一根网线断了，电网会不会跳闸？

读前导引：一份承诺、一条故事线、一架认知阶梯

先给出“赋能承诺”：读完全文，你不必再背诵任何协议的口号，而是能用第一性原理推导出变电站网络为什么要这样设计，并能把推导落成图纸、命令行和验收记录。

读完这篇，你将能独立回答的四个问题

一条故事线：挑战 → 反思 → 启示 → 工具 → 落地

认知阶梯：我们会一级一级往上爬

复杂概念无法“一步跃入”。下图是全文的概念阶梯：每一级都只引入一个新概念，并且是上一级的直接推论。如果你已经熟悉某一级，可以跳到下一级；如果读到某处“卡住”，回到前一级通常就能找到缺失的那块积木。

章节地图

逻辑让人信服，故事让人行动——我们先从“电是怎么到你家的”这个故事开始。

电力系统认知阶梯：从一度电到一条 GOOSE 报文

设计变电站网络之前，必须先理解“网络在为谁服务”。本章不假设你懂任何电力知识，我们用五个问题，把你从“插座里的电”一路带到“IED 之间以毫秒计的对话”。

1.1 电从哪里来，又是怎么到你家的？

两种“功率”：真正干活的，和只占地方的

电网里流动的功率分两种：有功功率（真正驱动电机、点亮灯泡的那部分）和无功功率（为电动机、变压器建立磁场所需，但不直接做功）。Cisco 配电自动化设计指南对此有一句精辟描述：无功功率“不做功，却让导线发热、并占据导线空间；线路上无功越多，留给有功的空间就越少”。来源：Distribution Automation Design Guide · Volt/VAR Control

远距离输电靠“高电压、小电流”省下损耗；而变电站，就是电网里每一次“变压”与“分配”的十字路口。

1.2 走进变电站：里面到底有什么？

变电站的“三层两网”结构

IEC 61850 将变电站自动化系统划分为三个逻辑层级：站控层（Station Level）、间隔层（Bay Level）、过程层（Process Level），层与层之间分别由站控层总线（Station Bus）与过程层总线（Process Bus）连接。来源：BRKIOT-2875 · ESP Station and Process Level；SA 3.3 设计指南 · ESP Architecture

当跳闸命令从一根铜线变成一个以太网帧，交换机就不再是“IT 设备”，而是保护回路的一节“神经”。

1.3 SCADA、RTU、IED：谁在“看”，谁在“传”，谁在“动”？

Cisco SA 设计指南指出，现代 IED 通常“同时具备多种保护、控制、监视与通信功能”，并且正在从串口设备迁移为带以太网口的设备。来源：SA 3.3 设计指南 · Migrating to Ethernet and IP

认识本项目最常见的 IED：综保装置

上面三类角色里，现场数量最多、和网络关系最密切的，是一种叫“综保装置”的 IED。后文的设计、监控和验收会反复提到它，所以先把它认清楚。

协议演进：从“串口方言”到“以太网普通话”

整理自：SA 3.3 设计指南 · Substation Automation Architecture / Legacy SCADA protocols；SA 3.1 实施指南 · SCADA Enablement

SCADA 负责“看全局”，RTU 负责“翻译传令”，IED 负责“就地反射”——而网络，负责让三者永不失联。

1.4 IEC 61850 与 GOOSE：变电站里的“普通话”和“烽火台”

IEC 61850 的三种“说话方式”

以太类型来源：SA 3.1 实施指南 · IE9300 运行配置中的 MAC ACL（GOOSE 0x88B8、SV 0x88BA、PTP 0x88F7）；通信机制来源：BRKIOT-2875 · IEC 61850 Traffic Classes and Flows

来源：SA 3.3 设计指南 · Table 2 “IEC 61850 Protocols and Requirements”。注意：IEC 61850 规定 GOOSE/SV 以 VLAN ID 0 的优先级标签（默认 PCP=4）发送，供网络进行 802.1p 分类。SA 3.3 · ESP Traffic Requirements

关键推论：网络“恢复得多快”才算够快？

IEC 61850-90-4 给出了不同应用对通信恢复时间的上限。这张表，是第 3、4 章“为什么必须用 PRP”的直接证据：

来源：BRKIOT-2875 · IEC 61850 Tolerated Communications Delays；SA 3.3 设计指南 · Table 7 “Substation Automation LAN Traffic and Resiliency Requirements”

MMS 可以等一等，GOOSE 等不起，SV 一刻都不能断——网络冗余的选择，取决于你承载的是哪一种“话”。

1.5 为什么变电站交换机必须通过 IEC 61850-3 与 IEEE 1613 认证？

来源：IE9300 Data Sheet · Table 1 / 7 / 12 / 13；双 REP 环承载端到端 PRP 白皮书 · 07 物理层

在变电站里，“能用”和“敢用”之间隔着一张认证证书——IEC 61850-3 与 IEEE 1613，是网络设备进入保护回路的通行证。

1.6 为什么变电站对“现在几点”如此苛刻？PTP 与 1 微秒

保护装置比的不是“谁的电流大”，而是“同一瞬间谁的电流不一样”——时间，本身就是保护回路的一部分。

本章小结：我们爬上了哪几级台阶？

1. 电网用高电压远距离输电以降低损耗，变电站是电压转换与故障隔离的枢纽。
2. 变电站由一次设备（肌肉骨骼）与二次设备（神经大脑）组成，IEC 61850 将其划分为“三层两网”。
3. SCADA 看全局、RTU 做翻译、IED 做就地反射；本项目最常见的 IED 是带两个 PRP 网口的综保装置；协议从串口演进到 IP，再到 IEC 61850。
4. GOOSE 与 SV 是二层组播、毫秒级甚至“零中断”的业务，决定了网络冗余必须是无损的。
5. 变电站网络设备必须具备 IEC 61850-3 与 IEEE 1613 等电力环境认证。
6. 差动保护与 SV 依赖“同一瞬间”，PTP 电力 Profile 给出 GM 到 IED 的 1 μs 误差预算；站控层事件则 NTP 即可。

下一章，我们带着这些需求，走进 Cisco 变电站自动化方案：它如何用分区、产品组合与管理工具，回应这五个挑战？

Cisco 变电站自动化方案全景：用“分区 + 分工 + 分层管理”回应电力网络的挑战

第 1 章告诉我们“网络为谁服务、要满足什么”。本章回答下一个问题：Cisco 如何把交换机、路由器、防火墙、可视化与管理平台组合成一个完整方案？我们依然从最基本的需求出发，一步步推导出架构，而不是先摆出一张产品清单。

2.1 为什么不能把变电站做成“一张大平面网”？

Cisco 参考架构的五个区域

整理自：SA 3.3 设计指南 · Substation Automation Reference Architecture / Electronic Security Perimeter / Multiservice / Local Corporate Network Zone / Operations & Control Center

安全不是给整张网加一把大锁，而是把最贵的东西放进最小的房间，再只留一扇门。

2.2 一张图看懂 Cisco 新一代数字化变电站参考架构

三类典型流量的“路线图”

整理自：SA 3.3 设计指南 · Substation Core and Utility WAN；Layer 2 WAN Substation to Substation for Teleprotection；双 REP 环承载端到端 PRP · 08 配置要点

好的架构，让每一种流量都有“专属车道”：快的走快车道，重要的走保护车道，可疑的根本上不了路。

2.3 产品分工：谁扮演什么角色？

来源：SA 3.3 设计指南 · Table 3 “Roles and Products”

2.4 关键产品深入：四块“基石”

路由器守门、交换机铺路、RedBox 陪诊、Segment Routing 修专用高速——每块基石只做自己最擅长的事。

2.5 看见才能保护：Cyber Vision 与纵深防御

来源：driving-nerc-cip-compliance-sb；SA 3.3 设计指南 · Security and regulatory compliance（Table 1）

你无法保护你看不见的东西——可视化不是锦上添花，而是一切安全策略的起点。

2.6 让一千台设备像一台：分层管理平台

2.7 方案如何逐条回应电力网络的挑战？

整理自：SA 3.3 设计指南 · Executive Summary / Business Case；SA 3.2 Solution Brief · Digitizing Substation Operations

2.8 把方案拆成七个设计要素：画图前先回答七个问题

方案再完整，落到一座具体的变电站时，设计人员面对的仍是一连串“必须回答的问题”。把 SA 3.3 设计指南、Secure Substation 验证设计与 IE9300 文档中的要求归纳起来，可以得到七个设计要素。它们自下而上构成一座“塔”：下层没想清楚，上层再精巧也会塌。归纳自 SA 3.3 DG 与 Secure Substation DG

本章小结

1. 按资产价值分区：ESP、Multiservice、Corporate、Core/WAN、控制中心，ESP 只经 EAP 进出。
2. 按能力分工：IR8340 守门与翻译，IE9300 高密接入与环网，指定型号做 RedBox，NCS540 承担站间专线。
3. IE-9320-24T4X 不支持 PRP，但完全可以做 PRP 双网中的普通交换机；RedBox 选用 IE-9320-22S2C4X 并独立运行。
4. 以 Cyber Vision 实现“先看见、再保护”，并映射 NERC CIP 关键条款。
5. 以 Catalyst Center、SD-WAN Manager、CNC 实现规模化自动运维。

方案全景已经清晰，但有一个问题我们一直“欠着”：既然 REP 已经能 50 ms 自愈，为什么还要 PRP？二者到底怎么配合？下一章，我们用交互动画把它们彻底讲透。

REP 与 PRP：两种冗余哲学（上）——“绕路”的智慧

网络冗余只有两种根本思路：要么坏了再绕路，要么永远同时走两条路。本章先讲清第一种思路的极致代表——Cisco REP；第 4 章再讲第二种思路——PRP，并说明为什么本项目要把二者叠加使用。

3.1 冗余的第一性原理：为什么“多拉一根线”反而可能让网络瘫痪？

二层冗余协议速览：差距就在“收敛时间”

来源：IBOIOT-2100 · Common Industrial L2 redundancy Technologies / Layer 2 redundancy protocol comparison；BRKIOT-2875 · Layer 2 Redundancy Protocols

环网冗余的本质，是“平时故意堵住一个口，出事再赶紧打开”；而“赶紧”到底有多快，决定了它能承载什么业务。

3.2 为什么不用最常见的 STP，而要用 REP？

STP 像全城交警开会再决定绕路，REP 像每条街的协管员直接打电话给路障值班员——问题越局部，处理就越快。

3.3 REP 是什么（What）：一个环段里的五种角色

来源：Understand REP on Catalyst 9000 Switches · Terminology；Redundancy Protocol Configuration Guide · REP segments

3.4 REP 如何工作（How）：从“握手”到“自愈”的五个步骤

1. 邻居握手（LSL）：端口启用 REP 后立即阻塞所有 VLAN。链路状态层 LSL 通过三次握手与邻居建立邻接，交换段 ID 与 60 位端口 ID（由系统 MAC 和端口号生成），此后每秒发送 hello。邻居连续未响应达到老化时间（默认 5 秒）时，端口进入 Failed 状态。Understand REP on Catalyst 9000 · REP Theory
2. 选举 Alternate 端口（BPA）：每个端口通过“阻塞端口通告（BPA）”广播自己的端口 Key 与优先级。经过提议/同意机制，优先级最高的端口保持阻塞，成为段内唯一的 Alternate 端口；段内所有端口都缓存它的 Key。
3. 边缘通告（EPA）：边缘端口每 4 秒发出端口通告，沿途每个端口追加自己的拓扑信息；两个边缘端口由此获得整段完整拓扑，并选出 Primary Edge。
4. 故障通知：链路故障时，相邻端口进入 Failed 状态，并发出携带 Alternate 端口 Key 的故障通知。通知有两条通道：快速通道经硬件泛洪层（HFL）向组播地址 0100.0ccc.ccce 发送，在 REP 管理 VLAN 内传播；可靠通道通过带序号与重传的 REP BPDU 发送。
5. 打开 Alternate 并刷新 MAC：持有 Alternate 端口的交换机收到通知后将端口置为 Open，沿途交换机刷新 REP 端口学到的 MAC 地址，流量改走备用路径，收敛完成。

3.5 动手试一试：REP 环交互演示

下图是一张 LAN A 的 REP 环：汇聚交换机同时持有 Primary Edge（通往 U1）和 Secondary Edge（通往 U6），U3–U4 之间是 Alternate 阻塞链路。绿色圆点代表 U4 下挂 IED 发往汇聚层的报文。点击按钮制造故障，观察路径变化与收敛过程。

REP 的承诺是“很快会好”，而保护报文需要的是“根本不会断”——这两句话之间，就是 PRP 存在的理由。

3.6 REP 在 IE9300 上的关键事实与约束

REP 把“发现故障”和“打开备路”都做到了极快，却永远消除不了中间那一段空白——它是一个优秀的修复者，而不是一个永不缺席的守护者。

那么，有没有一种冗余方式，让报文根本不需要绕路？下一章我们进入 PRP 的世界：同一个报文，同时走两张完全独立的网。

PRP：不切换，才是最快的切换

第 3 章的结论是：REP 能“很快好起来”，却无法“根本不断”。本章给出答案——PRP 用空间换时间：每一帧同时走两张完全独立的网络，接收端留下先到的一份、丢弃后到的一份。没有“检测—切换”这个动作，也就没有切换时间。我们按 Why → What → How → 动手实验 → 工程约束 → 与 REP 的分工 的顺序展开。

4.1 Why：为什么“更快的切换”永远到不了 0？

建立围栏：PRP 不是什么

REP 以“时间”换冗余：平时单路运行，坏了再改道；PRP 以“空间”换冗余：平时双路并发，坏了什么也不用做。

4.2 What：PRP 网络里的五种角色

4.3 一个 6 字节的尾巴：冗余控制尾部（RCT）

接收端怎么知道两份帧是“同一份”？答案藏在帧尾。发送端在原始帧的数据之后、FCS 之前追加 6 字节的 RCT，其中“源 MAC + 序列号”唯一标识一份帧的两个副本。BRKIOT-2875 · PRP Frame – RCT；CPwE · DAN Operation

4.4 How：发送、接收、去重与“健康检查”

1. 发送（复制）：DAN 或 RedBox 的冗余实体把上层交来的一帧复制成两份，打上同一序号、不同 LanId，同时从 A 口和 B 口发出。对已知只在一张网上的 SAN，RedBox 会查节点表，只往那张网发、且不加尾部。CPwE · SAN Operation
2. 传输：两份副本在两张网络中各自独立转发。LAN A/B 中的交换机把它们当作普通以太网帧（只是长 6 字节）。
3. 接收（去重）：接收端拿到第一份，剥掉 RCT 交给上层；第二份到达时发现“这个序号见过了”，直接丢弃。CPwE 指出算法设计上“永不拒绝合法帧”，但若两份副本到达时间相差过大，极少数情况下迟到副本可能被当成新帧——上层协议能容忍偶发重复。CPwE · DAN Operation
4. 监督帧（Supervision Frame）：每个 DAN/RedBox 周期性向保留的组播地址发送监督帧，宣告“我还在，我在两张网上都在”。它们是二层组播，不能跨 VLAN 路由，因此 DAN 只能报告同 VLAN 内 PRP 设备的诊断信息。Config Guide · Supervision frames；CPwE · VLAN Segmentation
5. 节点表（Node Table）：交换机从监督帧学习 DAN，从普通帧学习 SAN；VDAN 表记录 RedBox 代理的设备并替它们发监督帧。表项会老化（CPwE 实测约 60 s）。IE9300 节点表最多 512 条（SAN+DANP），VDAN 表最多 512 条，静态表项最多 16 条。Config Guide · Node and VDAN table limitations

4.5 动手实验一：亲手切断一张网

下面的动画中，左侧发送端（DAN 或 RedBox）每隔一小段时间发出一帧，同时复制到 LAN A（蓝）与 LAN B（紫）。右侧接收端对每个序号只交付一次。试着切断一张网、再同时切断两张网，观察“交付 / 去重 / 丢失”三个计数器。

4.6 动手实验二：PRP + REP 的“双保险”

下面的演示把两张 LAN 都画成 REP 环（橙色虚线为 Alternate 阻塞链路）。按顺序点击 ① → ②，观察 PRP 与 REP 如何分工；再点“对照组”，看看两张网都没有环冗余时会发生什么。

REP 收敛时间在业务关键路径之外——它决定的是“系统多快恢复第二条命”，而不是“业务断多久”。依据：CPwE · “If both LAN topologies are resilient and single-fault tolerant, PRP architecture can recover from multiple faults.”

PRP 保证这一刻不断，REP 保证下一刻还能不断——双网不相见，报文走两遍；PRP 保不断，REP 把路建。

4.7 PRP 在 IE9300 上的工程事实与约束

4.8 PRP 设计的九条铁律

以下规则来自 Cisco 与 Rockwell 联合验证的 CPwE PRP 设计指南，以及 SA 3.3 设计指南。它们大多是“独立性”这一第一性原理的推论。

4.9 REP、PRP、HSR：一张表做决定

来源：#60IoTCore Resiliency Protocols（2026-02）对比表；IE9300 Redundancy Config Guide · REP/PRP/HSR；IE9300 Stacking Guide · REP over stacking；BRKIOT-2875 · “HSR or PRP? Probably both!”

用 IE-9320-24T4X 设计双 REP 环承载端到端 PRP

原理讲完，现在把它画成一张能施工的图纸。本章以一个典型场景为例：一个区域内有 8 个电气单元（Unit，可以是集装箱式电气舱或二次设备小室），每个 Unit 有若干台保护/测控 IED 和若干台空调等辅助设备，控制系统（SCADA/PPC 前置机）集中在站控室。结论先行：每个 Unit 配 A、B 两台 IE-9320-24T4X；所有 A 交换机与汇聚 A 组成 LAN A 的 REP 环，所有 B 交换机与汇聚 B 组成 LAN B 的 REP 环；IED 以 DAN 身份双口直连两环；控制系统不支持 PRP 时，经独立运行的 IE-9320-22S2C4X RedBox 接入；两环之间没有任何二层连接。

5.1 画图之前：必须先拿到的六项设计输入

5.2 参考拓扑：一个区域的双 REP 环

下图是单个区域的结构，其他区域完全复制，区域之间不建立 LAN A/B 层面的互联。点击按钮在“方案 A（需要 RedBox）”与“方案 B（控制系统原生 PRP）”之间切换，或显示一条常见的错误连线。

图 5-1　单区域参考拓扑（依据项目设计稿《双 REP 环承载端到端 PRP》与 SA 3.3 PRP/REP 组合原则重绘）。空调等 SAN 只接 A 或 B 一侧，并在两侧平均分配。同一 Unit 的 A、B 交换机位于集装箱两侧的不同机柜（见图 6-1）。

5.3 端口规划：一台 IE-9320-24T4X 的 28 个口怎么用

IE-9320-24T4X 提供 24 个 10/100/1000M 电口和 4 个 1/10G SFP+ 上行口，无风扇、可堆叠，MTBF 651,580 小时，是 IE9300 家族中最高的。IE9300 Data Sheet · Table 3 / Table 13 下图给出 Unit 交换机与汇聚交换机的推荐端口分配：整个环网（Unit 与汇聚）统一用 Gi1/0/23–24 两个电口；只有汇聚交换机的 SFP+ 口用光纤上联 IR8340 与 RedBox，Unit 交换机的 4 个 SFP+ 口全部预留。上行口在 CLI 中的名称以设备实际显示为准，本文记作 Te1/0/25–28。待核验

5.4 VLAN 与地址规划：同名 VLAN，不同物理世界

5.5 汇聚层要不要堆叠？一张决策表

项目常见诉求是“汇聚端口不够，把 2–3 台 24T4X 堆叠起来”。堆叠本身可以，但它会改变 REP 的行为；而本项目整个环网都是铜缆，这个影响被放大了，必须带着证据做决定。

5.6 QoS 与组播：让 GOOSE 永远排在队首

IE9300 每个端口有 8 个出口队列，其中最多 2 个可设为优先队列（priority level 1 与 2），优先队列的限速器只支持单速率双色。IE9300 QoS Configuration Guide · Configuring QoS

5.7 时间同步：NTP 够用，还是必须 PTP？

依据：SA 3.3 · Timing / PTP Over PRP；IE9300 Redundancy Config Guide · Guidelines for PTP over REP；26.2.x Release Notes · PTP over REP；IE9300 Data Sheet · Table 15。GNSS 输入仅 IE-9320-22S2C4X 具备。

5.8 端口与设备数量计算器

5.9 出图前的设计规则清单

• LAN A 与 LAN B 在交换机、链路、堆叠、管理 VLAN 任何层面都不互联；唯一交汇点是 DAN 与 RedBox。
• 同一 Unit 的 A、B 交换机分置集装箱两侧机柜、分别供电、线缆各走本侧线槽；汇聚 A、汇聚 B 的上联光纤不同路由。
• 整个环网（含汇聚—U1、汇聚—U8 两段）用 Cat 6A S/FTP 工业屏蔽线，每段信道 ≤ 100 m，屏蔽两端接地、穿墙处设 SPD；所有铜缆环口启用 REP Fast。
• 每张 LAN 一个闭合 REP 段，两个边缘端口都在本网汇聚交换机上；Segment 101 / 102 区分 A/B。
• REP 只配在环网端口，PRP 只配在 RedBox 固定成员口（Gi1/0/21–24），任何端口都不重叠。
• RedBox 与汇聚 A/B 都单台运行、不堆叠——RedBox 堆叠不支持 PRP，汇聚堆叠则全铜缆环的 Edge 口无法启用 REP Fast。
• LAN A/B 所有交换机 system mtu 1506；业务 VLAN 两网同号、同规则。
• LAN A/B 交换机纯二层；业务 VLAN 不上送 IR8340；管理面以不同三层接口分别接入。
• GOOSE/SV 进 priority level 1 并限速；组播过滤只在订阅者接入口出方向做。
• A/B 链路走不同管路，A/B 设备取自不同供电支路，柜内热设计按最坏工况核算。
• 需要 PTP 时：版本 ≥ 26.2.1、整环统一 REP 模式、环内 P2P 透明时钟、GM 双挂。

好的图纸只有一条主线：两张网在物理世界里永不相见，只在 IED 的两只“耳朵”里重逢。

安装、软件版本与 Resilient Infrastructure：先把“地基”打牢

PRP 的全部价值建立在一个假设上：LAN A 与 LAN B 的故障彼此独立。这个假设在图纸上很容易成立，在现场却很容易被一个共用的空开、一条共用的桥架、一台过热的机柜打破。本章先解决物理层的“共因故障”，再回答“装哪个软件版本”，最后说明 Cisco 正在推行的 Resilient Infrastructure（安全默认值）会如何影响你的配置。

6.1 先消灭共因故障：两套交换机 ≠ 两张独立网络

6.2 落到集装箱：A/B 分置两侧、分电、分路由

在预装式集装箱电容器储能项目中，“独立”必须落实到每一个 Unit 的箱体内：同一 Unit 的 A、B 交换机分别安装在集装箱两侧的不同机柜，由不同的供电回路供电，各自的以太网线沿本侧独立线槽进出箱体；环网（包括汇聚交换机在内）全部使用屏蔽以太网线，汇聚 A、汇聚 B（Level 2）的上联光纤路径不能重叠——不共管道、不共 ODF、不共熔接盒。目的只有一个：消除共因故障这种隐蔽的单点。这样，一侧柜门进水、一路馈线跳闸、一侧线槽被施工损伤、一处光缆被挖断，都只会击中一张 LAN，另一张 LAN 继续承载业务。

6.3 环网用什么以太网线？推荐 Cat 6A S/FTP 工业屏蔽线

6.4 IE-9320-24T4X 安装步骤：九步走

以下步骤提炼自 IE9300 硬件安装指南（HIG），并按变电站施工顺序重排。扭矩、线径等数值以所购设备的最新版 HIG 为准。

1. ① 开箱与上电自检（POST）：核对装箱清单；上架前先通电，SYS 灯闪绿表示正在 POST，常绿为通过，红色为失败；确认后断电。HIG · Verifying the Switch Operation
2. ② 确认安装位置：设备须安装在限制进入区域（Statement 1017）；顶、底、两侧至少留 1.75 in（4.4 cm）；机架内多台叠放时，最上一台上方留 1 RU 无需降额，0 RU 需降额 5 °C。HIG · Installation Guidelines；Table 13
3. ③ 上架：支持 19 in、23 in 与 ETSI 机架，前装/中装/后装；单台时装在机架底部，机架自下而上装载；高振动环境不要使用 23 in 与 ETSI 支架；可加橡胶堵头满足 IP30。HIG · Rack-Mount Installation
4. ④ 保护接地（先接后断）：使用随机附带的双孔接地端子与 6 AWG 铜线（单点接地可 12 AWG），剥线 12.7 mm，压接后以 10-32 螺钉固定，扭矩 30 in-lb（±2）；接地“必须最先连接、最后断开”。HIG · Ground the Switch；Statement 1046
5. ⑤ 安装电源模块：断开并锁定上游断路器；拆下空白盖板，插入电源模块，扭矩 8–10 in-lb；每个电源槽必须装电源或盖板。高压与低压电源不得混用；150/250 W 不能与 400 W 负载分担。HIG · Power Supply Installation；Table 23
6. ⑥ 接线：AC/高压 DC 用 16–14 AWG，低压 DC 用 12–10 AWG，耐温 ≥ 90 °C；剥线 6.3 mm，压接叉形端子，端子扭矩 8.5 in-lb（±0.5），盖板 7 in-lb；上电后 PSU1/PSU2 与 PSU OK 灯应为绿色。北美断路器额定值 AC ≤ 20 A、DC ≤ 15 A。HIG · Wire the Power Source；Statement 1005
7. ⑦ 光模块与线缆：环网铜缆按 6.3 节使用屏蔽线，连接前先对地放电（HIG 提示 Cat 5e/6 线缆会积聚静电）；戴防静电腕带；插拔光模块前先拔光纤；防尘帽到连接时才取下；只用 Cisco 光模块；双介质口不支持电口 SFP；上行 SFP/SFP+ 总功率 4 W，>1 W 的模块之间空一个槽。HIG · SFP Installation
8. ⑧ 告警与控制口：RJ-45 告警口提供 4 路干接点输入与 1 路 Form-C 继电器输出（30 VDC@1 A 或 60 VDC@0.5 A，仅阻性负载，须接 LPS 电源）；不要给告警输入外加电压。Console：RJ-45（9600 8N1）或 Micro-USB，两者同时连接时 USB 优先。HIG · Alarm Ratings / Console Ports
9. ⑨ 记录基线：序列号、PID、电源与光模块型号、软件版本、许可证、光功率、温度与端口计数器，作为日后判断“漂移”的参照。

认识面板指示灯：REDUNDANCY 模式是环网调试的好帮手

来源：HIG · System LED / Ethernet Ports / Power Supply Modules。

6.5 Day-0：四种上线方式怎么选

来源：HIG · Express Setup；IIoT ZTP Configuration Guide；IIoT AutoInstall Configuration Guide；Redundancy Config Guide · REP ZTP。

6.6 软件版本怎么选：不是“越新越好”，而是“证据闭环”

第一步：用“功能门槛”画出版本下限

第二步：用“缺陷与安全”筛掉候选

来源：26.2.x Release Notes · Resolved issues；Understand REP on Catalyst 9000 · Input Queue Wedge。26.2.1 仍有一个开放缺陷 CSCww30938（IE9320 千兆链路 CRC 可能增加），验收时应关注 CRC 计数。

第三步：做出决定

6.7 Resilient Infrastructure：Cisco 正在把“不安全”变成“不可用”

来源：Release Notes for IE9300, Cisco IOS XE 26.2.x · New software features / Change in behavior。

地基决定高度：分置两侧的机柜、独立的电源与线缆让 PRP 的假设成立，经过验证的版本让 REP 的承诺兑现，安全的默认值让整张网不必“带病上岗”。

逐步配置：从空白交换机到可验收的双环 PRP

本章把第 5 章的设计翻译成命令行。顺序本身就是设计的一部分：先加固、再 MTU、再 REP（环保持断开）、再接入、再 RedBox、再 QoS 与时间、再监控，最后闭环并验证。每一步都为下一步提供前提。

7.1 顺序本身就是设计

1. 步骤 0　前置检查：型号、版本、许可、是否堆叠。
2. 步骤 1　安全基线：本地账号、SSH、关闭不安全服务、管理 ACL。
3. 步骤 2　VLAN 与 MTU：业务 VLAN 两网同号；system mtu 1506。
4. 步骤 3　REP 环：Unit 交换机成员口、汇聚边缘口，一条链路保持断开。
5. 步骤 4　接入端口：IED、SAN、未用口、RedBox 对接口、管理上联。
6. 步骤 5　RedBox：PRP 通道、监督帧 VLAN、VDAN 接入口。
7. 步骤 6　QoS：按 EtherType 分类，优先队列。
8. 步骤 7　时间同步：NTP（默认）或 PTP over REP / PRP（26.2.1+）。
9. 步骤 8　监控与告警：Syslog、SNMPv3、告警继电器、PRP/REP 通知。
10. 步骤 9　闭环与验证：打开最后一条链路，按表 7-1 逐项核对。

7.2 十个步骤的配置模板

show version                  ! 确认型号与 IOS XE 版本符合基线
show inventory                ! 记录 PID / SN / 电源 / 光模块
show switch                   ! RedBox 必须只有 1 个成员（堆叠不支持 PRP）
show license summary          ! -E = Network Essentials，已足够运行 REP / PRP
show env power                ! 双电源均为 OK
show facility-alarm status    ! 无遗留告警
show interfaces status        ! 核对汇聚 SFP+ 口实际名称（Te1/0/25 或 Gi1/0/25）

hostname U1-A
service timestamps log datetime msec localtime show-timezone
service sequence-numbers
! —— 口令与账号：使用 Type 9（scrypt），避免 Type 0/5/7 ——
enable algorithm-type scrypt secret <ENABLE-SECRET>
username netadmin privilege 15 algorithm-type scrypt secret <ADMIN-SECRET>
aaa new-model
aaa authentication login default local
aaa authorization exec default local
! —— SSHv2，关闭 HTTP / Telnet ——
ip domain name <site.example>
crypto key generate rsa modulus 3072
ip ssh version 2
ip ssh time-out 60
ip ssh authentication-retries 3
no ip http server
no ip http secure-server
login block-for 120 attempts 5 within 60
login on-failure log
login on-success log
! —— LAN A/B 交换机不做路由（CPwE），只保留管理 SVI ——
no ip routing
ip default-gateway 10.90.1.1
! —— 管理平面只允许运维网段 ——
ip access-list standard ACL-MGMT
 permit 10.90.10.0 0.0.0.255
 deny   any log
line con 0
 exec-timeout 10 0
line vty 0 15
 access-class ACL-MGMT in
 exec-timeout 10 0
 transport input ssh
banner login ^ Authorized access only. Activity is logged. ^

安全替代依据：Resilient Infrastructure Playbook；26.2.1 起 Web 服务器在出厂配置中默认关闭，Syslog 时间戳自动带年份。

vlan 100
 name IED-PRP
vlan 200
 name AUX-SAN
vlan 901
 name MGMT-A                     ! LAN B：vlan 902 / MGMT-B
vlan 3901
 name REP-ADMIN-A                ! LAN B：vlan 3902 / REP-ADMIN-B
vlan 999
 name BLACKHOLE
!
system mtu 1506                  ! 为 6 字节 RCT 预留；全部 LAN A/B 交换机统一
!
interface Vlan901
 description MGMT-A
 ip address 10.90.1.11 255.255.255.0   ! 每台不同
 no shutdown

rep admin vlan 3901              ! 全环一致；不要用默认 VLAN 1
!
! —— 全部 Unit（U1…U8）：两个环口都是 Cat 6A S/FTP 铜缆 ——
interface range GigabitEthernet1/0/23 - 24
 description REP-RING-A-COPPER (23=西 24=东)
 switchport mode trunk
 switchport trunk allowed vlan 100,200,901,3901
 rep segment 101
 rep fastmode                    ! 铜缆环口强制启用；链路两端都要配
 no shutdown
! U1 的 Gi1/0/23 接汇聚 A 的 Gi1/0/23（Edge P）
! U8 的 Gi1/0/24 接汇聚 A 的 Gi1/0/24（Edge S）
! 所有 Unit 配置相同，SFP+ 口全部预留关闭

interface GigabitEthernet1/0/23    ! U5-A 朝向 U4 的铜缆环口
 rep segment 101 preferred       ! 希望 Alternate 平时落在这里
! 故障恢复后，由主边缘的抢占把阻塞点
! 拉回到 preferred 端口，便于运维识别

rep admin vlan 3901
!
interface GigabitEthernet1/0/23
 description REP-EDGE-PRIMARY-to-U1-A (屏蔽铜缆)
 switchport mode trunk
 switchport trunk allowed vlan 100,200,901,3901
 rep segment 101 edge primary
 rep block port preferred vlan all  ! 阻塞点放在 preferred 端口
 rep preempt delay 60               ! 15–300 s；只在主边缘配置；抢占会造成本网瞬断（PRP 由 B 网兜底）
 rep fastmode
 no shutdown
!
interface GigabitEthernet1/0/24
 description REP-EDGE-SECONDARY-to-U8-A (屏蔽铜缆)
 switchport mode trunk
 switchport trunk allowed vlan 100,200,901,3901
 rep segment 101 edge
 rep fastmode
 shutdown                           ! 全环配置并核查完成后再 no shutdown（步骤 9）

! —— IED（DAN）的 A 口：B 口在 U1-B 上做镜像配置 ——
interface range GigabitEthernet1/0/1 - 12
 description IED-PRP-A
 switchport mode access
 switchport access vlan 100
 switchport nonegotiate
 spanning-tree portfast
 spanning-tree bpduguard enable
 switchport port-security maximum 1
 switchport port-security violation restrict
 switchport port-security mac-address sticky   ! 调试期学习，核准后改为静态 MAC
 switchport port-security
 storm-control broadcast level 1.00
 storm-control action trap
 no shutdown
!
! —— 空调等 SAN（只接一侧）——
interface range GigabitEthernet1/0/13 - 18
 description AUX-SAN
 switchport mode access
 switchport access vlan 200
 switchport nonegotiate
 spanning-tree portfast
 spanning-tree bpduguard enable
 switchport port-security maximum 1
 switchport port-security violation restrict
 switchport port-security
 storm-control broadcast level 1.00
 storm-control action trap
 no shutdown
!
! —— 预留、运维、镜像口与全部 SFP+ 口默认关闭 ——
interface range GigabitEthernet1/0/19 - 22 , TenGigabitEthernet1/0/25 - 28
 description UNUSED
 switchport mode access
 switchport access vlan 999
 shutdown

interface TenGigabitEthernet1/0/27
 description FIBER-to-RB1-Gi1/0/21 (PRP LAN A)
 switchport mode trunk
 switchport trunk allowed vlan 100,200
 spanning-tree portfast edge trunk   ! CPwE：LAN 交换机朝向 RedBox 的端口
 no shutdown
interface TenGigabitEthernet1/0/28
 description FIBER-to-RB2-Gi1/0/21 (PRP LAN A)
 switchport mode trunk
 switchport trunk allowed vlan 100,200
 spanning-tree portfast edge trunk
 no shutdown
!
interface TenGigabitEthernet1/0/25
 description FIBER-MGMT-UPLINK-A to IR8340
 switchport mode access
 switchport access vlan 901          ! 只送管理 VLAN，业务 VLAN 绝不上送
 spanning-tree portfast
 spanning-tree bpduguard enable
 no shutdown

hostname RB1
vlan 100
 name IED-PRP
vlan 200
 name AUX-SAN
!
! —— 成员口：Gi1/0/21 = LAN A，Gi1/0/22 = LAN B（须先 21 后 22）——
interface range GigabitEthernet1/0/21 - 22
 description PRP-CH1-MEMBER
 switchport mode trunk
 switchport trunk allowed vlan 100,200
 no ptp enable                       ! 不跑 PTP over PRP 时
 no keepalive
 udld port disable                   ! PRP 接口必须禁用 UDLD
 prp-channel-group 1                 ! 注意：no 形式不受支持
 no shutdown
!
interface PRP-channel1
 switchport mode trunk
 switchport trunk allowed vlan 100,200
 spanning-tree bpdufilter enable     ! 必需：形成独立的生成树域
 spanning-tree portfast edge trunk
!
! —— 监督帧带 VLAN 标记，A/B 两侧一致；选 VDAN 所在 VLAN ——
prp channel-group 1 supervisionFrameOption vlan-tagged
prp channel-group 1 supervisionFrameOption vlan-id 100
!
! —— 普通侧：SCADA / PPC 前置机（成为 VDAN）——
interface GigabitEthernet1/0/1
 description SCADA-FE1 (VDAN)
 switchport mode access
 switchport access vlan 100
 spanning-tree portfast
 spanning-tree bpduguard enable
 no shutdown
!
prp logging-interval 300             ! PRP 告警类 Syslog 的发送间隔（默认 300 s）

mac access-list extended MACL-GOOSE
 permit any any 0x88B8 0x0
mac access-list extended MACL-SV
 permit any any 0x88BA 0x0
mac access-list extended MACL-PTP
 permit any any 0x88F7 0x0
!
class-map match-any CM-IN-PROT
 match access-group name MACL-GOOSE
 match access-group name MACL-SV
class-map match-any CM-IN-PTP
 match access-group name MACL-PTP
policy-map PM-IN-CLASSIFY
 class CM-IN-PROT
  set qos-group 1
  set cos 4                          ! 与 IEC 61850 默认 PCP 4 一致；以 SCD 为准
 class CM-IN-PTP
  set qos-group 2
!
class-map match-any CM-OUT-PROT
 match qos-group 1
class-map match-any CM-OUT-PTP
 match qos-group 2
policy-map PM-OUT-QUEUE
 class CM-OUT-PROT
  priority level 1
  police rate percent 30
   conform-action transmit
   exceed-action drop
 class CM-OUT-PTP
  priority level 2
  police rate percent 5
   conform-action transmit
   exceed-action drop
 class class-default
  bandwidth remaining percent 100
!
interface range GigabitEthernet1/0/1 - 18 , GigabitEthernet1/0/23 - 24
! 汇聚交换机为 GigabitEthernet1/0/1 - 16 , 1/0/23 - 24 , TenGigabitEthernet1/0/27 - 28
 service-policy input  PM-IN-CLASSIFY
 service-policy output PM-OUT-QUEUE

依据：SA 3.3 · Quality of Service（入向按 EtherType 分类、出向优先队列）；SA 3.1 IG · IE9300 运行配置中的 MAC ACL；IE9300 QoS Guide（8 个出口队列，最多 2 个优先级、优先队列仅支持单速率双色限速）。限速比例为示例，应依据 SCD 中的 GOOSE/SV 流量测算。实验室验证

clock timezone <TZ> <offset> 0
ntp server 10.90.10.40 prefer
ntp server 10.90.10.41
ntp source Vlan901
! 若 NTP 服务器支持，启用认证：
! ntp authenticate / ntp authentication-key …
! ntp trusted-key …

no ptp profile
no ptp mode
no ptp domain
ptp profile power
ptp mode p2ptransparent
ptp domain <与 GM 一致>
!
interface range GigabitEthernet1/0/23 - 24   ! Unit 与汇聚的环口相同
 ptp vlan <PTP-VLAN>       ! TC 仅限单一 VLAN

PTP 示例结构取自 IE9300 Redundancy Config Guide · Configure PTP over REP；整环必须统一 REP Fast 或标准 REP（本项目铜缆环统一用 REP Fast）；GLC-T 电口 SFP 不在精度保证范围内，交换机原生铜口上的 PTP 精度须在 FAT 中实测。GM（22S2C4X GNSS）与 PTP over PRP 的配置以对应版本的 PTP 配置指南为准。

! —— Syslog：本地缓冲 informational，远端 notifications ——
logging buffered 512000 informational
no logging console
logging trap notifications
logging origin-id hostname
logging source-interface Vlan901
logging host 10.90.10.20
logging host 10.90.10.21
!
! —— 配置变更审计 ——
archive
 log config
  logging enable
  notify syslog contenttype plaintext
  hidekeys
!
! —— SNMPv3 authPriv ——
snmp-server view NMSVIEW iso included
snmp-server group NMS v3 priv read NMSVIEW
snmp-server user nmsuser NMS v3 auth sha <AUTH> priv aes 128 <PRIV>
snmp-server host 10.90.10.30 version 3 priv nmsuser
snmp-server enable traps snmp linkdown linkup coldstart warmstart
snmp-server enable traps config
snmp-server enable traps port-security
snmp mib rep trap-rate 100           ! REP 角色/状态变化 Trap 限速（0 = 不限）
!
! —— 环境告警：电源与温度送继电器、Syslog、SNMP ——
alarm facility power-supply relay major
alarm facility power-supply syslog
alarm facility power-supply notifies
alarm facility temperature secondary high <柜内阈值>
alarm facility temperature secondary relay minor
alarm facility temperature secondary syslog
alarm facility temperature secondary notifies
!
! —— 掉电前最后一口气 ——
dying-gasp primary syslog secondary snmp-trap

依据：IE9300 Alarms Configuration Guide（电源/温度告警、继电器）；SA 3.1 IG · IE9300 运行配置（dying-gasp）；Redundancy Config Guide · Configure SNMP Traps for REP。温度阈值的单位与取值范围以目标版本 ? 帮助为准。待核验

show rep topology segment 101        ! 闭环前：从 Primary Edge 到 U8 全部可见
configure terminal
 interface GigabitEthernet1/0/24
  no shutdown
 end
show rep topology segment 101        ! 闭环后：全段只有 1 个 Alternate，位于 preferred 端口
copy running-config startup-config

7.3 验证命令与通过标准

命令来源：IE9300 Redundancy Config Guide · Monitoring REP / CTS and PRP show commands；Understand REP on Catalyst 9000 · Command Summary；SA 3.1 IG · PRP Verification。

生产配置不是“命令看起来正确”，而是“型号、版本、端口、顺序和故障场景都被验证过”。

没有 ISE 怎么管接入？出了问题谁第一个知道？

变电站里的 IED 和 RTU 不会输入用户名和密码，很多也不支持 802.1X。没有 ISE 时，接入安全不能靠“一把锁”，而要靠层层叠加的确定性控制；运维告警也不能等“业务断了”才响，而要在“一张网失去冗余”的那一刻就响。

8.1 MAC 绑定够不够？先弄清“身份”有几种强度

8.2 无 ISE 的接入控制栈

来源：Secure Substation DG · LAN Design Considerations / Sensor Placement on IE9300；SA 3.3 · Multicast Filtering；IE9300 Data Sheet · Ordering（Cyber Vision 许可，2025-08-23 起订单）。

违规动作选 restrict 还是 shutdown？

IED 更换（RMA）的标准流程

1. 开具工单，记录旧 IED 的 MAC、IP、端口与 SCD 版本。
2. 在 A、B 两侧交换机上分别清除该端口的安全地址：clear port-security sticky interface Gi1/0/x（或删除静态 MAC 配置）。
3. 接入新 IED，确认其 A、B 两口 MAC 一致、IP 与 SCD 一致。
4. 重新学习并人工核准，再固化为静态 MAC；在资产台账更新三元组。
5. 检查 show prp node-table（若对端为 RedBox）与 GOOSE 订阅恢复；关闭工单并归档配置差异。

MAC 绑定是一把门闩，不是一张身份证；真正的安全来自“门闩 + 隔离 + 白名单 + 持续监视”。

8.3 监控的第一性原理：在“失去冗余”时告警，而不是“业务中断”时

一个具体例子：综保装置的两个 PRP 网口

回到第 1.3 节介绍的综保装置。在第 4 章的术语里，它是一个 DAN：A 口接 Unit 的 A 交换机，B 口接 B 交换机，每一帧报文同时从两个口发出。

8.4 Syslog 到底要开什么？

Syslog 有 0–7 共八个级别，数字越小越严重：0 emergencies、1 alerts、2 critical、3 errors、4 warnings、5 notifications、6 informational、7 debugging。设置 logging trap notifications 意味着把 0–5 级全部送往服务器。之所以选 5 级，是因为本设计最关心的冗余事件恰好落在 4–5 级：REP 链路非运行是 4 级，PRP 的“错网/告警/超长包”是 5 级。本地缓冲保留到 6 级，用于事后排障。

8.5 SNMP 与周期巡检：看“趋势”，不只看“事件”

MIB 列表依据 IE9300 Data Sheet · Table 14；REP Trap 覆盖“链路运行状态变化与端口角色变化”，可用 snmp mib rep trap-rate 限速（0–1000，默认 0 不限）。PRP 没有专用 MIB，依赖 Syslog（可转 Trap）与 CLI/CIP 对象。Redundancy Config Guide · Configure SNMP Traps for REP / PRP syslog CPwE 提示：LAN A 与 LAN B 的 DAN 报文计数差距持续扩大，意味着其中一张 LAN 在丢包。

8.6 运行手册：收到“LAN A 失去冗余”之后

1. 确认业务：在 RedBox 上看 show prp statistics ingressPacketStatistics，B 侧计数是否仍在增长——业务应当无感。
2. 定位故障：show rep topology segment 101 找出 Failed 端口；show rep topology archive 对比故障前拓扑；查 %REP-4-LINKSTATUS 与 %LINK-3-UPDOWN 的时间线。
3. 排除伪故障：若端口 up 但 LSL 不通，检查 CRC（铜缆环口重点看屏蔽接地与连接器）、光功率与输入队列（show interfaces 中 Input queue 是否卡死，对照 CSCwc52868 症状）。
4. 冻结变更：LAN B 上暂停一切计划内工作，直到 LAN A 恢复冗余度 2。
5. 修复与回归：修复后确认 Alternate 回到 preferred 端口（抢占延时后），A、B 计数重新同步增长，关闭告警并记录 MTTR。

高可用运维的关键不是“业务断了才报警”，而是“一张网失去冗余时就报警”。

验收：用故障证明可靠，而不是用口号

“已经配置了 PRP”不等于“满足 0 ms”。验收的任务，是在受控地制造故障的同时，拿出报文、计数器、时间和告警四类证据。本章先把“3 ms”这个最容易被误用的数字定义清楚，再给出 FAT/SAT 的最小故障矩阵。

9.1 先定义“3 ms”量的是哪一段

9.2 FAT / SAT 最小故障矩阵

9.3 交付证据包

设计文件回答“应该怎样工作”；故障注入回答“它真的这样工作”。

一根网线断了，电网会不会跳闸？

正确设计下，不会因为这根线而丢掉一帧关键保护报文。同一帧早已在另一张独立的网络上路，接收端交付先到的那一份——这是 PRP；与此同时，断线的那张网在几十到几百毫秒内绕路自愈，让系统重新拥有“第二条命”——这是 REP。前者保证这一刻不断，后者保证下一刻还能不断。

给客户的两条核心建议

再加一条实施约束：整个环网（含汇聚）都是铜缆，所有环口必须启用 REP Fast，因此汇聚 A、汇聚 B 各自单台运行，不堆叠（见 5.5 节）。

本文的三项贡献

设计口号：双网不相见，报文走两遍；PRP 保不断，REP 把路建。

从文章到项目的五步行动

1. 冻结 IED/RTU/控制系统清单：逐台确认 DAN 还是 SAN、GOOSE/SV/MMS、PTP 需求与端口介质。
2. 冻结故障域图：把 A/B 网的交换机、光路、电源、机柜、空调与管理路径分别落图并签字。
3. 建立版本矩阵：功能门槛 → 缺陷与 PSIRT → 实验室验证 → 批准基线（候选 26.2.x）。
4. 从 SCD 与通信矩阵生成 VLAN、组播白名单、QoS 与告警规则。
5. 执行 FAT/SAT 故障矩阵，把报文、计数器、时延与告警作为最终交付证据。

真正的高可用，不是故障永不发生，而是故障发生时，保护业务感觉不到，运维团队却立刻看得见。

参考资料与引用说明

本文优先使用用户提供的 Cisco 官方文档与培训材料，并通过 Cisco 技术文档检索补充核实。培训材料中的路线图只代表材料发布时点，不构成采购承诺；生产支持状态必须回到目标版本的 Release Notes 与正式产品文档确认。文中“…”标注即指向下列文档的章节。

A. 产品与配置文档（Catalyst IE9300）

1. Cisco Catalyst IE9300 Rugged Series Data Sheet（C78-2778848）。引用：型号与端口（Table 3/4）、电源（Table 7）、功能与许可（Table 9/10/11）、环境与认证（Table 12）、MTBF（Table 13）、MIB（Table 14）、光模块降额（Table 15）、订购信息（Table 16）。官方数据表
2. Cisco Catalyst IE9300 Rugged Series Switch Hardware Installation Guide。引用：安装指南、接地、电源安装与接线、SFP、告警口、Console、Express Setup、指示灯、安全声明。硬件安装指南
3. Redundancy Protocol Configuration Guide, Cisco Catalyst IE9300（页面更新 2026-09-28）。引用：REP / REP Fast / REP ZTP / PTP over REP、PRP / PTP over PRP、HSR 的功能历史、准则与限制、配置与监控命令。REP 章节 · PRP 章节
4. Stacking and High Availability Configuration Guide, Cisco Catalyst IE9300。引用：堆叠成员上 REP 端口故障时收敛 3–20 秒。堆叠指南
5. Quality of Service Configuration Guide, Cisco Catalyst IE9300。引用：8 个出口队列、priority level 1/2、优先队列单速率双色限速。QoS 指南
6. Alarms Configuration Guide, Cisco Catalyst IE9300。引用：温度/电源告警、继电器、show alarm settings。告警配置指南
7. Release Notes for Cisco Catalyst IE9300, Cisco IOS XE 26.2.x。引用：PTP over REP / HSR、REP Fast 段数、安全默认值变化、已修复缺陷 CSCwu29126 / CSCwt64311 / CSCwu25584、开放缺陷 CSCww30938、install 命令。
8. Cisco IOS XE Resilient Infrastructure Playbook for Industrial IoT（2026）。引用：17.18.2 告警、26.1.1 System Mode 限制、后续移除计划、就绪检查清单。Resilient Infrastructure
9. IIoT Zero-Touch Provisioning / AutoInstall Configuration Guides（2026-08）。引用：ZTP 自 17.18.1 起支持 IE9300、DHCP option 67、AutoInstall 流程。
10. Understand REP on Catalyst 9000 Switches（TechNote 220717）。引用：LSL/BPA/EPA/HFL 机制、HFL 组播地址、%REP-4-LINKSTATUS、CSCwc52868 输入队列卡死。

B. 解决方案设计与实施指南

11. Cisco Substation Automation Design Guide 3.3（SA 3.3 DG）。引用：参考架构与区域、Table 2 IEC 61850 报文需求、Table 3 角色与产品、Table 6/7 冗余协议与恢复时间、PRP/HSR 设计、QoS、组播过滤、时间同步与 PTP、ESP 与 NERC CIP。Power Utilities Design Zone
12. Cisco Substation Automation Implementation Guide 3.1（SA 3.1 IG）。引用：IE9300/IR8340 运行配置（MAC ACL、QoS、PRP、PTP、Syslog、dying-gasp、告警）、RPVST 最佳实践、REP 上使用 NTP。
13. Cisco Digital Substation Automation Solution Brief 3.2。引用：业务挑战与产品组合。
14. Cisco Secure Substation Design Guide（2026-08，验证版本 26.2.1）。引用：安全区域、MAB 定位、传感器部署（IE9300 + ERSPAN）、日志与时间同步、LAN 设计考虑。
15. Converged Plantwide Ethernet (CPwE) Parallel Redundancy Protocol Design and Implementation Guide（ENET-TD021B，2022-08）。引用：DAN/SAN/RedBox/VDAN 机制、RCT、PRP 设计建议与不支持拓扑、路由收敛（Table 2-2）、诊断与告警条件。
16. Cisco Distribution Automation Design Guide 3.1。引用：有功/无功功率、电容器组控制器（CBC）、Volt/VAR 流程、RTU 与 IED 定义。
17. Driving NERC CIP Compliance with Cisco（Solution Brief）。引用：CIP-002 至 CIP-015 映射、日志保存 90 天。
18. Powering the New Digital Utility（White Paper）。引用：电网现代化挑战、Metcalf 事件、可再生能源增长。

C. 培训与会议材料

19. Cisco #60IoTCore “Substation digitization and IEC61850”（2026-03-25）。引用：传统 vs 数字化变电站、IEC 61850 三大支柱、SCL 文件、GOOSE/SV/MMS、站控层与过程层、PTP、产品组合。
20. Cisco #60IoTCore “Understand resiliency protocols to maximize operational uptime”（2026-02-25）与 PIW “Building Robust Industrial Networks”（2026-03-25）。引用：冗余协议对比表与平台矩阵。
21. Cisco Live BRKIOT-2875 “PRP and HSR Best Practices”。引用：PRP 帧与 RCT 字段、恢复时间表、PTP 电力 Profile 误差预算、PTP over PRP/HSR。
22. Cisco Live IBOIOT-2100 / BRKIOT-2015、REP Overview and Technical Deep Dive（2021-12）。引用：二层冗余协议比较、REP 角色与命令、STP 共存规则。

D. 标准与项目文档

23. IEC 61850（含 -3、-8-1、-9-2、-9-3、-90-4）、IEC 62439-2 / -3（MRP / PRP、HSR）、IEEE 1613、IEEE 1588 / IEC/IEEE 61850-9-3。本文仅概述公开定义与 Cisco 文档引用的工程要求；PRP 后缀取值、GOOSE stNum/sqNum 等细节以标准原文为准。
24. 项目设计稿：《双 REP 环承载端到端 PRP：区域控制网络设计与选型》v1.0，2026-10-16。引用：Unit/区域结构、端口预算口径、方案 A/B、VLAN 规划、设备数量。

术语表

按字母顺序排列。每个术语给出一句话定义；类比与机制见正文首次出现处。

Alternate 端口

REP 段中被阻塞以防止环路的端口；故障时打开转为转发。配置 VLAN 负载均衡时可有两个。

BPA / EPA

REP 的阻塞端口通告 / 边缘端口通告，分别用于 Alternate 端口选举与全段拓扑收集（EPA 每 4 秒一次）。

BPDU Guard / BPDU Filter

终端口收到 BPDU 即 err-disable / 在端口上不收发 BPDU；PRP 通道必须启用 BPDU Filter。

CBC

Capacitor Bank Controller，电容器组控制器，按电压与功率因数投切电容器组，实现无功补偿。

CT / VT（PT）

电流 / 电压互感器，把一次侧大电流、高电压按比例转换为测量与保护用的小信号。

Cyber Vision

Cisco OT 资产可视与安全监测系统，传感器可运行在 IE9300 等网络设备上，深度解析工业协议。

DAN / DANP

双挂节点：两个网口分别接 LAN A 与 LAN B，使用相同 MAC/IP，自行复制与去重；原生支持 PRP 时称 DANP。

Dying Gasp

掉电瞬间设备利用剩余能量发出的最后一条 Syslog/Trap，用于区分“掉电”与“链路故障”。

EAP / ESP / EACMS

电子访问点 / 电子安全边界 / 电子访问控制与监视系统（NERC CIP-005 术语）。

Edge 端口（Primary / Secondary）

终结 REP 段的端口；每段两个，主边缘负责抢占与 VLAN 负载均衡配置。

Edge No-Neighbor

对端不运行 REP 的 REP 边缘端口，可向 STP 网络传播拓扑变化。

GOOSE

Generic Object Oriented Substation Event，IEC 61850-8-1 二层组播发布/订阅事件报文（EtherType 0x88B8），用于联锁与跳闸。

GM / TC / BC

PTP 主时钟 / 透明时钟（修正驻留时间，约 50 ns）/ 边界时钟（终结并重新发布时间，约 200–250 ns）。

HFL / LSL

REP 的硬件泛洪层（组播 0100.0ccc.ccce，快速故障通知）/ 链路状态层（邻居三次握手与 hello，默认 5 s 老化）。

HSR

High-availability Seamless Redundancy，IEC 62439-3 定义的环形零中断冗余，帧向环的两个方向同时发送。

ICD / CID / SCD / SSD

IEC 61850 SCL 文件：IED 能力描述 / 单台 IED 配置 / 全站配置 / 系统规格描述。

IED

Intelligent Electronic Device，集保护、测量、控制与通信于一体的智能电子设备。

IEC 61850 / 61850-3

电力公用事业自动化通信网络与系统标准族 / 其中规定变电站通信设备环境、EMC 与通用要求的部分。

IEC 61850-90-4

IEC 61850 网络工程指南，给出站控层/过程层设计与各业务的通信恢复时间要求。

IEEE 1613

电力站通信网络设备的环境与测试要求标准。

LAN A / LAN B

PRP 的两张并行、故障相互独立的网络；不得互联，应避免共享电源、光缆与环境。

MAB / 802.1X

以 MAC 作为身份的兼容性接入认证 / 基于 EAP 的端口认证（证书身份更强）。

MMS

Manufacturing Message Specification，IEC 61850 基于 TCP/IP 的客户端/服务器服务，用于 SCADA 读写、报告与控制。

MRP

Media Redundancy Protocol，IEC 62439-2 定义的环网冗余协议（30/200/500 ms 档）。

MTU 1506

为 PRP 的 6 字节 RCT 预留的最小帧长；LAN A/B 全部交换机需 system mtu 1506。

MU

Merging Unit，合并单元，把互感器信号数字化并以 SV 发送。

Node Table / VDAN Table

PRP 设备学习到的 DAN/SAN 节点表 / RedBox 代理的 VDAN 表；IE9300 各 512 条。

Port Security

按端口限制允许的源 MAC 数量与地址；违规动作为 protect、restrict 或 shutdown。

PRP

Parallel Redundancy Protocol，IEC 62439-3 定义；同一帧经两张独立 LAN 并行发送，接收端去重，恢复时间 0。

PTP / 电力 Profile

IEEE 1588 精确时间协议 / IEC/IEEE 61850-9-3（C37.238）定义的电力行业配置，GM 到 IED 误差 ≤ 1 μs。

RCT

Redundancy Control Trailer，PRP 在帧尾追加的 6 字节：序号、LAN 标识、长度、PRP 后缀。

RedBox

Redundancy Box，代理普通单网口设备接入 PRP/HSR 网络的设备，自身是 DAN；是单点。

REP

Resilient Ethernet Protocol，Cisco 段式二层冗余协议：平时阻塞一个端口，故障时打开，典型 50–250 ms。

REP Fast

相邻 REP 端口每 3 ms 互发信标、约 10 ms 内检测断链的模式，收敛约 50 ms；不支持堆叠与 EtherChannel。

Resilient Infrastructure

Cisco IOS XE 安全计划：告警（17.18.2）→ 限制（26.1.1 System Mode）→ 移除不安全功能。

RTU

Remote Terminal Unit，远动终端，汇集站内数据并转换为 SCADA 协议上送、转发控制命令。

SAN

Singly Attached Node，只接 LAN A 或 LAN B 的普通设备；在 PRP 网中 IP 必须唯一。

SCADA

Supervisory Control and Data Acquisition，监视控制与数据采集系统，位于调度/控制中心。

S/FTP / Cat 6A

总编织屏蔽 + 线对铝箔屏蔽的双绞线 / ISO/IEC 11801 Class E_A（500 MHz）布线等级；本项目整个环网（含汇聚段）用线。

SPD

Surge Protective Device，浪涌保护器；装在以太网线穿出集装箱处，泄放雷击感应与操作过电压。

Segment（REP 段）

配置相同段 ID（1–1024）、首尾相连的一串 REP 端口；闭合段的两个边缘在同一台交换机上。

STP / RSTP / MSTP

生成树协议族，通过阻塞冗余链路避免二层环路，RSTP 收敛约 1 秒级。

Supervision Frame

PRP/HSR 节点周期发送的二层组播监督帧，用于宣告存在并检测两网健康；不能跨 VLAN 路由。

SV

Sampled Values，IEC 61850-9-2 过程层二层组播采样值流（EtherType 0x88BA），要求零中断与亚微秒对时。

VDAN

Virtual DAN，位于 RedBox 背后的单网口设备，在 PRP 网络看来像一个 DAN。

无功补偿

就地提供感性负荷所需的无功功率（如电容器组、SVG），提高功率因数、稳定电压、降低线损。

综保装置

综合保护测控装置，集保护、测量、控制与通信于一体的 IED；本项目的综保装置带两个支持 PRP 的网口（DAN）。

共因故障

同一原因导致多个本应独立的冗余部件同时失效，是 PRP 双网设计首要防范的风险。

三层两网

IEC 61850 变电站的站控层、间隔层、过程层，以及连接它们的站控层总线与过程层总线。