郑州电力调度数据网的规划设计

电力调度数据网是电网信息化建设的基础。介绍了郑州电力调度数据网的功能,分析了调度数据网业务信息流量、网络拓扑结构与路由规划原则,以及多协议标签交换、开放式最短路径协议等关键技术在网络设计中的应用。     

调度数据网核心冗余结构分析

文章从电力网络安全和稳定运行的角度出发对山东电力调度数据网的整体结构、核心节点冗余设计和主要网络技术实现等方面进行了深入分析,并且结合调度数据网的网络应用,对调度数据网的运行维护和业务扩展等问题提出了建设性意见。     

基于可靠性最优的地区调度数据网第二接入网设计

电力调度数据网作为电力监控系统主要的数据传输通道，其可靠性直接影响电网调控相关工作。建设地区调度数据网第二接入网可有效提升数据传输可靠性、自动化通道可用性及网络安全性等性能指标。通过分析设备冗余程度可靠性、路由策略可靠性和节点部署位置可靠性，提出一种地区调度数据网网络可靠性计算方法。首先，基于网络可靠性最优提出地区调度数据网第二接入网设计原则和流程，综合考虑调度数据网现有网架结构，得出地区调度数据网第二接入网新增节点数量，完成冗余程度可靠性分析；然后，分析私网路由策略和公网路由策略，得出同现有网架结构协调统一的高可靠性路由策略方案，根据地区调度数据网拓扑结构得出不同节点可靠性计算方法，通过调整节点位置分布得到可靠性较高的地区调度数据网第二接入网候选设计方案；最后，通过业务校核选出可靠性最高的设计方案。     

海南电力调度数据网建设方案探讨

“十二五”期间海南电网将建设一体化电网运行智能系统,该系统的业务特点对调度数据网络提出了新的要求。介绍了一体化电网运行智能系统的业务需求和现有调度数据网的建设模式,以海南电力调度数据网建设为研究对象,从网络延伸、业务支撑、三层网络功能、带宽利用率等多个方面探讨网络拓扑及路由策略设计,提出一种兼顾多种业务数据流的海南电力调度数据网设计方案,对构建新业务条件下的电力数据网有一定借鉴作用。     

MPLS VPN技术在广州电力调度数据网的应用研究

介绍了广州电力调度数据网试点工程的建设和应用情况,并对多协议标记交换协议虚拟专用网（MPLS VPN）技术的连通性、交换性、安全性以及服务质量保证等特性进行测试和分析。结果表明：电力调度数据网采用MPLS VPN技术组网,在降低成本的同时提高了安全性和服务质量。     

基于量子密钥的电力业务最优数据保护模型

传统量子保密通信系统实时生成的量子密钥量有限,难以适应电力生产调度、营销和管理信息化等业务数据不同的安全等级和通信特性需求,无法对各类电力业务数据实现精准数据保护。文中深入分析了各电力业务的数据资产重要度和数据传输指标需求,提出自适应电力业务属性的量子密钥更新频率计算方法、密钥补充策略和最优分配策略,并优化量子虚拟专用网络(VPN)的量子密钥控制流程,解决了传统量子VPN对各业务采用无差别量子密钥更新频率的不足。实验结果展示了所阐述方法可实现各电力业务精准数据保护的量子密钥最优分配自动化及智能化。该方法可构建基于量子密钥的精准安全数据保护机制。     

量子密钥在电网SSLVPN中的应用

基于虚拟专用网(virtual private networks,VPN)技术的电力系统调度数据网使用对称加密技术来保护通信数据的安全性,加密密钥的分配和使用都存在不安全因素。为此,提出将量子密钥分配网络与电网相融合的方案,利用量子密钥分配技术解决密钥安全分配的问题,使通信双方之间能共享无条件安全的密钥。两网融合方案是通过使用量子服务器和VPN服务器来实现的,服务器能完成量子密钥从量子网络到电网应用的调度。通过对安全套接层(secure sockets layer,SSL)协议进行详细分析,从认证密钥、主密钥和会话密钥3个层次给出了量子密码的应用形式。在通信协议方面,为减少对现有协议的修改,通过附加的协商过程来协商量子密码的应用形式,实现密钥的获取和替换。该方法降低了整个融合方案的复杂性,提高了其可用性。     

新疆电力公司调度数据网之浅见

新疆电力调度数据网是专门为电力调度生产服务的,网络承载业务主要是数据业务。调度数据网主要分为:骨干网和接入。两个网络各自在省公司汇聚,并且在省公司的汇聚节点进行互联,真正做到了网络拓扑规范性、数据业务安全性、业务通道隔离性、整体规划合理性。目前主要承载电力调度自动化业务。此网络采用了先进的网络技术协议,冗余性的网络备份和流量分担,可靠的QOS保障。     

复杂大电网下电力调度数据网组网模式研究

在当今电力系统与控制系统、通信系统融合已成为大势所趋的时代背景下,为了应对IP业务暴涨给当前电力调度数据网带来的巨大挑战,下一代电力调度数据网组网模式的提出迫在眉睫。文章根据复杂大电网的数据传输需求,通过对当前热门接口技术的对比,甄选出了最合适的技术方案。以清晰的三层网络分层模式为基础,设计了灵活可靠的网络拓扑,并通过层次化的路由策略和专用业务通道部署,以可靠性、有效性和安全性为中心,提出了复杂大电网下电力调度数据网组网模式。该组网模式为复杂大电网下电力调度数据网的建设和改造提供了方向和参考。     

量子密钥技术提升电力系统二次防护安全性研究

为增强电力二次系统抵御高性能计算攻击的能力,提出一种采用量子密钥对电力通信数据进行实时加解密处理的方法。首先,从技术成熟度和实用化角度,分析论证了量子密钥技术与电力二次防护系统结合的可行性;然后,提出一种量子密钥分配(quantum key distribution,QKD)系统与电力纵向加密认证装置的具体结合方式,并设计实现了用于QKD与纵向加密设备的信息交互和密钥管理方法;最后,探讨了在电力系统组建广域电力量子数据网络的实现方案和组网思路,无需调整现有网络结构,便可以实现规模化的应用部署。     

电力调度数据网的网络仿真研究

针对实际的电力调度数据网开展风险过大或现实不存在场景的研究是极其困难的,为此探讨了网络仿真技术的解决方法。以某供电局电力调度数据网的建模仿真为例,介绍一种基于OPNET的电力调度数据网的仿真模型建立方法,以及基于该仿真模型进行的网络故障失效仿真、新业务上线仿真预演和网络扩容仿真等场景的研究方法;最后分析了采用本文方法建立的调度数据网仿真系统的可信度。     

基于后选择的连续变量量子密钥分发协议

连续变量量子密钥分发（CVQKD）是利用连续变化的物理量承载密钥的量子密钥分发协议,与电力系统普遍采用的离散变量量子密钥分发协议相比,其具有设备简单、探测效率高、兼容性好等优点,成为量子密钥分发的研究热点。然而,量子态在量子信道中的传输衰减严重限制CVQKD传输距离。提出了一种基于后选择方法的CVQKD协议,且不需要额外的单光子源。研究结果表明,该后选择方法中测量值越大的物理量被保留下的概率越高。该方法可以简化并降低连续量子密钥分发协议实现的成本,为探索出电力网络的量子保密通信方案提供研究思路。     

电力生产业务的量子广域网加密技术研究

针对电力生产业务的通信特点以及安全需求,提出了基于量子通信卫星的电力天地一体量子保密通信方案,并且针对地面链路中电力架空环境下长距离量子通信的问题,提出采用线路偏振无关的Faraday-Michelson型量子密钥分配系统的方案,并通过试验证明了方案在电力应用环境中的可行性,最后对电力架空环境下的相位补偿技术做出了分析。     

电力市场运营系统的安全分析与防护策略

电力市场运营系统是电力调度交易中心内关键的电力二次系统,必须对其实施安全防护3作者详细分析了典型的电力市场运营系统的网络结构以及应用系统,讨论了电力市场运营系统的安全需求和面临的安全威胁,提出了电力市场运营系统的安全防护策略,包括采用安全的操作系统、数据库安全策略、应用软件安全策略、系统容错与容灾策略以及系统安全分区策略、认证加密策略和安全审计策略等.     

多节点超短期负荷预测方法

对多节点有功和无功负荷变化规律的动态自适应超短期预测进行了深入的研究和分析,提出将负荷数据分层分区的处理方法,建立它们之间相互牵制和联系的表达,在由递推最小二乘支持向量机(RLS-SVM)算法实现顶层预测的基础上,建立输电系统多节点负荷动态行为特征的描述模型,构建了自适应动态模型的超短期负荷预测总体构架.以山东电网为例的现场测试效果验证了所述方法的可行性和有效性.     

量子密钥分发的变电站间测控信号一次一密光纤传输方案

为了探索变电站间测控信号传输更理想的安全通信方式,解决量子密钥分发与一次一密结合中的工程实用化问题,提出了一种解决方案,将明文、密文和密钥都统一为标准的E1接口信号,满足真正的一次一密体制要求。量子密钥分发基于偏振态编码,采用诱骗态协议,能根据光纤信道的质量,通过选择压缩比1,128,1 024来调整量子密钥分发的速率,并支持中国和国际标准的商用密码加密算法。模拟仿真表明:与经典密钥分发系统相比,所提方案在机密性、完整性和可识别性等方面都具有优势,而且具备密性强化的独特性。     

光纤量子密钥分配技术在电网中的应用前景

光纤通信以其高速率、大容量等特点在电力系统通信中占有重要地位。随着光纤通信网络窃听技术的发展,光纤通信安全性面临着新的挑战。文章分析了光纤通信网络的脆弱性,介绍了光纤量子密钥分配技术的发展历程,介绍了3种量子密钥分配网络形式,并总结了其优缺点最后提出了基于光纤量子分配技术在电力系统的应用前景及未来的研究方向。     

基于VPN的电力调度数据网络安全方案

在分析电力调度数据网络现有的基于公钥数字证书的公钥基础设施/认证中心(PKI/CA)的安全系统基础上,针对调度数据网络中实时性与安全性需求之间的矛盾,提出了新的身份认证和密钥协商安全方案,通过改进基于有限域上离散对数的数字签名和密钥协商算法,将身份认证和密钥协商融合在一次会话中,并且使安全方案不依赖于第三方的在线证书系统,同时在现有的虚拟专用网(VPN)安全框架内对冗余功能进行了裁剪,取代了传统的PKI/CA体制,在保证电力调度数据网络安全性需求的同时满足了实时性需求.     

基于TASE.2协议的数据通信转发在上海电网的实现

主要介绍目前已在上海电网内市调、地调及所有15个区调能量管理系统/监控与数据采集(EMS/SCADA)系统之间实现的基于TASE.2协议的数据通信转发的具体情况,阐述了其实现方案和关键技术.应用表明,系统给各级调度生产运行所需的数据通信转发带来了极大便利及良好的可靠性和稳定性.