网络工程详细设计及实施方案

华北电力调度数据网工程

技术方案

(第四部分网络详细设计及实施方案)

华迪计算机有限公司

目录

第一章.综述 (4)

1.1.组网原则 (4)

1.2.工程需求 (5)

第二章.网络方案建议及设计 (7)

2.1.华北电力调度数据网工程设计原则 (7)

2.2.拓扑设计 (9)

2.3.选用设备 (12)

2.4.路由设计与路由策略 (21)

2.5.IP地址规划 (26)

2.6.组播路由协议及业务设计 (31)

2.7.流量工程实施方案 (33)

2.8.QoS服务质量保证实施 (39)

2.9.IPv6迁移方案 (49)

2.10.MPLS VPN (51)

第三章.网络可靠性 (65)

3.1.设备的可靠性保证 (65)

3.2.网络结构的可靠性 (66)

3.3.链路的冗余保护 (67)

3.4.MPLS LSP的可靠性 (67)

第四章.网络安全 (71)

4.1.网络安全概述 (71)

4.2.网络设备安全 (75)

4.3.网络管理系统的安全 (77)

4.4.网络业务的安全 (77)

4.5.数据传输的安全 (78)

4.6.用户网络的安全 (80)

4.7.安全实施建议 (80)

第五章.方案特点 (82)

5.1.高可用性、高性能 (82)

5.2.高安全性及防病毒防攻击的功能 (85)

5.3.先进的IPv6性能和商用经验 (86)

5.4.易维护 (86)

5.5.先进的面向未来应用的功能 (87)

5.6.灵活的扩展性 (88)

5.7.业界最完整的MPLS VPN支持 (88)

5.8.业界最完整的组播支持 (88)

5.9.支持丰富的业务 (89)

第一章.综述

本方案是依据《华北电力调度数据网设备招标书－网络部分》一文中提出的建网要求，而提出的技术实施方案。

本方案将以贵公司要求为依据，结合市场需求和现有条件，并以高速、高带宽、高可靠性、技术先进、简单实用、节省投资为网络的建设原则，建设一个先进的、具有高可靠性的电力调度网络。

1.1.组网原则

以“技术规范”中的技术要求为基础

●先进性：网络应采用业界先进的高端路由器，充分满足现在及将来网络、业务发展的需求，在未来几年内都不会过时。并采用先进成熟的通信和计算机技术进行组网。

●可扩充性：必须随着需求的变化，充分留有扩充余地。网络结构采用层次化的网络结构，利于网络的管理和维护，网络的稳定，网络的可扩展，同时尽量减少网络的层次，减少网络延时，提高网络性能。

●投资保护：选择性能价格比最好的设备，并考虑容量和性能配置的灵活性。

●标准化和开放性：采用通用的国际标准和协议，不采用或尽量少采用厂家特有的产品和功能。能与其它厂家的产品互连互通，能与ATM/SDH宽带传输交换平台充分互联，能够承载和交换各种信息并将其接入公众用户。

●可靠性：利用物理链路备份和动态路由协议实现路由备份和负载分担，保证网

络互通性安全；关键部件冗余配置，保证单节点的可靠性。

●可管理性：采用统一的网络及业务管理系统。

●安全性：采用防火墙技术保护网络管理系统和重要的服务器系统不受入侵；在设备选型上充分考虑设备抗攻击的能力。

1.2.工程需求

华北电力调度数据网工程的整体网络结构采用三层结构，即核心层、骨干层（也称汇聚层）和接入层。核心层由华北网调和安定、顺义、昌平、房山四个500kV变电站构成，一共6台设备(其中华北网调节点有两台设备)。骨干层由每个省（市、地区）的若干枢纽点，共26个节点构成。各个变电站和电厂构成接入层。

其中，核心层的6个节点连接成双环行结构；骨干层26个节点和核心节点一起构成6个环―――京津唐骨干层1环、京津唐骨干层2环、山东骨干层环、河北骨干层环、山西骨干环和内蒙骨干环。接入节点采用双归接入的方式就近连接到骨干节点。

华北电力调度数据网的主要承载的业务包括：

变电站：调度自动化实时信息（EMS），广域相量测量系统、继电保护故障录波、安全自动控制系统、电能量计量关口表计采集信息等。

发电厂：调度自动化实时信息，广域相量测量系统、继电保护信息、安全自动控制系统、电力市场辅助报价系统、电能量计量关口表计采集信息等。

调度：调度自动化实时信息，广域相量测量系统、继电保护信息、安全自动控制系统、电力市场辅助报价系统、电能量计量关口表计采集信息等。

第二章.网络方案建议及设计

2.1.华北电力调度数据网工程设计原则

华北电力调度数据网在设计上采用有效性、先进性、统一性、可扩充性、安全性及可管理性原则：

1、有效性：网络的有效性是网络设计首要考虑的原则，网络的设计必须能够达到预期的目标与目的。从用户角度来考虑，如果网络不可用，则该网络就失去了其存在的意义与实际价值。

2、先进性：网络应采用业界先进的高端路由器，能与ATM/SDH宽带传输交换平台充分互联，能够承载和交换各种信息并将其接入公众用户。

3、统一性：华北电力调度数据网必须遵循业内典型IP网建设方案及规划，科学地统一建设。

5、可扩充性：华北电力调度数据网必须随着需求的变化，充分留有扩充余地。

6、安全性及可管理性：建设华北电力调度数据网应注意保证整个系统的可管理性和整个系统的安全性、可靠性。

在满足上述一般网络设计要求的基础上，华北电力调度数据网还需要满足营运级的可靠性、QoS、扩展性、网络互联、通信协议、网管与安全等方面的要求：

1、可靠性

核心IP路由交换设备的所有模块和环境部件应具备1+1或1：N热备份的功能，切换时间足够小。所有模块具备热插拔的功能。系统具备99.99%以上的可用性。