[發明專利]電力調度自動化系統的分區網絡架構

有效

• 申請號: 201210563675.8
• 申請日: 2012-12-21
• 公開（公告）號: CN103067366A
• 公開（公告）日: 2013-04-24
• 發明（設計）人: 溫柏堅;陳家桐;蘇揚;周安;顧全;陸鑫;鄧大為;胡劍鋒;曾堅永;孫超;張代新
• 申請（專利權）人: 廣東電網公司電力調度控制中心;南京南瑞繼保電氣有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H02J13/00
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 王茹;曾旻輝

1.一種電力調度自動化系統的分區網絡架構，由安全Ⅰ區組網模塊、安全Ⅱ區組網模塊和安全Ⅲ區組網模塊組成，其特征在于，每一組網模塊包括：前端網絡單元、本區的業務系統單元，以及與該業務系統單元相連的后端網絡單元，其中，

所述前端網絡單元包括與縱向互聯網通過豎井式的獨立訪問通道相連的前置交換機，該前置交換機與本區的業務系統單元相連，用于從所述縱向互聯網采集數據；

所述后端網絡單元包括與業務系統單元相連的核心交換機，用于提供本區的業務系統單元與數據共享單元之間的信息交互，以及跨安全區的業務系統單元之間的信息交互。

2.根據權利要求1所述的電力調度自動化系統的分區網絡架構，其特征在于，所述業務系統單元，包括：

至少一個業務系統，各業務系統單獨組建子網，業務系統之間通過所述核心交換機進行信息交互，實現邏輯隔離。

3.根據權利要求1所述的電力調度自動化系統的分區網絡架構，其特征在于，所述數據共享單元包括Ⅰ/Ⅱ區數據中心系統和Ⅲ區數據中心系統，其中，

所述Ⅰ/Ⅱ區數據中心系統通過橫向互聯防火墻分別與Ⅰ區的后端網絡核心交換機、Ⅱ區的后端網絡核心交換機相連；

所述Ⅲ區數據中心系統通過Ⅲ區交換機與后端網絡相連，并與所述Ⅲ區的核心交換機相連；

所述Ⅲ區交換機與所述Ⅱ區的核心交換機之間還包括正反向隔離裝置，用于所述Ⅰ/Ⅱ區數據中心系統和所述Ⅲ區數據中心系統之間的信息同步；

所述Ⅲ區數據中心系統通過Ⅲ區的核心交換機及Ⅲ區出口防火墻，與外部網絡完成信息交互。

4.根據權利要求3所述的電力調度自動化系統的分區網絡架構，其特征在于，所述Ⅰ/Ⅱ區數據中心系統，包括：

安全策略單元，用于檢測Ⅱ區業務系統單元發起的訪問，僅允許對屬于該II區業務系統單元的業務范圍的數據實現自由訪問。

5.根據權利要求1所述的電力調度自動化系統的分區網絡架構，其特征在于，還包括：

與Ⅰ區的核心交換機相連的Ⅰ區備份系統；

與Ⅲ區的核心交換機相連的Ⅲ區備份系統。

6.根據權利要求1所述的電力調度自動化系統的分區網絡架構，其特征在于：

與所述Ⅰ區組網模塊的前端網絡單元相連的縱向互聯網為實時VPN網絡；

與所述Ⅱ區組網模塊的前端網絡單元相連的縱向互聯網為非實時VPN網絡；

與所述Ⅲ區組網模塊的前端網絡單元相連的縱向互聯網為綜合業務數據網絡。