构建安全可靠的国家电力调度数据骨干网

国家电力公司是中国资产规模最大的企业，关系到国计民生。

国家电力公司的数据网是建设在其基础通信网基础上的信息网络，由两部分构成：以管理信息系统计算机联网为基础的国家电力公司信息网（SPInet，State Power Information Network）和以电力调度自动化系统计算机联网为基础的电力调度系统数据网络(SPDnet)。

　　调度网SPD net承载传输的信息是电力调度实时数据、生产管理数据、通信监测数据等实时、准实时控制业务及管理信息业务，为电力调度系统提供了强大的技术支持，连接各级调度中心及各直接调度的发电厂和变电站，实现国调、网调、省调三级调度生产管理系统的互联和相互访问，是全国联合电网运行和电力市场运作中的最为基础性的设施。这个数据网是基于电力通信网络的电力生产实时信息传输网络，是电网安全生产的重要保证。

　　用户概况与需求分析

　　国家电力调度数据网络是一个覆盖国家电力公司调度通信中心、备调、各大网调、各省(直辖市、自治区)调、各直调发电厂站、变电所(换流站)等的大型网络。调度数据网承载的业务对网络可靠性要求高，网络的可用率、实时业务的传输时延（业务应有不同的优先级）、网络的收敛时间等关键性能必须予以保证。

　　基于当前技术现状及发展发展趋势，调度数据网采用符合技术发展方向的IP路由交换设备组网，采用IP over SDH/PDH的技术体制。

　　国家电力调度数据网络按三层结构设计：核心层、骨干层和接入层。核心层节点在IP组网网络中居于核心地位，也在低层传输链路网中居于比较核心的地位；骨干层节点为各省(直辖市、自治区)调节点；接入层节点为各直调发电厂站、变电所(换流站)等。

　　组网特点

　　A、冗余可靠：

　　国家电力调度网络根据N-1原则进行线路及拓扑设计，在核心层和骨干层采用星环结构、接入层采用双归接入，充分保证网络冗余可靠性；全网采用超过30台Quidway NetEngine 16E系列电信级、高可靠的骨干路由器，保证骨干网络的稳定可靠。并采用标准的OSPF路由协议，自动计算、更新网络路由，保证网络的可达性。

　　B、安全隔离：

　　网络采用MPLS VPN技术，将系统内部的不同业务划分在不同的VPN内，VPN间限制访问，实现安全隔离的需要，保证关键业务不受不相关人员、设备的影响。并在接入层设备上实施802.1X等安全认证，保证接入网络的是合法用户。

　　C、高性价比：

　　在网络中采用了先进的分层PE（HOPE）技术，解决了MPLS VPN部署中的扁平化问题，使网络构建中，能根据不同网络位置层次对设备性能等提出不同的要求，这样 MPLS VPN部署到厂站时，也不会对厂站设备提出更高的要求，在提高整网安全性的同时，又有效降低网络构建成本。

　　D、实时业务保障：

　　通过将不同的业务（实时、非实时）划分在不同的VPN中，并利用先机的LLQ（低时延队列）等技术，对不同VPN实施不同优先级保证，保证实时业务的实时性。

　　E、完备网络管理：

　　网络管理采用iManager N2000，用于管理华为3Com系列网络设备，并采用稳定性更好的SUN工作站平台和UNIX操作系统。并使用华为3Com VPN Manager进行VPN业务的管理。

　　利益与评价：

　　经过与国调中心领导和专家充分的方案讨论、工厂模拟环境验证、发货安装等，现整个网络已经实地安装完毕，在华为3Com各地办事处用服工程师的配合下，同步按照设计方案顺利实现了联调互通，并测试完成了网络性能指标要求。

　　整个国调网络已经安全可靠地运行。