構(gòu)建安全、可靠、高效的電力行業(yè)解決方案

2013-12-04 14:52:34 電力信息化　點(diǎn)擊量：評(píng)論 (0)

隨著電力改革進(jìn)程的不斷深入、原有網(wǎng)絡(luò)不斷發(fā)展和完善，電力通信網(wǎng)將建設(shè)成為一個(gè)與現(xiàn)代電網(wǎng)相適應(yīng)的、滿足電力系統(tǒng)現(xiàn)代化運(yùn)行和管理需要的網(wǎng)絡(luò)。根據(jù)電力網(wǎng)絡(luò)承載的業(yè)務(wù)性質(zhì)和對安全的要求，同時(shí)為消除安全隱患

隨著電力改革進(jìn)程的不斷深入、原有網(wǎng)絡(luò)不斷發(fā)展和完善，電力通信網(wǎng)將建設(shè)成為一個(gè)與現(xiàn)代電網(wǎng)相適應(yīng)的、滿足電力系統(tǒng)現(xiàn)代化運(yùn)行和管理需要的網(wǎng)絡(luò)。

根據(jù)電力網(wǎng)絡(luò)承載的業(yè)務(wù)性質(zhì)和對安全的要求，同時(shí)為消除安全隱患，提高服務(wù)質(zhì)量，國家電力公司提出“兩網(wǎng)分開”的措施。其中實(shí)時(shí)控制業(yè)務(wù)和非控制生產(chǎn)業(yè)務(wù)屬于電力生產(chǎn)和控制的關(guān)鍵業(yè)務(wù)，對可靠性、實(shí)時(shí)性、安全性的要求非常嚴(yán)格，由獨(dú)立的電力調(diào)度數(shù)據(jù)網(wǎng)承載。生產(chǎn)管理業(yè)務(wù)和管理信息業(yè)務(wù)對網(wǎng)絡(luò)的性能和業(yè)務(wù)特性有很高的要求由電力通信數(shù)據(jù)網(wǎng)承載。

電力通信網(wǎng)絡(luò)的設(shè)計(jì)要求

設(shè)備級(jí)的設(shè)計(jì)要求：包括設(shè)備本身的健壯性及對周圍環(huán)境的適應(yīng)能力，可靠的設(shè)備應(yīng)該對關(guān)鍵部件（如主控板，交換網(wǎng)板，電源等）進(jìn)行冗余備份，并且可以在惡劣的環(huán)境下長時(shí)間穩(wěn)定運(yùn)行。設(shè)備級(jí)的另外一個(gè)重要方面就是設(shè)備在線升級(jí)能力及容錯(cuò)能力，容錯(cuò)能力體現(xiàn)在如設(shè)備發(fā)生故障時(shí)，可自動(dòng)平滑的啟動(dòng)備份部件，不對業(yè)務(wù)造成影響，設(shè)備級(jí)的還有一個(gè)重要內(nèi)容就是設(shè)備間的備份，如采用VRRP進(jìn)行設(shè)備備份，當(dāng)主用設(shè)備發(fā)生故障時(shí)，流量自動(dòng)切換到備份設(shè)備上，該過程對業(yè)務(wù)透明。

鏈路級(jí)的設(shè)計(jì)要求：包括鏈路本身的可靠性，包括良好的線路質(zhì)量，及鏈路的備份技術(shù)，如采用一些物理線路捆綁技術(shù)提供線路的可靠性，也可以采用其它鏈路/線路保護(hù)技術(shù)，如環(huán)網(wǎng)技術(shù)。

網(wǎng)絡(luò)級(jí)的設(shè)計(jì)要求：設(shè)計(jì)合適的拓?fù)洌绫苊獠捎脝涡切徒Y(jié)構(gòu)以避免單點(diǎn)故障；網(wǎng)絡(luò)設(shè)計(jì)模塊化，各功能區(qū)域相對獨(dú)立，任一區(qū)域的故障不會(huì)擴(kuò)散到其它區(qū)域；路由可靠性：首先根據(jù)網(wǎng)絡(luò)特點(diǎn)選擇合理的路由協(xié)議，避免路由環(huán)路，減少路由振蕩，并且保護(hù)某個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)失效后網(wǎng)絡(luò)快速自愈。

業(yè)務(wù)設(shè)計(jì)要求：網(wǎng)絡(luò)只是業(yè)務(wù)的承載平臺(tái)，設(shè)備，鏈路及網(wǎng)絡(luò)的可靠性設(shè)計(jì)歸根到底都是為了保證業(yè)務(wù)的可靠性，從網(wǎng)絡(luò)角度考慮業(yè)務(wù)可靠性，主要是通過各種網(wǎng)絡(luò)技術(shù)時(shí)業(yè)務(wù)數(shù)據(jù)流滿足業(yè)務(wù)的要去，如流量分布是不均衡的，特別是突發(fā)流量會(huì)引起網(wǎng)絡(luò)的擁塞，導(dǎo)致業(yè)務(wù)的中斷，需流量管理的引入能夠使網(wǎng)絡(luò)流量均衡，提高網(wǎng)絡(luò)的利用率，進(jìn)而對控制網(wǎng)絡(luò)擁塞情況的發(fā)生。

網(wǎng)絡(luò)安全性設(shè)計(jì)要求：網(wǎng)絡(luò)出口位置是最關(guān)鍵的，目前網(wǎng)絡(luò)采用分散的安全網(wǎng)關(guān)保障網(wǎng)絡(luò)安全。分散部署的方式成本高，各個(gè)設(shè)備間的協(xié)調(diào)性差，難以實(shí)現(xiàn)安全策略的統(tǒng)一部署，管理分散，整體性能較低；關(guān)鍵是在應(yīng)對混合型攻擊方面，單一的安全網(wǎng)關(guān)無法全面應(yīng)對。網(wǎng)絡(luò)出口處部署多功能安全網(wǎng)關(guān)產(chǎn)品，安全產(chǎn)品基于高性能的NP架構(gòu)硬件平臺(tái)，軟件上采用模塊化設(shè)計(jì)，集成了FW、VPN、AV、IPS、防DOS、NetFlow等多種軟件功能模塊，能夠做到對數(shù)據(jù)流的“一站式”過濾，從而真正實(shí)現(xiàn)全方位安全防范。在局域網(wǎng)等內(nèi)部網(wǎng)絡(luò)中，越來越多的安全事件的根源產(chǎn)生于內(nèi)部，內(nèi)網(wǎng)安全事件比例已經(jīng)超過70%。采用防火墻模塊方式解決內(nèi)網(wǎng)安全已經(jīng)成為趨勢。通過在核心交換機(jī)上部署防火墻模塊，可以實(shí)現(xiàn)大部分內(nèi)網(wǎng)的安全控制，降低了安全部署的難度。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊