淮北地调接入网实施方案.doc

淮北地调接入网建设项目集成实施方案安徽南瑞继远软件公司2012年10月目 录1.项目概况31.1.项目简介31.2.项目范围41.3.项目目标41.4.编制依据41.5.节点列表42.实施步骤62.1 网络拓扑图62.2 mpls-vpn设计72.3 bgp设计72.4 核心之间互联81. 项目概况1.1. 项目简介国家电网调度数据网(SGDnet)是为电力调度生产服务的专用数据网络，是实现各级调度中心之间及调度中心与厂站之间实时生产数据传输和交换的基础设施，是实现电力二次系统应用功能必需的支撑平台。随着特高压电网逐渐形成、备用调度系统加速建设、应急指挥体系逐步完善，国家电网的发展方式将实现根本性转变，对电网二次系统提出了实现技术进步、提高应用水平等新的需求。为适应智能电网的发展，满足调度机构在正常运行和应急状态下对电网信息的需求，同时为备调系统及智能电网调度技术支持系统提供可靠的支撑，建设一个坚强的调度数据网络，全面提高网络可靠性及业务保障能力成为调度数据网发展的主要任务。为适应国家电网发展及调度生产管理的需要，充分发挥网络规模效益，保障国家电力调度数据网安全、可靠、稳定运行，进一步提高网络运维管理水平，按照国家电网调度数据网建设相关指导意见和技术规范，国家电网调度数据网双平面及接入网建设已经全面启动。根据国家电网调度数据网双平面和接入网总体技术方案，各级调度直调厂站组成相应接入网，按调度机构划分为国调接入网、网调接入网、省调接入网和地调接入网，其中县（区）调纳入地调接入网，各接入网相对独立。各级接入网实现本级别的厂站业务接入，同时，将第二套设备部署在下级接入网中，以实现利用不同接入网对厂站业务的错级备份保护。接入网的建设涉及到网络和业务的迁移，因此具有一定的工程复杂性。按照“统一调度、分级管理”的原则，需要遵循“统一规划设计、统一技术体制、统一路由策略、统一组织实施”的方针，进行设计、建设、运行和管理。1.2. 项目范围淮北地调接入网建设项目，网络将覆盖淮北地调、备调、220kV变电站、110kV变电站、35kV变电站以及县调。节点类型数量地调、备调2220kV变电站5110kV变电站1435kV23其它节点2本次项目由华三通信公司提供路由器、交换机等主要设备，由安徽南瑞继远软件公司提供机柜、线缆等辅材，并提供系统集成服务。1.3. 项目目标节点目标：地调、备调、220kV变电站、110kV变电站共46个节点。范围目标：实施辅材采购和系统集成实施。时间目标：2012年11月20日前进入试运行1.4. 编制依据国网调度数据网安徽省调接入网设计方案双平面骨干网及接入网检查规范电力二次系统安全防护规定国家电网调度数据网地区编码规范（安徽）双平面电厂端节点建设技术宣贯会会议纪要（省调2011210）1.5. 节点列表序号最高电压等级变电站座数1220 kV杨柳2南坪3五里郢4纵楼5显通56110 kV李庄7海孜8四铺9相山10南湖11青龙山12宋町13三堤口14白杨15滨河16桓谭17马庄18茅庄19矿山集142035 kV古饶21蔡里22刘庄工业园23渠沟24烈山25吴山口26朱庄27东山28杜集29葛塘30新区1131312. 淮北公司接入节点表（截止到2012年10月底）序号最高电压等级变电站座数135kV新城2百善3郝家沟4河西5铁佛6临涣7双堆8韩村9谭家10五沟11浍南12朱临121310 kV陈庄开关站1合计133. 濉溪县公司接入节点表（截止到2012年10月底）2. 实施步骤2.1 网络拓扑图2.2 mpls-vpn设计根据调度业务的特点和规划，本工程设置二个VPN：实时VPN： vpn-rt非实时VPN: vpn-nrtRD使用16bits：32 bits格式，分配规则为 AS号：VPN类别。VPN类别按以下原则编制：实 时VPN: 区域编码*10+1非实时 VPN: 区域编码*10+2根据以上原则，安徽地调接入网的RD定义为：实 时VPN: 23416:341非实时 VPN: 23416:342ip vpn-instance vpn-rt route-distinguisher 23416:341 vpn-target 23416:341 export-extcommunity vpn-target 23416:341 import-extcommunityip vpn-instance vpn-nrt route-distinguisher 23416:342 vpn-target23416:342 export-extcommunity vpn-target 23416:342 import-extcommunity2.3 bgp设计接入网自治系统（AS）号采用2XXYY模式， XX为省以上代码，YY为各地区编码。建议国、网、省调接入网YY编码为00，地调接入网YY按大于00顺序编号。根据以上原则，淮北地调接入网的自治系统（AS）号采用23416。bgp 23416undo synchronization group HB internal peer HB connect-interface LoopBack0 peer 34.2.52.1 group HB peer 34.2.52.2 group HB ipv4-family vpn-instance vpn-rt import-route direct import-route static ipv4-family vpn-instance vpn-nrt import-route direct import-route staticipv4-family vpnv4 undo policy vpn-target peer HB enable peer 34.2.52.1enable peer 34.2.52.1 group HB peer 34.2.52.2enable peer 34.2.52.2 group HB2.4 业务互通设计目前淮北地调主站I区IP地址是10.34.100.0/24， II区IP地址是10.34.101.0/24 ，地调接入网I区34.119.0.0/16，II区IP地址是34.118.0.0/16段。为了实现淮北地调主站能同时与两个IP地址段通信，可以有两种方式实现，1、 服务器双网卡方式，即服务器两块网卡，分别接入到不同网段的II网络中，通过在服务器里面添加路由方式实现。 此种方式可以简化网络建设，两张网络完全独立，但是对主站服务器配置要求较高，后续如果有新的主站业务都需要服务器具备双网卡才行。网络拓扑如下： 对于后期业务割接方面，主站改动相对较小；当老地调路由器停运后，只需要将现运行网络网关地址配置到新地调路由器上即可。2、 将两个IP地址段的网络连通后，主站服务器不需要做任何改动即能同时与两网段业务地址互通。此种方式网络建设相对复杂，建成后网络互通，需要设计互联IP地址；互联方式可以采用静态路由，动态路由两种方式；但是后续增加新站点，无需改动主站服务器就能采集数据。网络拓扑如下：对于后期业务割接，跟第一种方式一样，需要把网关切换到新地调路由器上，服务器不需要增加网卡。或者把NE40作为接入路由器，主站无需改动即可完成业务割接。关键配置如下：NE40：interface Ethernet1/0/14 /与8808互联口 description To D-HB-R1-G1/1/8 undo shutdown#interface Ethernet1/0/14.1 /实时子接口 vlan-type dot1q vid 1 undo shutdown ip binding vpn-instance rt /绑定vpn实例 ip address 172.16.2.1 255.255.255.0# interface Ethernet1/0/14.2 /非实时子接口 vlan-type dot1q vid 2 undo shutdown ip binding vpn-instance nrt /绑定vpn实例 ip address 172.16.1.1 255.255.255.0静态路由配置ip route-static vpn-instance nrt 34.118.0.0 255.255.0.0 172.16.1.2ip route-static vpn-instance rt 34.119.0.0 255.255.0.0 172.16.2.28808：interface GigabitEthernet1/1/8port link-mode routedescription To NE40-E1/0/14#interface GigabitEthernet1/1/8.1ip binding vpn-instance vpn-rtip address 172.16.2.2 255.255.255.0#interface GigabitEthernet1/1/8.2 ip binding vpn-instance vpn-nrt ip addres