1 引言

    應急通信保障是國家突發事件應急管理體系的一個重要的組成部分，當通信網設施遭受破壞、性能降級、或涉及國家公共安全特別是突發公共事件等特殊通信保障任務的情況下，應急通信都發揮著不可替代的作用。電力應急通信系統的實現是電網發展提出的新課題，目前還處在研究探索階段。由于突發事件以不確定性和應急性為重要特征，事發時間、地點無法預先預知，現有通信網絡無法確保已有應急需要，指揮中心、相關部門不能及時、充分地了解相關情況而無法下達指令，指揮協調難度大，所以電力應急通信系統建設亟需改進和提高。因此，需要建設一套完整的電力應急通信系統，支持現場視頻回傳與語音通信，以保證在最短的時間內調動不同部門，協同作戰，對突發事件做出有序、快速、高效反應。

    傳統應急指揮系統中個人通信手段單一，通信車與個人之間僅能提供簡單的語音功能。為了解決傳統應急通信方案的缺陷，本文提出了依托當地綜合數據網絡，采用國家通信標準和國際通信標準McWiLL寬帶無線通信技術（國家通信標準號YD/T 1989—2009；國際通信標準號M.1801）的解決方案。通過視頻傳輸用于電力應急指揮系統中，為電網突發事件情況下，提供電力故障搶修應急指揮通信手段，為生產系統、營銷系統的業務等業務部門提供快捷的應急通信方式，實現應急指揮信息接入統一的應急指揮平臺，決策信息和搶險信息實時化、可視化互傳，提高電網應對突發事件能力。

    2 電力應急通信的設計要求

    隨著國民經濟的日益增長，加強電網中各種高標準的研究，生產業務和管理信息越來越多。這對電網應對突發事故的處理能力提出了更高的要求。因此研究研究與應用電網事故搶修“應急通信系統”，實現應急指揮、搶險現場的全過程可視化，便于指揮，提高搶修工作效率是電網通信研究與應用的當務之急。電力應急通信通常包含兩個方面的含義：

    （1）電力通信故障應急恢復。指的是當沒有成環的光纖鏈路發生故障時，采用臨時的無線傳輸手段將遠端變電站的自動化等數據回傳，保障在光纜搶修期間該變電站能正常地運行。

    （2）電力事故現場的應急指揮。指的是當發生突發事件時，應急指揮車可以開到事故現場附近，搶修人員可以單兵進入事故地點內部，通過應急通信終端與應急指揮車通信，指揮車的通信系統可以進行現場各種人員的集群通信和調度指揮。現場應急指揮車可通過某種回程網絡技術與后方指揮中心聯系，以此構建一個完整的應急指揮系統。

    只有綜合考慮這兩種應急需求，在不同的突發事件時采用不同的應急通信手段，才能為電力系統開展的各項業務提供保障，發揮電力應急通信系統真正的作用。

    3　總體方案

    與單純的“應急通信”不同，電力應急更加強調視頻的應用，電力應急通信系統擺脫了以往只能通過電話來協調各部門處理事件的局面，各級應急指揮中心都可以第一時間了解搶險現場的真實情況，這種可視化的指揮很大程度提高了電力應急處置水平。電力應急通信系統中視頻信號的傳輸對通信鏈路提出了較高的要求，因此如何確保通信鏈路的可靠性是目前電力應急視頻系統建設必須解決的技術問題。目前，電力系統經過多年的內部信息化建設，擁有了大容量和遠距離的光纖骨干網絡，基本上實現了局、所、站的光纖聯網，電力光纖綜合數據網帶寬大，可為承載大容量的視音頻數據的傳輸提供了高速化、寬帶化的骨干傳輸通道。同時，由于無線通信網絡覆蓋范圍大、施工方便、成本低，在電力系統也具有良好的可行性和實用性，因此建設基于光纖有線通信和無線通信方式相結合的電力應急通信系統，是電力部門進行應急視頻傳輸的最佳方式。

    電力應急無線通信系統由點對點回程通信網絡和寬帶無線接入網絡組成（見圖1）。

圖1　系統層次結構圖

    3.1　點對點回程網絡

    應急指揮通信車通過回程網絡連接到指揮中心，保證現場通信終端能夠通過通信車訪問位于指揮中心信息網內的業務服務器和相關數據庫。本方案采用COFDM（Coded Orthogonal Frequency Division Multiplexing，編碼正交頻分復用的簡稱）技術實現回程，是目前世界最先進和最具發展潛力的調制技術。它的實用價值就在于支持突破視距限制的應用，是一種在無線電頻譜資源方面充分利用的技術，可以對噪聲和干擾有著很好的免疫力。回程接入點可選擇就近的有光纖并能正常通信的變電站或電力分支機構場所。COFDM技術能夠在“高速運動中”、“非視通條件下”實現高速無線網絡數據的實時傳輸，可完成“運動中和阻擋條件”下傳輸語音、數據、圖像等單、雙向網絡綜合業務，是寬帶無線接入回程網絡的最佳選擇。

    3.2　現場寬帶無線接入網

    應急現場指揮通信車，裝配應急升降桿、McWiLL基站及其核心網系統，通過McWiLL基站建立故障現場區域內的寬帶無線接入網信號覆蓋，構建事故現場應急搶修的語音、視頻和數據的綜合接入通信通道，可將故障現場信息有效返回到應急現場指揮通信車，可進行現場指揮。在McWiLL無線本地接入網的覆蓋范圍內每個搶修救援小組可以攜帶一套單兵系統進行現場工作，附近的工作人員攜帶的無線筆記本，PDA和手機等單兵通信終端可以通過單兵系統進行組內現場分析和上報。以單兵系統為通信中心組成的救援小組為電力應急無線通信系統提供了靈活的組網和工作方式，提高了電網應對突發事故的應變能力（見圖2）。

圖2　電力應急系統工作圖

    在應急通信應用中，只有選用有效、高速、安全的無線通信技術才能真正發揮應急指揮系統快速反應、準確處理的特點，McWiLL寬帶無線接入技術，具有覆蓋范圍廣、接入速率高，易于擴展，抗多徑干擾能力強的特點。

    3.3　應用場景

    單一的點對點通信網絡，可以實現電力故障應急恢復；當出現大的突發事件時，也可以作為寬帶無線本地接入網的回程使用；寬帶無線接入網絡則作為現場應急指揮系統的通信手段。具體應用場景為：

    （1）當出現一般故障需要進行簡單的通信恢復時，可將COFDM無線傳輸網橋的兩端分別安裝在故障線路兩端的變電站內，在10~20km的范圍內恢復遠端變電站的通信。保證電力信息及時安全地傳輸，保證電網的正常運行。

    （2）當出現大的突發事件需要進行現場應急指揮時，采用COFDM技術實現點到點無線傳輸，可構成應急通信系統現場指揮通信回程網絡，將故障現場信息通過COFDM無線傳輸網橋回傳到后方指揮中心，實現遠程應急指揮。

    執行任務時指揮通信車在第一時間到達現場，可通過COFDM無線局域網構建回傳信道，及時地在指揮車、指揮中心之間建立視頻、語音、數據傳輸通道。

    語音、數據碼流由車載復用/交換設備匯聚，視音頻監控碼流則通過視音頻矩陣進行選擇、編碼。編碼后的視音頻監控碼流與語音、數據通過復用、調制、變頻和功率放大后，通過指定的轉發器發回指揮中心，供指揮員參考。指揮中心也可以采用同樣方式將視頻、語音、數據信息下傳至指揮通信車。

    4　安全體系

    為了電力應急通信系統的正常運作，系統的安全問題應該得到足夠的重視。根據電力應急通信系統的網絡層次，應該使用不同的安全技術有針對性地保障該通信系統發揮應有的作用，電力應急通信系統的安全體系如圖3所示。

圖3　電力應急系統的安全體系

    4.1　回程網絡的安全

    本方案中采用VPN技術保證回程網絡的信息傳輸安全。VPN技術，又叫做虛擬專用網，它通過在網絡中建立一個獨立穩定的安全鏈接進行通信數據的傳輸。

    VPN架構中采用了多種安全機制，如隧道技術（Tunneling）、加解密技術（Encryption）、密鑰管理技術、身份認證技術（Authentication）等，通過上述的各項網絡安全技術，在現場應急指揮車和指揮中心之間建立一個獨立的通信信道，確保資料在公眾網絡中傳輸時不被竊取，而且可以根據傳輸數據的安全級別設置不同的傳輸優先級，保證重要的現場數據能夠第一時間傳送到指揮中心，保證現場救援工作的順利進行。

    4.2　McWiLL接入網的安全

    現場接入網絡McWiLL的安全體系可以實現以下3個目標：

    （1）保護合法用戶的身份信息的安全性。

    （2）保護合法用戶的通信信息不被竊取或監聽。

    （3）保護網絡資源不被非法終端使用和修改。

    針對以上目標，McWiLL網絡采用了由安全數據管理、接入安全和業務安全組成的多層次安全體系（見表1）。

    表1　McWiLL多層次安全體系

    安全數據的妥善管理和有效控制是整個接入網安全機制的根本。安全數據包括對各種身份標識的驗證、密鑰技術和安全算法。通過對終端的用戶標識號（User Identifier，UID），用戶標識號（User Identifier，UID）和用戶安全識別碼（Security Identifier，SID）等身份信息進行認證，然后通過隨機序列生成算法，開戶流程中用戶信息的加密算法，UID和SID保護算法，空中接口業務流加密算法和空中接口消息字段加密等算法對數據庫的信息進行保護，防止信息被竊取和修改。

    接入安全技術包括下行波束賦形，接入限制，設備鑒權和用戶鑒權等技術。下行波賦形是指基站對每個發送給終端的信號都采用了波束賦形，因此下行鏈路的信號很難被截獲，保證了空中接口的通信安全；接入限制是指，對McWiLL網絡的網絡標識號（Network Identifier，NID）和用戶終端網絡標識進行匹配驗證，判斷該用戶是否有接入網絡的權限；設備鑒權是McWiLL系統對用戶終端設備的身份驗證，以防止非法用戶終端接入系統；用戶鑒權，是對設備鑒權的補充，它包含了對用戶標識號（UID）的惟一性檢查和采用鑒權算法對用戶身份的驗證兩個過程，這個過程可以防止非法用戶接入網絡，同時還可以防止多個設備使用同一用戶名訪問網絡的情況發生。

    業務安全包括業務認證，非法分組過濾，賬號綁定和端到端加密。業務認證用于保證用戶終端接入網絡后，只能享用該用戶已經開通了的相關業務；非法分組過濾工作在用戶側可以阻止非法數據包流向網絡；賬號綁定功能可以限制用戶賬號在沒有經過授權的其他終端上使用；在McWiLL網絡中針對一些安全級別比較高的數據或語音業務，常常會采用基于可信第三方的安全解決方案，通過第三方提供加密認證等安全業務保證傳輸信息的安全性。

    5　結束語