数字化变电站实战篇
学会划VLAN
V1.03
工程服务中心
内部培训资料
修订历史
目录
一概况 (1)
二长洲变VLAN设计与实施 (2)
1 罗杰康VLAN规划 (2)
2 罗杰康VLAN设置步骤 (11)
三大石桥VLAN设计与实施 (14)
1赫斯曼VLAN规划 (14)
2 赫斯曼VLAN设置步骤 (17)
3 PCS-9882的VLAN划分 (20)
四文冲口VLAN设计与实施 (23)
1 MOXA交换机VLAN规划 (23)
2 MOXA交换机VLAN设置步骤 (31)
五李家变VLAN设计与实施 (35)
1 西门子交换机VLAN设置步骤 (35)
一概况
VLAN（Virtual Local Area Network）就是虚拟局域网的意思。VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。
同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息是相互隔离的。这样，将整个网络分割成多个不同的广播域（VLAN）。
在设计VLAN时，设计者要具备以下条件：
1, 全局的思维，清晰的头脑
2, 熟悉全站的需要上过程层交换机IED设备
2, 熟悉变电站的网络结构，如哪些装置单网，哪些装置双网，哪些装置点对点
3, 熟悉SCD的goose连线，清楚装置间的联系
4, 熟悉对1136板是否做了光口控制，如某合并单元1,2出采样，3,4,5,6出GOOSE等5，熟悉本站采用的交换机划分方法，及相关VLAN报文进出规则。
设计的VLAN要满足以下要求：
1，A,B网对称设计，美观清晰。
2, 对9-2组网模式，要求对采样的划分非常精确，装置不需要的报文就不要给出来，更不能划一个大网，一般可以按间隔，或者按母差的一个板卡来划。并同时尽量避免采样通过级联口。
3，对GOOSE组网模式一般要求按间隔划分，别的间隔只能收到母差跳闸这样的公共信号，不收其他间隔信号，当然特别情况如相邻线闭锁除外。
4，A网的VLAN,PVID都小于B网
5，对1136避免因为点对点，组双网而产生三个源进同一块板子，因为目前1136只支持双网。
VLAN有问题的检查办法：
1，所有VLAN划分完成，装置组网上电后，检查是否有GOOSE，SMV断链
2，依靠逐级回查的办法，从接受侧装置开始，通过抓报文的办法，逐级一台台交换机往源头查，直到发送侧装置
后面将针对数字化变电站用过的主流交换机厂家进行分开说明，长洲变采用的是罗杰康交换机，文冲口用的MOXA,大石桥用的是赫斯曼，还有王铁大石桥采用PCS9882，李家变采用西门子交换机，如果对交换机的VLAN基础不熟的，可以先从相关交换机基础知识看起，\\198.87.131.4\project\数字化变电站工程\工程资料\外厂家资料然后再找相应的变电站来
VLAN的划分是多种多样的，这里提供的只是一个参考，也许不是最优化的，其
VLAN的概念。
VLAN的划分是静态的，一旦划好，装置的端口位置就是死的，不能随便换别的
端口。目前我们装置基本都支持动态VLAN ，即GMRP 功能，并已在大侣变成功应用。
注意：1126通过VLAN 标签来区分AB 网，1136通过Fiber No 来区分AB 网。
二 长洲变VLAN 设计与实施
110kV 长洲变110kV 与10kV 过程层独立组网，其中110kV 分A,B 网，两网完全独
10 kV 交换机采用单网，共6台交换机，相互级联。
部分装置较少，备用口较多，所连接的装置主要分#1主变，和#2主变部分，划#1主变一个VLAN,#2主变一个VLAN ，一般端口设为Edge ，对于两
个VLAN都需要的设为Trunk（如录波器，记录仪，公用测控等）。
所有报文在SCD中不设VID，全部VID=0，由进入交换机后，打交换机的PVID。
110kV过程层A网端口属性配置（1n）
填写成各自间隔的MAC地址末位，即：由报文带VLAN，GOOSE报文打VID=11,SMV报文按间隔打VID。这样整个10kV的GOOSE和SMV从源头就可以区分开来，所有GOOSE是一个大的VLAN，不区分间隔，方便交换机配置；所有SMV各间隔为一个独立的VLAN。这样，对交换机而言，只需要接收GOOSE的端口PVID设为11，Edge端口；需要接收多个VLAN
设为11，Trunk端口。具体如下：
VLAN，GOOSE报文打VID=11,SMV报文按间隔打VID,列表如下
备注
41 701给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
42 702给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
43 703给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
44 704给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
45 705给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
46 706给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
47 707给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
48 708给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
49 709给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
50 710给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
51 711给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
52 712给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
53 713给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
54 714给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
55 715给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
60 716给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
61 717给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
62 718给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
63 719给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
64 720给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
65 721给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
66 722给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
67 723给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
68 724给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
69 725给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
70 726给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
71 727给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
72 728给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
73 729给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
74 730给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
56 51AC给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
57 51BC给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
58 51DC给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
75 52AC给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
76 52BAC给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸
77 52BBC给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸59 #1站用变给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸78 #2站用变给母差采样值，978闭锁信号和分段的闭锁信号，接收母差跳闸87 #1主变变低合并单元只供采样给备自投，母差，接收母差跳闸
90 #2主变变低A合并单元只供采样给备自投，母差，接收母差跳闸
91 #主变变低B合并单元只供采样给备自投，母差，接收母差跳闸
83 #51PT合并单元只供采样给备自投,母差
84 #52APT合并单元只供采样给备自投,母差
85 #52BPT合并单元只供采样给备自投,母差
79 500A分段供采样给备自投,母差，接收跳闸
80 500B分段供采样给备自投,母差，接收跳闸
静态VLAN配置
静态VLAN配置
5n,6n本期不上，暂不配置。
2 罗杰康VLAN设置步骤
用户与密码都是admin,admin，进去之后进Virtual LANS
IE浏览器，默认192.168.0.1
的全局设置如下图所示。
如果需要采用VLAN，必须设置VLAN-aware 为Yes；如果网络上不采用VLAN，将VLAN-aware 设置成No。交换机默认值VLAN-aware为Yes。设置完成点击”Apply”按钮。
2.2 定义VLAN组。
在交换机上添加所需要用到的VLAN。一个网络中的不同交换机上只有VLAN ID (VID)相同的VLAN 之间才能相互通信（无路由情况下）。
如果交换机与交换机之间连接的端口(Trunk Port)不打开GVRP 功能，需要在交换机上加上网络上所有VLAN 的定义（第二步）。否则按传入规则(Ingress Rule)交换机会将带未知VLAN 的数据帧丢掉。
2.3 定义VLAN组的属性。
Forbidden Ports，如果希望某个Trunk Port 不传出某个VLAN 的报文，需要Trunk Port 的端口号加进该VLAN 的Forbidden Ports 列表。
VLAN组中去。
对于交换机之间的级联端口，端口类型应定义为Trunk；若端口连接终端设备时，应定义为Edge。如果某个端口连接的装置需要收到多个VLAN 的报文，需要将该端口定义为Trunk，这种情况下PVID 定义了传入的数据帧关联的VLAN(如果没有VID, 会加上该PVID；如果有，保持原来的VID)；PVID Format定义是的传出规则。GVRP 定义的是交换机之间VLAN 定义的动态学习，可以按要求选Disabled 或Enabled。
三大石桥VLAN设计与实施
1赫斯曼VLAN规划
简介：辽宁大石桥变220kV GOOSE+SMV的A,B网均采用赫斯曼交换机；66kV GOOSE+SMV的A网采用赫斯曼交换机，B网使用我们的PCS9882B.
本站VLAN划分采用端口vlan方式，装置GOOSE发送中VID = 000,欲实现报文进入端口，打上端口的tag,转发时同样带着这个tag.
VLAN划分原则：
1、保证SV不跨(或尽量少跨)交换机以限制级联口流量
2、按星形拓扑组网，设置一个顶层交换机
3、GOOSE数据量不大，按电压等级组网，同一电压等级GOOSE组一个VLAN
4、SV数据量大且稳定，对应每个间隔组一个VLAN
VID编号原则：
VID：1（A网）2（B网）
（220KV）6（66KV）
（间隔号）12（间隔号）
插件接入设备统计如下：
设备端口
MU（211）、1个母联MU、2个变高MU、1个PT MU
保护测控：978 G1：2个变高MU G3：PT MU
931-1 G1：2个间隔MU G2：2个间隔MU
931-2 G1：2个间隔MU G2：1个间隔MU、母联MU 电表：9个
电压测控：PT MU
高压侧录波器：G1：4个间隔MU
G2：3个间隔MU、母联MU、PT MU
变压器录波器：G1：2个变高MU
220KV GOOSE设备端口
2-1 安装赫斯曼工具盘的HiDiscovery 软件，该软件用来扫描修改交换机的管理IP.通过光电转换器连接到交换机的任意口获取IP.建议连接到第一口，并保留下来做调试口，因为交
VLAN 1的，这样保留第一口的设置，以后就可以从登陆管理了.