何爽

摘要：構(gòu)建真實環(huán)境相近的虛擬變電站系統(tǒng)，將各種信息數(shù)據(jù)進(jìn)行綜合測試，可以為相關(guān)設(shè)計、規(guī)劃以及決策等相關(guān)部門提供必要的參考與依據(jù)，這無疑都會有效的推動電力工程設(shè)計開發(fā)的質(zhì)量與效果。因為在實際中必須要合理的應(yīng)用各種技術(shù)手段，對其進(jìn)行系統(tǒng)的設(shè)計，對此文章主要對基于縱向虛擬化技術(shù)的變電站網(wǎng)絡(luò)系統(tǒng)設(shè)計方案進(jìn)行了簡單的分析。

關(guān)鍵詞：基于縱向虛擬化技術(shù)；變電站網(wǎng)絡(luò)系統(tǒng)設(shè)計；方案

中圖分類號：TP393.4 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2017）10-0169-02

1 基于縱向虛擬化技術(shù)的變電站網(wǎng)絡(luò)系統(tǒng)設(shè)計基本概念

1.1 縱向虛擬化技術(shù)設(shè)備角色

（1）S VF-Parent，縱向虛擬化技術(shù)管理系統(tǒng)中的控制器，也可以稱之為控制設(shè)備，其對整個系統(tǒng)有著集中控制以及管理的作用，也是整個業(yè)務(wù)集中的配置點。在常規(guī)狀況之下就是接入用戶的三層網(wǎng)關(guān)，其中S VF-Parent在實際中可以是單機模式也可以是CSS/CSS2以及iStack堆疊方式。

（2）S VF-Client，在縱向虛擬化技術(shù)管理系統(tǒng)中的接入設(shè)備主要就是有線接入交換機以及無線APo AS兩種方式，可以將其劃分為一級以及二級的AS。而直接與S VF-Parent進(jìn)行連接的AS就是一級AS，與其相連的AS則是二級AS。

1.2 縱向虛擬化技術(shù)端口角色

（1）混堆口，S VF-Parent與一級AS、一級AS以及二級AS之間的互聯(lián)口，可以稱之為Fabric-port混堆口。在實際中為了保障整個設(shè)備互聯(lián)網(wǎng)寬帶以及鏈路的穩(wěn)定性以及可靠性，就要保障其數(shù)量保障在兩個或者兩個之上。S VF-Parent的框式單板面板接口以及S5720HI面板接口在實踐中均可作為混堆口，其中在AS作為S VF-Client的時候，可以將面板最后的2個或者4個網(wǎng)絡(luò)側(cè)接口作為上行混堆口，而AS的插卡接口也可以作為上行混堆口。AS單機面板口的加插卡口在實際中上行混堆口最多為6個，而AS堆疊的上行混堆口最多為8個。

（2）用戶側(cè)端口，邊緣設(shè)備與用戶接口進(jìn)行有效的鏈接，就可以連接有線終端以及無線端。

2 基于縱向虛擬化技術(shù)的拓?fù)浼斑B接規(guī)則

縱向虛擬化技術(shù)管理系統(tǒng)在實際中只支持樹形的組網(wǎng)結(jié)構(gòu)模式，而S VF-Parent在實際中則可以管理兩層AS設(shè)備，而其在其每層中均可接入無線的AP以及有線的客戶端。在縱向虛擬化技術(shù)與無線組網(wǎng)的融合中，框式X1E單板以及盒式S5720HI均支持AP的接入方式。

縱向虛擬化技術(shù)在實際中支持穿透中間的二層網(wǎng)絡(luò)，可管理一層AS ，同時在 AS上則可以有效的連接AP以及有線終端，可以通過第三方設(shè)備穿透設(shè)備。而其中間的二層網(wǎng)絡(luò)上行必須要配置聚合口以及S VF-Parent的混堆口互聯(lián)方式，中間的二層網(wǎng)絡(luò)的下行口以及AS也必須要配置聚合口的互聯(lián)方式，其上下行聚合口均必須要配置管理VLAN以及數(shù)據(jù)VLAN，同時必須要保障S VF-Parent以及AS的二層網(wǎng)絡(luò)的互通性，通過網(wǎng)絡(luò)管理員對其進(jìn)行配置。S VF-Parent以及S VF-Client之間在含有第三方的一些二層設(shè)備的時候，拓?fù)涫菬o法精準(zhǔn)的顯示連接的端口的，其中與其相連接的S VF-Parent混堆口會顯示其連接狀態(tài)為虛連接。

3 變電站網(wǎng)絡(luò)系統(tǒng)設(shè)計的統(tǒng)一設(shè)備管理

3.1 自動發(fā)現(xiàn)

在S VF-Parent設(shè)備中配置管理VLAN以及VLAN的IP地址池。并且指定其與一級的AS進(jìn)行連接的下行混堆口。一級AS在實際中主要就是通過空配置的方式開展作業(yè)，無需管理人員對其進(jìn)行額外的配置操作，在進(jìn)行一級AS的連接操作過程中，ASDP探測與其連接的AS，然后在利用ASDP協(xié)商交互的方式監(jiān)測其正確性，如果其連線出現(xiàn)錯誤的提示并且警告，則意味則錯誤連接端口。若連線正確就會導(dǎo)致管理VLAN會自動在混堆口上添加，同時AS上連混堆口也會自動聚合的，無需通過人為的方式指定操作，這樣就完成了二層互通。

縱向虛擬化技術(shù)系統(tǒng)在實際中會逐層的發(fā)現(xiàn)AS設(shè)備，其順序就是先一級AS，然后為二級AS，最多為兩層，就會實現(xiàn)壓縮網(wǎng)絡(luò)層級的既定目標(biāo)。AS用戶側(cè)端口在實際中可以進(jìn)AP的連接，同時 AP也是縱向虛擬化技術(shù)管理范圍之內(nèi)，在實際中把管理VLAN加入到連接AP的相關(guān)用戶側(cè)端口，然后AP就會基于S VF-Parent獲取相關(guān)IP地址，這樣AP就會與S VF-Parent構(gòu)建CAPWAP的控制隧道，然后在通過S VF-Parent對其進(jìn)行注冊。

3.2 拓?fù)涫占?/p>

縱向虛擬化技術(shù)系統(tǒng)利用ASDP協(xié)議在完成S VF-Client的發(fā)現(xiàn)之后，S VF-Parent以及S V F-Client就會實現(xiàn)二層鏈路的互通鏈接，而S VF-Parent以及相關(guān)AS自動構(gòu)建了CAPWAP控制隧道。在AS以及其臨近設(shè)備的端口與UP進(jìn)行鏈接就可以利用標(biāo)準(zhǔn)的LLDP協(xié)議發(fā)現(xiàn)相關(guān)互聯(lián)信息，并且保存。在S VF-Client通過S VF-Parent注冊成功后，S VF-Parent就會通過私有LBNT協(xié)議進(jìn)行AS的鄰居信息收集，繼而計算整網(wǎng)的實際拓?fù)浣Y(jié)構(gòu)。

3.3 設(shè)備集中管理

S VF-Parent以及AS利用CAPWAP隧道進(jìn)行控制信息的交互，S VF-Parent對AS進(jìn)行集中的管理以及控制。AS在S VF-Parent注冊成功之后，就會判斷是否要進(jìn)行版本的升級以及補丁文件的下載，縱向虛擬化技術(shù)系統(tǒng)就可以進(jìn)行批量的版本/補丁升級處理，也對業(yè)務(wù)進(jìn)行集中的處理以及配置。

在S VF-Parent中可以對AS設(shè)備信息進(jìn)行統(tǒng)一的查詢，了解各項信息內(nèi)容，同時AS也主動通過S VF-Parent上報各種關(guān)鍵維護(hù)信息，這樣就會給管理工作的開展以及集中監(jiān)控奠定基礎(chǔ)，提升了工作的便捷性。endprint

3.4 預(yù)配置

縱向虛擬化技術(shù)管理系統(tǒng)在實踐中，對新加入的AS主要就是零配置，可以實現(xiàn)設(shè)備的即插即用目的。同時網(wǎng)絡(luò)管理員在實際中將要接入AS的MAC地址，通過S VF-Parent對其進(jìn)行提前配置，在接入的時候就會自動的下發(fā)配置，可以有效的提升整體的工作效率。

4 變電站網(wǎng)絡(luò)系統(tǒng)設(shè)計統(tǒng)一配置

縱向虛擬化技術(shù)配置模板在實際中可以對接入設(shè)備進(jìn)行集中的批量管理與配置，在實際中并不需要對每一臺設(shè)備進(jìn)行重復(fù)的配置。這樣可以有效的減少工作量，同時相同的配置模板在實際中可以下發(fā)多個AS之上，而一個AS上也下發(fā)不同的配置模板，可以在根本上提升客戶的體驗度。

配置模板在實際中主要就涵蓋了網(wǎng)絡(luò)管理模板以及網(wǎng)絡(luò)業(yè)務(wù)模板兩種。其中網(wǎng)絡(luò)管理模板的主要目的就是管理以及維護(hù)S VF-Client設(shè)備。而業(yè)務(wù)模板則可以劃分為基礎(chǔ)網(wǎng)絡(luò)業(yè)務(wù)、增強網(wǎng)絡(luò)業(yè)務(wù)以及接入業(yè)務(wù)三種方式，其主要的作用就是用戶接入以及安全防護(hù)。

5 變電站網(wǎng)絡(luò)系統(tǒng)設(shè)計統(tǒng)一用戶管理

5.1 策略聯(lián)動

交換機支持策略聯(lián)動功能，此種方式在實際中不但可以單獨應(yīng)用也可以通過縱向虛擬化技術(shù)進(jìn)行疊加使用。在控制設(shè)備中對相關(guān)用戶進(jìn)行統(tǒng)一的認(rèn)證，在其認(rèn)證成功之后咋對其進(jìn)行動態(tài)的策略授權(quán)，相關(guān)用戶策略就可以下發(fā)到控制設(shè)備的本地執(zhí)行之中，這樣就可以將控制設(shè)備與遠(yuǎn)端接入設(shè)備進(jìn)行鏈接并且執(zhí)行。在實踐中為了加強縱向虛擬化技術(shù)的網(wǎng)絡(luò)安全性，就要對用戶的流量進(jìn)行精細(xì)化的管理，在縱向虛擬化技術(shù)系統(tǒng)中可以通過策略聯(lián)動功能的部署，通過S VF-Parent對其進(jìn)行集中的認(rèn)證以及授權(quán)，策略執(zhí)行點主要就是在S VF-Parent之上，將其稱為本地授權(quán)，而執(zhí)行點要是位于S VF-Client之上，則就稱為遠(yuǎn)端授權(quán)。在相同的縱向虛擬化技術(shù)系統(tǒng)中，管理員基于實際的狀況靈活的部署本地授權(quán)以及遠(yuǎn)端授權(quán)方式。其中，遠(yuǎn)端授權(quán)主要就是數(shù)據(jù)轉(zhuǎn)發(fā)的開關(guān)控制點；而本地授權(quán)則可以在動態(tài)的下發(fā)UCL， ACL， CAR， Priority等相關(guān)策略命令，主要就是在細(xì)化的用戶訪問策略控制以及流量控制等相關(guān)范圍中應(yīng)用。

在縱向的虛擬化技術(shù)部署策略聯(lián)動功能之后，用戶在沒有進(jìn)行認(rèn)證之前接入端口是受到控制管理的，可以配置免認(rèn)證的規(guī)則free-rule訪問，例如DHCP/Radius/portal/eSight等一些基礎(chǔ)的服務(wù)器，同時其訪問其他用戶的信息以及網(wǎng)絡(luò)側(cè)的相關(guān)數(shù)據(jù)報文是不可以對其進(jìn)行轉(zhuǎn)發(fā)的。如果用戶通過認(rèn)證，那么S VF-Parent就會利用CAPWAP控制隧道就會通知并且放開AS的接入端口數(shù)據(jù)，明確其具體的轉(zhuǎn)發(fā)權(quán)限，這樣一些通過認(rèn)證并且上線的新用戶就會獲得對應(yīng)的訪問權(quán)限，可以有效的避免一些沒有通過認(rèn)證的用戶直接的接入到二層網(wǎng)絡(luò)中對其進(jìn)行橫向的互訪操作。如果在S VF-Parent中部署了本地的授權(quán)，流量到S VF-Parent上轉(zhuǎn)發(fā)的時候就會獲得較為細(xì)化的訪問策略，就要對不同的用戶進(jìn)行精細(xì)化的管理操作。

5.2 用戶信息集中的查詢

有線以及無線用戶在實際中可以通過S VF-Parent進(jìn)行集中的認(rèn)證以及授權(quán)處理，其認(rèn)證點以及策略點就會高度的統(tǒng)一，并且無需對其進(jìn)行分散的管理操作，在S VF-Parent之上可以對全部的AS以及AP接入用戶信息進(jìn)行查詢，有線用戶就會顯示其具體的接入設(shè)備以及相關(guān)端口號，而無線用戶則就會顯示其接入的相關(guān)AP設(shè)備。

6 變電站網(wǎng)絡(luò)系統(tǒng)設(shè)計報文轉(zhuǎn)發(fā)原理

縱向虛擬化技術(shù)系統(tǒng)在實際中具有相對較為完善的二/三層轉(zhuǎn)發(fā)能力，而S VF-Parent則可以做二/三層的轉(zhuǎn)發(fā)處理，其中S VF-Client可以在系統(tǒng)中進(jìn)行二層轉(zhuǎn)發(fā)的相關(guān)處理操作。如果S VF-Client在進(jìn)行待轉(zhuǎn)發(fā)報文的處理過程中，在收到文件之后通過本機查找轉(zhuǎn)發(fā)表得到報文的出接口，在對其進(jìn)行發(fā)送。二層報文在實際中可以通過本地方式進(jìn)行直接的轉(zhuǎn)發(fā)，而三層的報文則要通過S VF-Parent的查三層轉(zhuǎn)發(fā)表對其進(jìn)行轉(zhuǎn)發(fā)發(fā)送?？v向虛擬化技術(shù)在實際中主要就是支持分布式以及集中式兩種轉(zhuǎn)發(fā)方式。

6.1 分布式轉(zhuǎn)發(fā)方式

就是在不同的設(shè)備中通過本地查找轉(zhuǎn)發(fā)表，查到出接口然后進(jìn)行直接發(fā)出。在S VF-Client的同一個VLAN廣播范圍之內(nèi)，都可以允許本地用戶的直接互訪。分布式轉(zhuǎn)發(fā)方式可以充分的凸顯成員的處理能力，其具體的流量轉(zhuǎn)發(fā)也不存在著迂回等問題，可以在最大程度上利用每一個設(shè)備的寬帶。

6.2 集中式轉(zhuǎn)發(fā)方式

在實際中先把報文轉(zhuǎn)發(fā)到S VF-Parent之上，然后在S VF-Parent進(jìn)行轉(zhuǎn)發(fā)表接口的查詢，在進(jìn)行轉(zhuǎn)發(fā)。在S VF-Client上的相VLAN廣播域內(nèi)，不同的端口具有一定的隔離特征，下面用戶無法直接互訪本地。

7 結(jié)語

基于縱向虛擬化技術(shù)的變電站網(wǎng)絡(luò)系統(tǒng)設(shè)計中的縱向虛擬化技術(shù)有二級AS，其中以及AS放在220KV變電站、二級AS放在110KV變電站，所有管理局在核心機房的parent設(shè)備上，以后所有操作均在核心設(shè)備上，設(shè)備通過傳輸資源互聯(lián)，接入的AS作為白盒交換機接入，方便管理，而在接入交換機壞了以后，更換接入交換機只需要使用無配置的交換機更換，配置自動下發(fā)，不需要人為現(xiàn)場配置。此種方式在實際中具有較為顯著的效果，對于變電站的各項工作開展有著積極的作用與意義。

參考文獻(xiàn)

[1]楊炳爐.變電站現(xiàn)場通信網(wǎng)絡(luò)架構(gòu)及其關(guān)鍵技術(shù)研究[D].重慶大學(xué)，2015.

[2]楊關(guān)鎖.虛擬儀表技術(shù)在SCADA變電站系統(tǒng)中的研究與應(yīng)用[D].山東大學(xué)，2016.endprint