华为3Com兰溪电厂MIS系统应用案例

1、布景介绍

浙江浙能兰溪电厂由浙江省能源团体有限公司、浙江省东南发电股份有限公司等４家投资方配合投资，总投资约106亿元。电厂建设规模为4台60万千瓦国产超临界燃煤发机电组，工程动态主厂区占地面积约1800亩，是浙江省“五年夜百亿”工程。此工程于2004年开工，2006年首台机组投产发电，至2008年四台机组将全数建成投产，华为3Com公司全力配合兰溪电厂，配合完成电厂的MIS系统建设。

2、要害产物

本次兰溪电厂MIS系统全网采用华为3Com公司产物，

1．网络子系统包括万兆焦点交换机S8512、全千兆三层智能弹性交换机S5600；

2．平安子系统包括的进侵抵御系统TippingPointIPSUntiyOne1200，端点准进防御系统EAD、SecPath防火墙；

3．存储子系统包括IX5000、IX1000，划分作为主存储系统及备份存储系统。

3、组网方案

全网采用星形方式组网，分为焦点层交换机、会聚层交换机和接进层交换机。两台万兆焦点交换机S8512作为网络焦点装备，两台S8512互为冗余，提高焦点系统的靠得住性；会聚和接进交换机采用S5624P/S5648P全千兆智能弹性三层交换机，S5600P为用户提供平安、智能、灵活的三层千兆接进到桌面服务。焦点交换机与会聚交换机、会聚交换机与接进交换机之间均以千兆单模光纤互连，组成兰溪电厂全千兆光纤主干网络。

生活区与焦点交换机之间经由过程TippingPointUnityOne1200进侵抵御系统（IPS）与焦点网络相毗连，凭仗TippingPointIPS系统完善的流治理、网络B超功能，对生活区的数据流进行细致的计划与控制，以免由于泛滥的P2P、IM等“流氓”流年夜侵占了贵重的网络带宽使得要害营中断。TippingPointUnityOne1200与焦点交换机以千兆电口相毗连，与接进交换机之间以千兆单模光纤互连。

为保证网络系统及小我计较系统的平安性，采用了EAD端点准进防御系统对用户终端系统的平安性进行认证、评估和平安隔离等，使得只有合适企平安尺度的终端才能准予会见网络。在隔离区部署有补钉服务器、病毒软件服务器，用于对不合适平安划定的终端进行补钉、病毒的升级。

主存储系统及备份存储系统划分采用NeoceanIX5000和IX1000IPSAN存储系统，主存储系统IX5000经由过程千兆以太网交换机与数据库及其他相关运用服务器相毗连；备份存储IX1000经由过程千兆以太网与备份服务器相毗连。

出口采用SecPath100F基于ASPF的防火墙作为内部网络与Internet之间的平安隔离，SecPath100F防火墙是华为3Com公司SPN（平安渗透网络）解决方案的重要组成部门，基于IToIP焦点理念，修建了兰溪电厂IP自顺应平安网络的坚实根蒂根基。

4、方案特点

1.高品、高靠得住、高性能：

焦点层装备采用S8512万兆焦点交换机，在会聚层、接进层采用S5600P全千兆智能弹性三层交换机，S8512及S5600P的高性能保证了所有端口的线速转发，为兰溪电厂MIS系统提供了高性能的网络技术平台。同时，S8512全散布式的软、硬件系统架构及S5600系列有的智能弹性架构（IRF）技术提升了电厂MIS系统的品。

两台焦点交换机S8512互为冗余，提高了焦点网系统的靠得住性；会聚（接进）交换机S5600P划分以双回属链路毗连至焦点交换机，同时S5600P的IRF智能弹性架构技术不仅提供了链路级的负载平衡，还提供了系统的冗余性，从而使装备级、链路级两个层面上保证了系统的高靠得住性。S8512万兆焦点交换机的无源背板设计、全新的引擎系统设计更提高了系统靠得住性，保证营的接连性。

2.千兆三层接进

接进交换机采用S5600P全千兆智能弹性三层交换机，实现千兆到桌面的高速网络互连。三层到桌面不仅提高了网络系统的可控性、提高了系统的可治理性，同时也提高了网络系统的平安性，有用的保证了营系统的接连性、网络系统的可用性。

3.新技术、新理念融合：

兰溪电厂MIS系统不仅采用了华为3Com公司的交换机产物，同时采用了华为3Com公司的存储产物、平安产物（IPS、SecPath防火墙、EAD端点准进防御等），不仅提高了系统的平台性，提高了网络系统、运用系统的平安性，这也是华为3Com公司IToIP新理念、平安渗透网络（SPN）解决方案的完善阐释，是华为3Com由“网络平安”向“平安的网络”成长，切近用户、提供个性化解决方案的集中体现。

4.全网统一平台治理：

兰溪电厂MIS系统全网采用华为3Com公司产物，包括网络子系统（S8500、S5600交换机）、存储子系统（NeoceanIX5000、IX1000）、平安子系统（TippingPintIPS1200、SecPath防火墙、EAD），是以，这些子系统可以纳进华为3Com公司的统一治理平台Quidview，再加上对于服务器系统的治理，从而实现全网服务器系统、网络系统、存储系统的统一治理，使复杂的网络治理简单化，下降治理人员的工作，体现华为3Com公司人性化的治理解决方案。

5.秀的可扩大性、平滑的万兆升级：

焦点交换机S8512提供了丰硕的接口模块插槽，可随着电厂MIS系统的不竭成长、营的不竭丰硕，凭据分歧的需要设置装备摆设、添加响应的接口模块，利便的实现网络系统扩大，保证了投资的有用性；同时，焦点交换机S8512、会聚（接进）交换机S5600P支持模块化的万兆以太网升级，使原有千兆主干以利便的形式升级为万兆主干网，庇护用户投资。

5、用户收益

经由过程华为3Com完善的产物线，兰溪电厂搭建了一个高品、可治理、高可用性的网络根蒂根基平台，对电厂生产、营治理提供了坚实的根蒂根基平台，有力推动了电力营的成长。