三澳核电项目施工信息系统管理分析

三澳核电项目施工信息系统管理分析

摘要：2022年4月28日中核五公司与中广核工程有限公司在三澳项目首次

合作，就三澳1号机组施工签订浙江三澳核电厂一期1、2号机组核岛安装工程

（标段1）合同。同时，中核五公司与业主、工程公司及现场各方高效协同，形

成合力，充分利用施工管理信息系统，特别是NICE、IMS、DTS、ENPower等系统。

在新的体系下，有效应用与总结施工管理信息系统，保证三澳核电项目核岛安装

数据躯干，成为筹备初期迫在眉睫的重点任务，为建设过程中可能面临的挑战与

数字化转型奠定坚实基础。

关键词：中广核业务系统，ENPower，数字化

0 引言

过去的数字技术是让施工企业变好，今后数字技术是让施工企业能够更好地

生存下去。中核五公司与中广核工程有限公司合作至今，已经部署并应用于三澳

核电项目部现场的施工管理信息系统有IMS、NICE、DTS、ENPower系统。就三澳

核电项目部而言，对数据交互所需要的基础承载平台要求非常严格，特别是用户

访问的便捷性、流畅性和系统本身的稳定性，与此同时还需要关注信息传输的安

全性、可靠性、及时性。

1.中广核业务系统名称及用途

中广核工程有限公司在核岛安装产业链中应用了多个施工管理信息系统。常

用的技术线条业务系统如下：

1.1 NICE

面向施工产业链及工程上下游板块，集施工生产和施工管理于一体的信息平

台。平台目标是实现施工产业链数字化转型，提升施工全员劳动生产率，推动工

程降本增效和安全质量提升。

1.2 IMS

中广核施工管理信息系统，包括设计、采购、施工、调试、文档、物资、合

同等子系统，功能覆盖了前期工程、土建工程和安装工程不同施工阶段以及核岛、

常规岛、BOP 不同施工范围的包括各类技术文件处理流程、质量计划和签点管理

过程、接口移交与尾项清理管理过程、工程邮箱、日志与任务以及除工程物资之

外的文件、钥匙、标牌、图片等专题数据库等。

1.3 DTS

中广核集团统一对外文件交换系统，解决中广核集团及各成员公司与外部供

应商、合作伙伴间进行大型文件交换的平台。统一规范交换文件要求，符合中广

核集团保密办，国家商密文件交换要求；文件无纸化传递、实现了缩短文件传递

周期、提高办事效率，文件交换过程安全可控等功能。

1.4技术架构

图1 以业务为中心的技术架构图

三澳核电项目部围绕以核岛安装业务为中心进行技术建设，传输端支持多运

营提供商WAN接入、池化、捆绑等；智能选路、智能QOS、隧道、TCP/UDP广域

网传输优化；控制端能够智能应用识别，设备统一管理、安全/运维策略统一管

理、全网统一监控。设备端支持多种客户端、虚拟客户端和通用客户端设备，助

力三澳核电项目部数字化转型。

2.网络系统部署

2.1三澳网络出口方案

根据三澳核电项目部信息系统的现状，项目部同公司信息化部建设了一套完

整、可视、智能联动的互联网出口安全解决方案。网络拓扑见图2。

图2 三澳核电项目部网络拓扑图

2.1.1方案整体描述

方案选择千兆以太网宽带进行组网，中心机房由深信服上网行为管理设备

（AC）1台、下一代防火墙（AF）1台、态势感知探针设备1台、交换机若干台

和服务器集群等构成。

a）通过互联网出口访问业务信息系统

项目部所有员工（约700客户端）均可以访问项目部内网系统或者通过互联

网访问总部/金山预制厂系统（OA系统、NC系统、电子邮箱）和中广核工程有限

公司外网系统（DTS系统、IMS系统、NICE系统、物联网系统等）。

b）通过内网访问中广核业务系统

根据合同中对各承包单位网络安全要求，三澳核电项目部单独敷设了一根光

纤接入到中广核工程有限公司苍南项目部BJ楼机房。在专家办公室、信息文档

室、现场设计室均有内网办公专用机。这部分办公专用机能够稳定访问中广核内

网办公系统（DTS系统、IMS系统、NICE系统、物联网系统、PMS系统等），且

已经与各承包商网络进行了物理隔离。

2.1.2机房布置

机房面积约32平方米，涉及机房基础装修、防雷及接地系统、机房配电系

统、综合布线、消防、监控和UPS电源等部分。具体布置如图3所示。

图3 三澳核电项目部机房布置图

2.1.3 VLAN划分

根据公司网络IP地址管理方案，项目部IP地址选用A类地址，采用IPv4

协议版本，60米平台办公区地址段为10.10.0.0/16；核岛现场集装箱办公区地

址段为10.99.0.0/22；115米平台办公区地址段为10.88.0.0/22。

2.1.4主备模式

在三澳核电项目部网络环境中，存在多条互联网出口线路，经常出现某一条

线路接口带宽占满，另外一条线路经常空闲状态，从而导致网络时延过高，带宽

利用率低，业务运行无法得到保障，或因外界不可抗力因素导致线路中断，严重

影响办公人员工作效率，致使用户来投诉。因此，项目部需根据实际情况采用提

高互联网多出口带宽利用率的策略，常采用的策略如下：

c）加权最小流量：

通过比较当前线路流量与线路带宽的比值，选择最小的线路优先分配连接。

用于线路需要做主备的场景，则所有连接均分配到第一条线路，如果第一条线路

故障，才把连接切换到第二条选择的可用线路。

d）优先使用前面的线路：

用于线路需要做主备的场景，则所有连接均分配到第一条线路，如果第一条

线路故障，才把连接切换到第二条选择的可用线路。

2.2 VPN技术应用

2.2.1静态隧道连接

e）一对一组网

为使三澳现场与公司总部局域网互通，使ENPower、OA、NC、集采平台等业

务系统得到广泛、便捷、高效的应用，三澳核电项目部利用加密隧道技术与远在

上海的公司总部组建起跨地域互联互通的局域网。

f）一对多组网

因三澳现场地形复杂，多以山地为主，爆破整改不断，短时间无法通过敷设

光缆实现直接组网，又要保证各部门、施工队办公效率，为此，三澳核电项目部

与当地互联网服务提供商合作，设计了一对多的VPN组网部署架构。利用隧道技

术从60米平台分别向公司总部、核岛现场办公区、115米平台办公区打通网络，

实现一对多的局域网互联互通。

2.2.2单点登录访问公司办公系统

因出差或疫情等影响，员工离开项目部进行异地办公的，均在互联网环境下

登录SSL VPN软件，通过浏览器访问公司OA、NC等办公系统进行办公。

2.3核岛现场新、旧办公区无线组网设计

为满足核岛现场办公区办公网络要求，三澳核电项目部对集装箱区域进行组

网设计，以达到新、旧集装箱区域办公员工正常使用施工管理信息系统进行办公

的目的。

3.超融合平台系统应用

从响应公司整体布局和国产化要求出发，在根部彻底解决服务器数据泄露问

题，三澳核电项目部摒弃以往熟悉的国外虚拟化产品，搭建了深信服超融合平台。

3.1基于超融合虚拟化平台的ENPower系统部署及应用

根据项目部服务器资产情况，将ENPower应用和数据库服务器分别部署到了

两台服务器上，分配足够的资源使业务不中断，根据项目部实际使用情况，分配

资源如表1所示。

表1 三澳核电项目部ENPower服务器资源分配表

序

号

虚拟机IP地址

CPU

存

内

盘

磁

统

操作系

注

备

名称

1

三澳

.50

10.10.110核20线程

×2主频：2.40GHz

缓存：13.75MB

2

10GB

.2T

2Micros

oft Server

2019

ENPower应

用

2

三澳

.51

10.10.110核20线程

×2主频：2.40GHz

缓存：13.75MB

2

00GB

.2T

2Micros

oft Server

2019

ENPower数

据库

ENPower系统以“IIS+Oracle”的软件技术架构为依托运行的，作为三澳核

电项目部的主要数据躯干，除接收从上游单位NICE的数据回流外，还是项目部

文档管理和物项管理的有力支撑。

3.1.1标准化岗位角色权限建立

根据各部门实际岗位需要，建立了项目级ENPower标准化授权机制，完成了

15个部门、施工队共70多个岗位角色的创建与定义，项目部用户开通数量最高

达到431个。

3.1.2智能化数据统计

根据项目部不同需求，三澳核电项目部依据现有ENPower数据库在内网延伸

部署智能报表系统用于决策研究，将项目现场业务数字化展示。

3.2基于虚拟化平台的办公辅助系统

3.2.1项目文件共享服务

根据项目部各部门、施工队文件中转或用户文件备份需要，三澳核电项目部

在现场建立了文件共享服务，各部门、施工队文件访问权限相对独立，有效保证

了文件的安全性、可靠性，依托项目部千兆内网传输，给予员工工作便利。

3.2.2项目打印/扫描机集群服务

为项目部各部门、施工队文件打印、扫描及后续竣工文件组卷需要，三澳核

电项目部在现场建立了项目打印/扫描集群服务。

g）打印机集群服务器部署

将项目部公共数码复合机、各部门、施工队网络打印机纳入集群管控服务器，

使各部门、施工队通过单点登录的方式直接快速打印办公，有效保证文件打印的

及时性、可靠性，为竣工文件组卷奠定基础。

h）打印机记账系统部署

项目部打印机种类多且复杂，逐一对打印数量进行人工笔录统计费时费力。

为此，三澳核电项目部在原有打印共享服务器基础上追加部署一套打印机记账系

统，通过信息化手段抓取各部门网络打印记录进行数据统计，有效进行数据分析

与纸张消耗控制，提高了项目部管理能力，取得了一定的管理效益。

3.2.3域控制器

建立域控，为三澳核电项目部内网系统，如项目文件共享、打印/扫描集群

系统提供有效的凭据、权限管理，是各内网办公辅助业务系统的数据传输桥梁。

3.2.4虚拟化存储

i）服务器硬盘存储分布状态

服务器自动将数据切分成小块，保存到不同的物理硬盘。虚拟存储卷由6块

SSD缓存盘和18块HDD数据盘组成，运行状态均正常。

j）存储策略

服务器数据保存2份，需要两倍的存储空间，可以容忍单台主机或单台主机

的硬盘故障。对未来90天的容量使用情况进行自动预测。

3.2.5问题跟踪系统

各部门、施工队施工管理信息系统，既ENPower、NICE、IMS等系统存在的

软件需求或缺陷问题增速较快，为及时跟踪多种问题解决的状况，统计问题发生

的数量，解决发生的问题，三澳核电项目部在局域网部署了一套轻量级问题跟踪

系统，减少员工通过微信与微信群进行敏感工作交流，解决了错记、丢失或遗漏，

数据可追溯性差的问题，为多样性的问题统一了格式，提高了问题的可辨识性和

解决效率。

4.仍然存在的问题及应对措施

4.1存在的一些问题

现场条件影响，小网络打印机（20页/分钟左右）用户分布点位较分散，普

遍存在于三澳核电项目部60米办公区、核岛现场新、旧集装箱办公区、115米集

装箱办公区，虽然已经使用较为先进的网络技术进行远程监管与技术支持，但是

还是会受Windows系统安全更新迭代影响，导致用户打印作业不可用，消耗大量

时间进行原因分析与处理；

于业主、工程公司及公司自主开发的软件较多，且没有接口，信息孤岛虽然

和以前相比有显著的改善，但部分模块未实现真正的集成，依然存在数据碎片化

问题，出现重复劳动。

4.2应对措施

集各类日常问题清单，进行统计分析，整理出用户手册，便于提高问题处理

的效率。

与广核工程公司建立问题处理小组，各类软件问题，及时点对点沟通处理，

并根据现场情况优化各个模块。针对机械性的不可避免的重复劳动，考虑引入

RPA自动流程技术，使用机器替代操作，降低人因失误。

5.总结

2022年，在人员少、任务重、时间紧的困难之下，在公司及核与系统工程事

业部的大力支持和努力下，完成了公司、事业部及项目部交给的各项任务。中广

核业务系统（NICE、IMS、物联网、DTS等）、公司业务系统（NC、财务共享、E-

MAIL、OA等）在项目全面进行应用，并取得了良好效果。

参考文献

[1] 李亚楠，陈睿智，王庆丰.基于SD-WAN技术的智能化安全互联研究.北

京.国防科技工业，2021.

[2] 苑顺周，姚晓冬，邢羽.基于超融合技术的数据中心网络安全设计.北京.

网络安全技术与应用，2021.

[3] 金泳. 以钉钉平台为基座的移动应用管理.北京.电子技术与软件工程，

2022.

[4] 冯幸，钟其铿. 5G 无线基站部署方式研究.北京.中国新通信，2021.

[5] 周红军. 三代核电站全厂工程信息系统整体建设和应用.北京. 软件定

义 面向未来——2014电力行业信息化年会论文集，2014.