构建安全可靠高性能的辽宁省电力调度数据网

电力18讯：    1、工程概述

　　辽宁省电力调度数据网覆盖辽宁省调、辽宁省内十三座地调、省内220KV变电所、各直调的发电厂等。调度数据网承载的业务对网络可靠性要求高，网络的可用率、实时业务的传输时延、网络的收敛时间等关键性能必须予以保证。同时，大多承载业务的传输频度为秒级，网络节点的业务量相对比较恒定，网络的流量不大。

　　工程采用符合网络发展方向的IP路由交换设备组网，采用IP over SDH的技术体制。

　　2、组网方案

　　辽宁省电力调度网络按三层结构考虑：核心层、骨干层和接入层。

　　核心层节点：辽宁省调节点，配置两台华为公司核心路由器Quidway NetEngine 40路由器，其余骨干节点配置Quidway NetEngine 16E路由器，组成网孔型结构，之间通过155MPOS连接，利用网孔形网络拓朴结构的优点，来实现网络的容错。核心层节点在IP组网网络中居于核心地位，而且也在低层传输链路网中居于比较核心的地位；

　　骨干层节点：各地调节点，分别配置一台高可靠的NE16e路由器。每台路由器的每个155M通信链路接口分别与核心层的NE40主、备路由器及其它骨干层节点的NE16e路由器的155M接口互联，形成冗余可靠的网络结构；NE16E具有的双主控冗余备份、分布式处理等电信级特性，保证骨干网具有更高的可靠性，满足调度业务高可靠性的要求。

　　接入层节点：省内220KV变电所、各直调的发电厂等，采用Quidway R3600系列及26系列路由器。




　　3、组网特点

　　A、高可靠设计

　　辽宁省电力调度网的核心和骨干层采用网孔型结构：

　　1)提高网络可靠性，降低单点故障：核心和骨干多链路联网结构，提高了网络的可靠性。

　　2)减轻部中心压力，提高响应速度：通过在各个骨干节点和接入节点之间采用环形链路，相互通讯就不用经过核心节点，从而减少核心设备的压力。

　　3)提高全网路由效率：通过网孔形组网，每个节点至少有两条出口链路，链路畅通。

　　4)有利于层次化网络管理的实现：网络分为核心层、骨干层、接入层；层次清楚，管理域名明确。

　　B、高性能设计

　　网络核心采用高端NE40千兆交换式路由器，为网络提供足够的交换能力；核心、骨干节点之间采用155M的高带宽线路，保证了网络的畅通，并能支持更多的业务和有效降低时延。

　　C、安全隔离

　　网络采用MPLS VPN技术，将系统内部的不同业务划分在不同的VPN内，VPN间限制访问，实现安全隔离的需要，保证关键业务不受不相关人员、设备的影响。并在接入层设备上实施802.1X等安全认证，保证接入网络的是合法用户。

　　D、高性价比

　　在网络中采用了先进的分层PE(HOPE)技术，解决了MPLS VPN部署中的扁平化问题，使网络构建中，能根据不同网络位置层次对设备性能等提出不同的要求。这样 MPLS VPN部署到厂站时，也不会对厂站设备提出更高的要求，如Quidway R26/36这样级别的设备就能满足在厂站开展MPLS VPN的能力，在提高整网安全性的同时，又有效降低网络构建成本。

　　E、实时业务保障

　　通过将不同的业务(实时、非实时)划分在不同的VPN中，并利用先机的LLQ(低时延队列)等技术，对不同VPN实施不同优先级保证，保证实时业务的实时性。