阿尔卡特电力行业.ppt

电力行业解决方案电力数字化,姓名邮件2008年2月,议程,阿尔卡特.朗讯公司简介电力行业现状及未来发展趋势阿尔卡特.朗讯电力行业解决方案成功案例分析（湖北大别山电力）,1,阿尔卡特.朗讯公司简介,Alcatel-LucentDay1,2006年12月1日阿尔卡特朗讯正式成立,Alcatel-Lucent,#1inbroadband,switching,optics,satellite,telecom,satellite,submarine,optical,broadband,voice,outsourcing,data/IP,阿尔卡特朗讯是首家真正意义上的全球通信解决方案供应商有线市场第一位无线市场第三位前三位的应用和服务提供商欧洲排名第一的企业通信解决方案供应商,年营业收入:18.6billion*(CY05)净收入:1.9billion*(CY05)雇员人数:79,000including23,000inR诺贝尔奖:6,Shanghai，China中国上海,OttawaCanada加拿大渥太华,PlanoUS美国普莱诺,Marcoussis，France法国Marcoussis,Antwerp，Belgium比利时安特卫普,Stuttgart，Germany德国斯图加特,R&D,StPetersborgRussia俄罗斯圣彼得堡,最贴近本地客户的服务最尖端的技术与最完整的解决方案最强大的研发能力和本地生产能力,Alcatel-Lucent在中国,成立于2002年5月28日中国电信行业第一家外商投资股份制企业(CLS)。国资委下属156家直属企业之一阿尔卡特全球重要的分支机构之一,Alcatel-Lucent在中国,4,000多名中国员工,2,000名研发人员,5个研发中心（上海、北京、南京、成都、武汉）,2个贝尔实验室,朗讯科技（中国）有限公司,Alcatel-Lucent在中国,Alcatel-LucentsEnterpriseBusinessGroup,作为世界领先的通信解决方案供应商，我们向企业和政府用户提供最完整的通信解决方案，为用户提供新的业务增长点。,我们的任务,Alcatel-LucentsEnterpriseBusinessGroup,全系列产品包括统一通信，呼叫中心，IP电话应用，IP网管和网络安全解决方案,2,电力行业现状及发展趋势,电力行业基本现状分析,电力企业面临深刻变革电力市场化业务流程重组管控一体化新技术引入电力企业现场总线控制技术信息技术等数字化电厂（E-Powerplant)需要融合原有的MIS、财务系统整合管控一体化系统改革原有的管理理念数字化电厂给电力行业带来的好处信息技术与工业技术、管理技术全面融合全面提升电厂生产和管理水平增强企业的竞争力,2007年机遇与挑战并存,国际能源署“全球能源展望报告”中预计中国的电力需求将在2030年内，每年增长4.5%，到2030年，中国的发电量需要达到美国的水平。目前美国的发电能力是中国两倍多。“如果想摆脱目前的电力紧缺局面，中国将必须加快新电站的建设速度，同时应提高能源的利用效率，特别是在工业领域，以控制电力需求增长。”国家发改委经济研究所中国电力发展面临日益严重的资源和环境压力能源利用的效率远低于世界发达国家水平国家电力监管委员会“沿用传统的行政手段、计划手段，采用旧的经营管理模式，必然导致电力建设和电力供需形势周期性大起大落”。,原来的业务模式手工管理流程计算机化主要采用C/S计算模式主要子系统实时数据、生产技术管理、安监管理、运行管理物资管理、燃料管理、生产统计、办公自动化等现在及今后的发展趋势工作流驱动业务全计算机化主要采用B/S计算模式主要子系统：实时数据、企业资产管理、生产技术管理、安监管理运行管理、燃料管理、生产统计、办公自动化等,电力行业国内应用现状,电力改革环境下电厂的生产经营越来越倚重信息化内部发电过程各个环节所需资源的合理配置和利用，外部市场供应链大环境的变动和调整以及电厂内部各环节与外部的交互和往来，都需要信息技术来为企业的业务运作提供支撑。有效的信息系统建设是保证企业竞争优势所必须的在市场化运作模式下，电厂面临成本与效益的双重压力，通过信息化建设可以有效地消除信息孤岛，加强内部控制、降低运营成本，在未来市场化环境下，信息化建设是电厂参与竞争的重要砝码。电力体制的改革将发电集团和电网公司完全推向了市场对于发电企业而言，减少库存、降低维护费用、合理安排停机和检修，是实现电厂成本最小化和利润最大化的关键。,电力行业发展前景,全面规划信息化建设,使得电力企业信息化建设更具规范性,真正实现电力企业的数据共享,降低信息化建设的总成本,-避免应用系统功能重叠-避免硬件资源建设重复投入-信息化建设基于统一目标进行考虑,-生产过程控制数据-SIS数据-管理信息系统数据-统一数据规范、有效的数据分析,-硬件及网络集成环境-安全保证体系-应用架构：标准性、开放性、可扩展性-功能界定,-实施规划,电力行业所面临的主要应用,运行支持系统OA系统MIS系统财务系统综合查询子系统自动化生产系统厂级监控信息系统（SIS）分散控制系统（DCS）单元机组电气控制系统（ECS）升压站控制系统（NCS）现场总线控制系统（FCS）汽机调节系统（DEH）,3,阿尔卡特.朗讯电力行业端到端解决方案,阿尔卡特.朗讯为大型综合通信系统提供端到端解决方案,建立IP通信屋,IP网络基础架构,开放式软件解决方案企业语音通信企业应用联络中心协作统一通信移动,VoIPIP软电话IPTouch电话OmniPCXEnterpriseOmniPCXOffice,VOIP,通信应用程序,高可用性基础架构LANWLANWAN/MAN安全微波和光纤,阿尔卡特.朗讯企业解决方案构建IP通信黄金屋,企业关键性业务组件,7710/7750服务路由器,专门为任务关键型语音、视频和数据服务而打造高度可用的基础架构基础L2/L3VPN和多业务IP融合,端到端5620网络管理,7250服务接入交换机,7X70多业务广域网,先进的运营商级MPLS以太网服务高可用性基于服务质量的分层服务,具有CES和MPLS支持的以太网CLEIP/MPLS上的CES、VPLS和VLL服务提供高可靠性,将多业务广域网移植到多业务IP高弹性、服务质量和可扩展性TDM、FR、ATM、IP、MPLS支持,服务路由器,以太网服务交换机,以太网接入,7470以太网服务交换机,多业务广域网,用于业务关键型应用的局域网和广域网产品,企业关键性业务组件,1850传输服务交换机,完全融合的传输平台能源、大型企业、国防、运输、研究和教育网络,端到端网络管理,1642/50,AM/AMSSDHDMXSONET,SAN网关接入长途SAN扩展扩展的缓冲区信用值、San隔离、多厂商互操作性,波长服务、数据服务（SAN和LAN扩展）、视频分配、三重播放交付大型企业、广播公司、国防、运输、能源、研究和教育,TDM聚合和私人业务数据服务（LAN和SAN扩展、安全以太网、SHDSL）大型企业、医疗保健、金融、教育、能源网络,传输服务交换机,光SAN组合,CWDM,多业务SONET/SDH,用于工业和公共事业部门的光学产品,1696/3SAN扩展器,1696/2MetrospanCWDM,应用,OmniSwitch交换机系列产品,骨干和核心层骨干和高密度的分布层,高端模块化交换机,多服务模块化交换机,OmniSwitch9000,OmniSwitch78007700,融合的配线间中小型网络核心汇聚&小型数据中心,高密度GigE，10GigE端口线速的网络服务最高的可用性和性能,融合就绪线速的网络服务高可用性,PoE,高级堆叠交换机,虚拟机箱线速的网络服务高可用性OmniSwitch6850L千兆可升级,汇聚/小型核心融合的配线间光纤至桌面的应用,接入层交换机,OmniVistaNetworkManagement,工作组接入,线速的10/100L2+丰富的网络服务智能PoE可堆叠,AOSL3,ValueL2+,OmniSwitch68506602,应用,应用,应用,OmniStack6200,OmniAccess无线网络产品“在空中保障安全”,OmniAccess60004324,48,128,256,512接入点完整的防火墙,IDS/IDP集中加密,OmniVista网络管理,OmniAccess4302,OmniAccessAP-60AP-41AP-61AP-65AP-70,16,48接入点完整的防火墙,IDS/IDP集中加密,6个接入点完整的防火墙,IDS/IDP集中加密,802.11a802.11b/gDual802.11a&b/g,个性化非法AP检测/围堵政策支持VoWLAN,高可用性基于策略的网络Gigabit上联无线定位系统基于用户的权限设置,校园,大厦/楼层,楼层/远端办公室,OmniAccess43244308,接入点,WLANSwitches,Radios,开放的安全解决方案,Alcatel/LucentRadius服务器身份标识管理Funk/Radius身份标识管理VitalQIP/ENDFORCE安全网络接入FortinetUTM,自动隔离恶意攻击根据MAC,IP地址隔离接入支持第三方IDS/IPS联动,自动入侵隔离,针对用户和设备自适应认证确保安全策略执行提供基于角色的接入权限,基于身份的网络接入,站点到站点以及远程接入VPN带宽管理高级安全特性，高性能和扩展性,BrickVPN防火墙,QUARANTINEMANAGER,安全产品“深度网络安全”,网络管理解决方案,OmniVista,简化、集中、综合、统一的网管,OmniVista网络管理简单、易用集中服务,VitlSauite,VitalSuite性能管理屡获奖项的网络/应用性能管理广泛的服务，从终端用户应用到网络基础架构服务可立即为50多家厂商、640多个网元、前30种企业应用提供支持,VitalQIPDNS/DHCPIP管理IP地址库和管理无与伦比的DNS/DHCP服务器多厂商DNS/DHCP配置采用新技术继续进行演进VoIP、ENUM、IPv6、MobileHSD、IPVideo支持阿尔卡特IP电话,VitalQIP,阿尔卡特.朗讯电力行业网络解决方案,核心目标建立覆盖辖区范围的高速、安全、移动、融合的网络采用技术和设备采用以IP交换为主的技术当今主要采用千兆交换技术为主，传统广域链路为辅，部分部署无线网络的综合设计方案智能以太交换平台，如OmniSwitch9000/7000/6000无线交换平台：OmniAccessWLANIPT平台：OXE、OXO、IPTouchATM/IP迁移综合接入平台，,电力宽带城域网解决方案,Branch,Branch,Back-updatacenter,MainHQ,7750,7450,OpticalBackbone,7450,9700,Centralizeddatacenter,CentralizedManagement,VPNservicesE-mailservicesWebservicesIntegratedwithvoice,DataStorage,9800,7450,6800,9700,9700,OA-625,WLAN,WirelessAP,6800,OXE,169x,169x,OA-602,OA-604,Branch,远程分支机构VoIP,无线网络,远程用户,OS6200,SAN,ISP2,数据中心,10G骨干网,服务器负载均衡,Firewall,OS9700,OmniPCXEnterprise,ISP1,OmniAccess625SecureRouter,OmniVista2000网管平台,OS7700,OS7700,OS7800,OS9800,OS7800,WLANSwitch,IP电话,OS6602,普通电话,OS6850,OS6300,电力集团融合网络IPT解决方案,典型电厂网络拓扑,网络核心OmniSwitch9700,OmniSwitch7800,楼层交换机OmniSwitch6600,OmniSwitch7700,防火墙,用户终端,省骨干网,网管平台,应用服务器群,小型机,应用服务器群,双链路,电气控制系统,楼层交换机OmniStack6200,外网接入区,服务器区,运维支持网络,电力局,ISP,生产控制网,1000M,1000M,无线网络交换机OmniAccess6000,AP,总结阿尔卡特电力行业解决方案特性,Alcatel7x50,OA600,FG-1000,高可靠性SCS-智能持续交换SCR-系统备份全分布式硬件/软件设计高安全性用户身份认证、绑定主机完整性检测AQM隔离引擎融合网络IPT灵活部署IP/TDM结合移动性动态VLAN集中式无线网络统一管理语音数据统一管理,OS9000,阿尔卡特.朗讯电力行业解决方案优势,SCM,阿尔卡特企业网络价值定位满足企业现在和将来真正的需求,最具价值的IP通信平台真正满足企业将来的需求融合Convergence高可用性、QoS和PoE，同时支持语音、数据、视频和应用移动Mobility基于有线/无线提供一致的访问和服务安全Security通过网络内置的安全和网络具备的安全确保所有服务(包括语音和视频)和用户(包括无线用户)的信息安全,电力行业需要运营商级的可靠性,通信对电力行业而言至关重要:需要不停顿的为客户提供服务需要实时的生成准确的帐单需要为员工和公众接入提供24小时就绪的平台语音和数据融合的网络需要运营商级的网络,可靠性的解决之道,1.协议重收敛IP网络的标准保护方式，避过失效节点,3.平稳重启(GR，GracefulRestart)邻居帮助恢复，恢复期间进行不间断转发,5.不间断业务（NSS，Non-stopServices)视频、办公业务也不间断,商用业务的可靠性,00:0X:XX:XX,Minutes,2.不间断转发（Non-stopForwarding，NSF）设备在重启/恢复阶段，继续转发流量,4.不间断路由（NSR，Non-stopRouting)路由器自我恢复，对邻居透明,724365运行的生产系统需随时就绪的监控、应急系统SIS与MIS网络的信息安全交互电力企业的资产管理、数据采集跨区域的企业内部电话意味着电力领域需要运营商级的IP网络不仅仅只有可靠性SCM意味着Security,Convergence和Mobility-Security-降低运行成本，同样资源，安全访问-Convergence-创造效益，语音数据，全面融合-Mobility-提高生产力，本地远程，随心移动,电力行业需要SCM的运营商级IP网络,安全网络高枕无忧,重要事件病毒及蠕虫更多的变异体WEB应用程序的攻击对无线网络持续不断的严重攻击更多的malware以蠕虫及蝇蛆形式存在安全对语音业务的威胁更多的浏览器的缺陷被发现,所导致的损失:病毒袭击-$55MDOS袭击-$26MCSI/FBI2004电脑犯罪及安全调查,事实及数据:最大的安全威胁+关联的损失,*来源:信息安全杂志,阿尔卡特的安全生态系统,安全接入主机完整性检测用户认证基于角色的网络接入隔离补救监测违规行为攻击围堵隔离,通过网络接入层支持安全性,IEEE802.1x,用户认证要求的不止是802.1x,统一认证结构任何用户/设备都需认证移动的同时提供灵活性,CaptivePortal,PatchUpdated,S.P.Updated,PersonalFirewallOn,Anti-VirusUpdated,Anti-VirusOn,Status,HostIntegrityRule,主机完整性检测需求,必须经常更新安全状况新的攻击不断产生攻击与防护间的时差明显缩短在2005年1月至6月，平均为6天移动用户通常在同步更新之外主机完整性检测功能：,主机完整性检测开放灵活的解决方案,基于客户端的解决方案在主机客户端的完整性检测无需客户端的解决方案主机上的网页浏览器Java程序上传到主机阿尔卡特支持及增强微软NAP解决方案(Vista,LongHorntimeframe)基于802.1x的NAP基于DHCP/IPSec认证的NAP,OPEN,攻击围堵:L3-L7,NMSServer,隔离,OmniVista,隔离管理软件,入侵监测/围堵IDS或桌面控制系统识别攻击网管软件接到通知隔离指令将被送往交换机非法设备将被隔离阿尔卡特隔离管理软件可隔离任何设备可运用任何IDS/防火墙OmniSwitch及OmniAccess可进行完全隔离兼容第三方LAN交换机的基本隔离,IDS,OmniSwitchSafeguard,LANCore,透明部署,DataCenter,OmniVistaSecurityManager,接入层,GUI的LAN追踪,事件报告和策略设置,OmniSwitch2400SafeGuard,OmniVista2500(Topology,traps,Syslog),透明部署，每用户、每应用控侦听用户认证，自动识别用户基于用户的状态防火墙(l2-l7应用)异常行为检测基于Signature的入侵检测细颗粒度隔离（可根据应用）用户行为日志,阿尔卡特安全解决方案,企业移要求安全的基础架构移动必须是安全的并提供数据，语音，视频的QoS可为任何设备服务移动要求改变网络基础架构安全接入阿尔卡特AccessGuardian隔离阿尔卡特隔离管理软件AQM,应用融合精彩纷呈,发展动力,近期效果节约成本增强功能远期目标各种先进的通信应用整合于电子商务应用中,IPT已成为网络发展的趋势,选择如何演进到IP电话应用：纯IP，IP/TDM，地理位置上的IP和TDM的融合易于部署无需投资很多,灵活的架构,智能的网络,高度的可靠,简单的管理,可靠性/安全性和语音的高质量，最大程度地保证了商务的运行,利用网络提高效率：提供先进的信息服务给全体员工，无论他/她是在公司总部，还是在分支机构或在家里或移动中,使得IP电话应用仅仅是另一种IT应用：易于管理，和网络的架构无关,需求是应用的原动力IPT技术,分布式线速智能性一切线速对性能无任何影响第二层/三层/四层转发和分类ACL（访问控制列表）负载均衡QoS优先级线速组播,优势提供对网络资源的不受任何限制的访问，并且性能没有任何损失提高用户的生产力确保对高利用率服务的访问,IPT融合就绪线速智能,IPT融合就绪组播支持：线速的深层次协议支持,线速组播转发和复制VLAN的运用实现了在不影响其他用户的同时数据的组播线速的VLAN内数据交换和VLAN间路由全面支持组播而无需额外的软件或硬件服务器群支持本身支持2层组播=数据包在VLAN所有端口上进行复制支持集群部署的高可用性=数据包在实现定义的VLAN端口/子网上进行复制对组播交换和路由协议的广泛支持,IPT融合就绪OneTouchQoS“一指键服务质量控制”,特点允许管理员极其方便地配置QoS参数只需一个点击即可自动复制到其它所有交换机优势减少人工配置网络的时间确保语音视频实时优先通过配置升级极其方便,NetworkManager,QoS,QoS,QoS,QoS,QoS,特点IP设备可以从网络端口直接获得电源基于802.3af标准优势减少电源线缆允许在没有供电设施的位置安放设备内置的电源管理自适应终端设备,IPT融合就绪PoE技术,移动应用随心所欲,电力行业中的移动应用,WLAN无线网络,移动办公,RF射频/资产管理,无线数据采集,WiFiVoIP,无线用户企业员工访问者有线用户MACs(移动，添加及改变)(*)远程用户,固定的企业网络,无线终端,有线用户,粗糙的RF射频管理,极大的安全威胁和运营成本,手动的移动，增加和修改网络统一性/融和性的挑战即使在具备网络安全控制时还是有极大的安全威胁,无线用户,基于端口的用户管理,移动的企业网络,全面的射频RF管理统一的用户身份管理集中式用户和安全管理,安全移动的企业通信和用户管理,移动/增加/修改和其他的OPEX显著降低网络紧凑统一统一的安全体系架构，在安全准入后加于策略控制完全融和:语音,数据,有线,无线,远程,无线用户,有线用户,无线终端,基于用户身份的管理,AP管理的运营成本RF频道管理无线局域网大规模实施的问题,安全问题和升级不同AccessPoints之间的漫游非法(Rogue)AccessPoints,阿尔卡特.朗讯解决以下的三个难题,VoiceoverWirelessLAN安全问题移动问题电池寿命,首创无线局域网交换机架构,集中式网络结构解决无线局域网安全和成本过高的问题,“Thin”AccessPoints,集中式无线局域网交换机,“Fat”AccessPoints,骨干,数据中心,汇聚,传统的无线局域网:非常复杂的融合过程,二楼,接入,一楼,企业骨干,802.11MAC(portion)802.11PHY&Radio,转移到WLAN交换机,Radio,802.11PHY,802.11MAC,IP,MobileIP,IPSec,802.11i802.11e,802.1f802.11h,以太交换机(网络边缘),AccessPoint,首创集中式的WLAN-第三代的无线局域网,以往被认为是一种噫想有Alcatel让这些变成为事实负载均衡干扰探测/管理自动校准自动射频管理窃听/抓包远端操作定位/跟踪自动的RFSiteSurvey如今一切成为现实！,会议室二,会议室三,会议室一,办公室/座位,首创RF指纹和故障侦测,有线/无线网络集成的OmniVista/非法AP围堵,非法AP/客户端被探测到MAC地址定位端口被关闭,OmniVista（发现,拓扑,告警管理,新一代OmniAccessWLAN管理）,工作组交换机,数据中心网络交换机,合法AP,无线网络控制器,非法AP,SyslogI接口非法AP信息,GMagent,VLAN1,VLAN2,VLAN3,GMagent,规则在整个网络中适用强制预检功能无需重新配置,将科技运用于移动性:阿尔卡特.朗讯的优势VLANs的组移动性(GM),应用感知,VirtualAP1SSID:staff,VirtualAP2SSID:GUEST,Guestuser,Staff,VoIPDevice,DefaultVLAN,L2/L3Switching,CaptivePortal,AAAServicesRadius,LDAP/AD,DHCP,WLANSwitch,AP,Rights,QoS,VLAN,Rights,QoS,VLAN,Rights,BandwidthRestriction,VLAN,engineer,Rights,QoS,VLAN,VoiceoverWiFi,Staff,customer,SingleInfrastructureUniversalauthentication(802.1x,Web,MAC,SSID)Differentiatedaccessbyuser,device,app,time,location,Peruser/applicationsecuritycontextprotectusers,thenetworkandserviceslikevoiceandcontrolerdata.,VirtualAP3SSID:printer,Rights,QoS,VLAN,printer,HighestQoSPriority,802.1pQoStaggingtoexistingnetworkinfrastructure,WiredNetwork,蓝牙IP电话,移动的同时进行融合,固网,移动网络,WLAN,LAN,PAN,CommunicationServices,蓝牙设备,PC,IP软电话,热点坐席,DECT商业电话,移动的关键业务,PDA软电话,CellularExtension,WiFi商业电话,WiFi设备,桌面PC,IMR,UMA,移动电话,笔记本电脑ADSL/VPN,IP电话IP软电话,电话工作,双模CellularExtension,PDA智能手机,统一的通信应用,多种移动角色，多种移动设备，多种网络进行融合,阿尔卡特.朗讯帮助电力企业实现安全移动融合的IP通信,简单&融合语音、数据和视频统一的边缘减少端口数量降低维护运维成本统一的访问有线、无线和远程预检和隔离技术统一的、全局的安全控制访问控制多重策略强制执行,Upgrades,融合,降低CAPEX&OPEX,保护投资,4,阿尔卡特.朗讯电力行业成功案例分析,案例分析湖北省大别山电厂,华中电网电力发展失调大别山地区处于“华中电网”的中心环节电力行业“厂网分开，竞价上网”改革深入市场的竞争，“生产型”管理模式不适应市场的需求电力生产和调度的自动化程度高整体通讯网络平台建设相对落后。,项目建设背景,建国以来大别山地区最大的工业项目一期工程总投资49.6亿元将改变华中电力系统水、火电源结构，需搭建一个高效智能的信息化平台大大提高华中电网的供电可靠性，缓解华中电网缺电严重的状况全过程、全范围、全成本的信息管理达到生产、经营、办公管理自动化、网络化、无纸化及数字化提供真实、准确、及时的生产管理信息，市场经营信息降低成本、提高设备利用率、提高企业管理水平、规范企业管理适应网厂分开、竞价上网的市场经营模式选择主流通讯厂商的产品和解决方案,项目具体实施,全厂设置厂级监控信息系统（SIS），作为面向生产过程的信息管理系统每台机组的分散控制系统（DCS），辅助车间控制系统网和其它系统与SIS通讯SIS系统配置大容量的数据存储器和上位机等，储存全厂生产过程的实时数据和历史资料，并对生产过程的资料进行