變電站綜合數(shù)據(jù)網(wǎng)安全分析及優(yōu)化建議

1、變電站綜合數(shù)據(jù)網(wǎng)安全分析及優(yōu)化建議摘要:本文分析了目前500 kV變電站綜合數(shù)據(jù)網(wǎng)的現(xiàn)狀及存在的 一些問(wèn)題，對(duì)500 kV變電站綜合數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全性進(jìn)行深入分析。結(jié) 合綜合網(wǎng)絡(luò)的發(fā)展規(guī)劃及各方面新業(yè)務(wù)的需求，提出了一套變電站數(shù) 據(jù)網(wǎng)絡(luò)的優(yōu)化建議。關(guān)鍵詞:綜合數(shù)據(jù)網(wǎng) 安全性 網(wǎng)絡(luò)規(guī)劃 電力通信隨著電力數(shù)據(jù)業(yè)務(wù)需求的逐漸增長(zhǎng)，對(duì)綜合數(shù)據(jù)網(wǎng)的實(shí)時(shí)性、可 靠性、安全性提出了更高的要求，電網(wǎng)對(duì)數(shù)據(jù)網(wǎng)絡(luò)的依賴性程度越來(lái) 越高，信息量越來(lái)越大，電網(wǎng)運(yùn)行安全越發(fā)重要。河北電力綜合業(yè)務(wù)數(shù) 據(jù)網(wǎng)作為核心業(yè)務(wù)數(shù)據(jù)通信平臺(tái)，也將逐步采用雙平面方式構(gòu)建，全面 滿足不斷發(fā)展的業(yè)務(wù)需求，同時(shí)通過(guò)完善公司所轄500 kV綜合

2、數(shù)據(jù)網(wǎng) 絡(luò)，持續(xù)為電力生產(chǎn)、運(yùn)行、管理等各個(gè)環(huán)節(jié)提供業(yè)務(wù)支撐。1 500 kV變電站綜合數(shù)據(jù)網(wǎng)現(xiàn)狀河北南網(wǎng)500 kV變電站綜合數(shù)據(jù)網(wǎng)2007年建成，作為省公司綜 合數(shù)據(jù)網(wǎng)的接入層覆蓋了公司本部和全部已投運(yùn)的500 kV變電站，現(xiàn) 有網(wǎng)絡(luò)結(jié)構(gòu)為雙環(huán)形結(jié)構(gòu)。其中公司本部、A站和B站作為全網(wǎng)的數(shù) 據(jù)網(wǎng)絡(luò)中心，現(xiàn)有設(shè)備為NE40，其它核心節(jié)點(diǎn)均為MSR5040O變電站 各節(jié)點(diǎn)間以100M互聯(lián)，采用IP路由交換設(shè)備組網(wǎng)，全網(wǎng)采用MPLS VPN技術(shù),各種業(yè)務(wù)通過(guò)MPLS VPN隔離。目前承載辦公自動(dòng)化、用 電采集業(yè)務(wù)、內(nèi)外網(wǎng)辦公、IP語(yǔ)音業(yè)務(wù)、視頻監(jiān)控、電量計(jì)費(fèi)、網(wǎng)管業(yè)務(wù)、彳丁政應(yīng)急高清視頻會(huì)議業(yè)務(wù)等

3、。2 500 kV變電站綜合數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)安全性分析隨著電力系統(tǒng)業(yè)務(wù)數(shù)據(jù)呈指數(shù)增長(zhǎng)，除線路保護(hù)、調(diào)度電話等少 數(shù)業(yè)務(wù)仍采用TDM方式需采用SDH/MSTP通道傳輸外，其他大部分 業(yè)務(wù)需求均已IP化，如變電站視頻監(jiān)控、油色譜在線監(jiān)測(cè)、變電站直 流監(jiān)測(cè)等業(yè)務(wù)均需綜合數(shù)據(jù)網(wǎng)承載。此外智能電網(wǎng)建設(shè)、通信網(wǎng)絡(luò)容 災(zāi)系統(tǒng)建設(shè)、軟交換、視頻高清等業(yè)務(wù)均對(duì)綜合數(shù)據(jù)網(wǎng)提出了更高的 要求。早期建設(shè)的廣域骨干網(wǎng)絡(luò)已經(jīng)無(wú)法從業(yè)務(wù)的角度做調(diào)整，不能滿 足現(xiàn)今核心業(yè)務(wù)的承載要求。這主要體現(xiàn)在以下方面。2.1設(shè)備硬件配置低，運(yùn)行時(shí)間長(zhǎng)，無(wú)法滿足設(shè)備安全可靠運(yùn)行要 求目前500 kV變電站綜合數(shù)據(jù)網(wǎng)多數(shù)采用H3C低端路由器,設(shè)備

4、硬 件配置偏低，設(shè)備性能低，支持端口密度小,2007年投運(yùn)的A站、B站和 公司本部為NE40具有雙主控單業(yè)務(wù)板，其它10個(gè)站點(diǎn)為MSR5040, 為單主控單業(yè)務(wù)板，設(shè)備已運(yùn)行6年多，部分元?dú)饧匣?故障率較高, 如果某一站點(diǎn)路由設(shè)備的主控板發(fā)生故障或損壞，不但造成該站點(diǎn)業(yè) 務(wù)中斷，而且也將對(duì)整個(gè)數(shù)據(jù)網(wǎng)絡(luò)環(huán)境的安全性和可靠性形成嚴(yán)重威 脅，勢(shì)必會(huì)造成整個(gè)局域網(wǎng)信息網(wǎng)絡(luò)的中斷，對(duì)其正常業(yè)務(wù)的運(yùn)轉(zhuǎn)產(chǎn)生 巨大影響，整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性和可靠性隨之降低。2.2網(wǎng)絡(luò)帶寬低，無(wú)法滿足數(shù)據(jù)網(wǎng)業(yè)務(wù)增長(zhǎng)需求目前各站數(shù)據(jù)網(wǎng)傳輸帶寬為100 Mb/s,由于網(wǎng)絡(luò)采用環(huán)形結(jié)構(gòu)，實(shí) 際分配給每個(gè)站節(jié)點(diǎn)帶寬很低。目前視頻監(jiān)控

5、、通信資源管理系統(tǒng)及 辦公自動(dòng)化系統(tǒng)等傳輸業(yè)務(wù)需要的帶寬已使網(wǎng)絡(luò)帶寬趨于飽和。隨著 堅(jiān)強(qiáng)智能電網(wǎng)的建設(shè),500 kV變電站數(shù)據(jù)網(wǎng)業(yè)務(wù)急劇增長(zhǎng),IP語(yǔ)音電 話、IP視頻電話、變電站狀態(tài)檢測(cè)、變電站油色譜在線監(jiān)測(cè)、生產(chǎn)辦 公自動(dòng)化等業(yè)務(wù)不斷拓展，經(jīng)測(cè)算每個(gè)500 kV變電站所需帶寬達(dá)到80 M左右，因此，需要將整體網(wǎng)絡(luò)帶寬提升至1000 Mb/s,以滿足數(shù)據(jù)網(wǎng) 業(yè)務(wù)快速增長(zhǎng)的需求。2.3無(wú)精細(xì)化的業(yè)務(wù)分流調(diào)度策略沒(méi)有部署精細(xì)化的業(yè)務(wù)分流調(diào)度策略,難以對(duì)500 kV變電站核心 生產(chǎn)業(yè)務(wù)和普通數(shù)據(jù)業(yè)務(wù)提供精細(xì)化的差分服務(wù);難以滿足新技術(shù)、 新業(yè)務(wù)應(yīng)用的服務(wù)質(zhì)量要求，尤其是一些實(shí)時(shí)性要求很高的業(yè)務(wù)，如語(yǔ)

6、 音、視頻會(huì)議等多媒體業(yè)務(wù)。綜上所述,500 kV變電站早期建設(shè)的廣域骨干網(wǎng)絡(luò)在一定程度上 已經(jīng)制約了企業(yè)業(yè)務(wù)系統(tǒng)的發(fā)展。為了更好的適應(yīng)企業(yè)信息化進(jìn)程的 發(fā)展，為企業(yè)關(guān)鍵業(yè)務(wù)提供高可靠有效保障。如何建設(shè)高性能、易擴(kuò) 展的廣域骨干網(wǎng)絡(luò)成為500 kV變電站綜合數(shù)據(jù)網(wǎng)所面臨的日益嚴(yán)峻 的問(wèn)題。3系統(tǒng)優(yōu)化方案3.1傳輸通道方面公司與省公司之間采用GE光口互聯(lián);公司所轄各變電站之間采 用光纖百連方式或利用目前新建ASON光通信設(shè)備通道傳輸。3.2網(wǎng)絡(luò)設(shè)備方面將目前H3C MSR5040低端路由器升級(jí)為終端路由器，網(wǎng)絡(luò)帶寬 由100 Mb/s提升至1000 Mb/s,網(wǎng)絡(luò)拓?fù)湟袁F(xiàn)有500 kV光纜網(wǎng)架為

7、依 托，組成雙環(huán)結(jié)構(gòu)，全網(wǎng)通過(guò)站A和站B兩個(gè)匯聚接點(diǎn)分別上連至省調(diào) 綜合數(shù)據(jù)網(wǎng)核心層和省公司備調(diào)綜合數(shù)據(jù)網(wǎng)核心層，實(shí)現(xiàn)網(wǎng)絡(luò)的雙接 入，保證多種業(yè)務(wù)高效、可靠的傳輸。3.3設(shè)備配置方面路由器的交換矩陣、處理器等控制單元、電源等關(guān)鍵部件應(yīng)冗余 配置，任何單一部件造成故障，不影響網(wǎng)絡(luò)運(yùn)行。3.4業(yè)務(wù)接入原則滿足業(yè)務(wù)實(shí)時(shí)性和可靠性要求，盡量滿足N-1備用，即在某一個(gè) 節(jié)點(diǎn)失敗的情況下，利用通信鏈路迂回和接入網(wǎng)備用等技術(shù)措施，使其 他節(jié)點(diǎn)通信保持正常。骨干網(wǎng)與接入網(wǎng)互聯(lián)均采用雙點(diǎn)接入。根據(jù)站點(diǎn)間實(shí)際距離可采用專用光纖通道或光通信設(shè)備傳輸 通道。網(wǎng)絡(luò)拓?fù)溥m應(yīng)通信設(shè)備運(yùn)行維護(hù)的相關(guān)分級(jí)分層結(jié)構(gòu),工作界面和通

8、信設(shè)備運(yùn)維保持一致。網(wǎng)絡(luò)拓?fù)渚哂辛己玫臄U(kuò)充性，保證新建廠站或新業(yè)務(wù)的順利接 入，保證未來(lái)帶寬擴(kuò)容的能力。IP地址分配:IP地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計(jì)中重要一環(huán),IP地 址規(guī)劃的是否合適,直接影響網(wǎng)絡(luò)路由協(xié)議算法的效率和路由收斂的 快慢，直接關(guān)系網(wǎng)絡(luò)的穩(wěn)定性、整體性能和可擴(kuò)展性，影響到網(wǎng)絡(luò)的管 理，影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。因而合理的IP地址規(guī)劃是保證網(wǎng) 絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。IP地址規(guī)劃要和網(wǎng)絡(luò)結(jié)構(gòu)規(guī) 劃、路由協(xié)議規(guī)劃、流量規(guī)劃、業(yè)務(wù)規(guī)劃等結(jié)合起來(lái)考慮，避免網(wǎng)絡(luò) 擴(kuò)展造成的地址、路由重新規(guī)劃。4結(jié)論隨著智能化變電站的建設(shè)，電力數(shù)據(jù)業(yè)務(wù)需求的逐漸增長(zhǎng),對(duì)綜合 數(shù)據(jù)網(wǎng)的實(shí)時(shí)性、可靠性、安全性提出了更高的要求，我們要充分認(rèn) 識(shí)到電力通信網(wǎng)優(yōu)化的重要性，力求通過(guò)各種策略合理