一种电力调度数据网组网安全测试系统及测试方法技术方案

本发明专利技术公开了一种电力调度数据网组网安全测试系统及测试方法，该方法包括组网业务叠加性能测试、组网路由和链路震荡测试和VPN业务QOS可靠性测试；组网业务叠加性能测试是在基于电力MPLS VPN的组网架构上，通过测试仪模拟电力业务压力场景，对组网设备开展各类业务的叠加性能测试；组网路由和链路震荡测试是在业务叠加压力基础上，进一步观察组网在长时间路由震荡和链路震荡情况下的健壮性；VPN业务QOS可靠性测试是在业务叠加和网络震荡基础上，进一步分析在恶劣网络环境中，QOS策略是否能有效保障业务的可靠调度。本发明专利技术方法可对电力调度数据网组网业务部署进行有效安全评估。力调度数据网组网业务部署进行有效安全评估。力调度数据网组网业务部署进行有效安全评估。

【技术实现步骤摘要】
一种电力调度数据网组网安全测试系统及测试方法


[0001]本专利技术涉及电力系统通信
，具体涉及一种电力调度数据网组网安全测试系统及测试方法。

技术介绍

[0002]电力调度数据网是承载调度生产控制业务的专用网络，是实现各级调控中心间及调控中心与厂站之间实时生产数据传输和交换的基础设施。国家电网调度数据网采用双平面方式构建，通过对全网的统一规划，全面满足调度业务的实时性、可靠性、安全性要求，实现可持续发展，同时，调度数据网采用分层网络结构，具体分为骨干网和接入网两级网络。
[0003]现阶段调度数据网组网主要基于MPLS VPN网络结构，对于不同制造厂商网络设备在极端压力网络环境中的组网健壮性和设备可靠性是调度数据网测试所关注的重点。当路由器上多种业务叠加时，设备性能是否会有影响，当网络出现部分链路、业务的路由振荡时，其他的链路、业务的转发是否会因此受到影响，设备的CPU、内存等资源是否会因为局部的路由振荡而被大量占用，导致死机甚至故障，QOS的业务调度是否能在压力环境中可靠执行，这些安全问题都应在设备投运前进行验证评估。
...

【技术保护点】

【技术特征摘要】
1.一种电力调度数据网组网安全测试系统，其特征在于，包括骨干网一平面、骨干网二平面和接入网，所述骨干网一平面和骨干网二平面与接入网之间通过Option B方式跨域互联；所述骨干网一平面包括骨干路由器R1和骨干路由器R2，所述骨干网二平面包括骨干路由器R3和骨干路由器R4，所述接入网包括核心路由器R5、核心路由器R6和汇聚路由器R7；所述骨干路由器R1连接测试仪接口Port1；所述骨干路由器R4连接测试仪接口Port2；汇聚路由器R7连接测试仪接口Port3。2.根据权利要求1所述的一种电力调度数据网组网安全测试系统，其特征在于，所述骨干网一平面的骨干路由器之间，骨干网二平面的骨干路由器之间以及接入网的路由器相互之间均通过100M/1000M线路接口连接。3.根据权利要求1所述的一种电力调度数据网组网安全测试系统，其特征在于，所述骨干网一平面的两个骨干路由器在公网侧互连接口上配置OSPF和MP
‑
iBGP邻居协议，骨干路由器R1在与测试仪接口Port1连接的私网侧接口上绑定VPN实例。4.根据权利要求1所述的一种电力调度数据网组网安全测试系统，其特征在于，所述骨干网二平面的两个骨干路由器在公网侧互连接口上配置OSPF和MP
‑
iBGP邻居协议，骨干路由器R4在与测试仪接口Port2连接的私网侧接口上绑定VPN实例。5.根据权利要求1所述的一种电力调度数据网组网安全测试系统，其特征在于，所述接入网的三个路由器在公网侧互连接口上配置OSPF和MP
‑
iBGP邻居协议，汇聚路由器R7在与测试仪接口Port3连接的私网侧接口上绑定VPN实例。6.基于权利要求1至5任意一项所述的电力调度数据网组网安全测试系统进行电力调度数据网组网安全测试的方法，其特征在于，包括：将所述安全测试系统的骨干路由器R1、骨干路由器R4、汇聚路由器R7在与测试仪互联的接口下绑定三个VPN实例，分别是实时VPN、非实时VPN、应急VPN；以及，在所述安全测试系统的所有路由器配置ACL策略、SNMP协议、NTP协议和网流采样业务；通过测试仪的三个接口发布BGP私网路由，并构建端口线速负载的三种VPN业务流量；检查测试仪接口上三种VPN业务的转发情况，流量转发正常，无丢包，则进入下一步骤，否则结束测试；检查所有路由器上的VPN路由信息，SNMP网管协议状态，N...

【专利技术属性】
技术研发人员：胡婷，王善祥，裴培，霍雪松，黄鑫，李芹，何晓阳，
申请(专利权)人：国网江苏省电力有限公司，
类型：发明
国别省市：