國家電力調(diào)度數(shù)據(jù)網(wǎng)組網(wǎng)研究-預覽頁
【正文】 ，IP＋Fibre將是IP骨干網(wǎng)的發(fā)展方向。同時，該模式對IP業(yè)務的“物理隔離”能較好滿足調(diào)度業(yè)務的總體安全要求。骨干網(wǎng)為一個自治域，每個省網(wǎng)分別為各自獨立的自治域。骨干網(wǎng)網(wǎng)絡拓撲示意圖如圖1所示。接入層節(jié)點可視通道情況采用雙歸或單歸拉入到骨干層節(jié)點。 拓撲設計 對于骨干網(wǎng)，為方便管理，同時考慮電路的走向，可選擇國調(diào)、網(wǎng)調(diào)以及部分地理位置較核心的省(市)調(diào)(如三峽、四川、山東)作為核心層節(jié)點，各網(wǎng)調(diào)及網(wǎng)內(nèi)省調(diào)形成本區(qū)域的骨干層，同時選擇網(wǎng)內(nèi)的某一省調(diào)(該省調(diào)應是本區(qū)通信樞紐中心)作為本骨干層的第2出口與核心層相連。 單自治域的方式，即國、網(wǎng)、省、地、縣調(diào)均處于單一路由策略和統(tǒng)一的技術模式下，從現(xiàn)實意義來講，網(wǎng)絡建設和管理存在較大困難，同時該自治域內(nèi)路由器總數(shù)較多，受IP網(wǎng)技術限制，域內(nèi)路由器數(shù)目、路由條目過多將極大地影響網(wǎng)絡性能，設備、鏈路多會降低路由協(xié)議收斂速度而導致網(wǎng)絡效率降低，故障概率升高會導致全網(wǎng)經(jīng)常處于路由震蕩狀態(tài)中，影響網(wǎng)絡運行。同時，各自治域需分別設計，多頭重復建設，各自運行，難以降低建設、管理、運行成本。 國家電力調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡結(jié)構如圖2所示。層次化路由，也使層間可以進行網(wǎng)絡地址匯聚，縮短路由表長度，提高網(wǎng)絡尋址效率。 調(diào)度數(shù)據(jù)網(wǎng)的區(qū)域劃分考慮如下：國調(diào)、備調(diào)路由器廣域口為0區(qū)。如果鏈路充裕，可一條鏈路定義為0區(qū)，另一條鏈路定義為子區(qū)。為使尋址更加有效且保證地址唯一性，網(wǎng)絡地址編碼應與網(wǎng)絡拓撲(分區(qū))及路由結(jié)構相結(jié)合，充分考慮自治域間及域內(nèi)分片分區(qū)地址聚合的可能，使路由精簡有效。 廠站接入 廠站節(jié)點接入骨干網(wǎng) 廠站節(jié)點應依據(jù)調(diào)度關系、網(wǎng)絡拓撲和鏈路狀況，就近接入骨干節(jié)點。3 部署VPN的幾點考慮 調(diào)度數(shù)據(jù)網(wǎng)承載的業(yè)務較多，為保證安全等級不同的應用業(yè)務之間的相互隔離，調(diào)度數(shù)據(jù)網(wǎng)需部署VPN以滿足業(yè)務系統(tǒng)的網(wǎng)絡及信息安全要求。而MPLS VPN則是兼顧了覆蓋VPN和對等VPN的優(yōu)點，滿足不同VPN業(yè)務的隔離性和安全要求，并簡化了路由工作，能較為靈活地滿足多種拓撲需求。 骨干網(wǎng)內(nèi)全網(wǎng)部署MPLS VPN，需要在全網(wǎng)PF上運行MPIBGP。對于同一業(yè)務，即使安全等級一樣，由于地理位置、所屬行政管理區(qū)域不一致，業(yè)務上沒有互通的需要，也采取一定的隔離措施，橫問上劃屬為不同的VPN，獲得更多的安全性。與國、網(wǎng)、省調(diào)的中、高端設備相差較遠，全網(wǎng)路由戶同步將依賴于低端設備的計算能力，勢必減慢VPN內(nèi)路由收斂速度，降低網(wǎng)絡穩(wěn)定性，甚至產(chǎn)生循環(huán)路由，導致通信異常。 鑒于分層VPN技術尚處于網(wǎng)絡技術文件草案階段，同樣為減少低端廠站PE路由器的VPN路由處理壓力，加快全網(wǎng)路由收斂速度，對于那些不支持分層VPN的網(wǎng)絡節(jié)點，可采用標準的VRFtoVRF方式實現(xiàn)廠站PE路由器的接入:在2臺PE上為每個VPN分別建立VRF，在每個VRF中，將對方PI看做CE，PE之間通過物理接口或邏輯接口方式區(qū)分不同的VPN。 除滿足ISO標準五大基本功能(配置、性能、故障、安全、統(tǒng)計計費管理)外，根據(jù)調(diào)度具體的運行管理需求，網(wǎng)管還應該包括其他一些功能，如報表管理、告警輸出等。 在網(wǎng)絡穩(wěn)定、流量恒定時，調(diào)度組網(wǎng)的性能指標符合目前的業(yè)務要求。若能做到網(wǎng)絡核心簡潔，僅在邊緣略微復雜，也是較為理想的解決方案。 網(wǎng)絡安全 電力二次系統(tǒng)安全是全方位的整體工程，網(wǎng)絡安全是系統(tǒng)安全的一部分。確保VPN內(nèi)部路由和骨干網(wǎng)路由不能相互泄露。 :限定用戶的訪問級別，只寸網(wǎng)管、遠程登錄用戶應有監(jiān)控的手段。5 結(jié)語 國家電力調(diào)度數(shù)據(jù)網(wǎng)是為保障三峽工程和全國聯(lián)網(wǎng)工程的順利實施，本著統(tǒng)一規(guī)劃設計、統(tǒng)一技術體制、統(tǒng)一路由策略、統(tǒng)一組織實施的原則而組建，節(jié)點覆蓋全國大部分網(wǎng)省調(diào)
職業(yè)教育相關推薦
鄂ICP備17016276號-1