【導(dǎo)讀】四川電力調(diào)度數(shù)據(jù)網(wǎng)工程。中國軟件與技術(shù)服務(wù)股份有限公司。四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細設(shè)計及實施方案

　　

【正文】 初期分配的時候，考慮到不遠的將來可能進行的擴容，從而進行相應(yīng)的預(yù)留?；ミB鏈路地址采用 30 位掩碼的分配方式。分配原則如下：? 省調(diào)核心與自貢、樂山、南充地調(diào)路由器互聯(lián)地址：3 條鏈路，共3*4=12?？紤]將來可能會在省調(diào)核心部署備份路由器，需要與現(xiàn)有省調(diào)核心路由器互連，將余留 1 條鏈路，即 1*4＝4。即需要提供 4 個子網(wǎng)掩碼為 30 位的子網(wǎng)使用。? 省調(diào)核心與眉山、成都、綿陽、德陽、廣元、資陽、內(nèi)江等 7 個地調(diào)路由器互聯(lián)地址：7 條鏈路，共 7*4=28 個子網(wǎng)掩碼為 30 位的子網(wǎng)使用。? 各地調(diào)骨干路由器設(shè)備互連地址分配如下：1) 樂山與眉山互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)。2) 樂山與自貢互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)。3) 自貢與南充互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)。4) 自貢與攀枝花互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)。5) 自貢與西昌互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)。6) 自貢與瀘州互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)。7) 自貢與宜賓互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)。8) 自貢與內(nèi)江互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)。9) 自貢與資陽互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)。10) 南充與巴中互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)。11) 南充與廣安互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)。12) 南充與達川互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)。共計需要提供 12 個 30 位子網(wǎng)掩碼的子網(wǎng)地調(diào)間匯聚路由器互連使用。四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 23 ? 各地調(diào)接入層路由器路上聯(lián)每條鏈路需要 4 個 IP，即 1 個 30 位掩碼的子網(wǎng)。四川電力調(diào)度網(wǎng)絡(luò)下轄 43 個電廠及 11 個 500kV 變電所、80 個220kV 變電站，共計需要 134 個 30 位掩碼的子網(wǎng)。. 核心、匯聚局域網(wǎng)地址每個局域網(wǎng)按照業(yè)務(wù)種類進行子網(wǎng)劃分，每種類型的業(yè)務(wù)將工作在同一個子網(wǎng)，依據(jù)每類業(yè)務(wù)類型包含主機的數(shù)量，建議可分配 30 個地址。. CE 網(wǎng)管設(shè)備地址主要是 QuidView 網(wǎng)管系統(tǒng)要求管理 CE 設(shè)備，但由于 CE 的上聯(lián) PE 的鏈路地址對全網(wǎng)并不是公開的，因此要單獨在 CE 與 PE 的鏈路劃分一個子接口，為此 CE 與 PE 互連的子接口將分配一個 29 位掩碼的子網(wǎng)。同時在 CE 上設(shè)置 loopback 接口地址，設(shè)置為網(wǎng)管 ，作為網(wǎng)管地址。四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 24 5. 業(yè)務(wù)接入方案. 總體規(guī)劃原則四川電力調(diào)度數(shù)據(jù)網(wǎng)的業(yè)務(wù)包括調(diào)度中心及各廠站的各種應(yīng)用系統(tǒng)，一般通過局域網(wǎng)交換機將業(yè)務(wù)接入到骨干網(wǎng) PE。各應(yīng)用系統(tǒng)通過其通信前置機或通信網(wǎng)關(guān)與交換機連接，一般主機或業(yè)務(wù)系統(tǒng)通過默認路由指向本地局域網(wǎng)的路由網(wǎng)關(guān)而與遠程通信，并利用的網(wǎng)關(guān)的三層特性隔離局域網(wǎng)的本地流量及廣播報文不進入骨干設(shè)備，并在局域網(wǎng)內(nèi)采用 標準的 VLAN 技術(shù)實現(xiàn)不同應(yīng)用系統(tǒng)的隔離。為保證業(yè)務(wù)可靠和方便管理，建議不同業(yè)務(wù)采用不同業(yè)務(wù)交換機接入 PE 設(shè)備。. 核心層節(jié)點業(yè)務(wù)系統(tǒng)接入為提高網(wǎng)絡(luò)的可靠性，調(diào)度中心的業(yè)務(wù)系統(tǒng)接入采用雙機備份組網(wǎng)連接。四川省調(diào)業(yè)務(wù)接入組網(wǎng)如下：在省調(diào)核心層的本地局域網(wǎng)配置 2 臺三層交換機作為業(yè)務(wù)交換機，核心節(jié)點路由器 NE40 即作為 MPLS 網(wǎng)絡(luò)域內(nèi) P 路由器，又作為 PE 路由器。各部分功能如下：? P 路由器作為 MPLS 網(wǎng)絡(luò)域內(nèi)的標記交換路由器，實現(xiàn) MPLS VPN 標記棧中頂層標記的壓入、交換、彈出功能。四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 25 ? PE 路由器是匯聚網(wǎng) MPLS 域的邊緣，三層交換機 CE 是本地局域網(wǎng)接入 MPLS VPN 的設(shè)備；? 在交換機局域網(wǎng)接入側(cè)，將不同的業(yè)務(wù)設(shè)置在不同的 VLAN 中實現(xiàn)本地隔離；在 PE 設(shè)備上，BGP 協(xié)議通過 redistribute connect 命令發(fā)布 PE與 CE 之間的直連路由。其他核心層節(jié)點（樂山、自貢、南充）業(yè)務(wù)接入：. 骨干層節(jié)點業(yè)務(wù)接入方案：骨干層業(yè)務(wù)接入與核心的業(yè)務(wù)接入是相同的，只是接入的設(shè)備是NE16E/08E。其它地調(diào)節(jié)點業(yè)務(wù)接入：四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 26 . 接入層（廠站）節(jié)點業(yè)務(wù)接入方案：接入層的業(yè)務(wù)接入的設(shè)備方案與骨干層業(yè)務(wù)接入技術(shù)方案一類似，也是兩臺業(yè)務(wù)交換機接入到 PE 路由器上。在接入層的本地局域網(wǎng)是配置 2 臺二層交換機作為 CE，兩臺交換機為局域網(wǎng)用戶提供 2 個方向的可靠接入。各部分功能如下：? 在交換機局域網(wǎng)接入側(cè)，將不同的業(yè)務(wù)設(shè)置在不同的 VLAN 中實現(xiàn)本地隔離；? 在 PE 設(shè)備上，BGP 協(xié)議通過 redistribute connect 命令發(fā)布 PE 與 CE 之間的直連路由。四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 27 . RTU 接入方案. 電力廠站 RTU 及電能量采集裝置接入說明. RTU 設(shè)備介紹在電力系統(tǒng)運行中，需要實時采集電廠等地設(shè)備及網(wǎng)絡(luò)的信息資源，一般通過 RTU 設(shè)備、電能量采集裝置等進行，對這些設(shè)備的接入是電力調(diào)度網(wǎng)絡(luò)非常重要的一種業(yè)務(wù)。在原有網(wǎng)絡(luò)中，RTU 設(shè)備通常是通過異步串口及異步專線或撥號，遠程連接到各級調(diào)度中心通信前置機的多串口卡上，通過前置機與服務(wù)器進行通信。RTU 設(shè)備及電能量采集裝置需要用串口方式接入數(shù)據(jù)網(wǎng)絡(luò)，可以對電力廠站 RTU 及電能量采集裝置的數(shù)據(jù)接入及遠程管理提供綜合支持。. RTU 接入方式對于廠站 RTU 及電能量采集裝置的數(shù)據(jù)接入及遠程管理，組網(wǎng)方案如下：在地調(diào)廠站處 RTU 的接入方式：四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 28 存在 RTU 的設(shè)備的地調(diào)廠站處增加一臺 RTU 接入路由器，該設(shè)備做為 CE設(shè)備專屬于某個 VPN，向上通過以太網(wǎng)口與該廠站的 PE 路由器相連，向下通過異步串口與 RTU 設(shè)備相連。廠站的 RTU 設(shè)備出來的異步數(shù)據(jù)通過 RS232 電纜傳輸?shù)铰酚善鞯漠惒酱?。在省調(diào)或者地調(diào)中心的主站接入方式：由于在主站側(cè)（地調(diào)或者省調(diào)中心）的工作站設(shè)備可以通過以太網(wǎng)接口使用 IP 技術(shù)相連，則這些主站側(cè)設(shè)備可以通過以太網(wǎng)接入相應(yīng)的 VPN 所屬的CE。在省調(diào)廠站處 RTU 的接入方式：省調(diào)的廠站路由器 AR46 上已經(jīng)配置了異步串口卡（由于 AR46 具備PEamp。CE 一體化接入 RTU 的功能，所以無需再額外配置 RTU 接入路由器） ，在省調(diào)廠站的 RTU 設(shè)備可以直接連接到 AR46 上。數(shù)據(jù)流向：廠站的 RTU 設(shè)備或者提供異步口的其它電力設(shè)備出來的異步數(shù)據(jù)通過RS232 電纜傳輸?shù)铰酚善鞯漠惒酱?，然后路由器把異步?shù)據(jù)轉(zhuǎn)化成 IP 數(shù)據(jù)，通過廣域網(wǎng)傳到調(diào)度中心的工作站上的以太網(wǎng)口；反向的數(shù)據(jù)正好和上面的流程相反，從而構(gòu)成整個數(shù)據(jù)的傳輸過程。. 配置及功能說明1）根據(jù)調(diào)度中心的業(yè)務(wù)安全性要求，對 RTU 及電能量采集裝置的接入分別位于不同的 VPN 里，如 RTU 接入在 VPN1，電能量采集裝置在VPN2。VPN1 與 VPN2 在本地位于不同的 VLAN 中或不同的物理局域網(wǎng)中，在廣域網(wǎng)則通過 MPLS VPN 隔離，只有同一 VPN 內(nèi)部設(shè)備才能互通。2）在調(diào)度中心的 VPN1 中，設(shè)置一臺 Quidway AR4680 接入路由器，通過以太網(wǎng)口接入到 IP 網(wǎng)中；并通過異步串口（AS）與主站 RTU 接入前置機的多串口卡相連，相互通過 RS232 協(xié)議通信，作為中心接入設(shè)備。VPN2 中，同樣的配置用于接入電能量采集裝置。3）在廠站節(jié)點，在 VPN1 中設(shè)置一臺接入路由器，通過以太口接入到 IP網(wǎng)中；并通過異步(AS)串口與 RTU 的數(shù)據(jù)采集串口連接，相互之間通過 RS232四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 29 協(xié)議通信，作為廠站業(yè)務(wù)接入設(shè)備；同時通過異步串口與 RTU 的管理口連接，以便通過 IP 網(wǎng)進行遠程管理。在 VPN2 中也作同樣的配置。4）在調(diào)度中心及廠站的 Quidway 系列接入設(shè)備上啟動串行終端接入服務(wù)器功能，根據(jù)數(shù)據(jù)流采集及業(yè)務(wù)模式的需要，可以將調(diào)度中心端設(shè)置為客戶端，也可以將廠站設(shè)置為服務(wù)器端。由于電力調(diào)度中心的 RTU 及電能量數(shù)據(jù)采集通常是由中心發(fā)起的查詢，因此建議將廠站接入設(shè)備設(shè)置為服務(wù)器端，調(diào)度中心側(cè)的接入設(shè)備設(shè)置為客戶端，這樣可以由中心通過查詢數(shù)據(jù)等機制在中心設(shè)備上發(fā)起 IP 呼叫。5）在調(diào)度中心的接入設(shè)備上，通常采用端口狀態(tài)驅(qū)動呼叫方式，即在接入路由器檢測到接入串口已經(jīng)有設(shè)備接入（UP）時，會自動根據(jù)相應(yīng)的配置，呼叫廠站接入 RTU 的路由器，如果對端狀態(tài)正常，則呼叫成功建立連接；如果對端狀態(tài)不正常，則保持為等待狀態(tài)，此后一旦本地有數(shù)據(jù)要發(fā)送，則由數(shù)據(jù)驅(qū)動再次發(fā)起呼叫。在連接建立成功之后，就可以進行正常的數(shù)據(jù)傳遞了。6）在廠站接入設(shè)備上，可以根據(jù)端口設(shè)置允許接入的中心設(shè)備 IP 地址，保證安全。7）備用的接入設(shè)備，除其 IP 地址外，應(yīng)該配置與主用接入設(shè)備一樣，以便在主用出現(xiàn)故障時，能及時切換。8）對于 RTU 的遠程管理，可以采用在電信維護等網(wǎng)絡(luò)中大量使用的反向TELNET，或啞終端接入服務(wù)技術(shù)，將設(shè)備管理口信息在本地操作終端上顯示，并執(zhí)行本地操作終端上發(fā)送的指令，達到遠程管理的目的。四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 30 6. MPLS VPN 設(shè)計和配置. VPN 部署方案四川電力數(shù)據(jù)網(wǎng)采用 MPLS VPN 實現(xiàn)業(yè)務(wù)的安全接入。三層 MPLS VPN 的基本能力由 RFC2547 描述，考慮到目前路由數(shù)目和流量不是很大，采用普通的 MPLS VPN 方式部署。今后一旦路由過多，可以考慮采用采用分層 PE（對于華為設(shè)備）和 VRFtoVRF（非華為設(shè)備）相結(jié)合的解決方案。四川電力調(diào)度數(shù)據(jù)網(wǎng)中路由器設(shè)備：包括核心路由器、骨干路由器、廠站接入路由器，全部啟用 MPLS。核心層、骨干層、接入節(jié)點通過接入交換機接入本地業(yè)務(wù)系統(tǒng)，均做為PE。在節(jié)點內(nèi)部，各業(yè)務(wù)系統(tǒng)以 VLAN 方式隔離，或以不同交換機接入到PE，在 PE 上以 VLAN 方式接入。. VPN 相關(guān)公共資源規(guī)劃. VRF 命名規(guī)則規(guī)定如下：實時 VPN：VPN－RT非實時 VPN：VPN －NRTRD—router distinguish 命名規(guī)則使用 16bits：32 bits 格式，分配規(guī)則為 “AS 號：VPN 類別” 。其中 AS號統(tǒng)一使用骨干 AS 號 30051；VPN 類別：實時 VPN1001；非實時 VPN1002。設(shè)備 實時 VPN 的 RD 非實時 VPN 的 RD骨干/骨干接入節(jié)點和接入層設(shè)備 30051：1001 30051：1002. RT—Routetarget 命名規(guī)則使用 16bits：32 bits 格式，分配規(guī)則為“AS 號：VPN 類別” 。其中 AS四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 31 號統(tǒng)一使用骨干 AS 的 30051。具體的訪問規(guī)則如下：? 同一 VPN 內(nèi)：省調(diào)與地調(diào)可以相互訪問，省調(diào)與省調(diào)調(diào)廠站可以相互訪問；? 同一 VPN 內(nèi)：地調(diào)與地調(diào)廠站可以相互訪問；? 同一 VPN 內(nèi)：原則上地調(diào)與地調(diào)之間不可以相互訪問，廠站與廠站之間不可以相互訪問；? 不同 VPN 內(nèi)的設(shè)備肯定不可以相互訪問。實時 VPN RT 規(guī)劃列舉見下表：設(shè)備類型 RT（Import） RT（Export）NRT（Import）NRT（Export）省調(diào)路由器 30051:1001 both 30051:2020 both 30051:1002 both 30051:2020 both 省調(diào)廠站路由器 30051:2020 30051:1001 30051:2020 30051:1002地調(diào)路由器 30051:2020 30051:1001 30051:2020 30051: