3. 通信网络基础：以太网基础、TCP/IP协议栈、VLAN划分、QoS机制
各位好，我是老张。在智能变电站里摸爬滚打了十几年，今天咱们来聊聊通信网络的基础。说实话，很多刚入行的朋友觉得这部分太理论，不如直接上设备配置来得痛快。但我得说一句——网络基础不牢，后面调试地动山摇。我在现场见过太多因为VLAN划分错误导致GOOSE报文乱窜的事故，也见过QoS没配好导致跳闸信号延迟的险情。所以，咱们踏踏实实把地基打牢。
3.1 以太网基础：变电站的“神经系统”
智能变电站的通信，说白了就是靠以太网。你想想看，保护装置、测控装置、智能终端，它们之间怎么说话？就是通过网线或者光纤，按照以太网的规矩来。
以太网的核心，我总结就三样东西：
- MAC地址：每个设备出厂时自带的“身份证”，全球唯一。在变电站里，它就是保护装置的硬件标识。
- 帧结构：数据在线上跑的时候，不是裸奔的，得穿件“衣服”。这件衣服就是以太网帧。它包括目标MAC、源MAC、类型、数据、校验码。
- CSMA/CD：这是早期的半双工机制，现在全双工链路基本不用了。但概念得懂——先听后说，冲突了就退避。
重点提醒：在智能变电站里，我们用的基本都是工业级交换机，支持全双工、百兆/千兆。我个人习惯，站控层用百兆足够，过程层尤其是采样值（SV）报文，强烈建议上千兆。为什么？因为SV报文是周期性发送，一秒钟4000帧，百兆链路很容易出现拥塞。
这里我画了一张以太网帧的结构图，大家直观感受一下：
嗯，这里要注意，FCS是校验码，如果接收端算出来不对，这帧就直接丢了。我在调试时遇到过，光纤头子脏了导致误码率升高，FCS校验失败，报文大量丢帧。后来清洁了光纤端面，问题立刻解决。所以物理层的东西，千万别忽视。
3.2 TCP/IP协议栈：从站控层到过程层的“翻译官”
以太网只解决了“怎么把数据发出去”的问题，但数据发出去之后，谁来管？谁来保证数据不丢、不乱序？这就是TCP/IP协议栈的活了。
在智能变电站里，TCP/IP协议栈主要用在站控层（MMS报文）。过程层（GOOSE、SV）用的是更精简的协议，直接跑在以太网二层上，不经过IP层。为什么？因为GOOSE要求实时性，4ms内必须送达，TCP那套三次握手、重传机制根本来不及。
我给大家梳理一下四层模型：
| 层级 | 协议举例 | 变电站应用 |
|---|---|---|
| 应用层 | MMS、FTP、HTTP | 站控层数据交互、文件传输 |
| 传输层 | TCP、UDP | TCP用于MMS（可靠），UDP用于SNTP（时间同步） |
| 网络层 | IP、ICMP | 路由、ping测试 |
| 链路层 | 以太网、VLAN | GOOSE、SV直接在此层传输 |
你可能会问：“为什么GOOSE不用IP？” 说白了，就是为了快。IP层要查路由表、要分片重组，这些操作太耗时。GOOSE报文直接带着目标MAC地址，交换机一看就知道往哪个端口转发，延迟能控制在微秒级。
个人经验：我曾经在一个220kV变电站调试时，发现保护装置之间的GOOSE通信偶尔会延迟超过10ms。查了半天，发现是交换机上开启了IGMP Snooping，导致组播报文处理变慢。关掉之后，延迟降到2ms以内。所以，过程层交换机，配置越简单越好，别开那些花里胡哨的功能。
3.3 VLAN划分：把“大马路”变成“专用车道”
智能变电站里，所有设备都连在同一个物理网络上。如果不做隔离，站控层的MMS报文、过程层的GOOSE报文、SV报文全混在一起，就像把所有车都赶到一条路上——堵车是必然的。
VLAN（虚拟局域网）就是解决这个问题的。它把一个物理网络，逻辑上切成多个独立的“小网络”。每个VLAN就是一个广播域，VLAN之间的报文默认不通。
我建议的划分原则：
- 站控层VLAN：单独一个VLAN，跑MMS、SNTP、文件传输。
- 过程层GOOSE VLAN：按电压等级或间隔划分。比如220kV线路保护一个VLAN，主变保护一个VLAN。
- 过程层SV VLAN：与GOOSE分开，因为SV报文流量大、周期性发送，容易冲击GOOSE的实时性。
避坑指南：我曾经见过一个项目，把GOOSE和SV划在同一个VLAN里。结果SV报文一上来，GOOSE的传输延迟直接飙到20ms，差点导致保护拒动。所以，GOOSE和SV必须分VLAN，这是铁律。
VLAN的配置，核心就是两个命令：
// 创建VLAN
vlan 100
name GOOSE_220kV_LINE
// 将端口加入VLAN
interface GigabitEthernet0/1
switchport access vlan 100嗯，这里要注意，如果交换机支持，建议用Trunk口连接级联交换机，并配置允许通过的VLAN列表。别偷懒用“允许所有VLAN”，那样又回到大杂烩状态了。
3.4 QoS机制：给“紧急报文”开绿灯
有了VLAN，网络不堵了。但万一还是堵了呢？比如线路故障时，GOOSE报文和SV报文同时爆发，交换机端口缓存满了怎么办？
这时候就需要QoS（服务质量）出场。它的核心思想很简单：给重要的报文更高的优先级，让它们优先通过。
在智能变电站里，报文优先级排序是这样的：
- GOOSE（最高优先级）：跳闸信号，延迟必须小于4ms。
- SV（次高优先级）：采样值，延迟必须小于1ms（但允许少量丢帧）。
- MMS（普通优先级）：站控层数据，延迟几十毫秒也能接受。
QoS的实现，主要靠802.1p优先级标记。以太网帧头里有一个3位的PRI字段，可以标记0~7共8个优先级。我建议的标记方案：
| 报文类型 | 802.1p优先级 |
|---|---|
| GOOSE | 7（最高） |
| SV | 6 |
| MMS | 3 |
| SNTP | 5 |
配置示例（以华为交换机为例）：
// 配置QoS策略
traffic classifier GOOSE
if-match 8021p 7
traffic behavior high-priority
queue 4
qos policy station
classifier GOOSE behavior high-priority
// 应用在端口
interface GigabitEthernet0/1
qos policy station inbound关键点：QoS不是万能的。它只能缓解拥塞，不能解决带宽不足。如果链路带宽本身就不够，QoS也只能保证重要报文优先丢包。所以，带宽规划才是根本。我个人习惯，过程层交换机端口至少配百兆，核心交换机之间用千兆级联。
好了，通信网络基础这部分就聊到这儿。以太网是骨架，TCP/IP是语言，VLAN是隔离墙，QoS是交通警察。四者配合好了，智能变电站的通信才能稳如磐石。下次咱们接着聊交换机的配置和调试技巧。