阿尔朗讯电力行业数字化解决方案

电力行业数字化解决方案

议程阿尔卡特.朗讯公司简介电力行业现状及未来发展趋势阿尔卡特.朗讯电力行业解决方案成功案例分析（湖北大别山电力）1阿尔卡特.朗讯公司简介Alcatel-LucentDay1

2006年12月1日阿尔卡特朗讯正式成立Alcatel-Lucent#1inbroadband,switching,optics,satellite,telecom…satellitesubmarineopticalbroadbandvoiceoutsourcingdata/IP阿尔卡特朗讯是首家真正意义上的全球通信解决方案供应商

有线市场第一位无线市场第三位前三位的应用和服务提供商欧洲排名第一的企业通信解决方案供应商

年营业收入:€18.6billion*(CY05)净收入:€1.9billion*(CY05)雇员人数:79,000–including~23,000inR&DR&D:€2.7billion*(CY05);专利:25,000;诺贝尔奖:6Shanghai，China中国上海OttawaCanada加拿大渥太华PlanoUS美国普莱诺Marcoussis，France法国MarcoussisAntwerp，Belgium比利时安特卫普Stuttgart，Germany德国斯图加特

R&DStPetersborgRussia俄罗斯圣彼得堡

最贴近本地客户的服务

最尖端的技术与最完整的解决方案最强大的研发能力和本地生产能力Alcatel-Lucent在中国成立于2002年5月28日中国电信行业第一家外商投资股份制企业

(CLS)。国资委下属156家直属企业之一阿尔卡特全球重要的分支机构之一Alcatel-Lucent在中国4,000

多名中国员工2,000

名研发人员5个研发中心（上海、北京、南京、成都、武汉）2个贝尔实验室朗讯科技（中国）有限公司Alcatel-Lucent在中国Alcatel-Lucent’sEnterpriseBusinessGroup作为世界领先的通信解决方案供应商，我们向企业和政府用户提供最完整的通信解决方案，为用户提供新的业务增长点。我们的任务Alcatel-Lucent’sEnterpriseBusinessGroup全系列产品包括统一通信，呼叫中心，IP电话应用，IP网管和网络安全解决方案针对企业级用户的需求，提供通信服务器和网络基础架构融合的解决方案Genesys(呼叫中心中间件)工业产品我们的解决方案语音数据应用服务2电力行业现状及发展趋势电力行业基本现状分析电力企业面临深刻变革电力市场化业务流程重组管控一体化新技术引入电力企业现场总线控制技术信息技术等数字化电厂（E-Powerplant)需要融合原有的MIS、财务系统整合管控一体化系统改革原有的管理理念数字化电厂给电力行业带来的好处信息技术与工业技术、管理技术全面融合全面提升电厂生产和管理水平增强企业的竞争力2007年－－机遇与挑战并存国际能源署“全球能源展望报告”中预计中国的电力需求将在2030年内，每年增长4.5%，到2030年，中国的发电量需要达到美国的水平。目前美国的发电能力是中国两倍多。“如果想摆脱目前的电力紧缺局面，中国将必须加快新电站的建设速度，同时应提高能源的利用效率，特别是在工业领域，以控制电力需求增长。”国家发改委经济研究所中国电力发展面临日益严重的资源和环境压力能源利用的效率远低于世界发达国家水平国家电力监管委员会“沿用传统的行政手段、计划手段，采用旧的经营管理模式，必然导致电力建设和电力供需形势周期性大起大落”。原来的业务模式手工管理流程计算机化主要采用C/S计算模式主要子系统实时数据、生产技术管理、安监管理、运行管理物资管理、燃料管理、生产统计、办公自动化等现在及今后的发展趋势工作流驱动业务全计算机化主要采用B/S计算模式主要子系统：实时数据、企业资产管理、生产技术管理、安监管理运行管理、燃料管理、生产统计、办公自动化等电力行业国内应用现状电力改革环境下电厂的生产经营越来越倚重信息化

内部发电过程各个环节所需资源的合理配置和利用，外部市场供应链大环境的变动和调整以及电厂内部各环节与外部的交互和往来，都需要信息技术来为企业的业务运作提供支撑。有效的信息系统建设是保证企业竞争优势所必须的在市场化运作模式下，电厂面临成本与效益的双重压力，通过信息化建设可以有效地消除信息孤岛，加强内部控制、降低运营成本，在未来市场化环境下，信息化建设是电厂参与竞争的重要砝码。电力体制的改革将发电集团和电网公司完全推向了市场对于发电企业而言，减少库存、降低维护费用、合理安排停机和检修，是实现电厂成本最小化和利润最大化的关键。

电力行业发展前景全面规划信息化建设使得电力企业信息化建设更具规范性真正实现电力企业的数据共享降低信息化建设的总成本

-避免应用系统功能重叠-避免硬件资源建设重复投入-信息化建设基于统一目标进行考虑-生产过程控制数据-SIS数据-管理信息系统数据-统一数据规范、有效的数据分析-硬件及网络集成环境-安全保证体系-应用架构：标准性、开放性、可扩展性-功能界定-实施规划电力行业所面临的主要应用运行支持系统OA系统MIS系统财务系统综合查询子系统自动化生产系统厂级监控信息系统（SIS）分散控制系统（DCS）单元机组电气控制系统（ECS）升压站控制系统（NCS）现场总线控制系统（FCS）汽机调节系统（DEH）3阿尔卡特.朗讯电力行业端到端解决方案阿尔卡特.朗讯为大型综合通信系统提供端到端解决方案建立IP通信屋IP网络基础架构开放式软件解决方案企业语音通信企业应用联络中心协作统一通信移动VoIPIP软电话IPTouch电话OmniPCXEnterpriseOmniPCXOfficeVOIP通信应用程序高可用性基础架构LANWLANWAN/MAN安全微波和光纤阿尔卡特.朗讯企业解决方案

构建IP通信黄金屋企业关键性业务组件7710/7750服务路由器专门为任务关键型语音、视频和数据服务而打造高度可用的基础架构基础L2/L3VPN和多业务IP融合端到端5620网络管理7250服务接入交换机7X70多业务广域网先进的运营商级MPLS以太网服务高可用性基于服务质量的分层服务具有CES和MPLS支持的以太网CLEIP/MPLS上的CES、VPLS和VLL服务提供高可靠性将多业务广域网移植到多业务IP高弹性、服务质量和可扩展性TDM、FR、ATM、IP、MPLS支持>服务路由器>以太网服务交换机>以太网接入7470以太网服务交换机>多业务广域网用于业务关键型应用的局域网和广域网产品企业关键性业务组件1850传输服务交换机完全融合的传输平台能源、大型企业、国防、运输、研究和教育网络端到端网络管理1642/50,AM/AMSSDHDMXSONETSAN网关接入长途SAN扩展扩展的缓冲区信用值、San隔离、多厂商互操作性波长服务、数据服务（SAN和LAN扩展）、视频分配、三重播放交付大型企业、广播公司、国防、运输、能源、研究和教育TDM聚合和私人业务数据服务（LAN和SAN扩展、安全以太网、SHDSL）大型企业、医疗保健、金融、教育、能源网络>传输服务交换机>光SAN组合>CWDM>多业务SONET/SDH用于工业和公共事业部门的光学产品1696/3SAN扩展器1696/2MetrospanCWDM>应用OmniSwitch交换机系列产品骨干和核心层骨干和高密度的分布层高端模块化交换机多服务模块化交换机OmniSwitch9000OmniSwitch7800

7700融合的配线间中小型网络核心汇聚&小型数据中心高密度GigE，10GigE端口线速的网络服务最高的可用性和性能融合就绪线速的网络服务高可用性,PoE高级堆叠交换机虚拟机箱线速的网络服务高可用性OmniSwitch6850L–千兆可升级汇聚/小型核心融合的配线间光纤至桌面的应用接入层交换机OmniVistaNetworkManagement工作组接入线速的10/100L2+丰富的网络服务智能PoE可堆叠AOSL3ValueL2+OmniSwitch6850

6602>应用>应用>应用OmniStack6200OmniAccess无线网络产品

“在空中保障安全”OmniAccess

6000

432448,128,256,512接入点完整的防火墙,IDS/IDP集中加密OmniVista网络管理OmniAccess

4302OmniAccess

AP-60AP-41AP-61 AP-65AP-7016,48接入点完整的防火墙,IDS/IDP集中加密6个接入点完整的防火墙,IDS/IDP集中加密802.11a802.11b/gDual802.11a&b/g个性化非法

AP检测

/围堵政策支持

VoWLAN高可用性基于策略的网络Gigabit上联无线定位系统基于用户的权限设置>校园>大厦/楼层

>楼层/远端办公室OmniAccess

4324

4308>接入点WLANSwitchesRadios>开放的安全解决方案Alcatel/LucentRadius服务器–身份标识管理Funk/Radius–身份标识管理VitalQIP/ENDFORCE–安全网络接入Fortinet–UTM自动隔离恶意攻击根据MAC,IP地址隔离接入支持第三方IDS/IPS联动>自动入侵隔离针对用户和设备自适应认证确保安全策略执行提供基于角色的接入权限>基于身份的网络接入站点到站点以及远程接入VPN带宽管理高级安全特性，高性能和扩展性

>BrickVPN防火墙QUARANTINEMANAGER安全产品

“深度网络安全”网络管理解决方案OmniVista简化、集中、综合、统一的网管OmniVista网络管理

简单、易用集中服务VitlSauite®VitalSuite®性能管理

屡获奖项的网络/应用性能管理广泛的服务，从终端用户应用到网络基础架构服务可立即为50多家厂商、640多个网元、前30种企业应用提供支持VitalQIP®DNS/DHCPIP管理

IP地址库和管理无与伦比的DNS/DHCP服务器多厂商DNS/DHCP

配置采用新技术继续进行演进——VoIP、ENUM、IPv6、Mobile

HSD、IPVideo

支持阿尔卡特IP电话VitalQIP®阿尔卡特.朗讯电力行业网络解决方案核心目标建立覆盖辖区范围的高速、安全、移动、融合的网络采用技术和设备采用以IP交换为主的技术当今主要采用千兆交换技术为主，传统广域链路为辅，部分部署无线网络的综合设计方案智能以太交换平台，如OmniSwitch9000/7000/6000无线交换平台：OmniAccessWLANIPT平台：OXE、OXO、IPTouchATM/IP迁移综合接入平台，电力宽带城域网解决方案BranchBranchBack-updatacenterMainHQ77507450OpticalBackbone74509700CentralizeddatacenterCentralizedManagementVPNservicesE-mailservicesWebservicesIntegratedwithvoiceDataStorage98007450680097009700OA-625WLANWirelessAP6800OXE169x169xOA-602OA-6046200Branch远程分支机构VoIP无线网络远程用户OS6200SANISP2数据中心10G骨干网服务器负载均衡FirewallOS9700OmniPCXEnterpriseISP1OmniAccess625SecureRouterOmniVista2000网管平台OS7700OS7700OS7800OS9800OS7800WLANSwitchIP电话OS6602普通电话OS6850OS6300电力集团融合网络－－IPT解决方案典型电厂网络拓扑网络核心OmniSwitch9700OmniSwitch7800楼层交换机OmniSwitch6600OmniSwitch7700防火墙用户终端省骨干网网管平台应用服务器群小型机应用服务器群双链路电气控制系统楼层交换机OmniStack6200外网接入区服务器区运维支持网络电力局ISP生产控制网1000M1000M无线网络交换机OmniAccess6000AP总结——阿尔卡特电力行业解决方案特性Alcatel7x50OA600OS6800OS9000OS7000OAW6000Sygate/FunkserverOmniVistaNMSSygate/FunkclientOAW-APOS6800OS7000OS6600OS-LS-6200FG-1000高可靠性SCS-智能持续交换SCR-系统备份全分布式硬件/软件设计高安全性用户身份认证、绑定主机完整性检测AQM隔离引擎融合网络IPT灵活部署IP/TDM结合移动性动态VLAN集中式无线网络统一管理语音数据统一管理OS9000阿尔卡特.朗讯电力行业解决方案优势ConvergenceBestValue

IPFoundationMobilitySecuritySCM阿尔卡特企业网络价值定位

满足企业现在和将来真正的需求

最具价值的IP通信平台真正满足企业将来的需求

融合Convergence

高可用性、QoS和PoE，同时支持语音、数据、视频和应用

移动Mobility基于有线/无线提供一致的访问和服务

安全Security通过网络内置的安全和网络具备的安全确保所有服务(包括语音和视频)和用户(包括无线用户)的信息安全电力行业需要——运营商级的可靠性

通信对电力行业而言至关重要:需要不停顿的为客户提供服务需要实时的生成准确的帐单需要为员工和公众接入提供24小时就绪的平台语音和数据融合的网络需要运营商级的网络可靠性的解决之道1.协议重收敛IP网络的标准保护方式，避过失效节点3.平稳重启(GR，GracefulRestart)邻居帮助恢复，恢复期间进行不间断转发5.不间断业务（NSS，Non-stopServices)视频、办公业务也不间断普通业务的可靠性商用业务的可靠性基本的可靠性00:0X:XX:XX平均修复时间Minutes00:00:00:0XMilliseconds2.不间断转发（Non-stopForwarding，NSF）设备在重启/恢复阶段，继续转发流量4.不间断路由（NSR，Non-stopRouting)路由器自我恢复，对邻居透明7×24×365运行的生产系统需随时就绪的监控、应急系统SIS与MIS网络的信息安全交互电力企业的资产管理、数据采集跨区域的企业内部电话……意味着电力领域需要运营商级的IP网络…不仅仅只有可靠性 SCM意味着Security,

Convergence和Mobility

--Security-降低运行成本，同样资源，安全访问

--Convergence-创造效益，语音数据，全面融合

--Mobility-提高生产力，本地远程，随心移动电力行业需要——SCM的运营商级IP网络安全网络高枕无忧重要事件病毒及蠕虫–更多的变异体WEB应用程序的攻击对无线网络持续不断的严重攻击更多的malware以蠕虫及蝇蛆形式存在安全对语音业务的威胁更多的浏览器的缺陷被发现所导致的损失:病毒袭击-$55MDOS袭击-$26MCSI/FBI2004电脑犯罪及安全调查

事实及数据:

最大的安全威胁+关联的损失…*来源:信息安全杂志阿尔卡特的安全生态系统安全接入主机完整性检测用户认证基于角色的网络接入隔离补救监测违规行为攻击围堵–

隔离通过网络接入层支持安全性IEEE802.1x

用户认证要求的不止是802.1x统一认证结构任何用户/设备都需认证移动的同时提供灵活性MAC00:Ob:86:80:34:40CaptivePortalPatchUpdatedS.P.UpdatedPersonalFirewallOnAnti-VirusUpdatedAnti-VirusOnStatusHostIntegrityRule主机完整性检测–

需求必须经常更新安全状况新的攻击不断产生攻击与防护间的时差明显缩短在2005年1月至6月，平均为6天移动用户通常在同步更新之外主机完整性检测功能：来源：2005年6月Symantec因特网安全报告0500100015002000Jul-Dec

2003Jan-Jun

2004Jul-Dec

2004Jan-Jun

2005NumberofPublishedVulnerabilitiesNMSServerOmniVista主机完整性检测–

开放灵活的解决方案基于客户端的解决方案在主机客户端的完整性检测无需客户端的解决方案主机上的网页浏览器Java程序上传到主机阿尔卡特支持及增强微软NAP解决方案(Vista,LongHorntimeframe)基于802.1x的NAP基于DHCP/IPSec认证的NAPOPEN攻击围堵:L3-L7NMSServer隔离OmniVista隔离管理软件入侵监测/围堵IDS或桌面控制系统识别攻击网管软件接到通知隔离指令将被送往交换机非法设备将被隔离阿尔卡特隔离管理软件可隔离任何设备可运用任何IDS/防火墙OmniSwitch及OmniAccess可进行完全隔离兼容第三方LAN交换机的基本隔离IDSOmniSwitchSafeguard

LANCore透明部署DataCenterOmniVistaSecurityManager接入层GUI的LAN追踪,事件报告和策略设置OmniSwitch2400SafeGuardOmniVista2500(Topology,traps,Syslog)透明部署，每用户、每应用控侦听用户认证，自动识别用户基于用户的状态防火墙(l2-l7应用)

异常行为检测基于Signature的入侵检测细颗粒度隔离（可根据应用）用户行为日志阿尔卡特安全解决方案

企业移要求安全的基础架构移动必须是安全的并提供数据，语音，视频的QoS可为任何设备服务移动要求改变网络基础架构安全接入阿尔卡特AccessGuardian隔离阿尔卡特隔离管理软件AQM应用融合精彩纷呈发展动力…

近期效果节约成本增强功能远期目标各种先进的通信应用整合于电子商务应用中IPT已成为网络发展的趋势…基于纯IP的电话业务将会占到越来越多的比例但IP/TDM混合的业务将会成为市场的主力选择如何演进到IP电话应用：纯IP，IP/TDM，地理位置上的IP和TDM的融合…易于部署无需投资很多灵活的架构智能的网络高度的可靠简单的管理可靠性/安全性和语音的高质量，最大程度地保证了商务的运行利用网络提高效率：提供先进的信息服务给全体员工，无论他/她是在公司总部，还是在分支机构或在家里或移动中使得IP电话应用仅仅是另一种IT应用：易于管理，和网络的架构无关需求是应用的原动力－－IPT技术分布式线速智能性一切线速–对性能无任何影响第二层/三层/四层–转发和分类ACL（访问控制列表）负载均衡QoS优先级线速组播端到端的性能GigabitGigabit10/10010/100优势提供对网络资源的不受任何限制的访问，并且性能没有任何损失提高用户的生产力确保对高利用率服务的访问IPT融合就绪——线速智能IPT融合就绪——组播支持：线速的深层次协议支持IPv6IPv4MLDv1/v2IGMPv1/v2/v3PIMSMPIMDMPIMSM

PIMDM/DVMRP组播交换组播路由线速组播转发和复制VLAN的运用实现了在不影响其他用户的同时数据的组播线速的VLAN内数据交换和VLAN间路由全面支持组播而无需额外的软件或硬件服务器群支持