一．引言

中国共产党的十六大报告指出：信息化是我国加快实现工业化和现代化的必然选择。坚持以信息化带动工业化，以工业化促进信息化，走出一条科技含量高、经济效益好、资源消耗低、环境污染少、人力资源优势得到充分发挥的新型工业化路子。形成以高新技术产业为先导、基础产业和制造业为支撑、服务业全面发展的产业格局。电力行业也要信息化，电能表数据采集系统就是很好的应用。

现有的电能表集抄模式由于受到技术、经济的制约，还存在着诸如220V低压电网的谐波干扰问题；掌上机红外抄表的人工问题；自建网络的费用、维护问题；电信电话的资费问题；无线网络的传输质量与速率问题等等。为了寻求一种能够较好地解决这些问题的通讯方式，我们将目光转向了宽带网。

近年来，随着全球信息化、信息数字化的飞速发展，我国在信息产业方面投入了巨大的人力和物力，提出了“千兆到小区，百兆到楼层，十兆到家庭”的目标，并取得了可喜的成绩。许多城市和地区为了打造“数字信息港”都在花巨资加强基于IP技术的网络基础设施建设，并且已经解决了“最后一公里”的接入问题，为在网络上构建适应不同需求的应用服务及培育良好的电子商务市场环境打下了坚实的基矗因此充分利用快捷、可靠、免维护和相对廉价、并且逐步降价的公共有线网络来传输电能表信息，是电能表集抄未来发展的一大趋势，也是城市信息港计划中增值服务的重要组成部分。

二．网络集中抄表系统的工作原理

网络集抄系统由数据采集设备、数据上网设备、宽带网及集抄主站（包括前台软件、后台数据库）组成。其中数据采集设备也即采集终端，它既可以采集脉冲式电子表的脉冲输出并将其转换为电能表数据，又可以采集多功能表通过485口输出的数据。数据上网设备是指网络通讯服务器或IP服务器，它具有将采集终端发出的数据打包成符合相关网络协议的数据包、并进行双向传输的功能。宽带网具有在集抄主站计算机与电能表之间传输数据的功能，其中的网络监视仪具有监视系统运行情况、确定故障点、划分维护职责的功能；网络终端集线器是网络运营商（Internet Service Provider，简称ISP）在各住宅楼单元内的终端设备，通信服务器通过它接入宽带网。而集抄主站具有处理各种数据并与计费系统相连的功能。

网络集抄系统的工作原理及数据流程如图1所示。采集终端对采集到的电能表数据进行处理和储存，等待后台定时或随时发出命令后，将数据送到网络通讯服务器，经其处理变成符合相关网络协议的数据流，传送至供电局集中抄表主站。抄表主站对所抄收数据进行简单的统计计算，以供抄表专工进行初步的分析判断，并最终将数据送到用电计费系统。由此可见，网络集抄系统在短时间内就能完成大面积、乃至全市的抄表、计费工作。同时，对重点企业或需要监视的用户可设置阶段性采集和随机采集，以满足监控需要。

图1. 网络集中抄表系统工作原理
值得一提的是，在需要进行网络集抄的区域，如果采集终端不能就近上网，还可采用“高速PLC”系统以解决“最后一公里”的接入问题。PLC即电力线通信技术(Power Line Communication Technology)，是指利用电力线传输数据和话音信号的一种通信方式。“高速PLC”系统由PLC调制解调器、PLC路由器及中继器等设备组成，这些设备的传输速率可达2～45Mbps。PLC调制解调器的作用与普通MODEM类似，负责将采集终端发出的数据打包并传输到电力线上。PLC路由器安装在配电变压器旁，负责收集各相配电线上由PLC调制解调器发送过来的数据，然后通过光纤等高速通信手段将数据送到Internet上。当PLC调制解调器与PLC路由器之间的通信距离超过300米时，还可以使用中继器对所传输的数据进行信号放大。[1]

三．网络集中抄表系统中的安全措施

网络集抄系统的正常运行需要具备以下条件：

(1) 丰富的IP地址资源，如：小区局域网或公网上的VPN等；
(2) 能防范各种专业入侵者的非法活动；
(3) 能及时、自动判别系统故障点，确定出故障的设备。

为此，网络集抄系统在数据采集终端、网络通信服务器及宽带网三个方面分别采取了不同的措施，以保障自身的安全运行。

1．数据采集终端

数据采集终端中的数据存储和传输采用了专门的编码规则，由于编码规则对外保密且是行业内部机密，攻击者不知道编码规则就无法恢复窃取到的数据。

行业内部机密，攻击者不知道编码规则就无法恢复窃取到的数据。

2．网络通讯服务器

随着网络技术的飞速发展，Internet已深入千家万户，特别是随着宽带网规模的不断扩大，设备低成本地接入Internet已经成为趋势，这些都为普及包括网络集中抄表在内的各类网络应用创造了条件。通信服务器通过将RS232/485/422等串行数据转换为符合TCP/IP协议的数据包，解决了普通串口设备在Internet/Intranet上的通信问题。通信服务器一般都具有一个10 Mbps 以太网接口，可以直接和以太网连接；一个或多个RS232串行接口，可以扩展为RS485等其它形式的串口，用于连接终端设备。

网络通信服务器的安全措施包括：

(1) 专门设计的数据传输协议：服务器中有专门的数据通信协议，攻击者由于无法得知协议的细节，很难从协议方面进行攻击。

(2) 数据加密机制：在专有通信协议的基础上，服务器同时对传输数据进行了加密，攻击者在不知道加密算法及加密密码的情况下，很难得到明文数据。

(3) 密码认证机制：服务器中设计了密码认证机制，密码传输全部采用密文传输，充分保证了系统安全性。

3.虚拟专用网(VPN)

为充分利用网络资源，获得经济、灵活的连网方式，节省用户在设备、人员和管理方面的投资，网络集中抄表系统采用了基于MPLS的VPN解决方案。

虚拟专用网（Virtual Private Network ，简称VPN）是网络运营商利用公众网的资源为客户构成专用网的一种业务。VPN有两层含义：一、它是虚拟的网，即没有固定的物理连接，网络只有用户需要时才建立；二、它是利用公众网设施构成的专用网。VPN兼备了公众网和专用网的许多特点，将公众网可靠的性能、丰富的功能与专用网的灵活、高效结合在一起，是介于公众网与专用网之间的一种网络。

MPLS（Multiprotocol Label Switching）即多协议标记交换，它属于引入了基于标记机制的第三层交换技术。MPLS把选路和转发分开，由标签来规定一个分组通过网络的路径。在MPLS网络中，数据包所经过的沿途并非按照IP 包头，而是通过交换标签来实现转发；当数据包要退出MPLS网络时，数据包被解开封装，继续按照IP包的路由方式到达目的地。在网络边缘的节点被称作标签边缘路由器(LER)，而网络的核心节点则被称为标签交换路由器 (LSR)。LER节点在MPLS网络中完成的是IP包的进入和退出过程，LSR节点在网络中提供高速交换功能。在MPLS节点之间的路径就是标签交换路径(LSP)。一条LSP可以看作是一条贯穿网络的单向隧道。

网络集抄系统所采用的基于MPLS的VPN，可以通过BGP（边界网关协议）技术保证网络的安全性。BGP是一种路由信息分布协议，规定了网络节点间通信的协议和属性。VPN的成员属性由进入VPN的逻辑端口号和分配给每个VPN的唯一RD（路由标志：Route Distinguisher）决定。最终用户并不知道RD的值，只有通过预先定义的端口才能参与VPN的通信。在基于MPLS的VPN中，BGP仅仅在更新了VPN站点的LSR之间交换FIB（Forwarding Information Base）表更新，这样可以保证每个LSR只保存与自己相关的FIB表和VPN的信息。由于每个用户的逻辑端口决定了他的RD，而这个RD是在VPN定义时与某个VPN唯一相关联的，因此用户只能访问与他相关联的VPN，即他只能意识到这个VPN的存在。既然每个VPN定义了唯一的一个RD，将每个RD和VPN的IP地址相结合，这对于每个节点就是唯一的。VPN的IP地址的入口信息被存储在VPN相关节点的FIB中，VPN的IP转发表中包含与VPN地址相对应的标记。这些标记将流量路由到它应去的节点。由于标记代替了IP地址，用户无需使用NAT（Net Address Translation）或ISP提供的地址，而保留自已的私有地址。由于使用RD和BGP来实现VPN的互连，不同的VPN之间根本意识不到其他VPN的存在，如果需要连接到Extranet VPN，只需通过RD定义两个VPN之间的信任关系即可。

不仅如此，MPLS还支持防火墙技术以及高应用加密。可见，MPLS VPN主要是靠核心的软件技术来保证网络的安全性。它所提供的路由信息分发限制和MD5路由认证技术，使用户所依赖的公众网成为可以信任的网络。出于安全性的考虑，在PE（网络运营商边缘路由器）与CE（用户边缘路由器）之间可做适当的访问控制：CE可以不允许从PE Telnet到CE路由器，即用户侧数据完全可由用户侧自己进行维护处理；同时位于局端的PE也不允许CE Telnet到PE路由器。

四．网络集中抄表系统中的常见问题

1．供电局内部网络与外部网络互联：

如上所述，网络集中抄表系统中的供电局集抄主站是以ISP所提供的VPN为通道进行远程自动抄表的，因此它与供电局的外网是相通的。同时，集抄主站又需要与供电局用电营业系统数据库进行数据交换，以及为供电局相关部门浏览抄表信息提供数据来源，所以它与供电局内网也是相通的。因为内网与外网对网络适配器（即网卡）的属性配置有不同的要求，所以如果主站计算机只有一块网卡，在集抄主站软件与外网的采集终端通讯或与内网的用电营业系统数据库进行数据交换之间，就需要改变网卡的属性，对于Win98操作系统甚至还需要重新启动计算机。要解决这一问题，一种比较简单且投资少的方法是为主站计算机安装两块网卡，它们分别与供电局内网与外网相连。与内网相连的网卡，其IP地址、子网掩码、默认网关等属性应该按照供电局企业内部网的要求去配置；与外网相连的网卡，则必须按ISP所提供的IP属性去配置。大多数供电局为了保证其局域网的安全，一般都要求企业内网与外网进行物理隔离。为此可以在主站计算机与外网采集终端的通讯完成后，将外网网线拔掉，以实现供电局内、外网的物理隔离。

2．多家网络运营商的VPN互联：

当网络集抄的采集终端分布在不同ISP的网络中时，为与这些采集终端通讯，供电局集抄主站也应与这些采集终端位于同一VPN中。因此，首先每个相关ISP都应铺设一条线路到供电局，并经路由器与该供电局的交换机相连，以保证供电局集抄主站在物理上位于各家网络中。其次在各家网络公司所连的路由器上，城域网侧端口的IP地址设为该网络公司所给定的VPN IP地址，供电局局域网侧端口的IP地址设为供电局内部网段地址。这样，供电局集抄主站就可以通过不同ISP各自的VPN去抄收该VPN中的采集终端了。而且这些VPN之间根本意识不到其他VPN的存在，即可以实现无缝连接。图2显示了供电局集抄主站与两家网络公司联网的情况，多家网络公司可以此类推。当只使用一家ISP所提供的VPN时，只采用一台路由器即可，这也是解决上述供电局内网与外网相连问题的一种相对比较复杂且投资多的方法。

图2.供电局集抄主站与ISP的VPN互联
五．结语

网络集中抄表系统作为一种以宽带网为通道的远程自动抄表系统，具有以下特点：

(1) 客观。实现集中抄表自动化，电能表数据通过宽带网直接传输至供电局集抄主站，并通过供电局局域网上送到其用电营业系统，及时输出电费单据，彻底杜绝了人为因素。

(2) 实时性强。供电局抄表专工可随时点击查询任何一个用户（居民或企业）的用电情况，为进行电力稽查或开发远端控制系统提供可能。

(3) 快速、准确。与其它通讯方式的电能表集抄系统相比，网络集抄系统的抄收速度快，数据准确度高。经现场测试，网络集抄系统仅需一分钟左右的时间即可完成一次抄收300块电表的数据，而且抄收数据经比较完全正确。

(4) 成本低、便于管理。采用电能表网络集抄系统，供电局只负责抄表主站与采集终端的管理与维护即可，而通信信道也即宽带网的运行管理完全可以交给ISP负责，因此供电局作为宽带网的用户能够最大化地得到专业管理带来的好处。

(5) 易于推广。实现电力网络集抄，所要求的资源不是太多。一般在大中城市，以及发达地区的县级电力局都可以应用。

(6) 意义重大。由于实现了远程自动抄表，能够提高企业工作效率，提升企业技术、管理水平和树立企业新形象。

可见，采用网络集中抄表系统是一件使供电局、网络运营商及广大市民三方都受益的事情，因此引起了有关各方的极大关注与浓厚兴趣。中国电力科学研究院通讯研究所顺应这一信息化发展的潮流，为满足市场的需要，研制开发了电能表网络集抄系统，现已在浙江省的宁波市、杭州市的部分居民小区投入运行。在当地供电局、网络运营商的积极配合下，目前该系统的运行状态良好。可以预见，电能表网络集抄系统在不久的将来必将成为远方自动抄表产品的主流。

参考文献
[1] 赵丙镇。电力线高速通信技术的现状及发展。电力系统通信。2003-1（12）。