4.2 EPON部署方式建議

　　前面介紹了EPON技術(shù)的基本原理和技術(shù)特點，對于用戶用電信息采集系統(tǒng)如何應用EPON技術(shù)來組網(wǎng)是非常關鍵的，其中更要重點考慮組網(wǎng)的拓撲結(jié)構(gòu)和設備（OLT）的作用，能夠適合各網(wǎng)省公司以及直轄市的采集系統(tǒng)應用部署模式有集中和分布2種形式。

　　主站集中部署僅在省公司部署一套主站系統(tǒng)，實現(xiàn)統(tǒng)一的通信接入平臺，直接采集全省范圍內(nèi)的所有現(xiàn)場終端和表計，集中處理信息采集、數(shù)據(jù)存儲和業(yè)務應用，這種方式只適合用戶數(shù)較小區(qū)域；主站分布式部署，每個地市公司1套，由于低電壓等級變電站在市區(qū)數(shù)量眾多，如果所以ONU均直接連接到市公司的OLT上，由于數(shù)量多，會對網(wǎng)絡穩(wěn)定運行帶來影響，在電力行業(yè)的廣域網(wǎng)項目中，網(wǎng)絡劃分為核心、匯聚、接入3個層次。其中匯聚層非常關鍵，起到了承上啟下的作用，為此在用戶用電信息采集系統(tǒng)中必須根據(jù)3層架構(gòu)進行組網(wǎng)，設置分布式多臺OLT分擔地市公司的負載。同時，為了確保可靠性，還可以將多臺OLT之間進行環(huán)網(wǎng)連接，實現(xiàn)一個可靠的保護。如圖4所示。

　　圖4 用電信息采集系統(tǒng)

　　4.3 分布式部署方式中二三層技術(shù)應用比較

　　現(xiàn)有電力行業(yè)的傳輸資源和網(wǎng)絡基本覆蓋到110 kv變電站，各個基本的OLT需要與變電站中的傳輸設備或已有的數(shù)據(jù)網(wǎng)設備連接，從而實現(xiàn)各種信息數(shù)據(jù)的長傳。在應用EPON技術(shù)建設用電信息采集系統(tǒng)過程中，為避免三層設備全部集中于主站系統(tǒng)造成安全風險，大規(guī)模組網(wǎng)情況下需要EPON網(wǎng)絡承擔分3層功能，分析如下。

　　1）純2層網(wǎng)絡存在安全隱患。純2層網(wǎng)絡為1個大的廣播域系統(tǒng)抄表總站的網(wǎng)絡設備與每一個采集器都直接互通，存在廣播風暴、ARP攻擊等各種安全隱患，對整個網(wǎng)絡產(chǎn)生巨大影響，如消耗設備的CPU資源、搶占上行的鏈路帶寬導致正常業(yè)務異常。另外，ARP攻擊會造成CPU利用率直線上升，甚至造成CPU滿負荷工作，短時間內(nèi)無法響應外界正常請求。EPON系統(tǒng)包含3層路由設備，3層設備可以天然隔離廣播風暴和ARP攻擊，即使網(wǎng)絡中發(fā)生這些異常時，可以把異常產(chǎn)生的負面影響控制在其相應的VLAN區(qū)域內(nèi)，避免對整網(wǎng)產(chǎn)生影響。

　　2）純2層網(wǎng)絡對系統(tǒng)抄表總站的設備壓力巨大，并且存在VLAN資源不夠的問題。純2層網(wǎng)絡為1個大的廣播域系統(tǒng)抄表總站的網(wǎng)絡設備與每個采集器都直接互通，因此每個采集器的數(shù)據(jù)報文都需要直接透傳到系統(tǒng)抄表總站的網(wǎng)絡設備上。據(jù)了解全國有260多萬個采集器，平均每省有近10萬個，這樣系統(tǒng)抄表總站的網(wǎng)絡設備需要終結(jié)10萬個采集器的VLAN數(shù)據(jù)報文，對總站網(wǎng)絡設備的要求很高。另外，VLAN ID的資源只有1～4 096，與10萬個采集器的需求相比遠遠無法滿足。雖然采用QinQ等多層封裝的技術(shù)可以解決問題，但這樣會造成巨大的整網(wǎng)配置工作量和管理復雜度，增加后期定位解決問題以及擴容成本。

　　3）純2層網(wǎng)絡的QOS能力很差。采用純2層組網(wǎng)時從采集器、集中器、ONU、OLT直到抄表總站的網(wǎng)絡設備QOS保障能力很弱，在這種情況下無法對來自同一個采集器的多種業(yè)務進行區(qū)分，無法實現(xiàn)端到端的QOS保證。雖然2層網(wǎng)絡中VLAN TAG中帶有802.1p優(yōu)先級的字段，但是多個采集器上的報文，經(jīng)過集中器、ONU、OLT的層層匯聚之后802.1p的幾個優(yōu)先級，根本無法再區(qū)分出各自的業(yè)務，實現(xiàn)端到端的精細化QOS管理。

　　4）純2層網(wǎng)絡實現(xiàn)廣域網(wǎng)接口部分技術(shù)復雜，不便維護。一般網(wǎng)絡構(gòu)架均通過3層路由設備上接SDH傳輸網(wǎng)絡，如果用電信息采集系統(tǒng)規(guī)模建設時，應參考此模式，只有網(wǎng)絡規(guī)模較小時候可以考慮純2層設備上聯(lián)SDH網(wǎng)絡。當純2層組網(wǎng)時，OLT以及總站設備E1/STM-1等廣域網(wǎng)鏈路必須使用“橋接”等陳舊且復雜的2層技術(shù)，一一配置VLAN和SDH通道的對應關系，增加網(wǎng)絡配置工作量和維護的難度，增加設備的處理壓力。

　　從上分析，同時結(jié)合后續(xù)實際運行維護角度考慮，在用戶用電信息采集系統(tǒng)考慮分布式3層架構(gòu)比較合適。

　　4.4 EPON系統(tǒng)的安全可靠性

　　用電信息采集系統(tǒng)是營銷管理業(yè)務應用系統(tǒng)的基礎數(shù)據(jù)源的提供者，為了確保系統(tǒng)的安全性和可靠性，首先應做到統(tǒng)一規(guī)劃，全面考慮；應采用多種先進技術(shù)，如環(huán)網(wǎng)保護技術(shù)、VPN業(yè)務隔離技術(shù)、虛擬交換網(wǎng)與EPON融合技術(shù)、防火墻技術(shù)、加密技術(shù)、網(wǎng)絡存儲與備份技術(shù)、網(wǎng)絡管理與用電采集器/集中器統(tǒng)一管理技術(shù)等，在系統(tǒng)的各個層面（操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應用系統(tǒng)、網(wǎng)絡系統(tǒng)等）加以防范；另外，在系統(tǒng)的日常運行管理中，加強規(guī)范管理、嚴格安全管理制度。

　　用電信息采集系統(tǒng)劃分為網(wǎng)絡、邊界、主機、應用4個層次進行安全防護設計，以實現(xiàn)層層遞進，縱深防御，EPON設備在滿足系統(tǒng)可靠性的基礎上應滿足用電信息采集系統(tǒng)的網(wǎng)絡、邊界安全防護要求。用電信息采集系統(tǒng)應首先考慮架構(gòu)安全性，采用IP千兆環(huán)網(wǎng)＋EPON無源光網(wǎng)絡技術(shù)。EPON系統(tǒng)除基本的EPON協(xié)議外，還必須考慮骨干網(wǎng)絡的可靠性和健壯性，應具有豐富的3層特性、2層特性、多種端口種類、高可靠性、高性能的特點。110 kV/35 kV配變核心主站和及10 kV配變子站組建千兆IP主干環(huán)網(wǎng)，通過快速環(huán)網(wǎng)保護協(xié)議實現(xiàn)主干環(huán)網(wǎng)高帶寬以及小于50 ms快速無縫切換的功能，全面提高主干環(huán)網(wǎng)效率及可靠性。整個網(wǎng)絡向上接入電力數(shù)據(jù)通信骨干網(wǎng)，向下接入本地集抄網(wǎng)，實現(xiàn)全省數(shù)據(jù)網(wǎng)與集抄網(wǎng)的無縫接入。如圖5所示。

　　圖5 OLT環(huán)網(wǎng)架構(gòu)

　　放置用電信息采集終端的公變開閉所、環(huán)網(wǎng)柜至配變子站的分支網(wǎng)采用無源光網(wǎng)絡EPON接入技術(shù)高效利用光纖資源，就近接入，OLT單設備通過雙主控備份、電源備份解決硬件單點故障隱患點。OLT通過快速環(huán)網(wǎng)保護技術(shù)組環(huán)實現(xiàn)鏈路和設備備份。安全可靠性得到極大提升。用電采集系統(tǒng)與其他外系統(tǒng)間的邊界網(wǎng)絡接口必須考慮安全防護。因此EPON系統(tǒng)架構(gòu)時候必須考慮以下幾點。

　　1）域間訪問控制：在不同的安全域之間對所交換的數(shù)據(jù)流進行訪問控制，包括連接請求、通信流量、入侵檢測等。

　　2）遠程接入安全防護：對于遠程訪問，應當在信息邊界采用認證加密等手段進行相應的安全防護。

　　3）對外服務安全：對通過邊界提供給外系統(tǒng)的數(shù)據(jù)，要有相應的數(shù)據(jù)校驗和審核機制，對數(shù)據(jù)的流出做好記錄。

　　EPON系統(tǒng)應通過ACL訪問控制列表進行數(shù)據(jù)訪問控制、內(nèi)置或通過其他防火墻設備進行外部鏈接檢測、防病毒、對外部流量進行入侵檢測；對于遠程接入和網(wǎng)管防護，EPON系統(tǒng)應考慮SSH安全登錄技術(shù)、遠程網(wǎng)管協(xié)議SNMP V3。實現(xiàn)不同用戶不同訪問、控制權(quán)限，并且保證遠程登錄不會被竊聽、盜竊帳號、密碼。EPON系統(tǒng)應考慮安全日志功能記錄異常信息，還應考慮流量統(tǒng)計對網(wǎng)絡流入流出數(shù)據(jù)進行實時監(jiān)控分析、及時對異常流量采取防護措施，建設一套網(wǎng)絡7×24 h安全保護機制。

　　5 結(jié)束語

　　用電信息采集系統(tǒng)的建設作為一個長遠的綜合系統(tǒng)工程，必須在網(wǎng)絡架構(gòu)、網(wǎng)絡安全、后期維護、系統(tǒng)管理等多方面進行考慮，因此EPON系統(tǒng)也必須滿足上述要求， EPON作為點對多點的光纖接入技術(shù)無疑是用電信息采集系統(tǒng)數(shù)據(jù)通信網(wǎng)絡的最佳方案。