韓 翰，毛正中

(廣東電網(wǎng)有限責(zé)任公司廣州供電局，廣東 廣州 510620)

0 引言

隨著數(shù)字信息網(wǎng)絡(luò)的普及和應(yīng)用，技術(shù)密集型電網(wǎng)企業(yè)的生產(chǎn)建設(shè)場(chǎng)所、變電站/所、營(yíng)業(yè)場(chǎng)所及辦公自動(dòng)化管理區(qū)域已被數(shù)字傳輸網(wǎng)絡(luò)全覆蓋。承載電力運(yùn)營(yíng)的數(shù)字傳輸網(wǎng)絡(luò)系統(tǒng)由多層級(jí)、多子網(wǎng)的系統(tǒng)以及數(shù)以萬(wàn)計(jì)的物理電子設(shè)備和集成模塊分層級(jí)構(gòu)成，其敏感的電子元器件長(zhǎng)期受內(nèi)、外部環(huán)境以及主、客觀因素的影響導(dǎo)致網(wǎng)絡(luò)故障頻發(fā)，造成嚴(yán)重的經(jīng)濟(jì)損失和社會(huì)影響。因此，預(yù)防和阻斷故障迫在眉睫，以某電網(wǎng)企業(yè)為例，通過(guò)對(duì)該企業(yè)故障信息的采集、甄別歸類，分析其行為故障、生物環(huán)境故障、物理設(shè)備故障(邏輯故障)的變化趨向及形態(tài)特征，針對(duì)性地制定故障的預(yù)防方法和控制策略，消除隱患，確保電力系統(tǒng)運(yùn)行的安全。

1 網(wǎng)絡(luò)故障特征

信息傳輸網(wǎng)絡(luò)故障是指網(wǎng)絡(luò)設(shè)備或網(wǎng)絡(luò)系統(tǒng)不能實(shí)現(xiàn)所規(guī)定的運(yùn)行功能，系統(tǒng)的神經(jīng)網(wǎng)絡(luò)或通信設(shè)備的部分元器件功能失效，導(dǎo)致危及整個(gè)信息組合系統(tǒng)健康運(yùn)行的故障。

按照故障影響因素歸類，可分為行為故障、生態(tài)環(huán)境故障和物理設(shè)備故障。根據(jù)2018—2021年網(wǎng)絡(luò)故障類型甄別統(tǒng)計(jì)結(jié)果，該電網(wǎng)企業(yè)共發(fā)生各類網(wǎng)絡(luò)故障1 077次，其中行為故障438次，占比41 %；生態(tài)環(huán)境故障335次，占比31 %；物理設(shè)備故障304次，占比28 %；年度故障累計(jì)依次為232次、250次、278次、317次，各類型故障發(fā)生數(shù)量均呈現(xiàn)逐年上升趨勢(shì)，且所有故障類別中行為因素引發(fā)的故障最多。

1.1 行為故障

行為故障泛指人的不安全行為導(dǎo)致的網(wǎng)絡(luò)故障。行為故障因素主要包括思想麻痹、心理僥幸、行動(dòng)冒險(xiǎn)等，多表現(xiàn)為在原故障未解除時(shí)進(jìn)行操作，如缺乏防護(hù)裝備、缺失警告或在不安全的環(huán)境下進(jìn)行不規(guī)范操作、麻痹大意等。行為故障在項(xiàng)目的建設(shè)施工、設(shè)備安裝、調(diào)試、維修或應(yīng)急故障處理過(guò)程中比較多見(jiàn)，如作業(yè)不規(guī)范、作業(yè)流程不嚴(yán)謹(jǐn)、作業(yè)監(jiān)控檢查不到位等。也有部分行為故障源于機(jī)制，如缺乏工程技術(shù)對(duì)策、教育對(duì)策、法制約束對(duì)策等。

1.2 生態(tài)環(huán)境故障

1.2.1 氣候環(huán)境因素導(dǎo)致故障

從2018—2021年統(tǒng)計(jì)數(shù)據(jù)來(lái)看，故障受生態(tài)環(huán)境因素的影響較大。隨著特殊惡劣天氣變化、季節(jié)性氣候變化，不可預(yù)見(jiàn)性的自然災(zāi)害故障頻發(fā)，且故障呈季節(jié)性特征，其中一季度初、二季度末、三季度初、四季度末均為事故多發(fā)時(shí)段。

季節(jié)性的故障多屬于物理故障，例如強(qiáng)臺(tái)風(fēng)可以襲擊桿塔、摧毀運(yùn)行網(wǎng)絡(luò)，洪水和冰凍可能導(dǎo)致基站設(shè)備和線路損壞，陰雨天氣也可能出現(xiàn)鏈路接口松動(dòng)或轉(zhuǎn)換器受潮漏電斷電、絕緣破壞或嚴(yán)重的電磁干擾等導(dǎo)致故障的情況。

1.2.2 生物環(huán)境因素導(dǎo)致故障

電網(wǎng)面臨的環(huán)境威脅不僅僅是氣候，田鼠、飛禽、壁虎、蜂窩等生物也會(huì)給網(wǎng)絡(luò)設(shè)備帶來(lái)較大的破壞風(fēng)險(xiǎn)，例如田鼠、松鼠、飛禽對(duì)集成驅(qū)動(dòng)電子設(shè)備(integrated drive electronics， IDE)數(shù)據(jù)線、排線、光纜的破壞力較大，該企業(yè)架設(shè)的全介質(zhì)自承式光纜(all-dielectric self-supporting optical cable， ADSS)就曾因鼠害造成信息網(wǎng)絡(luò)中斷高達(dá)30余次。

1.3 設(shè)備物理故障

該企業(yè)管轄著六大供電區(qū)域(A～F)，其中A、B供電區(qū)域?yàn)殚_(kāi)發(fā)區(qū)，C、D為次開(kāi)發(fā)區(qū)，E、F為老城區(qū)。統(tǒng)計(jì)發(fā)現(xiàn)，信息網(wǎng)絡(luò)故障呈區(qū)域性分布特征(見(jiàn)表1)，老城區(qū)出現(xiàn)的故障最多，其中E區(qū)故障為224次，F(xiàn)區(qū)為282次，而其他區(qū)域故障數(shù)量基本為100多次，說(shuō)明老城區(qū)的信息網(wǎng)絡(luò)存在嚴(yán)重的安全問(wèn)題。

表1 2018—2021年故障區(qū)域分布 單位：次

老城區(qū)早期建設(shè)的信息網(wǎng)架結(jié)構(gòu)多為環(huán)形、星型和總線型、令牌環(huán)、光纖分布式數(shù)據(jù)接口(fiber distributed data interface， FDDI)、異步傳輸模式(asynchronous transfer mode， ATM)網(wǎng)絡(luò)構(gòu)架。環(huán)形結(jié)構(gòu)的主要缺陷是穩(wěn)定性、冗余、容錯(cuò)能力不足，加上設(shè)備運(yùn)行年數(shù)已久，若出現(xiàn)一處故障就會(huì)導(dǎo)致全環(huán)癱瘓，從而造成老城區(qū)的物理故障和邏輯故障頻發(fā)，如配電終端遙測(cè)數(shù)據(jù)異常、終端無(wú)法正常運(yùn)行、配電終端遙信數(shù)據(jù)異常、配電終端遙控失敗、配電終端無(wú)法上線、路由端口參數(shù)設(shè)定及配置錯(cuò)誤、無(wú)法識(shí)別遠(yuǎn)端地址或子網(wǎng)掩碼錯(cuò)誤等。

綜上，信息傳輸網(wǎng)絡(luò)故障因素既存在于客觀生態(tài)環(huán)境中，又存在于人的潛意識(shí)形態(tài)中，并隨著物理設(shè)備的使用和網(wǎng)絡(luò)技術(shù)的自然老化，存在著一定的規(guī)律性、季節(jié)性特征。若不能及時(shí)控制，會(huì)劣變蔓延導(dǎo)致更多的故障，使企業(yè)遭受更大的經(jīng)濟(jì)損失。因此，對(duì)于安全網(wǎng)絡(luò)故障，必須予以重視，要做好嚴(yán)防預(yù)控，及時(shí)阻斷、避免和減少故障的發(fā)生。

2 網(wǎng)絡(luò)故障控制策略

2.1 行為故障應(yīng)對(duì)策略

2.1.1 三角控制模型

行為故障是人們?cè)谏鐣?huì)生產(chǎn)實(shí)踐中因缺乏責(zé)任感、安全意識(shí)薄弱導(dǎo)致操作控制失誤引發(fā)的故障。根據(jù)行為故障的特征，按照現(xiàn)代化管理方法，建立控制行為故障的三角模型，以此約束故障行為。該三角控制模型包括行為理念、行為規(guī)范、行為能力三大模塊(見(jiàn)圖1)。

圖1 行為故障三角控制模型

1) 行為理念模塊，主要包括安全教育培訓(xùn)、預(yù)防性安全宣傳視頻及其相關(guān)的安全活動(dòng)，如安全警示教育、安全故事會(huì)、安全事故演練等影響人們意識(shí)行為的內(nèi)容。

2) 行為規(guī)范模塊，主要用制度來(lái)規(guī)范其行為，涉及法律規(guī)章制度、流程標(biāo)準(zhǔn)、安全激勵(lì)等。

3) 行為能力模塊，主要涉及勞動(dòng)者專業(yè)技能知識(shí)、實(shí)際操作能力、生態(tài)環(huán)境應(yīng)對(duì)能力提升等。

2.1.2 行為故障控制方法

1) 建立完善的安全保證機(jī)制、安全激勵(lì)機(jī)制、故障處理流程及環(huán)境作業(yè)標(biāo)準(zhǔn)；對(duì)于專業(yè)技能知識(shí)、新設(shè)備新技術(shù)，舊設(shè)備狀態(tài)檢測(cè)及維修技術(shù)，安全理念、責(zé)任擔(dān)當(dāng)、職業(yè)道德等內(nèi)容，編制大綱、文字教材和多媒體教材及課件，針對(duì)性地提升企業(yè)員工的知識(shí)和技能。

2) 建立員工能力提升或人才成長(zhǎng)的保障機(jī)制，保障員工接受培訓(xùn)的機(jī)會(huì)和時(shí)間，并通過(guò)對(duì)確定主題的內(nèi)容和邊緣相關(guān)科學(xué)的課時(shí)培訓(xùn)和學(xué)習(xí)實(shí)踐來(lái)提升其行為能力。只有針對(duì)性地將安全教育做細(xì)做實(shí)，才能真正地改變?nèi)说男袨槟芰Α?/p>

2.2 環(huán)境故障應(yīng)對(duì)策略

2.2.1 生態(tài)環(huán)境導(dǎo)致故障的管理控制

1) 常規(guī)關(guān)系技術(shù)模塊。建立抗災(zāi)通信常規(guī)關(guān)系技術(shù)集成模型，及時(shí)獲取抗災(zāi)常規(guī)電網(wǎng)特性數(shù)據(jù)。

2) 應(yīng)急業(yè)務(wù)技術(shù)模塊。建立應(yīng)急信息技術(shù)集成模塊，獲取電網(wǎng)故障信息及故障設(shè)備的應(yīng)急信息。

3) 關(guān)鍵業(yè)務(wù)技術(shù)模塊。建立關(guān)鍵業(yè)務(wù)技術(shù)模塊，收取電力生產(chǎn)、調(diào)度、變電站/所、線路保護(hù)及配電自動(dòng)化特性數(shù)據(jù)信息。

4) 綜合保障方案技術(shù)模塊。建立抗災(zāi)綜合保障方案技術(shù)模塊，根據(jù)收集的特性數(shù)據(jù)信息制定通信保障及實(shí)施方案。

對(duì)于臺(tái)風(fēng)頻發(fā)地區(qū)，可建立專網(wǎng)基站，系統(tǒng)選擇頻段覆蓋能力大的900 MHz系統(tǒng)設(shè)備，對(duì)重災(zāi)地區(qū)配置衛(wèi)星通信；災(zāi)害頻發(fā)的(市)縣可以建立全球無(wú)縫寬帶局域網(wǎng)(broadband global area network， BGAN)，依托中國(guó)北斗衛(wèi)星監(jiān)控功能獲取地理信息；故障風(fēng)險(xiǎn)指揮機(jī)構(gòu)可配置北斗指揮遙控機(jī)，重災(zāi)(市)縣可配置普通型北斗中端、導(dǎo)航、定位“報(bào)文機(jī)”和便攜式無(wú)線數(shù)字裝備，實(shí)現(xiàn)有線無(wú)線互補(bǔ)、靈活應(yīng)對(duì)。

對(duì)于洪澇、冰災(zāi)頻發(fā)區(qū)，可適度提高網(wǎng)絡(luò)線路的技術(shù)標(biāo)準(zhǔn)，加強(qiáng)網(wǎng)絡(luò)線路適應(yīng)洪澇、冰雪的能力，如提高基站軟硬件設(shè)施、光纜專線、纜芯、絕緣套膠以及附屬金具裝備的技術(shù)等級(jí)等；對(duì)己建設(shè)的網(wǎng)絡(luò)線路進(jìn)行升級(jí)改造，建立在線故障監(jiān)測(cè)預(yù)警系統(tǒng)，實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)線路健康狀態(tài)。

對(duì)于雷擊頻發(fā)的地區(qū)，可對(duì)重點(diǎn)保護(hù)光纜線路及網(wǎng)絡(luò)基礎(chǔ)設(shè)施安裝智能激發(fā)可控放電避雷裝置，激發(fā)上行雷電先導(dǎo)，減少雷電對(duì)裸露光纜線路、基站設(shè)備裝置的損害，確保網(wǎng)絡(luò)系統(tǒng)的安全性。

2.2.2 生物環(huán)境導(dǎo)致故障的管理控制

生物環(huán)境中的飛禽走獸常給信息傳輸網(wǎng)絡(luò)造成破壞，引起鏈路通信中斷或跳閘短路，如田鼠對(duì)地下纜線的破壞性極強(qiáng)，飛禽歇落、筑窩對(duì)空中纜線造成危害等。在封、擋、堵、粘、藥等傳統(tǒng)滅害方式的基礎(chǔ)上，可采取物理學(xué)器械滅鼠法、電子貓微波20～50 Hz強(qiáng)力超聲器滅害法、輸電線感應(yīng)電壓驅(qū)趕等新方法，降低纜線通信故障率。

2.3 物理設(shè)備故障應(yīng)對(duì)策略

電網(wǎng)企業(yè)的信息傳輸網(wǎng)絡(luò)系統(tǒng)由各單位根據(jù)自身基礎(chǔ)資源情況建立，該企業(yè)的數(shù)字信息網(wǎng)主要以電力載波通信、光纖通信(包括準(zhǔn)同步/同步數(shù)字體系及基于同步數(shù)字體系開(kāi)發(fā)的多業(yè)務(wù)傳統(tǒng)平臺(tái)等)、微波通信、無(wú)線通信等技術(shù)多層級(jí)構(gòu)建，結(jié)構(gòu)復(fù)雜，業(yè)務(wù)種類繁多，設(shè)備故障頻發(fā)。應(yīng)對(duì)物理設(shè)備故障的最好方法是增強(qiáng)物理設(shè)備故障的診斷和識(shí)別，使其能夠準(zhǔn)確地處理故障，同時(shí)對(duì)原有網(wǎng)絡(luò)資源改造升級(jí)從而阻斷和減少故障。

2.3.1 硬件故障控制

信息網(wǎng)絡(luò)平臺(tái)的硬件設(shè)備最常見(jiàn)的故障是接口設(shè)備損壞、線路折斷，以及路由器、適配器、集成系統(tǒng)設(shè)備故障等。硬件故障診斷方法如下。

1) 利用網(wǎng)絡(luò)管理工具(包括局域網(wǎng)或廣域網(wǎng)分析儀)及其他故障診斷工具檢測(cè)采集的信息。借助各種電子通信儀檢測(cè)設(shè)備性能及運(yùn)行狀態(tài)特性數(shù)據(jù)，判斷設(shè)備是否存在故障風(fēng)險(xiǎn)；通過(guò)監(jiān)視故障設(shè)備報(bào)警信號(hào)、報(bào)警指示燈識(shí)別診斷處理故障；通過(guò)數(shù)據(jù)采集與監(jiān)視控制(supervisory control and data acquisition， SCADA)系統(tǒng)的單元裝置與調(diào)度中心間的遠(yuǎn)距離信息傳輸獲取設(shè)備運(yùn)行狀態(tài)參數(shù)等；利用遠(yuǎn)端測(cè)控單元裝置對(duì)現(xiàn)場(chǎng)遠(yuǎn)端設(shè)備信號(hào)進(jìn)行監(jiān)控測(cè)量與控制；通過(guò)系統(tǒng)命令識(shí)別故障，對(duì)各端口進(jìn)行狀態(tài)檢查；利用show proe命令、show drocmem命令查看路由器運(yùn)行狀態(tài)等。

2) 通過(guò)巡檢采錄故障，包括人工現(xiàn)場(chǎng)巡檢和智能無(wú)人機(jī)巡檢兩種方式。

① 人工現(xiàn)場(chǎng)巡檢。該方式可以實(shí)現(xiàn)定期分區(qū)、分片巡視檢測(cè)，記錄信息網(wǎng)絡(luò)設(shè)備的脆弱狀態(tài)及帶病運(yùn)行狀態(tài)，例如通過(guò)人工巡檢可以及時(shí)發(fā)現(xiàn)傳輸設(shè)備因承受溫度過(guò)高而導(dǎo)致光纜防護(hù)套膠老化脫落、芯線熔斷，以及溫度過(guò)低導(dǎo)致光纜套膠緊縮、接頭線盒進(jìn)水或結(jié)冰出現(xiàn)短路、集塵腐蝕的不良現(xiàn)象。因此，通過(guò)人工信息采集分析，有利于更直觀、更準(zhǔn)確、更快捷地發(fā)現(xiàn)并處理故障。

② 智能無(wú)人機(jī)巡檢。對(duì)原野山崗?fù)ㄐ呕?、長(zhǎng)距離光纜的巡檢，可啟用無(wú)人機(jī)巡航采拍記錄故障信息，特別是冰雪、洪災(zāi)、滑坡等自然災(zāi)害引發(fā)的設(shè)備故障及山區(qū)峽谷人工巡線無(wú)法到達(dá)的高風(fēng)險(xiǎn)區(qū)域，可利用無(wú)人機(jī)的GPS導(dǎo)航技術(shù)、航空遙感測(cè)量技術(shù)等收錄故障信息，以便及時(shí)診斷處理。

3) 通過(guò)標(biāo)準(zhǔn)化管控分析處理故障。建立標(biāo)準(zhǔn)化的網(wǎng)絡(luò)設(shè)備狀態(tài)監(jiān)測(cè)與管控體系，做好設(shè)備維修、設(shè)備資產(chǎn)、設(shè)備全生命周期的狀態(tài)化、精準(zhǔn)化管理，網(wǎng)絡(luò)設(shè)備信息系統(tǒng)故障的統(tǒng)計(jì)報(bào)表分析，閑置、報(bào)廢設(shè)備的靜動(dòng)態(tài)綜合數(shù)據(jù)分析，運(yùn)維數(shù)據(jù)、運(yùn)行時(shí)間、故障頻次、關(guān)聯(lián)資源及運(yùn)維費(fèi)用管理分析；建立故障知識(shí)庫(kù)，歸集緊急維修、狀態(tài)維修、定期維修檔案庫(kù)，實(shí)現(xiàn)系統(tǒng)信息數(shù)據(jù)資源的共享和故障狀態(tài)的快速響應(yīng)。

2.3.2 軟件系統(tǒng)故障控制

軟件操作系統(tǒng)主要由數(shù)據(jù)庫(kù)應(yīng)用服務(wù)器、系統(tǒng)診斷和性能測(cè)試軟件QAPLUS、防火墻軟件PCTOOLS及其他計(jì)算機(jī)服務(wù)軟件等構(gòu)成。常出現(xiàn)的軟件故障主要有系統(tǒng)端口或運(yùn)行數(shù)列及進(jìn)程遭到病毒襲擊導(dǎo)致網(wǎng)絡(luò)不能正常運(yùn)行或系統(tǒng)關(guān)閉的系統(tǒng)端口故障，以及驅(qū)動(dòng)程序發(fā)生錯(cuò)誤、網(wǎng)絡(luò)參數(shù)配置不當(dāng)、網(wǎng)絡(luò)通信協(xié)議問(wèn)題等導(dǎo)致的軟件邏輯故障。軟件故障控制方法主要包括以下幾點(diǎn)。

1) 做好軟件系統(tǒng)維護(hù)。做好系統(tǒng)終端的防病毒健康性管理，及時(shí)清理軟件系統(tǒng)垃圾和睡眠文件；做好系統(tǒng)安全防護(hù)，除系統(tǒng)設(shè)有橫縱向防火墻隔離外，還須配置系統(tǒng)終端的防毒查殺軟件；對(duì)企業(yè)重要信息備份或加密、防止數(shù)據(jù)泄露或外流丟失；定期檢查網(wǎng)絡(luò)運(yùn)行的安全性、異常性問(wèn)題。

2) 通過(guò)系統(tǒng)檢測(cè)實(shí)現(xiàn)應(yīng)用數(shù)據(jù)庫(kù)運(yùn)行的健壯性。借助自動(dòng)化測(cè)試軟件(如DataFactory)開(kāi)展數(shù)據(jù)庫(kù)系統(tǒng)測(cè)試、集成測(cè)試、性能測(cè)試、容錯(cuò)性及恢復(fù)能力測(cè)試、數(shù)據(jù)項(xiàng)的增刪操作等，以及利用分布式數(shù)據(jù)庫(kù)海量數(shù)據(jù)存儲(chǔ)開(kāi)展分析或?qū)嵤?shù)據(jù)的強(qiáng)制管理等來(lái)實(shí)現(xiàn)數(shù)據(jù)庫(kù)的健壯性。

3) 網(wǎng)絡(luò)信息加密技術(shù)管理。建立多層的安全防護(hù)措施，對(duì)于單設(shè)備多應(yīng)用和單通信鏈路多應(yīng)用的復(fù)用技術(shù)，可利用密碼開(kāi)啟對(duì)各個(gè)應(yīng)用程序進(jìn)行保護(hù)；實(shí)現(xiàn)多層次深度防御，保護(hù)多層應(yīng)用系統(tǒng)的數(shù)據(jù)安全，采用智能密碼鑰匙、智能集成電路卡、動(dòng)態(tài)令牌、一次一密的方式安全登錄。對(duì)于重要數(shù)據(jù)的保護(hù)，利用服務(wù)器密碼機(jī)等設(shè)備加密并計(jì)算介質(zhì)訪問(wèn)控制(media access control， MAC)后傳輸，確保傳輸、存儲(chǔ)過(guò)程中重要數(shù)據(jù)的保密性和完整性；利用人臉識(shí)別或驗(yàn)簽服務(wù)器等技術(shù)規(guī)避對(duì)數(shù)據(jù)原發(fā)、接收行為的責(zé)任風(fēng)險(xiǎn)。

2.4 優(yōu)化信息網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)

因信息網(wǎng)絡(luò)基礎(chǔ)設(shè)施較為薄弱、設(shè)備陳舊，線纜縱橫原野山谷或涉及地下敷設(shè)，網(wǎng)絡(luò)設(shè)備運(yùn)行受氣候條件和自然環(huán)境影響較大，運(yùn)行故障頻發(fā)。對(duì)于此類問(wèn)題，主要采取以下控制方法。

2.4.1 改善設(shè)備的性能狀態(tài)

配合電網(wǎng)基礎(chǔ)建設(shè)對(duì)故障頻發(fā)的老城區(qū)進(jìn)行重點(diǎn)巡視檢查，及時(shí)發(fā)現(xiàn)隱患并處理故障；將投運(yùn)20年的老舊通信設(shè)備以及連續(xù)運(yùn)行5年的交換機(jī)、服務(wù)器、計(jì)算機(jī)終端等性能脆弱的帶病設(shè)備進(jìn)行定期檢修和更換，確保系統(tǒng)運(yùn)行的安全性和穩(wěn)定性。

2.4.2 舊網(wǎng)升級(jí)改造

某些城區(qū)除了系統(tǒng)設(shè)備老舊引起網(wǎng)絡(luò)跳線和中斷外，在系統(tǒng)的使用容量上也存在嚴(yán)重不足，出現(xiàn)網(wǎng)絡(luò)擁堵、運(yùn)行速度緩慢等現(xiàn)象。該企業(yè)使用的SINFOR M5100-S VPN一體化VPN網(wǎng)關(guān)技術(shù)采用互聯(lián)網(wǎng)安全協(xié)議(internet protocol security，IPSec)最大的支持并發(fā)數(shù)為1 500個(gè)，SSL支持并發(fā)數(shù)為200個(gè)，用戶端授權(quán)數(shù)為230個(gè)。為滿足企業(yè)生產(chǎn)、調(diào)度、線損安全管理以及營(yíng)銷、財(cái)務(wù)、辦公自動(dòng)化系統(tǒng)的業(yè)務(wù)擴(kuò)展需求，對(duì)相關(guān)舊網(wǎng)進(jìn)行升級(jí)改造，將終端用戶擴(kuò)展到1 200個(gè)，以此提高系統(tǒng)運(yùn)行的高效性和安全性。

1) 將VPN網(wǎng)關(guān)升級(jí)成雙線路運(yùn)行。將虛擬專用網(wǎng)VPN網(wǎng)關(guān)設(shè)備升級(jí)為SD-WAN廣域網(wǎng)，并新增一路非對(duì)稱數(shù)字用戶線路，將通信出口路徑與網(wǎng)通出口路徑互為備份。選用SINFOR專利技術(shù)的智能數(shù)字線路和數(shù)字多線路復(fù)用技術(shù)，與用戶終端創(chuàng)建快速隧道連接，可以在一條線路故障造成通信中斷時(shí)迅速切換至另一線路進(jìn)行連接。該技術(shù)不僅對(duì)原網(wǎng)絡(luò)缺陷進(jìn)行了彌補(bǔ)，也規(guī)避了超載運(yùn)行的風(fēng)險(xiǎn)，實(shí)現(xiàn)VPN與用戶終端信息數(shù)據(jù)交換的高速運(yùn)行，提高了運(yùn)行的可靠性、安全性和穩(wěn)定性。

2) 將IPSEC授權(quán)更改為加密奎接字協(xié)議(security sooket layer，SSL)授權(quán)。將授權(quán)的1/2 IPSEC用戶端(1 200個(gè))轉(zhuǎn)換至SSL授權(quán)，在SSL上生成2 500個(gè)用戶終端，并通過(guò)SSL約束超時(shí)限制。當(dāng)終端用戶離線1 h或2 h無(wú)操作時(shí)，約束其自動(dòng)退出VPN連接，這樣可確保授權(quán)用戶充分上線的同時(shí)，解決網(wǎng)絡(luò)擁堵問(wèn)題，也可以限制VPN終端用戶訪問(wèn)權(quán)限、設(shè)定權(quán)限級(jí)別或其他可選擇的網(wǎng)絡(luò)資源權(quán)限，實(shí)現(xiàn)安全風(fēng)險(xiǎn)管控。

3) 點(diǎn)網(wǎng)連接拓?fù)渲辆W(wǎng)網(wǎng)連接。隨著企業(yè)規(guī)模的不斷壯大，可進(jìn)行系統(tǒng)網(wǎng)鏈的再生布局，具有220 kV、110 kV變電生產(chǎn)管理的基層用戶也可建立本單位層級(jí)的VPN虛擬專用網(wǎng)絡(luò)客戶，以此拓?fù)浔締挝蛔冸娬緹o(wú)人值班控制系統(tǒng)、管理信息系統(tǒng)、辦公自動(dòng)化系統(tǒng)、配電網(wǎng)故障搶修管理系統(tǒng)等，使本企業(yè)的所有計(jì)算機(jī)都運(yùn)行起來(lái)，再網(wǎng)網(wǎng)互聯(lián)到上一層級(jí)的VPN中心，實(shí)現(xiàn)網(wǎng)絡(luò)的規(guī)范化、層級(jí)化、程序化管理，這樣不僅能滿足應(yīng)急故障的各業(yè)務(wù)需要，而且能實(shí)現(xiàn)網(wǎng)絡(luò)運(yùn)行的安全穩(wěn)定。

4) 將企業(yè)主干網(wǎng)絡(luò)帶寬升級(jí)?？刹扇…h(huán)型和總線型組網(wǎng)拓?fù)浞绞剑瑢?shí)現(xiàn)全供電區(qū)域信道的高速全覆蓋；將主干網(wǎng)絡(luò)帶寬升級(jí)到萬(wàn)兆級(jí)單位，實(shí)現(xiàn)雙機(jī)主備交換，當(dāng)任意段鏈路出現(xiàn)故障時(shí)，網(wǎng)絡(luò)信道以毫秒的速度自動(dòng)切換，以此阻斷和減少故障的發(fā)生。

3 結(jié)束語(yǔ)

基于該電網(wǎng)企業(yè)應(yīng)對(duì)安全風(fēng)險(xiǎn)的實(shí)踐經(jīng)驗(yàn)，以及行為故障、生態(tài)環(huán)境故障、物理故障的形態(tài)特征分析，針對(duì)性地提出了行為故障的三角控制模型、環(huán)境故障抗災(zāi)技術(shù)模塊系統(tǒng)及設(shè)備潛在故障診斷識(shí)別方法及控制策略，并通過(guò)優(yōu)化網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)來(lái)更好地阻斷和減少網(wǎng)絡(luò)故障的發(fā)生。以上對(duì)于網(wǎng)絡(luò)故障的管控措施和方法，針對(duì)性強(qiáng)、適用性廣，為各單位信息網(wǎng)絡(luò)故障預(yù)防、控制提供了借鑒。