3. 新能源场站通信网络体系架构

新能源场站的通信网络并不是一张“扁平的大网”，而是一套按功能层级和电气分区双重维度组织的体系架构。理解这套架构，是后续做 VLAN 划分、IP 规划、交换机选型和纵向加密配置的前提。本节围绕三个核心问题展开：分层分区架构如何划分、站控层/间隔层/过程层各自承载什么、广域网与局域网的边界在哪里，以及典型拓扑结构如何选型。

一、分层分区：两个正交的划分维度

“分层”解决的是功能纵向分工问题。按 IEC 61850 与电力监控系统安全防护的通行做法，站内通信分为站控层、间隔层、过程层三层，层与层之间通过明确的接口和协议交互，不允许越层直连关键控制链路。

“分区”解决的是安全横向隔离问题。按《电力监控系统安全防护规定》，新能源场站通常划分为生产控制大区（安全 I 区、安全 II 区）和管理信息大区（安全 III 区）。安全 I 区承载实时控制业务，如 AGC/AVC 指令、升压站监控；安全 II 区承载非控制类生产业务，如功率预测、电能量计量、故障录波；安全 III 区承载办公、视频、气象等。I/II 区之间可用防火墙逻辑隔离，I/II 区与 III 区之间必须部署横向单向安全隔离装置（正/反向隔离）。

分层与分区是正交的：同一层内可能跨区，同一区内也可能跨层。例如站控层的 AGC 服务器属于 I 区，而功率预测工作站属于 II 区，二者虽同层但不同区，通信必须经过安全设备。

二、三层功能定位与典型设备

站控层是场站的“大脑”，部署监控主机、AGC/AVC 服务器、五防工作站、工程师站等。它通过 MMS（制造报文规范）与间隔层设备通信，向上通过调度数据网与省调/地调主站交互。站控层设备通常采用双网冗余，IP 规划上常按 10.x.x.0/24 划分，服务器与工作站分属不同网段。

间隔层是“执行与采集中枢”，由测控装置、保护装置、规约转换器（如 IEC 61850 转 Modbus/IEC 104）组成。它向下汇聚过程层数据，向上响应站控层指令。间隔层设备按电气间隔（如每台主变、每条集电线路）配置，命名上常体现间隔编号，便于运维定位。

过程层是“神经末梢”，包括合并单元（MU）、智能终端、电子式互感器等，直接与一次设备接口。过程层网络承载 SV（采样值）和 GOOSE（面向通用对象的变电站事件）两类实时报文，对时延和抖动要求极高，通常独立组网，不与站控层 MMS 混跑。若采用常规互感器方案，过程层可能退化为硬接线，此时通信网络实际只覆盖站控层与间隔层。

三、广域网与局域网的边界

场站内部通信属于局域网（LAN）范畴，而场站与调度主站、集团集控中心之间的连接属于广域网（WAN）范畴。边界点通常落在纵向加密认证装置和调度数据网接入路由器上。

以某 100 MW 光伏电站为例：站内 I 区监控网段为 10.10.1.0/24，II 区为 10.10.2.0/24，III 区为 10.10.3.0/24。调度数据网通过两台路由器双上行接入，I 区经纵向加密装置后接入调度实时 VPN，II 区经另一台加密装置接入非实时 VPN。III 区则通过综合数据网或运营商专线接入集团集控，与 I/II 区之间由正反向隔离装置隔断。这样，广域网边界清晰可辨：任何跨越 10.10.1/2 与外部网络之间的流量，都必须经过加密认证或隔离设备。

四、典型拓扑结构选型

新能源场站常见的拓扑有三类：

• 星型拓扑：以核心交换机为中心，各间隔层交换机、服务器、工作站分别上联。结构简单、故障定位快，适合设备数量不多、地理集中的升压站。缺点是核心交换机单点风险高，需做双机堆叠或 VRRP。
• 环网拓扑：间隔层交换机首尾相连成环，运行 RSTP 或工业环网协议（如 PRP/HSR）。任一链路中断可在毫秒级恢复，适合风机/逆变器分布范围广、光缆敷设路径长的场区。缺点是配置复杂度高，需防止广播风暴。
• 双星冗余拓扑：站控层双核心、双上行，间隔层设备双网口分别接入两台交换机。可靠性最高，是当前 220 kV 升压站和大型新能源场站的主流方案。代价是交换机数量和光缆芯数翻倍。

选型时可参考以下判断：若场区半径小于 500 m、设备少于 30 台，星型即可；若场区半径超过 1 km、设备分散在多个光伏方阵或风机平台，优先环网；若涉及 220 kV 并网或调度直采，建议双星冗余。实际工程中常采用混合结构——站控层双星、场区环网，再通过核心交换机汇聚。

五、一个可落地的网段规划示例

下表给出某 50 MW 风电场按分层分区思路的网段与 VLAN 规划，可直接作为同类项目的参考起点。示例参数为教学假设，实际项目需结合调度下达的 IP 地址和现场设备数量调整。

规划时注意三点：一是过程层 VLAN 不配置网关，限制在三层交换机之外，避免 MMS 流量串入；二是 I 区与 II 区之间用防火墙策略只放行必要端口，如 IEC 104 的 2404、SNTP 的 123；三是所有跨广域网的流量必须经过纵向加密装置，且加密装置本身的管理口应划入独立管理 VLAN，不与业务混用。

掌握分层分区架构、三层功能定位、广域网边界和拓扑选型这四条主线后，后续的交换机配置、VLAN 划分和纵向加密策略就有了明确的落点。架构先定，细节才不会互相打架。