电力调度数据网总体描述和总体方案建议(共47页).doc

精选优质文档-倾情为你奉上总体描述和总体方案建议目录1前言12集成及设备公司简介22.1集成商公司介绍22.2XXXX公司介绍22.2.1XXXX技术有限公司简介22.2.2XXXX产品概况32.2.3XXXX公司系列网络产品的主要特点52.3XXXX承建电力调度数据网工程工程的优势62.3.1持续创新是XXXX发展的原动力62.3.2电力行业的主导型供应商72.3.3技术先进、应用成熟、安全可靠的解决方案82.3.4XXXX公司强大的售后保障体系8完善的服务组织结构9服务及时性保障10服务有效性保障11以优良的持续服务作回报123工程概况133.1网络现状描述133.2本期工程的传输链路144网络总体方案设计154.1设计原则154.2拓扑结构的设计154.3各级节点设备的配置建议164.3.1电力调度数据网节点设计原则164.3.2电力调度数据网核心层设备建议184.3.3电力调度数据网汇聚层设备建议194.3.4电力调度数据网接入层设备建议214.3.5配置总结244.3.6不同方案配置254.4网络路由协议和路由策略264.4.1区域内路由协议264.4.2域间路由协议284.5IP地址分配建议284.6VPN组网建议294.7网络服务质量（QOS）建议304.7.1设计原则304.7.2QOS的部署建议304.8流量工程建议314.8.1传统路由的困难314.8.2部署MPLS 流量工程（TE）建议324.9IPv4迁移IPv6方案334.10时钟同步方案354.11网络的自愈与恢复364.12网络安全方案434.12.1用户安全管理434.12.2网络设备安全444.12.3MPLS VPN的安全管理464.13网络管理方案464.14设备命名设计46专心-专注-专业1 前言电力调度数据网工程(I期)是电力二次系统安全防护系统的重要组成部分，依据“安全分区、网络专用、横向隔离、纵向防护”的技术原则建设实施，遵循“统一领导、分级管理、总体设计、分步实施、远近结合、突出重点”的总原则。本方案依据电力调度数据网工程招标文件的技术规范书部分，对电力调度数据网工程所涉及的网络部分进行方案的总体描述和总体方案建议。我们本着先进性、现实性和经济性统一的原则进行网络设计，使网络具有高性能、高可靠性、扩展性、标准化和可管理性的特点，能灵活地根据用户的需求提供不同网络业务的服务保证，为各类信息系统提供统一的综合业务网络平台。在本文中，我们从总体上对网络结构和组网方式进行了描述，主要采用了华为公司的NE系列路由器组网，来实现电力调度数据网工程的各项业务，有关拓扑结构、节点结构、路由协议、地址分配、路由策略、VPN规划、QoS及流量工程、网络管理等方面的详细设计，请参见网络详细设计及实施方案等部分。本方案对电力调度数据网工程网络方案进行了描述，介绍了XXXX公司的Quidway系列设备配置。2 集成及设备公司简介2.1 集成商公司介绍2.2 XXXX公司介绍2.2.1 XXXX技术有限公司简介XXXX公司是由华为公司与3Com公司共同组建的合资企业,专注于数据通信产品的研究、开发和生产，向客户提供从核心骨干网到桌面终端，包括路由器、交换机、防火墙、无线局域网、IP语音、网卡和业务系统在内的全系列IP产品和解决方案。XXXX公司服务所有规模的企业和公共机构，聚焦于政府、教育、金融、电力和制造业等国民经济的重要行业。XXXX公司总部设在杭州，在北京和杭州设有研发机构，在中国国内建立了28个销售与服务机构。目前公司拥有员工近3000人。多年来，XXXX公司的母公司-华为公司和3Com公司积极参与全球众多的大型网络建设，其中既包括电信运营商的国家骨干网，也包括政府、公共事业的核心网络，为网络与社会发展做出了杰出贡献。站在数据通信领域两大巨人的肩膀上，XXXX志在凭借强大的产品研发、技术、服务和战略合作，获取全球企业网络市场的领导地位。XXXX公司秉承根植中国、面向全球的发展战略，整合了华为公司和3Com公司在数据通信领域的技术优势、客户资源和渠道资源，旨在为用户创造更大的应用价值。“客户至上”是XXXX公司奉行的价值准则，她以持续、高效、快捷的方式，为客户提供全面、创新、业务特性丰富的网络产品，量身定制的解决方案，专业化、标准化、多元化的服务，中国市场本地化的快速响应，以及权威专业的网络技术培训认证。2.2.2 XXXX产品概况XXXX公司产品线重心设置在杭州和北京，包含市场、研发、技术支援中心、产品测试部、培训中心等部门，同时在深圳设置中间试验部，对产品从研发到生产的可生产性进行测试、优化，中试测试包括结构、工艺、流水线通过性、电磁兼容、颠簸、老化、高温、潮热等多项测试和优化，验证产品的批量生产性。转产的产品需经过多道严格工序，从物料采购、IQC测试，到最后产品出厂，有严格的工序和流程文件把关；现有投入市场的产品已通过国际ISO9001质量体系认证。公司目前的产品品牌涉及系列路由器、系列以太网交换机、系列IP语音产品、系例安全产品、系列无线局域网产品、业务系统等六大类、近100种产品。XXXX产品服务全国各大运营商及各个行业用户，并在海外市场规模应用。XXXX已经成为国内研发投入最大、产品线最全的专业数据设备提供商。XXXX产品获奖情况在2003年3月由信息产业部、赛迪集团、中国计算机用户协会联合举办的 “中国计算机用户二十年信赖品牌”大型调查活动中，华为被评选为“中国计算机用户二十年国内网络产品首选品牌”。以下是华为数据通信领域部分获奖情况。产品获奖情况：1. Quidway® NetEngine 16 获“年度大奖”（2000年，计算机世界）2. Quidway® NetEngine 80 核心千兆交换路由器获“年度产品奖”（2001年，计算机世界）3. Quidway® NetEngine 80 核心千兆交换路由器获“CIO选择奖”最佳IT企业产品奖（2001年，互联网周刊）4. Quidway® NetEngine 40通用交换路由器获 “年度产品奖”（2002年，计算机世界）5. Quidway® R3680模块化路由器获 “用户满意产品奖” （2000年，中国计算机用户）；6. Quidway® R1760模块化路由器获“编辑选择奖”（2002年，计算机世界报）7. Quidway® S6506核心多层交换机获“编辑选择奖”（2002年，计算机世界报）8. Quidway® S3526路由交换机获“交换机质量可靠满意奖”（2001年，中国计算机用户）9. Quidway® S3526路由交换机获 “编辑选择奖”（2002年，网络世界）10. Quidway® S3526E智能路由交换机获“交换机产品设计创新奖”（2002年，中国计算机用户）方案获奖情况：1. “中国电子政务IT百强企业优秀网络设备厂商第一名”（2002，互连网周刊）2. “江西政务信息网纵向网”获“电子政务类优秀解决方案奖”（2002年，首届“中国信息化优秀解决方案评选”活动）； 3. “山西教育骨干网”获“网络构建类优秀解决方案奖”（2002年，首届“中国信息化优秀解决方案评选”活动）4. “国家电力公司北京地区数据网”获“电力行业专用系统类杰出解决方案奖”（2002年，首届“中国信息化优秀解决方案评选”活动） 5. “同济大学网络系统”获 “校园网领域”优秀典范奖（2002年，中国计算机报）6. “宁夏公安综合信息网网络系统”获 “电子政务领域”优秀典范奖（2002年，中国计算机报）渠道获奖情况：1. “渠道选择提名奖”LAN（2002年，计算机产品与流通）2. “渠道选择提名奖”骨干网络设备（2002年，计算机产品与流通）3. “网络产品渠道最合理价格奖”（2002年，中国计算机报和赛迪网，“2002中国IT渠道满意度调查暨优秀渠道管理厂商推荐活动”）4. “网络产品渠道最佳综合管理奖” （2002年，中国计算机报和赛迪网，“2002中国IT渠道满意度调查暨优秀渠道管理厂商推荐活动”）5. “网络产品优秀渠道管理厂商”（2002年，中国计算机报东北地区）其他获奖情况：1. “CIO选择奖”最佳IT企业品牌（2001年，互联网周刊）2. “交换机最佳服务承诺兑现奖”（2002年，中国电子信息产业发展研究院和CCID，中国IT用户服务满意度调查）3. “路由器最佳用户服务满意度奖”（2002年，中国电子信息产业发展研究院和CCID，中国IT用户服务满意度调查）4. “中国信息化知识大赛贡献奖”（2002年，CCID）随着产品不断完善和市场需求的不断增加，XXXX从更加贴近用户、满足用户需求、提高服务质量的角度出发，XXXX遍布全国30多个省市的售后服务网络能为其数据通信产品销售提供强大的技术和服务支持，无疑将给您带来信心保证。2.2.3 XXXX公司系列网络产品的主要特点提供全线网络产品和解决方案XXXX公司提供从局域网交换机到广域网路由器的全线网络产品：路由器产品包括低端Quidway R17、AR28系列，中端包括Quidway R2600、R3600、AR46系列，高端Quidway NetEngine5000、80、40、20、16系列骨干路由器；交换机提供边缘Quidway S2400系列，桌面接入产品Quidway S3000系列，中心堆叠和三层交换Quidway S5000系列，千兆多层交换Quidway S6000核心交换机、Quidway S8016核心交换机， Quidway S8500万兆核心交换机，提供端到端的网络产品系列，为企业网和运营商提供全线解决方案。电信级的可靠性设计XXXX公司是国内大型的电信设备制造商之一，在网络产品上XXXX秉承了电信产品的可靠性设计，设计开发出具备电信级可靠性的网络产品。包括主要控制板热备份、接口板热插拔、元器件的入库和整机出厂的IQC检测、电磁兼容设计等。XXXX Quidway NetEngine系列骨干路由器及S8500新一代核心交换机，在硬件和软件设计上尤其重视设备的运转可靠性。 硬件设计上进行冗余考虑，高总线带宽保证板间交换有足够的资源，支持双主控冗余备份、冗余电源备份、单板热插拔、接口板N+1备份等方式保证设备的高可靠性。 跟踪最新IP技术，保持技术领先XXXX公司具备强大的研发力量，密切注视和跟踪国际最新网络技术动态，并积极参与国际标准的制订。目前XXXX公司网络产品支持最新VOIP、VPN、IP Qos、IP、MPLS/VPN、视频多播等最新IP技术，支持各种飞速发展的IP新业务和多媒体服务；XXXX自主知识产权的IP TurboEngineTM快速转发技术，使得XXXX公司网络产品的性能可以和国际一流产品相媲美。具有自主知识产权的软硬件平台，配合防火墙，保障网络安全可靠依托XXXX公司强大的技术开发实力，公司自主研制开发出Quidway系列网络产品和S系列交换机产品，拥有完全的软硬件知识产权，配合XXXX网络产品的完善的防火墙功能，专业的VPN网关，保障网络的安全可靠。XXXX遍布全国的售后服务网络除西藏外全国28多个办事处及用服中心，结合XXXX在各地的合作伙伴，无处不达和便捷的服务，是XXXX产品得到用户信任的可靠保障。2.3 XXXX承建电力调度数据网工程工程的优势2.3.1 持续创新是XXXX发展的原动力XXXX是IP技术与传统电信技术结合的实践者，给IP技术及应用重定规则，将电信产品设计、网络构建及管理特性引入IP技术与应用领域，对IP技术及应用方面做了全面创新：l 业界少数能够提供包括业务的端到端解决方案供应商之一；l 可靠、安全、实时调度数据网络的倡导者、实践者和领先者（承建电力行业第一个IP调度数据网安徽电力调度数据网）；l VRP统一操作系统、iManager N2000/Quidview统一网管系统已经有八年的积累与应用，业务特性及实用性处于业界领先水平；l IP技术与传统电信技术结合的实践者：将电信级产品设计、网络构建及管理特性引入数据产品及应用，先后推出Quidway A8010、Quidway Netengine系列、Quidway S系列电信级产品及解决方案；l 第五代路由器的倡导者：业界首先倡导和采用网络处理器技术开发高端路由器，Quidway Netengine系列产品在设备性能、业务灵活性、兼容性及投资保护方面处于领先水平；l 在IP新技术新应用领域处于领先水平：MPLS VPN L2/L3端到端解决方案处于业界领先水平；业界唯一实现可管理、可运营的组播方案（可控组播技术）；提供固定、移动一体化IPv6 解决方案；提供端到端的Qos和安全解决方案。2.3.2 电力行业的主导型供应商作为全球领先的IP端到端解决方案最完善及市场覆盖范围最广的主导性厂商之一，2003年，国内数据通信（路由器、以太网交换机、VoIP、ADSL）销售达到67亿人民币，首次超过国外厂商，成为中国市场第一数据通信设备供应商。XXXX公司的产品凭借先进的技术和优秀的解决方案在电力行业骨干网得到成熟应用，目前已经承建：l 国家电力全国调度数据网；l 东北电力网局数据网l 华中调度网局数据网l 安徽电力调度数据网l 天津电力调度数据网l 陕西电力调度数据网l 辽宁电力调度数据网l 吉林电力调度数据网l 广西电力调度数据网l 河南电力调度数据网l 浙江电力调度数据网l 内蒙古电力调度数据网l 山东电力调度数据网l 国电北京宽带数据调度网l 陕西电力信息广域网l 顺德电力数据调度网等重大工程，成为电力行业中调度数据网、数据通信网新建网络或网络改造的主导性方案供应商。XXXX公司的电力解决方案荣获中国电子信息产业发展研究院和中国信息化推进联盟联合颁发的“2003年中国电力行业解决方案用户满意奖”2.3.3 技术先进、应用成熟、安全可靠的解决方案l 技术先进：产品先进，NE40/40采用网络处理器技术，无源背板，分布式结构，MPLS VPN/QoS/组播处理能力强大，具备良好的平滑升级能力；组网先进，领先的分布式HoPE技术，完备的设备管理和VPN管理系统，解决方案更加合理；l 应用成熟： 截止2004年6月份，NE40/40网上运行超过1900台；MPLS VPN国内市场无论是开局数量还是单个局规模，华为MPLS VPN解决方案均处于领先水平。l 安全可靠：采用电信级可靠性设计，所有软硬件具有核心知识产权；2.3.4 XXXX公司强大的售后保障体系一个网络系统的正常运行需要良好的售后服务来支撑，作为业界领先的企业网络设备与解决方案供应商，XXXX公司坚持以客户为中心，提出了“应用创造价值，网络服务为先”的服务理念，建立了优秀的服务品牌。XXXX公司售后服务保障体系由XXXX技术支援部与XXXX公司合作伙伴共同构成，拥有高素质的专职售后服务队伍并形成了完善的服务网络。目前，XXXX的服务网络覆盖30个省市和200多个地区，通过技术支持中心、E-support和800免费电话等完善的服务网络，可以持续、高效、快捷地向客户提供服务。完善的服务组织结构XXXX公司技术支援部由总部（管理办、技术支持中心、合作管理部、备件中心）、区域技术支持部和区域备件中心等部门组成两级技术服务体系。技术支持中心XXXX公司技术支持中心TSC（Technical Support Center）拥有众多的经验丰富的服务专家，通过800电话、FAX、功能丰富的网站、专用E-MAIL帐号和必要的现场服务提供称为“E-Support”的服务。服务内容主要包括：集中客户问题管理、重大故障及时响应处理、产品疑难故障处理、丰富的产品资料和问题案例库、工程项目管理和质量管理、大型网络的规划和实施、重要客户设备故障档案管理和重要客户定制个性化服务。通过建立完善的面向全球的服务网络，持续、高效、快捷地向客户提供专业化、标准化、多元化的服务。XXXX技术支持中心拥有一批高素质的服务队伍，所有服务人员都具有本科以上学历，且有3年以上大型网络服务经验。备件中心XXXX备件中心(Spare Parts Center，简称SPC)隶属于XXXX全球技术服务部, 是一个支持XXXX公司服务能力和承诺的重要基础组织，与其他服务组织（包括XXXX公司和XXXX公司合作伙伴）协同合作，提供AHR（Advance Hardware Replacement）支持，共同帮助最终客户保持网络的平稳运行。SPC在全球备件网络体系（包括XXXX区域备件支持中心和国家/地区备件服务合作伙伴）的基础上，向最终用户提供以下快速的备件更换和维修服务：-保修期内产品的更换和维修服务-保修期外产品的更换和维修服务-签订服务合约的备件更换和维修服务服务及时性保障XXXX公司建立了遍布全国的服务机构。除公司总部设有完备的技术支援平台外，我们还在全国建立了28个售后服务中心，建有完备的技术支援平台和备件系统，通过先进的通信技术与总部的技术支援平台连接，完成用户信息、故障处理流程、备件库存、产品分布等信息的共享，形成一个覆盖全国地市级城市，专职人员规模超过100人的技术支援体系。同时还在各省市派遣有售后服务工程师，以提高售后服务的响应速度。XXXX公司遍布全国的服务机构保证此次工程中每个节点都可以得到优良、快速的服务。下图为XXXX公司服务机构分布图： 同时为了对不同重要等级的服务要求提供不同的及时性保障，XXXX公司技术支援部建立了一套科学的服务问题升级系统，保证最紧急的故障能够得到最快的处理。同时，根据对故障的分级，也有利于对故障解决时间的监控，保证故障能在规定的时间内得到处理。服务有效性保障7×24小时热线技术支持电话XXXX公司TSC中心设有7×24小时的RSC（远程支援中心），提供全天候无间断的远程技术服务，可随时接收故障的反馈和申报，XXXX公司将根据故障报告内容对问题进行分级，在规定的时间内对申报的问题进行响应及解决。对于非紧急问题XXXX公司的合作伙伴以及最终用户可以在任何时间通过电子邮件向XXXX公司寻求技术支持，并最迟在24小时内得到响应。区域技术支持平台XXXX公司数据通信技术支持部在其总部技术支持中心和全国各办事处都配备足够数量的技术支持工程师。可根据用户申报问题的具体情况对用户进行现场技术支持。在技术支持中心设有资深技术支持工程师，对重点项目进行技术支持。以优良的持续服务作回报XXXX公司真诚地希望参与电力调度数据网工程数据网的建设，用优质的产品和服务为电力调度数据网工程提供高可靠、高安全、及时的IP网络平台。l 升级扩容：由于数据产品的价格随着时间的推移都会有一些下调，XXXX承诺板件扩容均参照以后的市场价格，而不是以初始建设的价格为参照；l 二次开发：为提供最优的服务，关注客户需求，提供二次开发，通过深入合作，满足电力调度数据网工程业务不断发展的需要；l 在技术进步、产品成熟上进行持续的努力，聚焦系统性价比的提高，关注网络综业务能力的提升及维护管理简单方便的要求。3 工程概况3.1 网络现状描述本工程建成后，该网络将承载电量计费系统、电力市场支持系统、保护故障信息管理系统、EMS系统、功角测量系统以及RTU上网等业务。使电力调度数据更安全、可靠、实时地传送，以确保电网安全、可靠、稳定、经济的运行。运行维护管理方面，在省电网调度中心设立电力调度数据网的网管中心，负责电力调度数据网的管理。并配置维护终端方便现场的检测调试工作。电力调度数据网是专门为电力调度生产服务的，网络承载业务主要是数据业务。调度数据网承载的业务对网络可靠性要求高，网络的可用率、实时业务的传输时延（业务应有不同的优先级）、网络的收敛时间等关键性能必须予以保证。同时，目前大多承载业务的传输频度为秒级，网络节点的业务量相对比较恒定，网络的流量不大。本网络中传输的业务将按安全等级通过MPLSVPN技术进行业务的逻辑隔离,实现业务的有效隔离。3.2 本期工程的传输链路调度数据网由三层构成，核心层设在省调，汇聚层设在14个地区电业局，接入层为各个变电站和电厂。电厂采用同时接入所在地区电业局和省调的接入方式。整个调度数据网所需通信通道将主要由光纤通信电路提供，对于无光纤通信电路的结点将由数字微波和光纤通信电路共同提供。4 网络总体方案设计4.1 设计原则根据电力调度数据网工程的现状和工程需求，我们按以下原则设计网络方案：综合性：为多种业务应用与信息网络提供统一的综合业务传送平台高可靠性：整体网络的设计具有很高的容错能力，保证单点故障都不影响整个网络的正常运作。高性能：具有较高的传输带宽，并在高负荷情况下仍然具有较高的吞吐能力和效率，延迟低。安全性：选择了完备的安全防护方案和策略，保护对网络资源的合法应用和访问。标准化、开放性：本设计遵循国内和电力行业的标准，符合开放性的原则，具有连好的扩展能力。此外在组网设计中也采用了骨干与接入的分离，业务网与承载网分离的设计理念。先进、实用性：本设计结合电力调度数据网工程的要求和实际需求，结合网络技术的发展趋势，在网络平台、设备选择、组网技术、业务实现和网路管理等方面具有良好一定的先进性，并选用了成熟可靠的组网方案，选择了性能价格比高的设备配置，经济实用。可管理：整个网络平台的设备、业务、性能、故障、都可以实现管理和控制，整个网络可以进行远程控制。4.2 拓扑结构的设计电力调度数据网共分为三层，第一层为核心层，第二层为汇聚层，第三层为接入层。省调与各汇聚节点及汇聚节点之间连接构成网络骨干，每个节点至少有二条出口链路至省调。为了保证重要节点的可靠性因此采用双机方案，组成星形结构，之间通过n*2M连接，利用星型双链路拓扑结构，实现网络的容错，充分保证数据网有一个可靠的核心。省调节点为核心层节点，长沙等14个地调作为网络汇聚层节点，各变电站、电厂作为网络接入节点，根据通信网的实际情况，每个变电站通过两条链路分别接入汇聚层两台路由器，每个电厂一条链路接入汇聚层，另一条直接接入核心层，每个汇聚层节点通过两条链路分别接入核心层节点的两台路由器。 4.3 各级节点设备的配置建议4.3.1 电力调度数据网节点设计原则电力调度数据网的核心层负责整个网络的数据交换； 汇聚层负责整个网络的数据汇聚，包括14个地调骨干节点；20个直调电厂和63个直调变电站为接入节点。电力调度数据网的主要负责电力的电能、电量计费数据和调度数据的传输，要求较高的实时性、可靠性、安全性。对设备的可靠性、处理能力、安全、可维护省等要求较高。选取节点时通常必须遵循以下几个原则：1、必须具备高可靠性及高冗余性；2、必须能够提供故障隔离功能；3、必须具有迅速升级能力；4、必须具有较少的时延和好的可管理性。其中设备的可靠性对电力调度数据网来说至关重要，设备的任何故障对于调度网络来说都可能引起严重的后果，要保证电力数据网平台的可靠性，必须要选用具备电信级可靠性的网络设备进行组网，才能使网络具有自动恢复能力、降低人工维护工作，达到电信级的可靠运行。设备的高可靠性从硬件、软件、保护机制等几个方面体现：1、采用分布式体系结构：分布式体系结构是提高可靠性的基础，与集中式体系设备相比较，分布式体系设备除性能可以通过插入更多的接口处理板提高整体性能外，更为关键的是将管理、路由转发、接口处理等功能分配在不同的部件上，协同工作，分布式体系可以分散故障风险、隔离故障、提供冗余配置，提高系统的自动恢复能力；如管理部件故障，只需要更换这部分板件，不影响其他功能。而且，分布式体系结构可以提高组网的物理可靠性，如在调度网环网组网中，每个骨干节点都有多条接口与相邻的节点或本地互联，从路由上提高了可靠性。如果采用是集中式体系，则当节点设备出现故障时，这个节点所有接口都会失效，造成节点所带网络的中断；而采用分布式结构时，这些接口可以分别配置到不同的接口处理板上，这样，无论这台设备的管理单元、交换转发单元，还是单一接口出现故障，都可以保证至少有部分路径是连通的，降低网络中断的危险。2、关键部件冗余：采用分布式体系下，对设备的关键部件，如主控管理单元、交换转发单元等，进行冗余构造配置，保证系统在工作中不会全部失效。3、实时热备份机制：在系统软件及硬件的支持下，关键部件在发生故障能自动启动备份系统，而且主备之间的切换要能够实时热倒换，即运行中即使发生设备故障切换也不会对网络业务造成影响。4、热插拔特性：设备任意单板需要支持热插拔特性，保证系统出现故障需要维护，或系统需要升级扩展时，不需要停机处理，保证网络的7×24小时不间断运行。5、冗余电源支持：冗余电源负载分担及备份供电可保障系统具有可靠的能量源。6、散热系统：散热系统使设备长时间运行而不至因为系统升温过高出现故障，冗余风扇等散热装置可以增加设备的运行时间及减少故障发生。具备这些特性的网络设备是保障数据网高可靠运行的基础，在设计中我们将参照及遵循这样的原则，构建高可靠、可管理、可运行的电力数据网。同时还需要考虑：Ø 路由器的处理性能目前路由器的结构主要是集中式和分布式两种。集中式路由器的路由计算、配置管理、网管等工作和数据报的转发共同使用一个处理器，对大量数据包的转发性能影响很大。而分布式体系结构把任务分散地进行处理并简化处理的流程，能大幅度地提高系统性能。分布式转发的特点，在于增加端口密度的同时，不会影响到单接口的转发速度，整机的转发性能也不会受影响。Ø 扩展能力强对于湖北电力调度数据网，建网时必须考虑到网络的可扩展性。不管在网络升级还是扩容时，都应该确保网络不间断。随着业务内容的增多，及用户运用水平的提高，网络将会进一步扩容或升级。省调、地调的设备要承担着地调或厂站的作用，因此在整个调度数据网中具有重要的作用，设备的选择就非常关键。性能高、扩展能力强的设备才是真正满足省调、地调的设备。因为随着用电量的不断增加厂站的数量也会增加，这就需要省调、地调设备可以提供大量的接口，因此，在选用路由器时，应选择端口密度高、扩容能力强的设备。要求在不改变网络结构的情况下，只增加相应的接口模块就能方便简单地完成扩容。如果初期工程中采用端口密度低的路由器，在扩容时就需更换成密度高的设备来替换原有的设备，不能做到保护用户投资。而下联厂站的数量增多势必要将上联的链路带宽扩大这样才能保证实时业务的转发，同样设备要有较高的性能这样可以保证下联设备大量增加后转发性能不变，保证调度数据网中各项生产业务以低时延的进行转发。Ø 网络的安全性考虑网络的安全性是极其重要的。要保证整个网络的安全，首先要确保网络设备的安全，如果从路由器内部进行攻击，再多的安全措施都是白费。因此从安全性角度考虑，需要使用安全可靠的网络设备。综合以上考虑，对电力调度网设备选择做以下建议：4.3.2 电力调度数据网核心层设备建议电力调度数据网核心层省调节点，建议采用华为公司Quidway â NetEngine 40高端路由器。NE40基于分布式的网络处理器硬件转发和无阻塞交换技术，具备优异的扩展能力，可以通过软件平滑升级的方式支持IPv6。NE40融合核心路由器强大的IP业务处理能力和三层交换机低成本以太交换能力，可提供更丰富的业务、更灵活的组网和更理想的性价比。NE40是Internet骨干网和IP调度网的向宽带化、安全化、业务化发展的重要源动力。Ø 分布式第五代路由器NE40作为第五代路由器采用了业界高性能网络处理器技术，充分继承了第四代全分布式硬件处理的架构，有机地结合了软件的灵活性和硬件的高性能，即提供线速转发性能，又具备快速良好的业务升级和扩展能力，最大限度地保证用户投资，加速IP网络向宽带化、安全化、业务化、智能化方向发展。Ø 业务丰富高品质QoS能力，是网络业务的重要技术基础。NE40实现智能业务感知，提供先进的队列调度算法、SARED拥塞控制算法，精确保证不同业务的带宽、时延和抖动，满足不同用户、不同业务等级的“区分服务”要求。NE40基于分布式硬件处理，具备高性能的业务能力，提供全面的MPLS VPN业务，胜任高性能P/PE应用，提供高品质、安全和多层次的MPLS VPN解决方案；提供高性能组播能力；提供千兆线速NAT等各种业务。NE40具备快速良好的扩展能力，通过软件升级即可平滑支持IPv6和未来新业务，是未来网络可持续发展的条件，是未来IP电信网（IPTN）和下一代互联网的重要基石。Ø 灵活的组网能力拥有从64k到2.5G速率接口，支持RPR环网技术，提供丰富的协议功能，能够应对各种复杂组网，满足IP调度网、骨干网、运营支撑网的组网需求。NE40提供报文过滤、流量采样、端口镜像、安全日志等各种安全措施，是构建高安全可维护网络的最佳设备。Ø 高可靠性NE40各关键部件包括路由处理系统、交换网系统、时钟系统、电源、管理总线全部为冗余热备份，实现基于状态的热切换；所有组件支持热插拔；采用无源背板设计；提供热补丁技术，实现软件完全平滑升级；支持动态路由协议、MPLS流量工程，提供IP/MPLS快速重路由、接口自动保护切换（MSP）、虚拟路由冗余协议（VRRP）、RPR自愈环网(IPS)等保护机制，有效保证了全网运行的高速可靠。4.3.3 电力调度数据网汇聚层设备建议电力调度数据网汇聚层共14个地调节点建议采用华为公司Quidway â NetEngine NE08E高端路由器。产品致力于面向电信级运营网络和企业级核心网络，有强大的专线接入及VPN业务能力，提供丰富的业务功能，具备完善QOS和安全特性，适用于运营商、政府、教育、金融、电力、企业的内部网和业务网。，NE08E具有先进的分布式转发体系结构和灵活的组网能力，它本身具有的边缘接入特性，决定了其可以在多种网络中应用，能够为用户提供全方位的解决方案，最大限度的满足客户的需求。NE08E支持双电源冗余，支持双路电源输入。采用NE08E组网有如下特点：1、先进的体系结构：采用新一代的工业标准cPCI总线技术，其带宽和性能优于采用普通Cybus总线技术的同类产品。2、高可靠性：主控板冗余设计，主备倒换实现零丢包率。双电源热备份，可靠性更高。接口备份、APS、端口捆绑实现了链路的高可靠性。VRRP协议保证了设备间的可靠性。所有单板支持热插拔。整机实现7x24小时的不间断运行。3、高性能：分布式的转发结构，高性能的CPU配合自主知识产权的IP TurboEngine TM技术。4、安全性：支持包过滤防火墙及动态防火墙ASPF，支持用户的认证和路由协议的验证， 支持标准协议的IPSEC和IKE，支持XXXXIspKeeper抗流量攻击技术。6、路由处理能力：支持RIP、OSPF、BGP、IS-IS路由协议、策略路由和多播路由协议IGMP、PIM、DVMRP、MBGP、MSDP等。7、强大的QOS能力：支持流量监管、 流量整形、 拥塞控制和多队列调度。业务能力：支持专线接入、PPPOE接入、PPPOA接入、PPPOEOA接入、以太网VLAN接入、Portal、Web认证、端口出租、DHCP RELAY、DNS、DLSW。8、强大的VPN业务能力：支持三层MPLS VPN和二层MPLS VPN、L2TP、GRE、IPSEC等VPN业务，提供隧道融合与VPN互通。9、高密度端口：提供12个通用I/O槽位， 单框最大负载能力为：24个155M POS接口，36个100M 以太网接口，192个E1/CE1接口， 96个同步串口；支持类型丰富的接口。10、统一网管：支持HP UX/SUN Solaris/IBM AIX等UNIX操作系统。4.3.4 电力调度数据网接入层设备建议4.3.4.1 电厂、变电站设备建议变电站和厂站等接入节点有监控类、调度生产类等多种业务，各种业务对网络的性能、时延、安全的需求不同。需要接入路由器满足多种业务的综合接入需求。变电站和厂站的接入路由器主要需要通过2M E1线路接入，需要支持快速以太网、SDH（E1）连接。调度数据网的业务都在接入层，核心、骨干层设备都通过冗余引擎和冗余链路来保证可靠性，而在接入层往往对可靠性考虑的不够，为了建立一个可靠、安全的调度数据网，并考虑到设备技术性能和业务网络安全性能，结合端口配置，我们建议使用XXXX公司自主研发的多业务模块化Quidway AR4640路由器作为各发电厂站、变电站的接入路由器，配置冗余电源，支持板卡热插拨功能。AR4600系列路由器支持双路电源输入。Quidway® AR 46系列路由器面向企业中心及大型行业网络应用环境设计，充分继承了华为公司Quidway® NetEngine高端路由器在高性能、高品质业务、可靠性、安全性方面的设计优势，同时又融合了华为公司Quidway® R系列中低端路由器的业务能力，以及在企业应用中积累的经验，充分满足信息化迅猛发展对网络性能、业务集成、高可靠性、高安全性、三网合一等方面的要求。具有以下主要技术特点：Ø 端到端可靠性保证关键器件冗余设计：Quidway® AR46系列路由器充分考虑网络应用对高可靠性的要求，融入了高端路由器的技术，设备关键部件如总线、电源、散热系统、BootRom等都采用冗余设计，采用互为冗余备份的双电源（11备份）模块，支持交、直流输入；关键模块热插拔：Quidway® AR 46系列路由器所有接口板、电源、风扇都支持热插拔功能，充分满足网络维护、升级、优化的需求；软件在线补丁：Quidway® AR 46系列路由器提供独特的软件在线热补丁功能，保证软件优化时业务不会中断；丰富的网络冗余：Quidway® AR 46系列路由器具备丰富的链路备份、链路捆绑、路由备份、拨号备份、VRRP等功能，保证网络节点及全网的可靠性；通过多方面的保证，Quidway® AR46系列路由器整机可实现7*24小时的不间断运行。Ø 高性能Quidway® AR 46路由转发能力高达350Kpps（155M接口线速转发），远远高于于业界同等档次产品系列，全面提升企业中心应用环境的业务性能。同时AR 46从设计上也充分考虑了未来性能进一步提升的空间，AR 46采用双总线体系结构，未来可提供超过2Mpps的处理性能。AR46系列路由器的高性能是业务的高性能，在处理各种业务时转发性能不会出现明显下降。Ø 突出的集成安全性Quidway® AR 46系列路由器全面集成了包过滤防火墙、动态防火墙、ISPKeeper DO