H3C电力信息城域网解决方案渠道培训2007-09-V1_课件

1、电力信息城域网解决方案渠道培训电力信息城域网解决方案渠道培训V1V1杭州华三通信技术公共事业技术部n 电力背景概况电力背景概况n 电力信息城域网络建设问题电力信息城域网络建设问题n 下一代电力城域网核心驱动力下一代电力城域网核心驱动力n H3CH3C电力信息城域网解决方案电力信息城域网解决方案n 典型配置典型配置n 成功案例分享成功案例分享目录目录电力系统布局电力系统布局输电变电站输电变电站内部发电站内部发电站零售用户零售用户配电变电站配电变电站居民用户居民用户批发用户批发用户配电网络配电网络输电网络输电网络升压站升压站发电厂发电厂发电厂发电厂发电厂发电厂发电厂发电厂升压站升压站升压站升压站升

2、压站升压站电网的五级调度机构电网的五级调度机构国调国调:1000KV/750KV/500KV网调网调:330KV/220KV(集控及枢纽集控及枢纽)省调省调:220KV/110KV(集控及枢纽集控及枢纽)地调地调:110KV县调县调:35KV配调配调:10KV及以下及以下改革后的电力行业格局改革后的电力行业格局电力二次系统数据网络总体策略电力二次系统数据网络总体策略4 4、纵向认证、纵向认证生产控制大区生产控制大区管理信息大区管理信息大区防火墙防火墙n 电力背景概况电力背景概况n 电力信息城域网络建设问题电力信息城域网络建设问题n 下一代电力城域网核心驱动力下一代电力城域网核心驱动力n H3C

3、H3C电力信息城域网解决方案电力信息城域网解决方案n 典型配置典型配置n 成功案例分享成功案例分享目录目录电力未来业务与信息开展趋势电力未来业务与信息开展趋势n业务数据业务数据/ /处理集中化处理集中化(90/10(90/10原那么原那么) )n通讯资源向高带宽通讯资源向高带宽/ /大容量开展大容量开展n网络的触角延伸到发电厂网络的触角延伸到发电厂/ /变电所变电所/ /集控站集控站/ /变电站变电站/ /营业网点营业网点/ /设计院设计院/ /家属区家属区/ /辅业辅业n对网络的平安重视程度越来越高对网络的平安重视程度越来越高n视频视频/ /语音语音/ /监控需求纳入业务应用范畴监控需求纳入

4、业务应用范畴n网络应适应不断的变化网络应适应不断的变化电力信息城域网电力信息城域网业务部门区县公司营业所生产营销管理综合信息平台EIP电力信息城域网是骨电力信息城域网是骨干通信网的地区延伸干通信网的地区延伸,用于承载基层所有信用于承载基层所有信息管理业务息管理业务电力通信骨干网电力通信骨干网电力信息城域网的现状业务驱动网络电力信息城域网的现状业务驱动网络 PMIS/RMIS/FMISPMIS/RMIS/FMIS OA/MailOA/Mail WEB WEB VOIP/VOD. VOIP/VOD. 拓扑结构拓扑结构 MPLS VPNMPLS VPN部署部署 端到端端到端QOSQOS 高可靠性高可

5、靠性 高安全性高安全性管理管理体系结构体系结构SLASLA 99.99%99.99%业务业务业务驱动网络业务驱动网络办公自动化办公自动化:网络可用性优先级平安保密性网络可用性优先级平安保密性生产管理系统生产管理系统:优先级网络可靠性业务隔离优先级网络可靠性业务隔离电力营销电力营销:优先级网络可靠性业务隔离优先级网络可靠性业务隔离ERP/EAM/FMIS:优先级网络可用性业务隔离优先级网络可用性业务隔离客户关系管理系统客户关系管理系统:优先级网络可用性业务隔离优先级网络可用性业务隔离：网络可用性：网络可用性ail：网络可用性：网络可用性Internet：网络可用性行为日志可审计性：网络可用性行为

6、日志可审计性新增业务：语音视频新增业务：语音视频 实现多厂商设备的统一管理，避免多套管理软件共存带来的维护复杂，成本高的问题 实现对网络流量的精细化统计和分析，减小网络故障风险，为网络优化提供科学的量化依据 实现安全接入、告警协调联动降低管理和维护成本降低管理和维护成本:电力信息城域网的问题电力信息城域网的问题关键业务系统（如关键业务系统（如RMIS/VOIP/IP视频视频/监控）的监控）的QOS保证：保证：端到端的QOS部署需要整网规划和设计QOS涉及到诸多复杂的技术，对网络设备要求很高业务的服务质量分级策略对可靠传送具有重要意义业务系统隔离和互访：业务系统隔离和互访：实现业务系统安全隔离和

7、受控互访实现业务系统内部细分子系统的相互隔离抵御来自外界的威胁与攻击终端合法接入业务系统关键业务的不中断传送：关键业务的不中断传送：网络设备达到电信级指标要求，具有5个9可靠性网络设计考虑关键设备和关键链路的冗余网络具有电信级故障自愈能力电力信息城域网的焦点电力信息城域网的焦点安全安全可靠可靠QOS管理管理n 电力背景概况电力背景概况n 电力信息城域网络建设问题电力信息城域网络建设问题n 下一代电力城域网核心驱动力下一代电力城域网核心驱动力n H3CH3C电力信息城域网解决方案电力信息城域网解决方案n 典型配置典型配置n 成功案例分享成功案例分享目录目录传统传统IT IT系统面临的困境系统面临

8、的困境标准混乱，七国八制标准混乱，七国八制单产品发展，缺乏统一规划单产品发展，缺乏统一规划 系统无管理，粗放发展系统无管理，粗放发展安全薄弱，威胁泛滥安全薄弱，威胁泛滥系统封闭，业务无法定制系统封闭，业务无法定制需要需要QoS管理软件，管理软件，保证带宽保证带宽需要拓扑需要拓扑管理软件管理软件监视网络监视网络必须有必须有AAA服务服务器进行用器进行用户网络访户网络访问权限控问权限控制制要有配置要有配置管理软件管理软件进行网络进行网络部署部署应该上应该上IPS软件防御网软件防御网络安全攻击络安全攻击应该用网流分应该用网流分析软件进行网析软件进行网络业务性能分络业务性能分析析n面向功能，而不是面向

9、业务，无法通过业务拉动IT资源的调配和使用nIT资源功能独立、各自为政，IT资源间缺少有机的融合和联动n系统间缺乏开放，造成管理冗余，随着功能的增加日益复杂，造成IT管理、维护成本据高不下积重难返，路在何方？积重难返，路在何方？建设建设管理管理新新IT IT解决方案解决方案H3C IToIPH3C IToIPIPIP融合基础设施融合基础设施多媒体多媒体计算计算存储存储安全安全IPIP网络网络开放应用架构开放应用架构VMDMSMiMCOAP系统控制流程与管理协同应用ITIT业务流程及应用业务流程及应用ITOIP(价值价值)(开放开放)(融合融合)IPIP融合融合ITIT，开放增值应用，开放增值应

10、用! !应用客户端应用客户端IPTV/VODIP无线终端无线终端电力电力MAN根底根底IP存储存储IP网络网络IP监控监控IP通信通信基于基于IToIPIToIP的下一代电力的下一代电力MANMAN解决方案解决方案增值增值拉通拉通n 电力背景概况电力背景概况n 电力信息城域网络建设问题电力信息城域网络建设问题n 下一代电力城域网核心驱动力下一代电力城域网核心驱动力n H3CH3C电力信息城域网解决方案电力信息城域网解决方案n 典型配置典型配置n 成功案例分享成功案例分享目录目录HQHSHSiMCiMCHAHAH3CH3C电力信息城域网解决方案综述电力信息城域网解决方案综述-(3H+i)-(3H

11、+i)提供电信级故障自愈能力，确保关键业务可靠传送整网端到端QOS部署确保关键业务的效劳质量融合的平安网络替代网络平安提供智能化的管理，提高网络运行效率和品质核 心核 心层层汇聚层汇聚层接入层接入层省电力信息骨干网省电力信息骨干网供 电供 电所所营 业营 业站站区局区局变 电变 电站站检修检修局本部局本部区局区局营业营业站站营业营业站站变 电变 电站站变 电变 电站站变电变电站站变电变电站站变 电变 电站站变 电变 电站站变电变电站站变电变电站站变 电变 电站站供电所供电所营业站营业站区局区局局本部局本部营业站营业站区局区局区局区局区局区局变电站变电站变电站变电站变电站变电站变电站变电站变电站

12、变电站变电站变电站变电站变电站变电站变电站RRPP/RPRRRPP/RPR电力信息城域网电力信息城域网HAHA解决方案解决方案目前的电力信息城域网为了保证可靠性，在会聚层和本部中心机房之间部署双链路上行，但实际应用中这两链路或光纤都处于一个架空走廊、地沟或管道中，这样就出现了SRGshared risk group共同风险组，链路保护无任何意义；同时该种网络中还会浪费核心交换机的端口资源和光纤资源 环网拓扑下的网络由于节点间的光纤分别走不同的架空走廊或管道，不会存在SRG的问题，同时提供快速的保护倒换 环网技术环网技术成本成本收敛速度收敛速度QoSQoS其他其他RSTP/MSTP低秒级单机Di

13、ffServ模型该技术成熟成本低，但逐点收敛机制会导致任一节点CPU占用率高导致下面节节点无法迅速收敛。RRPP低可达到200ms，单机DiffServ模型主节点收敛机制，任一传输节点CPU占用率高不会影响其他节点的收敛速度；该方式成本低GE RPR较高50ms,不丢包公平调度，单独硬件完成该技术结合GE和RPR的优势，成本低，硬件收敛速度，成为环网技术的趋势10GE PoS RPR高50ms,不丢包公平调度，单独硬件完成RPR的steering和Wrapping技术使得收敛速度非常快且不丢包，带宽可自动分配且对总带宽有公平算法等C/DWDM高取决于双归属收敛速度单机DiffServ模型各个数

14、据流互不干涉，节省光纤资源有效利用带宽。目前行业逐步接受RRPP的性价比和GE RPR的高可靠性，这两者无疑是目前环网中的关键技术各项环网技术比照各项环网技术比照全系列交换机支持全系列交换机支持RRPP快快速环保护协议速环保护协议无需配置昂贵的专用接口板，百兆、千兆、万兆光口均可支持。无需配置昂贵的专用接口板，百兆、千兆、万兆光口均可支持。以太环网以太环网50ms50ms自愈保护，全面提升可靠性。自愈保护，全面提升可靠性。无需配置专用接口板！无需配置专用接口板！高可靠性、高性价比的以高可靠性、高性价比的以太环网解决方案！太环网解决方案！骨干高可靠性骨干高可靠性:RRPP Protection:

15、RRPP ProtectionMetro Ethernet Network供点所ABCActive LinkBackup Link 适用双归属上行网络拓扑，可替代STP技术。适用于承载实时业务，对可靠性要求高的网络； 双上行链路以主备方式工作，主链路故障时可快速倒换到备用链路，倒换时间小于50ms；变电站变电站会聚会聚Forwarding trafficForwarding trafficBackup LinkActive LinkBlockingBlockingS7500ES7500E接入高可靠性接入高可靠性:Smart Link:Smart Link双上行链路保护技术双上行链路保护技术接入

16、灵活扩展接入灵活扩展- IRF- IRF具备具备HAHA的电力信息城域网的电力信息城域网HA竞争差异化特色竞争差异化特色:核心核心:RRPP会聚会聚:SML接入接入:IRF城域网核心层城域网核心层城域网会聚层城域网会聚层城域网接入层城域网接入层10GE/GE(RRPP)GE/(SML)GE/FE(IRF)城域网核心层城域网核心层城域网会聚层城域网会聚层城域网接入层城域网接入层S9500/S7500EGE/(SML)GE/FE(IRF)S7500/S5500/S5100S5500/S3600/S3100电力信息城域网电力信息城域网HSHS解决方案解决方案设备自身安全设备自身安全业务安全业务安全应

17、用层安全应用层安全接入安全接入安全接入安全接入安全接入安全接入安全服务器服务器客户机客户机桌面安全桌面安全应用安全应用安全技术平面技术平面智能安全渗透网络智能安全渗透网络端到端安全保障端到端安全保障安全产品与网络产品的集成集成了网络技术的安全产品集成了安全技术的网络产品VPEDVPN虚拟化分区隔离病毒控制CAMSBIMSSecCenterEAD管理平面管理平面最佳安全实践流量分析、识别与控制OAA大安全体系统一威胁与策略管理存储系统存储系统数据安全数据安全系统安全应用安全用户认证补丁管理病毒库管理用户管理在线备份安全存储异地容灾H3C iSPNH3C iSPN提供端到端平安保障提供端到端平安保

18、障核心层交换机核心层交换机会聚层交换机会聚层交换机会聚设备启用以下平安特性：STP根保护和BPDU保护TC-BPDU报文处理机制OSPF/RIP路由认证SSH、SNMPv3Telnet终端限制S9500/S7500S5500S3100S5100S5500S3600核心设备启用以下平安特性：OSPF/RIP路由认证SSH、SNMPv3、SFTPTelnet终端限制汇聚设备启用以下安全特性：STP根保护和BPDU保护TC-BPDU报文处理机制OSPF/RIP路由认证SSH、SNMP、SFTP三层接入设备启用以下安全特性：端口MAC地址数限制OSPF/RIP路由认证ARP入侵检测（ARP、DHCP限

19、速）DHCP Snooping Trust & Option 82SSH、SNMPv3Telnet终端限制二层接入设备启用以下平安特性：端口MAC地址数限制STP根保护和BPDU保护TC-BPDU报文处理机制SSH、SNMPv3Telnet终端限制比S3100多启用1个平安特性：DHCP Snooping Trust电力信息城域网设备平安打铁先要自身硬电力信息城域网设备平安打铁先要自身硬Internet DMZ区区S9500/7500SecBlade设备集成的平安特性设备集成的平安特性MPLS VPN电力信息城域网做为网络平台将承载各部门的业务数据，必需利用电力信息城域网做为网络平台将承载各部

20、门的业务数据，必需利用MPLS VPN实现对各部门数据的平安隔离和受控互访实现对各部门数据的平安隔离和受控互访为降低传统为降低传统PE平面结构带来的接入问题，采用平面结构带来的接入问题，采用MCE解决方案解决方案电力信息城域网业务平安电力信息城域网业务平安MPLS VPNMPLS VPN电力城域网电力城域网MPLSVPN-1生产生产VPN-2营销营销VPN-1生产生产VPN-2营销营销PECECEPE汇聚交换机汇聚交换机核心交换机核心交换机 CE 交换交换机机 CE 交换交换机机802.1Q802.1QPECECEPE MCE 交换交换机机 MCE 交换交换机机电力城域网电力城域网MPLS汇聚

21、交换机汇聚交换机核心交换机核心交换机VPN-1生产生产VPN-2营销营销VPN-1生产生产VPN-2营销营销应用层平安性应用层平安性越来越多的攻击来自应用层，防火墙和越来越多的攻击来自应用层，防火墙和IDS无能为力，无能为力，IPS成为最正确的选成为最正确的选择择IPS可灵活部署在城域网的多个位置，实现多种防护目的可灵活部署在城域网的多个位置，实现多种防护目的TippingPoint做为做为IPS具有卓越的性能优势和诸多特点具有卓越的性能优势和诸多特点电力信息城域网解决方案应用层平安电力信息城域网解决方案应用层平安IPS: Intrusion Prevention System简单的讲：IPS

22、是在应用层上进行威胁检测和抵御的“深度防火墙 深入的讲：IPS可以全面解决“传统防火墙IDS 无法解决的新型网络威胁。电力信息城域网解决方案接入平安电力信息城域网解决方案接入平安你是谁？你安全吗？你可以做什么？EAD防火墙、防火墙、IPSIPS等传统平安产品均是各自管理，等传统平安产品均是各自管理，SecCenterSecCenter可以对防火墙、可以对防火墙、IPSIPS、路、路由器、交换机、由器、交换机、PCPC效劳器等进行集中统一管理。收集与分析整个电力城域网平安效劳器等进行集中统一管理。收集与分析整个电力城域网平安事件，实时监控全网威胁与流量分布情况。事件，实时监控全网威胁与流量分布情

23、况。Video管理区管理区OAOAERPRouterRouterFWFWSecCenterSecCenterSMSSMSL2L2L2L2L2L2PCPCPCPCPCPCUserUserUserUser电力城域网络电力城域网络IPSIPS正常流量正常流量平安事件平安事件攻击流量攻击流量流量信息流量信息电力信息城域网电力信息城域网HSHS中枢中枢SecCenterSecCenter接收报文接收报文REDREDWREDWRED报文发送报文发送出接口出接口入接口入接口ACLACLCARCARVOQ VOQ 调度调度PQ/WFQPQ/WFQPQ/WRRPQ/WRRPQ/WFQPQ/WFQPQ/WFQPQ

24、/WFQ流调度流调度 PQ/WFQPQ/WFQ交换网交换网端口调度端口调度层次化队列调度层次化队列调度ACLACLCARCAR报文分类流量标记策略处理拥塞管理队列调度 上下行双向处理上下行双向处理 层次化队列调度层次化队列调度 QOS QOS策略转发策略转发SLA需要一致的端到端QoS 模式和整网部署QoS 不能解决带宽短缺问题 ， 它只能通过对拥塞进行管理以到达对SLA的承诺整网实施灵活的,以应用为主的SLA需要在网络的边缘具有很强的QoS能力网络边缘层的QoS增强网络结构的健壮性在网络边缘处理超载的流量可以防止过多的流量引起网络核心堵塞网络边缘层QOS可以实现同一个网络上支持更多的业务，以

25、减少网络扩容带来的风险.电力信息城域网电力信息城域网HQHQ解决方案端到端解决方案端到端QOSQOS等级PHB业务7最高优先级管理控制信息、设备间通信协议6EFIP语音5EFIP视频4AF4特定应用数据3AF3高优先级数据(RMIS/FMIS)2AF2中优先级数据(OA/MIS)1AF1低优先级数据(Mail)0BEInternet城域网业务城域网业务QOSQOS分级建议分级建议开放智能网络存储管理存储管理用户管理用户管理应用管理应用管理平安管理平安管理IPIP通信通信视频产品系列语音产品系列IPIP网络网络交换机产品系列WLAN产品系列平安产品系列IPIP智能管理中心智能管理中心iMCiMC

26、网络管理网络管理H3C MSR系列多业务开放路由器H3C S12500系列核心路由交换机H3C S9500系列万兆核心路由交换机TippingPoint IPS主动式入侵抵御系统路由器产品系列H3C SR8800系列核心业务路由器无线局域网控制器/交换机 WX4400/1200SecBlade平安模块H3C SecPath V1000A 平安网关H3C SecPath F1800A 防火墙平安渗透网络H3C WA1208E-AGP 运营型APIPIP存储存储IP自适应网络存储监控产品系列电力信息城域网管理解决方案：电力信息城域网管理解决方案：iMCiMC资源资源人人S业务业务首页首页网络、用户

27、、业务信息综合概览网络网络网络资源、故障、性能信息综合管理用户用户用户接入、用户平安统一管理业务业务流程化的业务流管理用户、资源、业务的融合管理用户、资源、业务的融合管理n 拓扑不仅展示了网络资源的连接关系，更表现出网络资源被使用的情况n 网络管理软件功能与接入认证的统一融合H3C iMCH3C iMC业务流网络资源、用户的融合管理业务流网络资源、用户的融合管理平安事件平安事件SecCenterH3C IPS设备设备路由器路由器防火墙防火墙iMC智能管理智能管理中心中心平安管理集成平安管理集成TP SMS平安感知平安感知交换机交换机iNode策略中心策略中心平安事件集中展示平安事件集中展示对平

28、安事件响应对平安事件响应平安告警平安告警关闭交换机端口关闭交换机端口将用户下线将用户下线触发病毒软件杀毒触发病毒软件杀毒带宽控制带宽控制响应响应响应响应平安响应平安响应平安事件平安事件平安事件平安告警平安告警平安告警H3C iMCH3C iMC业务流平安管理和联动业务流平安管理和联动iMC智能管理中心智能管理中心发送大量ARP攻击流量端口1端口2端口3PC1PC2Server关闭交换机端口关闭交换机端口将用户下线将用户下线触发病毒软件杀毒触发病毒软件杀毒客户端上报异常H3C iMCH3C iMC业务流终端业务流终端ARPARP攻击防御攻击防御网络流量监控网络流量监控网络应用分布网络应用分布网络瓶颈分析网络瓶颈分析服务质量监控服务质量监控网络故障分析网络故障分析流量异常告警流量异常告警网络可度量、可评估H3C iMCH3C iMC业务流业务流 网络资源应用监控网络资源应用监控H3CH3C下一代电力城域网解决方案优势总结下一代电力城域网解决方案优势总结IToIP整体解决方案整体解决方案HA:核心核心RRPP/接入接入SML/IRF快速保护快速保护HS:平安融合网络替代网络平安平安融合网络替代网络平安HQ:细粒度细粒度QOSiMC:智能化业务运营管理智能化业务运营管理n 电力背景概况电力背景概况n 电力信息城域网络建设问题电力信息城域网络建设问题n 下一代电力城域网核心驱动力下一代电