H3C助力数字化电力建设

H3C助力数字化电力建设 杭州华三通信技术有限公司 2 数字化电力展望 第三阶段 :管理级 SIS/PI/WAMS/ERP/EAM/MIS 第二阶段 :过程级 DCS/EMS/电力仿真 /MRP 第一阶段 :单元级 DAS/PLC/SCADA 未来 :决策级 /智能级 SG186:EAI/EIP/BI/DSS/DG 架构灵活 虚拟化 整合 标准 数字化电力 IT基础设施系统发展迁移 非标准 分散 结构僵化 异构不兼容 标准由底层向顶层迁移，系统由局部向整体固化 4 H3C 服务数字化电力 IToIP体系架构 IT O IP (价值 ) (开放 ) (融合 ) IT业务流程及应用 流程与管理 协同应用 系统控制 开放应用架构 VM DM SM IMC OAP IP融合基础设施 计算 多媒体 安全 存储 IP网络 IP融合 IT，开放增值应用 ! 5 FEP HMI SCADA AGC PAS A1 B1 A2 B2 IP SAN 区域电力 数据中心 WEB AS 数据库 SAN LB 9500/7500 SR SR FW/IPS/VPN 非结构化数据 结构化数据 WAN优化 存储虚拟化 /CDP/VTL/WSAN IMC MCU CAMS 10G RPR S95 S95 安全电力城域网 S-MAN S75-M Internet SSL/IPsec/L2TP 移动 Internet接入 开放架构 /开放接口 /SOA 八大业务系统 SOA 业务中间件 MCS ERP/EAM/CRM/OA DW/EAI GIS B/S文件服务、门户、eBusiness BI 业务灾备中心 IX5000 IV5000 IX1000 IX5000 IV5000 IX1000 95598 电力客户服务中心统一消息 U-CRM ACD/IVR/RED EPON RRPP EX -1000 IVS SR/MSR RPR/RRPP S95 数字发电一体化 IVS EAD WSW NTA VFW S55 S36/31 MIS SIS IX5000 IX1000 RRPP IEC61850 数字变电站 数字电网生产业务系统 EMS/WAMS/TMS/BMS/DTS 电力配网自动化通信保障 电力综合业务 数据网 电力调度业务 数据网 MPLS VPN HOPE MPLS VPN HOPE SR SR SR SR 发 -输 -变 -配 -供 -用 IP终端 WLAN HVAC BA SA iVS iVS iVS IP终端 IP终端 IP SAN AS MCU GK VG 大厦监控中心 电力总部智能化大楼 IBMS PSTN PSTN H3C IToIP数字化电力全景图 6 IToIP面向解决方案的多产品线发展 资源管理 用户管理 业务管理 安全管理 IP智能管理中心 基础网管 IP存储 IP自适应网络存储 IP通信 视频产品系列 语音产品系列 监控产品系列 业务自适应、弹性可靠 IP自适应安全网络 IX1000/3000/5000 IV5000 MSR 路由器产品系列 SR8800 SR6600 交换机产品系列 WLAN产品系列 安全产品系列 S9500 无线局域网控制器 安全渗透网络 系列化 AP S7500E IPS V1000 A网关 F1800 A 防火墙 多业务插卡 7 路由器 产品 高端核心 路由器 中低端接入路由器 H3C MSR20 H3C MSR30 H3C MSR50 H3C AR18 H3C AR28 H3C AR46 多业务开放路由器 SR8802 SR8805 SR8808 SR8812 开放多核 路由器 SR6602 SR6608 交换机产品 核心路由交换机 全千兆智能交换机 智能二层 /三层 交换机 H3C S5500SI/EI(-PWR) H3C S5100SI/EI H3C S5510 H3C S5600(-PWR) H3C S3600SI/EI H3C S3610 H3C S3100SI/EI H3C S7500 H3C S9500 H3C S7500E H3C E系列 H3C 服务数字电力的基础 -灵活网络产品体系 自主知识产权基于NP架构第五代万兆路由器 首家多核冗余架构路由器 业内唯一支持客户定置需求的开放平台路由器 融合有线、无线、安全、POE、 EPON一体化，MPLS/IPV6/NTAJ精细业务部署 8 H3C核心路由器 SR88体系架构 “ 一机四平面 ” NP NP NP Crossbar Crossbar CPU CPU CPU CPU CPU OAM CPU OAM CPU OAM CPU 线卡监控单元 线卡监控单元 线卡监控单元 系统监控单元 . . . . . . . . . . . . . . . . . . . . . . . . 控 制 平 面 O A M 平 面 监 控 平 面 转 发 平 面 业务板 业务板 业务板 业务板主控板 线卡监控单元 OAM CPU CPU NP 控制平面由：协议运算、路由表维护、设备管理、操作维护管理等功能，是路由器的控制核心部分。 转发平面主要完成各种业务处理和数据转发，包括： ACL/QoS、 IP转发、 MPLS VPN、组播等 OAM平面主要完成各种网络协议的快速检测和业务的快速倒换功能 监控平面完成电源系统检测控制、风扇系统检测控制等功能。 9 业务板 N NP业务 引擎 PIC 表检索 引擎 Port 0 Port 1 Port N PIC Port 0 Port 1 Port N QoS引擎 NP业务 引擎 表检索 引擎 QoS引擎 业务板 0 NP业务 引擎 PIC 表检索 引擎 Port 0 Port 1 Port N PIC Port 0 Port 1 Port N . . . Crossbar Crossbar Crossbar Crossbar 数据通道 主控板 0 主控板 1 QoS引擎 NP业务 引擎 表检索 引擎 QoS引擎 入报文 缓存 出报文 缓存 入报文 缓存 出报文 缓存 入报文 缓存 出报文 缓存 入报文 缓存 出报文 缓存 路由引擎 路由引擎 OAM引擎 OAM引擎 精细化、专业化的核心路由器 SR88是数字电力业务所需 200ms报文缓存能力，支持突发流量 交换网级别的深度 QoS ，支持 VoQ和 E2E流控，避免HOL 200ms报文缓存能力，支持突发流量 H-QoS三级队列调度，支持真正精细化的 QoS 海量 ACL规则， 64K/NP 入 /出方向 CAR，粒度 1K 10 多个硬件 CPU线程 32个硬件线程 每个 CPU核 4个硬件线程 灵活的调度机制，满足各种应用 轮转 优先级 时间片 SR66多核 CPU 防火墙 IPSEC NetStream QoS 防火墙 IPSEC NetStream QoS 防火墙 IPSEC NetStream QoS 32线程并行处理业务！ 基于多核硬件架构，软件并行处理，业务性能全面提升！ H3C多核分布式路由器 SR66大幅提升业务处理能力 11 开放应用架构 (OAA)-满足电力企业个性化需求 防毒墙 WAN优化 负载均衡 网络质量检测 计费网关 入侵抵御 无线上行 无线网桥 防火墙 软件开放 语音服务器 快速 MODEM 语音交换 PBX 可视电话 语音网关 流量监控、管理 语音、视频增值 增值应用及 管理 无线应用 安全融合及 深度安全 软硬件开放及企业定制 OAP 多业务路由器 开放安全防火墙 开放网络产品 开放存储产品 企业需求 12 H3C数字化电力 -基础网络解决方案 核心层 汇聚层 SR88 SR66 数据业务 网管 其他流量 语音 视频 EF AF3 AF4 EF 基于 NP架构 多平面分离NSFGRHQOS. 多核处理 高性能不中断转发 BE 数据 语音 安全一体化 支持 OAP MSR 接入层 13 H3C 成熟完善的系列安全产品 iNode安全客户端 CAMS认证系统 L7 L4 L2 安全统一管理 H3C SMS 百兆 千兆 X505 50 200E 200 600E 1200E 2400E 5000E F1000-S V100-S F100-M F1800-A V1000-A F100-C F100-S F100-E SecBlade FW/VPN F100-A F1000-A 性能 Secpath防火墙 H3C IPS SecCenter XLOG NetStream 14 管理信息区 生产控制区 边 界 安 全 防 御 端点准入防御系统 EAD 端点准入防御系统 EAD 控制区 非控制区 信息区 管理区 物理隔离 电力调度数据网 电力综合业务数据网 H3C数字化电力 -二次防护安全解决方案 H3C IPS 47层防御 H3C IPS SecPath FW 1 4 层 防护 SecPath FW SecCenter 15 电力二次系统 -安全策略的实现 终端安全 数据中心安全 广域网安全策略 安全管理 补丁管理 访问控制 病毒控制 访问控制 补丁管理 攻击抵御 渗透抵御 访问控制 病毒控制 攻击抵御 渗透抵御 流量控制 策略下发 流量监管 风险管理 EAD SecPath FW H3C IPS SecCenter XLOG Acl Manger 16 H3C 视讯会议产品系列 会议室终端 多点控制单元 桌面终端 TopView MG 6030-P/-Q MG 6060/MG6050 ME 5000系列 MCU H3C视讯：让中国每一个会议室用上视讯会议！ 17 H3C数字化电力 -视讯解决方案 外置网守 录播服务器 主用 ME5000 备用 ME5000 电视墙服务器 DSU数据会议 服务器 一级骨干网 ME5000 MG6060 MG6060 MG6030 MG6060 二，三级网 会议视频 点播 /组播群 PSTN Topview 软终端 防火墙 Topview软终端 语音网关 电力数据骨干网 三 /四级网 PSTN 18 实现用网络设备替代视频光端机和矩阵。实现真正的数字传输和数字切换（数字矩阵） IP-SAN（ Neocean EX1000） 视频源 传输、交换 管理、控制 视频音频存储 视频显示 编码器 EC1001 监控媒体终端 DC1001 视频管理服务器 VM 数据管理服务器 DM 视频客户端 VC H3C系列交换机 EPON设备 编码器（支持本地存储） ECR H3C iVS IP智能监控系统 19 H3C iVS IP智能监控解决方案产品 网络解码器 DC IP SAN 视频客户端 VC 存储管理服务器 DM 视频管理服务器 VM 75EPON核心交换机 其他视频应用系统 视频应用层 EPON以太网无源光网络 监控接入层 承载交换层 控制交换层 H3C iVS智能监控系统采用了 开放、分层的架构 ，信令控制与媒体流处理相分离，所有组件均可分布化部署 编码器 EC/ECR系列 20 H3C数字化电力 -业务数据管理与保护 IP存储解决诸多难题 远程 没有距离的限制，广域存储技术 降低了系统的部署成本，管理成本 成本 管理 代表存储发展的未来。解决兼容性、统一管理的问题。 标准化 丰富数据管理功能 灵活扩展 向下兼容 10G,唯一可以承接 IPV6的存储体系。 21 H3C IP存储产品 虚拟化数据管理产品 IX1000S/T IX系列 EX系列 DL系列 EX800 DL 1000 IV5100 IV5200 IV5600 IX1500 IX3000 IX5000s/IX5000 EX1000S EX1000T IX3200 IX3600 新 新 新 新 新 新 新 新新 新新 新 22 电力数据中心 FC 10GE GE IV5000 IV5000 P Q T3 T2 T1 P LU1 server server LU3 LU1 LU2 LU3 LU2 DiskSafe T3 T2 T1 M M 备份数据流 广域存储 复制数据流 H3C数字电力 -标准、统一、面向业务的数据管理 地区广域数据存储 灾难恢复 server server T3 T2 T1 Q 数据管理平台实现 异构存储设备整合 高性能的 10GE IP存储技术 连续数据保护 虚拟磁带库完 成数据备份 H3C IP存储 高速 10GE存储通道 SAN/NAS一体化，兼容异购系统 完善的数据和系统保护机制 -CDP、 D2D、 VTL、DISKSAFE 广域数据存储 -WSAN 统一存储架构 23 面向业务的 智能管理中心 用户业务管理 灵活整合功能 丰富业务功能 SOA架构 网管中间件 Web界面 面向服务的架构（ SOA），融合独立功能打通用户业务流程 SecCenter 安全事件 管理中心 CAMS 认证 管理系统 QoS 管理系统 ACL 管理系统 基础网络 管理系统 NTAS 网络流量 分析系统 XLOG 网络行为 审计系统 H3C数字化电力 -智能管理中心 (iMC) 以业务为导引，能高效的调配 IT资源，统一的制定安全策略 对 IT资源的使用过程进行监控，事后进行审计监察 对核心的数据内容进行安全、有效的管理 下一代的 IT管理中心应该为业务运营中心 智能管理中心 网络管理 用户管理 应用管理 安全管理 数据管理 媒体管理 MCU SecCenter 24 资源 人 S 业务 首页 网络、用户、业务信息综合概览 网络 网络资源、故障、性能信息综合管理 用户 用户接入、用户安全统一管理 业务 流程化的业务流管理 用户、资源、业务的融合管理 25 H3C 助力数字化电力建设 最佳实践分享 www