电力调度数据网解决方案分析

【中心议题】

•     *电力调度数据网业务接入问题分析
•     *电力调度数据网设计问题分析
•     *电力调度数据网的网络安全问题分析

【解决方案】

•     *业务接入主要是通过通讯网络、路由器、交换机、安全隔离装置等设备来进行和完成
•     *在电力调度数据网建设中严把网络安全关

1电力调度数据网业务接入问题分析

目前，我国正在建设和应用的大中型电力调度数据网络中，业务接入主要是通过通讯网络、路由器、交换机、安全隔离装置等设备来进行和完成，路由器、交换机设备可以实现电力生产数据与实际发生业务之间的数据交换与传递信息，以保证各项业务接入的畅通无阻，确保电力调度数据网的整体平稳运行和操作安全。

1.1电力调度数据网业务接入原则

在我国现行的电力行业操作规程与管理制度中，电力调度数据网的各项业务接入一般是按照电力二次系统安全防护规定进行划分的，主要可以分为:控制区和非控制区两部分，这两部分控制区域分别对应实时业务和非实时业务。电力调度数据网业务接入必须坚持安全、稳定、可靠的基本原则，即在保证网络整体运行安全的模式下，全面实现EMS与RTU或变电站自动化系统的实时数据通信、电力系统动态测量及控制数据、电能量计量信息、实时电力市场辅助控制信息、故障录波、保护和安全自动装置有关管理数据、系统模式优化升级等业务形式。

1.2电力调度数据网的服务质量部署

目前，在我国电力行业调度数据网中，业务接入的类型主要有:实时业务、非实时业务和网管业务等多种形式，每种业务形式分别针对不同用户的业务需求和实际情况，全面实现了我国电力行业网络服务的科学化、智能化、优质化发展的新型要求。

电力调度数据网业务接入时，一定要清楚意识到服务质量部署的关键意义，始终坚持将调度数据网服务质量水平的提升作为建设信息化、数字化、自动化、互动化为特征的坚强智能电网的基石。

1.3电力调度数据网业务接入的运行管理

电力调度数据网业务接入的运行管理是一项十分复杂的程序制作和操作流程，网络运行程序中必须建立相应的业务管理文件包，其中IP包的最大传输单元匹配值问题是尤为需要注意的，如果匹配值过大有可能造成运行管理程序的运行缓慢，而匹配值过小又难以满足运行管理中对于各项数据控制的具体要求。同时，业务接入的运行管理还要建立相应的管理模式，进而实现业务接入管理的全方位、多角度、全程化智能管理。

2电力调度数据网设计问题分析

近年来，在我国华北、华东、东北等大型电力调度数据网设计中，网络设计理念日趋成熟，技术手段也逐步实现科学化、完善化的应用模式，基本满足了电力能源调度业务的应用特征和实际需要。但是在我国现阶段的电力调度数据网设计中，传输效率较低、维护程序复杂、物理隔离性能较差等问题也是客观存在的，必须积极的到科学、合理的革新与完善。

2.1电力调度数据网的结构设计

电力调度数据网的结构设计要坚持核心层、骨干层、接入层分别构建的原则，每一层次之间既是一个独立存在的结构模式个体，同时层次之间的数据传输、信息互递是否流畅也是必须考虑的。在电力调度数据网的结构设计中，网络IP应用数据的流向一定要清晰显现在结构层次中，以便于数据网络及时分析出业务流量的发展趋势与整体情况，进而进行整体结构的修改与更新，全面适应电力调度数据网的实际应用需求。另外，网络设计人员一定准确制定节点的地理位置坐标，以及清楚标示出网络拓扑结构中应考虑的节点之间相互地理位置关系和不同功能配置。

2.2电力调度数据网技术体制选择与应用

在我国现阶段的电力调度数据网设计工作中，网络设计人员一般以电力通信传输网为基础，根据IP技术的整体发展的趋势，经常采用IP over SDH的技术体制，实现调度数据网建设及网络的互联互通。以及《电力二次系统安全防护规定》的具体要求，来进电力调度数据网技术体制的选择与应用。

调度数据网作为专用网络，为了确保不同安全级别业务接入运行与管理的逻辑隔离，国内主要采用基于BGP/MPLS VPN的技术体制形式，划分不同的VPN,分别承载不同安全级别的业务，其中MPLS VPN是目前世界电力行业公认的安全系数最高、稳定性能最为优良的技术体制，在世界范围内得到了广泛的推广与应用。同时，我国电力调度数据网技术研究机构结合本国电力输出与控制的实际情况，研发了虚拟局域网的技术体制，在国内大型大力调度数据网中应用中发挥了优良的实用性能。

3电力调度数据网的网络安全问题分析

电力行业的安全关系到一个国家的能源供应、电子通信、经济建设、社会安定等诸多重大社会、经济、民生问题，因此，在电力调度数据网建设中一定要严把网络安全关，确保网络整体运行和操作的安全。同时，网络管理技术人员还要建立长期、有效的网络安全预警机制，以便随时进行网络安全的监控与管理。

3.1电力调度数据网的网络路由安全

电力调度数据网的各项数据与实时信息传输，都必须通过网络路由来进行中转与交换，因此，强化网络路由的安全监测与管理是至关重要的。网络路由的IP地址交换程序一定要设置安全系数较高的密码锁功能，严防不法分子利用网络破解软件进行电力调度数据网的攻击和破坏。如果电力调度数据网一旦遭受攻击与破坏，必然会造成大规模的供电网络程序错乱，其后果是十分严重的。

3.2电力调度数据网的网络安全策略

电力调度数据网的设计与模式构建过程中，技术研发机构一定要组织专业的技术人员进行网络安全模式的程序编写，并且严格坚持网络保密制度的原则，确保电力调度数据网安全模式符合安全运行与管理的要求。电力调度数据网的日常维护工作也是不容忽视的，维护人员要定期进行网络漏洞修复和程序更新，及时查杀有可能危害网络安全的外界入侵病毒。同时，电力调度数据网要逐步建立自主运行和控制的网络安全模式，尽量避免与外界网络的链接。