【正文】 (代管局)包括綜合業(yè)務(wù)、人力、財(cái)務(wù)、生產(chǎn)、營(yíng)銷、網(wǎng)管6個(gè)VPN?；谏鲜鰲l件下，相關(guān)單位的人力資源部屬于人力VPN、財(cái)務(wù)部屬于財(cái)務(wù)VPN。總經(jīng)理級(jí)的單位領(lǐng)導(dǎo)可同時(shí)屬于綜合業(yè)務(wù)、人力、財(cái)務(wù)、營(yíng)銷、生產(chǎn)VPN，三總師級(jí)的單位領(lǐng)導(dǎo)可同時(shí)屬于綜合業(yè)務(wù)、營(yíng)銷、生產(chǎn)VPN?？蓜澐值綘I(yíng)銷VPN的部門包括:市場(chǎng)部、營(yíng)業(yè)部、營(yíng)業(yè)所、供電局/所等。可劃分到生產(chǎn)VPN的部門包括:輸電部、變電部、規(guī)劃建設(shè)部、工程部、計(jì)量部、變電站等?？蓜澐值骄W(wǎng)管VPN的部門包括:信息部、通信中心、調(diào)度中心等。廣東電網(wǎng)各個(gè)地市城域網(wǎng)采用MPLS BGP網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)VPN, VPN之間既相互隔離又有一定的數(shù)據(jù)交換要求。從上述分配原則可以看到，電能量計(jì)量系統(tǒng)的業(yè)務(wù)接入，被劃歸在生產(chǎn)VPN上。現(xiàn)在以回瀾站關(guān)口表接入為例說(shuō)明: 圖410回瀾站關(guān)口表示意圖 如圖410所示，回瀾站的關(guān)口表采集終端直接與回瀾站交換機(jī)相連，其中，回瀾站交換機(jī)設(shè)置了3個(gè)vlan，分別為: 回瀾站電能量計(jì)量vlan501，該vlan用于采集終端往實(shí)時(shí)通信服務(wù)器傳送數(shù)據(jù)使用。 回瀾站生產(chǎn)系統(tǒng)用v1an502，該vlan用于回瀾站內(nèi)的計(jì)算機(jī)與其他服務(wù)器通信使用。 回瀾站設(shè)備管理vlan 33，該vlan專門用于設(shè)備網(wǎng)管。 三個(gè)vlan網(wǎng)關(guān)均設(shè)在該片區(qū)的匯聚節(jié)點(diǎn)上，回瀾站對(duì)應(yīng)的匯聚節(jié)點(diǎn)為清新局。 在回瀾站交換機(jī)上，只劃分了2個(gè)業(yè)務(wù)vlan，分別為501, 502，其中4748端口劃為v1an501電能量計(jì)量系統(tǒng)使用(一主一備)，其余端口劃歸v1an502，歸生產(chǎn)系統(tǒng)使用。由于目前城域網(wǎng)并沒(méi)有針對(duì)業(yè)務(wù)流進(jìn)行QoS整流，故同一vpn內(nèi)所有vlan的優(yōu)先級(jí)一致，沒(méi)有針對(duì)實(shí)時(shí)業(yè)務(wù)進(jìn)行優(yōu)化。目前清遠(yuǎn)地區(qū)所有110kV或以上變電站均開(kāi)通了城域網(wǎng)網(wǎng)絡(luò)連接，目前已開(kāi)通了85個(gè)站點(diǎn)，所有站點(diǎn)均為光纖接入，實(shí)現(xiàn)了千兆主干、百兆到終端，速度上大大提升，傳輸速度一般都有將近300kb/s(由于終端性能所限，無(wú)法達(dá)到網(wǎng)絡(luò)的上限，上限理論值將近10Mb/s 。.由于大部分接入層節(jié)點(diǎn)均為單鏈路接入，沒(méi)有環(huán)路保護(hù)，一旦發(fā)生如光鏈路中斷、設(shè)備故障等情況，對(duì)應(yīng)的整個(gè)下聯(lián)節(jié)點(diǎn)業(yè)務(wù)將全部中斷。根據(jù)歷史統(tǒng)計(jì)，從2006年至2008年，一共發(fā)生城域網(wǎng)通道(85條)中斷5次，其中光通道中斷4次，數(shù)據(jù)故障1次由于沒(méi)有針對(duì)業(yè)務(wù)進(jìn)行QOS整流，故業(yè)務(wù)繁忙的時(shí)候，實(shí)時(shí)業(yè)務(wù)與非實(shí)時(shí)業(yè)務(wù)只能按先后順序排隊(duì)，對(duì)計(jì)量業(yè)務(wù)(屬于即時(shí)業(yè)務(wù)類型)存在較大的時(shí)延影響。由于目前城域網(wǎng)帶寬及響應(yīng)時(shí)間在可接受范圍內(nèi)，故短期內(nèi)不構(gòu)成影響。調(diào)度數(shù)據(jù)網(wǎng)工程，它利用在電力主干光纖，在高可靠性的SDH光纖傳輸通道上建立高可靠、高性能、多種業(yè)務(wù)的數(shù)據(jù)通信網(wǎng)絡(luò)，為清遠(yuǎn)省電力公司和相關(guān)電力企業(yè)的生產(chǎn)經(jīng)營(yíng)、信息化建設(shè)提供服務(wù)。清遠(yuǎn)電力調(diào)度數(shù)據(jù)網(wǎng)最終將覆蓋1個(gè)地調(diào)、7縣局、85個(gè)110kV或以上等級(jí)變電站。清遠(yuǎn)電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)基于IPoverSDH構(gòu)成。該網(wǎng)絡(luò)采用層次化設(shè)計(jì)，分為三層:核心層、匯聚層和接入層。電力調(diào)度數(shù)據(jù)網(wǎng)是電網(wǎng)調(diào)度自動(dòng)化、管理現(xiàn)代化的基礎(chǔ)，是確保電網(wǎng)安全、穩(wěn)定、經(jīng)濟(jì)運(yùn)行的重要手段，是電力系統(tǒng)的重要基礎(chǔ)設(shè)施，在協(xié)調(diào)電力系統(tǒng)發(fā)、送、變、配、用電等組成部分的聯(lián)合運(yùn)轉(zhuǎn)及保證電網(wǎng)安全、經(jīng)濟(jì)、穩(wěn)定、可靠的運(yùn)行方面發(fā)揮了重要的作用，并有力的保障了電力生產(chǎn)、電力調(diào)度自動(dòng)化、繼電保護(hù)、故障錄波、安全自動(dòng)裝置、遠(yuǎn)動(dòng)等通信需要，在電力生產(chǎn)及管理中的發(fā)揮著不可替代的作用。調(diào)度數(shù)據(jù)網(wǎng)承載的業(yè)務(wù)對(duì)網(wǎng)絡(luò)可靠性要求高，網(wǎng)絡(luò)的可用率、實(shí)時(shí)業(yè)務(wù)的傳輸時(shí)延(業(yè)務(wù)應(yīng)有不同的優(yōu)先級(jí))、網(wǎng)絡(luò)的收斂時(shí)間等關(guān)鍵性能指標(biāo)應(yīng)予以保證。為了實(shí)現(xiàn)實(shí)時(shí)和非實(shí)時(shí)業(yè)務(wù)的有效隔離需在全網(wǎng)實(shí)現(xiàn)端到端VPN。要求網(wǎng)絡(luò)中核心層、匯聚層和接入層設(shè)備應(yīng)具有MPLS VPN的功能。網(wǎng)絡(luò)可靠性主要是指當(dāng)設(shè)備或網(wǎng)絡(luò)出現(xiàn)故障時(shí)，網(wǎng)絡(luò)提供服務(wù)的不間斷性?？煽啃砸话阃ㄟ^(guò)設(shè)備本身的可靠性和鏈路、路由、設(shè)備的備份來(lái)實(shí)現(xiàn)。根據(jù)上述網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)原則，清遠(yuǎn)供電局調(diào)度數(shù)據(jù)網(wǎng)絡(luò)將采用層次化結(jié)構(gòu)進(jìn)行設(shè)計(jì)，即將整個(gè)網(wǎng)絡(luò)分為三層:核心層、匯聚層、接入層組網(wǎng)。核心層和匯聚層是P, PE設(shè)備組成MPLS VPN的骨干網(wǎng)絡(luò)，接入層是由PE設(shè)備組成的用戶網(wǎng)絡(luò)。清遠(yuǎn)供電局由于變電站數(shù)目較多，建議全網(wǎng)分為三層:核心層、匯聚層和接入層。根據(jù)調(diào)度數(shù)據(jù)的業(yè)務(wù)流向，采用星型連接的拓?fù)浣Y(jié)構(gòu)。核心層節(jié)點(diǎn)為:清遠(yuǎn)供電局、220kv清遠(yuǎn)站、220kv英德站、220kv陽(yáng)山站。匯聚層節(jié)點(diǎn)為:清新局、220kV安峰站、220kv滔江站、佛岡局和英德局。接入層節(jié)點(diǎn)為:其它220kv和110kv變電站和電廠。根據(jù)可研審查意見(jiàn)，骨干層采用POS、接入層采用El技術(shù)作為底層傳輸技術(shù)。根據(jù)上述帶寬分析及網(wǎng)絡(luò)組網(wǎng)結(jié)構(gòu)、業(yè)務(wù)流向，清遠(yuǎn)供電局調(diào)度數(shù)據(jù)網(wǎng)絡(luò)帶寬設(shè)計(jì)如下。 X 1000Mbit/s，采用GE接口。:采用POS技術(shù)組網(wǎng)時(shí)155Mbit/s。:4*2Mbit/s。，采用El接口。 1000Mbit/s。清遠(yuǎn)供電局I期工程網(wǎng)絡(luò)組網(wǎng)如圖411所示。在清遠(yuǎn)供電局配置2臺(tái)核心路由器，在陽(yáng)山站、英德站、清遠(yuǎn)站各設(shè)置1臺(tái)骨干路由器，形成清城區(qū)、英德片、連陽(yáng)片各一個(gè)骨干節(jié)點(diǎn)，這四個(gè)節(jié)點(diǎn)構(gòu)成骨干層。另外，在英德局、佛岡局、清新局、安峰站、滔江站各設(shè)置一套匯聚路由器，形成各區(qū)域的匯聚節(jié)點(diǎn)，這五個(gè)節(jié)點(diǎn)構(gòu)成匯聚層。骨干匯聚層組成調(diào)度數(shù)據(jù)網(wǎng)的MPLS VPN骨干。I期工程接入全部220kV變電站及直調(diào)電廠。圖411清遠(yuǎn)調(diào)度數(shù)據(jù)網(wǎng)2007年目標(biāo)拓?fù)鋱D（I期）二期工程網(wǎng)絡(luò)如圖412所示，實(shí)現(xiàn)全部110kv及以上變電站接入。圖412 清遠(yuǎn)調(diào)度數(shù)據(jù)網(wǎng)2008年目標(biāo)拓?fù)鋱D（二期）MLPS骨干之間通過(guò)pos 155M進(jìn)行連接，在傳輸網(wǎng)開(kāi)通155M通道。在傳輸網(wǎng)帶寬充裕時(shí)，建議開(kāi)通復(fù)用段保護(hù)，路由器可以利用aps協(xié)議實(shí)現(xiàn)50ms倒換，提高網(wǎng)絡(luò)可靠性。在傳輸資源不足是，利用路由協(xié)議本身收斂來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的可靠性。MPLS VPN接入層 各220kV變電站、110kV變電站、電廠以及地調(diào)中心局域網(wǎng)都作為MPLS VPN客戶端接入。 清遠(yuǎn)地調(diào)業(yè)務(wù)接入 清遠(yuǎn)供電局地調(diào)集中了所有的調(diào)度應(yīng)用系統(tǒng)，所有的I, II區(qū)業(yè)務(wù)在此終結(jié)。調(diào)度數(shù)據(jù)網(wǎng)兩臺(tái)PE設(shè)備通過(guò)GE光口與地調(diào)自動(dòng)化機(jī)房路由器互聯(lián)，形成口字形接口。 縣局和220kV變電站接入 縣局和220kV變電站接入調(diào)度數(shù)據(jù)網(wǎng)方案在通信機(jī)房配置1臺(tái)支持PE功能的路由器，通過(guò)SDH 2M接口接入就近的兩個(gè)MPLS VPN骨干節(jié)點(diǎn)。同時(shí)配置1臺(tái)二層交換機(jī)，通過(guò)GE口與路由器連接。 220kV變電站包括浩源站、燕河站、郎新站、石潭站、英東站、石角站、連山站和英西站采用雙El方式上聯(lián)到MPLS VPN骨干的2個(gè)節(jié)點(diǎn)?？h局包括連州局、連山局、陽(yáng)山局和連南局采用雙E1方式上聯(lián)到MPLS VPN骨干的2個(gè)節(jié)點(diǎn)。 地調(diào)電廠接入 地調(diào)電廠接入調(diào)度數(shù)據(jù)網(wǎng)方案如圖413所示:在電廠側(cè)配置2臺(tái)支持PE功能的路由器，通過(guò)SDH 2M接口連接就近的2個(gè)MPLS VPN骨干節(jié)點(diǎn)。同時(shí)，配置2臺(tái)二層交換機(jī)，通過(guò)GE光口與路由器連接。若電廠不具備光纖通信，建議改造。圖413電廠接入方案示意圖與省網(wǎng)互聯(lián) 清遠(yuǎn)供電局調(diào)度數(shù)據(jù)網(wǎng)與廣東電網(wǎng)骨干調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的互連如圖414所示。清遠(yuǎn)局2臺(tái)核心設(shè)備通過(guò)2條鏈路上聯(lián)到省網(wǎng)骨干。與省網(wǎng)清遠(yuǎn)局節(jié)點(diǎn)設(shè)備用GE光口連接，與省網(wǎng)韶關(guān)局節(jié)點(diǎn)采用155M POS連接，這兩條鏈路可以實(shí)現(xiàn)負(fù)載均衡，具有較高的可靠性。圖414與省骨干網(wǎng)絡(luò)的互聯(lián)A OSPF路由協(xié)議規(guī)劃 在本期工程中，采用OSPF作為匯聚層、匯聚層和接入層IGP路由協(xié)議。 router id規(guī)劃 每臺(tái)設(shè)備的:outer id設(shè)置為與該設(shè)備的loopback地址相同。(AREA)規(guī)劃 采用OSPF作為IGP，構(gòu)建匯聚路由。OSPF是一種收斂迅速、消耗系統(tǒng)資源較少的高效的鏈路狀態(tài)路由協(xié)議，在很多大型的匯聚網(wǎng)的環(huán)境中得到了成功的應(yīng)用。 OSPF里最重要的概念之一是存在層次和區(qū)域。OSPF允許把連續(xù)網(wǎng)絡(luò)匯集起來(lái)，以進(jìn)行分組。這樣的組，和路由器一起維護(hù)到內(nèi)含網(wǎng)絡(luò)的接口，稱為區(qū)域(area)。每個(gè)區(qū)域獨(dú)立運(yùn)行基本鏈路狀態(tài)路由算法的一個(gè)副本。與把整個(gè)自治系統(tǒng)當(dāng)作單個(gè)鏈路狀態(tài)域相比，區(qū)域的拓?fù)浣Y(jié)構(gòu)更優(yōu)越一些，它能隱藏起來(lái)，使之從區(qū)域外面不可見(jiàn)。同樣地，其它區(qū)域里的路由器不知道其區(qū)域外的拓?fù)浣Y(jié)構(gòu)，這樣明顯地減少路由選擇流量。 在網(wǎng)絡(luò)里可以創(chuàng)建多個(gè)區(qū)域，不需要自治系統(tǒng)里的全部路由器都去維持整個(gè)鏈路狀態(tài)數(shù)據(jù)庫(kù)。只有同一區(qū)域里的路由器要有相同的數(shù)據(jù)庫(kù)。 由于創(chuàng)建了區(qū)域，自治系統(tǒng)里的路由分成兩種:區(qū)域內(nèi)(連接到區(qū)域內(nèi)的目標(biāo))和區(qū)域間(連接到本地區(qū)域外的目標(biāo))。 通過(guò)設(shè)計(jì)，OSPF協(xié)議可把網(wǎng)絡(luò)強(qiáng)制分層。對(duì)于能實(shí)施OSPF的網(wǎng)絡(luò)，必須存在或能創(chuàng)建層次結(jié)構(gòu)。區(qū)域的概念促使管理員在網(wǎng)絡(luò)里創(chuàng)建層次。 隨著區(qū)域間路由選擇的引入，出現(xiàn)了主干區(qū)域(backbone area)的概念。區(qū)域之I旬的所有流量必須流經(jīng)主干區(qū)域。OSPF主干區(qū)域是專用OSPF區(qū)域O. OSPF主干始終包含全部的ABR，并負(fù)責(zé)在非主干區(qū)域之間發(fā)布路由選擇信息。主干區(qū)域必須連續(xù)。如果不連續(xù)的話，必須創(chuàng)建虛擬鏈路使之連續(xù)，以保證流量不被中斷。 流量不能不流經(jīng)主干區(qū)域。但是，若整個(gè)網(wǎng)絡(luò)只有一個(gè)區(qū)域，那區(qū)域ID就不重要了，因?yàn)椴恍枰鞲蓞^(qū)域。若單個(gè)區(qū)域設(shè)置成非主干區(qū)域，引入第二個(gè)區(qū)域時(shí)，把第二個(gè)區(qū)域當(dāng)作主干區(qū)域來(lái)建立，因?yàn)樗袇^(qū)域間的流量必須流經(jīng)過(guò)它。 OSPF層次的主要優(yōu)點(diǎn)在于隱含了其它區(qū)域的拓?fù)浣Y(jié)構(gòu)，這樣能明顯地減少路由選擇協(xié)議流量。區(qū)域可能是一個(gè)或多個(gè)網(wǎng)絡(luò)、一個(gè)或多個(gè)子網(wǎng)、或是網(wǎng)絡(luò)或子網(wǎng)的任意組合。若需要進(jìn)一步減少路由更新，可能需要總結(jié)網(wǎng)絡(luò)或子網(wǎng)?？偨Y(jié)使用連續(xù)的地址塊。 本項(xiàng)目IGP路由協(xié)議建議采用OSFP, OSPF覆蓋到清遠(yuǎn)省調(diào)、清遠(yuǎn)省6個(gè)地調(diào)、省內(nèi)直調(diào)40個(gè)220KV及以上電壓等級(jí)變電站、10個(gè)發(fā)電廠等。: AreaO:包括省調(diào)核心節(jié)點(diǎn)和6個(gè)匯聚節(jié)點(diǎn)Loopback地址、互聯(lián)接口。 Areal:如果省調(diào)核心路由器有所轄接入路由設(shè)備或連接的子網(wǎng)，則規(guī)劃為Areal,隨項(xiàng)目需求另行規(guī)劃。如沒(méi)有，則暫時(shí)保留Areal. Area 2 6:包括各地調(diào)匯聚路由器與所轄廠站、超高壓公司的互連接口地址，各廠站、超高壓公司所連接的子網(wǎng)。 為了較少在整個(gè)OSPF路由域中的路由條目，在區(qū)域邊界路由器(ABR)，可以進(jìn)行路由聚合操作，向區(qū)域外部發(fā)送聚合后的路由信息。所有設(shè)備的looback地址不進(jìn)行聚合。 本次工程中可以考慮在ABR處對(duì)如下路由進(jìn)行聚合后發(fā)布: 核心區(qū)域中的互聯(lián)地址 核心節(jié)點(diǎn)與匯聚節(jié)點(diǎn)之間的互聯(lián)地址。 匯聚節(jié)點(diǎn)和接入層節(jié)點(diǎn)之間的互聯(lián)地址。 注:路由聚合可以視現(xiàn)場(chǎng)更具體的情況而定。省調(diào)核心節(jié)點(diǎn)的NE40及各地調(diào)的N E40分別設(shè)計(jì)為ABR路由器。 OSPF可以引入其他路由協(xié)議產(chǎn)生的路由，包括直連路由、靜態(tài)路由、RIP, ISIS,BGP等。本次工程的具體路由引入情況視現(xiàn)場(chǎng)情況而定。(COST)的計(jì)算 為確保路山器選擇最優(yōu)路徑，統(tǒng)一OSPF路由尺度(cost )的計(jì)算，計(jì)算公式為:10000/帶寬，帶寬的單位是Mbps，各種接口的路由尺度如表45所示。接口類型Cost 表45路由尺度表 通過(guò)設(shè)置合理的Cost值來(lái)實(shí)現(xiàn)流量的負(fù)載或分擔(dān):比如把接入節(jié)點(diǎn)連接省調(diào)節(jié)點(diǎn)和匯聚節(jié)點(diǎn)的鏈路設(shè)置不同的Cost，來(lái)實(shí)現(xiàn)正常情況下流量從接入節(jié)點(diǎn)到匯聚節(jié)點(diǎn)，而接入節(jié)點(diǎn)到省調(diào)節(jié)點(diǎn)的鏈路作為備份。 BGP路由協(xié)議規(guī)劃A. AS號(hào)劃分 由于清遠(yuǎn)電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)屬于私有網(wǎng)絡(luò)，按照常規(guī)的規(guī)劃原則，應(yīng)該在規(guī)劃BGP協(xié)議時(shí)采用保留自治域號(hào)(6451265535)。但本次規(guī)劃設(shè)計(jì)統(tǒng)一采用公用的AS自治域號(hào)((164511)，而各內(nèi)部的網(wǎng)使用私有自治域號(hào)，主要基于以下原因: 每個(gè)地市網(wǎng)內(nèi)部同樣會(huì)使用私有自治域號(hào)組建自己的VPN網(wǎng)絡(luò)，這樣在雙方網(wǎng)絡(luò)互聯(lián)時(shí)有可能產(chǎn)生沖突。 在BGP協(xié)議中可以很方便的使用一條命令將所有的私有AS號(hào)全部過(guò)濾，這樣如果日后各地市內(nèi)部的市級(jí)網(wǎng)需要與清遠(yuǎn)電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)互聯(lián)時(shí)，可以方便的將私有自治域號(hào)全部屏蔽。 由于公有的自治域號(hào)的資源十分豐富，可用地址空間為6萬(wàn)個(gè)，遠(yuǎn)遠(yuǎn)大于私有自治域號(hào)的地址空間(1024個(gè))，所以，即使日后與其他網(wǎng)絡(luò)相連，或者新舊網(wǎng)絡(luò)進(jìn)行割接，產(chǎn)生沖突的概率將十分低，可以忽略。 由于清遠(yuǎn)電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的地址空間全部使用私有地址空間()，所以該網(wǎng)絡(luò)不會(huì)與internet相連，即使存在相連的可能性，也一定要使用地址轉(zhuǎn)換等技術(shù)，不會(huì)將BGP中的路由發(fā)布出去。即:不存在同internet上的公用AS自治域號(hào)沖突的可能性。 建議本工程PE和CE互連采用二層中繼或直連路由方式，只需給MPLS網(wǎng)絡(luò)分配一個(gè)AS號(hào)即可。暫時(shí)假定為:530000 IBGP設(shè)計(jì)目標(biāo)是追求網(wǎng)絡(luò)的穩(wěn)定性，減少路由振蕩?？蓴U(kuò)展性，降低路由器開(kāi)銷，允許支持更多的設(shè)備。簡(jiǎn)單性，使網(wǎng)絡(luò)易于管理。 IBGP采用了特殊水平分割方式來(lái)避免出現(xiàn)路由循環(huán)，即IBGP路由器不向其他IBGP Peer轉(zhuǎn)發(fā)從某個(gè)IBGP peer學(xué)習(xí)到的路由，因此要求所有BGP路由器之間必須構(gòu)成Full Mesh全連接才能夠保證路由的正確傳遞。這種IBGP全連接會(huì)增加系統(tǒng)CPU和網(wǎng)絡(luò)傳輸開(kāi)銷，降低系統(tǒng)性能，嚴(yán)重影響網(wǎng)絡(luò)的可擴(kuò)展性。解決IBGP的全連接問(wèn)題有兩種方式:路由反射器和自治域聯(lián)盟，前者的可擴(kuò)展性和簡(jiǎn)單性都好于后者，因此在可以企業(yè)網(wǎng)中采用路由反射器(Route Reflector, RR)的方式。 IBGP主要用于將國(guó)調(diào)或省調(diào)路由傳遞