摘要：綜合考慮調(diào)度管理體制，探討網(wǎng)絡(luò)應(yīng)用特性，有效分析了國家電力調(diào)度數(shù)據(jù)網(wǎng)的組網(wǎng)需求。在綜合電力通信的現(xiàn)狀和深入研究目前IP技術(shù)的基礎(chǔ)上，對電力調(diào)度數(shù)據(jù)網(wǎng)組網(wǎng)研究中的相關(guān)問題進行了探討。
　　
　　0引言
　　
　　隨著計算機與網(wǎng)絡(luò)技術(shù)的發(fā)展，數(shù)字化電網(wǎng)的新時代正在向我們走來。電網(wǎng)調(diào)度系統(tǒng)是引入數(shù)字化電網(wǎng)應(yīng)用較早的領(lǐng)域之一。目前，在電網(wǎng)調(diào)度自動化領(lǐng)域已建立了比較完善的能量管理系統(tǒng)（EMS）、調(diào)度員培訓(xùn)模擬（DTS）系統(tǒng)、電能量計量（TMR）系統(tǒng)、水調(diào)自動化系統(tǒng)等。盡管在應(yīng)用層面取得了實效，但在數(shù)據(jù)傳輸網(wǎng)絡(luò)化方面，仍然是局部的、不完整的和初級的。因此，針對調(diào)度系統(tǒng)的特點，適應(yīng)各應(yīng)用系統(tǒng)的需要，建設(shè)滿足實時性要求、安全可靠的數(shù)據(jù)網(wǎng)絡(luò)，為調(diào)度各應(yīng)用領(lǐng)域數(shù)據(jù)傳輸提供網(wǎng)絡(luò)平臺已成為當前調(diào)度系統(tǒng)中的一項重要任務(wù)。
　　
　　本文通過對目前IP網(wǎng)絡(luò)技術(shù)的深入分析，在調(diào)度業(yè)務(wù)需求和電力通信實際情況的基礎(chǔ)上，綜合考慮目前調(diào)度管理體制，結(jié)合國家電力調(diào)度數(shù)據(jù)網(wǎng)的網(wǎng)絡(luò)設(shè)計，提出調(diào)度數(shù)據(jù)網(wǎng)的組網(wǎng)研究方案，該方案將在工程實施中進一步優(yōu)化。
　　
　　1電力調(diào)度數(shù)據(jù)網(wǎng)要考慮的因素
　　
　　調(diào)度數(shù)據(jù)網(wǎng)的建設(shè)必須考慮調(diào)度數(shù)據(jù)業(yè)務(wù)的特點，這些特點是組建調(diào)度數(shù)據(jù)網(wǎng)應(yīng)考慮的基本要素。
　　
　　1.1數(shù)據(jù)信息是網(wǎng)絡(luò)承載的主要業(yè)務(wù)
　　
　　目前調(diào)度系統(tǒng)數(shù)據(jù)通信業(yè)務(wù)大致可分為2類，即以EMS、廣域相量測量系統(tǒng)等為代表的實時監(jiān)控業(yè)務(wù)和以電力交易支持系統(tǒng)、調(diào)度日報傳輸、TMR等為代表的調(diào)度運行管理的相關(guān)業(yè)務(wù)。這兩類業(yè)務(wù)的共同特點是以數(shù)據(jù)處理為主，周期性傳輸，所占用信道帶寬不大。數(shù)據(jù)具有分布采集、分層傳輸、集中匯聚的特點。數(shù)據(jù)一般在調(diào)度對象（發(fā)電廠、變電站）產(chǎn)生，送至對其直接調(diào)度的上一級調(diào)度部門，處理后按需向更高一級調(diào)度轉(zhuǎn)發(fā)。
　　
　　1.2實時性要求
　　
　　實時監(jiān)控業(yè)務(wù)的數(shù)據(jù)傳輸周期為秒級。例如按設(shè)計規(guī)定，遙測數(shù)據(jù)傳送時間不大于3s，遙信數(shù)據(jù)變化傳送時間不大于2s，遙控、遙調(diào)命令傳送時間不大于4s，自動發(fā)電控制命令發(fā)送周期為3s～15s。這些實時性要求，除了數(shù)據(jù)網(wǎng)必須具有較短的延遲，還需要有優(yōu)先級機制來保證這些時間敏感數(shù)據(jù)的可靠傳輸。
　　
　　1.3可靠性要求
　　
　　實時監(jiān)控業(yè)務(wù)除了反映電網(wǎng)運行工況外，更重要的是控制電氣設(shè)備的投入和退出，下達功率調(diào)節(jié)命令，對電力系統(tǒng)運行產(chǎn)生直接影響。這類業(yè)務(wù)的可靠性至關(guān)重要，因此數(shù)據(jù)網(wǎng)絡(luò)必須滿足所承載業(yè)務(wù)可靠性的要求。在網(wǎng)絡(luò)設(shè)計時應(yīng)該考慮單點設(shè)備或通道故障時網(wǎng)絡(luò)不分裂，不影響業(yè)務(wù)系統(tǒng)的數(shù)據(jù)傳輸。
　　
　　1.4安全性要求
　　
　　調(diào)度系統(tǒng)相關(guān)業(yè)務(wù)的安全是調(diào)度安全生產(chǎn)的基礎(chǔ)，部分業(yè)務(wù)具備實時監(jiān)控功能，直接關(guān)系到調(diào)度生產(chǎn)安全，此類業(yè)務(wù)對網(wǎng)絡(luò)的安全性提出了高要求。按照國家經(jīng)貿(mào)委[2002]30號令《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護規(guī)定》以及“全國電力二次系統(tǒng)安全防護總體方案”的要求，承載調(diào)度業(yè)務(wù)的調(diào)度數(shù)據(jù)網(wǎng)應(yīng)通過SDH/PDH的n×2Mbit/s專線組建，實現(xiàn)與其他網(wǎng)絡(luò)系統(tǒng)的物理隔離，成為調(diào)度業(yè)務(wù)可信賴的網(wǎng)絡(luò)。
　　
　　1.5數(shù)據(jù)通道現(xiàn)狀
　　
　　目前電力通信網(wǎng)提供的數(shù)據(jù)通道以微波通道為主，日后將逐步發(fā)展為以光通信為主。現(xiàn)階段物理通道不算充足，難以*保證迂回路由與電路的無關(guān)性要求。個別電路轉(zhuǎn)接較多，通道質(zhì)量難以滿足網(wǎng)絡(luò)通信的要求，另外，部分邊遠廠站的電路質(zhì)量更難以保證，這些因素在組網(wǎng)設(shè)計時應(yīng)給予充分重視。
　　
　　2組網(wǎng)基礎(chǔ)研究
　　
　　2.1技術(shù)體制的選擇
　　
　　縱觀骨干數(shù)據(jù)網(wǎng)絡(luò)技術(shù)體制，存在4種典型模式：IP＋SDH＋ATM＋Fibre,IP＋ATM＋Fibre,IP＋SDH＋Fibre和IP＋Fibre。4種體制在技術(shù)發(fā)展的不同暑期各占有一定的主導(dǎo)地位。從目前的趨勢來看，IP＋SDH＋ATM＋Fibre和IP＋SDH＋Fibre并存的時代即將過去，現(xiàn)已逐步發(fā)展為以IP＋SDH＋Fibre為主的局面。從長遠來看，隨著光通信技術(shù)的發(fā)展，IP＋Fibre將是IP骨干網(wǎng)的發(fā)展方向。
　　
　　對于調(diào)度組網(wǎng)的技術(shù)體制選擇，從技術(shù)的成熟性和建網(wǎng)的經(jīng)濟性上講，采用IP＋SDH＋Fibre模式更適合調(diào)度業(yè)務(wù)的需求和電力通信的現(xiàn)狀。華東電力設(shè)計院進行的國調(diào)業(yè)務(wù)流量分析表明，國調(diào)總業(yè)務(wù)數(shù)據(jù)流量為15318.2kbit/s（峰值），帶寬需求在n×2Mbit/s水平，因此IPoverSDH更有利于基于2Mbit/s帶寬的擴充，使投入產(chǎn)出比處于*狀態(tài)。另外，電力通信通道正處于微波通道為主向光纖通道為主的發(fā)展過程，對于偏遠電廠、變電站，可利用原有的PDH通道，無須另外增加通道投資。同時，該模式對IP業(yè)務(wù)的“物理隔離”能較好滿足調(diào)度業(yè)務(wù)的總體安全要求。
　　
　　2.2拓撲結(jié)構(gòu)的幾點考慮
　　
　　2.2.1總體結(jié)構(gòu)
　　
　　國家電力調(diào)度數(shù)據(jù)網(wǎng)節(jié)點多，網(wǎng)絡(luò)規(guī)模大，其總體結(jié)構(gòu)應(yīng)采取分級、分層、多自治域設(shè)計；總體結(jié)構(gòu)擬以省調(diào)為分界點分為2級，即國家電力調(diào)度數(shù)據(jù)骨干網(wǎng)和省調(diào)度數(shù)據(jù)網(wǎng)（以下簡稱為骨干網(wǎng)和省網(wǎng)），兩級網(wǎng)絡(luò)相對獨立。骨干網(wǎng)和省網(wǎng)內(nèi)部均按標準IP網(wǎng)絡(luò)分層設(shè)計，可分為核心層、骨干層和接入層。核心層為網(wǎng)絡(luò)業(yè)務(wù)的交匯中心，通常情況下只完成數(shù)據(jù)交換功能；骨干層位于核心層和接入層之間，負責層內(nèi)數(shù)據(jù)交換以及層間業(yè)務(wù)的匯聚、分發(fā)；接入層將用戶業(yè)務(wù)接入網(wǎng)絡(luò)，實現(xiàn)質(zhì)量保證和訪問控制。骨干網(wǎng)為一個自治域，每個省網(wǎng)分別為各自獨立的自治域。
　　
　　結(jié)合目前調(diào)度管理體制，調(diào)度數(shù)據(jù)網(wǎng)的骨干網(wǎng)可由國、網(wǎng)、省調(diào)節(jié)點構(gòu)成，省網(wǎng)可由省、地調(diào)組成。骨干網(wǎng)核心層節(jié)點包括國調(diào)、網(wǎng)調(diào)及部分省調(diào)，骨干層由省（市）調(diào)節(jié)點構(gòu)成，接入層為電廠和變電站。
　　
　　2.2.2骨干網(wǎng)拓撲設(shè)計
　　
　　骨干網(wǎng)拓撲設(shè)計主要是基于電力通信傳輸網(wǎng)絡(luò)的結(jié)構(gòu)，兼顧調(diào)度管理體制，立足于方便網(wǎng)絡(luò)建設(shè)、運行和管理的原則；同時應(yīng)滿足調(diào)度業(yè)務(wù)的可靠性、實時性要求。骨干網(wǎng)網(wǎng)絡(luò)拓撲示意圖如圖1所示。

　　
　　2.2.2.1可靠性設(shè)計
　　
　　為提高網(wǎng)絡(luò)運行的可靠性，避免通道中斷導(dǎo)致網(wǎng)絡(luò)故障，從電路組織看，電路的無關(guān)性應(yīng)至少滿足N-1原則，即應(yīng)避免由于通信電路單點故障導(dǎo)致網(wǎng)絡(luò)多條鏈路的同時中斷，從而造成數(shù)據(jù)網(wǎng)絡(luò)分區(qū)分裂或迂回鏈路過載使網(wǎng)絡(luò)癱瘓。
　　
　　核心層是網(wǎng)絡(luò)拓撲的中心，既是路由交換的核心，也是跨區(qū)信息流的骨干通道，應(yīng)具有較高的拓撲冗余度。另外，核心層節(jié)點之間、核心層與骨干層之間、骨干層節(jié)點之間的鏈路連接均應(yīng)滿足無單點故障，即均有兩條路由不同的電路和以保證層內(nèi)、層間的迂回路由。接入層節(jié)點可視通道情況采用雙歸或單歸拉入到骨干層節(jié)點。
　　
　　2.2.2.2實時性保障
　　
　　根據(jù)調(diào)度業(yè)務(wù)目前的信息量要求，調(diào)度組網(wǎng)的基礎(chǔ)帶寬可定為n×2Mbit/s，在運行中可根據(jù)網(wǎng)絡(luò)流量的增加，適時擴容鏈路。鑒于網(wǎng)絡(luò)核心層信息流量大于骨干層，為避免網(wǎng)絡(luò)擁塞，核心層的鏈路帶寬設(shè)計至少應(yīng)是骨干層帶寬的2倍～4倍。
　　
　　為滿足業(yè)務(wù)的實時性要求，避免節(jié)點間跳數(shù)太多導(dǎo)致時延過長，拓撲中任兩節(jié)點間的zui大跳數(shù)原則上不應(yīng)超過3跳。
　　
　　2.2.2.3拓撲設(shè)計
　　
　　對于骨干網(wǎng)，為方便管理，同時考慮電路的走向，可選擇國調(diào)、網(wǎng)調(diào)以及部分地理位置較核心的省（市）調(diào)（如三峽、四川、山東）作為核心層節(jié)點，各網(wǎng)調(diào)及網(wǎng)內(nèi)省調(diào)形成本區(qū)域的骨干層，同時選擇網(wǎng)內(nèi)的某一省調(diào)（該省調(diào)應(yīng)是本區(qū)通信樞紐中心）作為本骨干層的第2出口與核心層相連。
　　
　　2.3網(wǎng)絡(luò)路由
　　
　　2.3.1域間路由
　　
　　國家電力調(diào)度數(shù)據(jù)網(wǎng)采用何種路由結(jié)構(gòu)，即是穿越自治域＋接入自治域，還是單自治域，抑或多穿越自治域的方式，與IP網(wǎng)絡(luò)設(shè)計能力有很大關(guān)系，網(wǎng)絡(luò)規(guī)模對路由結(jié)構(gòu)起決定性作用，除技術(shù)因素外，調(diào)度管理體制也是考慮因素。
　　
　　調(diào)度數(shù)據(jù)網(wǎng)的規(guī)模，地埋上覆蓋全國。從節(jié)點個數(shù)來講，若國、網(wǎng)、省調(diào)按雙節(jié)點配置，設(shè)備總數(shù)不超過80臺，各省網(wǎng)內(nèi)部（含地、縣調(diào)）的網(wǎng)絡(luò)設(shè)備估計不超過100臺；全國網(wǎng)絡(luò)設(shè)備（不包括廠站節(jié)點）約3000臺。
　　
　　單自治域的方式，即國、網(wǎng)、省、地、縣調(diào)均處于單一路由策略和統(tǒng)一的技術(shù)模式下，從現(xiàn)實意義來講，網(wǎng)絡(luò)建設(shè)和管理存在較大困難，同時該自治域內(nèi)路由器總數(shù)較多，受IP網(wǎng)技術(shù)限制，域內(nèi)路由器數(shù)目、路由條目過多將極大地影響網(wǎng)絡(luò)性能，設(shè)備、鏈路多會降低路由協(xié)議收斂速度而導(dǎo)致網(wǎng)絡(luò)效率降低，故障概率升高會導(dǎo)致全網(wǎng)經(jīng)常處于路由震蕩狀態(tài)中，影響網(wǎng)絡(luò)運行。
　　
　　多穿越自治域的模式，即國、網(wǎng)、省調(diào)各自為政，自成體系，網(wǎng)絡(luò)劃分粒度較細，缺乏整體性的網(wǎng)絡(luò)規(guī)劃設(shè)計，沒有規(guī)模效益，網(wǎng)絡(luò)效率難以達到*。國、網(wǎng)、省、地、縣的分治，對廠站的兩點接入帶來困難。分散的結(jié)構(gòu)，使綜合網(wǎng)絡(luò)管理難以部署，并給網(wǎng)絡(luò)故障診斷帶來較大困難。同時，各自治域需分別設(shè)計，多頭重復(fù)建設(shè)，各自運行，難以降低建設(shè)、管理、運行成本。
　　
　　穿越自治域＋接入自治域模式，即國、網(wǎng)、省調(diào)構(gòu)成調(diào)度數(shù)據(jù)網(wǎng)骨干網(wǎng)，形成穿越自治（路由）域；省、地、縣調(diào)節(jié)點構(gòu)成各省內(nèi)部的調(diào)度數(shù)據(jù)網(wǎng)（簡稱省網(wǎng)），形成接入自治（路由）域；各省網(wǎng)與骨干網(wǎng)通過兩點互聯(lián)，省網(wǎng)之間不設(shè)直接通道。在組網(wǎng)初期，網(wǎng)絡(luò)規(guī)模較小，網(wǎng)架尚未完善，業(yè)務(wù)需求也不高，可先采用靜態(tài)路由和單點接入方式實現(xiàn)省網(wǎng)與骨干網(wǎng)的域間互聯(lián)。
　　
　　相對于單自治域及多穿越自治域方案，該方案網(wǎng)絡(luò)結(jié)構(gòu)簡單，層次清晰明了，在網(wǎng)絡(luò)效率、穩(wěn)定性、可擴性、可管理性以及建設(shè)和運行成本等方面具有綜合優(yōu)勢。
　　
　　國家電力調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)如圖2所示。
　　

　　2.3.2域內(nèi)路由
　　
　　2.3.2.1路由規(guī)劃
　　
　　按現(xiàn)調(diào)度網(wǎng)絡(luò)的規(guī)模，自治域內(nèi)采用鏈路狀態(tài)協(xié)議——開放式zui短路徑優(yōu)先協(xié)議（IS-IS），整個路由域設(shè)計為層次結(jié)構(gòu)，分為2層，即一個主干區(qū)和若干子區(qū)，各子區(qū)相對獨立，網(wǎng)絡(luò)路由分為區(qū)內(nèi)和區(qū)間，每個區(qū)內(nèi)路由的變化僅在區(qū)內(nèi)完成收斂，不會影響到其他區(qū)。采用分層協(xié)議能增強網(wǎng)絡(luò)穩(wěn)定性，使網(wǎng)絡(luò)具有彈性，便于擴展。同時，分層協(xié)議隱藏了其他層次的拓撲結(jié)構(gòu)，降低了路由計算的復(fù)雜度，既增強網(wǎng)絡(luò)的安全性，也提高路由收斂速度。層次化路由，也使層間可以進行網(wǎng)絡(luò)地址匯聚，縮短路由表長度，提高網(wǎng)絡(luò)尋址效率。
　　
　　在目前網(wǎng)絡(luò)規(guī)模及路由分區(qū)組織的情況下，OSPF與IS-IS協(xié)議均可滿足調(diào)度網(wǎng)絡(luò)總體技術(shù)要求。鑒于在企業(yè)組網(wǎng)設(shè)計中OSPF較IS-IS更為通用，工程和維護經(jīng)驗更豐富，在方案設(shè)計、工程施工階段更易實施，運行維護人員也較易掌握，因此，本次骨干網(wǎng)組網(wǎng)協(xié)議選用OSPF。
　　
　　2.3.2.2路由區(qū)域設(shè)計
　　
　　按OSPF的設(shè)計要求，內(nèi)部為分層、分區(qū)設(shè)計，可分為骨干區(qū)域（0區(qū)）和子區(qū)，0區(qū)包含所有的邊緣區(qū)域路由器（ABR），子區(qū)區(qū)域號需統(tǒng)一定義，子區(qū)間的流量均經(jīng)過骨干區(qū)。
　　
　　調(diào)度數(shù)據(jù)網(wǎng)的區(qū)域劃分考慮如下：國調(diào)、備調(diào)路由器廣域口為0區(qū)。骨干層出口路由器的外聯(lián)口（與其他核心層節(jié)點的互聯(lián)口）屬于0區(qū)，內(nèi)聯(lián)口（與本骨干層節(jié)點的互聯(lián)口）屬于本骨干網(wǎng)子區(qū)。骨干層的出口路由器是ABR，有“雙重身份”，隔離0區(qū)和子區(qū)，并發(fā)布聚合后的子區(qū)內(nèi)路由到0區(qū)。第1出口（網(wǎng)調(diào)）與第2出口（網(wǎng)內(nèi)某省調(diào)）的互聯(lián)口既可定義為0區(qū)，起核心層路由迂回作用，又可定義為子區(qū)號，為骨干層路由迂回、數(shù)據(jù)傳遞所用。如果鏈路充裕，可一條鏈路定義為0區(qū)，另一條鏈路定義為子區(qū)。
　　
　　2.3.2.3廠站路由接入設(shè)計
　　
　　骨干網(wǎng)拓撲為3層結(jié)構(gòu)，而OSPF為2層設(shè)計，無法將OSPF延伸至網(wǎng)絡(luò)接入層——廠站節(jié)點；廠站路由器屬于網(wǎng)絡(luò)“葉子”節(jié)點。為減少網(wǎng)絡(luò)路由的復(fù)雜度，避免動態(tài)路由協(xié)議的相互引入，骨干網(wǎng)與廠站路由器之間采用靜態(tài)路由，并將鏈路、LOOP路由發(fā)布OSPF，傳遞至網(wǎng)內(nèi)其他節(jié)點，實現(xiàn)互通。
　　
　　2.4地址編碼
　　
　　地址編碼的基本原則是滿足地址的惟一性，調(diào)度數(shù)據(jù)網(wǎng)的IP地址應(yīng)依據(jù)《全國電力系統(tǒng)信息網(wǎng)絡(luò)IP地址編碼規(guī)范（試行）》集中管理，統(tǒng)一分配。為使尋址更加有效且保證地址*性，網(wǎng)絡(luò)地址編碼應(yīng)與網(wǎng)絡(luò)拓撲（分區(qū)）及路由結(jié)構(gòu)相結(jié)合，充分考慮自治域間及域內(nèi)分片分區(qū)地址聚合的可能，使路由精簡有效。同時，網(wǎng)絡(luò)地址和應(yīng)用地址應(yīng)有所區(qū)別，方便管理和網(wǎng)絡(luò)擴展。
　　
　　2.5網(wǎng)絡(luò)接入
　　
　　2.5.1調(diào)度中心應(yīng)用系統(tǒng)接入
　　
　　調(diào)度中心須接人的應(yīng)用系統(tǒng)較多，按照安全級別的不同，各應(yīng)用系統(tǒng)劃分為不同的虛擬網(wǎng)（VPN），由通信網(wǎng)關(guān)分別接人不同的3層交換機。目前主機可以靜態(tài)、動態(tài)或默認路由的方式接入網(wǎng)絡(luò)。
　　
　　2.5.2廠站接入
　　
　　2.5.2.1廠站節(jié)點接入骨干網(wǎng)
　　
　　廠站節(jié)點應(yīng)依據(jù)調(diào)度關(guān)系、網(wǎng)絡(luò)拓撲和鏈路狀況，就近接入骨干節(jié)點;為保障接入的可靠性，應(yīng)視廠站的重要程度采取兩點或單點接入骨干網(wǎng)，兩點接人應(yīng)由不同物理路由接入骨干網(wǎng)不同節(jié)點;廠站為網(wǎng)絡(luò)的接入層節(jié)點，采用靜態(tài)路由方式，以不影響骨干網(wǎng)路由為原則。
　　
　　2.5.2.2廠站應(yīng)用系統(tǒng)接入
　　
　　按不同的安全級別，廠站應(yīng)用系統(tǒng)分別接入不同VPN，即通過各自通信網(wǎng)關(guān)分別連接不同的接人交換機，由路由器接人骨干網(wǎng)，實現(xiàn)VPN隔離。
　　
　　3部署VPN的幾點考慮
　　
　　調(diào)度數(shù)據(jù)網(wǎng)承載的業(yè)務(wù)較多，為保證安全等級不同的應(yīng)用業(yè)務(wù)之間的相互隔離，調(diào)度數(shù)據(jù)網(wǎng)需部署VPN以滿足業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)及信息安全要求。
　　
　　3.lVPN的部署方式
　　
　　根據(jù)路由信息交換方式可將VPN分為2類:覆蓋VPN和對等VPN;覆蓋VPN可通過2層交換技術(shù)（X.25、幀中繼、ATM）或3層隧道技術(shù)（IpSeC等）來實現(xiàn)，缺點是VPN路由復(fù)雜、擴展困難。對等VPN可通過傳統(tǒng)的復(fù)雜路由策略或IP訪問列表來實現(xiàn)，缺點是VPN用戶共享地址空間、缺乏隔離性、維護困難。而MPLSVPN則是兼顧了覆蓋VPN和對等VPN的優(yōu)點，滿足不同VPN業(yè)務(wù)的隔離性和安全要求，并簡化了路由工作，能較為靈活地滿足多種拓撲需求。
　　
　　BGP/MPLSVPN通過BGP發(fā)布VPN路由信息,并使用MPLS轉(zhuǎn)發(fā)VPN流量。一個BGP/MPlSVPN網(wǎng)絡(luò)由客戶邊緣設(shè)備（CE）、業(yè)務(wù)提供商邊緣設(shè)備（PE）和業(yè)務(wù)提供商骨干網(wǎng)設(shè)備（P）組成。在調(diào)度數(shù)據(jù)網(wǎng)內(nèi)，CE為各調(diào)度節(jié)點的3層交換機以及各廠站接人交換機,PE為各調(diào)度節(jié)點和廠站的路由器。
　　
　　骨干網(wǎng)內(nèi)全網(wǎng)部署MPLSVPN，需要在全網(wǎng)PF上運行MP-IBGP;為降低網(wǎng)絡(luò)復(fù)雜度，避免全狀I(lǐng)BGP會話,減少IBGP的鏈接數(shù),可通過建立級的路由反射器來實現(xiàn)IBGP的路由交換。
　　
　　3.2多VPN結(jié)構(gòu)設(shè)計
　　
　　電力調(diào)度生產(chǎn)業(yè)務(wù)可分為2類:實時監(jiān)控和非控制生產(chǎn)類。2類業(yè)務(wù)按安全要求縱向上劃分為不同的VPN，實現(xiàn)安全隔離。對于同一業(yè)務(wù)，即使安全等級一樣，由于地理位置、所屬行政管理區(qū)域不一致，業(yè)務(wù)上沒有互通的需要，也采取一定的隔離措施，橫問上劃屬為不同的VPN，獲得更多的安全性。
　　
　　3.3分層技術(shù)部署廠站VPN
　　
　　常規(guī)技術(shù)部署MPLSVPN之后，整個VPN內(nèi)部路由為平面結(jié)構(gòu)，無層次概念，網(wǎng)內(nèi)路由任何變化將會導(dǎo)致全VPN路由震蕩和收斂;對于骨干網(wǎng)應(yīng)用點涉及國、網(wǎng)、省調(diào)及廠站，即VPN業(yè)務(wù)需部;到廠站，而廠站一般采用低端網(wǎng)絡(luò)設(shè)備，其處理能;與國、網(wǎng)、省調(diào)的中、設(shè)備相差較遠，全網(wǎng)路由戶同步將依賴于低端設(shè)備的計算能力，勢必減慢VPN內(nèi)路由收斂速度，降低網(wǎng)絡(luò)穩(wěn)定性，甚至產(chǎn)生循環(huán)路由，導(dǎo)致通信異常。
　　
　　分層PE技術(shù)可減少廠站路由器的VPN路由處理壓力，符合網(wǎng)絡(luò)總體層次結(jié)構(gòu)設(shè)計:連接廠站的國、網(wǎng)、省調(diào)節(jié)點設(shè)備稱為上層PE（SPE），廠站路由器稱為下層PE（UPE），其他核心和骨干層路由器為普通PE。UPE僅維護其直接連接的VPN節(jié)月的路由，不維護VPN中其他遠程節(jié)點的路由器SPE維護VPN中的所有路由，SPE只發(fā)布VRF黑認路由給UPE。
　　
　　采用分層PE，VPN路由信息更新僅在核心不骨干層路由器（SPE和PE）間進行，收斂時間更快各廠站路由器（UPE）僅需知道直連的VPN路由不需要知道和處理所有的VPN的信息，大大減4了直調(diào)廠站節(jié)點路由器的處理壓力。
　　
　　鑒于分層VPN技術(shù)尚處于網(wǎng)絡(luò)技術(shù)文件草案階段，同樣為減少低端廠站PE路由器的VPN路由處理壓力，加快全網(wǎng)路由收斂速度，對于那些不支持分層VPN的網(wǎng)絡(luò)節(jié)點，可采用標準的VRF-to-VRF方式實現(xiàn)廠站PE路由器的接入:在2臺PE上為每個VPN分別建立VRF，在每個VRF中，將對方PI看做CE，PE之間通過物理接口或邏輯接口方式區(qū)分不同的VPN。該方式采用多自治域，適合在規(guī)模較大的接人網(wǎng)絡(luò)中部署VPN。
　　
　　4其他幾點思考
　　
　　4.1網(wǎng)絡(luò)管理
　　
　　網(wǎng)絡(luò)管理可通過帶內(nèi)和帶外2種方式實現(xiàn)，從成本和技術(shù)角度考慮，調(diào)度網(wǎng)宜采用帶內(nèi)管理方式。
　　
　　從調(diào)度管理體制出發(fā)，調(diào)度骨干網(wǎng)宜采用分級管埋模式，可設(shè)置1個全域管理中心和6個分區(qū)管理中心，全域管理中心設(shè)在國調(diào)，分區(qū)管理中心設(shè)在6個網(wǎng)調(diào)，即國調(diào)負責骨干網(wǎng)主干區(qū)的管理，各網(wǎng)調(diào)負貢相關(guān)子區(qū)的管理。
　　
　　除滿足ISO標準五大基本功能（配置、性能、故障、安全、統(tǒng)計計費管理）外，根據(jù)調(diào)度具體的運行管理需求，網(wǎng)管還應(yīng)該包括其他一些功能，如報表管理、告警輸出等。
　　
　　4.2網(wǎng)絡(luò)性能指標
　　
　　衡量網(wǎng)絡(luò)的性能指標大致分為網(wǎng)絡(luò)延遲、網(wǎng)絡(luò)收斂時間、包丟失率、可用率;性能指標與網(wǎng)絡(luò)規(guī)模、拓撲設(shè)計、傳輸質(zhì)量、鏈路帶寬、設(shè)備配置、設(shè)備性能等多種因素有關(guān)，在網(wǎng)絡(luò)設(shè)計時需權(quán)衡利弊，綜合考慮。
　　
　　4.3QoS
　　
　　標準IP網(wǎng)絡(luò)對數(shù)據(jù)傳輸提供"盡力而為"的服務(wù)，基于*先出機制轉(zhuǎn)發(fā)，對所有的報文同等對待，對報文傳送的可靠性、傳輸時延等性能不提供保證。
　　
　　在網(wǎng)絡(luò)穩(wěn)定、流量恒定時，調(diào)度組網(wǎng)的性能指標符合目前的業(yè)務(wù)要求。即使業(yè)務(wù)量增加導(dǎo)致網(wǎng)絡(luò)流量增加，也可通過帶寬擴充解決。但在網(wǎng)絡(luò)部分故障導(dǎo)致?lián)砣蛴型话l(fā)流量時，實時性強的調(diào)度業(yè)務(wù)仍要求得到可用性保障，需要網(wǎng)絡(luò)提供端到端的QoS。
　　
　　電力調(diào)度專網(wǎng)上部署QoS，應(yīng)以不過多增加系統(tǒng)的復(fù)雜度，保證網(wǎng)絡(luò)的可維護性、可管理性為原則。若能做到網(wǎng)絡(luò)核心簡潔，僅在邊緣略微復(fù)雜，也是較為理想的解決方案。如何在IP網(wǎng)行之有效的部署QoS仍是業(yè)界探索的課題。目前一般采用DiffSer實現(xiàn)QoS。Diffserv體系是否能*調(diào)度業(yè)務(wù)的實時性需求，在工程實施時仍需進一步驗證和測試。
　　
　　4.4網(wǎng)絡(luò)安全
　　
　　電力二次系統(tǒng)安全是的整體工程，網(wǎng)絡(luò)安全是系統(tǒng)安全的一部分。電力調(diào)度數(shù)據(jù)網(wǎng)內(nèi)部由于網(wǎng)絡(luò)覆蓋面大，承載業(yè)務(wù)較多，需有相應(yīng)的安全設(shè)計和相應(yīng)措施，做到有備無患。網(wǎng)絡(luò)安全主要考慮以下幾個方面:
　　
　　a.路由安全:路由協(xié)議在對等體之間的認證;關(guān)閉網(wǎng)絡(luò)邊緣動態(tài)路由協(xié)議;確保VPN內(nèi)部路由和骨干網(wǎng)路由不能相互泄露。
　　
　　b.業(yè)務(wù)隔離:通過VPN對安全等級不同的業(yè)務(wù)進行縱問有效隔離。對于同一業(yè)務(wù)，即使安全等級一樣，由于地理位置、所屬行政管理區(qū)域不一致，業(yè)務(wù)上沒有互通的必要，也可采取一定的隔離措施，劃屬為不同的VPN。
　　
　　c.接入安全:接入端口是網(wǎng)絡(luò)安全中的薄弱環(huán)節(jié)，應(yīng)采用必要的接人認證機制和流量控制手段。
　　
　　d.訪問控制和監(jiān)測:限定用戶的訪問級別，只寸網(wǎng)管、遠程登錄用戶應(yīng)有監(jiān)控的手段。
　　
　　e.網(wǎng)絡(luò)管理:應(yīng)采用安全增強的SNMPv2及以上版本網(wǎng)管系統(tǒng)。
　　
　　尺應(yīng)用系統(tǒng):應(yīng)用系統(tǒng)本身應(yīng)該是安全、可控的，由的通信網(wǎng)關(guān)接人網(wǎng)絡(luò);通信網(wǎng)關(guān)的動態(tài)路由功能應(yīng)關(guān)閉。
　　
　　5結(jié)語
　　
　　國家電力調(diào)度數(shù)據(jù)網(wǎng)是為保障三峽工程和全國聯(lián)網(wǎng)工程的順利實施，本著"統(tǒng)一規(guī)劃設(shè)計、統(tǒng)一技術(shù)體制、統(tǒng)一路由策略、統(tǒng)一組織實施"的原則而組建，節(jié)點覆蓋全國大部分網(wǎng)省調(diào)。該工程是電力系統(tǒng)*個全國性規(guī)模的lP數(shù)據(jù)網(wǎng)絡(luò)，目前工程已進入安裝調(diào)試階段，具體實施方案仍在進一步的優(yōu)化和完善中。該網(wǎng)投運后，全國調(diào)度系統(tǒng)（省調(diào)以上）將實現(xiàn)IP互聯(lián)，必將促進各地調(diào)度自動化業(yè)務(wù)的發(fā)展，并為日后全國電力市場支持系統(tǒng)的建立打下堅實的基礎(chǔ)。