Telecom Power Technology
设计应用
西宁招考信息网
大型新能源集控中心网络规划设计
1，仓义东1，金东兵2，卫泽昊
南京211006；2.黄河上游水电开发有限责任公司，青海
随着我国“碳达峰”“碳中和”工作的推进，新能源电站装机将迎来爆发式增长。为了提高新能源电站
运行效率、降低运行成本，新能源集控中心建设将成为新能源发展的必然趋势。同时新能源集控中心接入的电站数
量也会成倍增长，如何构建一个满足电力二次安防要求、多种业务接入、高效率通信、易于维护且安全稳定可靠的
基础网络成为新能源集控中心建设必须要面对的问题。结合国内若干大型新能源集控中心的规划及实施过程，从网
规划、IP地址规划以及VLAN
络规划设计的关键点，为其他同类项目的规划及实施提供参考。
新能源集控中心；电力二次安防；网络需求；网络设计
Network Design of Large-Scale New Energy Centralized Control Center
, CANG Yidong1, JIN Dongbing
.Nanjing NARI Water Resources and Hydropower Technology Co., Ltd., Nanjing
. Huanghe Hydropower Development Company Limited, Xining
 2021年12月25日第38卷第24期
Telecom Power Technology
Ｄｅｃ．　２５，　２０２１，　Ｖｏｌ．３８　Ｎｏ．２４　
李林虎，等：大型新能源集控中心 
网络规划设计
和电站之间通常采用冗余A 网、B 网通道。A 网、B 网通道完全独立运行，由业务系统决定通道的使用[7]。
新能源集控中心和电站之间采用星形网络，各电站安全I 区、安全II 区仅和新能源集控中心安全I 区、安全II 进行通信，各电站及电站内各业务之间无互通需求。各电站安全I 区、安全II 区和集控中心安全I 区、安全II 区之间的通信必须经过国家指定部门检测认证的电力专用纵向加密认证装置，实现双向身份认证、数据加密以及访问控制。由于各个电站的安全I 区、安全II 区业务厂家不完全相同，因此需要做到安全I 区和安全II 区之间的隔离安全区内部各电站之间的隔离，用于保障各业务之间的安全私密互通。新能源集控中心安全I 区和安全II 区之间有互联需求的业务之间可以互通，但必须通过防火墙进行逻辑隔离。安全I 区与安全III 区、安全II 区与安全III 区之间的通信必须经过国家指定部门检测认证的电力专用国产正向隔离装置、反向隔离装置[8]。
3 大型新能源集控中心网络规划设计
大型新能源集控中心会接入数量庞大、跨地域、类型丰富的新能源电站，结构和配置更加复杂。大型新能源集控中心网络规划设计涉及到AS 与Area 的划分、路由器RD 和RT 值规划、路由器互联IP 地址规划、业务VLAN 规划以及业务IP 地址规划等，是一项较为复杂的系统性工程。3.1 AS 与Area 的划分
自制系统（Autonomous System ，AS ）是一组共享相似路由策略并在同一管理域中运行的路由器的集
合，在相同AS 中的路由器都运行相同的路由选择算法并共享彼此的信息。由于新能源集控中心安全I 区、安全II 区不与互联网直接互联，因此AS 号取值范围为1～65 535，但推荐使用专用网络编号65 412～ 65 535。此外，AS 推荐以省区为单位进行划分。
AS 系统内部可以划分多个Area 区域，其中Area 0 为骨干区域、Area 1～Area  n 为普通区域，普通区域通过骨干区域进行互联。划分区域后，在区域边界路由器上进行路由聚合，不同区域之间仅向外通告其聚合路由，这样就可以大大减少通告到其他区域的链路状态通告（Link-State Advertisement ，LSA ）数量，同时还可以降低由网络拓扑变化造成的影响，提升整体网络的稳定性，易于后续网络横向扩容。为管理方便，Area 可以按照电站类型、电站数量或电站建设期数等进行综合规划。例如：将项目一期风电场、光伏电站以及其他类型的电站划分为3个区域；将所有光伏电站划分为1个区域，将所有风电场划分为1个区域等。需要注意的是，每个区域内部的路由器不要超过500个，否则路由收敛会变慢[9]。Area 划分示例如图2所示。
AS 内部路由器采用开放式最短路径优先（Open Shortest Path First ，OSPF ）协议互联，使用洪泛链路状态信息和Dijkstra 最低开销路径算法构建某个自身根节点路由器至整个自制系统的完整拓扑图。AS 之间采用边界网关协议（Border Gateway Protocol ，BGP ）进行路由选择，实现在不同的自治系统之间的路由信息交换。3.2 RD 和RT 值规划
对于新能源集控中心而言，需确保所有网内路
A网数据接入路由器 B 网数据接入路由器
纵向加密
纵向加密
Ⅰ区数据接入交换机数据采集服务器
对时系统
Ⅰ区核心交换机
历史数据服务器
操作员站应用服务器工程师站
纵向加密
纵向加密
Ⅱ区数据接入交换机
安全Ⅲ区交换机
应用服务器
安全Ⅰ区
安全Ⅱ区
安全Ⅲ区
隔离装置应用服务器
防火墙
图1 新能源集控中心网络拓扑图
Telecom Power Technology
集控中心数据接入路由器
电站接入路由器电站接入路由器
三期电站
约250台
Area 1Area 2
Area 5
Area 3
Area 4
图2 Area 划分示例