構建安全、可靠、高效的電力行業(yè)解決方案

2013-12-04 14:52:34 電力信息化　點擊量：評論 (0)

隨著電力改革進程的不斷深入、原有網(wǎng)絡不斷發(fā)展和完善，電力通信網(wǎng)將建設成為一個與現(xiàn)代電網(wǎng)相適應的、滿足電力系統(tǒng)現(xiàn)代化運行和管理需要的網(wǎng)絡。根據(jù)電力網(wǎng)絡承載的業(yè)務性質(zhì)和對安全的要求，同時為消除安全隱患

隨著電力改革進程的不斷深入、原有網(wǎng)絡不斷發(fā)展和完善，電力通信網(wǎng)將建設成為一個與現(xiàn)代電網(wǎng)相適應的、滿足電力系統(tǒng)現(xiàn)代化運行和管理需要的網(wǎng)絡。

根據(jù)電力網(wǎng)絡承載的業(yè)務性質(zhì)和對安全的要求，同時為消除安全隱患，提高服務質(zhì)量，國家電力公司提出“兩網(wǎng)分開”的措施。其中實時控制業(yè)務和非控制生產(chǎn)業(yè)務屬于電力生產(chǎn)和控制的關鍵業(yè)務，對可靠性、實時性、安全性的要求非常嚴格，由獨立的電力調(diào)度數(shù)據(jù)網(wǎng)承載。生產(chǎn)管理業(yè)務和管理信息業(yè)務對網(wǎng)絡的性能和業(yè)務特性有很高的要求由電力通信數(shù)據(jù)網(wǎng)承載。

電力通信網(wǎng)絡的設計要求

設備級的設計要求：包括設備本身的健壯性及對周圍環(huán)境的適應能力，可靠的設備應該對關鍵部件（如主控板，交換網(wǎng)板，電源等）進行冗余備份，并且可以在惡劣的環(huán)境下長時間穩(wěn)定運行。設備級的另外一個重要方面就是設備在線升級能力及容錯能力，容錯能力體現(xiàn)在如設備發(fā)生故障時，可自動平滑的啟動備份部件，不對業(yè)務造成影響，設備級的還有一個重要內(nèi)容就是設備間的備份，如采用VRRP進行設備備份，當主用設備發(fā)生故障時，流量自動切換到備份設備上，該過程對業(yè)務透明。

鏈路級的設計要求：包括鏈路本身的可靠性，包括良好的線路質(zhì)量，及鏈路的備份技術，如采用一些物理線路捆綁技術提供線路的可靠性，也可以采用其它鏈路/線路保護技術，如環(huán)網(wǎng)技術。

網(wǎng)絡級的設計要求：設計合適的拓撲，如避免采用單星型結構以避免單點故障；網(wǎng)絡設計模塊化，各功能區(qū)域相對獨立，任一區(qū)域的故障不會擴散到其它區(qū)域；路由可靠性：首先根據(jù)網(wǎng)絡特點選擇合理的路由協(xié)議，避免路由環(huán)路，減少路由振蕩，并且保護某個網(wǎng)絡節(jié)點失效后網(wǎng)絡快速自愈。

業(yè)務設計要求：網(wǎng)絡只是業(yè)務的承載平臺，設備，鏈路及網(wǎng)絡的可靠性設計歸根到底都是為了保證業(yè)務的可靠性，從網(wǎng)絡角度考慮業(yè)務可靠性，主要是通過各種網(wǎng)絡技術時業(yè)務數(shù)據(jù)流滿足業(yè)務的要去，如流量分布是不均衡的，特別是突發(fā)流量會引起網(wǎng)絡的擁塞，導致業(yè)務的中斷，需流量管理的引入能夠使網(wǎng)絡流量均衡，提高網(wǎng)絡的利用率，進而對控制網(wǎng)絡擁塞情況的發(fā)生。

網(wǎng)絡安全性設計要求：網(wǎng)絡出口位置是最關鍵的，目前網(wǎng)絡采用分散的安全網(wǎng)關保障網(wǎng)絡安全。分散部署的方式成本高，各個設備間的協(xié)調(diào)性差，難以實現(xiàn)安全策略的統(tǒng)一部署，管理分散，整體性能較低；關鍵是在應對混合型攻擊方面，單一的安全網(wǎng)關無法全面應對。網(wǎng)絡出口處部署多功能安全網(wǎng)關產(chǎn)品，安全產(chǎn)品基于高性能的NP架構硬件平臺，軟件上采用模塊化設計，集成了FW、VPN、AV、IPS、防DOS、NetFlow等多種軟件功能模塊，能夠做到對數(shù)據(jù)流的“一站式”過濾，從而真正實現(xiàn)全方位安全防范。在局域網(wǎng)等內(nèi)部網(wǎng)絡中，越來越多的安全事件的根源產(chǎn)生于內(nèi)部，內(nèi)網(wǎng)安全事件比例已經(jīng)超過70%。采用防火墻模塊方式解決內(nèi)網(wǎng)安全已經(jīng)成為趨勢。通過在核心交換機上部署防火墻模塊，可以實現(xiàn)大部分內(nèi)網(wǎng)的安全控制，降低了安全部署的難度。