今日頭條
官方微信
官方抖音
案例頻道
一、背景介紹
浙江浙能蘭溪電廠由浙江省能源集團(tuán)有限公司、浙江省東南發(fā)電股份有限公司等4家投資方共同投資，總投資約106億元。電廠建設(shè)規(guī)模為4臺(tái)60萬(wàn)千瓦國(guó)產(chǎn)超臨界燃煤發(fā)電機(jī)組，工程動(dòng)態(tài)主廠區(qū)占地面積約1800畝，是浙江省“五大百億”工程之一。此工程于2004年開(kāi)工，2006年首臺(tái)機(jī)組投產(chǎn)發(fā)電，至2008年四臺(tái)機(jī)組將全部建成投產(chǎn)，華為3Com公司全力配合蘭溪電廠，共同完成電廠的MIS系統(tǒng)建設(shè)。
二、關(guān)鍵產(chǎn)品
本次蘭溪電廠MIS系統(tǒng)全網(wǎng)采用華為3Com公司產(chǎn)品，
1. 網(wǎng)絡(luò)子系統(tǒng)包括萬(wàn)兆核心交換機(jī)S8512、全千兆三層智能彈性交換機(jī)S5600;
2. 安全子系統(tǒng)包括全球領(lǐng)先的入侵抵御系統(tǒng)TippingPoint IPS UntiyOne 1200，端點(diǎn)準(zhǔn)入防御系統(tǒng)EAD、SecPath 專業(yè)防火墻;
3. 存儲(chǔ)子系統(tǒng)包括IX5000、 IX1000，分別作為主存儲(chǔ)系統(tǒng)及備份存儲(chǔ)系統(tǒng)。
三、組網(wǎng)方案
全網(wǎng)采用星形方式組網(wǎng)，分為核心層交換機(jī)、匯聚層交換機(jī)和接入層交換機(jī)。兩臺(tái)萬(wàn)兆核心交換機(jī)S8512作為網(wǎng)絡(luò)核心設(shè)備，兩臺(tái)S8512互為冗余，提高核心系統(tǒng)的可靠性;匯聚和接入交換機(jī)采用S5624P/S5648P全千兆智能彈性三層交換機(jī)，S5600P為用戶提供安全、智能、靈活的三層千兆接入到桌面服務(wù)。核心交換機(jī)與匯聚交換機(jī)、匯聚交換機(jī)與接入交換機(jī)之間均以千兆單模光纖互連，構(gòu)成蘭溪電廠全千兆光纖骨干網(wǎng)絡(luò)。
生活區(qū)與核心交換機(jī)之間通過(guò)TippingPoint UnityOne 1200 入侵抵御系統(tǒng)(IPS)與核心網(wǎng)絡(luò)相連接，憑借TippingPoint IPS系統(tǒng)完善的流量管理、網(wǎng)絡(luò)B超功能，對(duì)生活區(qū)的數(shù)據(jù)流量進(jìn)行細(xì)致的規(guī)劃與控制，以免由于泛濫的P2P、IM等“流氓”流量大量侵占了寶貴的網(wǎng)絡(luò)帶寬使得關(guān)鍵業(yè)務(wù)中斷。TippingPoint UnityOne 1200與核心交換機(jī)以千兆電口相連接，與接入交換機(jī)之間以千兆單模光纖互連。
為保證網(wǎng)絡(luò)系統(tǒng)及個(gè)人計(jì)算系統(tǒng)的安全性，采用了EAD端點(diǎn)準(zhǔn)入防御系統(tǒng)對(duì)用戶終端系統(tǒng)的安全性進(jìn)行認(rèn)證、評(píng)估和安全隔離等，使得只有符合企業(yè)安全標(biāo)準(zhǔn)的終端才能準(zhǔn)許訪問(wèn)網(wǎng)絡(luò)。在隔離區(qū)部署有補(bǔ)丁服務(wù)器、病毒軟件服務(wù)器，用于對(duì)不符合安全規(guī)定的終端進(jìn)行補(bǔ)丁、病毒的升級(jí)。
主存儲(chǔ)系統(tǒng)及備份存儲(chǔ)系統(tǒng)分別采用Neocean IX5000和IX1000 IP SAN存儲(chǔ)系統(tǒng)，主存儲(chǔ)系統(tǒng)IX5000通過(guò)千兆以太網(wǎng)交換機(jī)與數(shù)據(jù)庫(kù)及其他相關(guān)應(yīng)用服務(wù)器相連接;備份存儲(chǔ)IX1000通過(guò)千兆以太網(wǎng)與備份服務(wù)器相連接。
出口采用SecPath 100F基于ASPF的專業(yè)防火墻作為內(nèi)部網(wǎng)絡(luò)與Internet之間的安全隔離，SecPath 100F防火墻是華為3Com公司SPN(安全滲透網(wǎng)絡(luò))解決方案的重要組成部分，基于IToIP核心理念，構(gòu)筑了蘭溪電廠IP自適應(yīng)安全網(wǎng)絡(luò)的堅(jiān)實(shí)基礎(chǔ)。
四、方案特點(diǎn)
1.高品質(zhì)、高可靠、高性能:
核心層設(shè)備采用S8512萬(wàn)兆核心交換機(jī)，在匯聚層、接入層采用S5600P全千兆智能彈性三層交換機(jī)，S8512及S5600P的高性能保證了所有端口的線速轉(zhuǎn)發(fā)，為蘭溪電廠MIS系統(tǒng)提供了高性能的網(wǎng)絡(luò)技術(shù)平臺(tái)。同時(shí)，S8512全分布式的軟、硬件體系架構(gòu)及S5600系列專有的智能彈性架構(gòu)(IRF)技術(shù)提升了電廠MIS系統(tǒng)的品質(zhì)。
兩臺(tái)核心交換機(jī)S8512互為冗余，提高了核心網(wǎng)系統(tǒng)的可靠性;匯聚(接入)交換機(jī)S5600P分別以雙歸屬鏈路連接至核心交換機(jī)，同時(shí)S5600P的IRF智能彈性架構(gòu)技術(shù)不僅提供了鏈路級(jí)的負(fù)載均衡，還提供了系統(tǒng)的冗余性，從而使設(shè)備級(jí)、鏈路級(jí)兩個(gè)層面上保證了系統(tǒng)的高可靠性。S8512萬(wàn)兆核心交換機(jī)的無(wú)源背板設(shè)計(jì)、全新的引擎系統(tǒng)設(shè)計(jì)更提高了系統(tǒng)可靠性，保證業(yè)務(wù)的連續(xù)性。
2.千兆三層接入
接入交換機(jī)采用S5600P全千兆智能彈性三層交換機(jī)，實(shí)現(xiàn)千兆到桌面的高速網(wǎng)絡(luò)互連。三層到桌面不僅提高了網(wǎng)絡(luò)系統(tǒng)的可控性、提高了系統(tǒng)的可管理性，同時(shí)也提高了網(wǎng)絡(luò)系統(tǒng)的安全性，有效的保證了業(yè)務(wù)系統(tǒng)的連續(xù)性、網(wǎng)絡(luò)系統(tǒng)的可用性。
3.新技術(shù)、新理念融合:
蘭溪電廠MIS系統(tǒng)不僅采用了華為3Com公司的交換機(jī)產(chǎn)品，同時(shí)采用了華為3Com公司的存儲(chǔ)產(chǎn)品、安全產(chǎn)品(IPS、SecPath防火墻、EAD端點(diǎn)準(zhǔn)入防御等)，不僅提高了系統(tǒng)的平臺(tái)性，提高了網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)的安全性，這也是華為3Com公司IToIP新理念、安全滲透網(wǎng)絡(luò)(SPN)解決方案的完美闡釋，是華為3Com由“網(wǎng)絡(luò)安全”向“安全的網(wǎng)絡(luò)”發(fā)展，貼近用戶、提供個(gè)性化解決方案的集中體現(xiàn)。
4.全網(wǎng)統(tǒng)一平臺(tái)管理:
蘭溪電廠MIS系統(tǒng)全網(wǎng)采用華為3Com公司產(chǎn)品，包括網(wǎng)絡(luò)子系統(tǒng)(S8500、S5600交換機(jī))、存儲(chǔ)子系統(tǒng)(Neocean IX5000、IX1000)、安全子系統(tǒng)(TippingPint IPS 1200、SecPath防火墻、EAD)，因此，這些子系統(tǒng)可以納入華為3Com公司的統(tǒng)一管理平臺(tái)Quidview，再加之對(duì)于服務(wù)器系統(tǒng)的管理，從而實(shí)現(xiàn)全網(wǎng)服務(wù)器系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、存儲(chǔ)系統(tǒng)的統(tǒng)一管理，使復(fù)雜的網(wǎng)絡(luò)管理簡(jiǎn)單化，降低管理人員的工作量，體現(xiàn)華為3Com公司人性化的管理解決方案。
5.良好的可擴(kuò)展性、平滑的萬(wàn)兆升級(jí):
核心交換機(jī)S8512提供了豐富的接口模塊插槽，可隨著電廠MIS系統(tǒng)的不斷發(fā)展、業(yè)務(wù)的不斷豐富，根據(jù)不同的需要配置、添加相應(yīng)的接口模塊，方便的實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)擴(kuò)展，保證了投資的有效性;同時(shí)，核心交換機(jī)S8512、匯聚(接入)交換機(jī)S5600P支持模塊化的萬(wàn)兆以太網(wǎng)升級(jí)，使原有千兆骨干以最方便的形式升級(jí)為萬(wàn)兆骨干網(wǎng)，保護(hù)用戶投資。
五、用戶收益
通過(guò)華為3Com完善的產(chǎn)品線，蘭溪電廠搭建了一個(gè)高品質(zhì)、可管理、高可用性的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)，對(duì)電廠生產(chǎn)、業(yè)務(wù)管理提供了堅(jiān)實(shí)的基礎(chǔ)平臺(tái)，有力推動(dòng)了電力業(yè)務(wù)的發(fā)展。
北京市公安局海淀分局備案號(hào)：11010802023656號(hào)