一、客户需求
涪陵电力公司根据“全国电力二次系统安全防护总体方案”提出的电力二次系统安全防护的总策略以及电力二次系统的特点，各相关业务系统的重要程度和数据流程、目前状况和安全要求，将整个电力二次系统分为四个安全区：I实时控制区、II非控制生产区、III生产管理区、IV管理信息区。
综合业务数据网承担Ⅲ区和IV区业务。业务类型分别为：
安全区Ⅲ为生产管理区，实现电力生产的管理功能，该区的典型系统为调度生产管理系统（DMIS）、统计报表系统（日报、旬报、月报、年报）、气象信息接入等。
安全区IV为管理信息区，包括管理信息系统（MIS）、办公自动化系统（OA）、客户服务等。
二、解决方案
根据业务需求分析及网络的设计原则和预期目标，并综合考虑涪陵电力通信光缆资源，本期工程在涪陵局配置核心路由器1套，汇聚层。核心层设备与汇聚层之间采用千兆链路连接。
根据地理位置、新增核心路由器一套置于涪陵调度中心，汇聚路由器4套置于110kV大坪变、110kV白塔变、110kV桥南变、110kV李渡变。
核心路由器采用中兴ZXR10 M6000-8 路由器。在核心节点配置千兆20G平台板卡，分别放置在涪陵电力调度中心，并配置双主控，三块交换网板提供备份功能。建议在核心路由器上预留冗余端口，便于今后网络扩容，进行链路捆绑，扩大链路带宽。
核心路由器M6000与所有汇聚路由器M6000 采用千兆光纤线路相连接，根据链路情况，汇聚路由通过环形网络实现双归属架构，链路及设备的冗余配置，保证发生链路及设备故障的时候，数据可以快速切换，不影响业务流量转发。
三、方案优势
实用性
以现行需求为基础，充分考虑发展的需要为依据来确定系统规模。本方案的设计充分满足了系统应用功能和性能的需求，在保证系统安全可靠的情况下，选用物美价廉的产品。
安全性和可靠性
在业务接入时，采用VPN隧道将业务隔离，更好地保证业务在公网传递的安全性。另外，网络拓扑设计能可采用简单、实用的以太网环网方式有效的避免单点失败。同时可考虑在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。
成熟和先进性
网络结构设计、网络配置、网络管理方式等方面采用国际上先进同时又是成熟、实用的技术。设备厂商和投标商应有相关领域的丰富经验。计算机及网络技术发展十分迅速，在设计中应顺应主流技术发展,本方案的设计宗旨是“立足今日，着眼未来”，在保证技术成熟的前提下，充分先进技术，满足现有需求，考虑潜在扩充。
可扩充和扩展化
所有网络设备不但满足当前需要，并在扩充模块后满足可预见将来需求，网络的拓扑可以灵活改变，实现如带宽和设备的扩展，应用的扩展和办公地点的扩展等。并保证建设完成后的网络在向新的技术升级时，能保护现有的投资。
可管理性
随着网络规模的不断扩大，网络的管理越来越重要，管理的事务也越来越复杂。整个网络系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行网络配置，网络在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。如：可以通过友好的图形化界面，对网络进行虚网划分，设置各子网的访问权限，实施网络的动态监测、配置，数据流量的分析等，简化网络的管理。
