四川电力调度数据网厂站接入设计.docVIP

四川电力调度数据网厂站接入设计1 设计范围及目标标(1) 依据四川电力调调度数据网一期工程初步设计计中所确定的原则，根据四川川省电网公司调度生产现有需需求及发展需要，确定四川电电网省调直调厂站接入四川电电力调度数据网所采用的接入入方案。 (2) 提出出网络功能、业务范围、网络络安全等方面的要求。 2 设计原则厂站接入方案规规划设计的主要原则如下： 1）厂站接入方案应满足国国家经济贸易委员会第30号号令和电监会5号令的要求，，确保电网和电厂计算机监控控系统及调度数据网络等电力力二次系统的安全。 2））厂站接入方案应满足四川电电力调度数据网一期工程设计计中有关厂站接入的要求。 3）厂站接入方案应满足四四川电力调度生产各种业务的的需要，并应充分考虑网络技技术的发展方向，网络平台应应具有高度的灵活性、适应性性和良好的可扩展性，以满足足目前和未来的网络需求。 4）厂站接入方案应具有有良好的服务质量保证机制、、满足四川电网调度生产所需需的网络功能和承载能力。 5）参照华中电网“十一五五”规划中有关电力调度数据据网的规划原则，以便在技术术体制和接入方案等方面与华华中电网的总体技术要求保持持一致。 3 业务种类及及传输需求分析 3-11 各类业务数数据传输需求一览表 业务种类 传输优先级 传输输频度 可靠性 备注 1 实时数据 （1） 高 秒级 高 （2） EMS实时数据 秒级 高 （3） 高 秒级 高 2 非实时数据 （1） 较高 分钟级 高 （2） 较高 分钟级 高 （3） 较高 分钟级 高 （4） 较高 随机 高 4 技术体制在四川川电力调度数据网一期工程已已经明确电力调度数据网采用用IP技术体制，即采用IPP Over SDH技术组组网，实现调度数据网和电力力综合业务数据网的物理隔离离（SDH层面隔离）。调度度数据网采用MPLS VPPN实现业务间的安全隔离。。路由协议采用OSPF，通通过建立多区域并和IP地址址规划配合，减少路由表条目目，避免路由翻动对区域外网网络的影响。 5 网络拓拓扑结构目前四川电力调度数数据网平台设计结构为三层结结构：核心层、骨干层、接入入层。核心层采用多台高速路路由设备通过高速链路组成高高速可靠的核心交换网结构；；骨干层采用高速路由和交换换设备通过高速链路互联实现现可靠稳定的高速业务传输骨骨干，并提供低速下联接口汇汇集接入层业务；接入层接入入厂站调度数据业务流，并就就近上联骨干层节点。 6 业务系统接入原则根据《《全国电力二次系统安全防护护总体方案》的要求，四川电电力调度数据网络上的各类业业务按安全等级划分为2个区区，要求建立2个VPN分别别进行信息交换：安全区I是是生产控制区，凡是具有实时时监控功能的系统或其中的监监控功能部分均属于安全区II，包括变电站自动化系统、、火电厂和水电站监控系统等等；安全区II是非生产控制制区，原则上不具备控制功能能的生产业务和系统中不进行行控制的部分均属于安全区III，包括水调自动化系统、、电能量计量系统、继电保护护故障信息系统等。 1-1所示，在厂站站各业务接入节点配置接入路路由器及二层交换机，采用VVLAN技术和CE-VRFF技术，每个VPN接入一台台二层交换机，两台二层交换换机接入厂站路由器。 7 厂站接入方案目前四川电电网厂站系统现状如下：火电电厂基本采用RTU；水电厂厂基本采用计算机监控系统；；变电站采用RTU和综合自自动化两种业务系统。概括来来说，四川电网厂站业务系统统可分为具备综合自动化（SSAS/CCSS）的标准网网络通讯方式和传统串口（RRTU/LCU）通讯方式，，主备通道速率多为96000/1200/600bpss。因此各厂站业务接入四川川电力调度数据网的方式上也也有所区别。 标准方式具有计算机监控系系统或者综合自动化系统的厂厂站，可通过监控系统局域网网接口接入调度数据网络接入入层设备，调度中心需要的远远动信息可通过调度数据网络络获得。具备综合自动化系统统的厂站，其站控层为标准的的以太网，与上级调度主站通通讯为标准的网络方式，每个个VPN业务独立一台交换机机，与业务的连接要符合二次次防护规范要求（横向物理//逻辑隔离、纵向认证）。 MCE方式 MCE技术的交交换机实现局域网的MCE方方式接入， MCE交换换机支持多个VR，用于未来来同一类VPN中细分子VPPN，抗网络病毒冲击，与PPE连接是路由子接口比传统统L2/L3交换机的Vlaan trunk接口更有优优势。 Serrial Over IP技技术，并用MPLS VPNN承载确保其业务私密性。标标准的方式是在厂站接入路由由器下面连接具有异步串口的的VPN接入路由器（CE）），运动RTU、电量采集器器等厂站设备的串