2. 调度数据网基础：调度数据网的组成、网络拓扑结构、安全分区原则及接入要求
各位好，我是老张。在电网调度这行摸爬滚打了十几年，今天咱们来聊聊调度数据网。说实话，很多刚入行的同事觉得这玩意儿就是拉几根网线、配几个IP地址。但我要说，调度数据网是整个调度系统的“神经系统”，它要是出问题，调度员就成了“瞎子”和“聋子”。
我刚开始接触调度数据网时，也犯过不少低级错误。有一次在变电站调试，因为搞混了安全分区，差点把生产控制区的数据暴露出去。从那以后，我对数据网的每一个细节都格外上心。今天就把这些经验分享给大家。
2.1 调度数据网的组成
调度数据网，说白了就是一张专门为电力调度业务服务的专用通信网络。它跟咱们平时上网的互联网是物理隔离的，这一点非常重要。
它的组成可以归纳为“三大部分”：
- 骨干层：由国调、网调、省调的核心路由器组成。这些设备通常部署在各级调度中心，负责数据的高速转发和路由交换。我记得有一次国调骨干网升级，我们连续熬了三个通宵做割接方案。
- 接入层：包括各个变电站、发电厂的路由器或交换机。它们通过SDH/光纤等传输通道接入骨干层。嗯，这里要注意，接入设备的选型必须满足电力行业的安全规范。
- 业务终端：包括调度员工作站、RTU（远程终端单元）、PMU（同步相量测量装置）等。这些设备是数据的“生产者”和“消费者”。
你想想看，这三层结构就像一棵大树：骨干层是树干，接入层是树枝，业务终端就是树叶。任何一个环节出问题，都会影响整个系统的稳定运行。
2.2 网络拓扑结构
调度数据网的拓扑结构，我习惯用“双平面、双路由”来概括。说白了，就是所有关键设备都要有冗余备份。
典型的拓扑结构如下：
+------------------+
| 省调核心路由器 |
+--------+---------+
|
+---------------+---------------+
| |
+-------v-------+ +-------v-------+
| 平面A汇聚路由器 | | 平面B汇聚路由器 |
+-------+-------+ +-------+-------+
| |
+-------v-------+ +-------v-------+
| 变电站A接入路由器| | 变电站A接入路由器|
+-------+-------+ +-------+-------+
| |
+-------v-------+ +-------v-------+
| 业务终端(双网卡)| | 业务终端(双网卡)|
+---------------+ +---------------+
为什么搞这么复杂？我在项目中遇到过，某220kV变电站因为单条光纤被施工挖断，导致全站数据中断了4个小时。从那以后，双平面设计就成了我的“铁律”。
具体来说：
- 平面A和平面B：两个完全独立的网络平面，物理上隔离，逻辑上互为备份。
- 双路由：每个变电站至少通过两条不同的物理路径接入骨干网。
- 双网卡：关键业务终端配置双网卡，分别接入两个平面。
这样做的好处是，任何一个平面或一条链路故障，业务都能自动切换到备用通道上，调度员几乎感觉不到中断。
2.3 安全分区原则
安全分区，这是调度数据网最核心的设计原则。我经常跟团队说：“分区搞不清楚，早晚要出大事。”
根据《电力监控系统安全防护规定》，调度数据网划分为以下四个安全区：
| 安全区 | 名称 | 典型业务 | 安全等级 |
|---|---|---|---|
| I区 | 实时控制区 | SCADA、AGC、AVC | 最高 |
| II区 | 非实时控制区 | 电量采集、故障录波 | 高 |
| III区 | 生产管理区 | OMS、气象信息 | 中 |
| IV区 | 管理信息区 | 办公自动化、邮件 | 低 |
这里我要特别强调：I区和II区属于生产控制大区，III区和IV区属于管理信息大区。两个大区之间必须通过正向/反向隔离装置进行物理隔离。
⚠️ 我曾经踩过的坑：有一次在调试时，为了图方便，把I区的一台交换机跟III区的设备接在了同一个网段里。结果被安全审计发现，直接通报批评。记住：生产控制大区和管理信息大区之间，绝对不允许有任何直连的物理通道。
2.4 接入要求
讲完了理论，咱们说说实操。一个新变电站要接入调度数据网，需要满足哪些要求？我总结了几条“硬杠杠”：
- 设备选型要求：必须使用通过电力行业入网检测的路由器/交换机。我建议优先选择华为、华三、思科等主流品牌，兼容性好，技术支持也到位。
- IP地址规划：必须使用调度数据网专用的私有IP地址段（如10.x.x.x）。不能跟办公网、互联网地址冲突。嗯，这里有个小技巧：建议按照“省-地市-变电站”三级来规划，方便后期维护。
- 路由协议要求：通常采用OSPF或BGP协议。我个人习惯用OSPF，配置简单，收敛速度快。但如果是跨省互联，BGP更合适。
- 安全接入要求：
- 必须启用端口安全、MAC地址绑定
- 必须配置访问控制列表（ACL），只允许特定业务端口通信
- 必须启用SSH替代Telnet，禁用明文传输
- 时钟同步要求：所有接入设备必须支持NTP或SNTP协议，与调度中心时钟源同步。时间不准，故障分析时根本对不上号。
💡 我的个人经验：在接入调试时，建议先做“通断测试”，确认物理链路正常；再做“路由测试”，确认路由表正确；最后做“业务测试”，确认具体业务数据能正常收发。三步走，稳得很。
2.5 知识体系总览
为了让大家更直观地理解调度数据网的整体架构，我画了一张图：
这张图把调度数据网的四个核心知识点串起来了。从组成到拓扑，从安全分区到接入要求，环环相扣。你想想看，任何一个环节没做好，整个系统都可能出问题。
📌 核心要点回顾：
- 调度数据网是电力调度的专用网络，与互联网物理隔离
- 采用“双平面、双路由、双网卡”的冗余设计
- 安全分区是红线，I/II区与III/IV区必须物理隔离
- 接入必须满足设备、IP、路由、安全、时钟五大要求
好了，关于调度数据网的基础知识就讲到这里。这些内容看起来有点枯燥，但都是实打实的经验总结。下次咱们聊具体的设备配置，到时候手把手教大家怎么配路由器。
公众号:蓝海资料掘金营，微信deep3321