局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)

1、Q/CSG云南電網(wǎng)公司企業(yè)管理制度Q/CSG云南電網(wǎng)公司局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)（征求意見稿）2012-XX-XX實施2012-XX-XX發(fā)布云南電網(wǎng)公司發(fā)布前言為標(biāo)準(zhǔn)云南電網(wǎng)公司局域網(wǎng)建設(shè)工作，確保為各類信息系統(tǒng)應(yīng)用提供高質(zhì)量的網(wǎng)絡(luò)通信基礎(chǔ)平臺，依照國家和電力行業(yè)有關(guān)規(guī)定，特制定本標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)是云南電網(wǎng)公司本部及所屬各供電局、分子公司等局域網(wǎng)建設(shè)工作的依據(jù)。本標(biāo)準(zhǔn)未包括的內(nèi)容和指標(biāo)要求，應(yīng)按國家、電力行業(yè)有關(guān)規(guī)定的要求執(zhí)行。當(dāng)本標(biāo)準(zhǔn)與國家標(biāo)準(zhǔn)、電力行業(yè)標(biāo)準(zhǔn)及標(biāo)準(zhǔn)有矛盾時，應(yīng)以國家標(biāo)準(zhǔn)、電力行業(yè)標(biāo)準(zhǔn)和標(biāo)準(zhǔn)為準(zhǔn)。本標(biāo)準(zhǔn)由提出。本標(biāo)準(zhǔn)由歸口治理。本標(biāo)準(zhǔn)由負責(zé)說明。本標(biāo)準(zhǔn)要緊起草單位：。本標(biāo)準(zhǔn)協(xié)助起草單位

2、：。本標(biāo)準(zhǔn)要緊起草人：目錄1適用范圍錯誤!未定義書簽。2標(biāo)準(zhǔn)性引用文件錯誤!未定義書簽3術(shù)語和概念錯誤!未定義書簽4符號和縮略語錯誤!未定義書簽5局域網(wǎng)覆蓋范圍及分類錯誤!未定義書簽6局域網(wǎng)組網(wǎng)原那么錯誤!未定義書簽7組網(wǎng)技術(shù)錯誤!未定義書簽8局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)錯誤!未定義書簽大型局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)錯誤!未定義書簽組網(wǎng)結(jié)構(gòu)錯誤!未定義書簽網(wǎng)絡(luò)帶寬錯誤!未定義書簽網(wǎng)絡(luò)平安錯誤!未定義書簽設(shè)備技術(shù)要求錯誤!未定義書簽中型局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)錯誤!未定義書簽組網(wǎng)結(jié)構(gòu)錯誤!未定義書簽網(wǎng)絡(luò)帶寬錯誤!未定義書簽網(wǎng)絡(luò)平安錯誤!未定義書簽設(shè)備技術(shù)要求錯誤!未定義書簽小型局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)錯誤!未定義書簽組網(wǎng)結(jié)構(gòu)

3、錯誤!未定義書簽網(wǎng)絡(luò)帶寬錯誤!未定義書簽網(wǎng)絡(luò)平安錯誤!未定義書簽設(shè)備技術(shù)要求錯誤!未定義書簽9其他要求錯誤!未定義書簽10附那么錯誤!未定義書簽附表一大、中、小型局域網(wǎng)建設(shè)對照表錯誤!未定義書簽附圖一各級局域網(wǎng)接入拓撲圖錯誤!未定義書簽附圖二大型局域網(wǎng)組網(wǎng)結(jié)構(gòu)圖錯誤!未定義書簽附圖三中型局域網(wǎng)組網(wǎng)結(jié)構(gòu)圖錯誤!未定義書簽附圖四小型辦公局域網(wǎng)和110kV及以下變電站組網(wǎng)結(jié)構(gòu)圖錯誤!未定義書簽。附圖五220kV及以上變電站和重要營銷網(wǎng)點組網(wǎng)結(jié)構(gòu)圖錯誤!未定義書簽。云南電網(wǎng)公司局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)適用范圍本標(biāo)準(zhǔn)是云南電網(wǎng)公司局域網(wǎng)建設(shè)的標(biāo)準(zhǔn)性指導(dǎo)文件，適用于云南電網(wǎng)公司本部及所屬各供電局、分子公司局域網(wǎng)

4、建設(shè)工作。標(biāo)準(zhǔn)性引用文件以下文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡注明日期的引用文件，其后所有的修改單或修訂版均不適用于本標(biāo)準(zhǔn)（不包括勘誤、通知單），但是，鼓舞依照本標(biāo)準(zhǔn)達到協(xié)議的各方研究是不是可利用這些文件的最新版本。凡未注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。以太網(wǎng)互換機設(shè)備技術(shù)標(biāo)準(zhǔn)YD/T1099-2005數(shù)據(jù)通信名詞術(shù)語YD/T1133-2001IP網(wǎng)絡(luò)技術(shù)要求-網(wǎng)絡(luò)整體YD/T1170-2001電力二次系統(tǒng)平安防護規(guī)定（國家電力監(jiān)管委員會第5號令）2005-01-11電力企業(yè)運算機治理信息系統(tǒng)建設(shè)導(dǎo)那么2003-04-20中國南方電網(wǎng)有限責(zé)任公司辦公局域網(wǎng)建設(shè)標(biāo)準(zhǔn)云南電

5、網(wǎng)綜合網(wǎng)絡(luò)建設(shè)技術(shù)標(biāo)準(zhǔn)術(shù)語和概念局域網(wǎng)：指在一個較小范圍區(qū)域內(nèi)的運算機網(wǎng)絡(luò)，通常覆蓋一個單位、一個部門、一幢樓內(nèi)或一個園區(qū)。辦公局域網(wǎng)：專指用于承載企業(yè)辦公類和治理信息類應(yīng)用的內(nèi)部局域網(wǎng)。生產(chǎn)局域網(wǎng)：專指專用于承載各級變電站、營銷網(wǎng)點、財務(wù)人員等生產(chǎn)經(jīng)營類應(yīng)用的內(nèi)部局域網(wǎng)。地域綜合數(shù)據(jù)網(wǎng)：指一般意義上的各地（州）市城域網(wǎng)絡(luò)，實現(xiàn)本地（州）市/縣城域范圍內(nèi)的用戶和業(yè)務(wù)聚集（本地（州）市各局域網(wǎng)互聯(lián)）。各地（州）市地域綜合數(shù)據(jù)網(wǎng)通過省級綜合數(shù)據(jù)網(wǎng)實現(xiàn)地（州）市間和省、地間的互聯(lián)。網(wǎng)絡(luò)拓撲：指數(shù)據(jù)通信網(wǎng)絡(luò)中各個節(jié)點彼此連接的方式，要緊有總線型、星型、環(huán)型。效勞質(zhì)量（QoS）:是氣宇網(wǎng)絡(luò)系統(tǒng)性能的重要

6、指標(biāo)，反映數(shù)據(jù)傳輸和對業(yè)務(wù)提供效勞的質(zhì)量。雙聯(lián)：指一臺設(shè)備通過兩條物理鏈路別離與另外兩臺設(shè)備進行互聯(lián)?？谧中?指四臺設(shè)備進行互聯(lián)時，每臺設(shè)備僅與相鄰的兩臺設(shè)備互聯(lián)時形成的拓撲。本文中一般是指兩臺局域網(wǎng)接入層設(shè)備別離與局域網(wǎng)核心層或地域綜合數(shù)據(jù)網(wǎng)匯聚層的兩臺設(shè)備互聯(lián)，同時，局域網(wǎng)接入層及局域網(wǎng)核心層或地域綜合數(shù)據(jù)網(wǎng)匯聚層的兩臺設(shè)備之間別離互聯(lián)時形成的拓撲。倒三角：指三臺設(shè)備兩兩互聯(lián)形成的拓撲。本文中一般是局域網(wǎng)接入層單設(shè)備雙聯(lián)至局域網(wǎng)核心層或地域綜合數(shù)據(jù)網(wǎng)匯聚層的兩臺設(shè)備時形成的拓撲。網(wǎng)絡(luò)準(zhǔn)入操縱：是一項由思科發(fā)起、多家廠商參加的打算，其宗旨是避免病毒和蠕蟲等新興黑客技術(shù)對企業(yè)平安造成危害。借助

7、網(wǎng)絡(luò)準(zhǔn)入操縱，客戶能夠只許諾合法的、值得信任的終端設(shè)備（例如PC、效勞器、PDA）接入網(wǎng)絡(luò)，而不許諾其它設(shè)備接入。1+1冗余備份：在一個系統(tǒng)中，某些實現(xiàn)同一功能的部件配置兩份，以確保在其中任一部件顯現(xiàn)故障時，另外一個部件能夠維持系統(tǒng)的正常運行。以太網(wǎng)：指的是由Xerox公司創(chuàng)建并由Xerox、Intel和DEC公司聯(lián)合開發(fā)的基帶局域網(wǎng)標(biāo)準(zhǔn)，是現(xiàn)今現(xiàn)有局域網(wǎng)采納的最通用的通信協(xié)議標(biāo)準(zhǔn)。負載均衡：將負載（工作任務(wù)）進行平穩(wěn)、分攤到多個操作單元上進行執(zhí)行，例如網(wǎng)絡(luò)設(shè)備和效勞器等，從而一起完成工作任務(wù)。MPLSVPN：采納MPLS技術(shù)在骨干的上構(gòu)建IP專網(wǎng)的技術(shù)。：IEEE無線網(wǎng)絡(luò)標(biāo)準(zhǔn)，指定最大54M

8、bps的數(shù)據(jù)傳輸速度和5GHz的工作頻段。：IEEE無線網(wǎng)絡(luò)標(biāo)準(zhǔn)，指定最大11Mbps的數(shù)據(jù)傳輸速度和的工作頻段。：IEEE無線網(wǎng)絡(luò)標(biāo)準(zhǔn)，指定最大54Mbps的數(shù)據(jù)傳輸速度和的工作頻段。:IEEE無線網(wǎng)絡(luò)標(biāo)準(zhǔn)，指定最大600Mbps的數(shù)據(jù)傳輸速度和或5GHz的工作頻段，向下兼容b/g。IETF5415CAPWAP:標(biāo)準(zhǔn)的，可互操作的協(xié)議，該協(xié)議許諾一個訪問操縱器能治理一系列無線終結(jié)點。:IEEE為知足效勞質(zhì)量(Qos)方面的要求而制訂的WLAN標(biāo)準(zhǔn)。NetFlow：提供網(wǎng)絡(luò)流量的會話級視圖，記錄下每一個TCP/IP事務(wù)的信息。Netstream：netstream提供報文統(tǒng)計功能，它依照報文的

9、目的ip地址、目的端口號、源ip地址、源端口號、協(xié)議號和tos來區(qū)分流信息，并針對不同的流信息進行獨立的數(shù)據(jù)統(tǒng)計。Sflow：sFlow是由InMon、HP和FoundryNetworks于2001年聯(lián)合開發(fā)的一種網(wǎng)絡(luò)監(jiān)測技術(shù)，它采納數(shù)據(jù)流隨機采樣技術(shù)，可提供完整的第二層到第四層，乃至全網(wǎng)絡(luò)范圍內(nèi)的流量信息，能夠適應(yīng)超大網(wǎng)絡(luò)流量(如大于10Gbit/s)環(huán)境下的流量分析。Telnet：族中的一員，是Internet效勞的標(biāo)準(zhǔn)協(xié)議和要緊方式。SSH：SSH為SecureShell的縮寫，由IETF的網(wǎng)絡(luò)工作小組(NetworkWorkingGroup)所制定；SSH為成立在應(yīng)用層和傳輸層基礎(chǔ)上的

10、平安協(xié)議。10GBase-SR：由制定，能夠進行10Gbps通信的規(guī)格之一。10GBASE-SR是7種10GbE規(guī)格中面向LAN(區(qū)域內(nèi)通信網(wǎng)的)的10GBASE-R系列之一。它利用多模式,用波長850nm的光進行300m距離的通信。10GBase-LR：由制定，能夠進行10Gbps通信的規(guī)格之一。10GBASE-LR是7種10GbE規(guī)格中面向LAN(區(qū)域內(nèi)通信網(wǎng)的)的10GBASE-R系列之一。它利用單模式,用波長1310nm的光進行10km距離的通信。WiFi：是由一個名為“無線相容聯(lián)盟(WirelessEthernetCompatibilityAlliance,WECA)的組織所發(fā)布的業(yè)

11、界術(shù)語，中文譯為“無線相容認證”。它是一種短程無線傳輸技術(shù)，能夠在數(shù)百英尺范圍內(nèi)支持的無線電。瘦AP:學(xué)名為：集中式無線互換機。指需要無線操縱器進行治理、調(diào)試和操縱的AP。符號和縮略語Gbit/s：千兆比特每秒PPS：PacketsPerSecond包每秒LAN：LocalAreaNework局域網(wǎng)VLAN：VirtualLAN虛擬局域網(wǎng)VPN：VirtualPrivateNetwork虛擬專用網(wǎng)絡(luò)MPLS：Multi-ProtocolLabelSwitching多協(xié)議標(biāo)簽互換DHCP：DynamicHostConfigurationProtocol動態(tài)主機設(shè)置協(xié)議HUB：集線器AP：Acce

12、ssPoint接入點MAC：MediaAccessControlMAC位址或硬件位址ARP：AddressResolutionProtocol地址解析協(xié)議ACL：AccessControlList訪問操縱列表AAA：Authentication,Authorization,Accounting認證，授權(quán)，記帳VRRP：VirtualRouterRedundancyProtocol虛擬路由器冗余協(xié)議RSTP：RapidSpanningTreeProtocol快速生成樹協(xié)議MSTP：MultipleSpanningTreeProtocol多生成樹協(xié)議PoE：PoweroverEthernet利用以

13、太網(wǎng)傳輸電纜為設(shè)備供電的技術(shù)SNMP：SimpleNetworkManagementProtocol簡單網(wǎng)絡(luò)治理協(xié)議Syslog:系統(tǒng)日記OSPF：OpenShortestPathFirst開放式最短途徑優(yōu)先IPv4：InternetProtocolVersion4互聯(lián)網(wǎng)協(xié)議第四版IPv6：InternetProtocolVersion6互聯(lián)網(wǎng)協(xié)議第六版MD5：Message-DigestAlgorithm5信息-摘要55局域網(wǎng)覆蓋范圍及分類云南電網(wǎng)公司綜合網(wǎng)絡(luò)包括應(yīng)用系統(tǒng)網(wǎng)絡(luò)、外部互聯(lián)網(wǎng)、綜合數(shù)據(jù)網(wǎng)和局域網(wǎng)。云南電網(wǎng)公司局域網(wǎng)從地理位置看,分為省公司局域網(wǎng)、地域局域網(wǎng)、縣局域網(wǎng)。省公司局域網(wǎng)

14、指云南電網(wǎng)公司本部局域網(wǎng)（含本部直屬機構(gòu)）,為本部辦公用戶提供訪問企業(yè)辦公類、治理信息類業(yè)務(wù)的網(wǎng)絡(luò)效勞,屬于辦公局域網(wǎng)。地域局域網(wǎng)指云南電網(wǎng)公司地（州）市供電局及分子公司局域網(wǎng)，為供電局及分子公司用戶提供訪問企業(yè)辦公類、治理信息類、生產(chǎn)經(jīng)營類業(yè)務(wù)的網(wǎng)絡(luò)效勞。地域局域網(wǎng)包括辦公局域網(wǎng)、生產(chǎn)局域網(wǎng)?？h局域網(wǎng)指云南電網(wǎng)公司縣級供電企業(yè)局域網(wǎng)，為縣級供電企業(yè)用戶提供訪問企業(yè)辦公類、治理信息類、生產(chǎn)經(jīng)營類業(yè)務(wù)的網(wǎng)絡(luò)效勞?？h局域網(wǎng)包括辦公局域網(wǎng)、生產(chǎn)局域網(wǎng)。云南電網(wǎng)局域網(wǎng)從效勞的業(yè)務(wù)對象看，分為辦公局域網(wǎng)、生產(chǎn)局域網(wǎng)。局域網(wǎng)從組網(wǎng)規(guī)模和效勞的用戶數(shù)看，分為大型局域網(wǎng)、中型局域網(wǎng)和小型局域網(wǎng)。大型局域網(wǎng)指局

15、域網(wǎng)效勞的用戶數(shù)（包括PC等利用IP資源的終端）大于200的局域網(wǎng)。中型局域網(wǎng)指局域網(wǎng)效勞的用戶數(shù)（包括PC等利用IP資源的終端）大于40小于200的局域網(wǎng)。小型局域網(wǎng)指局域網(wǎng)效勞的用戶數(shù)（包括PC等利用IP資源的終端）小于40的局域網(wǎng)。6局域網(wǎng)組網(wǎng)原那么局域網(wǎng)依照用戶規(guī)模依照大型局域網(wǎng)、中型局域網(wǎng)、小型局域網(wǎng)進行組網(wǎng)設(shè)計和建設(shè)。省公司局域網(wǎng)依照大型局域網(wǎng)設(shè)計，直接接入省級綜合數(shù)據(jù)網(wǎng)。地域局域網(wǎng)依照用戶規(guī)模，依照大型局域網(wǎng)、中型局域網(wǎng)、小型局域網(wǎng)設(shè)計和建設(shè)。其中辦公局域網(wǎng)接入地域綜合數(shù)據(jù)網(wǎng)辦公局域網(wǎng)匯聚層，生產(chǎn)局域網(wǎng)接入地域綜合數(shù)據(jù)網(wǎng)生產(chǎn)局域網(wǎng)匯聚層。縣局域網(wǎng)依照用戶規(guī)模，依照大型局域網(wǎng)、中型

16、局域網(wǎng)、小型局域網(wǎng)設(shè)計和建設(shè)?？h局域網(wǎng)統(tǒng)一接入地域綜合數(shù)據(jù)網(wǎng)縣局域網(wǎng)匯聚層。云南電網(wǎng)公司各級局域網(wǎng)為同一平安域，局域網(wǎng)和綜合網(wǎng)絡(luò)其他區(qū)域的邊界防護由省級/地域綜合數(shù)據(jù)網(wǎng)考慮，省級/地域綜合數(shù)據(jù)網(wǎng)應(yīng)確保不同平安級別用戶的平安的訪問操縱，保證高平安級別用戶的網(wǎng)絡(luò)平安，同時不阻礙云南電網(wǎng)公司綜合網(wǎng)絡(luò)的整體傳輸性能?？h局域網(wǎng)其中，縣局域網(wǎng)可依如實際需要單獨劃分出一個平安域，以確?？h局域網(wǎng)的平安事件可不能阻礙到地域綜合數(shù)據(jù)網(wǎng)的其它區(qū)域。綜合數(shù)據(jù)網(wǎng)和局域網(wǎng)采納MPLSVPN技術(shù)實現(xiàn)不同用戶端到端的平安隔離，確保從局域網(wǎng)用戶到應(yīng)用系統(tǒng)訪問的端到端的平安隔離。各局域網(wǎng)接入拓撲參見附圖一。7組網(wǎng)技術(shù)辦公局域網(wǎng)須

17、采納IP以太網(wǎng)技術(shù)組網(wǎng)，可采納的以太網(wǎng)物理組網(wǎng)技術(shù)有：有線以太網(wǎng)及無線以太網(wǎng)。有線以太網(wǎng)組網(wǎng)可采納雙絞線布線和光纖布線，雙絞線布線包括五類雙絞線(CAT-5)、超五類雙絞線(CAT-5e)或六類雙絞線(CAT-6)，光纖布線包括多模光纖(MultimodeFiber)或單模光纖(SinglemodeFiber)。無線以太網(wǎng)組網(wǎng)可采納、等技術(shù)。各級辦公局域網(wǎng)網(wǎng)絡(luò)拓撲須采納星型拓撲結(jié)構(gòu)，所采納的網(wǎng)絡(luò)拓撲須確保網(wǎng)絡(luò)的平安性、靠得住性、可用性和可擴展性。8局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)大型局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)組網(wǎng)結(jié)構(gòu)大型局域網(wǎng)采納二層網(wǎng)絡(luò)結(jié)構(gòu)組網(wǎng)，即核心層和接入層，局域網(wǎng)整體呈現(xiàn)星型拓撲結(jié)構(gòu)，表現(xiàn)扁平化的原那么。大

18、型局域網(wǎng)設(shè)計須知足模塊化、區(qū)域化、層次化的要求，便于網(wǎng)絡(luò)系統(tǒng)的運維和治理，并具有以后網(wǎng)絡(luò)系統(tǒng)升級和擴容的條件。核心層采納雙設(shè)備配置，雙設(shè)備通過負載均衡方式實現(xiàn)局域網(wǎng)IP業(yè)務(wù)流的中心互換，核心層原那么上不直接接入用戶(PC)。核心層設(shè)備端口數(shù)量由接入層設(shè)備數(shù)量決定，同時考慮必然預(yù)留，除用于上連地域綜合數(shù)據(jù)網(wǎng)的接口外，核心層單設(shè)備端口數(shù)量須為接入層設(shè)備總數(shù)的倍。核心層設(shè)備放置于地域供電局、分(子)公司等信息機房。核心層以雙鏈結(jié)構(gòu)接入地域綜合數(shù)據(jù)網(wǎng)辦公局域網(wǎng)匯聚層，核心層設(shè)備和地域綜合數(shù)據(jù)網(wǎng)辦公局域網(wǎng)匯聚層設(shè)備組成口字形結(jié)構(gòu)，采納三層動態(tài)路由互聯(lián)方式，實現(xiàn)局域網(wǎng)業(yè)務(wù)的外部互聯(lián)。在傳輸鏈路具有的條件下

19、，局域網(wǎng)核心層設(shè)備對外互聯(lián)的雙鏈路應(yīng)實現(xiàn)不同的地域傳輸網(wǎng)承載或不同管道的光纖承載。核心層以雙鏈結(jié)構(gòu)下聯(lián)局域網(wǎng)接入層，匯聚多個接入層設(shè)備的局域網(wǎng)IP數(shù)據(jù)流，實現(xiàn)業(yè)務(wù)的本地互換和對外的傳輸。核心層設(shè)備和接入層設(shè)備組成多個倒三角形結(jié)構(gòu)。大型局域網(wǎng)組網(wǎng)結(jié)構(gòu)圖參見附圖二。接入層實現(xiàn)局域網(wǎng)本地用戶的網(wǎng)絡(luò)接入，接入層設(shè)備并非局限于某一棟樓宇，可在必然區(qū)域內(nèi)分散配置。關(guān)于樓宇周圍有多個小型辦公地址的接入環(huán)境，小型辦公地址可作為局域網(wǎng)的接入層，實現(xiàn)較大范圍的本地用戶接入。接入層設(shè)備應(yīng)采納三層互換設(shè)備，以提供更多的功能，實現(xiàn)用戶平安靠得住接入。接入層設(shè)備應(yīng)依照本地樓宇的綜合布線情形進行配置。樓宇綜合布線包括水平和

20、垂直布線系統(tǒng)時，接入層設(shè)備放置于樓宇樓層配線間，依照各個樓層配線間的信息點和該配線間接入的定員用戶數(shù)（PC）綜合考慮確信接入層設(shè)備的數(shù)量和網(wǎng)絡(luò)端口的數(shù)量，原那么上樓層配線間的接入層設(shè)備的端口數(shù)須考慮必然預(yù)留，可依如實際接入的定員用戶數(shù)的倍進行配置。樓宇綜合布線僅有水平布線系統(tǒng)時，接入層設(shè)備放置于樓宇總配線間，接入層設(shè)備的網(wǎng)絡(luò)端口數(shù)量依如實際接入的定員用戶數(shù)的倍進行配置。局域網(wǎng)網(wǎng)絡(luò)接入用戶（PC）普遍不具有雙聯(lián)的網(wǎng)絡(luò)接入條件，因此接入層設(shè)備須為單設(shè)備配置。單個接入層設(shè)備以雙鏈結(jié)構(gòu)上聯(lián)核心層，形成倒三角形結(jié)構(gòu)。在不具有充沛樓宇垂直光纖骨干的情形下，同一樓層配線間如配置二臺及以上的接入層設(shè)備，接入層

21、設(shè)備可采納堆疊或級聯(lián)方式組網(wǎng)，實現(xiàn)單個樓層配線間的多個接入層設(shè)備以雙鏈結(jié)構(gòu)上聯(lián)核心層。接入層設(shè)備以有線方式接入局域網(wǎng)用戶（PC），關(guān)于有線網(wǎng)絡(luò)接入用戶來講,局域網(wǎng)接入層須是最結(jié)尾的接入網(wǎng)絡(luò)，有線辦公用戶（PC）須直接接入局域網(wǎng)接入層，而不通過其他IP網(wǎng)絡(luò)設(shè)備（如HUB等）。大型局域網(wǎng)須實現(xiàn)樓宇的全面無線覆蓋，專門是關(guān)于會議室等辦公區(qū)域，須能保證大量用戶的無線網(wǎng)絡(luò)接入。無線網(wǎng)絡(luò)須采納瘦AP方式組網(wǎng)，通過AP的部署，實現(xiàn)局域網(wǎng)的無線接入。無線AP單鏈路上聯(lián)局域網(wǎng)接入層設(shè)備，宜選擇利用技術(shù)支持PoE供電的接入層設(shè)備接入無線AP。無線網(wǎng)絡(luò)須部署無線操縱器實現(xiàn)對所有AP的統(tǒng)一配置和治理。網(wǎng)絡(luò)帶寬大型局域

22、網(wǎng)專門是地域供電局要緊辦公大樓局域網(wǎng)，須知足萬兆骨干、千兆桌面的網(wǎng)絡(luò)接入能力，以作為本地接入網(wǎng)絡(luò)，全面知足云南電網(wǎng)信息化應(yīng)用要求。局域網(wǎng)核心層通過萬兆帶寬對外互聯(lián)地域綜合數(shù)據(jù)網(wǎng)，接口為10GBase-SR（多模短距）或10GBase-LR（單模長距），多模光纖須采納50Mm纖芯直徑。局域網(wǎng)核心層以萬兆帶寬下聯(lián)接入層，接口為10GBase-SR（多模短距）或10GBase-LR（單模長距），多模光纖須采納50Mm纖芯直徑。局域網(wǎng)接入層以萬兆帶寬上聯(lián)核心層，接口為10GBase-SR（多模短距）或10GBase-LR（單模長距），多模光纖須采納50Mm纖芯直徑。無線AP以千兆帶寬接入局域網(wǎng)接入層，

23、接口為1000Base-T。局域網(wǎng)接入層如采納堆疊或級聯(lián)方式組網(wǎng)，堆疊或級聯(lián)帶寬須不低于萬兆。局域網(wǎng)用戶（PC）以千兆帶寬接入局域網(wǎng)接入層，接口為100Base-T/1000Base-T自適應(yīng)接口。局域網(wǎng)內(nèi)互聯(lián)鏈路頂峰期間帶寬利用率超過物理帶寬50%時，須考慮網(wǎng)絡(luò)優(yōu)化或帶寬擴容。局域網(wǎng)關(guān)鍵設(shè)備在無異樣流量的情形下，主處置器持續(xù)1小時負載超過設(shè)備總處置能力50%時，須考慮設(shè)備升級。網(wǎng)絡(luò)平安局域網(wǎng)采納VLAN技術(shù)實現(xiàn)局域網(wǎng)用戶的邏輯隔離，須依照單位部門進行VLAN的設(shè)計。核心層終結(jié)VLAN并實現(xiàn)跨VLAN的轉(zhuǎn)發(fā)，接入層劃分用戶VLAN并支持跨接入層設(shè)備的VLAN。局域網(wǎng)宜采納動態(tài)地址分派方式，核心

24、層設(shè)備可為DHCP效勞器。在動態(tài)地址分派方式下，局域網(wǎng)應(yīng)實現(xiàn)VLAN、IP地址、MAC地址、接入層網(wǎng)絡(luò)接入端口的動態(tài)綁定，不在綁定表的IP地址不能接入網(wǎng)絡(luò)，以避免IP中間人解決或IP欺騙行為。局域網(wǎng)須具有ARP欺騙防護能力，一旦發(fā)覺用戶的ARP欺騙行為，須能實時阻斷。局域網(wǎng)核心層須采納OSPF協(xié)議和地域綜合數(shù)據(jù)網(wǎng)互聯(lián)，OSPF協(xié)議互聯(lián)須采納MD5加密認證技術(shù)。局域網(wǎng)核心層和接入層須具有三層ACL能力，須能實現(xiàn)VLAN間、VLAN內(nèi)的ACL操縱。局域網(wǎng)核心層、接入層設(shè)備及無線AP須具有AAA功能。無線AP的認證及加密要求。無線AP須支持WPA和WPA2認證方式和TKIP和AES加密方式。如局域網(wǎng)

25、部署本地的網(wǎng)絡(luò)準(zhǔn)入操縱，操縱器須串聯(lián)接入地域綜合數(shù)據(jù)網(wǎng)核心層和省級綜合數(shù)據(jù)網(wǎng)接入層設(shè)備之間，確保網(wǎng)絡(luò)的準(zhǔn)入操縱不阻礙局域網(wǎng)的性能。設(shè)備技術(shù)要求局域網(wǎng)核心層設(shè)備須具有虛擬化功能，支持跨機箱的鏈路綁定，實現(xiàn)核心層雙機的整體負載均衡和冗余備份。局域網(wǎng)核心層設(shè)備須能實現(xiàn)不中斷業(yè)務(wù)在線軟件升級（ISSU）,同時支持非中斷路由（NSR）。局域網(wǎng)核心層設(shè)備具有萬兆互換能力，單個萬兆端口知足12MPPS的線速轉(zhuǎn)發(fā)能力，并確保單萬兆插槽板內(nèi)、板外的每端口萬兆的全線速轉(zhuǎn)發(fā)。局域網(wǎng)核心層設(shè)備主控板、電源板須具有1+1冗余備份，關(guān)鍵接口板（如萬兆接口板）須知足N-1的運行要求。接入層設(shè)備整機須具有萬兆互換能力，單個萬

26、兆端口知足12MPPS的線速轉(zhuǎn)發(fā)能力，單個千兆端口知足的線速轉(zhuǎn)發(fā)能力。用于接入無線AP的接入層設(shè)備，宜選擇利用技術(shù)支持PoE供電的設(shè)備。無線AP須支持或5GHz工作模式，在頻段工作模式下，支持g/n協(xié)議；在5GHz頻段工作模式下，支持n協(xié)議。無線AP須支持IETF5415CAPWAP協(xié)議，支持對非法AP的屏蔽，支持數(shù)據(jù)加/解密，具有國家無線電委員會入網(wǎng)核準(zhǔn)證，并通過WiFi組織企業(yè)級瘦無線產(chǎn)品認證。無線操縱器須支持冗余電源，須支持無線QoS,無線操縱器至少可治理100個AP，無線操縱器的明文和密文數(shù)據(jù)吞吐量均至少達到8G（必需支持將數(shù)據(jù)加解密散布在AP上來完成，而不是采納操縱器來進行數(shù)據(jù)加解密

27、）。局域網(wǎng)核心層和接入層設(shè)備均須支持SNMP、Syslog、NetFlow、Netstream、Sflow、Telnet、SSH等網(wǎng)管協(xié)議，支持主動（輪詢）和被動（SNMPTrap、syslog）兩種告警搜集方式。中型局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)組網(wǎng)結(jié)構(gòu)中型局域網(wǎng)采納二層網(wǎng)絡(luò)結(jié)構(gòu)組網(wǎng)，即核心層和接入層，局域網(wǎng)整體呈現(xiàn)星型拓撲結(jié)構(gòu)，表現(xiàn)扁平化的原那么。中型局域網(wǎng)設(shè)計須知足模塊化、區(qū)域化、層次化的要求，便于網(wǎng)絡(luò)系統(tǒng)的運維和治理，并具有以后網(wǎng)絡(luò)系統(tǒng)升級和擴容的條件。核心層采納單設(shè)備配置，須實現(xiàn)主控板和電源模塊的1+1配置，提高網(wǎng)絡(luò)系統(tǒng)的靠得住性。核心層設(shè)備實現(xiàn)局域網(wǎng)業(yè)務(wù)流的中心互換，原那么上不直接接入用戶（P

28、C）。核心層設(shè)備端口數(shù)量由接入層設(shè)備數(shù)量決定，同時考慮必然預(yù)留，除用于外部接入地域綜合數(shù)據(jù)網(wǎng)的接口外，核心層單設(shè)備端口數(shù)量須為接入層設(shè)備總數(shù)的倍。核心層設(shè)備放置于地域供電局、分（子）公司等專用機房。核心層以雙鏈結(jié)構(gòu)接入地域綜合數(shù)據(jù)網(wǎng)辦公局域網(wǎng)匯聚層，核心層設(shè)備和地域綜合數(shù)據(jù)網(wǎng)辦公局域網(wǎng)匯聚層設(shè)備組成“倒三角”形結(jié)構(gòu)，采納三層動態(tài)路由互聯(lián)方式，實現(xiàn)局域網(wǎng)業(yè)務(wù)的外部互聯(lián)。在傳輸鏈路具有的條件下，局域網(wǎng)核心層設(shè)備對外互聯(lián)的雙鏈路應(yīng)實現(xiàn)不同的地域傳輸網(wǎng)承載或不同管道的光纖承載。中型局域網(wǎng)組網(wǎng)結(jié)構(gòu)圖參見附圖三。核心層以單鏈路下聯(lián)局域網(wǎng)接入層，以星型結(jié)構(gòu)匯聚多個接入層設(shè)備的局域網(wǎng)IP數(shù)據(jù)流，實現(xiàn)業(yè)務(wù)的本地

29、互換和對外的傳輸。接入層實現(xiàn)局域網(wǎng)本地用戶的網(wǎng)絡(luò)接入，接入層設(shè)備并非局限于某一棟樓宇，可在必然區(qū)域內(nèi)分散配置。關(guān)于樓宇周圍有多個小型辦公地址的接入環(huán)境，小型辦公地址可作為局域網(wǎng)的接入層，實現(xiàn)較大范圍的本地用戶接入。接入層設(shè)備須采納三層互換設(shè)備，以提供更多的功能實現(xiàn)用戶平安靠得住的接入。接入層設(shè)備須依照本地樓宇的綜合布線情形進行配置。樓宇綜合布線包括水平和垂直布線系統(tǒng)時，接入層設(shè)備放置于樓宇樓層配線間，依照各個樓層配線間的信息點和該配線間接入的定員用戶數(shù)（PC）綜合考慮確信接入層設(shè)備的數(shù)量和網(wǎng)絡(luò)端口的數(shù)量，樓層配線間的接入層設(shè)備的端口數(shù)須考慮必然預(yù)留，可依如實際接入的定員用戶數(shù)的倍進行配置。樓宇

30、綜合布線僅有水平布線系統(tǒng)時，接入層設(shè)備放置于樓宇總配線間，接入層設(shè)備的網(wǎng)絡(luò)端口數(shù)量依如實際接入的定員用戶數(shù)的倍進行配置。局域網(wǎng)網(wǎng)絡(luò)接入用戶（PC）普遍不具有雙聯(lián)的網(wǎng)絡(luò)接入條件，因此接入層設(shè)備須為單設(shè)備配置。單個接入層設(shè)備以單鏈路上聯(lián)核心層。在不具有充沛樓宇垂直光纖骨干的情形下，同一樓層配線間如配置二臺及以上的接入層設(shè)備，接入層設(shè)備可采納堆疊或級聯(lián)方式組網(wǎng)，實現(xiàn)單個樓層配線間的多個接入層設(shè)備通過一對光纖上聯(lián)核心層。接入層設(shè)備以有線方式接入局域網(wǎng)用戶（PC），關(guān)于有線網(wǎng)絡(luò)接入用戶來講,局域網(wǎng)接入層須是最結(jié)尾的接入網(wǎng)絡(luò)，有線辦公用戶（PC）須直接接入局域網(wǎng)接入層，而不通過其他IP網(wǎng)絡(luò)設(shè)備（如HUB等

31、）。中型局域網(wǎng)須依如實際情形實現(xiàn)樓宇全面或部份要緊辦公區(qū)域的無線覆蓋，關(guān)于會議室等辦公區(qū)域，應(yīng)能保證大量用戶的無線網(wǎng)絡(luò)接入。無線網(wǎng)絡(luò)須采納瘦AP方式組網(wǎng)，通過AP的部署，實現(xiàn)局域網(wǎng)的無線接入。無線AP單鏈路上聯(lián)局域網(wǎng)接入層設(shè)備，宜選擇利用技術(shù)支持PoE供電的接入層設(shè)備接入無線AP。無線網(wǎng)絡(luò)須部署無線操縱器實現(xiàn)對所有AP的統(tǒng)一配置和治理。網(wǎng)絡(luò)帶寬中型局域網(wǎng)須知足千兆骨干、千兆桌面的網(wǎng)絡(luò)接入能力，提供高速的本地網(wǎng)絡(luò)接入。局域網(wǎng)核心層通過千兆帶寬對外互聯(lián)地域綜合數(shù)據(jù)網(wǎng)，接口為1000BASE-SX或1OOOBASE-LX。局域網(wǎng)核心層以千兆帶寬下聯(lián)接入層，接口為1000BASE-SX或1000BAS

32、E-LX。無線AP以千兆帶寬接入局域網(wǎng)接入層，接口為1000Base-T。局域網(wǎng)接入層如采納堆疊或級聯(lián)方式組網(wǎng)，堆疊或級聯(lián)帶寬須不低于千兆。局域網(wǎng)用戶(PC)以千兆帶寬接入局域網(wǎng)接入層，接口為100Base-T/1000Base-T自適應(yīng)接口。局域網(wǎng)內(nèi)互聯(lián)鏈路頂峰期間帶寬利用率超過物理帶寬50%時，須考慮網(wǎng)絡(luò)優(yōu)化或帶寬擴容。局域網(wǎng)關(guān)鍵設(shè)備在無異樣流量的情形下，主處置器持續(xù)1小時負載超過設(shè)備總處置能力50%時，須考慮設(shè)備升級或改換。網(wǎng)絡(luò)平安局域網(wǎng)采納VLAN技術(shù)實現(xiàn)局域網(wǎng)用戶的邏輯隔離，須依照單位部門進行VLAN的設(shè)計。核心層終結(jié)VLAN并實現(xiàn)跨VLAN的轉(zhuǎn)發(fā)，接入層劃分用戶VLAN并支持跨接入

33、層設(shè)備的VLAN。局域網(wǎng)宜采納動態(tài)地址分派方式，核心層設(shè)備可為DHCP效勞器。在動態(tài)地址分派方式下，局域網(wǎng)須實現(xiàn)VLAN、IP地址、MAC地址、接入層網(wǎng)絡(luò)接入端口的動態(tài)綁定，不在綁定表的IP地址不能接入網(wǎng)絡(luò)，避免IP中間人解決或IP欺騙行為。局域網(wǎng)須具有ARP欺騙防護能力，一旦發(fā)覺用戶的ARP欺騙行為，須能實時阻斷。局域網(wǎng)核心層須采納OSPF協(xié)議和地域綜合數(shù)據(jù)網(wǎng)互聯(lián)，OSPF協(xié)議互聯(lián)須采納MD5加密認證技術(shù)。局域網(wǎng)核心層和接入層須具有三層ACL能力，須能實現(xiàn)VLAN間、VLAN內(nèi)的ACL操縱。局域網(wǎng)核心層、接入層設(shè)備及無線AP須具有AAA功能。無線AP的認證及加密要求。無線AP須支持WPA和W

34、PA2認證方式和TKIP和AES加密方式。如局域網(wǎng)部署本地的網(wǎng)絡(luò)準(zhǔn)入操縱，操縱器須串聯(lián)接入地域綜合數(shù)據(jù)網(wǎng)核心層和省級綜合數(shù)據(jù)網(wǎng)接入層設(shè)備之間，確保網(wǎng)絡(luò)的準(zhǔn)入操縱不阻礙局域網(wǎng)的性能。設(shè)備技術(shù)要求局域網(wǎng)核心層設(shè)備須能實現(xiàn)不中斷業(yè)務(wù)在線軟件升級（ISSU）,同時支持非中斷路由（NSR）。局域網(wǎng)核心層設(shè)備須至少支持2個萬兆接口，可升級為萬兆平臺，并知足單個千兆端口具有的線速轉(zhuǎn)發(fā)能力，核心層設(shè)備支持VRRP等協(xié)議，局域網(wǎng)整體支持RSTP/MSTP協(xié)議，便于以后局域網(wǎng)的升級和擴容。局域網(wǎng)核心層設(shè)備主控板、電源板須具有1+1冗余備份。接入層設(shè)備須知足單個千兆端口的線速轉(zhuǎn)發(fā)能力。用于接入無線AP的接入層設(shè)備，

35、宜選擇利用技術(shù)支持PoE供電的設(shè)備。無線AP須支持雙頻5GHz工作模式，在頻段工作模式下，支持g/n協(xié)議；在5GHz頻段工作模式下，支持n協(xié)議。無線AP須支持IETF5415CAPWAP協(xié)議，支持對非法AP的屏蔽，支持數(shù)據(jù)加/解密，具有國家無線電委員會入網(wǎng)核準(zhǔn)證，并通過WiFi組織企業(yè)級瘦無線產(chǎn)品認證。無線操縱器須支持冗余電源，須支持無線QoS,無線操縱器至少可治理100個AP，無線操縱器的明文和密文數(shù)據(jù)吞吐量均至少達到8G（必需支持將數(shù)據(jù)加解密散布在AP上來完成，而不是采納操縱器來進行數(shù)據(jù)加解密）。局域網(wǎng)核心層和接入層設(shè)備均須支持SNMP、Syslog、NetFlow、Netstream、S

36、flow、Telnet、SSH等網(wǎng)管協(xié)議，支持主動（輪詢）和被動（SNMPTrap、syslog）兩種告警搜集方式。小型局域網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)組網(wǎng)結(jié)構(gòu)局域網(wǎng)采納單層網(wǎng)絡(luò)結(jié)構(gòu)組網(wǎng)，因小型局域網(wǎng)接入用戶數(shù)量較少，一個小型辦公局域網(wǎng)配置一臺設(shè)備，實現(xiàn)用戶的接入及外部互聯(lián)。關(guān)于小型生產(chǎn)局域網(wǎng)，220kV及以上變電站及重要營銷網(wǎng)點須實現(xiàn)局域網(wǎng)設(shè)備的1+1配置，以知足網(wǎng)絡(luò)高靠得住性的要求。110kV及以下變電站采納單設(shè)備配置。小型辦公局域網(wǎng)和110kV及以下變電站組網(wǎng)結(jié)構(gòu)圖參見附圖四。220kV及以上變電站和重要營銷網(wǎng)點拓撲圖結(jié)構(gòu)圖參見附圖五。220kV及以上變電站和重要營銷網(wǎng)點的生產(chǎn)局域網(wǎng)設(shè)備1+1配置采納

37、熱備方式接入網(wǎng)絡(luò)，雙設(shè)備以雙鏈結(jié)構(gòu)接入地域綜合數(shù)據(jù)網(wǎng)生產(chǎn)局域網(wǎng)匯聚層，設(shè)備和地域綜合數(shù)據(jù)網(wǎng)生產(chǎn)局域網(wǎng)匯聚層設(shè)備組成口字形結(jié)構(gòu)，實現(xiàn)局域網(wǎng)業(yè)務(wù)的外部互聯(lián)。在傳輸鏈路具有的條件下，生產(chǎn)局域網(wǎng)對外互聯(lián)的雙鏈路應(yīng)實現(xiàn)不同的地域傳輸網(wǎng)承載或不同管道的光纖承載。采納單設(shè)備配置的局域網(wǎng)，以雙鏈路互聯(lián)地域綜合數(shù)據(jù)網(wǎng)辦公/生產(chǎn)局域網(wǎng)匯聚層。小型局域網(wǎng)設(shè)備采納三層互換設(shè)備，本地終結(jié)用戶VLAN,并以三層路由方式互聯(lián)地域綜合數(shù)據(jù)網(wǎng)。局域網(wǎng)用戶直接接入小型局域網(wǎng)設(shè)備，接入端口數(shù)量須考慮必然預(yù)留，可依如實際接入的定員用戶（PC）數(shù)量的倍進行配置。局域網(wǎng)設(shè)備在具有條件的情形下應(yīng)安裝在機房內(nèi)，在變電站應(yīng)優(yōu)先放置于通信機房。

38、網(wǎng)絡(luò)帶寬小型辦公局域網(wǎng)應(yīng)實現(xiàn)千兆桌面的網(wǎng)絡(luò)接入能力，接口為100Base-T/1000Base-T自適應(yīng)接口。依照接入用戶數(shù)，能夠千兆或百兆的帶寬接入地域綜合數(shù)據(jù)網(wǎng)辦公/生產(chǎn)局域網(wǎng)匯聚層。小型生產(chǎn)局域網(wǎng)應(yīng)盡可能實現(xiàn)更高的帶寬接入地域綜合數(shù)據(jù)網(wǎng)生產(chǎn)局域網(wǎng)匯聚層，每變電站/營業(yè)網(wǎng)點互聯(lián)帶寬須不低于20Mbps。小型生產(chǎn)局域網(wǎng)知足百兆桌面的網(wǎng)絡(luò)接入能力，接口為100base-T。網(wǎng)絡(luò)平安局域網(wǎng)采納VLAN技術(shù)實現(xiàn)局域網(wǎng)用戶的邏輯隔離，須依照單位部門或業(yè)務(wù)類型進行VLAN的設(shè)計。小型辦公局域網(wǎng)宜采納動態(tài)地址分派方式，局域網(wǎng)設(shè)備可為DHCP效勞器。在動態(tài)地址分派方式下，局域網(wǎng)須實現(xiàn)VLAN、ip地址、MAC地址、接入層網(wǎng)絡(luò)接入端口的動態(tài)綁定，不在綁定表的IP地址不能接入網(wǎng)絡(luò)，避免IP中間人解決或IP欺騙行為。小型生產(chǎn)局域網(wǎng)可采納動態(tài)地址或靜態(tài)地址分派方式，在動態(tài)地址分派方式下，局域網(wǎng)設(shè)備可為DHCP效勞器。局域網(wǎng)須實現(xiàn)VLAN、IP地址、MAC地址、接入層網(wǎng)絡(luò)接入端口的靜態(tài)或動態(tài)綁定，不在綁定表的IP地址不能接入網(wǎng)絡(luò)，避免IP中間人解決或IP欺騙行為。局域網(wǎng)須具有ARP欺騙防護能力，一旦發(fā)覺用戶的ARP欺騙行為，須能實時阻斷。局域網(wǎng)設(shè)備采納須OSPF協(xié)議和地域綜合數(shù)據(jù)網(wǎng)互聯(lián)，OSPF協(xié)議互聯(lián)須采納