电力调度数据网组网技术分析.docVIP

电力调度数据网组网技术分析 　　【摘 要】电力调度数据网的建设，大大改善了信息传输通道的质量，提高了信息的准确性和信息的冗余度，为电力调度和电力生产数据业务提供高速、稳定的网络通道保障，使得调度部门掌握了更加详细的电力数据，极大地提高了工作质量和工作效率。 　　【关键词】电力调度；数据网；组网；建设 　　1 电力调度数据网的原则性 　　1.1高安全性 　　电力调度数据网强调系统安全防护，不同业务系统之间必须实现有效的隔离，控制生产类实时业务与非控制生产业务隔离，关键业务系统之间按照需要进行隔离。电力调度数据网必须实行有效的安全分区，进行有效的安全防护和管理。 　　1.2 高可靠性 　　电力调度数据网传送电网自动化信息、调度指挥指令、继电保护与安全自动装置控制信息等重要数据，是电力安全稳定运行的神经网络，高可靠是调度网络的首要要求。 　　1.3 实时性 　　实时监控业务的传输周期为秒级，因此，电力调度数据网对通信的可靠性、 保护控制信息传送的实时性和准确性具有严格的要求，必须保证较短的延时和恰当的优先级设置来保证敏感数据的传输。 　　2 电力调度数据网结构的特性 　　从实践来看，构建电力调度数据网的目的，在于满足电力生产、电力调度、继电保护等信息传输的需要。通过信息数据的即时传输，实现电力系统发、送、变、配、用电等组成部分的联合运转和协调，以保证电网的稳定、安全运行。因此，电力调度涉及的主要是各调度中心，以及与之相关的发电厂、变电站。电力调度数据网的构建，就是通过 VPN（虚拟专用网络）来实现它们之间的互联，在专用通道上利用 IP 路由交换设备组网，实现在SDH（同步数字体系）或 PDH（准同步数字系列）层面上与系统内公用的电力信息的数据传输业务。 　　3 电力调度数据网的组网分析 　　3.1 路由方案 　　电力调度数据网的骨干路由器的管理地址和互联地址的路由由内部网关协议（IGP）承载；其他路由由多协议扩展的边界网关协议（MPBGP）承载。 　　3.2 MPLS VPN的部署 　　电力调度数据网承载的业务较多，为保证安全等级不同的应用业务之间的相互隔离，调度数据网需部署多协议标记交换虚拟专用网络（MPLS VPN）以满足业务系统的网络及信息安全要求，MPLS VPN是一种基于MPLS技术的虚拟专用网络（VPN）。 　　电力调度生产业务可分为实时监控和非实时监控生产两类，按安全要求纵向上划分为不同的VPN，实现安全隔离。对于同一业务，即使安全等级一样，由于地理位置、所属行政管理区域不一样，业务上没有互通的需要，也需要采取一定的隔离措施，横向上划分为不同的VPN，获得更多的安全性。 　　常规技术部署基于MPLS技术的VPN（MPLS VPN）后，整个VPN 内部路由为平面结构，无层次概念，网内路由任何变化将会导致全网路由振荡和收敛。为减少低端厂站PE路由器对VPN的处理压力，加快全网路由收敛速度，可采用标准的VRF-t0-VRF方式（即本端VPN虚拟路由转发表（VRF）对应远端VPN虚拟路由转发表（VRF））实现厂站PE路由器的接入：在两台PE上为每个VPN分别建立VRF，在每个VRF中，将对方PE看作CE，PE之间通过物理接口或逻辑接口方式区分不同的VPN。 　　3.3 路由冗余 　　（1）IGP路由冗余。电力调度数据网的核心骨干层及汇聚节点都拥有两条以上的不同链路连接到其他节点，节点通过OSPF学习到两条或以上到其他节点的路由。在其中的一条路由失效的时候，另外一条路由将自动启用。通过OSPF的路由自愈功能，保证了在路由选择上的冗余。 　　（2）MP-BGP路由冗余。电力调度数据网路由反射器集群设置在主、备调4台核心路由器上，其它路由器作为客户端，分别与反射器集群中的两台RR建立MP-BGP邻居关系。反射器集群中任何一台RR失效，另外一台处于备用状态的RR会立刻启动，继续同步MP-BGP的邻居数据库，保证MP-BGP的业务连接不中断。 　　3.4 网络安全防护 　　智能电网具有“网络更广、交互更多、技术更新、用户更广泛”等特点，面临新的信息安全风险。系统中多种通信方式、多种网络协议并存，使电网通信网络更加复杂，信息在传输过程中存在被非法窃听、篡改和破坏的风险。 　　业务系统之间、 业务系统与外界用户之间实时交互更加丰富与频繁，同时，海量交互信息有可能导致数据吞吐量过大，造成网络波动、 业务过载；终端用户交互信息存在泄露、篡改和破坏的风险。调度数据网作为智能电网的重要信息传输平台，承载了电力生产运行中包括调度指令、应急、电量等多种重要信息，如果被非法入侵者恶意篡改，将会严重影响到电力系统的安全稳定运行，因此，应在调度数据网中加强信息安全防护的建设，增强信息安全防护及自主控制，防止关