程瑛穎 ，周 峰 ，肖 冀 ，金志剛

（1.國網(wǎng)重慶市電力公司電力科學(xué)研究院，重慶 401120；2.電能計量器具性能評估實驗室，重慶 401123；3.天津大學(xué) 電子信息工程學(xué)院，天津 300072）

為了對用戶使用的公共資源的消耗量準(zhǔn)確計量，公用企業(yè)都在推廣一戶一表模式[1]。但由于各行業(yè)的計量自成體系，帶來了分頭建成的計量系統(tǒng)的資源不能共享，計量抄表工作量大等問題。

解決上述問題的關(guān)鍵技術(shù)手段是通過通信網(wǎng)絡(luò)來連接計量裝置，建設(shè)網(wǎng)絡(luò)化的數(shù)據(jù)采集系統(tǒng)。但是，不同公用企業(yè)的自動抄表系統(tǒng)是按各自行業(yè)標(biāo)準(zhǔn)建設(shè)的，會導(dǎo)致系統(tǒng)間的通信干擾[2]。因此，解決居民小區(qū)自動抄表問題只有突破行業(yè)管理壁壘，建設(shè)基于電表的多表合一系統(tǒng)，并且設(shè)計和實現(xiàn)支持微信、支付寶付費、用戶互聯(lián)網(wǎng)用量查詢、遠程負荷分析等“互聯(lián)網(wǎng)+”新服務(wù)的新型架構(gòu)。

1 目前四表合一系統(tǒng)問題

基于集中器的集抄架構(gòu)有兩方面的問題，一方面是集中器采集數(shù)據(jù)方式本質(zhì)上是輪詢模式，通信效率比較低。另一方面，沒有考慮到“互聯(lián)網(wǎng)+”環(huán)境下多種支付手段以及非侵入式負荷分析等高數(shù)據(jù)采集率等新業(yè)務(wù)的需要。隨著用戶大量通過支付寶、微信支付以及電網(wǎng)公司的手機APP等方式來購電，并且通過各種互聯(lián)網(wǎng)查詢工具對自己的用電（水、氣）情況進行高頻率的查詢，傳統(tǒng)的基于輪詢方式的集中器架構(gòu)越來越難以支持用戶的個性化、網(wǎng)絡(luò)化的業(yè)務(wù)需求[3]。此外，將基于集中器模式的電表計量系統(tǒng)進一步擴展到四表合一系統(tǒng)將進一步增加集中器的負載[4]。在實際應(yīng)用中，智能電表用戶僅僅進行電費數(shù)據(jù)采集與網(wǎng)絡(luò)下發(fā)新業(yè)務(wù)，已經(jīng)遇到通過支付寶等方式成功支付后短則幾分鐘，長到數(shù)十分鐘，相關(guān)支付的費控數(shù)據(jù)才下發(fā)到用戶表計中的問題。這些實際應(yīng)用和通信瓶頸表明，需要設(shè)計新的通信手段和集抄模式。

2 多表合一數(shù)據(jù)集抄新機制

針對目前大規(guī)模居民用戶多表合一的數(shù)據(jù)采集、費用下發(fā)、網(wǎng)絡(luò)化管理的需求，在目前可用的網(wǎng)絡(luò)和通信技術(shù)支持下，為了使自動抄表控制系統(tǒng)更加科學(xué)有效、更加實用，提出將6LowPAN技術(shù)、無線Mesh組網(wǎng)等技術(shù)相結(jié)合的總體設(shè)想，并且基于IPv6數(shù)據(jù)采集協(xié)議將這些技術(shù)有機地融合在一起，構(gòu)建一套雙向、通訊速度和效率高、安全可靠、安裝使用方便的自動抄表控制系統(tǒng)。特別是系統(tǒng)中智能電表的設(shè)計要求遠遠超出了普通電表的概念，不僅具備普通電表的計量功能，還擔(dān)負著水表、氣表、暖表數(shù)據(jù)的上傳下達和通訊中繼和自組織構(gòu)成網(wǎng)絡(luò)實現(xiàn)智能化的四表合一通信與管理功能。

2.1 擴展智能電網(wǎng)的AMI系統(tǒng)

各種計量裝置如果支持網(wǎng)絡(luò)連接，就可以看作是傳感器網(wǎng)絡(luò)的節(jié)點。與一般的無線傳感器網(wǎng)絡(luò)一樣，這些表計節(jié)點同樣需要解決長期穩(wěn)定的能源供應(yīng)、可靠的通信和靈活可靠組網(wǎng)的問題。

高級量測體系（AMI）除了能向電力公司提供用戶的電能消費數(shù)據(jù)外，還能獲取客戶實時或準(zhǔn)實時的電能量、需量、電壓和功率等重要信息，已成為智能電網(wǎng)的基礎(chǔ)性模塊[5]。論文將AMI進行擴展，將不同行業(yè)表計都看成AMI的管理對象，自組織的網(wǎng)絡(luò)電表將采集到的水、電、氣、暖表的數(shù)據(jù)分別上傳到各自的管理部門，各管理部門也將各自的命令數(shù)據(jù)通過電力的網(wǎng)絡(luò)計量系統(tǒng)下發(fā)到各自的計量表。從物理連接進度看，智能電表是AMI的直接管理節(jié)點，其他表計通過電表的無線網(wǎng)絡(luò)接入AMI系統(tǒng)；從邏輯連接看，不同表計是平等的地位，邏輯上連接到自己的系統(tǒng)中。

基于IPv6的通信技術(shù)能有效增強量測通信網(wǎng)絡(luò)的互操作性、可靠性和安全性，同時賦予海量智能設(shè)備獨立IP地址和網(wǎng)絡(luò)可管理能力，有利于實現(xiàn)各種業(yè)務(wù)端到端的管理和操作。另外利用IP網(wǎng)絡(luò)天然的開放特性，使得一個網(wǎng)絡(luò)可以同時承載多種業(yè)務(wù)，改變傳統(tǒng)通信網(wǎng)絡(luò)的建設(shè)模式。因此，將基于IPv6的擴展型AMI作為新系統(tǒng)的基礎(chǔ)架構(gòu)。

2.2 臨近表計自組網(wǎng)

6LoWPAN（IPv6 over low power wireless person al area network），即基于 IPv6的低速無線個域網(wǎng)。IETF已經(jīng)制定了相關(guān)技術(shù)標(biāo)準(zhǔn)，其中關(guān)鍵是RFC：《概述、假設(shè)、問題陳述和目標(biāo)》（RFC4919：2007-08）和《基于IEEE802.15.4的IPv6報文傳送》（RFC4944：2007-09）。6LoWPAN 的物理層和 MAC 層采用IEEE 802.15.4標(biāo)準(zhǔn)，上層采用TCP/IPv6協(xié)議棧。

在相關(guān)標(biāo)準(zhǔn)中，6LoWPAN支持多無線頻率和對應(yīng)的網(wǎng)絡(luò)傳輸能力，典型值為2.4 GHz、868 M/915 M 2個頻段對應(yīng)250 kb/s、40 kb/s速率。為了不與居民家庭的WLAN無線網(wǎng)絡(luò)普遍采用的2.4 GHz頻段傳輸相互干擾，我們采用800/900 M的頻段，具體選擇需要根據(jù)相關(guān)部門的頻段資源分配和未來制定的技術(shù)標(biāo)準(zhǔn)。

為了實現(xiàn)四表合一的通信，同一個家庭以及相鄰的居民的表計之間形成無線Mesh網(wǎng)絡(luò)，這樣的自組織形式可以構(gòu)成同一個家庭表計的數(shù)據(jù)采集網(wǎng)絡(luò)，也可為相鄰用戶提高接入電網(wǎng)載波通信或者其他網(wǎng)絡(luò)的高可靠性，相互作為接入網(wǎng)絡(luò)的備份。

在此頻段下，用戶可以使用的通信傳輸能力為40 kb/s，并且僅僅需要對相鄰的居民的各種表計進行組網(wǎng)和數(shù)據(jù)采集，至多每個構(gòu)成的無線Mesh網(wǎng)絡(luò)中不超過幾百個網(wǎng)絡(luò)節(jié)點，其通信壓力大大減少。不再需要傳統(tǒng)的基于輪詢機制的集中器來進行抄表和下行通信。

3 多表合一系統(tǒng)安全架構(gòu)與傳輸協(xié)議

3.1 虛擬網(wǎng)設(shè)計

由于需要在電力公司的單一支撐網(wǎng)絡(luò)上為多個不同公用服務(wù)企業(yè)的計量裝置建立網(wǎng)絡(luò)化計量系統(tǒng)，遇到的關(guān)鍵問題就是需要不同管理實體建立自己的虛擬網(wǎng)絡(luò)和認證中心，以實現(xiàn)安全性與各自獨立的可管理性。

為了實現(xiàn)上述功能，需要完成表計的身份認證和將一個物理實體物理映射為多個虛擬網(wǎng)絡(luò)。不同公用企業(yè)的表計和管理設(shè)備通過不同的證書與后臺管理系統(tǒng)，接入相互邏輯上獨立的虛擬網(wǎng)絡(luò)中。實現(xiàn)此機制的關(guān)鍵是基于身份的訪問控制。

在用戶通過認證之前，只能通過沒有訪問限制的開放的非受控端口與服務(wù)器連接，不能訪問網(wǎng)絡(luò)中的其他資源，唯一允許的就是進行認證。在用戶成功通過認證后，服務(wù)器在受控端口上建立邏輯通道，用戶通過此邏輯通道就可以訪問網(wǎng)絡(luò)資源。

IEEE 802.1x通過對端口進行控制可以實現(xiàn)無線網(wǎng)內(nèi)資源有效隔離，為AMI網(wǎng)絡(luò)資源隔離提供了一種解決方案。本文提出使用SCEP取代原有的EAP認證方式，來滿足多表合一環(huán)境下網(wǎng)絡(luò)化計量系統(tǒng)新的認證需求。不僅考慮到長期固定接入的智能電網(wǎng)終端（如智能電表等）的認證需求，還考慮到暫時接入的移動智能電網(wǎng)終端的認證需求。

新機制通過SCEP對用戶進行身份認證，并且將不同公用企業(yè)的計量裝置和網(wǎng)絡(luò)設(shè)備分配到一組與其他企業(yè)相互獨立的虛擬網(wǎng)絡(luò)中，如圖1所示。其中的Mesh節(jié)點是多個表計，它們組成多表合一抄表系統(tǒng)的網(wǎng)絡(luò)傳輸系統(tǒng)。基于SCEP協(xié)議的擴展IEEE 802.1x協(xié)議認證方式作為本文設(shè)計的安全架構(gòu)的安全認證方式，其中包含智能電表、其他計量表等在內(nèi)的計量終端是SCEP協(xié)議中的端實體。選用處理能力較高的路由器作為RA，來處理網(wǎng)絡(luò)計量終端提交的SCEP認證請求申請。CA認證服務(wù)器置于防火墻后，由防火墻過濾源IP地址、目的IP地址、數(shù)據(jù)包協(xié)議等，保證CA服務(wù)器接收到的都是網(wǎng)絡(luò)計量終端允許IP地址段以及協(xié)議為SCEP的數(shù)據(jù)包，降低CA服務(wù)器被入侵的風(fēng)險。

圖1 網(wǎng)絡(luò)安全架構(gòu)Fig.1 Security scheme for authentication

基于SCEP協(xié)議的擴展IEEE 802.1x協(xié)議認證方式主要是用SCEP協(xié)議中的證書頒發(fā)和證書登記2個環(huán)節(jié)來擴展的，提供了一種IEEE 802.1x協(xié)議中新的具體的認證方式，此種認證方式更適用于多種計量屬于不同管理機構(gòu)的認證體系。根據(jù)本文設(shè)計的安全認證方式，匯聚路由器提供IEEE 802.1x協(xié)議中AP的功能，代替計量終端發(fā)送接入網(wǎng)請求、SCEP證書頒發(fā)請求以及證書登記請求。另一方面，計量終端的證書查詢和證書吊銷則沒有擴展到IEEE 802.1x協(xié)議，與原SCEP協(xié)議保持一致。匯聚路由器將智能終端的SCEP證書查詢及吊銷請求發(fā)給前端路由器，前端路由器再轉(zhuǎn)發(fā)給CA和LDAP服務(wù)器，從而實現(xiàn)相關(guān)功能。圖2所示為證書流程。

在上述支持多公用企業(yè)虛擬私有網(wǎng)絡(luò)，以及大規(guī)模IPv6計量網(wǎng)絡(luò)基礎(chǔ)上，為了實現(xiàn)多種計量表的數(shù)據(jù)采集、身份認證和遠程服務(wù)購買與管理，進行了網(wǎng)絡(luò)化計量管理系統(tǒng)設(shè)計與驗證性實驗。

圖2 證書獲取流程Fig.2 Distribution of certificate

3.2 基于IPv6的信息采集

IEC 62056《電能計量—用于抄表、費率和負荷控制的數(shù)據(jù)交換》系列國際標(biāo)準(zhǔn)從通信的角度定義了對象標(biāo)識（OBSI），建立了儀表的接口模型，統(tǒng)一了基于開放系統(tǒng)互聯(lián)模型要求的通訊協(xié)議—設(shè)備語言報文規(guī)范（DLMS）。因此，以IEC62056為基礎(chǔ)與標(biāo)準(zhǔn)來進行信息采集。

考慮到電表會有較大的數(shù)量，基于SNMPv6協(xié)議設(shè)計了電表的數(shù)據(jù)采集和管理協(xié)議。具體方法為將按照固定時間間隔的計量信息通過SNMP Polling報文來發(fā)送，將狀態(tài)變化、可能的故障信息和其他異常信息作為Trap來發(fā)送。

通過對電表計量等數(shù)據(jù)的性質(zhì)和作用的分析可以知道，不同數(shù)據(jù)的可靠性要求不同，而且優(yōu)先級需求也不同。這就為合理利用網(wǎng)絡(luò)傳輸能力、減少Trap次數(shù)、壓縮輪詢數(shù)據(jù)包的發(fā)送數(shù)量帶來了可能。關(guān)鍵方法就是Trap合并機制，將重要性不高的Trap不是生成時就馬上發(fā)送和處理，而且延遲一段預(yù)先設(shè)定的方式，每個PDU只包括一個Trap消息，和此時段內(nèi)再次產(chǎn)生的Trap合并起來一起發(fā)送。這樣就可以減少發(fā)送數(shù)據(jù)包的次數(shù)，大大降低數(shù)據(jù)傳輸對網(wǎng)絡(luò)資源的影響。

4 系統(tǒng)驗證

論文提出的新四表合一架構(gòu)的關(guān)鍵在于基于6LoWPAN的組網(wǎng)和基于SCPE的輕量級證書進行身份認證。為了驗證新架構(gòu)的可行性與關(guān)鍵功能，我們搭建了驗證環(huán)境，采用圖3所示的拓撲結(jié)構(gòu)進行原型系統(tǒng)驗證。

圖3 網(wǎng)絡(luò)基本拓撲Fig.3 Topology of authentication net

關(guān)鍵配置參數(shù)為

圖4所示為設(shè)備成功分配到證書的截圖以證。

通過多次實驗，驗證了設(shè)備的證書發(fā)放與身份驗證，實現(xiàn)了在同一個底層網(wǎng)絡(luò)支持下，不同表計各自虛擬構(gòu)成網(wǎng)絡(luò)。同時，實現(xiàn)了臨近表計的無線自組網(wǎng)與拓撲管理，還實現(xiàn)了無線自組網(wǎng)環(huán)境下的數(shù)據(jù)采集，對論文提出的新架構(gòu)下的集抄系統(tǒng)主要功能實現(xiàn)了驗證。

圖4 認證效果Fig.4 Snapshot of experiment

5 結(jié)語

論文提出了將電表的通信網(wǎng)絡(luò)作為各種計量裝置的公用通信網(wǎng)絡(luò)，采用計量裝置形成無線Mesh網(wǎng)絡(luò)，電力公司的網(wǎng)絡(luò)構(gòu)成虛擬專用網(wǎng)，并且基于SCEP協(xié)議和裝置的證書來接入計量網(wǎng)絡(luò)的方式。設(shè)計了基于IPv6的數(shù)據(jù)采集協(xié)議與Mesh網(wǎng)絡(luò)管理系統(tǒng)。實驗表明，可以通過網(wǎng)絡(luò)實現(xiàn)多計量裝置的拓撲發(fā)現(xiàn)，完成多表數(shù)據(jù)采集。

[1]夏法鵬.基于GPRS的遠程自動抄表系統(tǒng)的研究與實現(xiàn)[D].成都：電子科技大學(xué)，2011.

[2]趙子巖，胡浩.一種基于業(yè)務(wù)斷面的智能配用電通信網(wǎng)業(yè)務(wù)流量計算方法[J].電網(wǎng)技術(shù)，2011，35（11）：12-17.

[3]雷煜卿，李建岐，侯寶素.面向智能電網(wǎng)的配用電通信網(wǎng)絡(luò)研究[J].電網(wǎng)技術(shù)，2011，35（12）：14-19.

[4]Yan Y，Qian Y，Sharif H，et al.A survey on smart grid communication infrastructures：Motivations，requirements and challenges[J].IEEE Communications Surveys&Tutorials，2013，15（1）：5-20.

[5]欒文鵬，王冠，徐大青.支持多種服務(wù)和業(yè)務(wù)融合的高級量測體系架構(gòu)[J].中國電機工程學(xué)報，2014，34（29）：5088-5095.