(3)电力信息专网部分。主要负责对信息进行审计,防止来自外部的网络攻击,同时通过以太网(或专线)将信息传送至监测主站。
(4)监测主站部分。通信服务器采用两种方式采集电能质量监测终端的测量数据,分别为基于IEC 61850定义的制造报文协议MMS实时通讯传输服务和基于该协议的PQDIF文件传输方式。前者用于实时在线监测,后者用于传输终端产生的历史数据。电能质量监控中心的数据库服务器用于存储电能质量实时和历史测量数据以及经分析统计后得到的各项指标,便于监测中心客户端对终端采集的数据进行全面的分析。
3.3 通信安全防御策略
国网公司对于接入信息网络的外部无线数据的安全性具有较高要求,因此必须在终端接入侧和网络边界采用合适的信息安全防御策略。
(1)在终端接入部分,采用LTE系统的安全防护体系,通过双向认证、用户认证、无线链路加密等安全措施实现接入层、非接入层、应用层的分层保护。对要接入国网信息网络的SIM/UIM卡、电力专用接入点(Access Point Name,APN)和用户名中的域名进行合法性认证。终端通电启用后,SIM卡向公网运营商网络进行入网注册,通过运营商的AAA认证实现无线终端的接入。
(2)网络边界部分,防火墙使无线虚拟专网与信息内网互相隔离、限制网络互访,以保护内部网络。入侵检测系统依照一定的安全策略,通过软、硬件,对网络、系统的运行状况进行监视,尽可能发现各种攻击企图、攻击行为或者攻击结果,以保证网络系统资源的机密性、完整性和可用性。隔离装置,实现不同控制区的完全的网络物理隔离,最大的限度上防止黑客、病毒的侵害。
3.4 业务传输QoS管理
TD-LTE网络为电能质量监测的数据传输至电力专网提供了更好地端到端QoS保证。由于TD-LTE系统接入网结构更加扁平化,即把通用移动通信系统(UMTS)的无线网络控制器(RNC)和基站(Node B)两个节点简化到只有演进型基站(eNode B)一个节点,从而简化了相比UMTS的QoS结构。同时,采用共享信道和配备灵活的动态调度机制,在PCRF(Policy and Charging Rules Function)中保存QoS策略。当监测终端发送业务请求消息时,PCRF根据以前的QoS策略,为无线终端建立专用承载。LTE中的QoS通过不同的QCI(QoS Class Identifier)指示不同业务的QoS要求,从而实现不同级别的QoS。