構建安全、可靠、高效的電力行業解決方案

2013-12-04 14:52:34 電力信息化　點擊量：評論 (0)

隨著電力改革進程的不斷深入、原有網絡不斷發展和完善，電力通信網將建設成為一個與現代電網相適應的、滿足電力系統現代化運行和管理需要的網絡。根據電力網絡承載的業務性質和對安全的要求，同時為消除安全隱患

隨著電力改革進程的不斷深入、原有網絡不斷發展和完善，電力通信網將建設成為一個與現代電網相適應的、滿足電力系統現代化運行和管理需要的網絡。

根據電力網絡承載的業務性質和對安全的要求，同時為消除安全隱患，提高服務質量，國家電力公司提出“兩網分開”的措施。其中實時控制業務和非控制生產業務屬于電力生產和控制的關鍵業務，對可靠性、實時性、安全性的要求非常嚴格，由獨立的電力調度數據網承載。生產管理業務和管理信息業務對網絡的性能和業務特性有很高的要求由電力通信數據網承載。

電力通信網絡的設計要求

設備級的設計要求：包括設備本身的健壯性及對周圍環境的適應能力，可靠的設備應該對關鍵部件（如主控板，交換網板，電源等）進行冗余備份，并且可以在惡劣的環境下長時間穩定運行。設備級的另外一個重要方面就是設備在線升級能力及容錯能力，容錯能力體現在如設備發生故障時，可自動平滑的啟動備份部件，不對業務造成影響，設備級的還有一個重要內容就是設備間的備份，如采用VRRP進行設備備份，當主用設備發生故障時，流量自動切換到備份設備上，該過程對業務透明。

鏈路級的設計要求：包括鏈路本身的可靠性，包括良好的線路質量，及鏈路的備份技術，如采用一些物理線路捆綁技術提供線路的可靠性，也可以采用其它鏈路/線路保護技術，如環網技術。

網絡級的設計要求：設計合適的拓撲，如避免采用單星型結構以避免單點故障；網絡設計模塊化，各功能區域相對獨立，任一區域的故障不會擴散到其它區域；路由可靠性：首先根據網絡特點選擇合理的路由協議，避免路由環路，減少路由振蕩，并且保護某個網絡節點失效后網絡快速自愈。

業務設計要求：網絡只是業務的承載平臺，設備，鏈路及網絡的可靠性設計歸根到底都是為了保證業務的可靠性，從網絡角度考慮業務可靠性，主要是通過各種網絡技術時業務數據流滿足業務的要去，如流量分布是不均衡的，特別是突發流量會引起網絡的擁塞，導致業務的中斷，需流量管理的引入能夠使網絡流量均衡，提高網絡的利用率，進而對控制網絡擁塞情況的發生。

網絡安全性設計要求：網絡出口位置是最關鍵的，目前網絡采用分散的安全網關保障網絡安全。分散部署的方式成本高，各個設備間的協調性差，難以實現安全策略的統一部署，管理分散，整體性能較低；關鍵是在應對混合型攻擊方面，單一的安全網關無法全面應對。網絡出口處部署多功能安全網關產品，安全產品基于高性能的NP架構硬件平臺，軟件上采用模塊化設計，集成了FW、VPN、AV、IPS、防DOS、NetFlow等多種軟件功能模塊，能夠做到對數據流的“一站式”過濾，從而真正實現全方位安全防范。在局域網等內部網絡中，越來越多的安全事件的根源產生于內部，內網安全事件比例已經超過70%。采用防火墻模塊方式解決內網安全已經成為趨勢。通過在核心交換機上部署防火墻模塊，可以實現大部分內網的安全控制，降低了安全部署的難度。