地级坚强信息通信网络平台的建设与应用.DOC

滨州电力市县级信息通信网络平台的建设与应用 （山东电力集团公司滨州供电公司信通管理中心 崔萍萍 王洪波） 摘 要：本文就地市级供电公司层面，阐述了建设坚强信息通信网络平台的必要性以及可行性，着重介绍了信息通信网络平台的总体要求和设计建设过程中的经验和成果。 关键词：信息网络 数据承载 一、概 述 智能电网的建设离不开信息通信网络的支撑，坚强的信息通信网络是建设统一坚强智能电网的重要基础条件，是贯通智能电网发、输、变、配、用、调度六个环节的基础支撑平台。目前，整个电力行业的信息化已经渗透进电力生产、现场监控、电力调度、电力通信、信息化办公的各个方面，随着电力信息化的不断深入，信息通信网络的地位尤为凸显。作为地市级供电公司，打造坚强的信息通信网络平台势在必行。 二、总体要求 作为地市级供电公司的信息通信网络平台，主要承担着办公信息系统、生产管理系统、电力营销系统、95598客户服务系统以及ERP系统等等关乎生产、经营等各个方面应用的交互，因而，对信息通信网络平台的安全性、可靠性、经济性提出了更高的要求，主要如下： 2.1安全性要求 充分利用网络防火墙、入侵检测、漏洞扫描、安全审计等设备实现业务系统安全隔离和受控互访，实现业务系统内部细分子系统的相互隔离，抵御来自外界的威胁与攻击，终端合法接入业务系统。安全性包括设备自身安全、业务安全、应用安全、接入安全四个方面。通过在严格控制设备的管理，关闭可疑端口和IP、内置防火墙等手段来保证路由器安全。通过MPLS VPN对业务进行隔离，并且在防火墙上开启虚拟防火墙，针对每个VPN进行包检查来实现业务安全。通过部署安全中心，收集整网安全设备和普通设备的日志，进行关联分析，来保证应用安全。 2.2可靠性要求 要求信息通信网络平台具备电信级故障自愈能力，具有5个9可靠性，在主干网络的拓扑设计中应遵循N-1的电路可靠性和N-1的设备可靠性原则。N-1的电路可靠性拓扑中去掉任何1条连线（电路），不影响节点的连通性。这就要求每个节点至少有两条不相关的电路与其他节点相连。如骨干设备互连、骨干节点与设备互连、接入节点与节点互连等。主要节点，即核心层及层节点，采用双设备配置，并且根据需要进行设备的引擎、电源、风扇等冗余设计，以及热插拨等特性。在保证可靠和畅通的前提下，网络电路的数量、总里程和带宽应尽可能减小，以降低网络的运行费用。根据网络的流量和流向合理配置电路及其带宽。网络流量分布均匀，各电路带宽得到较充分的利用，不存在网络带宽瓶颈。适度考虑在N-1的情况下网络的流量。 3.2信息网络方面 核心交换层：由两台华为8508核心交换机组成，双机热备，双主控，板卡冗余，万兆核心，上联集团公司广域网，下联县区汇聚路由器和地市级接入交换机，主要功能是作为地市的高速转发中心。 县区汇聚路由层：由两台H3C SR8805高端汇聚路由器构成，双主控，板卡冗余，万兆接入核心，主要功能是汇聚县流量，接入地市核心交换层。采用2.5G CPOS口，支持万兆端口，为将来市网核心升级万兆做好技术铺垫，支持多种QOS策略，并降低设备总体TCO。 县区路由层：由一台H3C SR6608中端路由器构成，单主控，板卡冗余，主要功能是汇聚县区局流量上行到县区汇聚路由器。采用155M、622MPOS口软件可切换，支持多种QOS策略，降低设备总体TCO。 3.3通信数据承载网方面 采用通讯电信级以太网设备，核心节点采用双机冗余热备方式工作，汇聚层9台设备以10GE速率互联成环运行，接入层15台设备，以环形、双上行方式以2.5GE速率接入汇聚层。 核心层：设备采用电信以太网设备ZXR10 8905，每台设备管理/控制模块、交换引擎模块、电源、风扇模块等重要模块均为冗余配置；所有板件支持热插拔，支持跨板卡组环；本次每台设备配置业务板卡4块（RS-89S2-24GE2XGE-SFP4RJXFP, RS-89S2-24GE2XGE-RJ4SF PXFP），剩余业务槽位1个，主要功能是作为滨州电力数据承载网的核心交换，与核心路由器以双千兆连接。中心站配置网管系统，对整个网络进行管理。 汇聚层：设备9台，采用以太网设备ZXR10 8905，每台设备管理/控制模块、交换引擎模块、电源、风扇模块等重要模块均为冗余配置；所有板件支持热插拔，支持跨板卡组环，环网采用ZESR以太环网技术互联；本次每台设备配置业务板卡2块（RS-89S2-24GE2XGE -SFP4RJXFP, RS-89S2-24GE2XGE-RJ4SFPXFP），剩余业务槽位3个，与核心层设备以10GE速率互联成环运行，做数据汇聚与高速转发，配置电口作为本地业务接入，千兆光口连接接入层设备。 接入层：接入层设备15台，采用电信以太网设备ZXR10 8902:每台设备管理/控制模块、交换引擎模块、