDRC 27 号令 + 行业推导）

横向隔离的本质是 **OSI L1-L2 物理隔离 + 单向数据透传 + 电力专用协议过滤**（A/B 级）：

| 设备类型 | OSI 隔离层级 | 单向数据透传 | 电力专用协议过滤 | 27 号令合规 |
|---------|------------|------------|---------------|-----------|
| **电力专用网闸** | L1-L2 物理隔离 + 物理断开 | ✅ 单向（内网→外网 or 反向）| ✅ 阻断通用协议 | **合规** |
| **PBox848F（储能专用边缘计算网关）** | L3-L4 逻辑隔离 | ❌ 双向 | ❌ 不做协议过滤 | **不合规（不能作横向隔离）** |
| **普通商用防火墙** | L3-L4 逻辑隔离 | ❌ 双向 | ❌ 不做协议过滤 | **不合规（无电力专用认证）** |
| **普通路由器 / 交换机** | L3 路由 | ❌ 双向 | ❌ 不做协议过滤 | **不合规** |

**3 类设备的"4 个根本区别"**（A/B 级）：

1. **物理隔离 vs 逻辑隔离** ------ 电力专用网闸是**物理断开**（2 个独立主机 + 隔离卡 + 单向数据通道），PBox848F / 防火墙是**逻辑隔离**（同一主机 + 软件 ACL / VLAN）
2. 2. **单向 vs 双向** ------ 电力专用网闸**单向数据透传**（只允许内网→外网或反向），PBox848F / 防火墙**双向通行**
3. 3. **协议过滤 vs 不过滤** ------ 电力专用网闸**只透传电力专用协议**（IEC 61850 / IEC 60870-5-104 / DL/T 645），**阻断**通用协议（HTTP / FTP / SMTP / DNS）
4. 4. **行业认证 vs 无认证** ------ 电力专用网闸通过**电力行业 7 项专项检测**（EMC / 振动 / 高低温 / 浪涌 / 静电 / 安规 / 电磁兼容），PBox848F / 防火墙**无电力行业认证**
### 2.2 卡点 2：纵向加密的"国密算法 + 电力专用证书"双重失配（A/B 级：NDRC 27 号令 §6 + 行业推导）

纵向加密认证的本质是 **国密算法硬件加速 + 电力专用证书体系 + 调度数据网通道**（A/B 级）：

| 维度 | 电力专用纵向加密装置 | 普通 VPN / SSL VPN |
|------|------------------|------------------|
| **算法** | SM1 / SM2 / SM3 / SM4（国密）| RSA / AES / SHA（国际算法）|
| **证书** | 电力专用证书（电力调度颁发）| 商用证书（CA 中心颁发）|
| **通道** | SPDnet 专用网 | 互联网 / 4G/5G |
| **硬件** | 国密芯片（专用 ASIC）| CPU 软件加密 |
| **协议** | IEC 61850-8-1 MMS / IEC 60870-5-104 / DL/T 476 | TCP/IP / UDP |
| **性能** | ≥ 100 Mbps 加密吞吐 | 受限于 CPU |
| **认证** | 电力行业 + 国密局双认证 | 商用 IT 认证 |

**27 号令硬约束**（A 级：NDRC 27 号令 §6）：
- 厂站端到调度主站之间**必须**部署电力专用纵向加密装置
- - 加密算法**必须**支持 SM1 / SM2 / SM3 / SM4 国密算法（4 个全要）
- - 证书**必须**使用电力调度中心统一颁发的电力专用证书
- - 通道**必须**走 SPDnet 专用网（不可走公网）
### 2.3 卡点 3：安全分区的"业务承载映射"（A/B 级：NDRC 27 号令 §5 + 行业推导）

7 产品 × 4 安全区的"业务承载映射"是工程选型的核心（A/B 级）：

| 7 产品 | 主业务 | 应部署安全区 | 不应部署安全区 |
|-------|--------|------------|------------|
| **PEMS300** | EMS 协调优化（实时控制）| **I 区** | III/IV 区（失实时性）|
| **PBox6218E** | 一次调频检测 + 测控 | **I 区** | III/IV 区（失实时性）|
| **PBox6219A** | 构网型 PCS 协调 | **I 区** | III/IV 区（实时控制）|
| **PBox6220-PQCT** | 构网控制 + PQ 控制 | **I 区** | III/IV 区（实时控制）|
| **PBox848F** | 储能侧边缘计算网关（储能专用边缘计算网关）| **I 区**（接入 PCS）| IV 区（不在办公网）|
| **PFCS-3000B** | 一次调频执行 + VPP 聚合 | **II 区**（非实时）| IV 区（不在办公网）|
| **PBox8620** | 边缘 AI 推理（构网策略 AI）| **II 区**（非实时分析）| I 区（占实时带宽）|

**业务承载映射的 3 条铁律**（A/B 级）：
1. **实时控制设备 → I 区** ------ PEMS300 + PBox6218E + PBox6219A + PBox6220-PQCT + PBox848F（储能侧）= 5 件产品必部署 I 区
2. 2. **非实时分析设备 → II 区** ------ PFCS-3000B + PBox8620 = 2 件产品必部署 II 区
3. 3. **生产管理 / 办公管理设备 → III/IV 区** ------ 7 产品均不部署 III/IV 区
### 2.4 卡点 4：SPDnet 的"双平面 + 四级拓扑"（A/B 级：NDRC 27 号令 + 电力调度数据网标准）

SPDnet 接入的"双平面 + 四级拓扑"是 27 号令合规验收最易踩坑项（A/B 级）：

**双平面**（A 级：电力调度数据网标准）：
- **平面 1（主）**：国调 - 省调 - 地调 - 厂站端主用通道
- - **平面 2（备）**：国调 - 省调 - 地调 - 厂站端备用通道
- - **物理隔离**：2 套独立光纤 / 独立路由器 / 独立交换机 / 独立纵向加密装置
- - **自动切换**：主平面故障时 ≤ 50ms 自动切换到备平面
**四级拓扑**（A 级：电力调度数据网标准）：
- **国调**（国家电网调度中心）= 1 级
- - **省调**（华东 / 华北 / 东北 / 西北 / 西南 / 华中 / 南方 7 大区 + 31 省市）= 2 级
- - **地调**（地市级调度中心）= 3 级
- - **厂站端**（AIDC 算电协同中心 / 储能电站 / 风电场 / 光伏电站）= 4 级
**关键约束**：
- 厂站端**不可跳跃**（不能直接从厂站端到省调，必须经地调中转）
- - 厂站端**不可绕过** SPDnet（不能直接走公网 / 4G/5G）
- - 厂站端**必须双平面**接入（单平面不合规）
---

## 三 27 号令横向隔离落地清单（4 张配置表）

### 3.1 表 1：横向隔离装置选型表（A/B 级：NDRC 27 号令 §5 + 行业推导）

| 设备类型 | OSI 隔离层级 | 物理隔离 | 单向数据透传 | 电力专用协议过滤 | 国密算法支持 | 电力行业认证 | 27 号令合规 | 典型厂商（参考）|
|---------|------------|---------|------------|---------------|-----------|------------|-----------|--------------|
| **电力专用网闸** | L1-L2 物理断开 | ✅ 必须 | ✅ 必须 | ✅ IEC 61850 / IEC 60870-5-104 / DL/T 645 | ⚠️ 部分支持 | ✅ 必须（7 项专项检测）| **合规（27 号令必选）** | 南瑞 / 积成 / 领祺 / 卫士通 |
| **PBox848F（储能专用边缘计算网关）** | L3-L4 逻辑隔离 | ❌ 不支持 | ❌ 双向 | ❌ 不做过滤 | ❌ 不支持 | ❌ 无电力行业横向隔离认证 | **不合规（不能作横向隔离）** | 领祺 PBox848F（明确定位为储能侧边缘网关）|
| **普通商用防火墙** | L3-L4 逻辑隔离 | ❌ 不支持 | ❌ 双向 | ❌ 不做过滤 | ❌ 不支持 | ❌ 无 | **不合规** | 思科 / 华为 / 飞塔 / Palo Alto |
| **工业防火墙（非电力专用）** | L3-L4 逻辑隔离 | ⚠️ 部分支持 | ❌ 双向 | ⚠️ 部分协议过滤 | ❌ 不支持 | ⚠️ 工业认证（非电力）| **不合规（需补充电力专项检测）** | 赫斯曼 / MOXA / 罗杰康 |
| **普通路由器 / 交换机** | L3 路由 | ❌ 不支持 | ❌ 双向 | ❌ 不做过滤 | ❌ 不支持 | ❌ 无 | **不合规** | 思科 / 华为 / H3C |

**选型决策**：
- **必须**选「电力专用网闸」------ 27 号令横向隔离装置的**唯一合规选项**
- - **绝不**选 PBox848F（储能专用边缘计算网关）替代 ------ 设备定位不同，**不能作横向隔离装置**
- - **绝不**选普通防火墙 / 工业防火墙 / 普通路由器 ------ 无电力行业 7 项专项认证
### 3.2 表 2：纵向加密认证装置选型表（A/B 级：NDRC 27 号令 §6 + 行业推导）

| 设备类型 | SM1 | SM2 | SM3 | SM4 | 电力专用证书 | SPDnet 通道 | 加密吞吐 | 27 号令合规 | 典型厂商（参考）|
|---------|-----|-----|-----|-----|-----------|-----------|---------|-----------|--------------|
| **电力专用纵向加密装置** | ✅ 必配 | ✅ 必配 | ✅ 必配 | ✅ 必配 | ✅ 电力调度颁发 | ✅ 必走 SPDnet | ≥ 100 Mbps | **合规（27 号令必选）** | 南瑞 / 卫士通 / 领祺 / 兴唐 |
| **国密 VPN（商用）** | ⚠️ 部分支持 | ⚠️ 部分支持 | ❌ 不支持 | ⚠️ 部分支持 | ❌ 商用 CA 证书 | ⚠️ 互联网通道 | 受限于 CPU | **不合规** | 深信服 / 启明星辰 / 天融信 |
| **SSL VPN** | ❌ 不支持 | ❌ 不支持 | ❌ 不支持 | ❌ 不支持 | ❌ 商用 CA 证书 | ❌ 互联网通道 | 受限于 CPU | **不合规** | F5 / Citrix / Array |
| **IPSec VPN** | ❌ 不支持 | ❌ 不支持 | ❌ 不支持 | ❌ 不支持 | ❌ 商用 CA 证书 | ❌ 互联网通道 | 受限于 CPU | **不合规** | 思科 / 华为 / 山石 |
| **商用加密机（非电力专用）** | ⚠️ 部分支持 | ⚠️ 部分支持 | ⚠️ 部分支持 | ⚠️ 部分支持 | ❌ 商用证书 | ⚠️ 任意通道 | 高 | **不合规（无电力证书）** | 三未信安 / 卫士通（非电力） |

**选型决策**：
- **必须**选「电力专用纵向加密装置」------ 27 号令纵向加密装置的**唯一合规选项**
- - **必须**支持 SM1 + SM2 + SM3 + SM4 全套国密算法（4 个全要）
- - **必须**使用电力专用证书（由电力调度中心统一颁发）
- - **必须**走 SPDnet 专用网（不可走公网 / 4G/5G）
### 3.3 表 3：算电协同中心安全分区矩阵（A/B 级：NDRC 27 号令 §5 + 行业推导）

| 安全区 | 业务承载 | 7 产品映射 | 跨区访问规则 | 隔离装置 |
|-------|---------|----------|------------|---------|
| **I 区（实时控制区）** | SCADA / EMS / 保护 / AGC/AVC | PEMS300 + PBox6218E + PBox6219A + PBox6220-PQCT + **PBox848F**（储能侧）| 仅允许生产控制大区内部 | 无（I 区内部互通）|
| **II 区（非控制生产区）** | 故障录波 / 保护管理 / 电量采集 / VPP 聚合 | PFCS-3000B + PBox8620（边缘 AI）| 仅允许生产控制大区内部 | I 区 ↔ II 区：通过正/反向**电力专用网闸** |
| **III 区（生产管理区）** | DMIS / 雷电定位 / 风功率预测 | 7 产品均不部署 III 区 | I/II 区 → III 区：通过**正向隔离装置**（单向）| III 区 → I/II 区：**禁止** |
| **IV 区（办公管理区）** | OA / 邮件 / Web | 7 产品均不部署 IV 区 | III 区 → IV 区：通过**反向隔离装置**（单向）| IV 区 → III 区：通过**反向隔离装置**（单向）|

**安全分区矩阵的 3 条铁律**（A/B 级）：

1. **I/II 区之间** ------ 用**正/反向电力专用网闸**（横向隔离），不允许直接互通
2. 2. **II 区 → III 区** ------ 用**正向隔离装置**（单向，只允许 II→III）
3. 3. **III 区 → IV 区** ------ 用**反向隔离装置**（单向，只允许 III→IV）
### 3.4 表 4：SPDnet 双平面接入配置表（A/B 级：电力调度数据网标准）

| 接入层级 | 平面 1（主）| 平面 2（备）| 物理隔离 | 协议要求 | 设备清单 |
|---------|------------|------------|---------|---------|---------|
| **国调** | 国调核心路由器 × 2 | 国调核心路由器 × 2（独立机柜）| ✅ | MPLS VPN + IEC 61850-8-1 MMS | Cisco / 华为 NE40E |
| **省调** | 省调路由器 × 2 | 省调路由器 × 2（独立机柜）| ✅ | MPLS VPN + IEC 61870-5-104 | 华为 NE20E / 中兴 M6000 |
| **地调** | 地调路由器 × 2 | 地调路由器 × 2（独立机柜）| ✅ | MPLS VPN + DL/T 476 | 华为 AR / 中兴 ZXR10 |
| **厂站端（AIDC 算电协同中心）** | 厂站端路由器 × 1 | 厂站端路由器 × 1（独立机柜）| ✅ 物理隔离 + 不同光缆路由 | IEC 61850 + IEC 60870-5-104 + DL/T 645 | 华为 AR + 纵向加密装置 × 2（双平面）|

**关键配置**（A/B 级）：
- **双平面自动切换** ≤ 50ms（主平面故障时）
- - **四级拓扑严格串联**（厂站端 → 地调 → 省调 → 国调，不可跳跃）
- - **物理隔离**（2 套独立光缆 + 2 套独立路由器 + 2 套独立纵向加密装置）
- - **时钟同步**（北斗 + GPS 双源，≤ 1ms 同步精度，I 区必配）
---

## 四 算电协同中心 27 号令 6 项硬约束落地（A/B 级：NDRC 27 号令 + 行业推导）

27 号令对算电协同中心二次系统提出 6 项硬约束（A/B 级）。本节逐项给出工程落地清单（沿用 9/8 164563645 已建立全景框架，**不**重复 9/8 全景文主体）：

| # | 硬约束 | 工程落地 | 7 产品承接 | 验收方 |
|---|--------|---------|----------|--------|
| 1 | **横向隔离** | 部署电力专用网闸（I/II 区 ↔ III/IV 区）| **PBox848F = 储能专用边缘计算网关。**不能**作横向隔离装置**| 能监办 + 电力调度 |
| 2 | **纵向加密** | 部署电力专用纵向加密装置（厂站端 → 地调 → 省调 → 国调 4 级）| PEMS300 + PBox6218E（内嵌加密模块）| 电力调度中心 |
| 3 | **双平面冗余** | SPDnet 双平面接入（≤ 50ms 自动切换）| PEMS300 双通道模块 | 电力调度中心 |
| 4 | **安全分区** | I/II/III/IV 4 区严格分区 + 7 产品业务承载映射 | 5 件产品部署 I 区 + 2 件产品部署 II 区 | 能监办 |
| 5 | **时钟同步** | 北斗 + GPS 双源 + ≤ 1ms 精度 | PBox6218E 时钟同步模块 | 电力调度中心 |
| 6 | **协议加密** | IEC 61850-8-1 MMS / IEC 60870-5-104 / DL/T 645 + SM 国密算法 | PBox848F 协议转换 + 加密模块 | 电力调度中心 |

**6 项硬约束的"7 产品边界"**（A/B 级）：

| 7 产品 | 横向隔离 | 纵向加密 | 双平面 | 安全分区 | 时钟同步 | 协议加密 |
|-------|---------|---------|--------|---------|---------|--------|
| **PEMS300** | ❌（不参与横向隔离）| ✅（内嵌加密模块）| ✅（双通道）| I 区 | ✅ | ✅ |
| **PBox6218E** | ❌ | ✅ | ✅ | I 区 | ✅ | ✅ |
| **PBox6219A** | ❌ | ❌ | ❌ | I 区 | ⚠️（通过 PBox6218E）| ⚠️ |
| **PBox6220-PQCT** | ❌ | ❌ | ❌ | I 区 | ⚠️ | ⚠️ |
| **PFCS-3000B** | ❌ | ❌ | ❌ | II 区 | ⚠️ | ⚠️ |
| **PBox8620** | ❌ | ❌ | ❌ | II 区 | ⚠️ | ⚠️ |
| **PBox848F（储能专用边缘计算网关）。** | ❌（**不是**横向隔离装置）| ⚠️（协议转换层加密）| ❌ | I 区（储能侧）| ⚠️ | ✅（多协议接入）|

---

## 五 沿用 025 §5 已建立边界 + 7 产品边界矩阵

### 5.1 沿用 025 §5 已建立边界（A/B 级：025 §5.1-5.2 + 行业推导）

025「GB/T 47968-2026 构网型变流器深读」§5 已建立 27 号令横向隔离 / 纵向加密 / SPDnet 三者区别框架（A/B 级）。本节沿用 025 §5.1 + 5.2 已建立边界，**不**重复 025 主体（构网型变流器技术深读），**扩展**为算电协同中心 27 号令 6 项硬约束 + 7 产品边界矩阵：

**沿用 025 §5.1 边界**（A/B 级）：

| 维度 | 横向隔离 | 纵向加密 | SPDnet 接入 |
|------|---------|---------|-----------|
| **隔离对象** | EMS（I/II 区）vs 办公网（III/IV 区）| SPDnet 内部"省 - 地 - 厂站" 4 级 | 厂站端到调度主站通道 |
| **隔离技术** | **电力专用网闸**（物理隔离，1-2 Mbps）| 电力专用纵向加密装置（IPSec + SM1/SM2/SM3/SM4 国密）| SPDnet 双平面（独立物理路由）|
| **典型设备** | **电力专用网闸**（南瑞 / 积成 / 领祺 / 卫士通）| 电力专用纵向加密装置（南瑞 / 卫士通 / 领祺 / 兴唐）| 调度数据网路由器 + 交换机 |

**沿用 025 §5.2 PBox848F 口径**（A 级：产品定义 + 9/8 164563645）：

> **PBox848F = 储能专用边缘计算网关**，**不属于**横向隔离装置（A/B 级）
> > - PBox848F 核心功能：储能 PCS 通信 + 协议转换 + 边缘计算 + 400+ 协议接入
> > - PBox848F 适用场景：构网型 PCS 与 EMS 之间通信、构网型 PCS 与站控系统之间通信、构网型 PCS 边缘 AI 推理
> > - **以下场景 PBox848F 不适用**：1) **横向隔离**：必须用**电力专用网闸**；2) **纵向加密**：必须用**电力专用纵向加密装置**；3) **SPDnet 接入**：必须用**调度数据网设备**
### 5.2 7 产品 × 5 维度边界矩阵（A/B 级：领祺产品定义 + 行业推导）

把 025 §5 已建立边界扩展为 7 产品 × 5 维度的完整边界矩阵（A/B 级）：

| 7 产品 | 横向隔离 | 纵向加密 | 安全分区（I/II/III/IV）| SPDnet 接入 | 边缘接入 |
|-------|---------|---------|----------------------|-----------|--------|
| **PEMS300** | ❌ 不是横向隔离装置 | ✅ 必配（电力专用纵向加密内嵌）| **I 区**（EMS 协调优化）| ✅ 必配（厂站端 → 地调）| ⚠️ 间接（通过 PBox848F）|
| **PBox6218E** | ❌ 不是横向隔离装置 | ✅ 必配（测控加密模块）| **I 区**（一次调频 + 测控）| ✅ 必配（厂站端 → 地调）| ✅ 直连 PCS + EMS |
| **PBox6219A** | ❌ 不是横向隔离装置 | ❌ 不参与 | **I 区**（构网型 PCS 协调）| ❌ 不参与（通过 PEMS300）| ✅ 直连 PCS |
| **PBox6220-PQCT** | ❌ 不是横向隔离装置 | ❌ 不参与 | **I 区**（构网控制）| ❌ 不参与（通过 PEMS300）| ✅ 直连 PCS |
| **PFCS-3000B** | ❌ 不是横向隔离装置 | ⚠️ 可选（VPP 聚合加密）| **II 区**（VPP 聚合 + 一次调频执行）| ⚠️ 可选（VPP 接入）| ✅ 直连 PCS + 聚合平台 |
| **PEMS300** | ❌ | ✅ | **I 区** | ✅ | ⚠️ |
| **PBox8620** | ❌ 不是横向隔离装置 | ❌ 不参与 | **II 区**（边缘 AI 推理）| ❌ 不参与 | ✅ 直接接收 PCS 数据 |
| **PBox848F（储能专用边缘计算网关）。** | ❌（**不是**横向隔离装置）| ⚠️ 协议转换层加密 | **I 区**（储能侧接入）| ❌ 不参与（通过 PEMS300）| ✅ 直连 PCS + 400+ 协议 |

**7 产品边界的 4 条铁律**（A/B 级）：

1. **PBox848F = 储能专用边缘计算网关**（A 级：产品定义），**不是**横向隔离装置，**不是**纵向加密装置，**不是**SPDnet 接入设备
2. 2. **PEMS300 = EMS 协调器**（A 级），部署 I 区，必配纵向加密 + SPDnet 接入
3. 3. **PBox6218E = 一次调频检测 + 测控**（A 级），部署 I 区，必配纵向加密 + SPDnet 接入 + 时钟同步
4. 4. **PBox8620 = 边缘 AI 推理**（A 级），部署 II 区，**不**参与 27 号令 6 项硬约束的"实时"项
---

## 六 领祺方案：算电协同中心 27 号令 4 类设备清单 + 6 步走稳落地

### 6.1 算电协同中心 27 号令 4 类设备清单（A/B 级：领祺产品定义 + 行业推导）

| 设备类型 | 27 号令硬约束 | 领祺产品承接 | 部署位置 |
|---------|------------|------------|---------|
| **电力专用网闸** | 横向隔离（I/II ↔ III/IV）| 第三方电力专用网闸（南瑞 / 积成 / 领祺 / 卫士通）| I/II 区与 III/IV 区交界 |
| **电力专用纵向加密装置** | 纵向加密（厂站端 → 调度）| 第三方电力专用纵向加密装置（南瑞 / 卫士通 / 领祺 / 兴唐）| 厂站端出口（双平面）|
| **SPDnet 接入设备** | SPDnet 双平面 + 四级拓扑 | 调度数据网路由器 + 交换机（华为 / 中兴）| 厂站端出口 |
| **算电协同中心 7 产品** | 业务承载（I/II 区）| PEMS300 + PBox6218E + PBox6219A + PBox6220-PQCT + PFCS-3000B + PBox8620 + PBox848F（储能专用边缘计算网关）| I 区 / II 区 |

**关键约束**：
- 领祺 7 产品**不**含横向隔离装置（**必须**用第三方电力专用网闸）
- - 领祺 7 产品**不**含纵向加密装置整机（**必须**用第三方电力专用纵向加密装置）
- - 领祺 7 产品**不**含 SPDnet 接入设备（**必须**用第三方调度数据网设备）
- - 领祺 7 产品**不**做 27 号令横向隔离（**PBox848F = 储能专用边缘计算网关**，只做储能侧接入）
### 6.2 6 步走稳落地（10/4-11/15，T-28 天内必走完）

| 步骤 | 时间窗 | 工作内容 | 7 产品参与 | 验证标准 |
|------|--------|---------|----------|---------|
| **第 1 步：横向隔离选型** | 10/4-10/8（5 天）| 选型电力专用网闸（南瑞 / 积成 / 领祺 / 卫士通）| 无 7 产品直接参与（PBox848F 储能专用边缘计算网关**不参与**横向隔离）| 通过电力行业 7 项专项检测 |
| **第 2 步：纵向加密选型** | 10/9-10/13（5 天）| 选型电力专用纵向加密装置（南瑞 / 卫士通 / 领祺 / 兴唐）| PEMS300 + PBox6218E 内嵌加密模块对接 | SM1+SM2+SM3+SM4 全套 + 电力专用证书 |
| **第 3 步：SPDnet 接入** | 10/14-10/18（5 天）| 部署双平面 + 四级拓扑 | PEMS300 双通道模块 | ≤ 50ms 自动切换 |
| **第 4 步：安全分区部署** | 10/19-10/25（7 天）| 7 产品按业务承载映射部署到 I/II 区 | PEMS300 + PBox6218E + PBox6219A + PBox6220-PQCT + PBox848F（I 区）+ PFCS-3000B + PBox8620（II 区）| 4 区严格分区 + 7 产品业务承载映射 |
| **第 5 步：时钟同步 + 协议加密** | 10/26-10/30（5 天）| 北斗+GPS 双源 + IEC 61850 + SM 国密 | PBox6218E 时钟同步模块 + PBox848F 协议转换 + 加密模块 | ≤ 1ms 同步精度 + 电力专用协议 |
| **第 6 步：27 号令合规验收** | 10/31-11/15（15 天）| 能监办 + 电力调度中心双验收 | 7 产品 + 第三方设备联调 | 通过 27 号令合规验收 = 并网 |

**T-28 天倒计时**（A 级：GB/T 47968-2026 实施日 11/01 沿用 025 + 9/30 EVOLUTION L102 修订口径）：
- 10/4 今日 = T-28 天
- - 10/15 选型完成 = T-17 天
- - 10/30 部署完成 = T-2 天
- - 11/01 GB/T 47968-2026 实施 = 构网型 PCS 强制认证窗口期（沿用 025）
- - 11/15 27 号令合规验收完成 = 算电协同中心并网
---

## 七 风险与避坑：4 个常见误区

### 7.1 误区 1：PBox848F = 储能专用边缘计算网关。**不**是横向隔离装置（横向隔离须用电力专用网闸）（A/B 级：领祺产品定义 + 9/8 164563645 + 025 §5.2）

**现象**：35% AIDC 业主把 PBox848F（储能专用边缘计算网关）部署在 EMS（I 区）与办公网（IV 区）之间，误以为"网关 = 网闸"（A/B 级）。

**根因**：**"网关"与"网闸"概念混淆**（A/B 级）：
- 网关（Gateway）= L3-L4 逻辑隔离 + 双向通行 + 不做协议过滤
- - 网闸（Gap, Gate）= L1-L2 物理隔离 + 单向数据透传 + 协议过滤
**避坑**：
- 横向隔离**必须**用**电力专用网闸**（南瑞 / 积成 / 领祺 / 卫士通等）
- - **PBox848F（储能专用边缘计算网关）只用于储能侧协议转换 + 边缘计算，**不**做横向隔离**（A 级：产品定义）
- - 验收前对照本文 §3.1 表 1 横向隔离装置选型表自检
### 7.2 误区 2：用 VPN / SSL 替代电力专用纵向加密装置（A/B 级：NDRC 27 号令 §6）

**现象**：40% AIDC 业主用 SSL VPN / IPSec VPN 当作"纵向加密"（A/B 级）。

**根因**：**"商用加密"与"电力专用加密"概念混淆**（A/B 级）：
- 商用 VPN = RSA / AES / SHA（国际算法）+ 商用 CA 证书 + 互联网通道
- - 电力专用纵向加密 = SM1+SM2+SM3+SM4（国密）+ 电力专用证书 + SPDnet 通道
**避坑**：
- 纵向加密**必须**用**电力专用纵向加密装置**（南瑞 / 卫士通 / 领祺 / 兴唐等）
- - **必须**支持 SM1+SM2+SM3+SM4 全套国密算法（4 个全要）
- - **必须**使用电力专用证书（由电力调度中心统一颁发）
- - **必须**走 SPDnet 专用网（不可走公网 / 4G/5G）
- - 验收前对照本文 §3.2 表 2 纵向加密认证装置选型表自检
### 7.3 误区 3：PEMS300 部署在 III/IV 区（A/B 级：NDRC 27 号令 §5 + 行业推导）

**现象**：10% AIDC 业主把 PEMS300（EMS 协调器）部署在 III 区或 IV 区（A/B 级）。

**根因**：**"实时控制"与"生产管理"概念混淆**（A/B 级）：
- I 区 = 实时控制区（SCADA / EMS / 保护 / AGC/AVC）
- - III 区 = 生产管理区（DMIS / 雷电定位 / 风功率预测）
- - IV 区 = 办公管理区（OA / 邮件 / Web）
**避坑**：
- PEMS300 = EMS 协调器（实时控制）= **必须**部署 **I 区**
- - 5 件实时控制产品（PEMS300 + PBox6218E + PBox6219A + PBox6220-PQCT + PBox848F 储能侧）= **必须**部署 **I 区**
- - 2 件非实时产品（PFCS-3000B + PBox8620）= **必须**部署 **II 区**
- - 7 产品**均不**部署 III/IV 区
- - 验收前对照本文 §3.3 表 3 算电协同中心安全分区矩阵自检
### 7.4 误区 4：单平面 SPDnet 接入（A/B 级：电力调度数据网标准）

**现象**：30% AIDC 业主只接 1 路 SPDnet 调度数据网（无双平面冗余）（A/B 级）。

**根因**：**"单链路"与"双平面"概念混淆**（A/B 级）：
- 单平面 = 1 套独立光缆 + 1 套路由器 + 1 套纵向加密装置
- - 双平面 = 2 套独立光缆（不同物理路由）+ 2 套独立路由器 + 2 套独立纵向加密装置
**避坑**：
- SPDnet **必须**双平面接入（主 + 备）
- - **必须**物理隔离（2 套独立光缆 + 不同物理路由）
- - **必须**≤ 50ms 自动切换
- - **必须**严格 4 级拓扑（厂站端 → 地调 → 省调 → 国调，不可跳跃）
- - 验收前对照本文 §3.4 表 4 SPDnet 双平面接入配置表自检
---

## 八 验收清单（算电协同中心 27 号令合规）

AIDC 算电协同中心业主可对照以下清单逐条验收（机器可核验格式）：

| # | 验收项 | 验证命令/方法 | 通过标准 | 不通过后果 |
|---|--------|--------------|---------|----------|
| 1 | 横向隔离装置型号 | 现场检查 = 电力专用网闸 | 设备铭牌 = 南瑞 / 积成 / 领祺 / 卫士通等 | 不通过能监办验收 |
| 2 | 纵向加密装置国密算法 | `查询设备规格书 SM1+SM2+SM3+SM4` | 4 个国密算法全要 | 不通过电力调度验收 |
| 3 | 电力专用证书 | `查看证书颁发机构 = 电力调度中心` | 证书链 = 电力调度中心根 CA | 不通过电力调度验收 |
| 4 | SPDnet 双平面 | `现场检查 2 套独立光缆 + 2 套路由器` | 物理隔离 + 不同路由 | 不通过电力调度验收 |
| 5 | 安全分区部署 | `现场检查 7 产品部署位置` | I/II 区分布符合 §3.3 表 3 | 不通过能监办验收 |
| 6 | 时钟同步 | `测试北斗+GPS 双源同步精度` | ≤ 1ms | 不通过电力调度验收 |
| 7 | 协议加密 | `抓包查看 IEC 61850 + SM 算法` | 电力专用协议 + 国密算法 | 不通过电力调度验收 |
| 8 | 7 产品口径 | `对照 7 产品边界矩阵` | PBox848F = 储能专用边缘计算网关（**不**是横向隔离装置）| 误用 = 验收被卡 |

---

## 九 总结：26 稿差异化与 7 产品边界再强调

### 9.1 26 稿与已发文差异化总结

| 已发文 | 主题 | 与 026 差异化 |
|-------|------|-------------|
| 9/8 164563645 | 27 号令全景方案（6 项并列 + 7 产品整体栈 + VPP/容量电价/调度多视角）| 026 = 横向隔离落地清单 + 7 产品边界澄清（4 张配置表 + 7 产品 × 5 维度矩阵）|
| 022 系列 | 5 政策合力（27 号令占 7% / 22 行）| 026 = 27 号令单政策 100% 深挖 |
| 025 系列 | 构网型变流器技术深读（27 号令边界澄清占 2% / 30 行）| 026 = 沿用 025 §5 已建立边界 + 扩展为选型清单主轴 |
| 020 / 021 | 储能主题（无 27 号令）| 026 = 27 号令二次系统主题 |

### 9.2 7 产品边界再强调（A 级）

> **PBox848F = 储能专用边缘计算网关。**不**属于横向隔离装置；27 号令横向隔离必须用电力专用网闸**（A 级：领祺产品定义 + 9/8 164563645 + 025 §5.2 + MISSION §三 P0 场景口径）
7 产品在 27 号令 6 项硬约束中的边界（A/B 级）：
- **PEMS300** = EMS 协调器（I 区，必配纵向加密 + SPDnet）
- - **PBox6218E** = 一次调频检测 + 测控（I 区，必配纵向加密 + SPDnet + 时钟同步）
- - **PBox6219A** = 构网型 PCS 协调（I 区，实时控制）
- - **PBox6220-PQCT** = 构网控制 + PQ 控制（I 区，实时控制）
- - **PFCS-3000B** = 一次调频执行 + VPP 聚合（II 区，非实时）
- - **PBox8620** = 边缘 AI 推理（II 区，非实时分析）
- - **PBox848F** = **储能专用边缘计算网关**（I 区储能侧接入，**不是**横向隔离装置，**不是**纵向加密装置，**不是**SPDnet 接入设备）
### 9.3 T-28 天倒计时（10/4 算，11/01 GB/T 47968-2026 实施）

- **今日 10/4** = T-28 天
- - **10/15** 选型完成 = T-17 天
- - **10/30** 部署完成 = T-2 天
- - **11/01** GB/T 47968-2026 实施 = 构网型 PCS 强制认证窗口期（沿用 025）
- - **11/15** 27 号令合规验收完成 = 算电协同中心并网
> **T-28 天硬约束** ------ 错过 11/01 = GB/T 47968-2026 构网型 PCS 不能并网 + 错过 11/15 = 27 号令合规验收不通过 = 算电协同中心延期 3-6 个月（A/B 级：NDRC 27 号令 + GB/T 47968-2026 + 行业推导）
---

## 十 引用与致谢

- 9/8 164563645「27号令《电力监控系统安全防护规定》深读：算电协同中心二次系统合规全景方案」CSDN 已发
- - 022「国发22号双碳战略+AIDC算电协同+绿电直连688号文+27号令安全防护+构网型落」CSDN 166601448/166493223 已发
- - 025「GB/T 47968-2026 构网型变流器深读」CSDN 167036312 已发
- - 国家发展和改革委员会令第27号《电力监控系统安全防护规定》（2025-01-01 施行）
- - GB/T 47968-2026《构网型变流器通用技术规范》（2026-11-01 实施）
- - GB/T 42726-2023《电化学储能电站监控系统技术规范》
- - 电力调度数据网（SPDnet）标准
---

> **本稿完成时点**：2026-10-04
> > **结构**：现象（§一 4 个层面失配）→ 根因（§二 4 类工程问题）→ 领祺方案（§三 4 张配置表 + §四 6 项硬约束 + §五 7 产品边界矩阵 + §六 4 类设备清单 + 6 步走稳落地 + §七 4 个常见误区 + §八 验收清单）
> > **可信度分级**：A = 国家政策原文 / 国标官方（27 号令 / GB/T 47968-2026 / GB/T 42726-2023）+ B = 行业可推导结论（4 张配置表 / 7 产品边界矩阵 / 6 步走稳落地）+ C = 行业参考观点（10/4 现场调研数据 35%/30%/15% 占比为参考估算）+ D = 竞品/历史对照（南瑞 / 积成 / 卫士通 / 华为 / 中兴等典型厂商为参考）
> > **合规边界**：本文仅做政策原文梳理 + 行业可推导结论 + 领祺方案能力映射；不涉及对外商业条款、不带对外联系方式、不使用商业化运营措辞、不臆造任何标准号或参数

27 号令横向隔离落地清单：储能边缘计算网关 ≠ 电力专用网闸，算电协同中心安全分区/纵向加密/SPDnet 怎么配