一、客戶需求
涪陵電力公司根據“全國電力二次系統(tǒng)安全防護總體方案”提出的電力二次系統(tǒng)安全防護的總策略以及電力二次系統(tǒng)的特點,各相關業(yè)務系統(tǒng)的重要程度和數據流程、目前狀況和安全要求,將整個電力二次系統(tǒng)分為四個安全區(qū):I實時控制區(qū)、II非控制生產區(qū)、III生產管理區(qū)、IV管理信息區(qū)。
綜合業(yè)務數據網承擔Ⅲ區(qū)和IV區(qū)業(yè)務。業(yè)務類型分別為:
安全區(qū)Ⅲ為生產管理區(qū),實現(xiàn)電力生產的管理功能,該區(qū)的典型系統(tǒng)為調度生產管理系統(tǒng)(DMIS)、統(tǒng)計報表系統(tǒng)(日報、旬報、月報、年報)、氣象信息接入等。
安全區(qū)IV為管理信息區(qū),包括管理信息系統(tǒng)(MIS)、辦公自動化系統(tǒng)(OA)、客戶服務等。
二、解決方案
根據業(yè)務需求分析及網絡的設計原則和預期目標,并綜合考慮涪陵電力通信光纜資源,本期工程在涪陵局配置核心路由器1套,匯聚層。核心層設備與匯聚層之間采用千兆鏈路連接。
根據地理位置、新增核心路由器一套置于涪陵調度中心,匯聚路由器4套置于110kV大坪變、110kV白塔變、110kV橋南變、110kV李渡變。
核心路由器采用中興ZXR10 M6000-8 路由器。在核心節(jié)點配置千兆20G平臺板卡,分別放置在涪陵電力調度中心,并配置雙主控,三塊交換網板提供備份功能。建議在核心路由器上預留冗余端口,便于今后網絡擴容,進行鏈路捆綁,擴大鏈路帶寬。
核心路由器M6000與所有匯聚路由器M6000 采用千兆光纖線路相連接,根據鏈路情況,匯聚路由通過環(huán)形網絡實現(xiàn)雙歸屬架構,鏈路及設備的冗余配置,保證發(fā)生鏈路及設備故障的時候,數據可以快速切換,不影響業(yè)務流量轉發(fā)。
三、方案優(yōu)勢
實用性
以現(xiàn)行需求為基礎,充分考慮發(fā)展的需要為依據來確定系統(tǒng)規(guī)模。本方案的設計充分滿足了系統(tǒng)應用功能和性能的需求,在保證系統(tǒng)安全可靠的情況下,選用物美價廉的產品。
安全性和可靠性
在業(yè)務接入時,采用VPN隧道將業(yè)務隔離,更好地保證業(yè)務在公網傳遞的安全性。另外,網絡拓撲設計能可采用簡單、實用的以太網環(huán)網方式有效的避免單點失敗。同時可考慮在設備的選擇和關鍵設備的互聯(lián)時,應提供充分的冗余備份,一方面最大限度地減少故障的可能性,另一方面要保證網絡能在最短時間內修復。
成熟和先進性
網絡結構設計、網絡配置、網絡管理方式等方面采用國際上先進同時又是成熟、實用的技術。設備廠商和投標商應有相關領域的豐富經驗。計算機及網絡技術發(fā)展十分迅速,在設計中應順應主流技術發(fā)展,本方案的設計宗旨是“立足今日,著眼未來”,在保證技術成熟的前提下,充分先進技術,滿足現(xiàn)有需求,考慮潛在擴充。
可擴充和擴展化
所有網絡設備不但滿足當前需要,并在擴充模塊后滿足可預見將來需求,網絡的拓撲可以靈活改變,實現(xiàn)如帶寬和設備的擴展,應用的擴展和辦公地點的擴展等。并保證建設完成后的網絡在向新的技術升級時,能保護現(xiàn)有的投資。
可管理性
隨著網絡規(guī)模的不斷擴大,網絡的管理越來越重要,管理的事務也越來越復雜。整個網絡系統(tǒng)的設備應易于管理,易于維護,操作簡單,易學,易用,便于進行網絡配置,網絡在設備、安全性、數據流量、性能等方面得到很好的監(jiān)視和控制,并可以進行遠程管理和故障診斷。如:可以通過友好的圖形化界面,對網絡進行虛網劃分,設置各子網的訪問權限,實施網絡的動態(tài)監(jiān)測、配置,數據流量的分析等,簡化網絡的管理。