MPLS_VPN电力调度省网与国家电力调度骨干网连接的几点思考.pdfVIP

第二十八届中国电网调度运行会议论文选集 ‘729‘ MPLS／VPN电力调度省网与国家电力 调度骨干网连接的几点思考 郭齐1 向力2孙嘉1 1．山东电力调度中心，2．国家电力调度中心 摘要：本文针对目前兴起的MPLVVPN组网，分析了MPLS／VPN组网的电力调度省内网和国 家电力调度骨干网连接的几种方式，并且对其连接的实现和策略提出了自己的观点。 关键词：广域网MPLSy．Ⅵ≈网络安全 一、引 言 随着网络技术的发展和电力调度应用对网络安全要求的提高，基于MPLS／VPN的组网技 术正在兴起。该技术的采用使传统的IP数据网络在网络安全和服务质量方面都有质的飞跃。 目前，正在实施的国家电力调度数据网工程就率先采用了MPLS／VPN的组网技术。按照国调 提出的二次系统网络安全防护方案的要求精神，预计MPLS／VPN组网技术将在各个网、省、 地区调度数据网广泛使用。本文主要针对调度数据网省内网(以下简称省数据网)和国家电 力调度骨干网(以下简称骨干网)采用MPI-S／VPN技术组网的互联问题提出几点看法。 二、省数据网和骨干网连接的必要性问题 对省数据网和国家骨干网如何连接，在国家电力调度数据网总体方案中已有原则描述。 经过分析，笔者认为：根据目前电力通信的现状(提供给数据网络的通道仍有相当数量的微 波通道，且部分电路运行不稳定)和Ⅲ网络路由协议功能的限制，为了控制同一层面的网 络规模，国家电力调度数据网采取骨干网和省级网的结构是适宜的。骨干网主要面向省调及 以上调度应用业务服务，省数据网主要面向省调及以下调度应用业务。省数据网与骨干网连 接的必要性主要有以下几个方面： (1)省凋调度业务的应用基础在地调及直调厂站。因此建立以省调为中心，服务于地调 及直凋厂站的省调度数据网是必要的，从网络及信息安全的角度，建立多自治域的网络，便 于控制，有利于安全管理。 (2)按目前调度范围的划分原则，部分变电所同时接受网调、省调、地调的同时调度， 对于处于联网点的变电所甚至还要接受国调的调度，一发多收的现象较普遍。因此，通过省 数据网与骨干网的连接，传送各级调度的数据，将成为必然。 (3)随着调度自动化技术的发展，调度中心间实现互操作的功能将指日可待。获得相邻 电网的实时数据，将成为新的需求，调度数据网将是一个很好的支持平台。因此，随着全国 联网的进程和应用功能的不断深入，可能将使省数据网和国家电力调度数据骨干网的连接变 得十分必要。但无论如何，这个问题在调度数据骨干网设计和规划中应提早考虑，避免将来 Elec试cPowerContrcland ·730-The28“omb蝴ofCtfma Ope池ThesisFlorilegium 出现积重难返的情况。 三、省数据网和国家骨干网连接的几种方式 省数据网和国家电力调度数据骨干网采用MPLS／VPN组网技术的连接方法，概括来讲可 有三种方式： (1)省数据网和骨干网同在一个As中，这实际上是一个MPlS／VPN网络。该方式由于 是同一个MPLS／VPN网络，首先要求形成整个网络的IGP路由，但由于省数据网和骨干网包 括的路由器数量太大，至少涉及国调、网调、省调、地调多个层次。无论从IGP协议本身的 适用范围还是对路由器产生的负载上来讲，没有哪个协议能够很好得胜任。另外，由于IGP 互通从每个路由器都能观察到全网的路由信息，不利于网络安全。 (2)省数据网和骨干网分别在不同的AS中，省网的出El路由器和骨干网省节点路由器 (见图1)在各自的AS中均承当P的角色。该方式下IGP路由只在本地As中交互，省网的 出口路由器和国家骨干网省节点路由器只交换EBGP路由。由于As问尚有EBGP路由的交 互，因此从每个路由器都能观察到其他AS的EBGP路由信息，包括IGP发布到EBGP中的路 由。但由于是P互联，它们对VRF路由无知，因此它们或许可以对跨As的EBGP路由进行 过滤等操作，但对VPN的信息只是转发，没有阻断的手段。 (3)省数据网和骨干网分别