电力企业ICT解决方案探讨.doc

电力企业ICT解决方案探讨吕卫峰 于建民中国联合通信有限公司 北京 100032中国联合通信有限公司（以下简称中国联通）在ICT发展方面，主要是围绕信息化条件相对成熟的企业，将移动通信等综合业务与企业信息化应用相结合，努力满足企业的信息化需求。在此以一个电力企业的解决方案为例进行介绍。1 电力企业信息化需求分析（1）电能信息系统电力系统传统的抄表方式是依靠人工定期到现场抄取数据，再通过输入单元导入处理系统，这种传统的工作方式不仅需要大量的抄表人员，占用企业的人力资源，在实时性、准确性和应用性等方面存在许多不足之处，还有可能造成输入错误，影响处理效率和准确性。如果通过信息和通信技术建设一套监控及数据采集系统，实现大用户自动抄表、用电控制、配电网/农网自动化等数据信息的传输，质量和效率能够得到大幅度提高。（2）移动办公系统电力企业对于远程办公需求的日益增长，对通信和数据交换的要求已由固定的、限时的模式转变为不受地域、时间限制随时进行的模式。企业借助公共网络基础平台将分散在不同地域的、相对封闭的信息系统连接成一个整体，用以加快信息的流动速度，从而可以更好地提高企业的综合竞争力，并提升企业的工作效率。以上仅列举了两项企业信息化应用，下面对其解决方案作进一步的描述。2 基于cdma2000 1x网络的电能信息系统解决方案2.1 系统结构和组网描述基于cdma2000 1x网络的电能信息系统结构如图1所示。在电力公司的业务终端侧配置cdma2000 1x无线路由器接入网络，电力公司数据中心通过数据专线接入网络，基本的工作过程如下：cdma2000 1x接入终端以拨号方式登录网络，并由CDMA网络进行AAA认证，当本次VPDN（虚拟专用网）请求接入的认证通过后，CDMA网络将此cdma2000 1x对应的LNS地址告诉PDSN，使PDSN与LNS之间建立连接隧道，然后进行LCP协商，电力公司网络内的RADIUS对cdma2000 1x的接入进行AAA认证，认证成功后进入PPP的IPCP阶段，由LNS向cdma2000 1x接入终端分配IP地址，至此，从cdma20001x接入终端到电力公司网络之间的PPP连接建立。该组网方式通过VPDN业务达到与商用网络隔离的目的，同时通过cdma2000 1x VPN无线接入设备，在电力公司业务终端和电力公司数据中心之间建立专用隧道，就像各个交易终端直接通过专线连接到电力公司数据中心一样，所有传输均在cdma2000 1x网络的内网完成，从而能够保证交易数据的安全性。以上组网方式不再受传统有线通信线路时间与空间方面的约束，系统组网完成后只需要开通特定的U I M卡，在电力公司机房里就可以进行相应配置，需要使用时，设备安装到所需地点，数分钟后业务即可开通，使用非常方便。终端的布放地点灵活机动，可移动性强，需要时布放，不需要时撤回，可以适应业务方面灵活机动的要求。2.2 系统组网要求（1）客户端电力公司各网点的数据需要传输到中心机房。终端需通过cdma2000 1x无线路由器连接到中国联通的cdma2000 1x网络。建议用户采用支持如下功能的cdma2000 1x无线路由器：l 支持cdma2000 1x网络；l 支持使用UTK卡；l 支持C D M A 虚拟在线（VKL）技术；l 支持DTU；l 支持多个以太网接口或RS-232。（2）接入部分（监控中心）电力公司提供一台网络设备作为LNS（L2TP隧道终点，通常情况为支持VPDN L2TP功能的路由器）设备接入联通数据专线。中国联通建立了为企业提供接入身份认证服务的RADIUS认证服务中心，出于低成本和易用性考虑，电力公司也可使用运营商建立的RADIUS认证服务平台。2.3 方案特点（1）安全性高：建立VPDN，提供多种鉴权机制和认证机制，与其他网络完全隔离。（2）传输速度快：CDMA实际数据传输速率在80153 kbit/s，完全能满足本系统（10 kbit/s）的需求。（3）伸缩性好：能够支持企业用户数量从010 000级别的扩展。（4）无线接入：无线路由器通过cdma2000 1x网络接入，接入地点无限制，能满足城区和跨地区的接入需求。（ 5 ） 接入方便： 项目工期短、网络结构简单、建设成本合理、维护成本低廉，网络具有良好的拓展能力。（6）通信费用低：CDMA采用按数据流量计费的方式，资源利用率高，通信费用大大降低，电力公司还可采用包月方式降低资费。（7）实时响应：由于CDMA具有“始终在线”特性，无需拨号，使业务认证访问服务变得非常简单、快速。3 基于VPDN的移动办公解决方案cdma2000 1x分组网VPDN组成结构如图2所示。3.1 方案说明用户端发起一个PPP的连接接入中国联通cdma2000 1x无线网，使用经中国联通认可、带有用户企业域信息的VPDN账号，如账号：USERNAME*.133vpdn.cq，密码：*。局端AAA认证服务器通过对域名的判断，区别于一般的cdma2000 1x上网用户，针对指定企业域内的用户进行如下认证。（1）域名认证成功后，企业网络内的RADIUS服务器将进行密认证规则，认证成功则建立PDSN到LNS的加密隧道，否则拒绝建立。（2）隧道建立后，LNS分配企业域内的私网IP地址、网关等信息给远端的cdma2000 1x用户。（ 3 ） 分配到I P 地址的cdma2000 1x用户可以像企业内网用户一样登录企业网，访问企业内网里受防火墙保护的应用服务器资源。3.2 组网实施（ 1 ） 无线终端的数据通过cdma2000 1x网络传输到PDSN局端设备，再通过分级认证进入中国联通的企业接入路由器。（2）cdma2000 1x无线网络的企业接入路由器通过数据专线与客户端的路由器或其他网关设备连接。（3）在cdma2000 1x网络中建立特殊的APN（如133vpdn.cq）和一个VPDN，只允许指定的UIM卡通过它上网，而且上网后只能访问用户指定的服务器。3.3 数据安全性保证cdma2000 1x提供多种隧道协议的支持，为企业网提供了良好的数据安全支持。cdma2000 1x支持VPDN技术，能够在电力公司两端建立数据加密隧道，从而保障客户的数据安全，CDMA的编码技术更是保证了用户数据在传输过程中的安全性。cdma2000 1x支持mobile IP