電力信息城域網解決方案
邊界節(jié)點部署如FW、IPS、ACG及Secenter等Secblade安全插卡,實現(xiàn)網絡與安全的統(tǒng)一管理和聯(lián)動,避免了以前網絡+安全的打補丁方式,實現(xiàn)了真正的融合式安全網絡。同時可以通過流量分析業(yè)務模塊完成電力城域網精確的業(yè)務流量分析。
在匯聚層,可以充分考慮網絡的現(xiàn)狀,采用具有MPLS VPN能力的交換機來組網,比如S7500E;在小匯聚這個層次上,建議使用S5500/3600作為MCE,簡化網絡結構。
在接入CE側,主要使用三層接入交換機進行接入,選擇S36系列或者S55系列交換機,充分利用交換機具有GE/FE端口密度高,ACL流分類多,成本低的特點,轉發(fā)線速無阻塞,QoS比較好,可以滿足電力企業(yè)業(yè)務多,要求帶寬高的特點。同時為了提高接入網絡的可維護性,H3C的接入交換機支持虛擬電纜測試及光線單向鏈路檢測能力,便于系統(tǒng)維護人員在網絡中心對故障信息的準確判斷與定位。
整個電力城域網采用H3C全系列交換機組網,由于H3C交換機產品線極其豐富,能夠充分滿足電力公司不同規(guī)模的組網要求,既可以部署全網MPLS VPN實現(xiàn)高安全等級,也可以采用VLAN/MCE+MPLS VPN實現(xiàn)層次化的業(yè)務部署,給用戶充分的選擇空間。H3C 接入交換機的智能彈性架構(IRF)特性,可以讓用戶根據(jù)業(yè)務的發(fā)展需要靈活地擴充其網絡規(guī)模,而不會引起性能和品質的下降。同時作為IToIP解決方案提供商,H3C的高品質交換網絡可以無縫部署融合的網絡安全防火墻、業(yè)務分析、WLAN、語音、視頻監(jiān)控、存儲等服務,為客戶的網絡增值提供有力的保障。
業(yè)務模式分類
電力城域網承載的綜合數(shù)據(jù)業(yè)務基本采用地區(qū)集中模式。在地區(qū)集中式架構下,地區(qū)數(shù)據(jù)中心設置統(tǒng)一的服務器系統(tǒng),負責存儲整個管理信息系統(tǒng)的信息、處理所有業(yè)務邏輯并提供Web服務。
業(yè)務優(yōu)先級設定主要依據(jù)各業(yè)務的時延、安全要求,對于城域信息網中的主營業(yè)務(如財務、營銷管理系統(tǒng)等)用設定業(yè)務最小傳輸帶寬及硬件優(yōu)先隊列來保證。
高優(yōu)先級:專用系統(tǒng)如財務管理系統(tǒng)、營銷管理系統(tǒng)
中優(yōu)先級:內部業(yè)務如生產管理系統(tǒng)、辦公自動化、多媒體業(yè)務、其他業(yè)務
低優(yōu)先級:對外業(yè)務如企業(yè)網站
H3C系列交換機具備豐富的QOS特性與靈活策略部署方式,將來隨著接入的業(yè)務增多,各優(yōu)先級可統(tǒng)一調整,以適應不同業(yè)務在各階段的要求。各業(yè)務之間用VPN技術安全隔離,保證不同業(yè)務的安全性和QoS。目前要保證財務管理、營銷管理、生產管理、辦公OA等業(yè)務劃分不同VPN。
業(yè)務靈活接入
為了確保承載的多種電力信息業(yè)務的安全,全網采用MPLS +VLAN的方式實現(xiàn)端到端的VPN解決方案。核心、匯聚層采用MPLS VPN,接入層采用VLAN。
各地市的城域網的核心、匯聚設備做為PE設備,接入層所有的二/三層交換機都做為CE設備。CE有可能采用802.1Q Trunk的方式接入,也有可能采用MCE(三層)接入方式。
另外由于辦公OA系統(tǒng)的特殊性,其它VPN系統(tǒng)也需要訪問辦公OA的服務器,如何解決這個問題,H3C采用多角色主機解決,其它廠家的設備可以通過不同的配置策略解決。
安全防護
電力系統(tǒng)對信息業(yè)務的安全極為關注,作為IToIP解決方案廠商,H3C不僅提供網絡設備,而且將安全技術、理念融入網絡,用安全網絡替代目前打補丁方式的網絡安全。具體來講分為設備自身的安全防御、EAD端點準入和應用層威脅IPS抵御。H3C核心交換設備均支持內置安全插卡,實現(xiàn)網絡與安全的無縫融合,同時針對城域網范圍內的安全攻擊、病毒泛濫等威脅,H3C的接入交換機內置逐包轉發(fā)、端口隔離、端口限速、ARP攻擊攔截等特性,配合H3C的端點準入解決方案EAD實現(xiàn)上網行為綜合驗證、病毒防護、補丁管理及動態(tài)安全策略下發(fā),確保城域網絡的高安全性。
業(yè)務擴展
作為電力信息業(yè)務的地區(qū)載體,城域網要具備多業(yè)務擴展的靈活性,H3C采用標準的IP協(xié)議為綱,為客戶提供數(shù)據(jù)、語音、視頻、監(jiān)控、無線覆蓋等全系列產品及解決方案。在實現(xiàn)基本數(shù)據(jù)業(yè)務的基礎上可以在線擴充無線接入,實現(xiàn)有線無線一體化部署和統(tǒng)一管理。同時H3C的IP智能視頻監(jiān)控也能在城域網絡上平滑承載,滿足用電營業(yè)場所、變電站設施的遠程監(jiān)控需要。而且所有擴展的業(yè)務均在統(tǒng)一的業(yè)務管理平臺上進行管控,真正作到智能化協(xié)作。

責任編輯:廖生玨
-
權威發(fā)布 | 新能源汽車產業(yè)頂層設計落地:鼓勵“光儲充放”,有序推進氫燃料供給體系建設
2020-11-03新能源,汽車,產業(yè),設計 -
中國自主研制的“人造太陽”重力支撐設備正式啟運
2020-09-14核聚變,ITER,核電 -
探索 | 既耗能又可供能的數(shù)據(jù)中心 打造融合型綜合能源系統(tǒng)
2020-06-16綜合能源服務,新能源消納,能源互聯(lián)網
-
新基建助推 數(shù)據(jù)中心建設將迎爆發(fā)期
2020-06-16數(shù)據(jù)中心,能源互聯(lián)網,電力新基建 -
泛在電力物聯(lián)網建設下看電網企業(yè)數(shù)據(jù)變現(xiàn)之路
2019-11-12泛在電力物聯(lián)網 -
泛在電力物聯(lián)網建設典型實踐案例
2019-10-15泛在電力物聯(lián)網案例
-
新基建之充電樁“火”了 想進這個行業(yè)要“心里有底”
2020-06-16充電樁,充電基礎設施,電力新基建 -
燃料電池汽車駛入尋常百姓家還要多久?
-
備戰(zhàn)全面電動化 多部委及央企“定調”充電樁配套節(jié)奏
-
權威發(fā)布 | 新能源汽車產業(yè)頂層設計落地:鼓勵“光儲充放”,有序推進氫燃料供給體系建設
2020-11-03新能源,汽車,產業(yè),設計 -
中國自主研制的“人造太陽”重力支撐設備正式啟運
2020-09-14核聚變,ITER,核電 -
能源革命和電改政策紅利將長期助力儲能行業(yè)發(fā)展
-
探索 | 既耗能又可供能的數(shù)據(jù)中心 打造融合型綜合能源系統(tǒng)
2020-06-16綜合能源服務,新能源消納,能源互聯(lián)網 -
5G新基建助力智能電網發(fā)展
2020-06-125G,智能電網,配電網 -
從智能電網到智能城市