电力调度数据网及安防系统接入解决方案

需求分析

电力调度数据网是电力生产实时信息传输的网络，网络传输的主要信息是电力调度实时数据、生产治理数据、通信监测数据等，分为实时控制区（I区）和非实时控制生产区（II区），是电力信息化的核心网络之一，负责全国各级电网的调度和管理。伴随智能电网战略，调度数据网面临如下挑战：可靠性、实时性、安全性的要求进一步提高；智慧型新业务对网络依赖性更高；网络部署、运维要求更高。

我司基于对电力调度数据业务的深刻理解，致力于为客户提供一个功能可靠、安全、高带宽低延时及灵活组网的解决方案，满足智能电网规划的战略实施。

解决方案一

建立一个综合、经济、可靠、有效的通信网络，满足现在电力系统各种业务的需求，又能面向未来多用户、大带宽以及多业务的新型数据网是建设坚强智能电网的关键所在。

本方案中，一、二平面网络连接地调及省调骨干网，路由器连接双核心网，实现全网传输设备的双归属、双上行，不仅提高了网络的可靠性，也满足了未来新业务的部署需求。

接入网内部份可采用两层或三层网络结构。在网络规模较小、传输链路资源不受限制的情况下，接入网核心层节点路由器直接与接入交换机节点相连。在网络规模较大或传输链路资源受限制的情况下，可在接入网核心层节点与接入层节点间增加一层汇聚节点。

通过为不同业务构建不同的VPN（包括实时VPN、非实时VPN 和应急VPN），实现远程高安全性传输，保障电力数据传输的稳定性和可靠性。

市调数据网及安防系统典型拓扑图

解决方案二

本方案针对统调光伏电厂，基于方案一并补充其他设备，使其更符合省自动化要求规范。

将光功率预测系统、故障录波器、电能量采集终端等设备接入一、二平面网络非实时交换机，若干台微型纵向加密、箱变保护环网，通过微型加密管理机传输数据到接入交换机，实现接入地调及省调骨干网。

一、二平面之间增加横向防火墙，通过站控层交换机与其他设备通信，保障了数据的安全性与独立性。

新增Ⅲ区广域网，使用反向隔离与气象数据服务器单向传输数据，出口放置路由器连接防火墙控制数据。根据省调自动化处要求，电厂运维业务调度实时计划子站、网厂交互平台、调度管理系统连接接入层交换机。安防设备如IDS入侵检测装置、防恶意代码用于保护数据的安全性。MIS网与办公系统也通过接入交换机实现数据上传。

省统调数据网及安防系统典型拓扑图