融合5g，构筑安全可靠的电力无线接入网

──华为企业无线产品线总裁 孙震涛

400 267 >

无线通信技术凭借泛在、经济、灵活等综合优势，成为电力物联接入网的重要支撑。建设电力无线专网对解决“最后一公里”通信问题，推动我国电力企业成为世界一流企业、拓展新兴业务具有重要意义。我国电力企业可选择在230mhz、1.8ghz频段建设电力无线专网，随着5g技术的成熟，融合5g技术，构筑面向5g的电力无线专网并实现与5g公网融合，支撑安全可靠的电力物联网建设，成为电力客户和产业界关注的热点。

在无线专网产品持续投入，支撑企业泛在电力物联网建设

为顺应国内电力无线专网建设需求，2018年华为压强投入，全面提速230mhz无线专网产品的研发，并于同年11月成功通过中国电科院无线专网产品测试认证和工业和信息化部无线电管理局型号核准认证。凭借技术的先进性和测试性能的领先优势，湖南、四川、湖北、辽宁、河北等省份选择华为iot-g 230mhz解决方案启动无线专网建设。2019年下半年，华为将推出iot-g 230mhz商用模组和终端，满足各230mhz无线专网建设省市业务规模上线需求，全面支撑泛在电力物联网建设。

在江苏、福建、天津等省市，华为提供的1.8ghz无线专网产品已服务于国网终端接入网建设并成功支撑多种电力业务规模上线提升电网智能化水平和管理效率。华为和国网江苏省电力有限公司联合创新研发1.8ghz公专合一模组在营销和运检领域获得规模应用，创新的公专融合方案帮助客户构建无处不在的泛在电力物联网。

华为将在电力无线专网产品持续投入，支撑电力企业的网络建设，并做好网络长期的保障。

持续推进230mhz无线专网产业发展，网络和终端产品逐步丰富

华为iot-g 230mhz技术体制技术先进，基于更先进的4.5g蜂窝物联网技术，沿袭3gpp国际移动通信标准，开放性好，能最大程度复用移动通信产业链。

在网络生态方面，多家主流通信设备厂家已先后推出自研iot-g 230mhz网络产品，并通过中国电科院的测试认证和国管局型号核准测试。今年8月，第三方自研网络产品在中国电科院完成和华为网络产品的互联互通测试，测试结果表明双方核心网和基站、终端设备完全具备互联互通能力。此次测试的顺利完成，证明了iot-g 230mhz标准的开放性，标志着iot-g 230mhz电力无线专网产业链已经成熟并逐渐壮大，发展步入新阶段。

在终端生态方面，紫光展锐自主研发了首款iot-g 230mhz商用asic芯片，基于该芯片，华为研发了终端商用模组，并提供给信产集团、国电南瑞、天津普迅、许继集团、上海辉电、浙江华云、河北科林等公司开发多种电力终端，产业链已经初步成型。随着230mhz无线产业的发展，预计未来会有更多的终端伙伴加入。

多路径协同演进5g，支撑未来电力多业务发展新需求

协议标准方面，2019年7月17日在巴西布济乌斯结束的itu-r wpd#32会议，nb-iot/emtc已被itu纳入作为5g mmtc候选通信技术。适配电力专网230mhz频率的iot-g 230mhz技术标准，继承nb-iot/emtc 10ms帧结构、3.75khz子载波间隔等基本参数，复用nb-iot/emtc 多天线、跳频等基本技术，并引入5g nr无调度传输、自包含子帧等空口技术，iot-g 230mhz具备5g技术特征，适配电力离散频谱，满足法规要求，可很好满足泛在电力物联网需求。

iot-g 230mhz标准将持续引入5g技术，当前正在引入终端d2d多跳、mec边缘计算、码块分组反馈等5g关键技术，不断提升在电力应用的场景适配和性能。

在解决方案方面，华为iot-g 230mhz基站产品采用cloudair架构，可支持iot-g 230mhz与5g nr 230mhz双模。也就是说，未来如果电力可以申请230mhz频段5mhz以上连续频谱，华为基站可以不用更换射频模块即可升级支持通用的5g nr技术，共用iot-g 230mhz基站射频模块和天线，不浪费当前iot-g 230mhz建设投资。

华为lte 1.8ghz解决方案沿袭3gpp标准路线，同样支持面向5g演进。随着公网5g应用逐步成熟和覆盖逐步完善，通过230mhz，1.8ghz电力无线专网和公网5g融合，构筑安全可靠的电力无线接入网，更好支撑电力全业务。

iot-g技术可扩展匹配全球离散频率，成为面向行业的5g应用技术

全球范围内vhf频段（30mhz-300mhz）和uhf频段（300mhz-3ghz）离散窄带频谱普遍存在面向电力、水务、人防、燃气等行业。在中国，工业和信息化部已定义223-226mhz和229-233mhz vhf频段上的行业专用频谱。在亚太、中东和拉美很多国家，普遍存在406-450mhz uhf频段上的离散窄带频谱的行业专用频谱。

适配vhf和uhf频谱的传统窄带数传电台技术在满足较低速率、时延不敏感、少量连接的高安全要求的行业业务中有着普遍应用，而随着各行业业务的发展需要，如何将5g技术引入到vhf和uhf频段并有效利用行业离散窄带频谱资源，实现高速率、低时延通信、支持海量用户连接，已成为行业客户关心的热点问题。

iot-g 230mhz技术扩展匹配到全球vhf和uhf离散频率，即vhf和uhf dsa（discrete spectrum aggregation离散频谱聚合）技术是具备5g技术特征、适配vhf和uhf行业频谱、满足中国及海外多国频谱法规，可应用于包括智能电网及具备离散窄带频谱的其他行业的5g应用技术。

持续推进标准国际化，服务全球电力物联网建设

作为itu-r、iec、cigre等国际行业组织的重要成员，华为积极推进iot-g作为适配vhf和uhf行业频谱特征的5g专网技术的国际化标准，当前已取得里程碑性阶段成果。2018年8月，华为在巴黎cigre成功发布基于iot-g标准的elte-dsa解决方案。2019年3月，华为推动iec seg8和multefire iwg发布研究报告，精准负荷控制作为电力业务核心价值场景形成广泛认同。2019年5月，华为推动iot-g作为适配vhf和uhf离散窄带行业频谱的候选专网技术写入itu-r电力频谱研究报告，为iot-g技术全球推广起到积极示范效果。2019年6月，华为在cigre d2芬兰会议发表iot-g主题演讲受高度关注，并受邀在2019年9月cigre d2成都会议再次深入研讨，推动离散窄带频谱聚合技术方向形成广泛共识，并作为未来智能电网重要技术方向写入cigre d2中国5g专委会发布的《智能电网5g应用白皮书》，为iec国际标准制定打下坚实基础。

华为elte-dsa方案在亚太、拉美、中东等区国家受到普遍认可和欢迎，多家电力客户选择elte-dsa技术用于建设配用电通信网络。

未来，华为更将以开放合作的心态，不断努力和创新，联合电力企业、行业组织及业界优秀的合作伙伴砥砺前行，引领电力无线专网技术创新，推进vhf和uhf dsa产业发展，支撑全球电力物联网全面建设，助力电力行业数字化转型。

主动防御，构筑泛在电力物联网安全新防线

孙磊 赵毓鹏 李宁

“没有信息化就没有现代化，没有网络安全就没有国家安全”在推进“三型两网”建设的进程中，网络安全是重要的底座和基石，国网信通产业集团思极网安公司打造思极盾-全场景网络安全防护体系，全力保障行业安全、稳定运行。

网络安全直面强力挑战

网络安全的攻防过程犹如两军对垒，传统安全防护手段采用“修筑长城”的方式，通过投入大量人力物力从边界、终端、主机、应用、数据等维度构建技防措施，实现被动式防御。而随着互联网向工业和产业渗透，网络风险的触角已蔓延至基础设施的方方面面，面对随时发生、无处不在的攻击行为，大型企业采用传统筑墙式的被动防御体系已显得捉襟见肘，迫切需要从主动防御的角度击溃攻击方，扼杀网络风险于摇篮，保障业务快速安全发展。

亮点产品铸就刚毅盾牌

集团以支撑构建“安全的泛在电力物联网”为目标，推广“安全+业务”的防护理念，从物防、事防、人防三防切入，开展以“物防为基、事防为核、人防为本，可信连接为纽带，安全服务促提升”为整体工作思路的防护手段建设，打造思极盾-全场景网络安全防护体系，实现智能主动防御。

网络安全分析室运营联动支撑工具为电力行业监测团队量身定做，是集情报上报、情报存储、情报处置、情报分析、可视化展示于一体的“联动支撑工具”，对关键信息威胁情报进行统一管理，负责协调各相关单位建立起应急联动的工作通道，发现威胁事件可快速将指挥指令下发至相关的关键信息运营单位，同时可对各单位的处置情况进行跟踪和提醒。

云安全防护套件采用网络功能虚拟化和软件定义网络技术，将传统硬件安全设备虚拟化，将各种安全防护能力集合，集约化管控安全资源，以服务的形式按需交付弹性、灵活和全面的安全服务，实现云平台南北向、东西向安全防护的需求。

物联网接入控制系统的主要出发点是增强对信息内外网物联网终端的安全检测与防护技术能力，建立一个健壮安全防护体系，保障泛在电力物联网安全。因此，平台的首要市场是电网公司相关业务需求的部门，如电力信息系统、营销、配用电等部门。

物联终端行为分析装置以“安全环境识别、业务应用解析、流量透视展现、行为监测预警、态势分析呈现”作为核心支撑，采用先进的软硬件及人工智能技术，实时全量捕获网络通讯流量，能提供最精确、最全面的网络行为、业务应用等相关监测分析数据，达到对网络行为任何时间、任何地点的可视性监测，为管理者提供完整、智能、贴近电网的网络行为监测预警能力。

四大效益促进体系发展

泛在电力物联网具有明显的跨界特征，覆盖信息感知、数据传输及智能处置各个环节，构建以“可信互联、精准防护、安全互动、智能防御”为核心的安全防护体系，为安全高效地连接网络和业务终端发挥巨大作用。

节省资产成本

将显著提升泛在电力物联网的安全防御性能、异常预警处理能力和灾害防范能力，减少终端和业务故障发生频次，延长设备使用寿命，节省设施维护成本和维修更换的费用，避免资产的浪费和流失。

提升业务效率

安全可靠的业务保障提升了业务质量和服务效率，大大增强业务应用的竞争力，获得业务优势，进而带来潜在的经济效益。

降低企业支出

电力物联网安全防御机制的完善、智能分析能力的显著增强也使设备自动化、智能化程度提升，降低设备维护、安全监测和故障恢复的时间和频率，减少人力投入，节省企业支出费用。

避免资源损失

更高层级的安全防护能避免信息泄露和服务网络瘫痪，使得电网高效稳定运行，降低恢复业务和挽回安全损失的经济开支，避免电量损失及潜在的资源和利益损失。

真实场景体验关键防护

多站融合

聚集变电站、储能站、数据中心站、无线基站等在内的“多站融合”方案的前期建设重点在于高密度、分布式云数据中心及其提供的云服务。全场景网络安全防护体系可用于防范针对云数据中心的恶意网络攻击，保障云平台上的云服务的应用安全，可在确保云平台上的业务流、数据流、能源流高效交换的前提下，阻止敏感信息泄露。

配电物联网

实现配电网全面感知、数据融合和智能应用，满足能源转型“再电气化”需求的配电物联网，其安全防护以人、事和物（设备）的连接为主线，主要完善配电物联网智能终端，细分交互过程中的认证方式，推进配电物联网的全面感知、智能服务。

以上是网络信息转载，信息真实性自行斟酌。