將承德區(qū)調(diào)的兩臺(tái)路由器(M20)和袁莊集控中心的M20 作為BGP RR，所 有匯聚層路由器作為PE 均與三臺(tái)BGP RR 之間建立IBGP 關(guān)系。同時(shí)，這三臺(tái) M20 需要作為與其他AS 對(duì)接的EBGP 鄰居存在，與其他AS 建立EBGP 關(guān)系。 路由反射 接入網(wǎng)按照層次結(jié)構(gòu)確定路由反射規(guī)劃。兩層結(jié)構(gòu)的接入網(wǎng)采用一級(jí)路由反 射規(guī)劃，即路由反射器為核心節(jié)點(diǎn)，客戶(hù)為接入節(jié)點(diǎn)[33]。三層結(jié)構(gòu)的接入網(wǎng)采用 兩級(jí)路由反射規(guī)劃，即一級(jí)路由反射器為核心節(jié)點(diǎn)，客戶(hù)為匯聚節(jié)點(diǎn);二級(jí)路由 反射器為匯聚節(jié)點(diǎn)，客戶(hù)為接入節(jié)點(diǎn)。按照上述原則設(shè)計(jì)，承德電力數(shù)據(jù)網(wǎng)路由 反射設(shè)計(jì)如表4-5 所示。 路由控制 接入網(wǎng)到骨干網(wǎng)跨域MPLS-VPN 互聯(lián)方案的設(shè)計(jì)是采用單跳MP-EBGP 方 式[34]。跨域時(shí)，只有ASBR 間接口地址互通，此段地址不引入任何動(dòng)態(tài)路由協(xié) 議中。公網(wǎng)BGP 不傳遞任何路由，在ASBR 上設(shè)到對(duì)端聚合公網(wǎng)網(wǎng)段的靜態(tài)路 由，并將此靜態(tài)路由導(dǎo)入本AS 的OSPF 路由中，在本AS 內(nèi)擴(kuò)散。骨干網(wǎng)和接 入網(wǎng)做對(duì)等操作。

接入網(wǎng)核心設(shè)備只向骨干網(wǎng)發(fā)送本AS 始發(fā)的路由。在骨干網(wǎng)對(duì)接設(shè)備上向 接入網(wǎng)發(fā)布路由時(shí)指定接收者不向其他AS 傳播路由，并且只接收接入網(wǎng)中只經(jīng) 過(guò)一個(gè)AS 的路由。 接入網(wǎng)在ASBR 處對(duì)私網(wǎng)路由聚合后發(fā)送給遠(yuǎn)端。 接入網(wǎng)對(duì)骨干網(wǎng)同一平面存在雙出口的情況下，接入網(wǎng)中ASBR 節(jié)點(diǎn)通過(guò)設(shè) 置本地路由優(yōu)先(local preference，LP)來(lái)確定優(yōu)先使用的出口路由器。

靜態(tài)路由協(xié)議配置簡(jiǎn)單，效率高，但靈活性不夠，在大型網(wǎng)絡(luò)中很少應(yīng)用[ 35]。 根據(jù)本數(shù)據(jù)網(wǎng)建設(shè)需要，可以在局部情況下如MPLS PE 和CE 路由器的連接選 擇靜態(tài)路由協(xié)議。

VLAN 是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng) 段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。任何交換口都可以屬于某一VLAN，IP 包、廣 播包及組播包均可以發(fā)送或廣播給在此VLAN 內(nèi)的最終用戶(hù)[36 ]。每一個(gè)VLAN 均可看成是一個(gè)邏輯網(wǎng)絡(luò)。VLAN 的優(yōu)勢(shì)在于VLAN 內(nèi)部的廣播和單播流量不 會(huì)被轉(zhuǎn)發(fā)到其他VLAN 中，從而有助于控制網(wǎng)絡(luò)流量，減少設(shè)備投資，簡(jiǎn)化網(wǎng) 絡(luò)管理，提高網(wǎng)絡(luò)安全性。VLAN 常常與IP 子網(wǎng)相聯(lián)系，同一IP 子網(wǎng)屬于同一 VLAN[37]。

為滿(mǎn)足電力數(shù)據(jù)網(wǎng)各業(yè)務(wù)的接入，考慮業(yè)務(wù)間的隔離，承德電力數(shù)據(jù)網(wǎng)內(nèi)各 業(yè)務(wù)接入交換機(jī)劃分不同的VLAN。根據(jù)第二章統(tǒng)計(jì)的業(yè)務(wù)需求情況，每一種業(yè) 務(wù)劃分一個(gè)VLAN，通過(guò)設(shè)置相同的網(wǎng)關(guān)和子網(wǎng)掩碼來(lái)實(shí)現(xiàn)。 例如：將廣域相量測(cè)量系統(tǒng)(WAMS)劃分為VLAN 1，在周營(yíng)子站 NCZYZB-M7i-01 路由器上，設(shè)置VLAN 1 的網(wǎng)段為10.10.110.8，子網(wǎng)掩碼為 255.255.255.252，網(wǎng)關(guān)為10.10.110.10。將GPS 變電站統(tǒng)一時(shí)鐘系統(tǒng)數(shù)據(jù)劃分 為VLAN 5，在周營(yíng)子站NCZYZB-M7i-01 路由器上，設(shè)置VLAN 5 的網(wǎng)段為 10.10.110.104，子網(wǎng)掩碼為255.255.255.252，網(wǎng)關(guān)為10.10.110.106。

鏈路及帶寬設(shè)計(jì)原則 1)采用電力專(zhuān)用通信網(wǎng)，優(yōu)先選用光通信電路。 2)使用SDH 專(zhuān)線組建，在物理上實(shí)現(xiàn)與其他網(wǎng)絡(luò)的隔離。 3)承德區(qū)調(diào)和匯聚節(jié)點(diǎn)之間采用155 Mbit/s 通道，接入點(diǎn)和匯聚節(jié)點(diǎn)之間 原則上以2x2 Mbit/s 鏈路為主，有條件的可采用更高帶寬的鏈路。 4)冗余鏈路設(shè)計(jì)原則上應(yīng)保證物理路由不重合，同時(shí)也保證華北電網(wǎng)調(diào)度 (簡(jiǎn)稱(chēng)網(wǎng)調(diào))接入網(wǎng)的路由與電力數(shù)據(jù)骨干網(wǎng)的路由不重復(fù)。

鏈路帶寬需求和選擇 電力數(shù)據(jù)網(wǎng)各業(yè)務(wù)中實(shí)時(shí)業(yè)務(wù)對(duì)帶寬及時(shí)延要求較高，而非實(shí)時(shí)業(yè)務(wù)多為有 需要時(shí)或事故時(shí)上傳業(yè)務(wù)，對(duì)帶寬和時(shí)延無(wú)特別要求。因此電力數(shù)據(jù)網(wǎng)的帶寬需 求主要以實(shí)時(shí)業(yè)務(wù)為主。 下面分別對(duì)接入網(wǎng)典型節(jié)點(diǎn)實(shí)時(shí)業(yè)務(wù)做預(yù)測(cè)分析。 220 kV接入節(jié)點(diǎn)的實(shí)時(shí)業(yè)務(wù)如表4-6所示，非實(shí)時(shí)業(yè)務(wù)如表4-7所示。

220 kV站上傳至網(wǎng)調(diào)業(yè)務(wù)包括：變電站遠(yuǎn)動(dòng)業(yè)務(wù)40 kbit/s，廣域相量系統(tǒng)數(shù) 據(jù)400 kbit/s，實(shí)時(shí)電力市場(chǎng)10 kbit/s, 電力系統(tǒng)動(dòng)態(tài)測(cè)量及控制數(shù)據(jù)10 kbit/s， 穩(wěn)定控制系統(tǒng)10 kbit/s，調(diào)度操作票、檢修票等10 kbit/s，電能量計(jì)量計(jì)費(fèi)信息 10 kbit/s，故障錄波、保護(hù)和安全自動(dòng)裝置有關(guān)管理數(shù)據(jù)10 kbit/s，電力市場(chǎng)申 報(bào)數(shù)據(jù)和交易計(jì)劃數(shù)據(jù)10 kbit/s，業(yè)務(wù)量合計(jì)510 kbit/s。 220 kV站上傳至區(qū)調(diào)業(yè)務(wù)包括：變電站遠(yuǎn)動(dòng)業(yè)務(wù)40 kbit/s，實(shí)時(shí)電力市場(chǎng)輔 助控制信息10 kbit/s, 電力系統(tǒng)動(dòng)態(tài)測(cè)量及控制數(shù)據(jù)10 kbit/s，穩(wěn)定控制系統(tǒng)10kbit/s，調(diào)度操作票、檢修票等10 kbit/s，電能量計(jì)量計(jì)費(fèi)信息10 kbit/s，故障錄 波、保護(hù)和安全自動(dòng)裝置有關(guān)管理數(shù)據(jù)10 kbit/s，電力市場(chǎng)申報(bào)數(shù)據(jù)和交易計(jì)劃 數(shù)據(jù)10 kbit/s，業(yè)務(wù)量合計(jì)110 kbit/s。 220 kV站上傳集控中心業(yè)務(wù)：變電站遠(yuǎn)動(dòng)業(yè)務(wù)40 kbit/s，五防系統(tǒng)10 kbit/s， 調(diào)度操作票、檢修票等10 kbit/s，業(yè)務(wù)量合計(jì)60 kbit/s。 一個(gè)220 kV站總業(yè)務(wù)流量是 480 kbit/s + 50 kbit/s = 530 kbit/s，考慮一定的 冗余度，按600 kbit/s設(shè)計(jì)。考慮到故障時(shí)所有業(yè)務(wù)由一臺(tái)路由器轉(zhuǎn)發(fā)，業(yè)務(wù)流 量會(huì)有所增加，因此可按700 kbit/s設(shè)計(jì)。 考慮傳輸網(wǎng)的實(shí)際帶寬，本數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)帶寬應(yīng)為：n×2 Mbit/s。考慮傳輸業(yè) 務(wù)通道的主備用方式，按2×2 Mbit/s設(shè)計(jì)。 考慮現(xiàn)有匯聚節(jié)點(diǎn)和以后新增節(jié)點(diǎn)，按可匯聚50 個(gè)節(jié)點(diǎn)計(jì)算，流量可達(dá)750 kbit/s × 50=37500 kbit/s，即37.5 Mbit/s。因此考慮傳輸網(wǎng)絡(luò)的帶寬，匯聚層向 骨干層傳輸帶寬按155 Mbit/s 設(shè)計(jì)。

MPLS VPN設(shè)計(jì)主要包括下述幾個(gè)方面： 1.PE和CE之間的路由協(xié)議：承德電力數(shù)據(jù)網(wǎng)工程中所有路由器設(shè)置為PE， 交換機(jī)設(shè)置為CE。PE和CE之間的路由器協(xié)議可以為靜態(tài)、OSPF、ISIS、BGP等。 2.PE和P路由器之間的內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)設(shè)計(jì)：承德電力數(shù)據(jù)網(wǎng)采用OSPF 作為IGP協(xié)議。 3.BGP部署：承德區(qū)調(diào)的兩臺(tái)M20路由器和袁莊集控站的M20路由器作為 BGP RR，所有的PE與三臺(tái)BGP RR之間建立IBGP連接;BGP RR之間建立IBGP 連接。 4.VPN信令選擇：考慮到未來(lái)和其他廠商互通和配置簡(jiǎn)便，采用LDP信令 作為VPN信令。 5.RD、RT配置，下面將詳細(xì)描述。 6. 跨域VPN的選擇。

對(duì)承德電力數(shù)據(jù)網(wǎng)進(jìn)行了整體設(shè)計(jì)。完成的主要設(shè)計(jì)工作包括：1)以 承德電網(wǎng)通信傳輸網(wǎng)絡(luò)為基礎(chǔ)，采用IP over SDH 技術(shù)體制實(shí)現(xiàn)電力數(shù)據(jù)網(wǎng)建設(shè) 及網(wǎng)絡(luò)的互聯(lián)互通。2)綜合考慮站點(diǎn)的擴(kuò)展性和現(xiàn)有的站點(diǎn)地理位置、電力輸 電網(wǎng)絡(luò)以及通信傳輸網(wǎng)絡(luò)，設(shè)計(jì)了承德電力數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，對(duì)路由器設(shè)備 地址和鏈路地址進(jìn)行了分配。3)根據(jù)組網(wǎng)的技術(shù)體制，選擇OSPF 路由協(xié)議， 同時(shí)采用BGP/MP-BGP 邊界路由協(xié)議支持VPN 路由的傳遞。4)為滿(mǎn)足各種業(yè) 務(wù)的接入，考慮了業(yè)務(wù)間的隔離，設(shè)計(jì)了不用的VLAN。5)根據(jù)接入網(wǎng)典型節(jié) 點(diǎn)實(shí)時(shí)業(yè)務(wù)的預(yù)測(cè)分析，對(duì)網(wǎng)絡(luò)的鏈路和帶寬進(jìn)行了設(shè)計(jì)。6)劃分了VPN，給 出了VPN 配置實(shí)例，選擇了跨域VPN 的解決方案。7)從技術(shù)和管理兩個(gè)方面 考慮，對(duì)網(wǎng)絡(luò)的安全進(jìn)行了設(shè)計(jì)。