构建安全可靠的地区调度数据网

更新时间:2024-02-09 作者:用户投稿原创标记本站原创 点赞:28617 浏览:132139

[摘 要]本文通过对目前网络技术的深入分析,结合省电力调度数据网的网络设计,在调度业务需求和电力通信实际情况的基础上,综合考虑目前调度管理体制,提出地区调度数据网的组网方案.


[关 键 词]网络安全调度数据网路由器交换机设计

中图分类号:TM73文献标识码:A文章编号:1009-914X(2014)35-0231-01

引言:随着电力行业调度领域日益增长的需求,地区调度业务的迅猛发展,各种调度自动化系统层出不穷,应用范围也越来越向纵深发展.自眼下,信息传输方式重要性日益凸显,全国电力系统都迫切需要建设地区调度数据网,为调度生产提供更安全、可靠、实时地数据传输网络,确保地区电网安全、可靠、稳定、经济的运行.

1设计路由策略

根据路由协议的分析可知,调度数据网首选路由协议为OSPF,而该协议支持两层结构,即主干域和子域,从而分散路由处理,减少网络带宽占用.使用OSPF协议必须考虑到骨干区域的连通性,即使某条链路断开后也可以保证主干区域不会分离.每个子域将省调节点或较为重要的地调节点设置为该域的边界路由器ABR.为保证网络的弹性,每个子域ABR均应考虑采用分布体系结构,以满足可靠性、冗余性要求.系统OSPF划分为8个区域,区域0:加入到区域0中的接口是各地调上联省调路由器的接口,与其他地调路由器互联;区域1~7:区域1~7分别为各地调及下属变电站的相关接口.

分析:地区调度数据网作为省电力调度数据网的向下延伸,与省级电力调度数据网只是覆盖变电站的电压等级不同,在技术上和设备要求完全与省电力调度数据网相同;

2地区调度数据网技术分析及方案介绍

3地区调度数据网拓扑结构分析

目前绝大部分的省级电力调度数据网已经建设完毕,多数都在各个地调配置一台或两台骨干路由器负责接入当地的220KV变电站和电厂,这样对于地区调度数据网中地市核心设备的选择就有两种方式:

方式一:与省级电力调度数据网中地调的设备共用,做为地区调度数据网的核心设备

方式二:地区调度网不与省级调度数据网共用设备,新配置一台或两台设备做为地区电力调度数据网的核心设备.

3.1设计网络节点

由于核心层站点汇聚了整个地区调度数据网络的信息,所以对可靠性要求极高,宜采用路由器+交换机方式.远景规划在地调网络中心增加1台路由器,2台路由器通过快速以太网相连,实现站点设备的备份.由于骨干层站点汇聚了各县级调度数据网络的信息,所以对可靠性要求较高,采用路由器+交换机方式.接入层站点采用路由器+交换机方式.

3.2设计IP规划方案

地址编码的基本原则是满足地址的唯一性.为使寻址更加有效,且保证地址的唯一性,网络地址编址编码及分配应与网络拓扑及地址管理体制相结合.可采用30位掩码的分配方式,每条链路(如为N×E1则视为1条链路)采用1个子网网段.核心、汇聚层节点间的连接共有9条链路,共需9个子网网段.接层节点上联汇聚层节点的链路为90个变电站,其中82个110kVA变电站按单链路上联链路计算,则共需82个子网网段,8个330kVA变电站按双链路上联链路计算,则共需16个子网网段.

3.3地区调度数据网方案介绍

由于两级网络的设备同在一个自治域内,采用不跨域方式如何控制两级调度数据网之间的路由发布就成了一个问题,首先不能把地区调度数据网的所有公网路由都发布到省网之中,一旦地区调度数据网路由产生变化会对省网造成巨大的影响,反之也要控制省级调度数据网的公网路由发布到地区调度数据网之中.

3.4合理解决路由问题

上面谈的是公网路由,对于私网路由存在同样的问题,由于MPLS/VPN是一种平面式模型,PE设备无论处于网络的哪个层次,对其性能要求是相同的,由于路由逐层聚合,甚至在PE向边缘方向扩展时,要维护全网的私网路由.

公网路由和私网路由这对于核心的PE设备来讲,不是一件困难的事,而一个省的地区调度数据网接入多达几百台,从投资角度考虑通常会采用低端路由器,但是对于边缘的低端PE设备来讲,让其承担全网的公网路由和私网路由负担明显增加,不利于设备的稳定运行.

同时,对私网路由采用分层PE技术,可以避免维护全网MPLS/VPN私网路由,UPE仅需要维护本地的路由信息.分层PE技术还可以进行多级嵌套,确保地区调度数据网的接入设通过分层PE技术减少自身设备的压力,最终实现不增加接入设备的投资的情况下确保省级调度数据网与地区调度数据网稳定运行.

3.5分层PE的改进

在原有的HOPE的实现中,SPE不会向UPE发送明细的VPN路由,而只是发送一条VPNv4默认路由,以使UPE不需要维护大量的路由.发送默认路由的结果是UPE下的一个VPNSite可以访问其它所有PE/UPE下的同一VPN,即在同一VPN内不同汇聚节点下面的变电站可以进行互通,而在某些情况下,用户希望隔离同一VPN下某些Site间的互访,这就需要实现SPE向UPE发送明细路由,而不是默认路由.为此满足电力调度数据网的需求又对分层PE进行写作的开发,在原有向UPE发缺省路由的功能基础上又实现发精确路由,这样就可以根据用户的需求来灵活的调整配置来实现不同的互访需求.

3.6分级网管方案

地区电力调度数据网作为省级电力调度数据网的一部分,因此地区电力调度数据网中网络设备需要可以被省中心的网管进行管理,对于向调度数据网接入设备数,网络规模比较庞大的网络,往往需要采用多级网管的方式实现对网络的管理,以一个省级网管为例,各地市管理各自设备,同时通过地市网管接口向中心的网管系统传送管理信息,省中心的网管既可以通直接管理设备,也可以调用下属各地市的网管获取信息.

分级设备管理的部署说明:

1、各级管理中心分别部署H3C网管系统,管理各自管理域中的网络设备;

2、在省调网络管理系统上可以将地调管理中心网管怎么写作器作为特殊图标网络管理中;

3、如果需要对地区调度数据网网络进行管理,可以在省调网管上直接点击地区网管图标.调用地区网管的客户端界面,对地区网络进行检查,定位网络问题,实现端到端管理.

对于网络设备告警信息的管理,建议采用如下方式:

1、对于地区网络中需要重点关注的设备,可以将地区网络中重点关心的设备加入到上级网络中,同时在地区网管中设置告警转发功能,将重点设备的重点告警(如:端口Up/Down)转发到上级网管,这样当地区网络的重点设备出现问题时,总部的管理员同样可以及时了解并关注.

2、对于地区网络中其它的设备,直接通过地区网管进行管理.

结语:由于地区数据网是省级电力调度数据网的向下延伸,必须采用行之有效的技术手段解决两级调度数据网的路由控制问题,确保两级调度数据网都可以安全、稳定的运行.