廣東電網(wǎng)公司是中國最大的省級電網(wǎng)公司，負責廣東電網(wǎng)的經(jīng)營投資、運行維護、電力交易與調度、電力生產(chǎn)調度信息通信等業(yè)務，直接管理全省19個地市供電局。

廣東電網(wǎng)以珠江三角洲地區(qū)500千伏主干環(huán)網(wǎng)為中心，向東西兩翼及粵北延伸。通過“八交五直”高壓輸電線路以及鯉曲線與中西部電網(wǎng)聯(lián)網(wǎng);通過1回500千伏交流海纜與海南電網(wǎng)相聯(lián);通過4回400千伏線路與香港中華電力系統(tǒng)互聯(lián);通過3回220千伏電纜和4回110千伏線路向澳門地區(qū)供電。

廣東電網(wǎng)的二次系統(tǒng)呈現(xiàn)典型的橫、縱式網(wǎng)狀結構。從橫向上看，系統(tǒng)可劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)：生產(chǎn)控制大區(qū)可分為安全區(qū)I和安全區(qū)II;管理信息大區(qū)包括管理服務器區(qū)(安全區(qū)III)和辦公區(qū)(安全區(qū)IV)。從縱向上看，省級調度中心、地市調度中心、縣級調度中心通過電力調度數(shù)據(jù)網(wǎng)和電力企業(yè)數(shù)據(jù)網(wǎng)進行縱向通信。

這樣復雜的系統(tǒng)面臨著以下幾個挑戰(zhàn)：

> 網(wǎng)絡安全漏洞待防范

橫向上，鑒于安全區(qū)I內的業(yè)務為廣東電網(wǎng)的核心業(yè)務，故需進行最高安全級別的保護。但安全區(qū)II與安全區(qū)I之間并無安全邊界，該漏洞無疑使安全區(qū)I的業(yè)務面臨較大風險。

縱向上，上下級單位之間的數(shù)據(jù)傳輸較為頻繁，而原有網(wǎng)絡系統(tǒng)中并未提供有效的安全措施，一旦電網(wǎng)內部用戶遭受來自互聯(lián)網(wǎng)的攻擊或者使用了感染病毒或木馬的文件，此危害源將在整網(wǎng)迅速傳播，釀成大規(guī)模安全事故。

> 應急處理能力要提高

隨著廣東電網(wǎng)的結構和運行模式變得越來越復雜，電力系統(tǒng)中任意點的通信故障都會威脅到整個電網(wǎng)的運行。尤其當故障發(fā)生在主干網(wǎng)時，如不能提供備用通道，會造成電力運行中斷。

> 網(wǎng)絡要能可擴展

2010年，廣東電網(wǎng)公司計劃投資1250億元進行電網(wǎng)建設。按計劃，廣東電網(wǎng)220千伏及以上電壓等級的變電站的座數(shù)、變電容量和線路長度都將上一個新的臺階，分別為2005年的1.97倍、2.1倍和1.96倍。廣東電網(wǎng)的快速發(fā)展對于信息系統(tǒng)和設備的可擴展性提出了更高的要求。

華為高性能安全網(wǎng)關實現(xiàn)安全零事故

針對廣東電網(wǎng)安全現(xiàn)狀，華為部署高性能安全網(wǎng)關實現(xiàn)了數(shù)據(jù)網(wǎng)和電力網(wǎng)的風險控制。橫向層面上，安全I區(qū)和安全II區(qū)之間的網(wǎng)絡邊界部署冗余備份的USG5000，用于隔離生產(chǎn)數(shù)據(jù)和非生產(chǎn)數(shù)據(jù)，這樣，非生產(chǎn)數(shù)據(jù)的傳輸將不會影響生產(chǎn)和控制數(shù)據(jù)的傳輸。縱向層面上，華為在上下級網(wǎng)絡間冗余部署USG5000加密認證網(wǎng)關，采用128位的加密算法對VPN內數(shù)據(jù)進行加密保護，同時通過內建認證中心，對下級上聯(lián)的用戶接入進行認證識別，防止網(wǎng)絡竊聽等惡意入侵行為對調度數(shù)據(jù)網(wǎng)形成侵害。

華為解決方案具有如下特點：

> 數(shù)據(jù)隔離控制，接入身份認證，減少安全風險

在安全區(qū)I、II之間部署硬件防火墻系統(tǒng)，嚴格控制用戶訪問。這些防火墻采取集中管理方式，確保訪問控制策略的有效性，杜絕非授權或非法訪問。此外，在省調中心和地調中心、地調中心和變電站之間的管理信息大區(qū)部署防火墻，這種上下級數(shù)據(jù)傳輸?shù)母綦x避免了大規(guī)模網(wǎng)絡安全事件的發(fā)生。

> 鏈路和雙機備份，減少業(yè)務中斷

廣東電網(wǎng)調度中心的控制區(qū)與非控制區(qū)互聯(lián)采用雙鏈路備份形式，每條鏈路上均部署一臺防火墻，它們之間同步流量和會話信息，做到互相備份，從而達到降低網(wǎng)絡故障率，提高網(wǎng)絡可靠性的目標。另外，整機平均平均無故障時間長達50萬小時 ,故障倒換時間小于0.1秒，這些優(yōu)秀的特性保障了電力業(yè)務的可靠性和穩(wěn)定性。

> 良好擴展性助推廣東電網(wǎng)完成戰(zhàn)略目標

目前廣東電網(wǎng)公司已建成23個500kV變電站、200個220kV變電站、1400個110kV變電站。根據(jù)電網(wǎng)規(guī)劃，廣東電網(wǎng)變電站數(shù)量將在未來五年增加1倍，即新增50個500kV變電站、400個220kV變電站、2000個110kV變電站，并且實現(xiàn)所有新建的變電站等信息都能無縫接入調度系統(tǒng)。

廣東電網(wǎng)達到安全防護目標，迎接數(shù)字化改造

廣東電網(wǎng)部署華為安全設備兩年以來，華為網(wǎng)絡安全設備運行良好，區(qū)域供電局及變電站實現(xiàn)了信息安全零事件、信息系統(tǒng)運行零事故、重要數(shù)據(jù)網(wǎng)絡零泄露的工作目標，幫助廣東電網(wǎng)全面滿足國家電監(jiān)會制定的《電力二次系統(tǒng)安全防護規(guī)定》合規(guī)性要求。

而華為USG系列防火墻，憑借超高性能和良好擴展性，在廣東電網(wǎng)高速發(fā)展態(tài)勢下，可以保障設備端口及性能的平滑擴容，極大減少因網(wǎng)絡安全設備升級改造而增加的額外投資，同時防止了因改造擴容造成的停電風險，大大節(jié)省了廣東電網(wǎng)在數(shù)字化變電站改造過程中的投入成本。