一、基于SD-WAN的企业网络基础架构如何？

一、转发层

转发层是安全SD-WAN网络中的网元部署层，通常由总部或者分支机构的CPE网关设备，以及SD-WAN骨干网中的POP点组成。其核心的功能是与安全SD-WAN控制器对接，通过控制器下发的指令进行数据转发、配置实施、策略执行等。

二、控制层

安全SD-WAN架构中的控制层是各层面中最重要的一层，也是转发层中所有网关设备、POP点的集中控制大脑，负责各网关设备的鉴权认证、智能组网、远程管理、集中监控、策略统一管理等。

控制层的主要组成包括安全SD-WAN控制器，以及配置管理、监控运维、数据分析等模块中涉及到的与网关设备、POP点需要交互的功能，如监控运维中的网络设备状态采集功能、数据分析中的网络与业务数据采集功能等。控制层中特别的功能包括IAM（鉴权认证）和SDP（软件定义安全），主要是对网关设备、POP点进行鉴权认证并给这些网络转发层单元下发授权访问的策略等功能。

三、编排层

安全SD-WAN的编排层主体上包括两个模块：网络编排模块、安全编排模块。除此之外，还有配置管理、监控运维、数据分析模块中的与策略制定和与上层开放层协同的相关功能，包括各类配置模板的定义和更新、监控状态采集的统一处理、网络和业务数据分析的模型定义等。

网络编排模块和安全编排模块需协同进行，其主要功能是基于安全SD-WAN控制器可以支持的组网和安全功能，对网络的链路资源、带宽资源、业务策略、访问控制策略、安全防护策略等统一管理，对网络流量进行全面可视化调度，以保障企业网络的关键业务系统的网络访问质量，实现对网络资源的精细控制、灵活调整。同时，基于安全SD-WAN分支的网关设备、POP点等转发层的全路径故障检测能力，进行网络状态的实时采集和分析，通过故障智能切换、业务智能路径选择、质量保障Q0S机制等提升全网的可靠性、稳定性和服务质量。

四、开放层

安全SD-WAN架构中的开放层主要提供人机交互的界面，以及可支持应用开放的北向API，实现面向上层应用平台的网络能力开放。开放层一方面为网络运营管理人员提供可视化展示的管理界面，也为不同的企业客户提供自助服务的服务界面。另一方面，可以为企业的IT系统以及各类云服务系统提供网络级的拓扑抽象和路由可编程调用，使上层应用平台更方便容易地使用、管理和集成网络服务，从而提升安全SD-WAN网络的价值。

二、SCADA与DCS，PLC三者有何区别

SCADA应该叫做数据采集监控系统，常称为HMI、上位机；

DCS数字集散控制系统，包含上位机、下位机及相关软硬件等设施。

PLC可编程逻辑控制器，包含上位机、下位机及相关软硬件等设施。

当前一般数据量小、集合度低的采用PLC比较多，DCS则在大集成控制系统上采用的比较多。

三、电力调度自动化系统由哪些系统构成

过程层、间隔层、站控层、调度层

四、火力发电厂中DCS系统指什么？

离散控制系统DCS(distributed control system的简称)是以微处理器及微型计算机为基础,融汇计算机技术、数据通信技术、CRT屏幕显示技术和自动控制技术为一体的计算机控制系统,它对生产过程进行集中操作管理和分散控制。即分布于生产过程各部分的以微处理器为核心的过程控制站,分别对各部分工艺流程进行控制,又通过数据通信系统与中央控制室的各监控操作站联网,因此也称集散控制系统(TDCS)。操作员通过监控站CRT终端,可以对全部生产过程的工况进行监视和操作,网络中的专业计算机用于数学模型或先进控制策略的运算,适时地给各过程站发出控制信息、调整运行工况。分散控制系统可以是分级系统,通常可分为过程级、监控级和管理级、分散控制系统由具有自治功能的多种工作站组成,如数据采集站、过程控制站、工程师(操作员)操作站、运行远操作站等。这些工作站可独立或配合完成数据采集与处理、控制、计算等功能,便于实现功能、地理位置和负载上的分散。且当个别工作站故障时,仅使系统功能略有下降,不会影响整个系统的运行,因此是危险分散。各种类型分散控制系统的构成基本相同,都由通信网络和工作站(节点)两大部分组成。 分散控制系统可以组成发电厂单元机组的数据采集系统（DAS)、自动控制系统(ACS)、顺序控制系统(SCS)及安全保护等,实现计算机过程控制。

用DCS实现大型火电机组自动化的主要优点是: 1) 连续控制、继续控制、逻辑控制和监控等功能集中于统一的系统中,可由品种不多的硬件,凭借丰富的软件和通信功能来实现综合控制,既节省投资,又提高了系统的可靠性、可操作性和维修性。 2) 可按工艺、控制功能、可靠性要求由功能和地理位置不同的各个工作站组成控制系统,系统结构灵活,且大大节省电缆。 3) 一个站的故障不会影响其它站的正常运行,系统可靠性高。 4) 各种监视控制功能均采用软件模块来完成,所以修改方便,易于实现高级控制。