构建安全可靠地区调度数据网.docVIP

构建安全可靠地区调度数据网 　　[摘 要]本文通过对目前网络技术的深入分析，结合省电力调度数据网的网络设计，在调度业务需求和电力通信实际情况的基础上，综合考虑目前调度管理体制，提出地区调度数据网的组网方案。 　　[关键词]网络安全 调度数据网 路由器 交换机 设计 　　中图分类号：TM73 文献标识码：A 文章编号：1009-914X（2014）35-0231-01 　　引言：随着电力行业调度领域日益增长的需求，地区调度业务的迅猛发展，各种调度自动化系统层出不穷，应用范围也越来越向纵深发展。自眼下，信息传输方式重要性日益凸显，全国电力系统都迫切需要建设地区调度数据网，为调度生产提供更安全、可靠、实时地数据传输网络，确保地区电网安全、可靠、稳定、经济的运行。 　　1 设计路由策略 　　根据路由协议的分析可知，调度数据网首选路由协议为OSPF，而该协议支持两层结构，即主干域和子域，从而分散路由处理，减少网络带宽占用。 使用OSPF协议必须考虑到骨干区域的连通性，即使某条链路断开后也可以保证主干区域不会分离。每个子域将省调节点或较为重要的地调节点设置为该域的边界 路由器ABR。为保证网络的弹性，每个子域ABR均应考虑采用分布体系结构，以满足可靠性、冗余性要求。系统OSPF划分为8个区域，区域0：加入到区域 0中的接口是各地调上联省调路由器的接口，与其他地调路由器互联；区域1～7：区域1～7分别为各地调及下属变电站的相关接口。 　　分析：地区调度数据网作为省电力调度数据网的向下延伸，与省级电力调度数据网只是覆盖变电站的电压等级不同，在技术上和设备要求完全与省电力调度数据网相同； 　　2 地区调度数据网技术分析及方案介绍 　　3 地区调度数据网拓扑结构分析 　　目前绝大部分的省级电力调度数据网已经建设完毕，多数都在各个地调配置一台或两台骨干路由器负责接入当地的220KV变电站和电厂，这样对于地区调度数据网中地市核心设备的选择就有两种方式： 　　方式一：与省级电力调度数据网中地调的设备共用，做为地区调度数据网的核心设备 　　方式二：地区调度网不与省级调度数据网共用设备，新配置一台或两台设备做为地区电力调度数据网的核心设备. 　　3.1 设计网络节点 　　由于核心层站点汇聚了整个地区调度数据网络的信息，所以对可靠性要求极高，宜采用路由器+交换机方式。远景规划在地调网络中心增加1台路由 器，2台路由器通过快速以太网相连，实现站点设备的备份。由于骨干层站点汇聚了各县级调度数据网络的信息，所以对可靠性要求较高，采用路由器+交换机方 式。接入层站点采用路由器+交换机方式。 　　3.2 设计IP规划方案 　　地址编码的基本原则是满足地址的唯一性。为使寻址更加有效，且保证地址的唯一性，网络地址编址编码及分配应与网络拓扑及地址管理体制相结合。 可采用30位掩码的分配方式，每条链路（如为N×E1则视为1条链路）采用1个子网网段。核心、汇聚层节点间的连接共有9条链路，共需9个子网网段。接层 节点上联汇聚层节点的链路为90个变电站，其中82个110kVA变电站按单链路上联链路计算，则共需82个子网网段，8个330kVA变电站按双链路上 联链路计算，则共需16个子网网段。 　　3.3 地区调度数据网方案介绍 　　由于两级网络的设备同在一个自治域内，采用不跨域方式如何控制两级调度数据网之间的路由发布就成了一个问题，首先不能把地区调度数据网的所有公网路由都发布到省网之中，一旦地区调度数据网路由产生变化会对省网造成巨大的影响，反之也要控制省级调度数据网的公网路由发布到地区调度数据网之中。 　　3.4 合理解决路由问题 　　上面谈的是公网路由，对于私网路由存在同样的问题，由于MPLS/VPN是一种平面式模型，PE设备无论处于网络的哪个层次，对其性能要求是相同的，由于路由逐层聚合，甚至在PE向边缘方向扩展时，要维护全网的私网路由。 　　公网路由和私网路由这对于核心的PE设备来讲，不是一件困难的事，而一个省的地区调度数据网接入多达几百台，从投资角度考虑通常会采用低端路由器，但是对于边缘的低端PE设备来讲，让其承担全网的公网路由和私网路由负担明显增加，不利于设备的稳定运行。 　　同时，对私网路由采用分层PE技术，可以避免维护全网MPLS/VPN私网路由，UPE仅需要维护本地的路由信息。分层PE技术还可以进行多级嵌套，确保地区调度数据网的接入设通过分层PE技术减少自身设备的压力，最终实现不增加接入设备的投资的情况下确保省级调度数据网与地区调度数据网稳定运行。 　　3.5 分层PE的改进 　　在原有的HOPE的实现中，SPE不会向UPE发送明细的VPN路由，而只是发送一条VPNv4默认路由，以使UPE不需要维护大量的路由。发送默认路由的结果是UPE下的一个VPN Site可以访