VPN技术在电网水调自动化系统中研究及应用.docVIP

VPN技术在电网水调自动化系统中研究及应用 　　摘要：通过对电网水调自动化系统采集水文气象部门的水文气象信息面临问题的分析，提出VPN技术和信息安全网络隔离技术相结合的解决方案，并进一步论述了VPN技术和SGI?\NDS100隔离技术，接着阐述了电网水调自动化系统与水文气象系统间信息共享的解决方案，最后以西北电网水调自动化系统的应用为案例，为其他系统解决类似问题提供借鉴和经验。 　　关键词：VPN；水调自动化系统；SGI-NDS100；信息安全网络隔离技术 　　中图分类号：TP393.07 文献标识码：A 文章编号：1007-9599 (2011) 21-0000-02 　　The Research and Application of VPN Technology in the Waterpower Scheduling Automation System of Power Grid 　　Wu Shanfeng,Xu Yi 　　(State Grid Electric Power Research Institute,Nanjing 210003,China) 　　Abstract:Hydrometeorological section analyzes on the faced problem on collection hydrometeorological information through electric network automatic system,propound the resolution combination VPN technology and information secure isolation network technology,furthermore dissertate the VPN technology and SGI-NDS100 isolation technology,and dissertate the resolution the information share between electric network automatic system and hydrometeorological system,finally,use the application the electric network automatic system in northwestern China gird,giving experience to other similar system. 　　Keywords:VPN;Waterpower scheduling automatic system;SGI-NDS100; 　　Information secure isolation network technology 　　电网水调自动化系统是电网调度自动化的一个重要组成部分，它是集电力、水文、计算机、网络、通信等多专业的综合性应用系统，主要进行与水库运行有关的监视、预报、调度和管理[1]，是集信息采集、数据处理、系统监视、图形报表和高级应用于一体的综合应用平台。信息采集担负着水电站流域水文、气象等信息的采集，为水库调度等高级应用提供基础数据，进一步为领导和专家进行科学决策提供依据。 　　电网水调自动化系统应用的前提是基础数据的正确性，而电网水调自动化系统的基础数据种类繁多，来源复杂。在这些数据中，水雨情信息是电网水调自动化系统的基础数据。对于电网水库调度来说，单纯依靠水电站自身的遥测信息已不能很好的满足调度要求，为提升电网水库的调度水平，迫切需要从水文、气象等部门获取水文气象信息。 　　根据《电力二次系统安全防护规定》的要求，电网水调自动化系统横跨安全Ⅱ区和Ⅲ区，不允许直接与公网连接。水文气象系统不进行安全分区划分，一般与Internet互联，与电力系统间没有专用通道。因此，电网水调自动化系统不允许直接与水文气象系统互联，如何解决电网水调自动化系统与水文气象系统间的信道和安全问题，是当前电网水调自动化系统与水文气象系统进行信息共享的关键。 　　本文采用VPN技术和信息安全网络隔离技术，解决电网水调自动化系统与水文气象系统间信息共享的问题。 　　一、VPN技术 　　（一）VPN概述 　　VPN是通过对网络数据的封装和加密传输，在公网上建立一个临时安全的连接，实现在公网上传输私有数据，达到私有网络的安全级别[2]，VPN具有费用低、保密性和私有性好等特点。 　　（二）VPN原理 　　VPN用户通过拨入NAS服务器，NAS服务器对用户名进行识别确认后，就和目的VPN服务器建立一条连接（称隧道），将数据包封装成IP报文后通过隧道传送给VPN服务器，V