华为3Com兰溪电厂MIS系统应用案例

电力18讯：    一、背景介绍

　　浙江浙能兰溪电厂由浙江省能源集团有限公司、浙江省东南发电股份有限公司等4家投资方共同投资，总投资约106亿元。电厂建设规模为4台60万千瓦国产超临界燃煤发电机组，工程动态主厂区占地面积约1800亩，是浙江省“五大百亿”工程之一。此工程于2004年开工，2006年首台机组投产发电，至2008年四台机组将全部建成投产，华为3Com公司全力配合兰溪电厂，共同完成电厂的MIS系统建设。

　　二、关键产品

　　本次兰溪电厂MIS系统全网采用华为3Com公司产品，

　　1. 网络子系统包括万兆核心交换机S8512、全千兆三层智能弹性交换机S5600;

　　2. 安全子系统包括全球领先的入侵抵御系统TippingPoint IPS UntiyOne 1200，端点准入防御系统EAD、SecPath 专业防火墙;

　　3. 存储子系统包括IX5000、 IX1000，分别作为主存储系统及备份存储系统。

　　三、组网方案

　　全网采用星形方式组网，分为核心层交换机、汇聚层交换机和接入层交换机。两台万兆核心交换机S8512作为网络核心设备，两台S8512互为冗余，提高核心系统的可靠性;汇聚和接入交换机采用S5624P/S5648P全千兆智能弹性三层交换机，S5600P为用户提供安全、智能、灵活的三层千兆接入到桌面服务。核心交换机与汇聚交换机、汇聚交换机与接入交换机之间均以千兆单模光纤互连，构成兰溪电厂全千兆光纤骨干网络。

　　生活区与核心交换机之间通过TippingPoint UnityOne 1200 入侵抵御系统(IPS)与核心网络相连接，凭借TippingPoint IPS系统完善的流量管理、网络B超功能，对生活区的数据流量进行细致的规划与控制，以免由于泛滥的P2P、IM等“流氓”流量大量侵占了宝贵的网络带宽使得关键业务中断。TippingPoint UnityOne 1200与核心交换机以千兆电口相连接，与接入交换机之间以千兆单模光纤互连。

　　为保证网络系统及个人计算系统的安全性，采用了EAD端点准入防御系统对用户终端系统的安全性进行认证、评估和安全隔离等，使得只有符合企业安全标准的终端才能准许访问网络。在隔离区部署有补丁服务器、病毒软件服务器，用于对不符合安全规定的终端进行补丁、病毒的升级。

　　主存储系统及备份存储系统分别采用Neocean IX5000和IX1000 IP SAN存储系统，主存储系统IX5000通过千兆以太网交换机与数据库及其他相关应用服务器相连接;备份存储IX1000通过千兆以太网与备份服务器相连接。

　　出口采用SecPath 100F基于ASPF的专业防火墙作为内部网络与Internet之间的安全隔离，SecPath 100F防火墙是华为3Com公司SPN(安全渗透网络)解决方案的重要组成部分，基于IToIP核心理念，构筑了兰溪电厂IP自适应安全网络的坚实基础。

　　四、方案特点

　　1.高品质、高可靠、高性能:

　　核心层设备采用S8512万兆核心交换机，在汇聚层、接入层采用S5600P全千兆智能弹性三层交换机，S8512及S5600P的高性能保证了所有端口的线速转发，为兰溪电厂MIS系统提供了高性能的网络技术平台。同时，S8512全分布式的软、硬件体系架构及S5600系列专有的智能弹性架构(IRF)技术提升了电厂MIS系统的品质。

　　两台核心交换机S8512互为冗余，提高了核心网系统的可靠性;汇聚(接入)交换机S5600P分别以双归属链路连接至核心交换机，同时S5600P的IRF智能弹性架构技术不仅提供了链路级的负载均衡，还提供了系统的冗余性，从而使设备级、链路级两个层面上保证了系统的高可靠性。S8512万兆核心交换机的无源背板设计、全新的引擎系统设计更提高了系统可靠性，保证业务的连续性。

　　2.千兆三层接入

　　接入交换机采用S5600P全千兆智能弹性三层交换机，实现千兆到桌面的高速网络互连。三层到桌面不仅提高了网络系统的可控性、提高了系统的可管理性，同时也提高了网络系统的安全性，有效的保证了业务系统的连续性、网络系统的可用性。

　　3.新技术、新理念融合:

　　兰溪电厂MIS系统不仅采用了华为3Com公司的交换机产品，同时采用了华为3Com公司的存储产品、安全产品(IPS、SecPath防火墙、EAD端点准入防御等)，不仅提高了系统的平台性，提高了网络系统、应用系统的安全性，这也是华为3Com公司IToIP新理念、安全渗透网络(SPN)解决方案的完美阐释，是华为3Com由“网络安全”向“安全的网络”发展，贴近用户、提供个性化解决方案的集中体现。

　　4.全网统一平台管理:

　　兰溪电厂MIS系统全网采用华为3Com公司产品，包括网络子系统(S8500、S5600交换机)、存储子系统(Neocean IX5000、IX1000)、安全子系统(TippingPint IPS 1200、SecPath防火墙、EAD)，因此，这些子系统可以纳入华为3Com公司的统一管理平台Quidview，再加之对于服务器系统的管理，从而实现全网服务器系统、网络系统、存储系统的统一管理，使复杂的网络管理简单化，降低管理人员的工作量，体现华为3Com公司人性化的管理解决方案。

　　5.良好的可扩展性、平滑的万兆升级:

　　核心交换机S8512提供了丰富的接口模块插槽，可随着电厂MIS系统的不断发展、业务的不断丰富，根据不同的需要配置、添加相应的接口模块，方便的实现网络系统扩展，保证了投资的有效性;同时，核心交换机S8512、汇聚(接入)交换机S5600P支持模块化的万兆以太网升级，使原有千兆骨干以最方便的形式升级为万兆骨干网，保护用户投资。

　　五、用户收益

　　通过华为3Com完善的产品线，兰溪电厂搭建了一个高品质、可管理、高可用性的网络基础平台，对电厂生产、业务管理提供了坚实的基础平台，有力推动了电力业务的发展。