Wi-Fi本身协议具有致命缺陷，2017年10月，比利时安全研究员披露了无线网络协议WPA2存在高危漏洞，漏洞允许攻击者监听AP和接入点STA之间传输的Wi-Fi数据流量。被攻击者的支付、财产账号、用户名、密码、邮件、照片 等敏感信息可被截获，危害大影响范围广。无线局域网可提高站端各类采集装置部署的灵活性，在通道层面使大面积部署采集装置成为可行，提高变电各类异常的综合监控和智能决策能力，但对涉敏涉控数据的保密传输能力较低。

　　以前因考虑到网络安全和数据安全问题，变电站内并未部署建设本地无线局域网，这就极大地限制了变电站智能化改造。随着WAPI协议的提出以及不断推广，WAPI无线局域网无论是在其接入能力，灵活部署，还是安全性方面都表现突出。逐步部署建设变电站内的安全无线局域网成为WAPI技术在电力行业新的推广应用。

一、变电站本地通信网中存在的问题

　　传统有线接入方式无法完全适应业务的多样化接入需求方式，电缆或光缆等有线通信方式，承载电网生产实时信息和生产管理等传统业务，无法满足终端移动性需求。

　　运营商无线覆盖以城区为主，而电网存在大量农村山区的变电站无法获得运营商信号的有效覆盖，即使城区的变电站室内部分也存在无信 号或信号差的情况。

　　有线通信方式建设成本高，后期运维量大。本地通信网主要以有线通信方式为主，线路铺设工作需耗费大量的人力物力，布线后站内存在线缆多且杂乱，后期故障排除不易的问题。

　　现有通信方式难以满足多业务灵活接入需求。智能变电站建设不断推进，使得站内传感器种类多、数量大，业务呈现大带宽、大连接、移动性强等需求特点，本地无线通信方式需求日益强烈。

　　传统WIFI无线网络安全性差，难以满足电网安全要求。WIFI是基于IEEE 802.11协议的无线局域网技术，仅进行单向加密，接入认证方式过于简单，无法防止钓鱼AP和仿造终端接入，网络安全性不满足生产业务承载要求。

　　因此需构建一个具有统一接入和管理功能的安全无线局域网络，各业务终端可通过本地无线网进行数据汇聚，而后通过光纤专网进行数据回传，有效提升本地通信网的灵活接入能力和通信安全可靠性。

二、可信WAPI可承载的业务

1.支持可信WAPI的智能巡检机器人

　　巡检机器人：机器人的传输应具备视频回传、数据采集功能，链路要求高，网络需求特点为大带宽、移动性、高可靠。可以将机器人原有无线通信模块更换为WAPI模块，从而实现机器人基于WAPI网络的接入。

2. 支持可信WAPI的智能高清视频监测

　　高清摄像头：变电站所需部署摄像头数量多，视频流上传要求链路带宽高，网络需求特点为大带宽、大连接。变电站采用高清WAPI摄像头作为智能高清视频监测终端，开通摄像头专用SSID无线网络通道，实现变电站WAPI摄像头全覆盖。

3. 支持可信WAPI的环境及状态综合辅助监测

　　传感器：变电站所需部署传感器数量多，数据采集回传频次高，网络需求特点为大带宽、大连接。配置具有RS485端口的WAPI终端和温湿度传感器、烟雾传感器等感知终端，实现变电站内环境状态数据WAPI承载。

三、运用WAPI无线网络解决的问题

　　WAPI本地无线局域网的建设在不更换现有无线业务终端的基础上，利用新建的WAPI无线局域网，统筹管理无线业务终端建设，为无线终端实现统一接入及数据传输。

免责声明

本文档提供有关 电力变电站可信WLAN-解决方案 系列解决方案的信息，本文档未授予任何知识产权的许可，并未以明示或暗示，或以禁止发言或其它方式授予任何知识产权许可。除在其产品的销售条款和条件声明的责任之外, 我公司概不承担任何其它责任。

我公司对本产品的销售和/或使用不作任何明示或暗示的担保，包括对产品的特定用途适用性，适销性或对任何专利权，版权或其它知识产权的侵权责任等均不作担保。本公司可能随时对产品规格及产品描述做出修改，恕不另行通知。