КТП 110 кВ, электроподстанции 35 кВ, ПС 10 кВ по ПУЭ, сколько метров в каждую сторону санитарно-защитная территория
Охранная зона ТП – показатель, определяемый, согласно Постановлению Правительства РФ № 160 от 2009 года, которое разработано по нормам ПУЭ. Принятие постановления было продиктовано необходимостью привести в надлежащий вид все термины и определения, которыми оперируют в рабочих процессах. Охранная зона трансформаторной подстанции – особым образом сформированная территория. Защитная зона трансформаторной будки (ТП) не может использоваться в иных целях, кроме ограничения объекта и предотвращения на нем повреждений, вызванных наружными воздействиями.
ТП в населенном пункте
Цели ограничения и основные нормативные документы
Внимательное изучение Постановления № 160 показывает, что необходимость разграничения его разработки и последующего утверждения была продиктована рядом насущных требований. Они возникли при эксплуатации электросетевых хозяйств и землевладений, на которых осуществляется их продуктивная деятельность.
ТП в городе
В населенном пункте и в безлюдной местности охранная зона ПС создается с двойными целями. Требуется обезопасить население от воздействия электромагнитного поля и предпринять необходимые меры для защиты сооружений, которыми снабжена электроподстанция (ТП).
Определение границы, решение, сколько метров в каждую сторону от линии электропередачи, зависит от многих параметров. В том числе от дислокации объекта, способа транспортировки, напряжения и количества проводов и изоляторов в гирлянде.
При этом непременно учитывается, что у других объектов доставки потребителю, которые располагаются в непосредственной близости, могут быть свои охранные зоны. Особенно если речь идет о положении в населенном пункте.
Схема с размерами охранной территории ЛЭП
Это касается тепловой станции, а также установки для подачи локального или центрального отопления, водопровода и газопровода.
В Москве, например, задача определения, сколько метров нужно отступать в каждую сторону при постройке ТП (трансформаторной подстанции), упрощается существованием МОЭК.
Это объединенная компания, которая занимается централизованным отоплением и горячей водой жилых домов. С ней проводится согласование взаимной дислокации теплопроводных сетей, СЗЗ подстанций и кабельных сетей.
Трансформаторная подстанция 10 кВ рядом с жилым домом
Величина расстояния определяется и другими документами:
- санитарно-защитная зона трансформаторной подстанции определяет, сколько метров необходимо выдерживать согласно требованиям СанПиН 2971-84;
- противопожарные расстояния, как и в случае с ЛЭП, можно посмотреть в СНиП 21-01-97 «Пожарная безопасность»;
- непременно требует учета и ПТЭЭП – загадочная для неспециалиста аббревиатура расшифровывается как «Правила технической эксплуатации электроустановок потребителей».
ПУЭ, или правила устройства электроустановок, неоднократно обновленные и трансформированные по мере появления разных типов оборудования. На сегодняшний день они регламентируют все нюансы, в том числе, наряду с СанПиН, и санитарно-защитный барьер. Охранные территории трансформаторных подстанций многие годы регламентировались именно ими.
Схема распределения электричества в населенных пунктах
В 2019 году все они по-прежнему актуальны, включая запреты на действия, способные нарушать нормальное функционирование зданий, которые включены в собирательное понятие «охранная зона электроподстанции». В первую очередь учитывают их принадлежность и целевую предназначенность.
Виды охранных территорий ТП
Постановление Правительства РФ № 160 определяет следующие типы охранных зон вокруг трансформаторных подстанций (ТП). Это земельный надел и воздушное пространство, расстояние до ближайших объектов, противопожарные мероприятия, противошумовая защита.
Чертеж типовой подстанции
Соблюдение защитных предосторожностей предусматривает вариативность в зависимости от типа подстанции (ТП). Кроме этого постановления, при проектировании и строительстве непременно соблюдаются СП 256.1325800.2016 «Электроустановки жилых и общественных зданий».
Таблица, представленная ниже, наглядно демонстрирует нормы расстояния в зависимости от проектного класса входного напряжения ТП в кВ. Согласно Постановлению Правительства они равны размерам защитной зоны ВЛ.
Класс напряжения | Расстояние, в м | Чем определяется |
До 1 кВ | Не менее 2 м | ПУЭ |
1 кВ, 10 кВ, 20 кВ | 10 м – для любых объектов, 5 м – до линий СИП в пределах населенных пунктов | Нормы ПУЭ |
35 кВ | Не менее 15 м | ПУЭ |
110 кВ | От 20 метров | Нормы ПУЭ |
150–220 кВ | От 25 метров | Нормативы ПУЭ |
От 300 до 500 кВ | Не менее 30 м | Нормы ПУЭ |
750 кВ | 40 метров | ПУЭ |
1150 кВ | 55 м | Нормативы ПУЭ |
Нюансы размещения трансформаторных подстанций
Охранная зона подстанции определяется видом и типом электротехнической установки. Эти установки проектируются и сооружаются для снабжения электроэнергией населенных пунктов различного масштаба, промышленных и сельскохозяйственных объектов различной величины и дислокации.
Обозначение защитной зоны ТП на чертеже
Практически каждая из них представляет собой КТП – комплектную трансформаторную подстанцию.
В нее входит определенный набор оборудования, обусловленный функциями, для которых она спроектирована.
В комплект подстанции (ПС) включены:
- силовой трансформатор (один или несколько) для преобразования получаемого переменного тока в его более безопасный вид;
- распределительное устройство, в функции которого входит дифференциация энергии в ТП на потоки для снабжения различных цепей;
- автоматы, необходимые для поддержки частоты электротока в ТП на требуемом уровне;
- специальные конструкции, разработанные для обеспечения беспроблемной работы трансформаторов и всей электроподстанции по выполнению требуемых функций;
- разнообразные вспомогательные сооружения, которые проектировщик считает необходимым для полноценной и безопасной работы трансформаторов и ТП.
Новая ПС в деревне
Охранная зона КТП определяется по охвату территории данным типом трансформаторной подстанции. Например, локальной, для обеспечения объектов, расположенной в непосредственной близости.
Либо местной, для микрорайона или более крупной группы объектов. А также районные (ЦТП), которые преобразовывают и распределяют энергию для определенного населенного пункта.
Санитарная зона от ТП определяется типом сооружения. В частности, столбовым или мачтовым, киосковым, относительно редким открытым или установленным внутри (закрытым).
Трансформаторная будка
Дополнительные факторы создания охранной территории ТП
В 2018 г. в СНиП 2.07.01-89 были внесены изменения, продиктованные современными реалиями. Распределительные ПС от 6 кВ и до 20 кВ, при условии противошумовой защиты и других необходимых мероприятий, могут быть на удаленности не менее 10 метров.
Принцип подачи электроэнергии в города и поселки
При размещении от АЗС, ГРЗ, детских образовательных учреждений и площадок охранная зона по-прежнему регламентируется ПУЭ, а санитарная – СанПиН. Скорректировать санитарную зону подстанции до 5 м можно, установив модель ТП 10/0.4 кВ, если она оборудована самонесущими изолированными проводами (СИП).
В остальных случаях территория воздушного пространства и земельный участок с каждой из сторон ограничиваются стандартными 10 метрами охранной зоны. Тем не менее сближение с территорией жилой застройки возможно только при соблюдении на объекте требований противопожарной безопасности, противошумовой изоляции, грозозащитных мероприятий, нормативов ПУЭ.
Подстанция 35 кВ в селе
Тонкости проектирования трансформаторных станций
Расчет при проектировке и размещении ТП подразумевает и тип использованного в трансформаторной станции оборудования. Сколько может составлять расстояние от парковки или дома, зависит от габаритов сближения, заземления и прочих условий. Например:
- Трансформаторная подстанция (ТП) 10/0.4 кВ располагается в 10 метрах от зданий. Данную дистанцию выдерживают при любых вариантах прохождения, если оно выполнено неизолированными проводниками.
- ТП-10/0.4 кВ, назначение которых – преобразование напряжения на 0,4 кВ. Они могут быть с разным количеством трансформаторов, что и служит критерием надежности устройства. Ее можно подключать к разным видам сети – локальной, магистральной и кольцевой. И это определяет нормы ее размещения на производстве.
- Вокруг внутренних ТП (трансформаторных станций) обустраивается сетчатый забор. Для ТП 10/0.4 предусмотрены разные типы силовых трансформаторов – сухие, масляные, негорючие. Все это может повлиять на размещение и СЗЗ.
- Охранная зона подстанции 35 кВ регламентирована ДБН 360-92. Здесь противопожарные разрывы межу жилыми и промышленными зданиями могут варьироваться по степени огнестойкости и составлять от 9 до 27 метров. Тем не менее минимальное расстояние от ПС 35/10 кВ подразумевает защитную зону в 15 метров согласно ПУЭ, СанПиН и нормам СНиП (СП).
- Охранная зона подстанции 110 кВ определяется уровнем производимого шума. Этот показатель можно посмотреть в инструкции изготовителя трансформаторов. Пункт 7.7 ВСН 97-83 относится не только к ПС 35/10 кВ. Он может использоваться и при вводе других, более мощных ТП (трансформаторных подстанций). Это обозначено и в СП 256.1325800.2016 «Электроустановки жилых и общественных зданий».
Цеховые подстанции 6/0.4 кВ обладают надежной релейной защитой.
Однако на контейнерных площадках, крупных электростанциях с высокой потребляемой мощностью в кВт для сокращения расстояния применяются установки 6/0.4 кВ с повышенным уровнем надежности.
Габаритные размеры КТП
Охранная зона трансформаторной станции – необходимое разграничение, обеспечивающее сохранность и безопасность населения и самого сооружения. Расчет необходимой удаленности от ТП (трансформаторной будки) производится с учетом многих параметров и основан на нормативно-правовых документах.
Охранная зона трансформаторной подстанции — Elensis.ru
Что такое охранная зона, на каком расстоянии от подстанции она устанавливается, какие ограничения с ней связаны? Об этом подробно расскажем ниже
Тем кто все знает, но просто забыл значения расстояний — сразу переходите к таблице.
Также Вам может быть интересен поиск охранных зон существующих ПС на карте.
Остальные могут подробно ознакомиться с сутью вопроса, основными понятиями и требованиями.
Содержание статьи:
- Правовая основа вопроса
- Термины и определения
- Нормируемые размеры охранных зон
- Особые условия использования земельных участков в охранных зонах
- Поиск охранных зон подстанций на карте
- Правовая основа вопроса:
Основными документами, регламентирующими вопросы установления охранных зон, их размеров определены в «Правилах установления охранных зон объектов электросетевого хозяйства» утвержденных Постановлением Правительства Российской Федерации от 24.02.2009 года №160 [далее Правила, полный текст см. тут ].
- Термины и определения
Трансформаторная подстанция (электрическая подстанция) — электроустановка, предназначенная для приема, преобразования и распределения энергии и состоящая из трансформаторов, РУ, устройств управления, технологических и вспомогательных сооружений [определение дано в соответствии с п. 4.2.6. Правил устройства электроустановок (ПУЭ) изд.7].
Охранная зона трансформаторной подстанции – территория, на использование которой налагаются определенные ограничения в целях обеспечения безопасных условий эксплуатации и исключения возможности повреждения электросетевых объектов [в нормативных документах отсутствует определение в чистом виде, в данном случае оно составлено на основе п. 2, раздела I, Правил].
Практический смысл охранной зоны — обезопасить сам объект (в данном случае подстанцию) от возможных воздействий извне.
Наличие охранной зоны на земельном участке не говорит о том, что от подстанции будет какое-либо вредное воздействие на окружающую среду в этой зоне (в том числе высокая напряженность электрической и магнитной составляющих электромагнитных полей). На эти вопросы «отвечает» санитарно-защитная зона подстанции (размеры которой в соответствии с действующими нормами СанПиН определяются расчетами на основании натурных замеров). На современных закрытых подстанциях размеры СЗЗ стараются выполнять по границе подстанции (при необходимости, это достигается применением шумоглушителей для вентиляционного и трансформаторного оборудования, применением КРУЭ, обеспечивающее экранирование от электромагнитных полей, применение дополнительных экранирующих решений в конструктиве здания)..
- Нормируемые размеры охранных зон
Охранная зона устанавливается вокруг подстанции в виде части поверхности участка земли и воздушного пространства (на высоту, соответствующую высоте наивысшей точки подстанции), ограниченной вертикальными плоскостями, отстоящими от всех сторон ограждения подстанции по периметру на расстоянии, указанном в подпункте «а» Приложения к Правилам, утвержденным Постановлением №160 от 24.02.2009, применительно к высшему классу напряжения подстанции:
Размеры охранных зон трансформаторных подстанций
Проектный номинальный класс напряжения, кВ | Расстояние, м | |
до 1 | 2 (для линий с самонесущими или | |
1 — 20 | 10 5 (для линий с самонесущими или | |
35 | 15 | |
110 | 20 | |
150, 220 | 25 | |
300, 500, +/-400 | 30 | |
750, +/-750 | 40 | |
1150 | 55 |
- Особые условия использования земельных участков в охранных зонах
В охранных зонах запрещается осуществлять любые действия, которые могут нарушить безопасную работу объектов электросетевого хозяйства, в том числе привести к их повреждению или уничтожению, и (или) повлечь причинение вреда жизни, здоровью граждан и имуществу физических или юридических лиц, а также повлечь нанесение экологического ущерба и возникновение пожаров, в том числе:
- находиться в пределах огороженной территории и помещениях распределительных устройств и подстанций,
- открывать двери и люки распределительных устройств и подстанций,
- производить переключения и подключения в электрических сетях (указанное требование не распространяется на работников, занятых выполнением разрешенных в установленном порядке работ),
- разводить огонь в пределах охранных зон
- размещать свалки
- складировать или размещать хранилища любых, в том числе горюче-смазочных, материалов
В пределах охранных зон трансформаторных подстанций без письменного решения о согласовании сетевых организаций юридическим и физическим лицам запрещаются:
- строительство, капитальный ремонт, реконструкция или снос зданий и сооружений;
- взрывные, мелиоративные работы, в том числе связанные с временным затоплением земель;
- посадка и вырубка деревьев и кустарников;
Для получения письменного решения о согласовании осуществления действий в границах охранных зон, заинтересованные лица обращаются с письменным заявлением к сетевой организации (ее филиалу, представительству или структурному подразделению), ответственной за эксплуатацию соответствующих объектов электросетевого хозяйства, не позднее чем за 15 рабочих дней до осуществления необходимых действий.
Сетевая организация в течение 2 дней с даты поступления заявления рассматривает его и принимает решение о согласовании (отказе в согласовании) осуществления соответствующих действий, путем личного вручения либо почтовым отправлением с уведомлением о вручении.
Для обеспечения безаварийного функционирования и эксплуатации объектов электросетевого хозяйства в охранных зонах сетевыми организациями или организациями, действующими на основании соответствующих договоров с сетевыми организациями, осуществляются прокладка и содержание просек по периметру подстанций и распределительных устройств в случае, если указанные зоны расположены в лесных массивах и зеленых насаждениях.
- Поиск охранных зон подстанций на карте
При необходимости можно найти охранные зоны существующих электрических подстанций на карте Росреестра (Публичная карта Росреестра).
Открываем Публичную карту Росреестра.
Нажимаем на эмблему поиска и вбиваем адрес или кадастровый номер интересующего нас земельного участок:
Находим объект расположенный на земельном участке (в рассматриваемом примере подстанция 110 кВ с размером охранной зоны от ограждения подстанции — 20 м):
Далее нажимаем на эмблему «Слои (Листы)» и настраиваем отображаемые слои. Нас интересует слой «Зоны охраны искусственных объектов»:
Смотрим на результат (видим не только охранку ПС, но и отходящих от неё ЛЭП (более широкая зона — это ВЛ 110 кВ, тонкие линии — это КЛ 10 кВ):
В случае, если останутся вопросы постараюсь дать ответ в комментариях, либо в разделе «Вопросы».
нормы ПУЭ КТП И ЦТП
Электрическая подстанция – установка, обеспечивающая прием, распределение и преобразование поступающей электроэнергии. Знание вопроса, каково расстояние от ТП до зданий и сооружений, позволяет правильно разместить на участке любой объект согласно нормам ПУЭ. За счет того, что трансформаторные будки, ТП и их содержимое – источник повышенной опасности, важно не только правильно запитать инфраструктуру своего надела, но и обеспечить безопасный образ жизни членов семьи и возможных гостей.
Обычный двор
Типы и области их применения
Расстояние от трансформаторной подстанции до зданий и сооружений определяется несколькими параметрами. Трансформаторная будка или ТП представляет собой защитный каркас, ограждающий основной конструктивный элемент. В состав последнего могут входить различные накопительные, распределяющие и преобразующие устройства.
Удаленность ЦТП до различных сооружений варьируется в зависимости от их мощности.
В городе
Область применения
В электрических системах по мощности и напряжению ТП подразделяются на следующие виды:
- районные (центральные) – принцип работы таких конструкций основан на перераспределении поступающей энергии от высоковольтных линий электропередачи на главные понижающие пункты;
- главные понижающие – действие таких установок направлено на снижение напряжения поступающей энергии до значений в 35, 10 или 6 кВ и последующую передачу на цеховые и местные приемники;
- цеховые (местные) – приспособления этого наименования по функционалу, аналогичному предыдущему представителю, снижают напряжение до отметок в 690, 400, 230 или 110 В, равномерно распределяют и передают энергию потребителям.
Городской квартал
Сложность в самостоятельном определении типа подстанции кроется в том, что ограждающие защитные конструкции под них или будки индивидуально собираются на заводах. Ввиду этого их размеры могут значительно отличаться друг от друга.
Особенности дробления и виды подстанций
В большинстве случаев производители содержимого: трансформаторов, транзисторов, распределителей и прочей аппаратуры организуют доставку щитков в уже готовом к использованию виде и редко – блоками. В последнем варианте электроподстанция приобретает статус комплектного изделия, именуемого простыми словами КТП.
Разновидности КТП:
- В зависимости от материала корпуса встречаются модели из металла, сэндвич-панелей или бетона.
- По виду выполнения обслуживающих работ: с коридором и без такового.
- По типу распределительного устройства высокого напряжения: тупиковые и проходные.
Подключение
Выбор ТП в силу представленных модификаций изделий чаще складывается на основе габаритов и показателей нагруженности сети. Среди дополнительных характеристик учитываются строительные, производственные и эксплуатационные правила, а также нормы безопасности охраняемой природы. При этом безопасное расстояние от трансформаторной подстанции до жилого дома составляет минимум 10 м.
Вред для здоровья окружающих
В зоне размещения трансформатор образует мощное электромагнитное поле. Его напряженность находится в прямой зависимости от величин аналогичного показателя поступающей на вход электрической энергии.
Около деревни
Нахождение в названной области способствует прохождению электрических зарядов через клетки организма. В результате данного воздействия таковые подвергаются высокочастотным колебаниям, что ведет к их перегреву и, как следствие, образованию возможных патологий.
Требования основных документов
Перед строительством объектов инфраструктуры на участке рядом с распределительными электроустановками необходимо тщательно изучить требования установленных регламентов, чтобы в дальнейшем четко руководствоваться ними.
Так, по смыслу положений абз. 2 ст. 8 Федерального закона РФ от 30 марта 1999 г. № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения» каждому гарантировано безвредное благоприятное проживание.
Таблица минимальных дистанций
Главой 4.2 Правил устройства электроустановок, утвержденных приказом Минэнерго Российской Федерации от 20 июня 2003 г. № 242, трансформаторный тип оборудования напряжением более 1 кВ в ходе обустройства должен отвечать определенным характеристикам.
Установлено также допустимое расстояние от ТП до жилого дома по категориям пожарной безопасности (цифровые показатели в таблице).
№ п/п | Тип зданий | Расстояние, м |
1 | I, II, III степеней огнестойкости | 3 |
2 | IV и V степеней огнестойкости | 5 |
Также п. 4.2.68 данного ПУЭ определено, что противопожарный показатель удаленности от наполненных маслом конструкций с весом основного компонента в одной единице 60 кг и более до жилья должен быть не менее указанных ниже в таблице:
№ п/п | Тип зданий | Расстояние, м |
1 | I и II степеней огнестойкости | 16 |
2 | III степени огнестойкости | 20 |
3 | IV и V степеней огнестойкости | 24 |
Однако в случае расположения у простенков промышленных предприятий с уровнями помещений категорий «Г» и «Д» маслонаполненных питающих трансформаторов разрешается расстояние, на четверть меньшее приведенных.
В конце раздела «Комплектные, столбовые, мачтовые трансформаторные подстанции и сетевые секционирующие пункты» приведен минимум, который составляет 10 м. Максимальное расстояние от подстанции до здания не установлено. При этом данная норма требует также обязательного соблюдения шумового уровня.
Нельзя оставлять без внимания и такие документы, как СП 42.13330.2011, СП 42.13330.2016 и СНиП 2.07.01-89 «Градостроительство. Планировка и застройка городских и сельских поселений», утвержденный постановлением Госстроя СССР от 16 мая 1989 г. № 78.
Удаленность от инженерных сетей
Нюансы
Согласно п. 7.13 СНиП 2.07.01-89 с изменениями на 2018 год при установке отдельно расположенных распределительных объектов напряжением от 6 до 20 кВ при количестве видоизменяющих устройств менее 3 при мощности каждого до 1 мВт и выполнении шумозащитных мероприятий минимальные расстояния от ЦТП до жилого дома следует принимать с отметками от 10 м.
Внимательно надлежит изучить и Федеральный Закон от 22 июля 2008 г. № 123-ФЗ «Технический регламент о требованиях пожарной безопасности», закрепляющий нормативные правила регулирования.
На основании данного закона № 123-ФЗ жилы от ТП запасных питающих источников до вводных устройств должны размещаться в огнестойких каналах.
Дистанции от воздушных линий
На основе этого при желании сократить допустимые расстояния до подстанции целесообразно визуально осмотреть подводные кабели на предмет их целостности. Такое действие позволит существенно сократить риски по негативному воздействию электромагнитного излучения на своих домочадцев и обеспечить общую безопасность.
Что касается размещения АЗС, газопроводов или газораспределительных пунктов (ГРП), больниц, промышленных предприятий и школ, то требования нормативных документов, предусматривающих технологию строительства данных объектов, отсылают к рассмотренным выше ПУЭ.
В целях индивидуального использования трансформаторные подстанции могут размещаться от жилых объектов на таком же расстоянии. Для наглядности целесообразно рассмотреть правила возведения одной из среднемощностных установок.
Таблица из ПУЭ
Так, согласно пп. 11.2 и 11.3 СТО 70238424.29.240.10.009-2011 «Распределительные электрические сети. Подстанции 6-20/0,4 кВ. Условия создания. Нормы и требования» эксплуатация таких конструкций, в частности напряженность создаваемого магнитного поля, должна находиться в границах, установленных ГОСТ 12.1.002-84 и СанПиН 2.2.4.1191-03.
При этом в случае проектирования ИТП шкафного вида с вертикальным размещением оборудования или киосковой модификации КТПН с воздушными линиями максимально можно приблизиться к жилым зданиям и домам с квартирами не менее чем на 10 м.
В целях определения допустимых расстояний от ТП до железных дорог с поездами, котельных, широких дорог с общественным транспортом и подземных переходов необходимо перед размещением направить соответствующие обращения в обслуживающие организации или местную администрацию.
Дистанция от дома до газопровода согласно нормам
Степени огнестойкости сооружений
Представленный показатель играет определяющую роль при размещении сооружений вблизи электрических подстанций. В связи с этим перед возведением построек или определением соответствия расстояний от жилого дома до трансформаторной подстанции и от уже существующих объектов важно понимать, из чего складывается его значение и чему соответствуют степени защищенности.
Формирование показателя
Пограничные значения предела огнестойкости конструкций устанавливаются с учетом начальной временной точки процесса воспламенения до момента появления предельного состояния стойкости конкретного элемента.
На ТЭЦ
Представленная характеристика складывается на основе следующих значений:
- Плотность. Временные возникновения трещин или отверстий в материале, посредством которых предоставляется доступ к продуктам горения и открытому огню.
- Потеря несущей способности узловых частей и элементов конструкций. На основе типа и структуры сырья в расчет берется нарушение целостности или деформация.
- Теплоизолирующая способность. Определяющей характеристикой является интенсивность температурного роста на поверхности. При повышении этого показателя в среднем на 160 °С или в конкретной точке на 190 °С в сравнении со значениями до проведения мероприятия. Кроме этого, в расчет также принимается рост температуры более чем 220 градусов в соотношении с числами начального положения.
По результатам испытаний, максимальный уровень предела огнестойкости свойственен сооружениям из железобетона, а минимальный – из металла.
Смотрите видео на данную тему.
Разновидности и их характеристики
С учетом того, что любой многоквартирный дом или сооружение включает в свой состав множество материалов, рассматриваемый показатель может сильно разниться. Однако в целом постройкам присваиваются степени огнестойкости с обозначением римскими цифрами от I до V.
- I степень. Сооружения, состоящие из ограждающих или технологических негорючих материалов (бетон, железобетон) и построенные как из искусственного, так и естественного сырья.
- II степень. Таким уровнем тепловой защиты наделено здание с аналогичными представленными выше свойствами с учетом наличия на поверхности неподверженных защите стальных элементов.
- III степень. Постройки с несущими или ограждающими элементами, выполненными как из естественных (преимущественно из камня), так и из искусственных материалов. Конструкции перекрытий в таких сооружениях могут быть сделаны из древесины при выполнении условия их защищенности негорючими твердыми составами или изделиями (штукатуркой, плитами и т. п.). Помещения чердака или мансард также должны соответствовать условиям и обрабатываться защитными веществами.
- III степень с приставкой «а». Сооружения каркасного типа, преимущественно выполненные из стали. На строительство ограждающих конструкций чаще всего пускается профлист или иной негорючий материал (трудногорючее теплоизоляционное сырье).
- III степень с приставкой «б». К данной подгруппе, по аналогии с предыдущим подвидом, следует относить каркасные здания. Отличительной особенностью в данном случае является использование в качестве основы как клееной, так и цельной древесины. Нормативный уровень защищенности складывается в зависимости от качества и частоты обработки соответствующими огнестойкими составами.
- IV степень. Постройки с несущими либо оградительными элементами из воспламеняемых или негорючих материалов. В целях обеспечения защиты могут использоваться плиты, листы металла и штукатурка. К покрытиям каких-либо требований по огнестойкости и пределу распространения огня не предъявляется. Однако мансарды и чердаки, в случае их наличия, могут быть подвержены соответствующей обработке.
- IV степень с приставкой «а». Одноэтажные каркасные здания, конструктивные элементы которых выполнены из стали и каким-либо образом не защищены. В качестве ограждающих изделий можно применять негорючее сырье либо материалы, содержащие в своей структуре горючую теплоизоляционную составляющую.
- V степень. В представленную группу отнесены сооружения с произвольными несущими и ограждающими конструкциями, имеющими разные категории стойкости и предел распространения открытого огня. Иных ограничений к таким постройкам не предъявляется.
Монтаж
Особенности размещения объектов
В силу Правил установления охранных зон объектов электросетевого хозяйства и особых условий использования земельных участков, расположенных в границах таких зон, утвержденных постановлением Правительства РФ от 24 февраля 2009 г. № 160, под таковыми понимается площадка грунта и часть воздушного окружающего пространства, разделенная плоскостями по вертикали, стоящими с каждой из сторон на промежутке в 10 м с учетом правил к границам и мощности.
Простыми словами, возможно сокращение до 5 м, но указанный пункт предусматривает соблюдение охраняемой зоны исходя из ее максимального показателя. Применительно к модели 10/0,4 кВ будет разрешена установка с учетом выполнения воздушной линии изолированными проводниками.
Таким образом, выполнения такого условия будет вполне достаточно для получения свободы действий при расположении объектов на участке.
Новая подстанция
При желании требование о сокращении области вокруг энергетического сооружения со ссылкой на приведенные положения можно направить в компетентную организацию. Однако построить жилой дом на расстоянии ближе, чем 10 м, в силу рассмотренных выше нормативов ПУЭ, не представляется возможным.
Что касается такой коммуникации, как водопровод, то здесь следует учитывать, что вокруг КТП должен быть контур выравнивания потенциалов на расстоянии 1 м от внешней границы и рабочий контур заземления.
С учетом того, что при обустройстве траншеи под водоснабжающую артерию необходимо будет использование техники, то на основе угла обрушения обводненной почвы размещать таковой необходимо на расстоянии не менее 4–5 м и на глубине ниже уровня промерзания.
При размещении таких объектов, как детский уголок (площадка) или торговый дом, на основе мощности трансформатора целесообразно их устанавливать на расстоянии не менее 20–30 м.
Заключение
Знание ГОСТов, особенностей размещения щитков и требуемого расстояния от трансформаторной подстанции до зданий и сооружений необходимо при строительстве на участке.
Около дачи
Это позволит не только правильно выполнить планирование и обеспечить бесперебойную подпитку электроэнергией, но и безопасно проводить время.
Размеры охранных зон
Размеры охранных зон
- Воздушные линии электропередачи (ВЛ). Вдоль каждой ВЛ установлена охранная зона в виде части поверхности участка земли и воздушного пространства на высоту опор ВЛ), ограниченной вертикальными плоскостями, отстоящими по обе стороны линии электропередачи от крайних проводов при не отклоненном их положении на расстоянии:
- для ВЛ до 1000 В (1 кВ) — 2 м,
- для ВЛ от 1 кВ до 20 кВ — 10 м (5 м для изолированных проводов),
- для ВЛ 35 кВ — 15 м,
- для ВЛ 110 кВ — 20 м,
- для ВЛ 150, 220 кВ — 25 м,
- для ВЛ 330 кВ — 30 м.
- Кабельные подземные линии электропередачи (КЛ). Вдоль подземных КЛ установлена охранная зона в виде части поверхности участка земли, расположенного под ней участка недр на глубину прокладки электрического кабеля, ограниченной параллельными вертикальными плоскостями, отстоящими по обе стороны линии электропередачи от крайних кабелей на расстоянии 1 м.
- Кабельные подводные линии электропередачи. Вдоль подводных КЛ установлена охранная зона в виде водного пространства от водной поверхности до дна, ограниченного вертикальными плоскостями, отстоящими по обе стороны линии от крайних кабелей на расстоянии 100 м.
- Подстанции и распределительные устройства. Вокруг трансформаторных подстанций (ТП) и распределительных устройств (РУ) установлена охранная зона в виде части поверхности участка земли и воздушного пространства на высоту наивысшей точки подстанции, ограниченной вертикальными плоскостями, отстоящими от всех сторон ограждения или стены по всему периметру на расстоянии:
- для подстанций и распределительных устройств до 10кВ — 10 м,
- для подстанций с высшим напряжением 35 кВ — 15 м,
- для подстанций с высшим напряжением 110 кВ — 20 м,
- для подстанций с высшим напряжением 220 кВ — 25 м,
- для подстанций с высшим напряжением 330кВ — 30 м.
Охранные зоны линий электропередач и объектов электросетевого хозяйства. Размеры зон
Использование территорий, находящихся в зоне ЛЭП, регулируется новыми Правилами установления охранных зон объектов электросетевого хозяйства и особых условий использования земельных участков, расположенных в границах таких зон (Постановление Правительства РФ № 160 от 24.02.2009 в редакции от 17.05.2016).
Введение таких правил обусловлено вредным воздействием электромагнитного поля на здоровье человека.
По информации Центра электромагнитной безопасности, в соответствии с результатами проведённых исследований, установлено, что у людей, проживающих вблизи линий электропередачи и трансформаторных подстанций:
- могут возникать изменения функционального состояния нервной, сердечно-сосудистой, нейрогорморальной и эндокринной систем
- нарушаться обменные процессы, иммунитет и воспроизводительная функции
Чем дальше от источников электромагнитного поля находится строение, тем лучше. В то же время, существуют такие зоны, где строительство категорически запрещено.
Земельные участки, расположенные в охранных зонах ЛЭП, у их собственников, владельцев или пользователей не изымаются.
Они могут эксплуатироваться с учётом ограничений (обременений), предусмотренных вышеуказанными Правилами.
Установление охранных зон не влечёт запрета на совершение сделок с земельными участками, расположенными в этих охранных зонах.
Ограничения (обременения) в обязательном порядке указываются в документах, удостоверяющих права собственников, владельцев или пользователей земельных участков:
- в свидетельствах
- в кадастровых паспортах
- в выписках ЕГРН
Ограничения прав касаются возможности (точнее, невозможности) ведения в охранной зоне ЛЭП капитального строительства объектов с длительным или постоянным пребыванием человека:
- домов
- коттеджей
- производственных и непроизводственных зданий и сооружений
Для проведения необходимых уточнений при застройке участков с обременениями ЛЭП необходимо обратиться в электросетевую организацию.
Дальность распространения электромагнитного поля (и опасного магнитного поля) от ЛЭП напрямую зависит от её мощности.
Даже при беглом взгляде на висящие провода можно примерно установить класс напряжения ЛЭП. Определяется это по числу проводов в связке, то есть не на опоре, а в фазе:
- 4 провода – для ЛЭП 750 кВ
- 3 провода – для ЛЭП 500 кВ
- 2 провода – для ЛЭП 330 кВ
- 1 провод – для ЛЭП ниже 330 кВ
Можно ориентировочно определить класс напряжения ЛЭП по числу изоляторов в гирлянде:
- 10 – 15 шт. -– для ЛЭП 220 кВ
- 6 – 8 шт. – для ЛЭП 110 кВ
- 3 – 5 шт. – для ЛЭП 35 кВ
- 1 шт. – для ЛЭП ниже 10 кВ
Исходя из мощности ЛЭП, для защиты населения от действия электромагнитного поля установлены санитарно-защитные зоны для линий электропередачи (пункт 6.3 в СанПиН 2.2.1/2.1.1.1200-03 «Санитарно-защитные зоны и санитарная классификация предприятий, сооружений и иных объектов»)
Размеры санитарно-защитных зон определяются в соответствии с действующими санитарно-эпидемиологическими нормами допустимых уровней шума, электромагнитных излучений, инфразвука, рассеянного лазерного излучения и других физических факторов на внешней границе санитарно-защитной зоны.
В целях защиты населения от воздействия электрического поля, создаваемого воздушными линиями электропередачи (ВЛ), устанавливаются санитарные разрывы – территории вдоль трассы высоковольтной линии, в которой напряженность электрического поля превышает 1 кВ/м.
Для вновь проектируемых ВЛ, а также зданий и сооружений допускается принимать границы санитарных разрывов вдоль трассы ВЛ с горизонтальным расположением проводов и без средств снижения напряженности электрического поля по обе стороны от неё на следующих расстояниях от проекции на землю крайних фазных проводов в направлении, перпендикулярном ВЛ:
- 20 м – для ВЛ напряжением 330 кВ
- 30 м – для ВЛ напряжением 500 кВ
- 40 м – для ВЛ напряжением 750 кВ
- 55 м – для ВЛ напряжением 1150 кВ
При вводе объекта в эксплуатацию и в процессе эксплуатации санитарный разрыв должен быть скорректирован по результатам инструментальных измерений.
Установление размера санитарно-защитных зон в местах размещения передающих радиотехнических объектов проводится в соответствии:
- с действующими санитарными правилами и нормами по электромагнитным излучениям радиочастотного диапазона
- с действующими методиками расчёта интенсивности электромагнитного излучения радиочастот
Для воздушных высоковольтных линий электропередачи (ВЛ) устанавливаются санитарно-защитные зоны по обе стороны от проекции на землю крайних проводов.
Эти зоны определяют минимальные расстояния до ближайших жилых, производственных и непроизводственных зданий и сооружений.
В соответствии с Приложением «Требования к границам установления охранных зон объектов электросетевого хозяйства» к Постановлению Правительства РФ «О порядке установления охранных зон объектов электросетевого хозяйства и особых условий использования земельных участков, расположенных в границах таких зон» №160 от 24 февраля 2009 года:
Охранные зоны устанавливаются:
1. Вдоль воздушных ЛЭП
в виде части поверхности участка земли и воздушного пространства на высоту, соответствующую высоте опор воздушных ЛЭП, ограниченной параллельными вертикальными плоскостями, отстоящими по обе стороны ЛЭП от крайних проводов при неотклонённом их положении на следующем расстоянии:
- для ВЛ ниже 1кВ – 2 м
- для линий с самонесущими или изолированными проводами, проложенных по стенам зданий, конструкциям и т.д.
- охранная зона определяется в соответствии с установленными нормативными правовыми актами минимальными допустимыми расстояниями от таких линий
- для ВЛ 1 – 20 кВ
- 10 м
- 5 м – для линий с самонесущими или изолированными проводами, размещенных в границах населённых пунктов
- для ВЛ 35 кВ
- для ВЛ 110 кВ
- для ВЛ 150-220 кВ
- для ВЛ 300 кВ, 500 кВ, +/- 400 кВ
- для ВЛ 750 кВ, +/- 750 кВ
- для ВЛ 1150 кВ
2. Вдоль подземных кабельных линий электропередачи
- в виде части поверхности участка земли, расположенного под ней участка недр:
- на глубину, соответствующую глубине прокладки кабельных линий электропередачи
- охранная зона:
- ограничена параллельными вертикальными плоскостями, отстоящими по обе стороны ЛЭП от крайних кабелей на расстоянии 1 м
- при прохождении кабельных линий напряжением до 1 кВ городах:
- под тротуарами – на 0.6 м в сторону зданий и сооружений и на 1 м в сторону проезжей части улицы
3. Вдоль подводных кабельных линий электропередачи
- в виде водного пространства от водной поверхности до дна
- охранная зона ограничена вертикальными плоскостями:
- отстоят по обе стороны линии от крайних кабелей на расстоянии 100 м
4. Вдоль переходов воздушных линий электропередачи через водоемы (реки, каналы, озера и др.)
- в виде воздушного пространства над водной поверхностью водоемов
- на высоту, соответствующую высоте опор воздушных ЛЭП
- охранная зона ограничена вертикальными плоскостями:
- отстоят по обе стороны ДЭП от крайних проводов при неотклоненном их положении для судоходных водоемов на расстоянии 100 м
- для несудоходных водоёмов – на расстоянии, предусмотренном для установления охранных зон вдоль воздушных ЛЭП
5. Вокруг подстанций
- в виде части поверхности участка земли и воздушного пространства:
- на высоту, соответствующую высоте наивысшей точки подстанции
- охранная зона ограничена вертикальными плоскостями:
- отстоят от всех сторон ограждения подстанции по периметру на расстоянии, указанном в подпункте «1», применительно к высшему классу напряжения подстанции
Установление охранных зон
Охранные зоны устанавливаются для всех объектов электросетевого хозяйства, исходя из требований к границам установления охранных зон согласно приложению.
Границы охранной зоны в отношении отдельного объекта электросетевого хозяйства определяются организацией, которая владеет им на праве собственности или ином законном основании (далее – сетевая организация).
Сетевая организация обращается в федеральный орган исполнительной власти, осуществляющий технический контроль и надзор в электроэнергетике, с заявлением о согласовании границ охранной зоны в отношении отдельных объектов электросетевого хозяйства. Оно должно быть рассмотрено в течение 15 дней с даты его поступления в соответствующий орган.
После согласования границ охранной зоны сетевая организация обращается в федеральный орган исполнительной власти, осуществляющий кадастровый учёт и ведение государственного кадастра недвижимости (орган кадастрового учёта), с заявлением о внесении сведений о границах охранной зоны в документы государственного кадастрового учета недвижимого имущества. На этом основании федеральный орган исполнительной власти принимает решение о внесении в документы государственного кадастрового учёта недвижимого имущества сведений о границах охранной зоны.
Охранная зона считается установленной с даты внесения в документы государственного кадастрового учета сведений о ее границах.
Примечание
- Не допускается прохождение ЛЭП по территориям:
- стадионов
- учебных учреждений
- детских учреждений
- Допускается для ЛЭП (ВЛ) до 20 кВ принимать расстояние не менее 20 м от крайних проводов до границ:
- приусадебных земельных участков
- индивидуальных домов
- коллективных садовых участков
- Прохождение ЛЭП (ВЛ) над зданиями и сооружениями, как правило, не допускается
- Допускается прохождение ЛЭП (ВЛ) над производственными зданиями и сооружениями промышленных предприятий I – II степени огнестойкости:
- в соответствии со строительными нормами и правилами по пожарной безопасности зданий и сооружений с кровлей из негорючих материалов
- для ВЛ 330-750 кВ – только над производственными зданиями электрических подстанций
3. В охранной зоне ЛЭП (ВЛ) запрещается
- производить:
- строительство
- капитальный ремонт
- снос любых зданий и сооружений
- проводить всякого рода горные, взрывные, мелиоративные работы
- производить посадку деревьев, полив сельскохозяйственных культур
- размещать автозаправочные станции
- загромождать подъезды и подходы к опорам ВЛ
- устраивать свалки снега, мусора и грунта
- складировать корма, удобрения, солому
- разводить огонь
- устраивать спортивные площадки, стадионы, остановки транспорта
- проводить любые мероприятия, связанные с большим скоплением людей
Проведение необходимых мероприятий в охранной зоне ЛЭП может выполняться только при получении письменного разрешения на производство работ от предприятия (организации), в ведении которых находятся эти сети.
Нарушение требований «Правил охраны электрических сетей напряжение свыше 1000 В», если оно вызвало перерыв в обеспечении электроэнергией, может повлечь административную ответственность:
- физические лица наказываются штрафом:
- в размере от 5 до 10 минимальных размеров оплаты труда
- юридические лица наказываются штрафом:
- от 100 до 200 МРОТ
Законность нахождения трансформаторной подстанции и ЛЭП на землях ИЖС
Нет, суд Вам откажет для охранных зон ЛЭП и подстанций согласования не требуется
Отсутствие в документах на земельный участок установленных в соответствии со ст. 56 Земельного кодекса Российской Федерации ограничений прав на землю не может свидетельствовать о том, что такие ограничения не установлены, поскольку согласно Постановлению Совета Министров СССР от 26 марта 1984 года № 255 «Об утверждении Правил охраны электрических сетей напряжением свыше 1000 вольт» (указанные правила утратили силу на территории Российской Федерации в связи с изданием Постановления РФ от 24.02.2009 № 160), а также указанному Постановлению РФ от 24.02.2009 № 160 установлена десятиметровая охранная зона вдоль воздушных линий электропередачи с напряжением от 1 до 20 кв.
При этом указанные правила охраны электрических сетей напряжением выше 1000 вольт не предусматривали обязанность по регистрации охранных зон.
В соответствии с абз. 2 п. 2 ст. 89 Земельного Кодекса РФ предусмотрена возможность устанавливать охранные зоны с особыми условиями использования земельных участков независимо от категорий земель, в состав которых входят эти земельные участки для обеспечения безопасного и безаварийного функционирования, безопасной эксплуатации объектов электроэнергетики. Порядок установления таких охранных зон для отдельных видов объектов и использования соответствующих земельных участков определяется Правительством Российской Федерации.
В соответствии с Правилами установления охранных зон объектов электросетевого хозяйства и особых условий использования земельных участков, расположенных в границах таких зон, утвержденных Постановлением Правительства РФ от 24.02.2009 № 160, в охранных зонах в целях обеспечения безопасных условий эксплуатации и исключения возможности повреждения линий электропередач и иных объектов электросетевого хозяйства устанавливаются особые условия использования территорий.
Границы охранной зоны в отношении отдельного объекта электросетевого хозяйства определяются организацией, которая владеет им на праве собственности или ином законном основании. При этом земельные участки у их собственников, землевладельцев, землепользователей или арендаторов не изымаются.
Из этого следует, что в пределах охранной зоны действует особый режим использования земельного участка с ограничениями по возможным видам деятельности, который устанавливается в силу закона и не требует дополнительного согласования с собственниками земельных участков.
Об охранных зонах подземных волоконно-оптических кабельных линий связи, Письмо Минэкономразвития России от 03 апреля 2014 года №Д23и-1030
ПИСЬМО
от 3 апреля 2014 года N Д23и-1030
Об охранных зонах подземных волоконно-оптических кабельных линий связи
В соответствии с письмом Минстроя России Департамент недвижимости Минэкономразвития России рассмотрел ваше обращение по вопросу об охранных зонах подземных волоконно-оптических кабельных линий связи и сообщает следующее.
Согласно статье 91 Земельного кодекса Российской Федерации и статье 10 Федерального закона от 7 июля 2003 года N 126-ФЗ «О связи» в целях обеспечения связи (кроме космической связи), радиовещания, телевидения, информатики могут быть установлены охранные зоны линий связи.
Порядок установления охранных зон линий и сооружений связи и линий и сооружений радиофикации определен постановлением Правительства Российской Федерации от 9 июня 1995 года N 578 «Об утверждении Правил охраны линий и сооружений связи Российской Федерации» (далее — Правила охраны).
В соответствии с пунктом 4 Правил охраны на трассах кабельных и воздушных линий связи и линий радиофикации устанавливаются охранные зоны с особыми условиями использования для подземных кабельных и для воздушных линий связи и линий радиофикации, расположенных вне населенных пунктов на безлесных участках, — в виде участков земли вдоль этих линий, определяемых параллельными прямыми, отстоящими от трассы подземного кабеля связи или от крайних проводов воздушных линий связи и линий радиофикации не менее чем на 2 метра с каждой стороны.
Границы охранных зон на трассах подземных кабельных линий связи, расположенных в городах и других населенных пунктах, определяются владельцами или предприятиями, эксплуатирующими эти линии (пункт 10 Правил охраны). Конкретные параметры охранных зон таких линий связи в каком-либо акте не установлены.
Правила технической эксплуатации первичных сетей Взаимоувязанной сети связи Российской Федерации. Книга 3. Правила технической эксплуатации линейно-кабельных сооружений междугородных линий передачи, утвержденные приказом Госкомсвязи России от 19 октября 1998 года N 187 (далее — Правила эксплуатации), устанавливают необходимость защиты линейно-кабельных сооружений связи от внешних электромагнитных влияний и от коррозии, а также определяют, что необходимость защиты линейных сооружений, выбор и объем защитных мер при строительстве определяются проектом кабельной линии, выполненным в соответствии с действующими нормативно-техническими указаниями и рекомендациями.
Таким образом, полагаем, что ширина охранных зон подземных кабельных линий связи может определяться владельцами или предприятиями, эксплуатирующими эти линии, с учетом требований Правил охраны и Правил эксплуатации и проектом кабельной линии, выполненных в соответствии с действующими нормативно-техническими указаниями и рекомендациями и не допускающих механическое и электрическое воздействие на сооружения и линии связи.
Заместитель директора
Департамента недвижимости
М.В.Бочаров
Электронный текст документа
подготовлен ЗАО «Кодекс» и сверен по:
рассылка
IOS Zone Based Firewall Пошаговая базовая настройка
Введение
Зональный межсетевой экран Cisco IOS — одна из наиболее совершенных форм межсетевого экрана с отслеживанием состояния, используемого в устройствах Cisco IOS. Межсетевой экран на основе зон (ZBFW) является преемником классического межсетевого экрана IOS или CBAC (контроль доступа на основе контекста). Cisco впервые внедрила межсетевой экран с отслеживанием состояния на основе маршрутизатора в CBAC, где использовала команду ip inspect для проверки трафика на уровне 4 и уровне 7.
Несмотря на то, что устройства ASA считаются специализированными устройствами межсетевого экрана, Cisco интегрировала функциональность межсетевого экрана в маршрутизатор, что фактически делает межсетевой экран экономичным устройством. Зональный брандмауэр имеет множество других функций, которых нет в CBAC. ZBFW в основном имеет дело с зонами безопасности , , где мы можем назначать интерфейсы маршрутизатора различным зонам безопасности и контролировать трафик между зонами. Также трафик будет динамически проверяться по мере его прохождения через зоны.В дополнение ко всем функциям, которые доступны в классическом межсетевом экране IOS, межсетевой экран на основе зоны будет поддерживать проверку и контроль приложений для HTTP, POP3, Sun RPC, приложений обмена мгновенными сообщениями и совместного использования файлов P2P.
Для расширенной настройки межсетевого экрана на основе зоны IOS см. Http://yadhutony.blogspot.in/2013/08/zone-based-firewall-advanced_4036.html
Зональный межсетевой экран против CBAC
CBAC | Межсетевой экран на основе зон |
---|---|
Конфигурация на основе интерфейса | Конфигурация на основе зон |
Управляет входящим и исходящим доступом на интерфейсе | Управляет двунаправленным доступом между зонами. |
Использует операторы inspect и ACL с отслеживанием состояния | Использует язык политик на основе классов |
-Не поддерживается- | Поддержка проверки и контроля приложений |
Поддержка версии IOS 11.2 | Поддержка версии IOS 12.4 ( 6) T |
- Этот документ поможет вам настроить базовый межсетевой экран на основе зональной политики в маршрутизаторе IOS. Здесь я собираюсь разделить всю конфигурацию на логические наборы и, наконец, объединить их, чтобы получить полную конфигурацию.
Процедура настройки ZBFW
Ниже приведены задачи настройки, которые необходимо выполнить:
- Настройка зон
- Назначение интерфейсов маршрутизатора зонам
- Создание пар зон
- Настройка политики доступа между зонами (карты классов и политика Maps)
- Применение карт политик к парам зон
Сценарий конфигурации
Рисунок 1.
В этом примере у нас есть три зоны.
- Внутренняя зона — Частная локальная сеть
- Зона DMZ — Хосты DMZ
- Внешняя зона — Интернет
Здесь я определяю набор правил для нашего ZBFW:
1. Изнутри наружу — http, icmp и pop3 Разрешено
2. Из внешнего во внутрь — icmp разрешено
3. Изнутри в DMZ — http и icmp разрешено
4. Из внешнего в DMZ — http разрешен
Правила брандмауэра по умолчанию
- Межзонная связь запрещена, трафик будет запрещен между интерфейсами, которые находятся в разных зонах, если мы не укажем политику брандмауэра.
- Внутрозоновая связь разрешена, трафик будет передаваться неявно между интерфейсами, находящимися в одной зоне.
- Весь трафик в собственную зону разрешен.
Собственная зона создается автоматически маршрутизатором, пока мы создаем другие зоны в межсетевом экране на основе зон.
Задача 1: Настройка зон
В этом примере (см. Рисунок 1) у нас есть три зоны. Внутри, снаружи, DMZ.
Чтобы настроить зоны в маршрутизаторе, подключите маршрутизатор через замазку или консоль, переключитесь в режим глобальной конфигурации и введите следующую команду:
Router (config) #zone security INSIDE
Router (config) #zone security OUTSIDE
Router (config) #zone security DMZ
Задача 2: Назначить интерфейсы маршрутизатора зонам
Мы должны назначить интерфейс маршрутизатора определенной зоне.Здесь я собираюсь назначить Gigabyte Ethernet 0/0 зоне INSIDE, Ge0 / 1 — зоне OUTSIDE и Ge0 / 2 — зоне DMZ.
Для этого мы должны перейти к конкретному интерфейсу и подключить этот интерфейс к зоне. Введите команду, как показано ниже:
Router (config) #interface gigabitEthernet 0/0
Router (config-if) # zone-member security INSIDE
Router (config) #interface gigabitEthernet 0/1
Router (config-if) # zone-member security OUTSIDE
Router (config) #interface gigabitEthernet 0/2
Маршрутизатор (config-if) # zone-member security DMZ
Теперь, если вы попытаетесь пропинговать зону из другой зоны, трафик будет запрещен из-за политики брандмауэра по умолчанию.
Задача 3: Создание пар зон
Пары зон создаются для соединения зон. Если вы хотите создать две зоны для связи, вам нужно создать пары зон. НЕ создавайте пары зон для зон без связи. В нашем сценарии трафик проходит между:
- INSIDE — OUTSIDE
- OUTSIDE — INSIDE
- OUTSIDE — DMZ
- INSIDE — DMZ
Таким образом, нам нужно создать четыре пары зон. Для создания пар зон используется следующая команда.
Маршрутизатор (конфигурация) # безопасность пары зон IN-TO-OUT источник INSIDE destination OUTSIDE
Router (config) # zone-pair security OUT-TO-IN source OUTSIDE destination INSIDE
Router (config ) # безопасность пары зон ВНЕШНЯЯ DMZ источник ВНЕШНИЙ пункт назначения DMZ
Маршрутизатор (config) # безопасность пары зон IN-TO-DMZ источник INSIDE DMZ назначения
Задача 4: Настройка политики доступа между зонами
Политика межзонального доступа является ключевой частью межзонального межсетевого экрана, где мы классифицируем трафик и применяем политики межзонального доступа.Конфигурация карты классов и карты политик выполняется во время этой задачи.
Карты классов: это классифицирует трафик
Карты политик: это решает «судьбу» трафика
Конфигурация карты классов
Карта классов сортирует трафик на основе следующих критериев 1.) Группа доступа 2.) Протокол 3.) Карта подчиненного класса. В нашем сценарии я сортирую трафик по группе доступа. Итак, сначала нам нужно создать ACL и связать его с картой классов.
a.) Карта классов для INSIDE-TO-OUTSIDE
Router (config) #ip access-list extended INSIDE-TO-OUTSIDE
Router (config-ext-nacl) #permit tcp 172.17.0.0 0.0 .255.255 любой eq www
Маршрутизатор (config-ext-nacl) #permit tcp 172.17.0.0 0.0.255.255 любой eq pop3
Маршрутизатор (config-ext-nacl) #permit icmp 172.17.0.0 0.0.255.255 любой
Router (config) # class-map type inspect match-all INSIDE-TO-OUTSIDE-CLASS
Router (config-cmap) #match имя группы доступа INSIDE-TO-OUTSIDE
или
[вы можете сгруппировать протоколы, как показано ниже:
тип карты классов проверить соответствие-любой ВНУТРИ-К-ВНЕШНИЙ-КЛАСС
описание Разрешено_Протокол_From_INSIDE_to_ps
000 протокол
протокол dns
соответствует протоколу udp
соответствует протокол tcp
протокол соответствия pop3
протокол соответствия smtp
протокол соответствия icmp ]
b.) Карта классов для OUTSIDE-TO-INSIDE
Router (config) ip access-list extended OUTSIDE-TO-INSIDE
Router (config-ext-nacl) #permit icmp any 172.17.0.0 0.0.255.255
Router (config) # class-map type inspect-match-all OUTSIDE-TO-INSIDE-CLASS
Router (config) #match access-group name OUTSIDE-TO-INSIDE
c.) Class Map for OUTSIDE-TO-DMZ
Router (config) #ip access-list extended OUTSIDE-TO-DMZ
Router (config-ext-nacl) #permit tcp any 192.168.1.0 0.0.0.255 eq www
Router (config) # class-map type inspect match-all OUTSIDE-TO-DMZ-CLASS
Router (config) #match access-group name OUTSIDE-TO- DMZ
d.) Карта классов для INSIDE-TO-DMZ
Router (config) #ip access-list extended INSIDE-TO-DMZ
Router (config-ext-nacl) #permit tcp 172.17. 0.0 0.0.255.255 192.168.1.0 0.0.0.255 eq www
Маршрутизатор (config-ext-nacl) #permit icmp 172.17.0.0 0.0.255.255 192.168.1.0 0.0.0.255
Router (config) # class-map type inspect match-all INSIDE-TO-DMZ-CLASS
Router (config-cmap) #match access- имя группы INSIDE-TO-DMZ
Конфигурация карты политик
Карты политик применит политику брандмауэра к карте классов, настроенной ранее. С помощью конфигурации карты политик можно выполнить три действия с трафиком:
- Inspect: динамически проверять трафик.
- Drop: отбросить трафик
- Pass: просто перенаправить трафик.
По умолчанию в конце всех сопоставлений политик будет политика отбрасывания.
a.) Карта политик для INSIDE-TO-OUTSIDE
Router (config) # policy-map type inspect INSIDE-TO-OUTSIDE-POLICY
Router (config-pmap) #class type inspect INSIDE- TO-OUTSIDE-CLASS
Router (config-pmap) #inspect
Router (config-pmap) #class class-default
Router (config-pmap) #drop log
b.) Policy-map для OUTSIDE-TO-INSIDE
Router (config) # policy-map type inspect OUTSIDE-TO-INSIDE-POLICY
Router (config-pmap) #class type inspect OUTSIDE-TO-INSIDE- CLASS
Router (config-pmap) #pass
Router (config-pmap) #class class-default
Router (config-pmap) #drop log
c.) Policy-map для OUTSIDE-TO-DMZ
Router (config) # policy-map type inspect OUTSIDE-TO-DMZ-POLICY
Router (config-pmap) #class type inspect OUTSIDE-TO-DMZ-CLASS
Маршрутизатор (config-pmap) #inspect
Router (config-pmap) #class class-default
Router (config-pmap) #drop log
d.) Карта политик для INSIDE-TO-DMZ
Router (config) # policy-map type inspect INSIDE-TO-DMZ-POLICY
Router (config-pmap) #class type inspect INDISE-TO-DMZ- CLASS
Router (config-pmap) #pass
Router (config-pmap) #class class-default
Router (config-pmap) #drop log
Задача 5: Применить карты политик к парам зон
Теперь мы должны прикрепить карты политик к парам зон, которые мы уже создали.Команда выглядит следующим образом:
Router (config) # zone-pair security IN-TO-OUT source INSIDE destination OUTSIDE
Router (config-sec-zone-pair) # service-policy type inspect INSIDE-TO -OUTSIDE-POLICY
Router (config) # zone-pair security OUT-TO-IN source OUTSIDE destination INSIDE
Router (config-sec-zone-pair) # service-policy type inspect OUTSIDE-TO- INSIDE-POLICY
Router (config) # zone-pair security OUT-TO-DMZ source OUTSIDE destination DMZ
Router (config-sec-zone-pair) # service-policy type inspect OUTSIDE-TO-DMZ. -POLICY
Router (config) # безопасность пары зон IN-TO-DMZ источник INSIDE destination DMZ
Router (config-sec-zone-pair) # service-policy type inspect INSIDE-TO-DMZ- ПОЛИТИКА
На этом мы завершаем базовую настройку межсетевого экрана на основе зон.
Устранение неполадок
Вы можете использовать приведенные ниже команды для выполнения некоторых основных действий по устранению неполадок и проверке.
a.) Показать команды
показать тип карты классов inspect
показать тип карты политик inspect
показать безопасность пары зон
б.) Команды отладки
debug policy-firewall подробно
debug policy-firewall events
debug policy-firewall protocol tcp
debug policy-firewall protocol udp
Advanced Zone Based Configuration Firewall
Здесь вы можете найти
несколько примеров расширенной конфигурации межсетевого экрана на основе зон.
1. Расширенная конфигурация межсетевого экрана на основе зон : http://yadhutony.blogspot.in/2013/08/zone-based-firewall-advanced_4036.html
2. Фильтрация содержимого IOS : http://yadhutony.blogspot.in/2013/02/cisco-ios-local-content-filtering.html
3. Управление приложениями P2P и IM : http://yadhutony.blogspot.in/2012/11 /how-to-block-p2p-traffic-on-cisco-router.html
Вы можете посетить http: // www.cisco.com/en/US/docs/ios-xml/ios/sec_data_zbf/configuration/15-1s/sec-zone-pol-fw.html для получения дополнительных сведений.
Благодарим вас за просмотр этого документа.
.Руководство по настройке безопасности
: Межсетевой экран политики на основе зон, Cisco IOS версии 15M & T — Межсетевые экраны на основе политики на основе зон [Cisco IOS 15.3M & T]
Пара зон позволяет указать политику однонаправленного межсетевого экрана между двумя зонами безопасности.
Для определения пары зон используйте
пара зон
команда безопасности. Направление трафика определяется зонами источника и назначения. Зоны источника и назначения пары зон должны быть зонами безопасности.
Вы можете выбрать зону по умолчанию или собственную зону в качестве исходной или целевой зоны.Самозона — это зона, определенная системой, в которой нет интерфейсов в качестве членов. Пара зон, которая включает собственную зону вместе со связанной политикой, применяется к трафику, направленному на устройство, или к трафику, генерируемому устройством. Это не относится к трафику через устройство.
Наиболее распространенное использование брандмауэра — применение их к трафику через устройство, поэтому вам нужно как минимум две зоны (то есть вы не можете использовать собственную зону).
Чтобы разрешить трафик между интерфейсами-членами зоны, необходимо настроить политику, разрешающую (или проверяющую) трафик между этой зоной и другой зоной.Чтобы прикрепить карту политики брандмауэра к паре целевой зоны, используйте
сервисная политика
тип
проверить команду.
На рисунке ниже показано применение политики межсетевого экрана к трафику, проходящему из зоны Z1 в зону Z2, что означает, что входящий интерфейс для трафика является членом зоны Z1, а выходной интерфейс является членом зоны Z2.
Рис. 2. Пары зон
Если есть две зоны и вам требуются политики для трафика, идущего в обоих направлениях (от Z1 к Z2 и от Z2 к Z1), вы должны настроить две пары зон (по одной для каждого направления).
Если между парами зон не настроена политика, трафик отбрасывается. Однако нет необходимости настраивать пару зон и политику обслуживания исключительно для обратного трафика. По умолчанию обратный трафик не разрешен. Если политика обслуживания проверяет трафик в прямом направлении и нет пары зон и политики обслуживания для обратного трафика, проверяется обратный трафик. Если политика обслуживания передает трафик в прямом направлении и для обратного трафика нет пары зон и политики обслуживания, обратный трафик отбрасывается.В обоих этих случаях необходимо настроить пару зон и политику обслуживания, чтобы разрешить обратный трафик. На приведенном выше рисунке не обязательно настраивать источник и назначение пары зон для разрешения обратного трафика от Z2 к Z1. Об этом позаботится сервисная политика для пары зон от Z1 до Z2.
Зональный межсетевой экран отбрасывает пакет, если он явно не разрешен правилом или политикой, в отличие от устаревшего межсетевого экрана, который разрешает пакет, если он явно не запрещен правилом или политикой по умолчанию.
Зональный брандмауэр ведет себя по-разному при обработке прерывистых ответов протокола управляющих сообщений Интернета (ICMP), генерируемых внутри зоны из-за трафика, проходящего между входящими и исходящими зонами.
В конфигурации, где явная политика настроена для выхода собственной зоны из своей зоны и для трафика, перемещающегося между внутренней и внешней зоной, если генерируются какие-либо прерывистые ответы ICMP, то межсетевой экран на основе зоны смотрит для явного правила разрешения для ICMP в собственной зоне выходить из своей зоны.Явное правило проверки для ICMP для выхода собственной зоны из зоны может не помочь, потому что нет сеанса, связанного с прерывистыми ответами ICMP.
.Руководство по настройке безопасности
: Межсетевой экран политики на основе зон, Cisco IOS XE Release 3S — Межсетевые экраны на основе политики на основе зон [Поддержка]
Пара зон позволяет указать однонаправленную политику межсетевого экрана между двумя зонами безопасности.
Для определения пары зон используйте
пара зон
команда безопасности. Направление трафика определяется зонами источника и назначения. Зоны источника и назначения пары зон должны быть зонами безопасности.
Вы можете выбрать зону по умолчанию или собственную зону в качестве исходной или целевой зоны.Самозона — это зона, определенная системой, в которой нет интерфейсов в качестве членов. Пара зон, которая включает собственную зону вместе со связанной политикой, применяется к трафику, направленному на устройство, или к трафику, генерируемому устройством. Это не относится к трафику через устройство.
Наиболее распространенное использование брандмауэра — применение их к трафику через устройство, поэтому вам нужно как минимум две зоны (то есть вы не можете использовать собственную зону).
Чтобы разрешить трафик между интерфейсами-членами зоны, необходимо настроить политику, разрешающую (или проверяющую) трафик между этой зоной и другой зоной.Чтобы прикрепить карту политики брандмауэра к паре целевой зоны, используйте
сервисная политика
тип
проверить команду.
На рисунке ниже показано применение политики межсетевого экрана к трафику, проходящему из зоны Z1 в зону Z2, что означает, что входящий интерфейс для трафика является членом зоны Z1, а выходной интерфейс является членом зоны Z2.
Рис. 2. Пары зон
Если есть две зоны и вам требуются политики для трафика, идущего в обоих направлениях (от Z1 к Z2 и от Z2 к Z1), вы должны настроить две пары зон (по одной для каждого направления).
Если между парами зон не настроена политика, трафик отбрасывается. Однако нет необходимости настраивать пару зон и политику обслуживания исключительно для обратного трафика. По умолчанию обратный трафик не разрешен. Если политика обслуживания проверяет трафик в прямом направлении и нет пары зон и политики обслуживания для обратного трафика, проверяется обратный трафик. Если политика обслуживания передает трафик в прямом направлении и для обратного трафика нет пары зон и политики обслуживания, обратный трафик отбрасывается.В обоих этих случаях необходимо настроить пару зон и политику обслуживания, чтобы разрешить обратный трафик. На приведенном выше рисунке не обязательно настраивать источник и назначение пары зон для разрешения обратного трафика от Z2 к Z1. Об этом позаботится сервисная политика для пары зон от Z1 до Z2.
Зональный межсетевой экран отбрасывает пакет, если он явно не разрешен правилом или политикой, в отличие от устаревшего межсетевого экрана, который разрешает пакет, если он явно не запрещен правилом или политикой по умолчанию.
Зональный брандмауэр ведет себя по-разному при обработке прерывистых ответов протокола управляющих сообщений Интернета (ICMP), генерируемых внутри зоны из-за трафика, проходящего между входящими и исходящими зонами.
В конфигурации, где явная политика настроена для выхода собственной зоны из своей зоны и для трафика, перемещающегося между внутренней и внешней зоной, если генерируются какие-либо прерывистые ответы ICMP, то межсетевой экран на основе зоны смотрит для явного правила разрешения для ICMP в собственной зоне выходить из своей зоны.Явное правило проверки для ICMP для выхода собственной зоны из зоны может не помочь, потому что нет сеанса, связанного с прерывистыми ответами ICMP.
.
Защита уровней зоны в Internet Explorer
Управление и настройка Internet Explorer могут быть сложными. Это особенно верно, когда пользователи вмешиваются в многочисленные настройки, которые он содержит. Пользователи могут даже неосознанно разрешить выполнение вредоносных кодов. Это подчеркивает важность защиты Internet Explorer.
В этом блоге мы поговорим о запрете пользователям изменять параметры безопасности, настройке доверенных сайтов, предотвращении изменения политик зон безопасности, добавлении или удалении сайтов из зон безопасности, а также об удалении вкладки Security в целом, чтобы пользователи могли безопасная среда при использовании своего браузера.
Запрет пользователям изменять параметры безопасности
Зона безопасности — это список веб-сайтов с одинаковым уровнем безопасности. Эти зоны можно рассматривать как невидимые границы, которые не позволяют определенным веб-приложениям выполнять несанкционированные действия. Эти зоны легко обеспечивают соответствующий уровень безопасности для различных типов веб-контента, с которым могут столкнуться пользователи. Обычно сайты добавляются или удаляются из зоны в зависимости от функций, доступных пользователям на этом конкретном сайте.
Для установки доверенных сайтов через GPO
- Откройте редактор управления групповой политикой .
- Перейдите в Конфигурация пользователя > Политики> Административные шаблоны> Компоненты Windows> Internet Explorer> Панель управления Интернетом> Страница безопасности .
- Выберите Сайт для списка назначений зоны .
- Выберите Включено и нажмите Показать , чтобы изменить список.См. Рисунок 1 ниже. Значения зоны следующие: 1 — интрасеть, 2 — доверенные сайты, 3 — интернет-зона, 4 — запрещенные сайты.
- Щелкните ОК .
- Щелкните Применить и ОК .
Рисунок 1. Отнесение сайтов к зоне надежных сайтов.
Рисунок 2. Включение политики списка назначения зон для сайта.
Включив этот параметр политики, вы можете управлять списком сайтов, которые хотите связать с определенной зоной безопасности.См. Рисунок 2.
Запрет пользователям изменять политики зоны безопасности
- Откройте редактор управления групповой политикой .
- Перейдите к Конфигурация компьютера > Административные шаблоны> Компоненты Windows> Internet Explorer .
- Дважды щелкните Зоны безопасности: не разрешать пользователям изменять политики .
- Выберите Включено .
- Нажмите
- Щелкните Применить и ОК .
Это запрещает пользователям изменять настройки зоны безопасности, установленные администратором. После включения эта политика отключает кнопку «Другой» и ползунок уровня безопасности на вкладке «Безопасность» в диалоговом окне «Свойства обозревателя». См. Рисунок 3.
Запрет пользователям добавлять / удалять сайты из зон безопасности
- Откройте редактор управления групповой политикой .
- Перейдите к Конфигурация компьютера > Административные шаблоны> Компоненты Windows> Internet Explorer .
- Дважды щелкните Зоны безопасности: не разрешать пользователям добавлять / удалять сайты .
- Выберите Включено .
- Нажмите
- Щелкните Применить и ОК .
Это отключает настройки управления сайтом для зон безопасности и запрещает пользователям изменять настройки управления сайтом для зон безопасности, установленных администратором. Пользователи не смогут добавлять или удалять веб-сайты из зон «Надежные сайты» и «Ограниченные сайты» или изменять настройки для зоны локальной интрасети.См. Рисунок 3.
Рисунок 3. Включение зон безопасности : запретить пользователям изменять политики Зоны безопасности и : запретить пользователям добавлять / удалять сайты .
Удаление вкладки Security
Вкладка Security в параметрах Internet Explorer управляет доступом к веб-сайтам, применяя настройки безопасности к различным параметрам загрузки и просмотра, включая определение уровней безопасности для соответствующих зон безопасности. Если удалить эту вкладку, пользователи больше не смогут видеть или изменять настройки, установленные администратором.
- Откройте редактор управления групповой политикой .
- Перейдите в Конфигурация пользователя > Политики> Административные шаблоны> Компоненты Windows > Internet Explorer> Панель управления Интернетом .
- Дважды щелкните Отключить страницу безопасности .
- Выберите Включено .
- Щелкните Применить и ОК .
- Нажмите
Рисунок 4.Включение политики страницы Отключить безопасность.
Включение этой политики запрещает пользователям просматривать и изменять параметры зон безопасности, такие как сценарии, загрузки и аутентификация пользователей. См. Рисунок 4.
Нельзя отрицать важность защиты Internet Explorer для любого предприятия. Установив уровни безопасности, запретив пользователям изменять политики зон безопасности, запретив им добавлять или удалять сайты из зон безопасности и удалив вкладку Security , пользователи не смогут изменять какие-либо параметры безопасности в Microsoft Internet Explorer, которые были установлены. администратором.Это поможет вам получить больший контроль над настройками Internet Explorer в вашей среде.
.