融合5g，構筑安全可靠的電力無線接入網(wǎng)

──華為企業(yè)無線產(chǎn)品線總裁 孫震濤

無線通信技術憑借泛在、經(jīng)濟、靈活等綜合優(yōu)勢，成為電力物聯(lián)接入網(wǎng)的重要支撐。建設電力無線專網(wǎng)對解決“最后一公里”通信問題，推動我國電力企業(yè)成為世界一流企業(yè)、拓展新興業(yè)務具有重要意義。我國電力企業(yè)可選擇在230mhz、1.8ghz頻段建設電力無線專網(wǎng)，隨著5g技術的成熟，融合5g技術，構筑面向5g的電力無線專網(wǎng)并實現(xiàn)與5g公網(wǎng)融合，支撐安全可靠的電力物聯(lián)網(wǎng)建設，成為電力客戶和產(chǎn)業(yè)界關注的熱點。

在無線專網(wǎng)產(chǎn)品持續(xù)投入，支撐企業(yè)泛在電力物聯(lián)網(wǎng)建設

為順應國內(nèi)電力無線專網(wǎng)建設需求，2018年華為壓強投入，全面提速230mhz無線專網(wǎng)產(chǎn)品的研發(fā)，并于同年11月成功通過中國電科院無線專網(wǎng)產(chǎn)品測試認證和工業(yè)和信息化部無線電管理局型號核準認證。憑借技術的先進性和測試性能的領先優(yōu)勢，湖南、四川、湖北、遼寧、河北等省份選擇華為iot-g 230mhz解決方案啟動無線專網(wǎng)建設。2019年下半年，華為將推出iot-g 230mhz商用模組和終端，滿足各230mhz無線專網(wǎng)建設省市業(yè)務規(guī)模上線需求，全面支撐泛在電力物聯(lián)網(wǎng)建設。

在江蘇、福建、天津等省市，華為提供的1.8ghz無線專網(wǎng)產(chǎn)品已服務于國網(wǎng)終端接入網(wǎng)建設并成功支撐多種電力業(yè)務規(guī)模上線提升電網(wǎng)智能化水平和管理效率。華為和國網(wǎng)江蘇省電力有限公司聯(lián)合創(chuàng)新研發(fā)1.8ghz公專合一模組在營銷和運檢領域獲得規(guī)模應用，創(chuàng)新的公專融合方案幫助客戶構建無處不在的泛在電力物聯(lián)網(wǎng)。

華為將在電力無線專網(wǎng)產(chǎn)品持續(xù)投入，支撐電力企業(yè)的網(wǎng)絡建設，并做好網(wǎng)絡長期的保障。

持續(xù)推進230mhz無線專網(wǎng)產(chǎn)業(yè)發(fā)展，網(wǎng)絡和終端產(chǎn)品逐步豐富

華為iot-g 230mhz技術體制技術先進，基于更先進的4.5g蜂窩物聯(lián)網(wǎng)技術，沿襲3gpp國際移動通信標準，開放性好，能最大程度復用移動通信產(chǎn)業(yè)鏈。

在網(wǎng)絡生態(tài)方面，多家主流通信設備廠家已先后推出自研iot-g 230mhz網(wǎng)絡產(chǎn)品，并通過中國電科院的測試認證和國管局型號核準測試。今年8月，第三方自研網(wǎng)絡產(chǎn)品在中國電科院完成和華為網(wǎng)絡產(chǎn)品的互聯(lián)互通測試，測試結果表明雙方核心網(wǎng)和基站、終端設備完全具備互聯(lián)互通能力。此次測試的順利完成，證明了iot-g 230mhz標準的開放性，標志著iot-g 230mhz電力無線專網(wǎng)產(chǎn)業(yè)鏈已經(jīng)成熟并逐漸壯大，發(fā)展步入新階段。

在終端生態(tài)方面，紫光展銳自主研發(fā)了首款iot-g 230mhz商用asic芯片，基于該芯片，華為研發(fā)了終端商用模組，并提供給信產(chǎn)集團、國電南瑞、天津普迅、許繼集團、上海輝電、浙江華云、河北科林等公司開發(fā)多種電力終端，產(chǎn)業(yè)鏈已經(jīng)初步成型。隨著230mhz無線產(chǎn)業(yè)的發(fā)展，預計未來會有更多的終端伙伴加入。

多路徑協(xié)同演進5g，支撐未來電力多業(yè)務發(fā)展新需求

協(xié)議標準方面，2019年7月17日在巴西布濟烏斯結束的itu-r wpd#32會議，nb-iot/emtc已被itu納入作為5g mmtc候選通信技術。適配電力專網(wǎng)230mhz頻率的iot-g 230mhz技術標準，繼承nb-iot/emtc 10ms幀結構、3.75khz子載波間隔等基本參數(shù)，復用nb-iot/emtc 多天線、跳頻等基本技術，并引入5g nr無調(diào)度傳輸、自包含子幀等空口技術，iot-g 230mhz具備5g技術特征，適配電力離散頻譜，滿足法規(guī)要求，可很好滿足泛在電力物聯(lián)網(wǎng)需求。

iot-g 230mhz標準將持續(xù)引入5g技術，當前正在引入終端d2d多跳、mec邊緣計算、碼塊分組反饋等5g關鍵技術，不斷提升在電力應用的場景適配和性能。

在解決方案方面，華為iot-g 230mhz基站產(chǎn)品采用cloudair架構，可支持iot-g 230mhz與5g nr 230mhz雙模。也就是說，未來如果電力可以申請230mhz頻段5mhz以上連續(xù)頻譜，華為基站可以不用更換射頻模塊即可升級支持通用的5g nr技術，共用iot-g 230mhz基站射頻模塊和天線，不浪費當前iot-g 230mhz建設投資。

華為lte 1.8ghz解決方案沿襲3gpp標準路線，同樣支持面向5g演進。隨著公網(wǎng)5g應用逐步成熟和覆蓋逐步完善，通過230mhz，1.8ghz電力無線專網(wǎng)和公網(wǎng)5g融合，構筑安全可靠的電力無線接入網(wǎng)，更好支撐電力全業(yè)務。

iot-g技術可擴展匹配全球離散頻率，成為面向行業(yè)的5g應用技術

全球范圍內(nèi)vhf頻段（30mhz-300mhz）和uhf頻段（300mhz-3ghz）離散窄帶頻譜普遍存在面向電力、水務、人防、燃氣等行業(yè)。在中國，工業(yè)和信息化部已定義223-226mhz和229-233mhz vhf頻段上的行業(yè)專用頻譜。在亞太、中東和拉美很多國家，普遍存在406-450mhz uhf頻段上的離散窄帶頻譜的行業(yè)專用頻譜。

適配vhf和uhf頻譜的傳統(tǒng)窄帶數(shù)傳電臺技術在滿足較低速率、時延不敏感、少量連接的高安全要求的行業(yè)業(yè)務中有著普遍應用，而隨著各行業(yè)業(yè)務的發(fā)展需要，如何將5g技術引入到vhf和uhf頻段并有效利用行業(yè)離散窄帶頻譜資源，實現(xiàn)高速率、低時延通信、支持海量用戶連接，已成為行業(yè)客戶關心的熱點問題。

iot-g 230mhz技術擴展匹配到全球vhf和uhf離散頻率，即vhf和uhf dsa（discrete spectrum aggregation離散頻譜聚合）技術是具備5g技術特征、適配vhf和uhf行業(yè)頻譜、滿足中國及海外多國頻譜法規(guī)，可應用于包括智能電網(wǎng)及具備離散窄帶頻譜的其他行業(yè)的5g應用技術。

持續(xù)推進標準國際化，服務全球電力物聯(lián)網(wǎng)建設

作為itu-r、iec、cigre等國際行業(yè)組織的重要成員，華為積極推進iot-g作為適配vhf和uhf行業(yè)頻譜特征的5g專網(wǎng)技術的國際化標準，當前已取得里程碑性階段成果。2018年8月，華為在巴黎cigre成功發(fā)布基于iot-g標準的elte-dsa解決方案。2019年3月，華為推動iec seg8和multefire iwg發(fā)布研究報告，精準負荷控制作為電力業(yè)務核心價值場景形成廣泛認同。2019年5月，華為推動iot-g作為適配vhf和uhf離散窄帶行業(yè)頻譜的候選專網(wǎng)技術寫入itu-r電力頻譜研究報告，為iot-g技術全球推廣起到積極示范效果。2019年6月，華為在cigre d2芬蘭會議發(fā)表iot-g主題演講受高度關注，并受邀在2019年9月cigre d2成都會議再次深入研討，推動離散窄帶頻譜聚合技術方向形成廣泛共識，并作為未來智能電網(wǎng)重要技術方向寫入cigre d2中國5g專委會發(fā)布的《智能電網(wǎng)5g應用白皮書》，為iec國際標準制定打下堅實基礎。

華為elte-dsa方案在亞太、拉美、中東等區(qū)國家受到普遍認可和歡迎，多家電力客戶選擇elte-dsa技術用于建設配用電通信網(wǎng)絡。

未來，華為更將以開放合作的心態(tài)，不斷努力和創(chuàng)新，聯(lián)合電力企業(yè)、行業(yè)組織及業(yè)界優(yōu)秀的合作伙伴砥礪前行，引領電力無線專網(wǎng)技術創(chuàng)新，推進vhf和uhf dsa產(chǎn)業(yè)發(fā)展，支撐全球電力物聯(lián)網(wǎng)全面建設，助力電力行業(yè)數(shù)字化轉型。

主動防御，構筑泛在電力物聯(lián)網(wǎng)安全新防線

孫磊 趙毓鵬 李寧

“沒有信息化就沒有現(xiàn)代化，沒有網(wǎng)絡安全就沒有國家安全”在推進“三型兩網(wǎng)”建設的進程中，網(wǎng)絡安全是重要的底座和基石，國網(wǎng)信通產(chǎn)業(yè)集團思極網(wǎng)安公司打造思極盾-全場景網(wǎng)絡安全防護體系，全力保障行業(yè)安全、穩(wěn)定運行。

網(wǎng)絡安全直面強力挑戰(zhàn)

網(wǎng)絡安全的攻防過程猶如兩軍對壘，傳統(tǒng)安全防護手段采用“修筑長城”的方式，通過投入大量人力物力從邊界、終端、主機、應用、數(shù)據(jù)等維度構建技防措施，實現(xiàn)被動式防御。而隨著互聯(lián)網(wǎng)向工業(yè)和產(chǎn)業(yè)滲透，網(wǎng)絡風險的觸角已蔓延至基礎設施的方方面面，面對隨時發(fā)生、無處不在的攻擊行為，大型企業(yè)采用傳統(tǒng)筑墻式的被動防御體系已顯得捉襟見肘，迫切需要從主動防御的角度擊潰攻擊方，扼殺網(wǎng)絡風險于搖籃，保障業(yè)務快速安全發(fā)展。

亮點產(chǎn)品鑄就剛毅盾牌

集團以支撐構建“安全的泛在電力物聯(lián)網(wǎng)”為目標，推廣“安全+業(yè)務”的防護理念，從物防、事防、人防三防切入，開展以“物防為基、事防為核、人防為本，可信連接為紐帶，安全服務促提升”為整體工作思路的防護手段建設，打造思極盾-全場景網(wǎng)絡安全防護體系，實現(xiàn)智能主動防御。

網(wǎng)絡安全分析室運營聯(lián)動支撐工具為電力行業(yè)監(jiān)測團隊量身定做，是集情報上報、情報存儲、情報處置、情報分析、可視化展示于一體的“聯(lián)動支撐工具”，對關鍵信息威脅情報進行統(tǒng)一管理，負責協(xié)調(diào)各相關單位建立起應急聯(lián)動的工作通道，發(fā)現(xiàn)威脅事件可快速將指揮指令下發(fā)至相關的關鍵信息運營單位，同時可對各單位的處置情況進行跟蹤和提醒。

云安全防護套件采用網(wǎng)絡功能虛擬化和軟件定義網(wǎng)絡技術，將傳統(tǒng)硬件安全設備虛擬化，將各種安全防護能力集合，集約化管控安全資源，以服務的形式按需交付彈性、靈活和全面的安全服務，實現(xiàn)云平臺南北向、東西向安全防護的需求。

物聯(lián)網(wǎng)接入控制系統(tǒng)的主要出發(fā)點是增強對信息內(nèi)外網(wǎng)物聯(lián)網(wǎng)終端的安全檢測與防護技術能力，建立一個健壯安全防護體系，保障泛在電力物聯(lián)網(wǎng)安全。因此，平臺的首要市場是電網(wǎng)公司相關業(yè)務需求的部門，如電力信息系統(tǒng)、營銷、配用電等部門。

物聯(lián)終端行為分析裝置以“安全環(huán)境識別、業(yè)務應用解析、流量透視展現(xiàn)、行為監(jiān)測預警、態(tài)勢分析呈現(xiàn)”作為核心支撐，采用先進的軟硬件及人工智能技術，實時全量捕獲網(wǎng)絡通訊流量，能提供最精確、最全面的網(wǎng)絡行為、業(yè)務應用等相關監(jiān)測分析數(shù)據(jù)，達到對網(wǎng)絡行為任何時間、任何地點的可視性監(jiān)測，為管理者提供完整、智能、貼近電網(wǎng)的網(wǎng)絡行為監(jiān)測預警能力。

四大效益促進體系發(fā)展

泛在電力物聯(lián)網(wǎng)具有明顯的跨界特征，覆蓋信息感知、數(shù)據(jù)傳輸及智能處置各個環(huán)節(jié)，構建以“可信互聯(lián)、精準防護、安全互動、智能防御”為核心的安全防護體系，為安全高效地連接網(wǎng)絡和業(yè)務終端發(fā)揮巨大作用。

節(jié)省資產(chǎn)成本

將顯著提升泛在電力物聯(lián)網(wǎng)的安全防御性能、異常預警處理能力和災害防范能力，減少終端和業(yè)務故障發(fā)生頻次，延長設備使用壽命，節(jié)省設施維護成本和維修更換的費用，避免資產(chǎn)的浪費和流失。

提升業(yè)務效率

安全可靠的業(yè)務保障提升了業(yè)務質(zhì)量和服務效率，大大增強業(yè)務應用的競爭力，獲得業(yè)務優(yōu)勢，進而帶來潛在的經(jīng)濟效益。

降低企業(yè)支出

電力物聯(lián)網(wǎng)安全防御機制的完善、智能分析能力的顯著增強也使設備自動化、智能化程度提升，降低設備維護、安全監(jiān)測和故障恢復的時間和頻率，減少人力投入，節(jié)省企業(yè)支出費用。

避免資源損失

更高層級的安全防護能避免信息泄露和服務網(wǎng)絡癱瘓，使得電網(wǎng)高效穩(wěn)定運行，降低恢復業(yè)務和挽回安全損失的經(jīng)濟開支，避免電量損失及潛在的資源和利益損失。

真實場景體驗關鍵防護

多站融合

聚集變電站、儲能站、數(shù)據(jù)中心站、無線基站等在內(nèi)的“多站融合”方案的前期建設重點在于高密度、分布式云數(shù)據(jù)中心及其提供的云服務。全場景網(wǎng)絡安全防護體系可用于防范針對云數(shù)據(jù)中心的惡意網(wǎng)絡攻擊，保障云平臺上的云服務的應用安全，可在確保云平臺上的業(yè)務流、數(shù)據(jù)流、能源流高效交換的前提下，阻止敏感信息泄露。

配電物聯(lián)網(wǎng)

實現(xiàn)配電網(wǎng)全面感知、數(shù)據(jù)融合和智能應用，滿足能源轉型“再電氣化”需求的配電物聯(lián)網(wǎng)，其安全防護以人、事和物（設備）的連接為主線，主要完善配電物聯(lián)網(wǎng)智能終端，細分交互過程中的認證方式，推進配電物聯(lián)網(wǎng)的全面感知、智能服務。

知易行難，主動防御的全場景網(wǎng)絡安全防護體系的有效落地，需要科學的頂層設計、扎實的自主研發(fā)，以及專業(yè)的服務隊伍支撐。國網(wǎng)信通產(chǎn)業(yè)集團將主動作為、勇于擔當，以更加奮勇爭先的精神狀態(tài)，全力做好全場景網(wǎng)絡安全防護體系建設，為泛在電力物聯(lián)網(wǎng)的建設運行保駕護航。