3.电力调度数据专用网络现状与安全防护措施
目前电力调度数据专用网络（SGDnet）在电力系统中的应用日益广泛，已经成为不可或缺的基础设施。电力调度数据网络是电网调度
自动化系统的重要支撑平台，
网络安全是系统安全的保障，专用数据网络是整体安全防护体系的基础，
专网体现在网络互联、网络边界、网络用户的可管性和可控性。
我公司调度数据专用网络一期工程在2006年9月正式接入，迄今已运行三年，到2010年二期工程规划开通运行。池州地区调度数据网主要功能是，传输Ⅰ区的实时数据、控制命令，Ⅱ区的非实时业务，以及对调度数据网本身的软硬件进行配置管理。
3.1池州地区调度数据网网络配置及架构
池州公司调度数据专用网络主设备为
华为公司生产的各型号路由器，共
25台，主站端设备有调度数据网网管机一台（hp DL360 proLiant），核心路由器共两台，型号分别是Quidway NE-08和Quidway NE-40，均安装在自动化机房。其余路由器安装在各变电站。厂站广域网数据通道通道采用SDH下发的2M E1通道互联，备用通道采用专线通道。主要变电站在拓扑上构成环路，形成双链路，保证可靠性。
图
5为池州电力调度数据专用网络（SGDnet）
拓扑示意图
电力调度数据专用网络采用层次化设计结构，可划分为核心层、骨干层和接入层。从功能上说，核心层主要负责整个网络的数据交换，骨干层主要负责整个网络的数据汇聚，接入层则主要负责各应用系统的接入功能。池州调度数据专用网络覆盖本地区具备通道条件的220kV变电站、110kV变电站、35kV变电站、集控站。
3.2安徽省调度数据网网络配置及架构
安徽电力地区调度数据网络工程，它利用在SDH光纤传输通道上建立高带宽、高性能、透明的、以调度数据为主要承载对象的数据通信网络，主要为安徽电力相关单位的电力调度业务提供服务。
安徽电力地区调度数据网作为安徽电力调度数据网的有机组成部分，主要基于IP-over-SDH技术构成。已建的安徽电力调度数据网采用层次化设计，分为三层：核心层、骨干层和接入层。其核心层6个（包括安徽省调），骨干层12个节点，分设在安徽省12个地调；接入节点则含盖各电厂和变电站。
3.3池州调度数据网设备配置
池州地区调度数据网络设备及软件选型如下：
l 核心层路由器：NE40-8；NE40-4；
l 骨干层路由器：NE40-4；
l 接入层路由器：AR4620；
l 以太网交换机；
l 网管系统：
华为网管平台
1套；硬件平台：1台主流服务器。
3.4池州调度数据网业务接入现状
本地调度数据
专网由变电站节点，路由设备、交换设备、安全设备、网关设备和网管设备等组成。
池州调度数据专用网络建成后，承载了调度
自动化系统、电量计费
PDM2000系统、保护故障录波管理系统等，实时控制区业务主要包括：RTU、EMS；生产区业务主要包括：电量计费、保护故障录波管理系统。是保障安池州电网安全、优质、经济运行的基础设施。
不同结构层面上所接入的业务也有所不同，具体如下：
l 变电站接入的业务有：RTU、电量计费、保护故障录波管理系统；
l 地调接入的业务有：EMS、电量计费；
l 电厂接入的业务有：
RTU、电量计费。
3.5池州调度数据网安全防护
建立调度数据
专网安全防护体系，首先要制定安全防护策略。应用系统的安全策略位于安全防范的最高一级，是决定系统的安全要素。从大的方面讲，安全策略决定了一个系统要达到的安全级别及可以付出的代价；从小的方面讲，安全策略的具体规则用于说明哪些行为是允许的，哪些行为是禁止的。系统是否安全，
上一页 [1] [2] [3] [4] [5] 下一页
