陕西地方电力调度数据网方案031555.docx
《陕西地方电力调度数据网方案031555.docx》由会员分享，可在线阅读，更多相关《陕西地方电力调度数据网方案031555.docx（23页珍藏版）》请在冰点文库上搜索。
陕西地方电力调度数据网方案031555
陕西省地方电力集团有限公司
地区调度数据网方案
宝鸡供电分公司
付喜平
2009-11-07
［在此处键入文档的摘要。
摘要通常是对文档内容的简短总结。
在此处键入文档的摘要。
摘要通常是对文档内容的简短总结。
］
第1章总则5
1.1概述5
第2章网络拓扑及节点设计6
2.1拓扑及节点设计原则6
2.2网络分层结构6
2.3省网接入网拓扑7
2.4各地区网络拓扑结构8
2.4.1三层结构及链路连接8
2.4.2地调局域网业务接入9
2.4.3厂站局域网业务接入9
2.4.4地调调度数据网络拓扑10
第3章OSPF路由协议28
3.1IGP路由协议的选择28
3.2OSPFROUTERid规划29
3.3OSPF进程（PROCESS）及区域（AREA）规划29
3.4OSPF路由发布聚合考虑34
3.5OSPF收敛可以设置的时间参数：
34
第4章BGP路由协议规划35
4.1IBGP路由反射器规划35
4.2EBGP规划实施36
第5章公共资源分配39
5.1IP地址分配方案39
5.2设备及接口命名规则39
第6章MPLSVPN实施方案40
6.1MPLS域结构设计40
6.2部署PE的分层体系40
6.3MP-lBGPRR规:
划44
6.4VPN相关公共资源规划44
6.4.1VRF命名规贝V44
6.4.2RD命名规贝V44
6.4.3RT命名规贝V44
6.5VPN业务接入方案46
第7章QOS方案47
7.1陕西省电力地区调度数据网QOS实现47
7.1.1QoS实施47
第8章网络管理设计方案49
8.1网管实施方案49
8.2运维建议49
8.2.1网管运维建议49
表8-1网管人员职能分配50
8.3网管安全措施50
8.4IMC智能网络管理平台50
8.5MPLSVPN管理51
8.5.1MPLSVPN资源管理51
8.5.2MPLSVPN组管理52
8.5.3MPLSVPN网络监控52
8.5.4MPLSVPN网络咅B署53
第9章网络安全设计方案54
9.1通过MPLSVPN确保不同类型业务及地域之间的有效隔离。
54
9.2路由认证和保护54
9.3关闭IP功能服务56
9.4用户的安全防护57
9.5设备安全防护59
9.6关闭设备服务63
9.7设备提供动态访问控制64
9.8其它安全措施66
第10章工程实施及割接措施69
10.1原则及思路69
10.2核心骨干层的实施割接69
10.3接入层的施工和移植70
10.4跨域及网管的实施方案70
10.5备急预案70
第11章设备选型建议72
第1章总则
1.1概述
电力调度数据网络是电力生产实时信息网络，承载的主要业务有能量管理EMS/WAMS系统、电量计费系统、继电保护故障信息监测系统、电能质量管理系统等等，是电力指挥、安全生产和调度自动化的重要基础。
陕西地方电力调度数据网络可分为数据专网和虚拟专网（VPN）。
VPN已经
覆盖辖区内各县调及榆林地调，共计27个网络节点；本次设计重点为数据专网，采用租用电信运营商专用电路（E1）的模式，形成覆盖各级市调、县调、110KV变电站以及具有通信枢纽能力的35KV变电站。
陕西地方电力调度数据网整体为一个自治域系统，由省级网络和地区网络组成，省级网络包括运行管理中心、各个市级调度和直调对象网络节点。
其中运行
管理中心核心节点和各市分公司市调汇聚节点组成骨干网，直调对象作为省网接
入节点。
地区网络由市调核心节点、县调（或集控站）汇聚节点、110KV或
35KV变电站接入节点组成。
本方案主要针对市级调度数据网络的建设而提出，本方案在时间紧、资料缺乏的情况下，力图在网络拓扑方面能够合理，本着先进性、经济性、安全性统一
的原则进行网络设计，使网络具有高性能、高可靠性、扩展性、标准化和可管理
性的特点，能灵活地根据用户的需求提供不同网络业务的服务保证，为各类生产
业务系统提供统一的宽带的网络平台。
陕西省电力调度数据网络地区网络总体建设方案
第2章网络拓扑及节点设计
2.1拓扑及节点设计原则
地区调度数据网络是省网的组成部分，因此应遵循统一的网络组网方案，根据《关于国家电力调度数据网省网建设指导意见》，调度数据网应基于IP+SDH/PDH&网技术体制，采用MPLS/VPI技术，并在网络结构、网络拓扑、网络分区、网络路由、电路配置等方面遵循N-1可靠性原则，保证网络的可靠性和稳定性。
在网络设计中，我们遵循如下原则。
拓扑可靠性
在主干网络的设备扩容中保持原拓扑设计中的N-1的电路可靠性，并且努力
做到接入层节点的链路冗余性。
流量优化
根据网络的流量和流向合理配置电路及其带宽。
网络流量分布均匀，各电路带宽得到较充分的利用，不存在网络带宽瓶颈。
适度考虑在“N”的情况下网络
的流量。
经济性
在保证可靠和畅通的前提下，网络电路的数量、总里程和带宽应尽可能减小以降低网络的运行费用。
扩展性
网络电路和节点的增加、减少以及修改应不影响网络的总体拓扑。
2.2网络分层结构
地区调度数据网络根据应用系统分步式结构及业务从属关系，同时参照通信
光纤网络结构，可以分为核心层（市调中心）、汇聚层（集控中心、县调或通信枢纽中心站）、接入层（110KV、35KV变电站）三层数据网络结构。
图2-1地区网络分层结构图
图2-1中和市调临近的110KV变电站指在物理链路上与核心节点较近，直接
接入核心节点在物理传输上更容易实现的节点或无县调的直接接入地调的节点
网络拓扑：
在数据网建成初期，仅有调度数据及语音业务，核心层与与接入层均采用星型结构，1*2M链路。
但是留有扩充余地，在变电站视频监控等新的应用实施时，骨干层市调到县调扩充为星型+部分网状结构，网络带宽视具体流量适当增加。
考虑到变电站之间并没有互相访问的需求，县调（区域汇聚点）与变电站之间组成一个星型网络。
2.3省网接入网拓扑
省网接入网拓扑是指地区网与省网的接入互联，拓扑方案为：
把市级调度网的核心设备作为连接省网的接入设备。
市级调度路由节点既是本市的核心节点又
是省网的骨干节点。
接入
核心
市调节点
直调厂站
:
域汇聚点
*接入110kv站及重要35KV站
汇聚
县调
运行管理中心节点
图2-3省网接入网拓扑方案
2.4各地区网络拓扑结构
2.4.1三层结构及链路连接
地市核心层
核心节点分别采用N*2M链路连接省运行管理中心节点。
县调、区域站骨干层
各个骨干层节点与核心层节点之间采用2M链路连接。
各个骨干层节点的路由器分别采用2M链路连接其下属的厂站节点。
县域内其它变电站通过县调专用通信系统，采用FE接入汇聚节点。
变电站接入层
接入层厂站节点采用单条2M链路，分别上连其所属的市调节点。
其它变电站通过电力载波、光纤等专用通信手段，采用FE接入厂站层节点
2.4.2市调调度数据网络拓扑
市级网络拓扑设计的原则：
由于地方电力数据网络是在租用电信运营商通信
网络的基础上建设，在网络物理层和链路层已经充分考虑网络的自愈，因此在路
由网络拓扑设计应本着网络可靠，结构简单，易于地址规划和管理的目的设计。
县调以及变电站的接入原则：
已经建成具有专用通信系统的县调设置接入节点，部分县调及其相邻区域内接入节点较多时，将其升级为汇聚节点；采用VPN通信方式的县调接入市调数据网络时，必须使用串口服务器等设备隔离网络。
110KV变电站原则上设置接入节点，若已经通过专用通信方式接入县调者除夕卜。
没有任何通信方式的35kv变电站原则上采用ADSL+VPN的方式直接接入市调核心VPN网关
地区网络路由节点配置原则：
原则上在市调节点配置一台核心路由设备。
本方案各市调网络拓扑结构图如下面所列，局部可视具体变动作适当调整。
1、咸阳市调网络
咸阳市调下属7个县调，选取泾阳县调、礼泉县调、乾县县调、长武县调作为汇聚层节点，其他节点下挂在这4个节点下或直接和市调相连，具体分配情况如下：
咸阳市调直联节点
三元调、泾渭调、周至调
泾阳县调下联节点
润镇变、旬邑变、旬邑城关
礼泉县调下联节点
赵镇变
乾县县调下联节点
永寿变
所以，咸阳地区的调度数据网拓扑为：
三元调
泾渭调
周至调
2、宝鸡市调网络
宝鸡市调目前下设4个县调，即凤翔、眉县、扶风、岐山。
4个县调都有专用通信系统，除了眉县县调，其它县调都需要接入县域内的110kv变电站，设置为汇聚节点。
麟游境内的110kv站点较多，故在110kv麟城变设汇聚节电。
具体分配情况如下：
宝鸡市调直联节点
眉县县调、草碧变
凤翔县调下联节点
常青变
扶风县调下联节点
天度变
岐山县调下联节点
蔡南城、蔡北诚、蒲村变
麟城变下联节点
天堂变、丈八变、崔木变
陈村变
常青变
8
天堂变丈八变崔木变
8@@
天度变
南指挥
凤翔县调
■麟城变
聂堡变
彪角变
扶风县调
召公变
草碧变
杏林变
益店变
麦禾营
高店变
岐山县调
宝鸡市调
新区变
8
蔡南城
蔡北城
蒲村变
0Z0
上王变城关变青化开
所以，宝鸡地区的调度数据网拓扑为:
图2-17宝鸡市调度数据网络拓扑
3、汉中市调网络
选取城固县调作为汇聚层节点，下挂廉庄变节点。
其它节点直接和市调相连，具体分配情况如下：
汉中市调直联节点
洋县调、西乡调、南郑调、镇巴城关、宁强变
城固县调下联节点
廉庄变
所以，汉中地区的调度数据网拓扑为：
洋县调
西乡调
南郑调
图2-15汉中地区调度数据网络拓扑
4、安康市调网络
2个节点下或
选取紫阳县调、岚皋县调作为汇聚层节点，其他节点下挂在这直接和市调相连，具体分配情况如下：
安康市调直联节点
镇坪调、筒车湾、关口变岚皋县调下联节点
镇坪变、平利城紫阳县调下联节点
两河变、长安坝
所以，安康地区的调度数据网拓扑为:
图2-13安康地区调度数据网络拓扑
5、商洛市调网络
所有节点直接和市调相连，具体分配情况如下：
商洛市调直联节点
营盘变、松林变、曹坪变、太吉河、赵川变、寇家村、镇安县调
太吉河
赵川变
寇家村
图2-23商洛地区调度数据网络拓扑
6渭南市调网络
选取白水县调、富平县调作为汇聚层节点，其他节点下挂在这2个节点下或直接和市调相连，具体分配情况如下：
渭南市调直联节点
合阳县调、大荔县调白水县调下联节点
杜康变
富平县调下联节点
盖村变
所以，渭南地区的调度数据网拓扑为:
图2-21渭南地区调度数据网络拓扑
7、延安地区网络
选取吴起县调、志丹县调、安塞县调、子长县调作为汇聚层节点，其他节点下挂在这4个节点下挂节点或直接和市调相连，具体分配情况如下：
延安市调直联节点石门变、黄龙城、延川调
吴起县调下联节点
新寨变
志丹县调下联节点
旦八变
安塞县调下联节点
油坊坪变
子长县调下联节点
薛家沟变、电厂升压站
所以，延安地区的调度数据网拓扑为:
延川调
图2-25延安地区调度数据网络拓扑
第3章调度数据网络地址规划
3.1IP地址分配方案
3.2设备及接口命名规则
路由器接口的命名规则为：
［接口类型］—［接口板号］—［接口号］,其中接口类型包括（包括将来可能采用的接口类型）：
FE
百兆以太网接口；
GE
千兆以太网接口；
POS
155MSDH接口；
P04
622MSDH接口；
P16
2.5GSDH接口；
ATM
155MATM接口;
E1
2ME1接口；
设备命名规则如下：
地点-设备类型。
如：
西安1:
XA_D_R1;
南郊变：
NanJiaoB_XA_R
北郊变：
BeiJiaoB_XA_R.
接口描述命名规则如下：
to设备名。
如：
连西安1的接口：
toXA_D_R1
第4章MPLSVPN实施方案
4.1MPLS域结构设计
陕西地区调度数据网中路由器设备：
包括核心路由器、骨干路由器、接入路
由器，应全部启用MPLS协议。
本网络中所有路由器均做为PE，接入本地业务系统。
核心层、骨干层和接入层的以太网交换机作为CE。
在陕西省电力地区调度数据网上划分二个VPN，分别是对应安全区I和安全区II的VPN1和VPN2。
以此来确保电力调度应用在纵向上实现有效隔离。
建议将VPN1设为实时VPN，从QoS方面进行带宽和时延方面的保障，VPN2为非实时VPN，用于承载时间性要求较低的业务。
第5章QoS方案设计
第6章网络管理设计方案
信息化的深入对各行各业都产生了及其深远的影响，电力行业也不例外。
信
息化对电力行业的影响，毫无疑问是向着正面方向发展，信息化在电力行业中起着越来越重要的作用，在电力调度数据网中承载着关系到电网正常运行的重要生产业务如能量管理系统（EMS）、电能量计量系统、继电保护和故障录波管理信息系统、稳定监录系统等。
随着网络基础架构日趋复杂，传统的设备命令行、简单的管理工具已经不能够满足网络管理的需求。
业界的经验证明，选择一个优秀的网络管理系统是保证网络最大可用性的有效手段。
网络安全设计方案
制和
系统安全是全方位的，网络安全是系统安全的一部分。
在陕西电力调度数据网络的网络安全设计需要考虑以下几个方面：
路由安全、接入安全、访问控监测、日志记录、业务隔离等方面。
7.1通过MPLSVPN确保不同类型业务及地域之间的有效隔离'
7.2路由认证和保护
7.3关闭IP功能服务
7.4用户的安全防护
7.5设备安全防护
7.6关闭设备服务
7.7设备提供动态访问控制
7.8其它安全措施
第8章设备选型建议
本方案以H3C网络设备为例进行设备选型，采用其他厂商的产品须遵循相匹
配的产品链。
H3C遵循国际和国家标准，本例中提供的设备可以与符合标准的其
它厂家的设备实现互连互通和互操作，包括BGP4、OSPF、MPLS
VPN、QoS/COS等。
互连可通过多种端口实现，如：
STM-1POS、通道化
STM-1POS、GE/FE、E1接口等。
针对现有情况，对设备选型建议如下
运行管理中心网络设备选型建议：
项目型号
项目名称
数量
运管中心调度路由器
RT-SR6608-H3
SR6608路由器主机
1
RT-RPE-X1-H3
主控单元（1GDDR/1AUX/1CON/1GE/1CF/2USB）
2
LIS-SR6608-BASIC-H3
H3CSR6608系列主机软件费用（基础版）
1
RT-FIP-100-H3
灵活接口平台，4MIM插槽,210/100/1000MWAN端口（RJ45andSFPCombo）
1
RT-FIP-200-H3
高性能灵活接口平台，2HIM插槽，2
10/100/1000MWAN端口（RJ45andSFPCombo）
1
RT-HIM-8GBE-WAN-H3
8端口千兆以太网电口接口模块（WAN）
2
RT-MIM-8E1（75）-H3
8端口E1/CE1/PRI接口模块（75ohm）
4
LSQM1AC650
H3CS7502E交流电源模块,650W
2
CAB-75ohm8E1-3m-BNC
中继电缆-转接用-3.00m-75ohm-8E1-2.2mm-（D68公-川）-（2*SYFVZ75-1.2/0.25*8）-（16*BNC75直公
-V）
4
RT-HIM-1CPOS/STM1-H3
（选件）
1端口155MI道化PO接口模块（SFP）
SFP-FE-SX-MM1310-A
（选件）
光模块-SFP100M/155M-多模模块-
（1310nm,2km,LC）
调度交换机
LS-5500-28C-SI
H3CS5500-28C-SI-以太网交换机主机（24GE+4SFP
Combo+2Slots）
1
LS-5500-52C-SI（选件）
H3CS5500-52C-SI-以太网交换机主机（48GE+4SFP
Combo+2Slots）
1
市调网络设备选型建议:
项目型号
项目名称
数量
市调路由器
RT-MPUF-H3
H3CMSR50主控模块,2GE（Combo）,4SIC,256F/512D
1
AC-PSR350-A10-H3
H3CMSR50-60路由器交流电源模块-PSR350
1
RT-MSCA-H3
H3CMSR50-60多业务模块
1
RT-MSR5060-AC-H3
H3CMSR50-60路由器主机（AC）
1
LIS-MSR50-STANDARD-H3
H3CMSR50系列主机软件费用（标准版）
1
RT-FIC-8E1（75）-F-V2-H3
8端口非通道化E1FIC接口模块（75ohm）
1
CAB-75ohm8E1-3m-BNC
中继电缆-转接用-3.00m-75ohm-8E1-2.2mm-（D68公-川）-（2*SYFVZ75-1.2/0.25*8）-（16*BNC75直公
-V）
1
市调交换机
LS-5500-28C-SI
H3CS5500-28C-SI-以太网交换机主机（24GE+4SFP
Combo+2Slots）
1
LS-5500-52C-SI（可选）
H3CS5500-52C-SI-以太网交换机主机（48GE+4SFP
Combo+2Slots）
1
县调网络设备选型建议:
项目型号
项目名称
数量
县调级路由器
RT-MPUF-H3
H3CMSR50主控模块,2GE（Combo）,4SIC,256F/512D
1
AC-PSR350-A10-H3
H3CMSR50-60路由器交流电源模块-PSR350
1
RT-MSCA-H3
H3CMSR50-60多业务模块
1
RT-MSR5040-AC-H3
H3CMSR50-40路由器主机（AC）
1
LIS-MSR50-STANDARD-H3
H3CMSR50系列主机软件费用（标准版）
1
RT-FIC-8E1（75）-F-V2-H3
8端口非通道化E1FIC接口模块（75ohm）
1
CAB-75ohm8E1-3m-BNC
中继电缆-转接用-3.00m-75ohm-8E1-2.2mm-（D68公-川）-（2*SYFVZ75-1.2/0.25*8）-（16*BNC75直公
-V）
1
县调级交换机
LS-3600-28P-SI
H3CS3600-28P-SI以太网交换机主机，24个10/100Base-T,4个千兆SFP上行口，交流供电
1
网络管理部分iMC
项目型号
项目名称
数量
H3CiMC智能管理中心
SWP-IMC-BMVMW-CN
H3CiMC-MPLSVPN管理组件（含50等效节点）-纯软件（CD）中文版
1
LIS-IMC-MVMA-CN-50
H3CiMC-MPLSVPN管理组件license费用-管理50等效节点
1
SWP-IMC-IMPW-CN
H3CiMC-智能管理平台（含50节点）标准版For
Windows-纯软件（CD）中文版
1
LIS-IMC-IMPB-CN-100
H3CiMC-智能管理平台标准版license费用-管理100节点
1
LIS-IMC-MVMG-CN
H3CiMC-BGP/MPLSVPN管理组件包授权费用
1
升级会员 