构建安全、可靠、高效的电力行业解决方案.pdf

垫堡熏垄型塑堡垒叁燮箜』堕塑墅 ．篓鬯舅童舅舅垦曼 构建安全、可靠、高效的电力行业解决方案 王水江港湾网络 随着电力改革进程的不断深入、原有网络不断发展和完善，电力通信网将建设成为一个与现代电 网相适应的、满足电力系统现代化运行和管理需要的网络。 根据电力网络承载的业务性质和对安全的要求，同时为消除安全隐患，提高服务质量，国家电力 公司提出“两网分开”的措施。其中实时控制业务和非控制生产业务属于电力生产和控制的关键业 务，对可靠性、实时性、安全性的要求非常严格，由独立的电力调度数据网承载。生产管理业务和管 理信息业务对网络的性能和业务特性有很高的要求由电力通信数据网承载。 电力通信网络的设计要求 设备级的设计要求：包括设备本身的健壮性及对周围环境的适应能力，可靠的设备应该对关键部 件(如主控板，交换网板，电源等)进行冗余备份，并且可以在恶劣的环境下长时间稳定运行。设备 级的另外一个重要方面就是设备在线升级能力及容错能力，容错能力体现在如设备发生故障时，可自 动平滑的启动备份部件，不对业务造成影响，设备级的还有一个重要内容就是设备问的备份，如采用 VRRP进行设备备份，当主用设备发生故障时，流量自动切换到备份设备上，该过程对业务透明。 链路级的设计要求：包括链路本身的可靠性，包括良好的线路质量，及链路的备份技术，如采用 一些物理线路捆绑技术提供线路的可靠性，也可以采用其它链路／线路保护技术，如环网技术。 网络级的设计要求：设计合适的拓扑，如避免采用单星型结构以避免单点故障；网络设计模块化， 各功能区域相对独立，任一区域的故障不会扩散到其它区域；路由可靠性：首先根据网络特点选择合 理的路由协议，避免路由环路，减少路由振荡，并且保护某个网络节点失效后网络快速自愈。 业务设计要求：网络只是业务的承载平台，设备，链路及网络的可靠性设计归根到底都是为了保 证业务的可靠性，从网络角度考虑业务可靠性，主要是通过各种网络技术时业务数据流满足业务的要 去，如流量分布是不均衡的，特别是突发流量会引起网络的拥塞，导致业务的中断，需流量管理的引 入能够使网络流量均衡，提高网络的利用率，进而对控制网络拥塞情况的发生。 网络安全性设计要求：网络出El位置是最关键的，目前网络采用分散的安全网关保障网络安全。 分散部署的方式成本高，各个设备间的协调性差，难以实现安全策略的统一部署，管理分散，整体性 能较低；关键是在应对混合型攻击方面，单一的安全网关无法全面应对。网络出口处部署多功能安全 网关产品，安全产品基于高性能的NP架构硬件平台，软件上采用模块化设计，集成了FW、VPN、 现全方位安全防范。在局域网等内部网络中，越来越多的安全事件的根源产生于内部，内网安全事件 比例已经超过70％。采用防火墙模块方式解决内网安全已经成为趋势。通过在核心交换机上部署防火 墙模块，可以实现大部分内网的安全控制，降低了安全部署的难度。 电力调度网解决方案 自从90年代以来，电网自动化发展的一个重要趋势就是由调度自动化向全局的自动化方向发展， 以保证电网的安全经济运行，提高整体工作效率。调度数据网是电力的生产网络，虽然通信信息容量 不大，但要求安全、可靠、实时，因此对设备要求高，而且要求与其他网络物理隔离。针对电力调度 舅舅曼舅舅舅舅隧．． 堕量塑墼也壁垒垄型塑丝丝墼整 数据网对t-安全、可靠、实时’’等方面的高标准高要求。网络结构推蒂以“2到多台设备核心设备组 成核心环；骨干汇聚层多个2M环行组网；汇聚层到核心层采用155M方式组网；接入层到汇聚层多个 2M双归属方式组网。”，整个方案示意图如下： 港湾网络的调度网解决方案中涉及的所有设备，包括核心层的PowerHammerESR80、汇聚层的 NetHammer G908和接入层的NetHammerM582都是采用NP架构的新一代高可靠性、低时延路由器， 在网络稳定性、对复杂业务适应能力等方面有明显提高，其中对调度数据网而言最为突出的贡献是提 高了整网业务的实时性。 化过渡的一个专利技术，该技术的应用主要有如下一些好处： ◆无需对远动设备进行改造，节省电力公司前期投资； ◆IP化通道实现带宽统计复用，无需点到点的连接，节省带宽资源； ◆主控计算机无需配置多串口模块，节省投资； ◆主控设备的上层软件无需任何改变，大大缩减了自动化网IP改造的周期和费用； 电力通信数据网解决方案 电力通