이 원고는 일본 《電氣評論》誌에서 번역 전재한 것입니다.IP네트워크의 활용 동향 전력보안통신의 IP기술 적용최근 IP기술은 기술혁신과 표준화 추진에 따라, 다양한 요구에 부응하는 유연성, 범용성을 갖고 이들 특징에 따른 비용 삭감 효과와 더불어 기업의 인트라넷 구축에 널리 활용되고 있다.전력회사에서도 전용 전송단국장치를 이용한 네트워크에서 IP네트워크로 전환을 적극적으로 추진하고 있으며 당사도 일반 업무용도와 같이 전력보안용도인 IP네트워크를 구축, 활용하고 있다.일반 업무용도의 경우 2004년 추진되고 있는 음성과 데이터의 컨버전스(convergence) 네트워크화와 함께 우선제어, QoS기술이 필요하지만 현재 IP네트워크가 갖는 기본적인 기능으로도 충분히 요구에 대응할 수 있고, 새로운 애플리케이션(Application) 도입에 맞춰 수시로 네트워크를 증가시키고 있는 중이다.전력보안용도 경우는 전력보안용 애플리케이션이 네트워크에 요구하는 신뢰도가 높아 유연성, 범용성은 갖고 있지만 기본적으로는 전송지연이나 패킷로스 발생을 전제로 한 순방향(best effort)의 성격을 갖는 IP네트워크를 적용하기 위해서는 기술적 과제가 많다. 도입하는 애플리케이션의 요구 신뢰도를 만족하면서 본래 지닌 우위성을 잃지 않고 네트워크를 구축하기 위해서는 충분한 검토가 필요하다.본 고에서는 당사가 전력보안통신망의 IP네트워크화와 함께 검토한 결과를 근거로 유의할 사항과 네트워크 구성 개요 및 향후 검토할 과제에 관해 설명한다.전력보안통신망 개요1. 전력보안용 애플리케이션주로 전력계통의 감시제어를 주체로 해, 전력공급에 직접영향을 주는 정보전송요소와 전력공급을 지원한다는 2차적 역할을 갖는 정보전송요소를 전력보안용 애플리케이션으로 정의한다<표1>.2. 전력보안통신망 현황네트워크 전반에 걸쳐 자연재해, 사고, 장해 및 보수작업으로 인해 정지에 수반되는 영향을 피하기 위해, 이상경로의 우회가 가능하도록 2선로이상의 전송루트 확보를 기본으로 하고 있다. 특히 중요시되고 있는 송전선 보호, 급전정보와 같은 애플리케이션에 관해서는 높은 신뢰도를 갖는 전송매체(디지털 다중무선, OPGW 등)를 이용해 전송로를 구성하도록 하고 있으며 이를 바탕으로 애플리케이션마다, 표준적인 전송로 구성방법을 정리하고 있다.현재는 전용 전송단국장치를 이용한 구성이 주류를 이루고 있으며 소정의 계층에 따라 애플리케이션마다 엔드투엔드(end-to-end)로 전용 전송로를 할당하고 있다<그림1>. 애플리케이션의 소요요건에 따라 단말의 장황(冗長)화를 꾀하고 있으며 그 경우는 단말마다 각기 다른 전송단국 장치를 이용해 전송로를 구성, 신뢰도를 높이고 있다<그림2>.본 고에서는 전력보안통신망의 현재구성을 전용선 네트워크로 표기해 IP네트워크와 구별한다.3. 네트워크에 요구되는 신뢰도신뢰도는 ① 네트워크 구성기기나 전송로의 장해로 인해 애플리케이션이 소통할 수 없게 되는 비율=부가동율, ② 정보전송 시 송신단에서 수신단으로 도달하기까지 필요한 시간=전송지연시간, ③ 애플리케이션의 정보전송이 성립하는데 네트워크 구성기기나, 전송로의 장해로 인한 정보전송의 두절을 허용할 수 있는 시간=전송로를 교체하는데 요하는 허용시간=두절허용시간에 따라 평가된다<표2>.전용선 네트워크의 경우 전송로구간, 기기점수를 최소한으로 하고 중단이 필요한 경우는 저차군의 중단을 피하고 필요에 따라 전송로를 장황하게 함으로써 부가동률 향상 및 전송지연시간을 단축한다. 두절허용시간은 장황해져있는 전송로를 무순단 교체 구조로 대응하고 있어 전력보안용 애플리케이션의 소요신뢰도를 만족할 수 있다.전력보안 통신망의 IP화1. 기본요건앞에서 서술한 신뢰도의 확보는 중요한 요건이다. 또한 지금부터 서술하는 전용선 네트워크가 갖는 기능, 성능을 유지하는 일도 필요하다.전용선 네트워크의 경우, 애플리케이션마다 엔드투엔드로 전송로를 할당하기 때문에 전송로의 대역 및 전송로의 시단, 종단을 쉽게 판별할 수 있게 구성해 트래픽 양과 트래픽 플로우는 항상 파악할 수 있는 상태로 되어있다. IP네트워크의 경우도 네트워크의 설계 및 운용을 꼭 맞게 실행하기 때문에 애플리케이션마다 트래픽 양 및 트래픽 플로우를 정확하게 상정할 수 있다. 이를 위해 통신 상대처의 고정적인 시스템 구성이 요구된다.그러나 폭발성을 지닌 애플리케이션, 불특정 다수의 통신처를 지닌 애플리케이션과 같이 제어하기 힘든 애플리케이션을 수용할 경우, 트래픽 양과 트래픽 플로우 판별이 어렵기 때문에 과잉 구성 혹은 기능부가와 같은 대응이 필요하고, IP네트워크화하는 우위성이 손상될 수도 있기 때문에 전력보안통신망 IP네트워크화에서는 애플리케이션 방면도 시스템구성의 충분한 검토를 통해 네트워크에 알맞도록 최적화해 둘 필요가 있다.2. 전력보안용 애플리케이션의 수용조건앞에서 서술한 전력보안용 애플리케이션에 관해 IP네트워크의 수용 가부를 판정했다<표3>. 그 결과 송전선보호, 계통안정화제어에 관해서는 애플리케이션 측이 요구하는 신뢰도가 높아 IP네트워크에서는 실현할 수 없기 때문에 수용할 수 없지만 그 밖의 애플리케이션에 관해서는 이하에 나타내는 대책을 실시함으로써 IP네트워크의 수용이 가능하다고 판정했다.우선 부가동률, 두절허용시간을 만족하기 위해서는 전송로를 장황하게 만든다. 이 때 전송로만 장황하게 하고 전송로 이상 시 대체전송로로 교체하는 방식을 취할 경우, 전용선 네트워크에서는 비교적 쉽게 실현할 수 있다. 이에 비해 IP네트워크의 경우는 네트워크의 레이어2, 레이어3의 기능에 따라 교체하기 때문에 시간을 필요로 하고, 애플리케이션의 소요신뢰도를 만족시킬 수 없다. 그래서 그 기능을 단말측에 의탁하게 되는 것인데 단말측에서도 소통의 실시간 감시가 어려워 교체방식을 실현하기는 힘들다. 그래서 상시 2선로의 소통을 확보하는 2중 통신 기능을 갖춰 신뢰도를 확보할 필요가 있다.단말은 2개의 통신포트를 실제 장착하고, 송신측에서 동일 내용 2개의 IP패킷을 생성해 각각의 포트에서 네트워크로 송출한다. 네트워크 측은 2개의 통신포트에 각각 물리적·논리적으로 다른 2개의 선로를 제공해 전송로를 장황하게 한다. 네트워크 내에서 전송로의 구성, 성질이 달라서 전송지연차가 발생했다 해도 수신측에서 지연해 폐기를 실행함으로써 통신의 정합을 꾀한다<그림3>. 이미 IP형 원격감시제어장치에 실제 장착된 기능이다.또 하나 대체수단의 확보를 들 수 있다. 전용선 네트워크인 경우, 네트워크의 일부에서 이상이 발생한 경우, 그 영향범위는 한정되지만 IP네트워크의 경우는 양상에 따라서는 영향범위가 광범위해 최악의 경우 네트워크 전체에 영향을 줄 가능성도 부정할 수 없다.