【正文】 具體的訪問規(guī)則如下：? 同一 VPN 內(nèi)：省調(diào)與地調(diào)可以相互訪問，省調(diào)與省調(diào)調(diào)廠站可以相互訪問；? 同一 VPN 內(nèi)：地調(diào)與地調(diào)廠站可以相互訪問；? 同一 VPN 內(nèi)：原則上地調(diào)與地調(diào)之間不可以相互訪問，廠站與廠站之間不可以相互訪問；? 不同 VPN 內(nèi)的設(shè)備肯定不可以相互訪問。. VPN 相關(guān)公共資源規(guī)劃. VRF 命名規(guī)則規(guī)定如下：實時 VPN：VPN－RT非實時 VPN：VPN －NRTRD—router distinguish 命名規(guī)則使用 16bits：32 bits 格式，分配規(guī)則為 “AS 號：VPN 類別” 。今后一旦路由過多，可以考慮采用采用分層 PE（對于華為設(shè)備）和 VRFtoVRF（非華為設(shè)備）相結(jié)合的解決方案。7）備用的接入設(shè)備，除其 IP 地址外，應(yīng)該配置與主用接入設(shè)備一樣，以便在主用出現(xiàn)故障時，能及時切換。由于電力調(diào)度中心的 RTU 及電能量數(shù)據(jù)采集通常是由中心發(fā)起的查詢，因此建議將廠站接入設(shè)備設(shè)置為服務(wù)器端，調(diào)度中心側(cè)的接入設(shè)備設(shè)置為客戶端，這樣可以由中心通過查詢數(shù)據(jù)等機(jī)制在中心設(shè)備上發(fā)起 IP 呼叫。VPN2 中，同樣的配置用于接入電能量采集裝置。數(shù)據(jù)流向：廠站的 RTU 設(shè)備或者提供異步口的其它電力設(shè)備出來的異步數(shù)據(jù)通過RS232 電纜傳輸?shù)铰酚善鞯漠惒酱冢缓舐酚善靼旬惒綌?shù)據(jù)轉(zhuǎn)化成 IP 數(shù)據(jù)，通過廣域網(wǎng)傳到調(diào)度中心的工作站上的以太網(wǎng)口；反向的數(shù)據(jù)正好和上面的流程相反，從而構(gòu)成整個數(shù)據(jù)的傳輸過程。廠站的 RTU 設(shè)備出來的異步數(shù)據(jù)通過 RS232 電纜傳輸?shù)铰酚善鞯漠惒酱?。四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細(xì)設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 27 . RTU 接入方案. 電力廠站 RTU 及電能量采集裝置接入說明. RTU 設(shè)備介紹在電力系統(tǒng)運(yùn)行中，需要實時采集電廠等地設(shè)備及網(wǎng)絡(luò)的信息資源，一般通過 RTU 設(shè)備、電能量采集裝置等進(jìn)行，對這些設(shè)備的接入是電力調(diào)度網(wǎng)絡(luò)非常重要的一種業(yè)務(wù)。其他核心層節(jié)點（樂山、自貢、南充）業(yè)務(wù)接入：. 骨干層節(jié)點業(yè)務(wù)接入方案：骨干層業(yè)務(wù)接入與核心的業(yè)務(wù)接入是相同的，只是接入的設(shè)備是NE16E/08E。. 核心層節(jié)點業(yè)務(wù)系統(tǒng)接入為提高網(wǎng)絡(luò)的可靠性，調(diào)度中心的業(yè)務(wù)系統(tǒng)接入采用雙機(jī)備份組網(wǎng)連接。同時在 CE 上設(shè)置 loopback 接口地址，設(shè)置為網(wǎng)管 ，作為網(wǎng)管地址。四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細(xì)設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 23 ? 各地調(diào)接入層路由器路上聯(lián)每條鏈路需要 4 個 IP，即 1 個 30 位掩碼的子網(wǎng)。10) 南充與巴中互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)。6) 自貢與瀘州互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)。2) 樂山與自貢互連：提供 1 個 30 位子網(wǎng)掩碼的子網(wǎng)?？紤]將來可能會在省調(diào)核心部署備份路由器，需要與現(xiàn)有省調(diào)核心路由器互連，將余留 1 條鏈路，即 1*4＝4。而在實施的過程中，應(yīng)當(dāng)考慮到在根據(jù)業(yè)務(wù)需要新增鏈路的時候，這種分層次的結(jié)構(gòu)盡量不會被打破。而采取分層次的地址分配方式，能夠?qū)㈡溌返刂分鸺墔R總，從而使得這些地址在各路由器的路由表中占有較少的空間。Loopback 地址分配采用 32 位掩碼的原則。四川調(diào)度數(shù)據(jù)網(wǎng)主要業(yè)務(wù)有：調(diào)度自動化（EMS）管理信息系統(tǒng)（MIS ）電量計費（TMS）保護(hù)管理系統(tǒng)（PIMS）電力市場 (EMOS) 通信監(jiān)控系統(tǒng)(CCS) ，省調(diào)每個各系統(tǒng)共占用 4 段地址，各地區(qū)局應(yīng)用系統(tǒng)共占用 1 段地址，全省廠站 RTU 和計費終端各占用 1/4 段地址。采用路由反射策略后，IBGP 連接數(shù)量大量減少，降低了管理難度，同時又便于業(yè)務(wù)擴(kuò)展。四川電力調(diào)度數(shù)據(jù)網(wǎng)大約有 150 臺路由器，要實現(xiàn) IBGP 全連接，需要建立 5000 條連接關(guān)系，為了減少 MPIBGP 連接的數(shù)量，建議采用路由反射策略。這樣會導(dǎo)致 N 平方問題，為了解決這個問題，必須使用 BGP 反射器技術(shù)。解決 IBGP 的全連接問題有兩種方式：路由反射器和自治域聯(lián)盟，前者的可擴(kuò)展性和簡單性都好于后者，因此在可以企業(yè)網(wǎng)中采用路由反射器（Route Reflector, RR）的方式。 根據(jù)國調(diào)統(tǒng)一分配原則，四川省調(diào)的 AS 分配為 30051。? 由于公有的自治域號的資源十分豐富，可用地址空間為 6 萬個，遠(yuǎn)遠(yuǎn)大于私有自治域號的地址空間（1024 個） ，所以，即使日后與其他網(wǎng)絡(luò)相連，或者新舊網(wǎng)絡(luò)進(jìn)行割接，產(chǎn)生沖突的概率將十分低，可以忽略。接口類型 CostGE 1155M POS 6100M FE 10NE1 600/N通過設(shè)置合理的 Cost 值來實現(xiàn)流量的負(fù)載或分擔(dān)：比如把接入節(jié)點連接省調(diào)節(jié)點和骨干節(jié)點的鏈路設(shè)置不同的 Cost，來實現(xiàn)正常情況下流量從接入節(jié)點到骨干節(jié)點，而接入節(jié)點到省調(diào)節(jié)點的鏈路作為備份。注：路由聚合可以視現(xiàn)場更具體的情況而定。根據(jù) RFC2328，四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細(xì)設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 18 廠站路由器所在區(qū)域均與 BACKBONE 有連接，并非 ABR 不許配置虛連接。需要注意的是：兩個 ABR 之間的線路需要規(guī)劃為非骨干區(qū)域（因為要對非骨干區(qū)域內(nèi)的路由進(jìn)行地址聚合操作，所以需要確保非骨干區(qū)域的連通性） ，同時在兩者之間配置虛連接（確保骨干區(qū)域的連通性） 。本工程區(qū)域劃分圖如下：四 川 電 力 調(diào) 度 數(shù) 據(jù) 網(wǎng) 拓 撲 結(jié) 構(gòu) 示 意 圖樂 山自 貢省 調(diào) A南 充省 調(diào) B核 心 層骨 干 層綿 陽成 都瀘 州宜 賓資 陽眉 山接 入 層廣 元西 昌內(nèi) 江 達(dá) 川德 陽巴 中 廣 安攀 枝 花注：圖中沒有注明接入層的區(qū)域劃分情況，接入層屬于各所屬的骨干所在的區(qū)域。OSPF 層次的主要優(yōu)點在于隱含了其它區(qū)域的拓?fù)浣Y(jié)構(gòu)，這樣能明顯地減少路由選擇協(xié)議流量。如果不連續(xù)的話，必須創(chuàng)建虛擬鏈路使之連續(xù)，以保四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細(xì)設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 14 證流量不被中斷。區(qū)域之間的所有流量必須流經(jīng)主干區(qū)域。通過設(shè)計，OSPF 協(xié)議可把網(wǎng)絡(luò)強(qiáng)制分層。同樣地，其它區(qū)域里的路由器不知道其區(qū)域外的拓?fù)浣Y(jié)構(gòu)，這樣明顯地減少路由選擇流量。OSPF 允許把連續(xù)網(wǎng)絡(luò)匯集起來，以進(jìn)行分組。. OSPF router id 規(guī)劃每臺設(shè)備的 router id 設(shè)置為與該設(shè)備的 loopback 地址相同。在省調(diào)，三層交換機(jī)分別接入省調(diào)的兩個核心路由器（左圖） ，由于 S3526C 不支持等值路由，我們在 VPNRT內(nèi)采用省調(diào) A 作為默認(rèn)路由高優(yōu)先級級出口，在 VPNNRT 內(nèi)采用省調(diào) B 作為默認(rèn)路由高優(yōu)先級級出口；在地調(diào)，三層交換機(jī)接入地調(diào)的核心或骨干路由器（右圖） 。? 廠站使用小寫，二灘 et? 路由器與交換機(jī)之間：SD1S1（路由器打頭）? 路由器與交換機(jī)之間的網(wǎng)管接口：SD1S1NMVLAN 命名規(guī)則：? 對于 S3526C 交換機(jī)， 與省調(diào) A，相連的 vlan 接口 VLAN100（vpnrt） 、VLAN200（vpnnrt ） ；與省調(diào) B 相連的 vlan 接口為 VLAN199（vpnrt） 、VLAN299（vpnnrt ） ；? 對于 S3526C 交換機(jī)， 與地調(diào)路由器相連的 vlan 接口為VLAN100（vpnrt ） 、VLAN200（vpnnrt） ；四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細(xì)設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 10 ? 交換機(jī)與路由器相連的網(wǎng)管 vlan 使用 VLAN1000；? 對于用戶業(yè)務(wù) VLAN，vpnrt 使用 vlan101198，vpnnrt 使用 vlan201298。具體名稱由接口所在的槽位及排列順序決定。四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細(xì)設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 7 此次設(shè)備的命名詳細(xì)列表如下：序號 節(jié)點名稱 設(shè)備名稱 設(shè)備型號SCSDNE401 NE40SCSDAR461 AR4680SCSDAR462 AR4680SCSDS35261 S3526C省調(diào) ASCSDS35262 S3526CSCSDNE402 NE40SCSDAR461 AR4680SCSDAR462 AR4680SCSDS35261 S3526C1省調(diào) BSCSDS35262 S3526CSCLSNE40 NE40SCLSS35261 S3526C2 樂山SCLSS35262 S3526CSCNCNE40 NE40SCNCS35261 S3526C3 南充SCNCS35262 S3526CSCZGNE40 NE40SCZGS35261 S3526C4 自貢SCZGS35262 S3526CSCCDNE16 NE16ESCCDS35261 S3526C5 成都SCCDS35262 S3526CSCMYNE16 NE16ESCMYS35261 S3526C6 綿陽SCMYS35262 S3526CSCDYNE08 NE08SCDYS35261 S3526C7 德陽SCDYS35262 S3526CSCGYNE08 NE08SCGYS35261 S3526C8 廣元SCGYS35262 S3526CSCMSNE08 NE08SCMSS35261 S3526C9 眉山SCMSS35262 S3526CSCPZHNE08 NE08SCPZHS35261 S3526C10 攀枝花SCPZHS35262 S3526CSCXCNE08 NE0811 西昌 SCXCS35261 S3526C四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細(xì)設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司 8 序號 節(jié)點名稱 設(shè)備名稱 設(shè)備型號SCXCS35262 S3526CSCZYNE08 NE08SCZYS35261 S3526C12 資陽SCZYS35262 S3526CSCNJBR NE08SCNJS35261 S3526C13 內(nèi)江SCNJS35262 S3526CSCYBNE08 NE08SCYBS35261 S3526C14 宜賓SCYBS35262 S3526CSCLZNE08 NE08SCLZS35261 S3526C15 瀘州SCLZS35262 S3526CSCGANE08 NE08SCGAS35261 S3526C16 廣安SCGAS35262 S3526CSCDCNE08 NE08SCDCS35261 S3526C17 達(dá)川SCLCS35262 S3526CSCBZNE08 NE08SCBZS35261 S3526C18 巴中SCBZS35262 S3526C端口的域名命名規(guī)則：端口類型－接口板號－端口號，其中端口類型包括：? FE：百兆以太網(wǎng)接口；? GE：千兆以太網(wǎng)接口；? POS：155M SDH 接口；? P04：622M SDH 接口；? P16： SDH 接口；? ATM：155M ATM 接口；? E1：2M E1 接口；? ? 廠站設(shè)備命名規(guī)則：AA廠站名稱的拼音縮寫的小寫字母設(shè)備類型。省調(diào) SCSD 樂山SCLS 自貢SCZG 南充SCNC 成都 SCCD綿陽SCMY 德陽SCDY 廣元SCGY 眉山SCMS 攀枝花SCPZH西昌SCXC 資陽SCZY 內(nèi)江SCNJ 宜賓SCYB 瀘洲 SCLZ廣安SCGA 達(dá)川SCDC 巴中SCBZ? YY：設(shè)備型號。(4) 攀枝花地調(diào)通過 2 條 1x2M 通道直接連接省調(diào)以及西昌地調(diào)。未來根據(jù)發(fā)展的需要還將考慮 SDH 接口（POS）等。3) 擴(kuò)展網(wǎng)絡(luò)端口密度和接口種類。? 接入層：各節(jié)點分別通過路由器采用 2M 上聯(lián)到骨干層節(jié)點。? 骨干層：由成都、綿陽 NE16E 骨干節(jié)點，德陽、廣元、內(nèi)江、宜賓、瀘州、資陽、眉山、廣安、達(dá)川、西昌、攀枝花和巴中 NE08 等 14 個骨干節(jié)點組成個骨干層。3) 提供節(jié)點之間的路由選擇機(jī)制。其中省調(diào)、自貢、樂山、南充地調(diào) 5 個節(jié)點構(gòu)成 2 個環(huán)形核心層。四川電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)工程詳細(xì)設(shè)計及實施方案中國軟件與技術(shù)服務(wù)股份有限公司