淘豆网
1/4
下载文档
文档分类:通信/电子 > 核心网技术

华北电力调度数据网网络设计与实施 design and implementation of north china power dispatch data network.pdf


下载后只包含 1 个 PDF 格式的文档,没有任何的图纸或源代码,查看文件列表 我要举报
0/100
您的浏览器不支持进度条
更多>>该用户其他文档
下载所得到的文件列表
华北电力调度数据网网络设计与实施 design and implementation of north china power dispatch data network.pdf
文档介绍:
万方数据
华北电力调度数据网网络设计与实施111杨2言华北电力调度数据网简介网络拓扑方案引科学技术的发展,特别是计算机技术、信息技术、通信技术等相关领域的长足发展,为电网调度自动化提供了优越的环境。过去各调度中心采用分层的点对点方式逐层实现交换信息,现在则可以实现各调度中心计算机系统间甚至与厂站监控用的计算机系统问信息互相交换,构成电力实时数据网,实现电网实时系统、电力市场以及其他管理信息的11分为三级:国家电力调度通信中心与各大区网调及独立省调之间的数据网络称为一级网络,利用电力系统的数字微波和卫星通道,构成基本网架;大区网调与区内省调及直属地调之阐的数据网络称为二级网络;省调与地调之间的数据网络称为三级网络。电力调度数据网的建立和投运,为电网调度自MIS了基础,为保证电力系统的安全、经济、优质运行提供了技术措施,是电力系统技术进步的表现。华北电力调度数据网属于二级网络,网覆盖华北三个省、一个自治区、两个直辖市以及五个直属地调的调度中心及所属的直调厂站。利用SDH通道上建立高可靠、高性能、高带宽、综合多种调度生产业务的数据通信网络,为华北电网和相关电力企业的生产提供服务。按照三层网络结构考虑:核心层、骨干层和接入层。华北电力调度数据网核心层、骨干层采用环形结构,接入层采用星形双归结构。在华北网调设置网管中心,统一进行全网的网络管理和业务管理。华北电力调度数据网核心层主要承担网络的高速数据交换和数据流汇总,作为整个华北网调度数据网的核心;骨干层主要承担核心到各个省市调度之间的高速数据通道,以及各个厂站接入节点的数据汇聚;接入层主要承担各调度点的业务接入及数据汇入骨干层的作用。考虑华北电力调度数据网是一个统一规划管理的网络系统以及目前的规模,采用单自治域方式。根据标准化和开放性、可靠性及易管理性方面的考虑,华北电力调度数据网络工程网络按三层结构考虑:核心层、骨干层和接入层。华北电力调度数据网核心层、骨干层采用环形结构,接入层采用摘要:华北电力调度数据网采用三级分层技术,在高可靠性的光纤传输通道上建立了高带宽、高性能的数据通信网络,可满足华北电力调度生产相关业务的数据传输需要。对华北电力调度数据网网络设计的网络拓扑、规划、VPN关键词:电力调度数据网;网络拓扑;网络安全;规划;网络管理24120081电力科学与工程.北京超高压公司变电检修处,北京;本┏哐构就ㄐ胖行模本中图分类号:A200707-06作者简介:杨静,男,北京超高压公司变电检修处助理工程师甆Jan2008
万方数据
鞠1茄卜~———崩\嶝型堂垫皇剧宸丽确华北网调诨1蓖规划及星形双归结构。在华北网调设置网管中心,统一进行全网的网络管理和业务管理。如图】所示,核心层由分布在华北网调和安500kV6个节点组成1蓖鹘诘闩浔噶教ㄉ璞。网络结构为双环形结构。华北网调和昌平、顺义变组成一个环;华北网调和房山变、安定变组成另外一个622POS2GE通道直接互联。骨干层由每个省小⒌厍的个枢纽点组成,每个地区有两个骨干层路由器,例如唐山地区分别是姜家营变电站和安各庄变电站。骨干节点设备到核心层及相邻骨干节点设备之间的连接通道1SDH155M10接入层主要由变电站和电厂节点组成。接入站徒尤牍歉山诘恪F渲变电变电站、直属电厂、独立发电厂在接入节点与骨干节点之间利用双归接入设计,即每个接入节点通过两条M2山西省调、内蒙省调、河北省调、山东省调、北京区调、天津区调作为接入层节点,各布置一台接入路由器,通过SDH6层节点,但其性能要求与骨干层节点设备相当。23由器采用通道直连;其它各节点布置层交换机,与接入路由器采用通道直连,承担本节点的业务接入。在交换机与路由器之间设置经过国家指定部门检测认证的电力专用纵向加密认证装规划方案结合光纤技术线路利用率高,最适合一般的数据业务”;1钡缌Φ鞫仁萃捎肂类地址空间,地址范围为..甔,该地址范围主要含设备标识地址、链路地址、广域网边界地址、网管地址等。点对点的链路地址的分配主要分下面几个部+2地址,一个龅刂房占涞淖油枰个地址,这样一个嗟刂,可以满足个点对点链路的需要。6个节点到个骨干层节点,一共使用了根链路,再加上核心的鼋诘阒涞幕チ根链路,一共是根链路,那么这一部分所需要的地址为个地址。考虑到以后的扩展性,可以给该部分的互连地址鯿类地址,即骨干层到接入层设备的互连:考虑到地址比较充裕,且一定的可管理性和便于汇聚的特点,给每c2626C类地址,即../。构成。4x2500置。1杨静,等华北电力调度数据网网络设计与实施1210**********高井热电厂昌平十三陵蓄能电厂
万方数据
网络安全与管理102c1010250024于各个局域网内部的业务地址,可根据其各自的网c48C地址时充分采用和,减少路由表信息在广域网上的传送,从而达到优化整个网络和保障路由策略实施的目的。VPN华北电力调度业务部署VPN路由器设置为,交换机设置为。和之间的路由器协议采用静态路由,在必需情况下部OSPFIGPBGP,所有的RRIBGPBGP之间建立连接。考虑到未来和其他厂商互通和配置简便,采用帕钭魑猇信令。在华北电力调度数据网中,部署两个VPN考虑到未来可能还有其他的业务融合在本次建设的VPNVPNVPN(EF)30VPN(AF)占有链路带宽的%;其他业务,尽力而为,占有链路带宽的%;网络控制信息,占5由于华北电力调度数据网本身具有较复杂的网络拓扑结构,为了在运行过程中避免出现拥塞,以及链路调配不便等方面的问题,因此在网络调整过程中考虑对基于的流量工程方面技术的应网络安全调度自动化系统的安全,应首先根据系统对安全性、可靠性、实时性、保密性等方面不同的特殊要求,按照国家有关部门的规定,从应用系统的各1EMS场信息和调度生产信息。应根据各类应用的不同特点,采用不同的安全防护措施。针对路由器及其他网络组件攻击事件数量的增加,为了保护网络不受攻击,必须采取积极措施,找出能够增强安全性的网络和路由器设计。3理安全性,操作系统安全性,配置增强。保护任何网络设备的第一步就是限制设备的物理接入。如果console击的难度就会非常大。路由操作系统固有的安全性在路由器安全性中也起着重要作用。如果操作系统本身不安全,则路由器可能会受到影响。为了防止这种非法利用,操作系统必须稳定、强韧。安全的操作系统还提供一些特性,来帮助用户保护网络不受攻击影响。实际中主要考虑路由器安全性的笫三个方面:路由器配置的增强。配置增强指利用路由器操作系统提供的工具来提高应用可靠的安全性策略的方法。只要有~套强韧的安全工具,任何路由器配置都能够安全地运行。当然,即便有了这些工具,也还是有可能发生因为错误配置一个本来完全安全的操作系统而导致路由器容易受到攻击的情况。网络管理网 内容来自淘豆网www.taodocs.com转载请标明出处.
更多>>相关文档
文档信息
最近更新
文档标签