一种电力通信网络构架系统的制作方法
【技术领域】
[0001]本实用新型涉及通信技术领域，尤其涉及一种电力通信网络构架系统。
【背景技术】
[0002]电力系统包括电力一次系统和电力二次系统，其中电力一次系统主要是指供电系统，电力二次系统主要是为电力一次系统提供检测、保护等功能。为了使电力二次系统能够安全、经济合理地分配电能，保证电力质量指标，并且及时地处理和防止系统事故，需要建立与之相适应的通信系统，以对电力二次系统进行集中管理和统一调度。
[0003]然而，由于电力二次系统中不同业务系统的安全等级不同，在现有技术中，为了提高安全等级较高的业务系统的安全性，控制不同安全等级的业务系统之间的数据传输，通常将不同安全等级的业务系统分别独立成网，使得通信系统的建设成本、运维成本和管理成本居高不下，造成了通信系统在电力二次系统的应用当中存在成本较高的问题。
【实用新型内容】
[0004]鉴于上述问题，本实用新型提供了一种电力通信网络构架系统，用以解决现有技术中，通信系统在电力二次系统的应用当中存在成本较高的问题。
[0005]为达到上述目的，本实用新型主要提供如下技术方案:
[0006]本实用新型实施例提供了一种电力通信网络构架系统，该系统包括:多个安全工作区、横向隔离装置和纵向传输装置，所述安全工作区包括多个业务系统；
[0007]所述横向隔离装置，设置在不同安全等级的安全工作区之间，用于不同安全等级的安全工作区之间的横向互连；所述横向隔离装置，包括:物理隔离网闸，设置在不同安全等级的安全工作区之间，用于接收安全工作区发送的数据信息，将所述数据信息进行协议剥离处理，并将协议剥离处理后得到的数据发送给所述另一安全工作区，以使得所述另一安全工作区对接收到的数据进行协议重建和转发；
[0008]所述纵向传输装置，设置在所述安全工作区的内部，用于建立虚拟专用网VPN，所述安全工作区中的各业务系统之间通过所述VPN进行纵向互连；所述纵向传输装置，包括纵向防火墙模块和纵向交换机；
[0009]所述纵向防火墙模块，设置在所述安全工作区中的各业务系统之间，用于对接收到业务系统发送的数据信息进行过滤，将过滤后的数据信息发送给纵向交换机；
[0010]所述纵向交换机，与所述纵向防火墙模块连接，用于对接收到的数据信息进行加密认证和访问控制处理，将处理后的数据信息发送给另一业务系统。
[0011]借由上述技术方案，本实用新型提供的电力通信网络构架系统，根据电力系统安全等级的不同，将电力系统划分为不同的安全工作区，并将这些工作区部署在同一通信网络中，各安全工作区之间通过横向隔离装置进行横向互连，各安全工作区中的各业务系统之间通过纵向传输装置建立的VPN(Virtual Private Network，虚拟专用网)进行纵向互连。与现有技术相比，本实用新型提供的电力通信网络构架系统，将电力二次系统中具有不同安全等级的安全工作区部署在同一通信网络中，大大降低了通信系统的建设成本、运维成本和管理成本，并将不同安全等级的安全工作区之间通过横向传输装置进行横向互连，可以避免不同安全等级的安全工作区之间进行数据传输时存在的安全性问题，以及将安全工作区内部的各业务系统之间通过VPN进行纵向互连，可以保证各安全工作区内部的各业务系统之间的正常通信。
[0012]上述说明仅是本实用新型技术方案的概述，为了能够更清楚了解本实用新型的技术手段，而可依照说明书的内容予以实施，并且为了让本实用新型的上述和其它目的、特征和优点能够更明显易懂，以下特举本实用新型的【具体实施方式】。
【附图说明】
[0013]通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本实用新型的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中:
[0014]图1示出了本实用新型实施例电力通信网络构架系统的组成示意图；
[0015]图2示出了本实用新型实施例电力通信方法的流程图；
[0016]图3示出了本实用新型实施例提供的另一电力通信方法的流程图。
【具体实施方式】
[0017]下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
[0018]电力二次系统中的业务目前主要分为生产大区业务和管理大区业务，并将安全等级高的业务系统单独使用一个通信网络，形成多张网络共存的情况，这样直接导致了建设成本、运维成本和管理成本等多方面成本居高不下的问题发生。
[0019]为了解决通信系统在电力二次系统的应用当中多网共存，导致成本较高的问题，本实用新型实施例中将电力二次系统进行多业务承载，多业务承载是将多种业务集成并在统一的承载网上运行，将原有的多张业务承载网络优化成统一的承载网，可有效降低通信网络的建设成本、运维成本及管理成本。优选的，本实用新型实施例采用4G LTE无线通信网络进行通信。
[0020]实施例中，根据电力二次系统的特点及安全要求，实施例中将电力二次系统分为四个安全工作区:实时控制区、非控制生产区、生产管理区、管理信息区。其中，上述四个安全工作区的具体功能如下:
[0021]实时控制区(一区):实时控制区中典型业务系统包括，电力数据采集和监控系统、能量管理系统、广域相量测量系统、配电网自动化系统、变电站自动化系统及发电厂自动监控系统等。实时控制区的主要面向调度员和运行操作人员，数据传输实时性为毫秒级或秒级，其数据通信使用电力调度数据网的实时子网或专用通道进行传输。该区内还包括采用专用通道的控制系统，如:继电保护、安全自动控制系统、低频(或低压)自动减负荷系统及负荷管理系统等，这类系统对数据传输的实时性要求为毫秒级或秒级，其中负荷管理系统为分钟级。
[0022]非控制生产区(二区):非控制生产区中典型业务系统包括调度员培训模拟系统、水库调度自动化系统、继电保护及故障录波信息管理系统、电能量计量系统和电力市场运营系统等，其主要面向电力调度员、水电调度员、继电保护人员及电力市场交易员等。在厂站端还包括电能量远方终端、故障录波装置及发电厂的报价系统等。非控制区的数据采集频度是分钟级或小时级，其数据通信使用电力调度数据网的非实时子网。
[0023]生产管理区(三区):生产管理区中典型业务系统包括气象信息发布系统、雷电检测系统、调度生产管理系统和日报/早报系统等。
[0024]管理信息区(四区)典型业务系统包括办公自动化系统和管理信息系统等。
[0025]为了保证上述电力二次系统中各安全工作区之间及内部的通信安全，本实用新型实施例提供了一种电力通信网络构架系统，如图1所示，该系统包括:横向隔离装置和纵向传