陜西地方電力調(diào)度數(shù)據(jù)網(wǎng)方案.docx

陜西省電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)地區(qū)網(wǎng)絡(luò)總體建設(shè)方案陜西省地方電力集團(tuán)有限公司地區(qū)調(diào)度數(shù)據(jù)網(wǎng)方案寶雞供電分公司付喜平2009-11-07在此處鍵入文檔的摘要。摘要通常是對(duì)文檔內(nèi)容的簡(jiǎn)短總結(jié)。在此處鍵入文檔的摘要。摘要通常是對(duì)文檔內(nèi)容的簡(jiǎn)短總結(jié)。目錄第1章總則51.1概述5第2章網(wǎng)絡(luò)拓?fù)浼肮?jié)點(diǎn)設(shè)計(jì)62.1拓?fù)浼肮?jié)點(diǎn)設(shè)計(jì)原則62.2網(wǎng)絡(luò)分層結(jié)構(gòu)62.3省網(wǎng)接入網(wǎng)拓?fù)?2.4各地區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)82.4.1三層結(jié)構(gòu)及鏈路連接82.4.2地調(diào)局域網(wǎng)業(yè)務(wù)接入92.4.3廠站局域網(wǎng)業(yè)務(wù)接入92.4.4地調(diào)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)?0第3章OSPF路由協(xié)議283.1IGP路由協(xié)議的選擇283.2OSPF router ID規(guī)劃293.3OSPF進(jìn)程（process）及區(qū)域（area）規(guī)劃293.4OSPF路由發(fā)布聚合考慮343.5OSPF收斂可以設(shè)置的時(shí)間參數(shù)：34第4章BGP路由協(xié)議規(guī)劃354.1iBGP路由反射器規(guī)劃354.2EBGP規(guī)劃實(shí)施36第5章公共資源分配395.1IP地址分配方案395.2設(shè)備及接口命名規(guī)則39第6章MPLS VPN實(shí)施方案406.1MPLS域結(jié)構(gòu)設(shè)計(jì)406.2部署PE的分層體系406.3MP-iBGP RR規(guī)劃446.4VPN相關(guān)公共資源規(guī)劃446.4.1VRF命名規(guī)則446.4.2RD命名規(guī)則446.4.3RT命名規(guī)則446.5VPN業(yè)務(wù)接入方案46第7章QOS方案477.1陜西省電力地區(qū)調(diào)度數(shù)據(jù)網(wǎng)QoS實(shí)現(xiàn)477.1.1QoS實(shí)施47第8章網(wǎng)絡(luò)管理設(shè)計(jì)方案498.1網(wǎng)管實(shí)施方案498.2運(yùn)維建議498.2.1網(wǎng)管運(yùn)維建議49表8-1 網(wǎng)管人員職能分配508.3網(wǎng)管安全措施508.4iMC智能網(wǎng)絡(luò)管理平臺(tái)508.5MPLS VPN管理518.5.1MPLS VPN資源管理518.5.2MPLS VPN組管理528.5.3MPLS VPN網(wǎng)絡(luò)監(jiān)控528.5.4MPLS VPN網(wǎng)絡(luò)部署53第9章網(wǎng)絡(luò)安全設(shè)計(jì)方案549.1通過(guò)MPLS VPN確保不同類(lèi)型業(yè)務(wù)及地域之間的有效隔離。549.2路由認(rèn)證和保護(hù)549.3關(guān)閉IP功能服務(wù)569.4用戶(hù)的安全防護(hù)579.5設(shè)備安全防護(hù)599.6關(guān)閉設(shè)備服務(wù)639.7設(shè)備提供動(dòng)態(tài)訪問(wèn)控制649.8其它安全措施66第10章工程實(shí)施及割接措施6910.1原則及思路6910.2核心骨干層的實(shí)施割接6910.3接入層的施工和移植7010.4跨域及網(wǎng)管的實(shí)施方案7010.5備急預(yù)案70第11章設(shè)備選型建議72第1章 總則1.1 概述電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)是電力生產(chǎn)實(shí)時(shí)信息網(wǎng)絡(luò)，承載的主要業(yè)務(wù)有能量管理EMS/WAMS系統(tǒng)、電量計(jì)費(fèi)系統(tǒng)、繼電保護(hù)故障信息監(jiān)測(cè)系統(tǒng)、電能質(zhì)量管理系統(tǒng)等等，是電力指揮、安全生產(chǎn)和調(diào)度自動(dòng)化的重要基礎(chǔ)。陜西地方電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)可分為數(shù)據(jù)專(zhuān)網(wǎng)和虛擬專(zhuān)網(wǎng)（VPN）。VPN已經(jīng)覆蓋轄區(qū)內(nèi)各縣調(diào)及榆林地調(diào)，共計(jì)27個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)；本次設(shè)計(jì)重點(diǎn)為數(shù)據(jù)專(zhuān)網(wǎng)，采用租用電信運(yùn)營(yíng)商專(zhuān)用電路（E1）的模式，形成覆蓋各級(jí)市調(diào)、縣調(diào)、110KV變電站以及具有通信樞紐能力的35KV變電站。陜西地方電力調(diào)度數(shù)據(jù)網(wǎng)整體為一個(gè)自治域系統(tǒng)，由省級(jí)網(wǎng)絡(luò)和地區(qū)網(wǎng)絡(luò)組成，省級(jí)網(wǎng)絡(luò)包括運(yùn)行管理中心、各個(gè)市級(jí)調(diào)度和直調(diào)對(duì)象網(wǎng)絡(luò)節(jié)點(diǎn)。其中運(yùn)行管理中心核心節(jié)點(diǎn)和各市分公司市調(diào)匯聚節(jié)點(diǎn)組成骨干網(wǎng)，直調(diào)對(duì)象作為省網(wǎng)接入節(jié)點(diǎn)。地區(qū)網(wǎng)絡(luò)由市調(diào)核心節(jié)點(diǎn)、縣調(diào)（或集控站）匯聚節(jié)點(diǎn)、110KV或35KV變電站接入節(jié)點(diǎn)組成。本方案主要針對(duì)市級(jí)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的建設(shè)而提出，本方案在時(shí)間緊、資料缺乏的情況下，力圖在網(wǎng)絡(luò)拓?fù)浞矫婺軌蚝侠?，本著先進(jìn)性、經(jīng)濟(jì)性、安全性統(tǒng)一的原則進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，使網(wǎng)絡(luò)具有高性能、高可靠性、擴(kuò)展性、標(biāo)準(zhǔn)化和可管理性的特點(diǎn)，能靈活地根據(jù)用戶(hù)的需求提供不同網(wǎng)絡(luò)業(yè)務(wù)的服務(wù)保證，為各類(lèi)生產(chǎn)業(yè)務(wù)系統(tǒng)提供統(tǒng)一的寬帶的網(wǎng)絡(luò)平臺(tái)。第2章 網(wǎng)絡(luò)拓?fù)浼肮?jié)點(diǎn)設(shè)計(jì)2.1 拓?fù)浼肮?jié)點(diǎn)設(shè)計(jì)原則地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)是省網(wǎng)的組成部分，因此應(yīng)遵循統(tǒng)一的網(wǎng)絡(luò)組網(wǎng)方案，根據(jù)關(guān)于國(guó)家電力調(diào)度數(shù)據(jù)網(wǎng)省網(wǎng)建設(shè)指導(dǎo)意見(jiàn)，調(diào)度數(shù)據(jù)網(wǎng)應(yīng)基于IP+SDH/PDH組網(wǎng)技術(shù)體制，采用MPLS/VPN技術(shù)，并在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)拓?fù)?、網(wǎng)絡(luò)分區(qū)、網(wǎng)絡(luò)路由、電路配置等方面遵循N-1可靠性原則，保證網(wǎng)絡(luò)的可靠性和穩(wěn)定性。在網(wǎng)絡(luò)設(shè)計(jì)中，我們遵循如下原則。拓?fù)淇煽啃栽谥鞲删W(wǎng)絡(luò)的設(shè)備擴(kuò)容中保持原拓?fù)湓O(shè)計(jì)中的N-1的電路可靠性，并且努力做到接入層節(jié)點(diǎn)的鏈路冗余性。流量?jī)?yōu)化根據(jù)網(wǎng)絡(luò)的流量和流向合理配置電路及其帶寬。網(wǎng)絡(luò)流量分布均勻，各電路帶寬得到較充分的利用，不存在網(wǎng)絡(luò)帶寬瓶頸。適度考慮在“N-1”的情況下網(wǎng)絡(luò)的流量。經(jīng)濟(jì)性在保證可靠和暢通的前提下，網(wǎng)絡(luò)電路的數(shù)量、總里程和帶寬應(yīng)盡可能減小，以降低網(wǎng)絡(luò)的運(yùn)行費(fèi)用。擴(kuò)展性網(wǎng)絡(luò)電路和節(jié)點(diǎn)的增加、減少以及修改應(yīng)不影響網(wǎng)絡(luò)的總體拓?fù)洹?.2 網(wǎng)絡(luò)分層結(jié)構(gòu)地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)根據(jù)應(yīng)用系統(tǒng)分步式結(jié)構(gòu)及業(yè)務(wù)從屬關(guān)系，同時(shí)參照通信光纖網(wǎng)絡(luò)結(jié)構(gòu)，可以分為核心層（市調(diào)中心）、匯聚層（集控中心、縣調(diào)或通信樞紐中心站）、接入層（110KV、35KV變電站）三層數(shù)據(jù)網(wǎng)絡(luò)結(jié)構(gòu)。圖2-1 地區(qū)網(wǎng)絡(luò)分層結(jié)構(gòu)圖 圖2-1中和市調(diào)臨近的110KV變電站指在物理鏈路上與核心節(jié)點(diǎn)較近，直接接入核心節(jié)點(diǎn)在物理傳輸上更容易實(shí)現(xiàn)的節(jié)點(diǎn)或無(wú)縣調(diào)的直接接入地調(diào)的節(jié)點(diǎn)。網(wǎng)絡(luò)拓?fù)洌涸跀?shù)據(jù)網(wǎng)建成初期，僅有調(diào)度數(shù)據(jù)及語(yǔ)音業(yè)務(wù)，核心層與與接入層均采用星型結(jié)構(gòu)，1*2M鏈路。但是留有擴(kuò)充余地，在變電站視頻監(jiān)控等新的應(yīng)用實(shí)施時(shí)，骨干層市調(diào)到縣調(diào)擴(kuò)充為星型+部分網(wǎng)狀結(jié)構(gòu)，網(wǎng)絡(luò)帶寬視具體流量適當(dāng)增加。考慮到變電站之間并沒(méi)有互相訪問(wèn)的需求，縣調(diào)（區(qū)域匯聚點(diǎn)）與變電站之間組成一個(gè)星型網(wǎng)絡(luò)。2.3 省網(wǎng)接入網(wǎng)拓?fù)涫【W(wǎng)接入網(wǎng)拓?fù)涫侵傅貐^(qū)網(wǎng)與省網(wǎng)的接入互聯(lián)，拓?fù)浞桨笧椋喊咽屑?jí)調(diào)度網(wǎng)的核心設(shè)備作為連接省網(wǎng)的接入設(shè)備。市級(jí)調(diào)度路由節(jié)點(diǎn)既是本市的核心節(jié)點(diǎn)又是省網(wǎng)的骨干節(jié)點(diǎn)。 圖2-3 省網(wǎng)接入網(wǎng)拓?fù)浞桨?.4 各地區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)2.4.1 三層結(jié)構(gòu)及鏈路連接地市核心層核心節(jié)點(diǎn)分別采用N* 2M鏈路連接省運(yùn)行管理中心節(jié)點(diǎn)?？h調(diào)、區(qū)域站骨干層各個(gè)骨干層節(jié)點(diǎn)與核心層節(jié)點(diǎn)之間采用2M鏈路連接。各個(gè)骨干層節(jié)點(diǎn)的路由器分別采用2M鏈路連接其下屬的廠站節(jié)點(diǎn)。縣域內(nèi)其它變電站通過(guò)縣調(diào)專(zhuān)用通信系統(tǒng)，采用FE接入?yún)R聚節(jié)點(diǎn)。變電站接入層接入層廠站節(jié)點(diǎn)采用單條2M鏈路，分別上連其所屬的市調(diào)節(jié)點(diǎn)。其它變電站通過(guò)電力載波、光纖等專(zhuān)用通信手段，采用FE接入廠站層節(jié)點(diǎn)。2.4.2 市調(diào)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)涫屑?jí)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)的原則：由于地方電力數(shù)據(jù)網(wǎng)絡(luò)是在租用電信運(yùn)營(yíng)商通信網(wǎng)絡(luò)的基礎(chǔ)上建設(shè)，在網(wǎng)絡(luò)物理層和鏈路層已經(jīng)充分考慮網(wǎng)絡(luò)的自愈，因此在路由網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)應(yīng)本著網(wǎng)絡(luò)可靠，結(jié)構(gòu)簡(jiǎn)單，易于地址規(guī)劃和管理的目的設(shè)計(jì)?？h調(diào)以及變電站的接入原則：已經(jīng)建成具有專(zhuān)用通信系統(tǒng)的縣調(diào)設(shè)置接入節(jié)點(diǎn)，部分縣調(diào)及其相鄰區(qū)域內(nèi)接入節(jié)點(diǎn)較多時(shí)，將其升級(jí)為匯聚節(jié)點(diǎn)；采用VPN通信方式的縣調(diào)接入市調(diào)數(shù)據(jù)網(wǎng)絡(luò)時(shí)，必須使用串口服務(wù)器等設(shè)備隔離網(wǎng)絡(luò)。110KV變電站原則上設(shè)置接入節(jié)點(diǎn)，若已經(jīng)通過(guò)專(zhuān)用通信方式接入縣調(diào)者除外。沒(méi)有任何通信方式的35kv變電站原則上采用ADSL+VPN的方式直接接入市調(diào)核心VPN網(wǎng)關(guān)地區(qū)網(wǎng)絡(luò)路由節(jié)點(diǎn)配置原則：原則上在市調(diào)節(jié)點(diǎn)配置一臺(tái)核心路由設(shè)備。本方案各市調(diào)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下面所列，局部可視具體變動(dòng)作適當(dāng)調(diào)整。1、 咸陽(yáng)市調(diào)網(wǎng)絡(luò) 咸陽(yáng)市調(diào)下屬7個(gè)縣調(diào)，選取涇陽(yáng)縣調(diào)、禮泉縣調(diào)、乾縣縣調(diào)、長(zhǎng)武縣調(diào)作為匯聚層節(jié)點(diǎn)，其他節(jié)點(diǎn)下掛在這4個(gè)節(jié)點(diǎn)下或直接和市調(diào)相連，具體分配情況如下：l 咸陽(yáng)市調(diào)直聯(lián)節(jié)點(diǎn) 三元調(diào)、涇渭調(diào)、周至調(diào)l 涇陽(yáng)縣調(diào)下聯(lián)節(jié)點(diǎn)潤(rùn)鎮(zhèn)變、旬邑變、旬邑城關(guān)l 禮泉縣調(diào)下聯(lián)節(jié)點(diǎn)趙鎮(zhèn)變l 乾縣縣調(diào)下聯(lián)節(jié)點(diǎn)永壽變所以，咸陽(yáng)地區(qū)的調(diào)度數(shù)據(jù)網(wǎng)拓?fù)錇椋?圖2-11 咸陽(yáng)地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)?、 寶雞市調(diào)網(wǎng)絡(luò)寶雞市調(diào)目前下設(shè)4個(gè)縣調(diào)，即鳳翔、眉縣、扶風(fēng)、岐山。4個(gè)縣調(diào)都有專(zhuān)用通信系統(tǒng)，除了眉縣縣調(diào)，其它縣調(diào)都需要接入縣域內(nèi)的110kv變電站，設(shè)置為匯聚節(jié)點(diǎn)。麟游境內(nèi)的110kv站點(diǎn)較多，故在110kv麟城變?cè)O(shè)匯聚節(jié)電。具體分配情況如下：l 寶雞市調(diào)直聯(lián)節(jié)點(diǎn) 眉縣縣調(diào)、草碧變l 鳳翔縣調(diào)下聯(lián)節(jié)點(diǎn)常青變l 扶風(fēng)縣調(diào)下聯(lián)節(jié)點(diǎn)天度變l 岐山縣調(diào)下聯(lián)節(jié)點(diǎn)蔡南城、蔡北誠(chéng)、蒲村變l 麟城變下聯(lián)節(jié)點(diǎn)天堂變、丈八變、崔木變所以，寶雞地區(qū)的調(diào)度數(shù)據(jù)網(wǎng)拓?fù)錇椋?圖2-17 寶雞市調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)?、 漢中市調(diào)網(wǎng)絡(luò)選取城固縣調(diào)作為匯聚層節(jié)點(diǎn)，下掛廉莊變節(jié)點(diǎn)。其它節(jié)點(diǎn)直接和市調(diào)相連，具體分配情況如下：l 漢中市調(diào)直聯(lián)節(jié)點(diǎn)洋縣調(diào)、西鄉(xiāng)調(diào)、南鄭調(diào)、鎮(zhèn)巴城關(guān)、寧強(qiáng)變l 城固縣調(diào)下聯(lián)節(jié)點(diǎn)廉莊變所以，漢中地區(qū)的調(diào)度數(shù)據(jù)網(wǎng)拓?fù)錇椋?圖2-15 漢中地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)?、 安康市調(diào)網(wǎng)絡(luò)選取紫陽(yáng)縣調(diào)、嵐皋縣調(diào)作為匯聚層節(jié)點(diǎn)，其他節(jié)點(diǎn)下掛在這2個(gè)節(jié)點(diǎn)下或直接和市調(diào)相連，具體分配情況如下：l 安康市調(diào)直聯(lián)節(jié)點(diǎn)鎮(zhèn)坪調(diào)、筒車(chē)灣、關(guān)口變l 嵐皋縣調(diào)下聯(lián)節(jié)點(diǎn)鎮(zhèn)坪變、平利城l 紫陽(yáng)縣調(diào)下聯(lián)節(jié)點(diǎn)兩河變、長(zhǎng)安壩所以，安康地區(qū)的調(diào)度數(shù)據(jù)網(wǎng)拓?fù)錇椋?圖2-13 安康地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)?、 商洛市調(diào)網(wǎng)絡(luò)所有節(jié)點(diǎn)直接和市調(diào)相連，具體分配情況如下：l 商洛市調(diào)直聯(lián)節(jié)點(diǎn)營(yíng)盤(pán)變、松林變、曹坪變、太吉河、趙川變、寇家村、鎮(zhèn)安縣調(diào)所以，商洛地區(qū)的調(diào)度數(shù)據(jù)網(wǎng)拓?fù)錇椋簣D2-23 商洛地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)?、 渭南市調(diào)網(wǎng)絡(luò)選取白水縣調(diào)、富平縣調(diào)作為匯聚層節(jié)點(diǎn)，其他節(jié)點(diǎn)下掛在這2個(gè)節(jié)點(diǎn)下或直接和市調(diào)相連，具體分配情況如下：l 渭南市調(diào)直聯(lián)節(jié)點(diǎn) 合陽(yáng)縣調(diào)、大荔縣調(diào)l 白水縣調(diào)下聯(lián)節(jié)點(diǎn)杜康變l 富平縣調(diào)下聯(lián)節(jié)點(diǎn)蓋村變所以，渭南地區(qū)的調(diào)度數(shù)據(jù)網(wǎng)拓?fù)錇椋簣D2-21 渭南地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)?、 延安地區(qū)網(wǎng)絡(luò)選取吳起縣調(diào)、志丹縣調(diào)、安塞縣調(diào)、子長(zhǎng)縣調(diào)作為匯聚層節(jié)點(diǎn)，其他節(jié)點(diǎn)下掛在這4個(gè)節(jié)點(diǎn)下掛節(jié)點(diǎn)或直接和市調(diào)相連，具體分配情況如下：l 延安市調(diào)直聯(lián)節(jié)點(diǎn)石門(mén)變、黃龍城、延川調(diào)l 吳起縣調(diào)下聯(lián)節(jié)點(diǎn)新寨變l 志丹縣調(diào)下聯(lián)節(jié)點(diǎn)旦八變l 安塞縣調(diào)下聯(lián)節(jié)點(diǎn)油坊坪變l 子長(zhǎng)縣調(diào)下聯(lián)節(jié)點(diǎn)薛家溝變、電廠升壓站所以，延安地區(qū)的調(diào)度數(shù)據(jù)網(wǎng)拓?fù)錇椋簣D2-25 延安地區(qū)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)拓?fù)涞?章 調(diào)度數(shù)據(jù)網(wǎng)絡(luò)地址規(guī)劃3.1 IP地址分配方案3.2 設(shè)備及接口命名規(guī)則路由器接口的命名規(guī)則為：接口類(lèi)型接口板號(hào)接口號(hào)，其中接口類(lèi)型包括（包括將來(lái)可能采用的接口類(lèi)型）：FE百兆以太網(wǎng)接口；GE千兆以太網(wǎng)接口；POS155M SDH接口；P04622M SDH接口；P162.5G SDH接口；ATM155M ATM接口；E12M E1接口；設(shè)備命名規(guī)則如下：地點(diǎn)-設(shè)備類(lèi)型。如:西安1：XA_D_R1；南郊變：NanJiaoB_XA_R；北郊變：BeiJiaoB_XA_R.接口描述命名規(guī)則如下：to 設(shè)備名。如：連西安1的接口：to XA_D_R1。第4章 MPLS VPN實(shí)施方案4.1 MPLS域結(jié)構(gòu)設(shè)計(jì)陜西地區(qū)調(diào)度數(shù)據(jù)網(wǎng)中路由器設(shè)備：包括核心路由器、骨干路由器、接入路由器，應(yīng)全部啟用MPLS協(xié)議。本網(wǎng)絡(luò)中所有路由器均做為PE，接入本地業(yè)務(wù)系統(tǒng)。核心層、骨干層和接入層的以太網(wǎng)交換機(jī)作為CE。在陜西省電力地區(qū)調(diào)度數(shù)據(jù)網(wǎng)上劃分二個(gè)VPN，分別是對(duì)應(yīng)安全區(qū)I和安全區(qū)II的VPN1和VPN2。以此來(lái)確保電力調(diào)度應(yīng)用在縱向上實(shí)現(xiàn)有效隔離。建議將VPN1設(shè)為實(shí)時(shí)VPN，從QoS方面進(jìn)行帶寬和時(shí)延方面的保障，VPN2為非實(shí)時(shí)VPN，用于承載時(shí)間性要求較低的業(yè)務(wù)。第5章 QoS方案設(shè)計(jì)第6章 網(wǎng)絡(luò)管理設(shè)計(jì)方案信息化的深入對(duì)各行各業(yè)都產(chǎn)生了及其深遠(yuǎn)的影響，電力行業(yè)也不例外。信息化對(duì)電力行業(yè)的影響，毫無(wú)疑問(wèn)是向著正面方向發(fā)展，信息化在電力行業(yè)中起著越來(lái)越重要的作用，在電力調(diào)度數(shù)據(jù)網(wǎng)中承載著關(guān)系到電網(wǎng)正常運(yùn)行的重要生產(chǎn)業(yè)務(wù)如能量管理系統(tǒng)（EMS）、電能量計(jì)量系統(tǒng)、繼電保護(hù)和故障錄波管理信息系統(tǒng)、穩(wěn)定監(jiān)錄系統(tǒng)等。隨著網(wǎng)絡(luò)基礎(chǔ)架構(gòu)日趨復(fù)雜，傳統(tǒng)的設(shè)備命令行、簡(jiǎn)單的管理工具已經(jīng)不能夠滿(mǎn)足網(wǎng)絡(luò)管理的需求。業(yè)界的經(jīng)驗(yàn)證明，選擇一個(gè)優(yōu)秀的網(wǎng)絡(luò)管理系統(tǒng)是保證網(wǎng)絡(luò)最大可用性的有效手段。第7章 網(wǎng)絡(luò)安全設(shè)計(jì)方案系統(tǒng)安全是全方位的，網(wǎng)絡(luò)安全是系統(tǒng)安全的一部分。在陜西電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全設(shè)計(jì)需要考慮以下幾個(gè)方面：路由安全、接入安全、訪問(wèn)控制和監(jiān)測(cè)、日志記錄、業(yè)務(wù)隔離等方面。7.1 通過(guò)MPLS VPN確保不同類(lèi)型業(yè)務(wù)及地域之間的有效隔離。7.2 路由認(rèn)證和保護(hù)7.3 關(guān)閉IP功能服務(wù)7.4 用戶(hù)的安全防護(hù)7.5 設(shè)備安全防護(hù)7.6 關(guān)閉設(shè)備服務(wù)7.7 設(shè)備提供動(dòng)態(tài)訪問(wèn)控制7.8 其它安全措施第8章 設(shè)備選型建議本方案以H3C網(wǎng)絡(luò)設(shè)備為例進(jìn)行設(shè)備選型，采用其他廠商的產(chǎn)品須遵循相匹配的產(chǎn)品鏈。H3C遵循國(guó)際和國(guó)家標(biāo)準(zhǔn)，本例中提供的設(shè)備可以與符合標(biāo)準(zhǔn)的其它廠家的設(shè)備實(shí)現(xiàn)互連互通和互操作，包括BGP4、OSPF、MPLS VPN、QoS/COS等。互連可通過(guò)多種端口實(shí)現(xiàn)，如：STM-1 POS、通道化STM-1 POS、GE/FE、E1接口等。針對(duì)現(xiàn)有情況，對(duì)設(shè)備選型建議如下。運(yùn)行管理中心網(wǎng)絡(luò)設(shè)備選型建議：項(xiàng)目型號(hào)項(xiàng)目名稱(chēng)數(shù)量運(yùn)管中心調(diào)度路由器RT-SR6608-H3SR6608路由器主機(jī)1RT-RPE-X1-H3主控單元(1G DDR/1AUX/1CON/1GE/1CF/2USB)2LIS-SR6608-BASIC-H3H3C SR6608系列主機(jī)軟件費(fèi)用(基礎(chǔ)版)1RT-FIP-100-H3靈活接口平臺(tái), 4 MIM 插槽, 2 10/100/1000M WAN 端口 (RJ45 and SFP Combo)1RT-FIP-200-H3高性能靈活接口平臺(tái), 2 HIM 插槽, 2 10/100/1000M WAN 端口 (RJ45 and SFP Combo)1RT-HIM-8GBE-WAN-H38端口千兆以太網(wǎng)電口接口模塊(WAN)2RT-MIM-8E1(75)-H38端口E1/CE1/PRI 接口模塊(75ohm)4LSQM1AC650H3C S7502E 交流電源模塊,650W2CAB-75ohm 8E1-3m-BNC中繼電纜-轉(zhuǎn)接用-3.00m-75ohm-8E1-2.2mm-(D68公-)-(2*SYFVZ75-1.2/0.25*8)-(16*BNC75直公-)4RT-HIM-1CPOS/STM1-H3（選件）1端口155M通道化POS接口模塊(SFP)SFP-FE-SX-MM1310-A（選件）光模塊-SFP 100M/155M-多模模塊-(1310nm,2km,LC)調(diào)度交換機(jī)LS-5500-28C-SIH3C S5500-28C-SI-以太網(wǎng)交換機(jī)主機(jī)(24GE+4SFP Combo+2Slots)1LS-5500-52C-SI(選件)H3C S5500-52C-SI-以太網(wǎng)交換機(jī)主機(jī)(48GE+4SFP Combo+2Slots)1市調(diào)網(wǎng)絡(luò)設(shè)備選型建議：項(xiàng)目型號(hào)項(xiàng)目名稱(chēng)數(shù)量市調(diào)路由器RT-MPUF-H3H3C MSR 50 主控模塊,2GE (Combo), 4SIC, 256F/512D1AC-PSR350-A10-H3H3C MSR 50-60 路由器交流電源模塊-PSR3501RT-MSCA-H3H3C MSR 50-60 多業(yè)務(wù)模塊1RT-MSR5060-AC-H3H3C MSR 50-60 路由器主機(jī)(AC)1LIS-MSR50-STANDARD-H3H3C MSR50系列主機(jī)軟件費(fèi)用(標(biāo)準(zhǔn)版)1RT-FIC-8E1(75)-F-V2-H38端口非通道化E1 FIC接口模塊(75ohm)1CAB-75ohm 8E1-3m-BNC中繼電纜-轉(zhuǎn)接用-3.00m-75ohm-8E1-2.2mm-(D68公-)-(2*SYFVZ75-1.2/0.25*8)-(16*BNC75直公-)1市調(diào)交換機(jī)LS-5500-28C-SIH3C S5500-28C-SI-以太網(wǎng)交換機(jī)主機(jī)(24GE+4SFP Combo+2Slots)1LS-5500-52C-SI(可選)H3C S5500-52C-SI-以太網(wǎng)交換機(jī)主機(jī)(48GE+4SFP Combo+2Slots)1縣調(diào)網(wǎng)絡(luò)設(shè)備選型建議：項(xiàng)目型號(hào)項(xiàng)目名稱(chēng)數(shù)量縣調(diào)級(jí)路由器RT-MPUF-