调度数据网
变电站二次设备入门指南
1. 调度数据网概述
1.1 什么是调度数据网？
调度数据网是电力调度系统专用数据网络，为电网调度自动化系统提供可靠的数据通信服务。它是电力系统的“神经脉络”，连接着调度中心与各变电站之间的数据传输通道。
通俗比喻：调度数据网就像电力系统的“专用高速公路”，只允许特定的“车辆”（调度数据）通行，普通“车辆”（互联网流量）禁止驶入。
1.2 调度数据网的作用
| 功能 | 说明 |
|---|---|
| 四遥数据传输 | 将变电站的遥测、遥信、遥控、遥调数据传输至调度中心 |
| 保护信息传输 | 传输保护动作、告警、故障录波等保护相关信息 |
| 调度命令下发 | 接收并执行调度中心下达的调度指令 |
| 时间同步 | 为变电站设备提供精确的时间同步服务 |
1.3 调度数据网的特点
调度数据网核心特点
├── 专用网络：与互联网物理隔离，安全性高
├── 双重化配置：两套独立网络，互为备用
├── 实时性强：毫秒级传输延迟
├── 可靠性高：设备冗余，链路冗余
└── 标准协议：采用电力专用通信协议
2. 调度数据网网络架构
2.1 三层结构
调度数据网采用“三层结构”设计：
调度数据网架构
┌─────────────────────────────────────────┐
│ 调度中心层 │
│ ┌─────────┐ ┌─────────┐ ┌─────────┐ │
│ │ 国调中心 │ │ 网调中心 │ │ 省调中心 │ │
│ └────┬────┘ └────┬────┘ └────┬────┘ │
└───────┼───────────┼───────────┼─────────┘
│ │ │
│ 骨干网络（ MPLS VPN ） │
│ │ │
┌───────┼───────────┼───────────┼─────────┐
│ │ 接入网络层 │ │
│ ┌────┴────┐ ┌────┴────┐ ┌────┴────┐ │
│ │ 地调中心 │ │ 县调中心 │ │ 集控站 │ │
│ └────┬────┘ └────┬────┘ └────┬────┘ │
└───────┼───────────┼───────────┼─────────┘
│ │ │
│ 终端接入层 │
│ │ │
┌───────┼───────────┼───────────┼─────────┐
│ │ 变电站接入 │ │
│ ┌────┴────┐ ┌────┴────┐ ┌────┴────┐ │
│ │ 500kV站 │ │ 220kV站 │ │ 110kV站 │ │
│ └─────────┘ └─────────┘ └─────────┘ │
└─────────────────────────────────────────┘
2.2 骨干网络
调度数据网骨干网络采用MPLS VPN技术：
- MPLS：多协议标签交换，提供高速转发
- VPN：虚拟专用网络，实现业务隔离
- QoS：服务质量保证，确保关键业务优先
2.3 接入网络
变电站通过接入网络连接至骨干网络：
变电站接入方式
├── 专网接入：采用电力专用通信设备
├── 公网备份：在专网故障时的备用通道
└── 卫星接入：用于偏远变电站（特殊情况）
3. 调度数据网设备
3.1 核心设备
| 设备类型 | 作用 | 典型设备 |
|---|---|---|
| 核心路由器 | 骨干网络核心节点 | Cisco ASR 9000、华为NE40E |
| 汇聚路由器 | 汇聚下属站点流量 | Cisco 7600、华为NE20E |
| 接入路由器 | 变电站接入 | 华为AR3200、Juniper MX |
| 交换机 | 站端网络连接 | 华为S5700、Cisco 2960 |
3.2 变电站端设备配置
变电站调度数据网设备配置
┌────────────────────────────────────┐
│ 变电站局域网 │
│ ┌────────┐ ┌────────┐ │
│ │ 监控主机 │ │ 保护信息子站 │ │
│ └────┬───┘ └────┬───┘ │
│ │ │ │
│ ┌────┴───────────┴────┐ │
│ │ 站端交换机 │ │
│ └─────────┬───────────┘ │
└────────────┼───────────────────────┘
│
┌────────┴────────┐
│ 接入路由器 │
└─────────┬────────┘
│
┌────────┴────────┐
│ 通信配线架(ODF) │
└─────────┬────────┘
│ 光纤
↓
调度数据网
3.3 设备配置要求
【重要】 调度数据网设备配置必须满足以下要求：
- 双网配置：调度数据网一、二平面设备独立配置
- 冗余电源：设备采用双电源供电
- 安全接入：部署纵向加密认证装置
- 日志审计：配置日志服务器，记录设备操作
4. 调度数据网通信协议
4.1 主要协议
| 协议 | 作用 | 应用层 |
|---|---|---|
| IEC 60870-5-104 | 调度自动化通信 | 遥测、遥信、遥控 |
| IEC 61850 | 变电站通信 | 智能站过程层通信 |
| DNP3.0 | 分布式网络协议 | 保护通信 |
| MPLS | 多协议标签交换 | 网络层转发 |
| OSPF | 路由协议 | 网络路由 |
| BFD | 双向转发检测 | 链路故障检测 |
4.2 IEC 60870-5-104 协议
IEC 104协议是调度数据网的核心应用协议：
IEC 104协议结构
├── 应用层：APCI（应用协议控制信息）+ ASDU（应用服务数据单元）
├── 传输层：TCP/IP
├── 网络层：IP
└── 链路层：以太网
特点：
- 基于TCP长连接
- 平衡模式传输
- 支持启动、停止、数据传输
5. 调度数据网安全防护
5.1 安全防护体系
调度数据网是电力监控系统的“命脉”，安全防护至关重要：
调度数据网安全防护体系
┌─────────────────────────────────────────────┐
│ 电力监控系统安全防护 │
├─────────────────────────────────────────────┤
│ ┌───────────┐ ┌───────────┐ ┌───────────┐ │
│ │ 边界防护 │ │ 横向隔离 │ │ 纵向加密 │ │
│ │（防火墙） │ │（单向隔离） │ │（加密认证） │ │
│ └───────────┘ └───────────┘ └───────────┘ │
└─────────────────────────────────────────────┘
5.2 纵向加密认证
【核心要求】 调度数据网必须采用纵向加密认证装置，实现调度中心与变电站之间的加密通信。
纵向加密认证装置：
- 部署在调度主站和变电站端
- 对传输数据进行加密
- 实现身份认证
- 支持密通/明通两种模式
5.3 横向隔离
调度数据网与综合数据网之间必须部署横向隔离装置：
- 正向隔离：只允许从生产控制大区向管理信息大区单向传输
- 反向隔离：经过安全加固后，允许有限制的反向传输
- 访问控制：严格的访问控制策略
6. 调度数据网运维
6.1 日常巡检
| 检查项目 | 检查内容 | 周期 |
|---|---|---|
| 设备状态 | 电源、告警、端口状态 | 每日 |
| 链路状态 | 光缆连接、误码率 | 每周 |
| 配置检查 | 路由邻居、VPN状态 | 每月 |
| 性能分析 | 带宽利用率、延迟 | 每月 |
6.2 故障处理
调度数据网故障处理流程
1. 故障发现
├── 网管告警
├── 用户反馈
└── 系统检测
2. 故障定位
├── 检查设备状态
├── 检查链路状态
├── 检查配置正确性
3. 故障处理
├── 切换备件
├── 启用备用链路
├── 调整路由
4. 故障恢复
├── 验证业务恢复
├── 记录故障原因
└── 优化预防措施
6.3 常见故障及处理
| 故障现象 | 可能原因 | 处理方法 |
|---|---|---|
| 全部业务中断 | 路由器故障/光纤中断 | 切换备件/启用备用路由 |
| 部分业务中断 | 端口故障/VLAN配置错误 | 更换端口/检查配置 |
| 业务响应慢 | 带宽不足/设备性能下降 | 扩容带宽/升级设备 |
| 加密认证失败 | 证书过期/配置错误 | 重新注册/检查配置 |
7. 调度数据网与综合数据网对比
| 对比项 | 调度数据网 | 综合数据网 |
|---|---|---|
| 网络性质 | 专用网络，与互联网物理隔离 | 与互联网逻辑隔离，可访问互联网 |
| 安全等级 | 生产控制大区（安全区I/II） | 管理信息大区（安全区III/IV） |
| 业务类型 | 调度自动化、保护信息 | 行政管理、运维管理 |
| 实时性要求 | 毫秒级 | 秒级 |
| 安全防护 | 纵向加密、横向隔离 | 防火墙、访问控制 |
| 设备配置 | 双网冗余，高可靠性 | 单网或双网 |
本章小结
- 调度数据网是电网调度的专用数据网络，为调度自动化提供通信服务
- 三层结构：骨干层、接入层、终端接入层
- 双重化配置：调度数据网一、二平面互为备用
- 安全防护：纵向加密认证、横向隔离是核心要求
- 协议：IEC 104是核心应用协议
相关章节：04-监控与远动系统 | 05-二次回路与辅助设备 | 11-综合数据网 | 12-调度数据网术语详解