单向网闸和双向网闸的区别：电力横向边界为什么只用单向

选隔离设备时容易碰到一个问题：市面上既有单向网闸也有双向网闸，为什么电力项目的技术规范里只提单向？这不是习惯问题，是这条边界的性质决定的。

两者的差别在于反方向通不通

双向网闸两侧都可以发起数据交换，设备在中间做隔离和检查，但两个方向都是开放的。它适用于两侧安全等级相近、双方都有数据要送的场景。

单向网闸只允许数据往一个方向走，反方向在结构上就不通。它适用于两侧存在明确安全等级落差、且必须保证低等级一侧无法反向影响高等级一侧的场景。

电力横向边界为什么只接受单向

生产控制大区与管理信息大区之间的落差是不对称的。数据往管理侧送，最坏的结果是信息扩散；数据往控制侧送，进入的是能够影响一次设备运行的区域，后果是物理层面的。

双向网闸的安全性建立在"两个方向的检查都做对了"这个前提上。而横向边界需要的是即使检查环节出问题、反方向也过不去。这两种要求不是程度差别，是性质差别。

所以电力监控系统的横向边界用的是正向和反向两台单向设备成对配置，而不是一台双向设备。方向分开，两条链路各自独立，把关强度也可以按方向分别设定——反向的把关明显严于正向。

那为什么不用一台双向的省事

因为"省下来的"正是安全设计要的东西。一台设备同时处理两个方向，意味着两个方向共用同一套软硬件；这套软硬件一旦出问题，两个方向同时失效。分成两台，一台故障不会让另一个方向也失守。

另外，两个方向的风险等级不同，本来就应当用不同强度的策略处理。合并成一台之后，要么按低标准处理高风险方向，要么按高标准处理低风险方向，前者不安全，后者影响正常业务。

方案阶段怎么确认

先画数据流向图：列出所有跨横向边界的业务，逐条标出起点和终点属于哪个大区。按方向归类之后，正向需要几台、反向需要几台就出来了。

如果发现某项业务需要"双向交换"，正确的做法不是改用双向设备，而是把它拆成两条单向业务，分别评估各自的必要性——特别是流入控制侧的那一半。很多时候拆开之后会发现，反向那一半其实并不必需。

需要结合本地要求确认的部分

不同单位的网络结构与业务重要程度存在差异，边界上应部署哪类设备需结合本地的分区结论确认。本文说明的是两类设备的适用边界与判断依据，不能替代本地的技术规范与监督安排。