國家電力調(diào)度數(shù)據(jù)網(wǎng)組網(wǎng)研究(參考版)
2024-09-17 11:31本頁面
【正文】 。該工程是電力系統(tǒng)第一個(gè)全國性規(guī)模的lP數(shù)據(jù)網(wǎng)絡(luò)，目前工程已進(jìn)入安裝調(diào)試階段，具體實(shí)施方案仍在進(jìn)一步的優(yōu)化和完善中。通信網(wǎng)關(guān)的動(dòng)態(tài)路由功能應(yīng)關(guān)閉。 :應(yīng)采用安全增強(qiáng)的SNMPv2及以上版本網(wǎng)管系統(tǒng)。 :接入端口是網(wǎng)絡(luò)安全中的薄弱環(huán)節(jié)，應(yīng)采用必要的接人認(rèn)證機(jī)制和流量控制手段。 :通過VPN對(duì)安全等級(jí)不同的業(yè)務(wù)進(jìn)行縱問有效隔離。關(guān)閉網(wǎng)絡(luò)邊緣動(dòng)態(tài)路由協(xié)議。電力調(diào)度數(shù)據(jù)網(wǎng)內(nèi)部由于網(wǎng)絡(luò)覆蓋面大，承載業(yè)務(wù)較多，需有相應(yīng)的安全設(shè)計(jì)和相應(yīng)措施，做到有備無患。Diffserv體系是否能完全滿足調(diào)度業(yè)務(wù)的實(shí)時(shí)性需求，在工程實(shí)施時(shí)仍需進(jìn)一步驗(yàn)證和測(cè)試。如何在IP網(wǎng)行之有效的部署QoS仍是業(yè)界探索的課題。 電力調(diào)度專網(wǎng)上部署QoS，應(yīng)以不過多增加系統(tǒng)的復(fù)雜度，保證網(wǎng)絡(luò)的可維護(hù)性、可管理性為原則。即使業(yè)務(wù)量增加導(dǎo)致網(wǎng)絡(luò)流量增加，也可通過帶寬擴(kuò)充解決。 QoS 標(biāo)準(zhǔn)IP網(wǎng)絡(luò)對(duì)數(shù)據(jù)傳輸提供盡力而為的服務(wù)，基于先進(jìn)先出機(jī)制轉(zhuǎn)發(fā)，對(duì)所有的報(bào)文同等對(duì)待，對(duì)報(bào)文傳送的可靠性、傳輸時(shí)延等性能不提供保證。 網(wǎng)絡(luò)性能指標(biāo) 衡量網(wǎng)絡(luò)的性能指標(biāo)大致分為網(wǎng)絡(luò)延遲、網(wǎng)絡(luò)收斂時(shí)間、包丟失率、可用率。 從調(diào)度管理體制出發(fā)，調(diào)度骨干網(wǎng)宜采用分級(jí)管埋模式，可設(shè)置1個(gè)全域管理中心和6個(gè)分區(qū)管理中心，全域管理中心設(shè)在國調(diào)，分區(qū)管理中心設(shè)在6個(gè)網(wǎng)調(diào)，即國調(diào)負(fù)責(zé)骨干網(wǎng)主干區(qū)的管理，各網(wǎng)調(diào)負(fù)貢相關(guān)子區(qū)的管理。該方式采用多自治域，適合在規(guī)模較大的接人網(wǎng)絡(luò)中部署VPN。 采用分層PE，VPN路由信息更新僅在核心不骨干層路由器(SPE和PE)間進(jìn)行，收斂時(shí)間更快各廠站路由器(UPE)僅需知道直連的VPN路由不需要知道和處理所有的VPN的信息，大大減4了直調(diào)廠站節(jié)點(diǎn)路由器的處理壓力。 分層PE技術(shù)可減少廠站路由器的VPN路由處理壓力，符合網(wǎng)絡(luò)總體層次結(jié)構(gòu)設(shè)計(jì):連接廠站的國、網(wǎng)、省調(diào)節(jié)點(diǎn)設(shè)備稱為上層PE(SPE)，廠站路由器稱為下層PE(UPE)，其他核心和骨干層路由器為普通PE。到廠站，而廠站一般采用低端網(wǎng)絡(luò)設(shè)備，其處理能。 分層技術(shù)部署廠站VPN 常規(guī)技術(shù)部署MPLS VPN之后，整個(gè)VPN內(nèi)部路由為平面結(jié)構(gòu)，無層次概念，網(wǎng)內(nèi)路由任何變化將會(huì)導(dǎo)致全VPN路由震蕩和收斂。2類業(yè)務(wù)按安全要求縱向上劃分為不同的VPN，實(shí)現(xiàn)安全隔離。為降低網(wǎng)絡(luò)復(fù)雜度，避免全 狀I(lǐng)BGP會(huì)話,減少IBGP的鏈接數(shù),可通過建立 級(jí)的路由反射器來實(shí)現(xiàn)IBGP的路由交換。在調(diào)度數(shù)據(jù)網(wǎng)內(nèi)，CE為各調(diào)度節(jié)點(diǎn)的3層交換機(jī)以及各廠站接人交換機(jī),PE為各調(diào)度節(jié)點(diǎn)和廠站的路由器。 BGP/MPLS VPN通過BGP發(fā)布VPN路由信息,并使用MPLS轉(zhuǎn)發(fā)VPN流量。對(duì)等VPN可通過傳統(tǒng)的復(fù)雜路由策略或IP訪問列表來實(shí)現(xiàn)，缺點(diǎn)是VPN用戶共享地址空間、缺乏隔離性、維護(hù)困難。 VPN的部署方式 根據(jù)路由信息交換方式可將VPN分為2類:覆蓋VPN和對(duì)等VPN。 廠站應(yīng)用系統(tǒng)接入 按不同的安全級(jí)別，廠站應(yīng)用系統(tǒng)分別接入不同VPN，即通過各自通信網(wǎng)關(guān)分別連接不同的接人交換機(jī)，由路由器接人骨干網(wǎng)，實(shí)現(xiàn)VPN隔離。為保障接入的可靠性，應(yīng)視廠站的重要程度采取兩點(diǎn)或單點(diǎn)接入骨干網(wǎng)，兩點(diǎn)接人應(yīng)由不同物理路由接入骨干網(wǎng)不同節(jié)點(diǎn)。目前主機(jī)可以靜態(tài)、動(dòng)態(tài)或默認(rèn)路由的方式接入網(wǎng)絡(luò)。同時(shí)，網(wǎng)絡(luò)地址和應(yīng)用地址應(yīng)有所區(qū)別，方便管理和網(wǎng)絡(luò)擴(kuò)展。 地址編碼 地址編碼的基本原則是滿足地址的惟一性，調(diào)度數(shù)據(jù)網(wǎng)的IP地址應(yīng)依據(jù)《全國電力系統(tǒng)信息網(wǎng)絡(luò)IP地址編碼規(guī)范(試行)》集中管理，統(tǒng)一分配。 廠站路由接入設(shè)計(jì) 骨干網(wǎng)拓?fù)錇?層結(jié)構(gòu)，而OSPF為2層設(shè)計(jì)，無法將OSPF延伸至網(wǎng)絡(luò)接入層——廠站節(jié)點(diǎn)；廠站路由器屬于網(wǎng)絡(luò)“葉子”節(jié)點(diǎn)。第1出口(網(wǎng)調(diào))
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1