地区调度数据网建设及应用.docVIP

地区调度数据网建设及应用 　　[摘 要]本文首先分析了某地区调度数据网的现状和不足，针对发现的问题，从完善网络管理、提高网络安全防护及满足业务隔离等方面入手，对该地区调度数据网的网络拓扑、网络管理、网络安全和网络中业务隔离的实现进行了分析研究。 　　[关键词]地区调度；数据网建设；应用 　　中图分类号：TM734 文献标识码：A 文章编号：1009-914X（2015）21-0248-01 　　1 引言 　　随着电网规模的不断扩大，以及电力系统自动化水平的不断提高，电网需要传送的数据量也在不断增加。随着电网的持续发展，调度业务信息量成倍增长，调度系统对信息传输的实时性、可靠性和安全性要求也越来越高，现有的调度数据网逐渐暴露出缺陷和不足。 　　2 调度数据网网络拓扑 　　在调度自动化系统及光通信网不断完善的情况下，地区级调度数据网的网络将覆盖调所管辖的220kV及以下厂站、县调，用来传输电力系统安全I、II区业务。各业务是集中型业务，数据流向由变电站、县调流向供电局地区调度中心。为使网络易于扩展，该地区调度数据网网络设计遵循分层模型，3层网络模型为：核心层，拥有最佳、可靠的传输结构，实现数据流的高速交换和转发；汇聚层，位于核心层和接入层之间，将核心层与网络其他部分区分开，定义网络策略，实现数据汇聚，确保网络安全，保护网络资源；接入层，将数据流导入网络，并且执行网络入口的控制任务。 　　1）核心层。该地调作为核心层节点，配置2台高端路由器作为核心路由器，2台三层千兆以太网交换机，供各业务系统接入。 　　2）汇聚层。汇聚层由8个220kV变电站节点组成，每个汇聚节点配置1台中端路由器为汇聚路由器。 　　3）接入层。接入层由剩下的39个站点组成，39个站点包括1个500kV变电站、9个220kV变电站、27个110kV变电站和2个县调机构，每个接入层节点各配置1台三层交换机。在该地调端核心路由器预留与电力调度数据网互联的接口。在2台核心路由器各配置1个100M/1000M以太网接口与电力调度数据网设备互联。调度数据网覆盖了地调所管辖的110kV及以上站点、县调，增大了站点的覆盖率，采用三级分层体系作为网络模型，增强了网络的稳定性和可扩展性，促进了网络发展和电网进步。 　　3 网络管理 　　该地区调度数据网配置一套网络管理系统，网络管理系统设置在地调，对调度数据网所有设备进行统一管理。网络管理系统负责对整个网络进行监视、控制和维护管理，以提高网络的有效性、利用率、安全性和可靠性。 　　3.1 配置管理 　　配置管理提供在网元上运用控制、识别数据，从网元收集数据和为网元提供数据等功能，主要包括：1）网络结构的管理、网络业务的配置；2）网内资源的管理，如带宽资源、端口资源、IP地址资源的管理。 　　3.2 性能管理 　　性能管理包括下列内容：1）实时收集网络运行的相关数据，监测网络拥塞、设备失效情况，在需要时进行网络控制；2）从网络节点收集业务量数据，并进行处理和网络运行分析；3）统计端口接受/发送的字节数、IP包数，并能按目的地地址进行统计。 　　3.3 故障管理 　　故障管理是指发现、隔离和纠正问题（故障），主要功能包括：1）实时监视故障和告警信息，并对其统计分析；2）监视网络拓扑，并对路由设备的模块和端口进行检测。 　　3.4 VPN管理 　　VPN管理功能包括：1）VPN网络设施和资源的自动配置、更改；2）VPN故障自动定位；3）实时监测VPN的性能，对网络性能进行评测；4）具备对接入VPN网元的控制机制，及对接入VPN的用户的认证机制。 　　3.5 安全管理 　　安全管理是指保证运行中网络安全的一系列功能，应避免非法接入网络，控制接入级别和范围。安全管理的主要功能包括：1）设置分级管理权限、口令，对操作日志进行记录；2）对所有试图接入受限资源的申请进行监视和实施控制。 　　3.6 日志管理 　　1）操作日志管理功能包括：记录用户执行操作日志、任务操作日志；提供操作日志实时监视窗口，可实时查看和监视操作；按照所设置的查询条件查询操作日志；操作日志能另保存为多种文件格式，操作日志打印及操作日志手工、自动转储。 　　2）设备日志管理功能包括：分布式日志采集，以实现大型网络的syslog管理；自定义过滤规则，定义适用于不同设备的过滤规则；自定义策略，在系统内创建syslog触发策略。网络管理的各项功能实现了对整个网络的监视、控制和日常维护工作，提高了网络的有效性、利用性、安全性和可靠性。 　　4 网络安全 　　4.1 安全区域划分 　　供电局调度数据网没有严格的安全区域划分，设备运维人员及第三方代维人员可在任意地点登陆相关设备进行设备的配置管理，这使调度数据网存在巨大的安全风险。业