（电气工程专业论文）呼伦贝尔电业局信息系统规划设计方案.pdf

i 、 i 一 ，t p 声明尸明 4 iii i i i iq qli i i ii q l l l l l l l l q l li i i i 1 1 1 1 1 1 1 i y 17 8 5 3 4 8 本人郑重声明：此处所提交的硕士学位论文呼伦贝尔电业局信息系统规划设计方 案，是本人在华北电力大学攻读硕士学位期间，在导师指导下进行的研究工作和取得 的研究成果。据本人所知，除了文中特别加以标注和致谢之处外，论文中不包含其他人 已经发表或撰写过的研究成果，也不包含为获得华北电力大学或其他教育机构的学位或 证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了 明确的说明并表示了谢意。 学位论文作者签日期：塑! ! ：不f ? 关于学位论文使用授权的说明 本人完全了解华北电力大学有关保留、使用学位论文的规定，即：学校有权保管、 并向有关部门送交学位论文的原件与复印件：学校可以采用影印、缩印或其它复制手 段复制并保存学位论文；学校可允许学位论文被查阅或借阅；学校可以学术交流为 目的，复制赠送和交换学位论文；同意学校可以用不同方式在不同媒体上发表、传播 学位论文的全部或部分内容。 ( 涉密的学位论文在解密后遵守此规定) 作者签名 日 期： 。l ，o 毒师签名：趔 日期：c 丝! ! ：! ：! ! 专 o i i j ! ，l ， 华北电力大学工程硕士学位论文摘要 摘要 信息化与电力工业化的进一步紧密结合，将会使电力生产力得到空前释放和提 高。信息化充分利用数据库技术、网络技术、空间地理信息技术、仿真技术等， 将物理形态的电网以数字化图形方式表达出来，通过生产实时系统、生产管理信息 系统等专业应用子系统的建设及互连互通，实现电网生产管理过程的信息化；通过 办公自动化系统实现电业局及所属供电局无纸化办公；通过营销系统建设为客户提 供高效、便捷和优质的服务，树立呼伦贝尔电业局的良好服务形象，赢得市场竞争 优势，同时充分整合系统内分散的数据信息，通过计算机网络实现统一的集中共享， 并进一步进行分析挖掘，为公司经营管理提供辅助决策分析支持。 关键词：信息系统，计算机网络，数据，电力营销，管理 a b s t r a c t i n f o r m a t i o na n dt h ef u r t h e ri n d u s t r i a l i z a t i o no ft h ec l o s ec o m b i n a t i o no fp o w e rw i l l m a k ea nu n p r e c e d e n t e dp o w e rt or e l e a s ea n di n c r e a s ep r o d u c t i v i t y i n f o r m a t i o nt e c h n o l o g y m a k ef u l lu s eo fd a t a b a s et e c h n o l o g y , n e t w o r kt e c h n o l o g y , s p a t i a lg e o g r a p h i ci n f o r m a t i o n t e c h n o l o g y , s i m u l a t i o nt e c h n o l o g y a n di tw i l lb et h ep h y s i c a lf o r mo ft h ed i g i t a ln e t w o r ki n o r d e rt o g r a p h i c a l l ye x p r e s s e d t h r o u g ht h ep r o d u c t i o no fr e a l - t i m es y s t e m s ，p r o d u c t i o n m a n a g e m e n ti n f o r m a t i o ns y s t e mc o n s t r u c t i o n a n d p r o f e s s i o n a la p p l i c a t i o ns u b s y s t e m s i n t e r c o n n e c t i o n , t h ep o w e ri n d u s t r yh a sr e a l i z e dt h ep o w e ro fi n f o r m a t i o nt e c h n o l o g y p r o d u c t i o na n dm a n a g e m e n tp r o c e s s e s ；t h r o u g ho f f i c ea u t o m a t i o ns y s t e m s ，e l e c t r i cp o w e r b u r e a ua n dt h e r e s p e c t i v ep o w e rs u p p l yb u r e a ua c h i e v ep a p e r l e s so f f i c e t h r o u g ht h e m a r k e t i n gs y s t e mt op r o v i d ec u s t o m e r s 谢t he f f i c i e n t ，c o n v e n i e n ta n dq u a l i t ys e r v i c e s ， h u l u n b e i e re l e c t r i cp o w e rb u r e a ue s t a b l i s hag o o ds e r v i c ei m a g ea n dw i nm a r k e tc o m p e t i t i o n a tt h es a m et i m ei n t e g r a t i n gd i s p a r a t ed a t aa n di n f o r m a t i o nw i t h i nt h es y s t e m ，c o m p u t e r n e t w o r k sa c h i e v eau n i f i e df o c u so ns h a r i n g a n df u r t h e ra n a l y s i so fc o m p a n ym a n a g e m e n t p r o v i d es u p p l e m e n t a r ys u p p o r tf o rd e c i s i o na n a l y s i z h a n gh a iq u a n ( e l e c t r i c a le n g i n e e r i n g ) d i r e c t e db ya s s o c i a t ep r o f l iy a n q i n g k e yw o r d s ：i n f o r m a t i o ns y s t e m s ，c o m p u t e rn e t w o r k s ，d a t a ，p o w e rm a r k e t i n g ， m a n a g e m e n t 一0 华北电力大学工程硕士学位论文目录 目录 中文摘要 英文摘要 第一章前言1 1 1 立题的意义1 1 2 信息系统的发展现状1 1 3 论文研究的内容1 1 3 1 概述1 1 3 2 设计依据1 1 3 3 设计建设原则2 1 3 4 建设目标3 第二章网络设备总体设计4 2 1 网络现状4 2 2 网络技术选型4 2 2 1 选型原则；5 2 2 2 干兆以太网技术( g e n ) 5 2 3 网络设备选型6 2 3 1 网络总体承载应用分析6 2 3 2 网络总体应用策略管理7 2 3 38 6 1 0 的性能特点9 2 4 网络总体结构设计11 2 4 1 网络拓扑结构1 2 2 4 2 核心网络设备设计1 3 2 4 3 局域网、城域网接入节点1 4 2 4 4 广域网接入节点1 4 2 5 网络管理1 6 2 6 网络安全1 6 2 6 1 系统安全概述1 6 2 6 2 物理安全性1 6 2 6 3 网络设备的安全技术1 7 华北电力大学工程硕士学位论文目录 2 6 3 1 访问控制表a c l j 1 7 2 6 3 2v l a n 技术1 7 2 6 3 3 防火墙技术1 7 2 6 4 实施的网络安全方案1 7 2 6 5 系统病毒防护1 7 2 7 路由协议选择1 8 2 8i p 地址规划1 9 第三章服务器系统设计2 l 3 1 数据库服务器2 l 3 2 应用服务器、o a 服务器、综合查询服务器2 l 3 3d n s 、防病毒服务器2 2 3 4 网管工作站2 3 3 5 客服中心相关服务器2 4 第四章数据存储与备份系统2 5 4 1 系统建设必要性2 5 4 2 业务数据存储整合2 5 4 2 1 存储整合的意义2 5 4 2 2 存储整合的方式2 6 4 3 集中备份系统2 6 4 3 1 备份软件2 6 4 3 2 备份设备2 8 4 4 解决方案建议3 0 第五章应用系统建设3 2 5 1 基础数据库及综合查询系统建设3 2 5 2 电力营销信息化3 2 5 2 1 电力营销管理信息系统3 2 5 2 2 客户远程缴费服务系统3 4 5 2 3 电力营销综合辅助管理系统3 5 5 2 4 电力营销自动帐务核算系统3 5 5 2 5 营销历史数据存储管理系统3 5 5 2 6g p s 电力抢修车辆调度管理系统3 5 n 5 8 1 中心机房环境要求4 l 5 8 2 中心机房电源要求4 1 5 8 3 机房照明要求4 1 5 8 4 机房地线要求4 2 5 9 项目实施方案4 2 5 1 0 技术路线4 3 第六章总结与展望4 5 6 1 总结4 5 6 2 展望4 5 参考文献4 6 致谢4 7 在学期间发表的学术论文和参加科研情况4 8 i l l 华北电力大学工程硕士学位论文 1 1 立题的意义 第一章前言 以内蒙电力( 集团) 公司信息化建设的方针、政策为指导，以经济效益为中心， 结合呼伦贝尔电力自身的特点和优势，加强信息资源的开发与综合利用，应用企业 资源计划等先进的管理理念，实现企业内部管理的信息化、网络化，促进生产管理 水平和技术水平的整体提高，进一步提升企业的竞争力。 1 2 信息系统的发展现状 适应内蒙电力( 集团) 公司的战略目标；坚持“统一领导，统一规划，统一设 计，统一标准 ，合理利用现有资源，防止低水平重复建设；遵循国际和国家标准， 坚持先进性、成熟性、开放性、安全性、可扩性和实用性；密切结合电力生产和经 营实际，保障电网安全、稳定、经济、优质运行：以市场为导向、以经济效益为中 心、以实用化为目的，运用先进成熟的现代化技术手段，建立高度集成、安全可靠、 适应对外开放战略要求的信息网络体系；加大信息资源的开发力度，在信息化建设 中建、管并重，合理整合各业务系统。 1 3 论文研究的内容 1 3 1 概述 呼伦贝尔市电业局是内蒙古电力集团公司直属供电企业，过去由于地处偏远， 供电量小，信息化建设落后于蒙西地区其它供电企业，还处在比较初级的阶段j 目 前，随着企业现代化管理的要求，管理的科学化、规范化已刻不容缓。企业上星级、 创一流必须建立一套能适应企业发展的信息管理系统，同时作为内蒙古电力的一部 分，呼伦贝尔电力信息系统也必须尽快跟上公司信息化建设的统一步伐，因此按照 集团公司的统一安排，尽快建设一套适合兴安盟电力的信息系统，使其达到蒙西地 区各供电局信息化水平。 1 3 2 设计依据 ( 1 )电力行业计算机管理信息系统技术规范国家电力公司 ( 2 )电力行业计算机管理信息系统可行性分析规范国家电力公 ( 3 ) 电力行业计算机管理信息系统总体设计规范国家电力公司 ( 4 )国家电力公司管理信息系统实用化导则中国电力信息中心 l 华北电力大学工程硕士学位论文 ( 6 )全国电力计算机信息网络建设规划( 试行) 中国电力信息中心 ( 7 )全国电力系统信息网络i p 地址编码规范( 试行) 国家电力公司 ( 8 )内蒙古电力( 集团) 有限责任公司通讯网通道图。 ( 9 )内蒙古电力( 集团) 公司信息化“十五 规划。 ( 1 0 )内蒙古电力信息化建设技术规范。 ( 1 1 )内蒙古电力( 集团) 公司信息网规划及二期设计方案。 ( 1 2 ) 供电企业信息系统网络及主机建设典型设计方案。 1 。3 3 设计建设原则 l 、坚持“统一领导、统一规划设计、统一技术体制、统一路由策略、统一组 织实施 ，促进资源的优化配置，防止低水平重复建设； 2 、遵循国际和国家标准，坚持先进性、开放性、安全性、可扩展性、高可靠 性和实用性的原则； 先进性：所采用的技术及设备必须符合当代信息技术发展形势，既有先进技术 又发展成熟，并且是各个领域公认的领先产品，能够最大限度的适应今后技术发展 和业务发展变化的需求。 实用性：系统的建设将以满足内蒙古电力公司本次工程的需求，同时考虑今后 信息量的增加为基点，从多方面做到系统的实用性。 可扩展性：在迅速发展的信息领域，应用环境、系统的硬件或软件都会不断地 加以更新，因此，系统的可扩展性以及前后兼容一致性好坏决定着企业的发展。 高可用性和高可靠性：系统的高可用性和高可靠性是企业信誉与成功的关键。 所选设备必须能长期连续不问断工作。 开放性：各种产品均符合国际和工业标准，并可提供多厂家产品的支持能力。 系统中所采用的所有产品都要满足相关的国际标准和国家标准。 3 、密切结合电力生产和经营实际情况； 4 、以市场为导向、以经济效益为中心、以实用化为目的，运用先进成熟的现 代化技术手段，建立高度集成、安全可靠、适应对外开放战略要求的信息网络体系； 5 、加大信息资源的开发力度，在信息化建设中建、管并重，合理整合各业务 系统。 6 、网络拓扑结构的设计原则是： 骨干网应当尽可能穿越信息网络需求最密集的地区； 网络结构便于扩展覆盖范围； 考虑行政机构划分和数据流项； 满足对网络性能和可靠性的设计要求； 2 华北电力大学工程硕士学位论文 与光纤网的建设相适应，尽量充分利用光纤的传输能力； 充分发挥所选择组网技术的优势； 经济合理，尽量降低成本。 7 、应用系统建设原则： 数据集中，业务集中，服务器集中放置； 采用公司统一开发推广的各专业应用系统。 1 3 4 建设目标 呼伦贝尔电力管理信息系统建设的总体目标是：以现代计算机及网络技术、通 讯技术，信息技术为依托，逐步建立覆盖全局各部门每个管理岗位和生产班组的信 息网络，通过对业务管理的规范化、流程化、网络化，实现企业管理的现代化。建 立比较完善的全局管理信息系统，达到实用化要求，更好地为全局安全生产、经营 管理服务，并在此基础上建立决策支持系统，为企业决策服务。 本次工程主要完成如下内容的工程建设： 1 建立覆盖全局的信息网络系统 按照四统一的原则，利用现有通信条件将各个局域网互联，形成覆盖全局各部 门、各供电分局、各变电站的高速信息网络，为各项应用系统提供高速、稳定、可 靠的网络平台。 2 建设呼伦贝尔电业局信息系统基本服务及服务器系统 建立域名服务系统( d n s ) 建立防病毒系统 3 应用系统建设 办公自动化系统建设，采用公司统一推广使用的办公自动化系统； 生产系统、财务系统、用电营销及客户服务系统、人力资源系统建设统一采用 公司各部室推广的应用系统，并由各部室负责完成系统建设工作。 3 华北电力大学工程硕士学位论文 2 1 网络现状 第二章网络设备总体设计 呼伦贝尔电业局是内蒙古电力集团公司直属供电企业，过去由于地处偏远，供 电量小，信息化建设落后于蒙西地区其它供电企业，目前，呼伦贝尔电业局m i s 系 统建设处于刚刚起步阶段。呼伦贝尔电业局下属七个供电局( 海拉尔供电局、满洲 里供电局、扎赉诺尔供电局、伊敏供电局、牙克石供电局、岭东电业局、根河电业 局) 、中调所、中试所。其中以电力公司为中心已经与海拉尔供电局( 只有局办公 楼) 、中调所、中试所实现光纤连接，其他各局与局本部无任何网络连接。现在， 只有公司本部、中调所已经形成局域网，在局本部大楼设有中心机房。其他各单位 都没有建设局域网n ，。 光纤通信现状 目前，海拉尔一牙克石一扎兰屯，海拉尔一扎莱诺尔一满洲里，海拉尔一伊敏， 海拉尔一根河地区光缆主通道已建设完成，表2 - 1 是现有的光纤现状。 表2 - 1 呼伦贝尔电业局光纤现状 光缆线路名称光纤芯数光缆长度( i ( m )备注 电业局一海供 1 2 66 5m i s 一对 电业局一西山变1 2 6 2 9 5 电业局一电研所 6o 3 5m i s 一对 电业局一海东变 1 68 电业局一牙西郊变 1 68 8 电业局一扎西郊变 1 6 8 8 + 1 5 6 + 8 9有中继站 电业局一扎莱诺尔 1 62 0 4有中继站 海拉尔一满洲里 1 62 0 5有中继站 海拉尔一根河 1 62 6 6 海拉尔一伊敏 1 69 5 光纤通道已经覆盖所属7 个供电局，2 1 个变电站。 2 2 网络技术选型 4 华北电力大学工程硕士学位论文 2 2 1 选型原则 随着千兆以太网技术的广泛应用，高速网络建设的技术选型实质上就是根据实 际网络应用和千兆以太网技术特性进行综合。根据实用性原则：在保证使用要求和 技术可行性的前提下，要选择易于操作、管理、见效的设计和设备。设计选择千兆 以太网技术作为主干网技术。基于以下考虑乜1 ： ( 1 ) 新的局域网技术应是千兆以太网和第三层交换的技术。这种选择的性能 价格比高、技术先进而且使用方便。 ( 2 ) 目前，所有主机厂商的产品都支持快速以太网技术。 根据呼伦贝尔电力公司m i s 建设的指导思想，建议局域网主干传输技术以采用 千兆以太网为主。 2 2 2 千兆以太网技术( g e n ) g e n 是i e e e 最新通过的以太网标准( 8 0 2 1 z ) ，该标准可以在铜线、单( 多) 模光纤上以1 0 0 0 m b p s 的速率传输数据，是在1 0 0 m 以太网后新一代的主干网络技术。 千兆位以太网标准与近l 亿个以太网节点的安装基础保持兼容，使目前的以太 网用户能够充分利用他们在产品和知识的投资。千兆位以太网沿用以太网最初标准 中的带有检测冲突的载波侦听多路存取( c s m a c d ) 访问方法，并包含全双工以及半 双工操作模式。千兆以太网技术将显著提高用户所获得的用以访问服务器和应用程 序的带宽。 g e n 的优势： 高速的带宽 千兆以太网将显著增加纯带宽，以帮助企业迎接负担过重或者不断扩展的网络 基础设施所带来的挑战。千兆位以太网的通信处理能力极大地缓解局域网主干网所 承受的压力，同时为用户提供高效运行数据密集型应用程序所需的可缩放性和速 度。当获得千兆位以太网的数据传输速率后，公司的各个部门将能够大大加快文件 在服务器和其它设备间的传输速度。网络管理人员拥有充裕的带宽把日益强大的服 务器区直接与局域网主干网相连n 1 。 高性能价格比 千兆位以太网体现了快速以太网带给以太网网络的性价比优点，它将以2 至3 倍于当今的快速以太网的成本提供1 0 倍于它的性能。工作组以这些具体的成本目 标为宗旨选择使用各种技术，如用于光纤的光纤通道物理媒介。 良好的兼容性 千兆位以太网保留了8 0 2 3 和以太网标准帧格式以及8 0 2 3 管理的对象规格。 5 华北电力大学工程硕士学位论文 因此，企业能够在保留现有应用程序、操作系统、i p 、i p x 及a p p l e t a l k 等协议以 及网络管理平台与工具的同时，方便地升级至千兆位以太网。由于g e n 源于传统的 以太网技术，所以它的技术相对于a t m 技术简单，管理人员将能够在网络中安装千 兆位以太网时，尽可能不中断服务，另外，除性能方面的收益以外新的技术对用户 将是完全透明化的。 简化的管理 对从快速以太网主干网升级而来的千兆位以太网网络的管理将是简单而方便 的，因为新的技术省却了学习的繁琐，并不要求对m i s 人员进行培训，管理人员不 用以高成本改变他们的网路，不用学习和采用新的系统范围的技术或者网络管理方 法，便可将提供附加带宽。 2 3 网络设备选型 网络系统包括网络核心层和网络接入层，网络核心层负责整个网络系统的数据 及多媒体业务的交换，同时负责整个网络系统与其他网络及广域网连接，并接入 i n t e r n e t 。提供中心路由和二、三层的交换。完成对整个网络系统的管理业务。主 要任务内容是对整个网络系统设备的管理，对整个计算机网络的管理，对外网经d d n 和p s t n 进入内网用户的管理，对防火墙的管理，对核心区设备的管理( 网络设备及服 务器设备) ，对内网用户的规划策略臼1 。 网络接入层由公司办公楼等建筑物中的二层交换机构成。网络接入层负责楼内 各个桌面信息点i o i o o m 连接和交换。核心层和接入层通过千兆光纤连接。根据各 结点的信息点数量，网络接入层设备可以进行相应的调整，随时按需求增加交换机 数量，进行堆叠，既可扩展接口数量。这样既保证网络的高性能，又保证投资的合 理性。这种网络构架是充分考虑到电力公司网络布线的具体情况和管理及业务部门 的特点而设计的，同时也充分发挥了所选网络设备的最大优点，最大限度的提高了 网络性能。 本规划在网络硬件设备的选型上充分考虑到用户的需求及网络先进性和可扩 展性，采用高性能、高可靠的网络设备。全系统的网络设备和通讯链路采用容错冗 余备份设计，即系统具备安全可靠的冗余备份和自我恢复能力，主交换机考虑采用 北电的p a s s p o r t8 6 0 0 ，二级交换机考虑c i s c 0 2 9 6 0 或b a y s t a c k4 7 0 。 2 3 1 网络总体承载应用分析 网络系统要承载各种不同的应用，可能的应用有： 一般办公应用：上网浏览、收发邮件、办公、共享打印这样的； 关键业务应用：生产m i s ，营销m i s ，o a ，财务，人资； 6 华北电力大学工程硕士学位论文 要求q o s 保证应用：视频会议应用，这些应用需要固定的带宽：视频监控接入 及网络分控用户，内部i p 电话， 核心数据及管理：e - m a i l w e b 服务器，网络管理及防毒服务器，o a m i s 服务器 以及其它重要数据库服务器 2 3 2 网络总体应用策略管理 对于网络的不同应用传输和不同接入设备需要各种设备配合的总体策略而不 是针对单一设备的策略。这样才最安全，最大限度的发挥各部分设备的性能和特点。 其实网络的q o s 设计就是一个策略管理。 网络o o s 设计 p a s s p o r t8 6 0 0 与二层交换机( c i s c 0 2 9 6 0 或b a y s t a c k4 7 0 ) 组合，可实现端 到端的q o s 保证，这样将确保关键应用或关键用户的运行效率，使其不受其它应用、 数据或用户的干扰。o o s 即服务质量，交换机的服务质量是指包转发的质量，也就 是说，是否能对所需转发的数据包进行区别对待，使更重要的数据包能够更快的转 发，从而改善关键应用的传输效率，当带宽紧张时，使关键应用得到足够多的带宽， 而不是和非关键应用平分网络带宽。o o s 机制的控制力度。通常的2 层交换机没有 足够的q o s 能力，q o s 机制只能在核心三层交换机上实施，其o o s 策略的实施只在 子网或核心交换机的端口这一层，比较粗，而端到端的o o s 机制，可对接入桌面的 交换机的每个端口实施精细的控制，是一个完整的q o s 保证，将最大限度的保证关 键应用的运行效率“1 。 有了端到端的q o s 保证，再加上合理的q o s 策略，可向重要需求用户提供质量 保证。也可以将其它不良使用的风险降至最低，而且使不同的应用占用其应有的带 宽。使整个网络的数据转发做到最合理。 本方案是通过p a s s p o r t8 6 0 0 与二层交换机( c i s c 0 2 9 6 0 或b a y s t a c k4 7 0 ) 的 组合，实现端到端的q o s 保证。当数据包进入网络时，由边缘接入交换机根据不同 应用在以太网帧头( 8 0 2 1 p 包头) 标记不同级别的8 0 2 1 p 标记位。数据帧在接入交 换机输出端口输出时，根据8 0 2 1 p 标记进行优先级设定，不同优先级数据进入不 同的队列，保证网络关键应用的o o s 。 当数据帧到达主干交换机p a s s p o r t8 6 0 0 后，在入口端读取以太网数据帧头的 8 0 2 1 p 标记信息，然后根据8 0 2 i p 信息，对i p 数据包进行d i f f s e r v 的相应优先 级标记，然后经交换矩阵送到相应的端口；输出端口的a s i c 芯片，根据d s c p 标记 进行分类，通过8 个硬件优先级队列保证高优先级数据先输出。表2 - 2 是一个d s c p 与8 0 2 i p 映射表。反之，由主干交换机p a s s p o r t8 6 0 0 到二层交换机( c i s c 0 2 9 6 0 或b a y s t a c k4 7 0 ) 的数据，同样可以通过由d i f f s e r v 到8 0 2 1 p 的映射获得相应优 先级。这样，就保证了数据在网络中传输的端到端的q o s ，如图2 - 1 所示。 7 华北电力大学工程硕士学位论文 表2 - 2d s c p 与8 0 2 i p 映射表 i p d i f f s e r vc o d e 8 0 2 i pu s e rq u e u e s e r v i c ec l a s sp o i n t ( d s c p )p r i o r it yn u m b e r 1 ( h i g h e s t c r i t i c a l c s 7 7 p r i o r i t y ) n e t w o r kc s 6 7 2 p r e m i u me f c s 5 6 3 p l a ti n u m a f 4 x ，c s 4 54 g o l d a f 3 x ，c s 3 45 s i i v e r a f 2 x ，c s 2 36 b r o n z e a f i x ，c s l 27 s t a n d a r d a f 4 x ，c s 00 ( d e f a u l t ) 8 t e ：x = 1 ，2o r3 基子应用的、端到端的，绕的服务质量保障 图2 1 服务质量保障示意图 8 华北电力大学工程硕士学位论文 网络的策略管理： 对于不同的用户管理要求，我们可以结合设备做综合的策略配置，如图2 2 。 对于重要部门，重要设备，我们可以在二层交换机和核心交换机上做相应的配 置，比如v l a n 划分，基于网络和传输层的参数设置，支持v l a n 划分、支持组播、 优先级控制和四层基于端口号的交换，具有强大的过滤功能，这些特性都是我们在 选择网络设备时要考虑的。北电的p a s s p o r t 8 6 0 0 路由交换机和二层交换机 ( c i s c 0 2 9 6 0 或b a y s t a c k4 7 0 ) 就可以做到以上特性。我们可根据用户的要求来具 体配置设备，充分发挥管理性能。 同时对不同设备也要做不同配置。比如服务器操作系统参数，应用软件的具体 配置，做到既满足用户要求，又尽可能不降低设备性能，各自发挥设备所长。 基手应用的端到端的，统管理策略 2 3 38 6 10 的性能特点 图2 - 2 管理策略示意图 为目前高性能需求的应用提供高达6 4 g b p s 的交换能力并可进一步扩展至 2 5 6 g b p s 。为企业级交换解决方案承诺了高度的可用性，提供了尽可能高的端口密 度，并保证操作的简便性。 p a s s p o r t 8 0 0 0 路由交换机产品系列包括：p a s s p o r t8 6 1 0 ( 1 0 槽机箱) 和 9 华北电力大学工程硕士学位论文 p a s s p o r t8 6 0 6 ( 6 槽机箱) 8 6 0 3 ( 3 槽机箱) 三种。 p a s s p o r t8 6 0 0 路由交换模块采用分布式的交换体系结构，为目前高性能需求 的应用提供高达6 4 g b p s 单处理模块的交换能力，系统能够提供从6 4 g b p s 到 2 5 6 g b p s 可扩展的交换能力，并能够支持非常广泛的网络端口形式。目前能够支持 的端口形式包括快速以太网、千兆以太网和a t m 。第三层路由交换提供高达1 0 0 百 万包的转发能力。采用最优化的模块化设计，可提供4 8 口的i o i o o m 路由交换模 块和8 口的千兆路由交换模块，并可支持最远7 0 公里距离的千兆交换，满足高密 度、高性能的企业交换需求，从而为客户提供真正高效的千兆路由交换方案。 8 6 4 8 t 4 8 端口i o i o o m 路由交换模块提供了4 8 个自适应l o l o o m b p s 路由交 换端口，通过r j 4 5 提供桌面连接或二级交换机连接璐1 ； 8 6 2 4 f x2 4 端口1 0 0 m 光纤路由交换模块提供2 4 个1 0 0 m 光纤路由交换端口， 用于远距离的1 0 0 m 光纤路由交换接入； 8 6 0 8 g b8 端口1 0 0 0 m 路由交换模块提供8 个1 0 0 0 m b p s 路由交换端口，用于骨 干服务器或骨干交换机的连接；每个模块均提供l e d 显示，以确切标识端口速率及 各项活动，并显示电源以及故障诊断的状态。 p a s s p o r t 8 6 1 0 路由交换机最多可安装8 个路由交换模块，p a s s p o r t 8 6 0 6 路由 交换机最多可安装4 个路由交换模块。 产品特性： 高度可用； 全分布式交换管理的体系架构，完全避免了单点故障； 所有模块和机箱组件，均可热插拔； m u l t i l i n kt r u n k i n g ，可实现故障隔离的安全上连； b a y s e c u r et mm a c 地址级的认证机制，彻底隔离了非授权的网络访问； 广播和组播率限制，有效避免网络风暴； s t p ( 生成树协议) 以及s t pf a s ts t a r t ，保证了第二层的高效扩展； 第三层路由交换； 每秒钟发送9 6 百万个数据包( 9 6 ，0 0 0 ，0 0 0p p s ) ； 适应于新的应用需求的线速i p 路由； 支持i pv r r p 、i pm u l t i c a s t 、i p xr o u t i n g 等； 支持各种路由协议：r i p 、o s p f 、静态路由等。 简便操作： 6 4 g b p s 的背板交换能力，进一步可升级为2 5 6 g b p s l i e e e 8 0 2 3 u1 0 1 0 0 自协商功能实现速度和双工的自动设置； 以太网快速以太网千兆以太网的线速交换； l o 华北电力大学工程硕士学位论文 m u l t i l i n kt r u n k i n g ( m l t ) 通过合并2 到4 个端口形成单一高性能链路，增强 上连能力和服务器的扩展性能； i g m p 的侦测过滤功能，实现组播流量的高效控制； 基于端口协议的v l a n 有效限制广播和隔离网络流量； 8 0 2 i q v l a n 标记，使得单一上连可提供多个v l a n ； 8 0 2 i p 优先级协议，采用双重硬件队列，为关键业务应用提供c o s 支持； 每个端口均支持四组远程网络监控( r m o n ) ； 端口镜像功能，实现本地监控和故障排除： 远程流量监控( r t m ) ，实现集中式监控和故障排除； 通过n o t e ln e t w o r k s 的通用命令行界面( c l i ) ，方便配置。 低廉成本： 提供内置的新技术支持，机箱设计充分考虑未来的发展和技术更新； 基于w e b 的o p t i v i t yt m 设备和网络管理； 支持o p t i v i t y 端到端的策略化管理。 2 4 网络总体结构设计 网络系统建设为核心网络、城域网、广域网络以及与内蒙古电力集团公司的广 域网络联接。 网络系统为所有局域网和城域网接入点( 服务器、桌面及其他相关设备) 提供 l o o b a s e t 全交换快速以太网接入，也可为关键业务服务器提供全交换千兆以太网接 入。 ( 1 ) 中心采用北电8 6 1 0 、8 6 0 3 两台三层路由交换机并列运行，实现双机互备。 ( 2 ) 与电力公司采用c i s c 0 7 3 0 4 路由器利用光纤传输通道1 5 5 m 板传输，带宽 达到1 5 5 m 。 ( 3 ) 我局局域网内的组网方式 a 距离在5 0 0 m 之内的地区，利用光纤模块( c i s c o5 4 8 4 ) 实现1 0 0 0 m 接入。 b 距离在5 0 0 m r i o k m 的地区利用光纤模块( c i s c o5 4 8 6 ) 实现1 0 0 0 m 接入。 c 距离在i o - 1 2 0 k m 的地区利用光纤模块( c i s c o5 4 8 7 ) 实现1 0 0 0 m 接入。 d 超过1 2 0 k m 的地区，利用通讯光纤传输i o i o o m 自适应网卡完成连接。 c 所有的变电站利用协议转换器进行光电转换实现2 2 m 接入。 d 不具备光纤通道的地点通过租用v p n 专线并加装防火墙接入。营销营业厅主 要通过该方式接入。 e 通过g p r s 通道接入。营销远程抄表的各变台通过该方式接入。 j 旦生坠生壁兰旦塑堂垡笙壅 2 4 1 网络拓扑结构 满变 工区 图2 3 呼伦贝尔电业局网络图 一 光纤传输通 道 _ l p 华北电力大学工程硕士学位论文 免渡河变 c is c 0 2 9 6 c is c 0 2 9 6 0 2 4 2 核心网络设备设计 图2 - 4 呼伦贝尔电业局变电站网络图 协议转 一换器 核心骨干层设置一台p a s s p o r t 8 6 1 0 核心路由交换机作为主交换机。 配置了2 个8 6 0 8 g b i c 路由交换模块，可提供1 6 个1 0 0 0 m 光纤接口； 配置了1 块8 6 1 6 s x e 路由交换模块，可提供1 6 个1 0 0 0 b a s e ts x d 端口； 1 3 华北电力大学工程硕士学位论文 配置了三电源，提供最大限度的冗余备份支持，防止电源故障导致主干设备瘫 痪。 配置8 6 9 1 c p u 主控模块2 个，提供1 2 8 g b p s 背板带宽。两个8 6 9 1 s fc p u 模块 处于双c p u 均处于工作状态，如果一个交换模块出现故障则另外一个c p u 承担全部 交换功能，而对于交换机整个系统毫无影响，处于无缝隙工作，而不是主各切换。可 提供总共1 2 8 g 的背板交换带宽，这种工作方式是北电p a s s p o r t 设备的特点。 p a s s p o r 大容量背板交换带宽和9 6 m p p s 基于硬件的路由转发功能，是数据、视频同 步传输的基本保障。 配置l 块p 8 6 4 8t x i o i o o b a s e t x4 8 口1 0 1 0 0 m 自适应双绞线以太网交换模 块，用以连接服务器及用于系统管理的工作站； 中心交换机通过光纤直接下联所有的局域网和城域网光纤接入节点，并连接网 络中心的各种服务器及工作站。 配置1 台广域网接入路由器用于连接内蒙电力蒙西广域网，此部分工程在公司 广域网扩容工程中详细设计。 2 4 3 局域网、城域网接入节点 各接入节点配置w s c 2 9 5 0 g 一2 4 一e i 二层交换机，用于用户于i o i o o m 带宽接入 核心交换机。局域网、城域网接入交换机通过光纤千兆网络与核心交换机连接。具 体配置如下阳1 ： 局办公大楼配置4 台b a y 4 7 0 交换机，配置3 块w s - g 5 4 8 4 模块用于连接中心交 换机，配置2 个w s x 3 5 5 0 一x l 级联模块用于两台交换机级联； 海拉尔供电局配置2 台w s - c 2 9 5 0 g - 2 4 - e i 交换机：配置一块w s - g 5 4 8 6 模块用 于连接中心交换机，另外使用用电处配置的一台w s c 3 5 5 0 g - 4 8 一s m i 交换机，配置2 个w s x 3 5 5 0 - x l 级联模块用于两台交换机级联； 电研所配置2 台w s c 2 9 5 0 g 一2 4 - e i 交换机，配置l 块w s - g 5 4 8 6 模块用于连接 中心交换机，配置1 个w s x 3 5 5 0 - x l 级联模块用于两台交换机级联； 客服中心配置3 台w s c 2 9 5 0 g - 2 4 - e i 交换机；配置l 块w s - g 5 4 8 6 模块用于连 接中心交换机；( 使用用电处配置的3 台w s - c 2 9 5 0 g - 2 4 - e i 交换机即可) 配置2 个 w s x 3 5 5 0 一x l 级联模块用于三台交换机级联； 河东供电所使用原海供、电研所网络设备； 2 4 4 广域网接入节点 方案一：采用一对c l s c 0 5 4 8 7 光纤模块直接连接电业局中心交换机，实现1 0 0 0 m 接入。 牙克石供电局 1 4 华北电力大学工程硕士学位论文 办公楼及用电楼配置4 台w s - c 2 9 5 0 g - 2 4 - e i 交换机； 配置2 块w s g 5 4 8 7 模块用于与电业局中心交换机互联； 配置2 块w s 一6 5 4 8 4 模块用于两个楼交换机之间互联互通； 配置2 个w s x 3 5 5 0 一x l 级联模块用于两台交换机级联； 伊敏供电局 办公楼、营销楼、一次变、敖区营业厅及工区配置5 台w s c 2 9 5 0 2 4 一e i 和1 台w s c 2 9 6 0 一t c l 交换机 配置8 块w s - 5 4 8 6 模块用于两个楼交换机之间互联互通； 配置2 块w s 一5 4 8 7 模块用于用于与电业局中心交换机互联； 方案二：在华为光端机上配置i o i o o m 网卡，两端分别接入局机关核心交换机 和供电局接入交换机； 1 岭东分局 办公楼、直管农电局、线路工区配置5 台w s - c 2 9 5 0 g - 2 4 - e i 交换机； 配置4 块w s 一6 5 4 8 4 模块用于两个楼交换机之间互联互通； 配置2 个w s - x 3 5 5 0 一x l 级联模块用于两台交换机级联； 2 满洲里供电局 办公楼( 新、旧) 、市区变、客服及工区配置4 台w s - c 2 9 5 0 2 4 一e i ，1 台 w s 一2 9 6 0 t c l 和1 台w s 一3 5 6 0 4 8 t s s 配置2 块w s 一5 4 8 6 模块和6 块w s 一5 4 8 4 模块用于两个楼交换机之间互联互通： 配置1 对光纤收发器用于与工区互通 华为光端机