4. SCADA通信网络性能优化
SCADA 通信网络是能源管理系统中“数据能不能按时、按量、按可靠度到达”的物理与逻辑基础。性能优化不是单纯把带宽做大，而是围绕拓扑结构、流量治理、时延与抖动约束、冗余切换四个维度协同设计。本节从实际工程视角展开，给出可落地的判断依据与配置思路。
一、网络拓扑：先定结构，再谈优化
SCADA 网络通常分为三层：现场设备层（RTU、IED、智能电表、保护装置）、站控/汇聚层（工业交换机、串口服务器、协议网关）、主站层（前置采集服务器、SCADA 应用、历史库）。拓扑选择直接决定故障域大小和时延上限。
常见拓扑有三类。第一类是星型汇聚：每个站控交换机单独上联主站核心交换机，故障域小、时延稳定，适合站点数量在几十到几百、光纤资源充足的主站—变电站场景。第二类是环网：站间通过工业以太环网互联，采用 RSTP 或 PRP/HSR，单点断纤可在毫秒级恢复，适合配电自动化、新能源场站集电线路。第三类是链型/树型：成本低但故障域大，仅建议用于末端低优先级测点。
拓扑设计要明确三个参数：最大级联层数（建议不超过 3 级）、单汇聚域设备数（建议不超过 20 台交换机）、跨层跳数（主站到最远 RTU 建议不超过 6 跳）。跳数越多，排队时延和抖动越难控制。
二、带宽管理：区分优先级，而不是平均分配
SCADA 流量具有明显的“小包、周期、突发”特征。以 1000 个遥测点、1 秒周期、每帧约 120 字节估算，稳态带宽约 1 Mbps；但故障时 SOE 突发、录波文件上送、视频巡检叠加，瞬时可能冲到几十 Mbps。因此带宽管理核心是分类 + 限速 + 优先级。
建议按业务划分 VLAN 与 QoS 队列：
- VLAN 10 实时控制：遥控、保护跳闸、AGC/AVC 指令，DSCP EF，最高优先级，限速但保底带宽。
- VLAN 20 实时监视：遥测、遥信、SOE，DSCP AF31，中高优先级。
- VLAN 30 文件与维护：录波、日志、配置下发，DSCP AF11，低优先级，可被抢占。
- VLAN 40 视频与辅助：巡检视频、门禁，DSCP BE，严格限速。
交换机端口建议启用风暴抑制（广播/组播/未知单播分别设阈值，如广播 1% 端口带宽），并在上联口配置 WRED 或尾丢弃，避免低优先级流量挤占实时队列。对于串口 RTU 经网关转以太网的场景，要限制单串口映射的 TCP 连接数，防止网关成为瓶颈。
三、延迟与抖动控制：把“平均快”变成“每次都稳”
SCADA 更关心抖动而非平均时延。遥控指令若抖动超过 200 ms，可能造成操作票时序错乱；SOE 时标若抖动大，故障分析会失真。控制手段包括：
- 减少排队：实时队列采用严格优先级调度，队列深度不宜过大，避免“缓冲膨胀”。
- 抑制突发：对文件上送做令牌桶限速，例如录波文件限 5 Mbps，留出实时余量。
- 时钟同步：全站启用 IEEE 1588 或 NTP，SOE 时标精度目标优于 1 ms，抖动优于 100 μs。
- 路径稳定：避免实时流量与视频共用同一上联口，必要时做策略路由。
可观测指标建议：主站到各站控的往返时延 P95 < 50 ms、抖动 P95 < 10 ms、丢包率 < 0.1%。若某站 P95 时延突然抬升，优先排查上联口利用率、广播风暴和网关 CPU。
四、冗余通信设计：切换要快，状态要可观测
冗余分设备冗余、链路冗余、路径冗余和协议冗余。工程上常用组合是：核心交换机双机堆叠、站控双上联、环网 RSTP/PRP、主站双前置通道。关键不是“有没有冗余”，而是切换时间和切换后是否可观测。
RSTP 收敛通常在 1～2 s，适合监视类；PRP/HSR 可做到 0 切换，适合保护与遥控。主站侧建议配置双网卡绑定或双前置通道，SCADA 采集服务对同一 RTU 建立主备两条链路，主链路超时 3 个周期未收到数据即切换，切换后记录事件并告警。冗余链路要定期做“假切换”演练，确认备链路真实可用，而不是只亮灯。
五、落地检查与常见误区
实际优化时，建议先做一次“流量与拓扑基线”：用交换机端口镜像抓取 24 小时流量，统计各 VLAN 的峰值、平均和突发分布；用 ping/iperf 测主站到各站的时延与抖动；记录环网收敛时间和双通道切换时间。基线建立后，再按“先保实时、再压文件、最后调冗余”的顺序调整。
常见误区有三个：一是把视频和遥控放在同一上联口，导致遥控抖动超标；二是只配了 RSTP 却从未验证过断纤切换，实际切换时间远超预期；三是所有流量都标成高优先级，等于没有优先级。判断优化是否成功，不看单次 ping 的平均值，而看 P95/P99 时延、抖动分布和切换事件记录。