陜西地方電力調(diào)度數(shù)據(jù)網(wǎng)方案(20210312072919)

1、陜西省電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)地區(qū)網(wǎng)絡(luò)總體建設(shè)方案陜西省地方電力集團(tuán) 有限公司地區(qū)調(diào)度數(shù)據(jù)網(wǎng)方案寶雞供電分公司付喜平2009-11-07在此處鍵入文檔的摘要。摘要通常是對(duì)文檔內(nèi)容的簡(jiǎn)短總結(jié)。在此處鍵入文檔的摘要。 摘要通常是對(duì)文檔內(nèi) 容的簡(jiǎn)短總結(jié)。目錄第1章總則51.1 概述5第2章網(wǎng)絡(luò)拓?fù)浼肮?jié)點(diǎn)設(shè)計(jì)62.1 拓?fù)浼肮?jié)點(diǎn)設(shè)計(jì)原則 62.2 網(wǎng)絡(luò)分層結(jié)構(gòu) 62.3 省網(wǎng)接入網(wǎng)拓?fù)?72.4 各地區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 82.4.1 三層結(jié)構(gòu)及鏈路連接82.4.2 地調(diào)局域網(wǎng)業(yè)務(wù)接入92.4.3 廠站局域網(wǎng)業(yè)務(wù)接入92.4.4 地調(diào)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)?0第3章OSPF路由協(xié)議283.1 IGP路由協(xié)議的選擇283.

2、2 OSPF ROUTER id 規(guī)劃293.3 OSPF 進(jìn)程（PROCESS）及區(qū)域（AREA ）規(guī)劃293.4 OSPF路由發(fā)布聚 合考慮 343.5 OSPF收斂可以設(shè)置的時(shí)間參數(shù)： 34第4章BGP路由協(xié)議規(guī)劃354.1 IBGP路由反射器規(guī)劃 354.2 EBGP規(guī)劃實(shí)施36第5章公共資源分配395.1 IP地址分配方案 395.2 設(shè)備及接口命名規(guī)則 39第6章 MPLS VPN實(shí)施方案406.1 MPLS域結(jié)構(gòu)設(shè)計(jì) 406.2 部署PE的分層體系406.3 MP-lBGP RR 規(guī):劃446.4 VPN相關(guān)公共資源規(guī)劃446.4.1 VRF命名規(guī)貝V446.4.2 RD命名規(guī)貝

3、V446.4.3 RT命名規(guī)貝V446.5 VPN業(yè)務(wù)接入方案46第7章QOS方案477.1 陜西省電力地區(qū)調(diào)度數(shù)據(jù)網(wǎng)QOS實(shí)現(xiàn) 477.1.1 QoS 實(shí)施47第8章網(wǎng)絡(luò)管理設(shè)計(jì)方案498.1 網(wǎng)管實(shí)施方案498.2 運(yùn)維建議 498.2.1 網(wǎng)管運(yùn)維建議49表8-1網(wǎng)管人員職能分配508.3 網(wǎng)管安全措施508.4 IMC智能網(wǎng)絡(luò)管理平臺(tái) 508.5 MPLS VPN 管理518.5.1 MPLS VPN資源管理518.5.2 MPLS VPN組管理528.5.3 MPLS VPN網(wǎng)絡(luò)監(jiān)控528.5.4 MPLS VPN網(wǎng)絡(luò)咅 B署53第9章 網(wǎng)絡(luò)安全設(shè)計(jì)方案549.1 通過MPLS VP

4、N確保不同類型業(yè)務(wù)及地域之間的 有效隔離。549.2 路由認(rèn)證和保護(hù) 549.3 關(guān)閉IP功能服務(wù)569.4 用戶的安全防護(hù) 579.5 設(shè)備安全防護(hù) 599.6 關(guān)閉設(shè)備服務(wù) 639.7 設(shè)備提供動(dòng)態(tài)訪問控制649.8 其它安全措施 66第10章工程實(shí)施及割接措施6910.1 原則及思路 6910.2 核心骨干層的實(shí)施割接6910.3 接入層的施工和移植7010.4 跨域及網(wǎng)管的實(shí)施方案7010.5 備急預(yù)案70第11章設(shè)備選型建議723陜西省電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)地區(qū)網(wǎng)絡(luò)總體建設(shè)方案第1章總則1.1概述電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)是電力生產(chǎn)實(shí)時(shí)信息網(wǎng)絡(luò)，承載的主要業(yè)務(wù)有能量管理 EMS/WAMS系統(tǒng)、電量計(jì)

5、費(fèi)系統(tǒng)、繼電保護(hù)故障信息監(jiān)測(cè)系統(tǒng)、電能質(zhì) 量管理 系統(tǒng)等等，是電力指揮、安全生產(chǎn)和調(diào)度自動(dòng)化的重要基礎(chǔ)。陜西地方電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)可分為數(shù)據(jù)專網(wǎng)和虛擬專網(wǎng)（VPN ）。VPN已經(jīng)覆蓋轄區(qū)內(nèi)各縣調(diào)及榆林地調(diào)，共計(jì) 27個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)；本次設(shè)計(jì)重點(diǎn)為數(shù)據(jù)專網(wǎng)， 采用租用電信運(yùn)營(yíng)商專用電路（E1）的模式，形成覆蓋各級(jí)市 調(diào)、縣 調(diào)、110KV變電站以及具有通信樞紐 能力的35KV變電站。陜西地方電力調(diào)度數(shù)據(jù)網(wǎng)整體為一個(gè)自治域系統(tǒng)，由省級(jí)網(wǎng)絡(luò)和地區(qū)網(wǎng)絡(luò)組 成，省級(jí)網(wǎng)絡(luò)包括運(yùn)行管理中心、各個(gè)市級(jí)調(diào)度和直調(diào)對(duì)象網(wǎng)絡(luò)節(jié)點(diǎn)。其中運(yùn)行管理中心核心節(jié)點(diǎn)和各市分公司市調(diào)匯聚節(jié)點(diǎn)組成骨干網(wǎng)，直調(diào)對(duì)象作為省網(wǎng)接入節(jié)點(diǎn)。地區(qū)網(wǎng)

6、絡(luò)由市調(diào)核心節(jié)點(diǎn)、縣調(diào)（或集控站）匯聚節(jié)點(diǎn)、110KV或35KV變電站接入節(jié)點(diǎn)組成。本方案主要針對(duì)市級(jí)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的建設(shè)而提出，本方案在時(shí)間緊、資料缺 乏的情況下，力圖在網(wǎng)絡(luò)拓?fù)浞矫婺軌蚝侠恚局冗M(jìn)性、經(jīng)濟(jì)性、安全性統(tǒng)一的原則進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，使網(wǎng)絡(luò)具有高性能、高可靠性、擴(kuò)展性、標(biāo)準(zhǔn)化和可管理性的特點(diǎn)，能靈活地根據(jù)用戶的需求提供不同網(wǎng)絡(luò)業(yè)務(wù)的服務(wù)保證，為各類生產(chǎn)業(yè)務(wù)系統(tǒng)提供統(tǒng)一的寬帶的網(wǎng)絡(luò)平臺(tái)。7陜西省電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)地區(qū)網(wǎng)絡(luò)總體建設(shè)方案第2章網(wǎng)絡(luò)拓?fù)浼肮?jié)點(diǎn)設(shè)計(jì)2.1拓?fù)浼肮?jié)點(diǎn)設(shè)計(jì)原則地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)是省網(wǎng)的組成部分，因此應(yīng)遵循統(tǒng)一的網(wǎng)絡(luò)組網(wǎng)方案，根 據(jù)關(guān)于國(guó)家電力調(diào)度數(shù)據(jù)網(wǎng)省網(wǎng)建設(shè)指導(dǎo)意見，調(diào)

7、度數(shù)據(jù)網(wǎng)應(yīng)基于 IP+SDH/PDH&網(wǎng)技術(shù)體制，采用MPLS/VPI技術(shù)，并在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)拓?fù)?、網(wǎng) 絡(luò)分區(qū)、網(wǎng)絡(luò)路由、電路配置等方面遵循 N-1可靠性原則，保證網(wǎng)絡(luò)的可靠 性和 穩(wěn)定性。在網(wǎng)絡(luò)設(shè)計(jì)中，我們遵循如下原則。拓?fù)淇煽啃栽谥鞲删W(wǎng)絡(luò)的設(shè)備擴(kuò)容中保持原拓?fù)湓O(shè)計(jì)中的N-1的電路可靠性，并且努力做到接入層節(jié)點(diǎn)的鏈路冗余性。流量?jī)?yōu)化根據(jù)網(wǎng)絡(luò)的流量和流向合理配置電路及其帶寬。網(wǎng)絡(luò)流量分布均勻，各電路 帶寬得到較充分的利用，不存在網(wǎng)絡(luò)帶寬瓶頸。適度考慮在“N”的情況下網(wǎng)絡(luò)的流量。經(jīng)濟(jì)性在保證可靠和暢通的前提下，網(wǎng)絡(luò)電路的數(shù)量、總里程和帶寬應(yīng)盡可能減小 以降低網(wǎng)絡(luò)的運(yùn)行費(fèi)用。擴(kuò)展性網(wǎng)絡(luò)電路和節(jié)點(diǎn)的

8、增加、減少以及修改應(yīng)不影響網(wǎng)絡(luò)的總體拓?fù)洹?.2網(wǎng)絡(luò)分層結(jié)構(gòu)地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)根據(jù)應(yīng)用系統(tǒng)分步式結(jié)構(gòu)及業(yè)務(wù)從屬關(guān)系，同時(shí)參照通信光纖網(wǎng)絡(luò)結(jié)構(gòu)，可以分為核心層（市調(diào)中心）、匯聚層（集控中心、縣調(diào)或 通信 樞紐中心站）、接入層（110KV、35KV變電站）三層數(shù)據(jù)網(wǎng)絡(luò)結(jié)構(gòu)。圖2-1地區(qū)網(wǎng)絡(luò)分層結(jié)構(gòu)圖圖2-1中和市調(diào)臨近的110KV變電站指在物理鏈路上與核心節(jié)點(diǎn)較近，直接接入核心節(jié)點(diǎn)在物理傳輸上更容易實(shí)現(xiàn)的節(jié)點(diǎn)或無縣調(diào)的直接接入地調(diào)的節(jié)點(diǎn)網(wǎng)絡(luò)拓?fù)洌涸跀?shù)據(jù)網(wǎng)建成初期，僅有調(diào)度數(shù)據(jù)及語音業(yè)務(wù)，核心層與與接入 層均采用星型結(jié)構(gòu)，1*2M鏈路。但是留有擴(kuò)充余地，在變電站視頻監(jiān)控等新的 應(yīng)用實(shí)施時(shí)，骨干層市調(diào)到

9、縣調(diào)擴(kuò)充為星型 +部分網(wǎng)狀結(jié)構(gòu)，網(wǎng)絡(luò)帶寬視具體流 量適當(dāng)增加?？紤]到變電站之間并沒有互相訪問的需求，縣調(diào)（區(qū)域匯聚點(diǎn) ）與 變電站之間組成一個(gè)星型網(wǎng)絡(luò)。2.3省網(wǎng)接入網(wǎng)拓?fù)涫【W(wǎng)接入網(wǎng)拓?fù)涫侵傅貐^(qū)網(wǎng)與省網(wǎng)的接入互聯(lián)，拓?fù)浞桨笧椋喊咽屑?jí)調(diào)度網(wǎng) 的核心設(shè)備作為連接省網(wǎng)的接入設(shè)備。市級(jí)調(diào)度路由節(jié)點(diǎn)既是本市的核心節(jié)點(diǎn)又是省網(wǎng)的骨干節(jié)點(diǎn)。陜西省電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)地區(qū)網(wǎng)絡(luò)總體建設(shè)方案接入核心市調(diào)節(jié)點(diǎn)直調(diào)廠站:域匯聚點(diǎn)*接入1 10 kv站及重 要35K V站匯聚縣調(diào)運(yùn)行管理 中心節(jié)點(diǎn)圖2-3省網(wǎng)接入網(wǎng)拓?fù)浞桨?.4各地區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)2.4.1三層結(jié)構(gòu)及鏈路連接地市核心層核心節(jié)點(diǎn)分別采用N* 2M鏈路連接省運(yùn)行

10、管 理中心節(jié)點(diǎn)?？h調(diào)、區(qū)域站骨干層各個(gè)骨干層節(jié)點(diǎn)與核心層節(jié)點(diǎn)之間采用 2M鏈路連接。各個(gè)骨干層節(jié)點(diǎn)的路由器分別采用 2M鏈路連接其下屬的廠站節(jié) 點(diǎn)。縣域內(nèi)其它變電站通過縣調(diào)專用通信系統(tǒng)，采用FE接入?yún)R聚節(jié)點(diǎn)。變電站接入層接入層廠站節(jié)點(diǎn)采用單條2M鏈路，分別上連其所屬的市調(diào)節(jié)點(diǎn)。其它變電站通過電力載波、光纖等專用通信手段，采用FE接入廠站層節(jié)點(diǎn)2.4.2市調(diào)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)涫屑?jí)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)的原則：由于地方電力數(shù)據(jù)網(wǎng)絡(luò)是在租用電信運(yùn)營(yíng) 商通信網(wǎng)絡(luò)的基礎(chǔ)上建設(shè)，在網(wǎng)絡(luò)物理層和鏈路層已經(jīng)充分考慮網(wǎng)絡(luò)的自愈，因此在路由網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)應(yīng)本著網(wǎng)絡(luò)可靠，結(jié)構(gòu)簡(jiǎn)單，易于地址規(guī)劃和管理的目的設(shè)計(jì)。縣調(diào)以及變電站的接

11、入原則：已經(jīng)建成具有專用通信系統(tǒng)的縣調(diào)設(shè)置接入節(jié) 點(diǎn)，部分縣調(diào)及其相鄰區(qū)域內(nèi)接入節(jié)點(diǎn)較多時(shí)，將其升級(jí)為匯聚節(jié)點(diǎn)；采用 VPN 通信方式的縣調(diào)接入市調(diào)數(shù)據(jù)網(wǎng)絡(luò)時(shí)，必須使用串口服務(wù)器等設(shè)備隔離網(wǎng)絡(luò)。110KV變電站原則上設(shè)置接入節(jié) 點(diǎn)，若已經(jīng)通過專用通 信方式接入縣調(diào)者除 夕卜。 沒有任何通信方式的35kv變電站原則上采用ADSL+VPN的方式直接接入市調(diào)核 心VPN網(wǎng)關(guān)地區(qū)網(wǎng)絡(luò)路由節(jié)點(diǎn)配置原則：原則上在市調(diào)節(jié)點(diǎn)配置一臺(tái)核心路由設(shè)備。本方案各市調(diào)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下面所列，局部可視具體變動(dòng)作適當(dāng)調(diào)整。1、咸陽市調(diào)網(wǎng)絡(luò)咸陽市調(diào)下屬7個(gè)縣調(diào)，選取涇陽縣調(diào)、禮泉縣調(diào)、乾縣縣調(diào)、長(zhǎng)武縣調(diào)作 為匯聚層節(jié)點(diǎn)，其

12、他節(jié)點(diǎn)下掛在這 4個(gè)節(jié)點(diǎn)下或直接和市調(diào)相連，具體分配情況 如下：咸陽市調(diào)直聯(lián)節(jié)點(diǎn)三元調(diào)、涇渭調(diào)、周至調(diào)涇陽縣調(diào)下聯(lián)節(jié)點(diǎn)潤(rùn)鎮(zhèn)變、旬邑變、旬邑城關(guān)禮泉縣調(diào)下聯(lián)節(jié)點(diǎn)趙鎮(zhèn)變乾縣縣調(diào)下聯(lián)節(jié)點(diǎn)永壽變所以，咸陽地區(qū)的調(diào)度數(shù)據(jù)網(wǎng)拓?fù)錇椋喝{(diào)涇渭調(diào)周至調(diào)2、寶雞市調(diào)網(wǎng)絡(luò)寶雞市調(diào)目前下設(shè)4個(gè)縣調(diào)，即鳳翔、眉縣、扶風(fēng)、岐山。4個(gè)縣調(diào)都有專用 通信系統(tǒng)，除了眉縣縣調(diào)，其它縣調(diào)都需要接入縣域內(nèi)的 110kv變電站，設(shè)置為 匯聚節(jié)點(diǎn)。麟游境內(nèi)的110kv站點(diǎn)較多，故在110kv麟城變?cè)O(shè)匯聚節(jié)電。具體分配 情況如下：寶雞市調(diào)直聯(lián)節(jié)點(diǎn)眉縣縣調(diào)、草碧變鳳翔縣調(diào)下聯(lián)節(jié)點(diǎn)常青變扶風(fēng)縣調(diào)下聯(lián)節(jié)點(diǎn)天度變岐山縣調(diào)下聯(lián)節(jié)點(diǎn)蔡南城、蔡北誠(chéng)

13、、蒲村變麟城變下聯(lián)節(jié)點(diǎn)天堂變、丈八變、崔木變陳村變常青變8天堂變丈八變崔木變8天度變南指揮鳳翔縣調(diào)麟城變聶堡變彪角變扶風(fēng)縣調(diào)召公變草碧變杏林變益店變麥禾營(yíng)高店變岐山縣調(diào)寶雞市調(diào)新區(qū)變8蔡南城蔡北城蒲村變0 Z 0上王變城關(guān)變青化開所以，寶雞地區(qū)的調(diào)度數(shù)據(jù)網(wǎng)拓?fù)錇?圖2-17寶雞市調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)?、漢中市調(diào)網(wǎng)絡(luò)選取城固縣調(diào)作為匯聚層節(jié)點(diǎn)，下掛廉莊變節(jié)點(diǎn)。其它節(jié)點(diǎn)直接和市調(diào)相 連，具體分配情況如下：漢中市調(diào)直聯(lián)節(jié)點(diǎn)洋縣調(diào)、西鄉(xiāng)調(diào)、南鄭調(diào)、鎮(zhèn)巴城關(guān)、寧強(qiáng)變城固縣調(diào)下聯(lián)節(jié)點(diǎn)廉莊變所以，漢中地區(qū)的調(diào)度數(shù)據(jù)網(wǎng)拓?fù)錇椋貉罂h調(diào)西鄉(xiāng)調(diào)南鄭調(diào)圖2-15漢中地區(qū)調(diào)度數(shù)據(jù) 網(wǎng)絡(luò)拓?fù)?、安康市調(diào)網(wǎng)絡(luò)2個(gè)節(jié)點(diǎn)下或選取紫

14、陽縣調(diào)、嵐皋縣調(diào)作為匯聚層節(jié)點(diǎn)，其他節(jié)點(diǎn)下掛在這 直接和市調(diào)相連，具體分配情況如下：安康市調(diào)直聯(lián)節(jié)點(diǎn)鎮(zhèn)坪調(diào)、筒車灣、關(guān)口變 嵐皋縣調(diào)下聯(lián)節(jié)點(diǎn)鎮(zhèn)坪變、平利城 紫陽縣調(diào)下聯(lián)節(jié)點(diǎn)兩河變、長(zhǎng)安壩所以，安康地區(qū)的調(diào)度數(shù)據(jù)網(wǎng)拓?fù)錇?23圖2-13安康地區(qū)調(diào)度數(shù)據(jù) 網(wǎng)絡(luò)拓?fù)?、商洛市調(diào)網(wǎng)絡(luò)所有節(jié)點(diǎn)直接和市調(diào)相連，具體分配情況如下：商洛市調(diào)直聯(lián)節(jié)點(diǎn)營(yíng)盤變、松林變、曹坪變、太吉河、趙川變、寇家村、鎮(zhèn)安縣調(diào)太吉河趙川變寇家村圖2-23商洛地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)?渭南市調(diào)網(wǎng)絡(luò)選取白水縣調(diào)、富平縣調(diào)作為匯聚層節(jié)點(diǎn)，其他節(jié)點(diǎn)下掛在這 2個(gè)節(jié)點(diǎn)下或 直接和市調(diào)相連，具體分配情況如下：渭南市調(diào)直聯(lián)節(jié)點(diǎn)合陽縣調(diào)、大荔縣調(diào) 白水

15、縣調(diào)下聯(lián)節(jié)點(diǎn)杜康變富平縣調(diào)下聯(lián)節(jié)點(diǎn)蓋村變所以，渭南地區(qū)的調(diào)度數(shù)據(jù)網(wǎng)拓?fù)錇?圖2-21渭南地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)?、延安地區(qū)網(wǎng)絡(luò)選取吳起縣調(diào)、志丹縣調(diào)、安塞縣調(diào)、子長(zhǎng)縣調(diào)作為匯聚層節(jié)點(diǎn)，其他節(jié)點(diǎn) 下掛在這4個(gè)節(jié)點(diǎn)下掛節(jié)點(diǎn)或直接和市 調(diào)相連，具體分配情況如下：延安市調(diào)直聯(lián)節(jié)點(diǎn) 石門變、黃龍城、延川調(diào)吳起縣調(diào)下聯(lián)節(jié)點(diǎn)新寨變志丹縣調(diào)下聯(lián)節(jié)點(diǎn)旦八變安塞縣調(diào)下聯(lián)節(jié)點(diǎn)油坊坪變子長(zhǎng)縣調(diào)下聯(lián)節(jié)點(diǎn)薛家溝變、電廠升壓站所以，延安地區(qū)的調(diào)度數(shù)據(jù)網(wǎng)拓?fù)錇?延川調(diào)圖2-25延安地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)涞?章調(diào)度數(shù)據(jù)網(wǎng)絡(luò)地址規(guī)劃3.1 IP地址分配方案3.2設(shè)備及接口命名規(guī)則路由器接口的命名規(guī)則為：接口類型接口板號(hào)接口號(hào), 其中

16、接口類型包括（包括將來可能采用的接口類型）：FE百兆以太網(wǎng)接口；GE千兆以太網(wǎng)接口；POS155M SDH 接口；P04622M SDH 接口；P162.5G SDH 接口；ATM155M ATM 接口;E12M E1 接口；設(shè)備命名規(guī)則如下：地點(diǎn)-設(shè)備類型。如：西安 1 : XA_D_R1 ;南郊變：NanJiaoB_XA_R北郊變：BeiJiaoB_XA_R.接口描述命名規(guī)則如下：to設(shè)備名。如：連西安1的接口： to XA_D_R1第4章 MPLS VPN實(shí)施方案4.1 MPLS域結(jié)構(gòu)設(shè)計(jì)陜西地區(qū)調(diào)度數(shù)據(jù)網(wǎng)中路由器設(shè)備：包括核心路由器、骨干路由器、接入路由器，應(yīng)全部啟用MPLS協(xié)議。本網(wǎng)

17、絡(luò)中所有路由器均做為 PE，接入本地業(yè)務(wù)系統(tǒng)。核 心層、骨干層和接 入層的以太網(wǎng)交換機(jī)作為CE。在陜西省電力地區(qū)調(diào)度數(shù)據(jù)網(wǎng)上劃分二個(gè) VPN，分別是對(duì)應(yīng)安全區(qū)I和安全 區(qū)II的VPN1和VPN2。以此來確保電力調(diào)度應(yīng)用在縱向上實(shí)現(xiàn)有效隔離。建 議 將VPN1設(shè)為實(shí)時(shí)VPN，從QoS方面進(jìn)行帶寬和時(shí)延方面的保障， VPN2為非 實(shí)時(shí)VPN，用于承載時(shí)間性要求較低的業(yè)務(wù)。第5章QoS方案設(shè)計(jì)第6章網(wǎng)絡(luò)管理設(shè)計(jì)方案信息化的深入對(duì)各行各業(yè)都產(chǎn)生了及其深遠(yuǎn)的影響，電力行業(yè)也不例外。信息化對(duì)電力行業(yè)的影響，毫無疑問是向著正面方向發(fā)展，信息化在電力行業(yè) 中起 著越來越重要的作用，在電力調(diào)度數(shù)據(jù)網(wǎng)中承載著關(guān)系

18、到電網(wǎng)正常運(yùn)行的重 要生 產(chǎn)業(yè)務(wù)如能量管理系統(tǒng)（EMS）、電能量計(jì)量系統(tǒng)、繼電保護(hù)和故障錄 波管理信 息系統(tǒng)、穩(wěn)定監(jiān)錄系統(tǒng)等。隨著網(wǎng)絡(luò)基礎(chǔ)架構(gòu)日趨復(fù)雜，傳統(tǒng)的設(shè)備命令行 、簡(jiǎn) 單的管理工具已經(jīng)不能夠滿足網(wǎng)絡(luò)管理的需求。業(yè)界的經(jīng)驗(yàn)證明，選擇一個(gè) 優(yōu)秀 的網(wǎng)絡(luò)管理系統(tǒng)是保證網(wǎng)絡(luò)最大可用性的有效手段。網(wǎng)絡(luò)安全設(shè)計(jì)方案制和系統(tǒng)安全是全方位的，網(wǎng)絡(luò)安全是系統(tǒng)安全的一部分。在陜西電力調(diào)度數(shù)據(jù) 網(wǎng)絡(luò)的網(wǎng)絡(luò)安全設(shè)計(jì)需要考慮以下幾個(gè)方面：路由安全、接入安全、訪問控 監(jiān)測(cè)、日志記錄、業(yè)務(wù)隔離等方面。7.1通過MPLS VPN確保不同類型業(yè)務(wù)及地域之間的有效隔離7.2路由認(rèn)證和保護(hù)7.3關(guān)閉IP功能服務(wù)7.4用戶的

19、安全防護(hù)7.5設(shè)備安全防護(hù)7.6關(guān)閉設(shè)備服務(wù)7.7設(shè)備提供動(dòng)態(tài)訪問控制7.8其它安全措施第8章設(shè)備選型建議本方案以H3C網(wǎng)絡(luò)設(shè)備為例進(jìn)行設(shè)備選型，采用其他廠商的產(chǎn)品須遵循相匹配的產(chǎn)品鏈。H3C遵循國(guó)際和國(guó)家標(biāo)準(zhǔn)，本例中提供的設(shè)備可以與符合標(biāo)準(zhǔn)的其它廠家的設(shè)備實(shí)現(xiàn)互連互通和互操作，包括 BGP4、OSPF、MPLSVPN、QoS/COS等?；ミB可通過多種端口實(shí)現(xiàn)，如： STM-1POS、通道化STM-1 POS、GE/FE、E1 接口等。針對(duì)現(xiàn)有情況，對(duì)設(shè)備選型建議如下運(yùn)行管理中心網(wǎng)絡(luò)設(shè)備選型建議：項(xiàng)目型號(hào)項(xiàng)目名稱數(shù) 量運(yùn)管中心調(diào)度路由器RT-SR6608-H3SR6608路由器主機(jī)1RT-RP

20、E-X1-H3主控單元(1G DDR/1AUX/1CON/1GE/1CF/2USB)2LIS-SR6608-BASIC-H3H3C SR6608系列主機(jī) 軟件費(fèi)用(基礎(chǔ)版)1RT-FIP-100-H3靈活接口平臺(tái)，4 MIM 插槽,2 10/100/1000M WAN 端口(RJ45 and SFP Combo)1RT-FIP-200-H3高性能靈活接口平臺(tái)，2 HIM 插槽，210/100/1000M WAN端口(RJ45 and SFP Combo)1RT-HIM-8GBE-WAN-H38端口千兆以太網(wǎng)電口接口模塊 (WAN)2RT-MIM-8E1(75)-H38 端口 E1/CE1/PR

21、I 接口模塊(75ohm)4LSQM1AC650H3C S7502E交流電源模塊,650W2CAB-75ohm8E1-3m-BNC中繼電纜-轉(zhuǎn)接用-3.00m-75ohm-8E1-2.2mm-(D68 公-川)-(2*SYFVZ75-1.2/0.25*8)-(16*BNC75直公-V)4RT-HIM-1CPOS/STM1-H3(選件)1 端口 155MI道化 PO接口模塊(SFP)SFP-FE-SX-MM1310-A(選件)光模塊-SFP100M/155M-多模模塊-(1310 nm,2k m, LC)調(diào)度交換機(jī)LS-5500-28C-SIH3C S5500-28C-SI-以太網(wǎng)交換機(jī)主機(jī)(2

22、4GE+4SFPCombo+2Slots)1LS-5500-52C-SI(選件)H3C S5500-52C-SI-以太網(wǎng)交換機(jī)主機(jī)(48GE+4SFPCombo+2Slots)1市調(diào)網(wǎng)絡(luò)設(shè)備選型建議:項(xiàng)目型號(hào)項(xiàng)目名稱數(shù) 量市調(diào)路由器RT-MPUF-H3H3C MSR 50 主控模塊,2GE (Combo), 4SIC, 256F/512D1AC-PSR350-A10-H3H3C MSR 50-60路由器交流電源模塊-PSR3501RT-MSCA-H3H3C MSR 50-60多業(yè)務(wù)模塊1RT-MSR5060-AC-H3H3C MSR 50-60路由器主機(jī)(AC)1LIS-MSR50-STAND

23、ARD-H3H3C MSR50系列主機(jī)軟件費(fèi)用(標(biāo)準(zhǔn)版)1RT-FIC-8E1(75)-F-V2-H38端口非通道化 E1 FIC接口模塊(75ohm)1CAB-75ohm8E1-3m-BNC中繼電纜-轉(zhuǎn)接用-3.00m-75ohm-8E1-2.2mm-(D68 公-川)-(2*SYFVZ75-1.2/0.25*8)-(16*BNC75直公-V)1市調(diào)交換機(jī)LS-5500-28C-SIH3C S5500-28C-SI-以太網(wǎng)交換機(jī)主機(jī)(24GE+4SFPCombo+2Slo ts)1LS-5500-52C-SI(可選)H3C S5500-52C-SI-以太網(wǎng)交換機(jī)主機(jī)(48GE+4SFPCombo+2Slo ts)1縣調(diào)網(wǎng)絡(luò)設(shè)備選型建議:項(xiàng)