2022年锐捷智慧发电解决方案分析报告：场景应用创新助力低碳高效

以双碳为目标，推进能源低碳高效转型场景创新智慧能源相关部门出台意见完善体制机制和政策措施2021年，我国提出，二氧化碳排放力争于2030年前达到峰值，努力争取2060年前实现碳中和，被称作碳达峰、碳中和“3060”目标数据：北理工能源与环境政策研究中心绿色发电，势在必行场景创新智慧能源能源需求侧能源供给侧2012

2013

2014

2015

2016

2017

2018

2019

2020

2021火电

81968

87009

93232

100050

106094111009

114408

118957

124517

129678水电

24947

28044

30486

31953

33207

34411

35259

35804

37016

39092节能减排电力碳中和非电碳中和核电

1257

1466

20082717

3364

3582

4466487449895326•

提高电气化率•

可再生能源推广•

核能应用•

氢能推广•

碳捕捉风电

6142

7652

9657

13075

14747

16400

18427

20915

28153

32848工业建筑交通运输商贸流通•

农业碳排放+固态排放•

储能发展与森林碳吸收实现平衡太阳能发电341

1589

24864318

7631

13042

17433

20418

25343

30656••大力调整能源结构——稳步推进水电发展，安全发展核电，加快光伏和风电发展，推动低碳能源替代高碳能源、可再生能源替代化石能源。推动能源数字化和智能化发展，加快提升能源产业链智能化水平。加速低碳技术研发推广——加快推进规模化储能、氢能、碳捕集利用与封存等技术发展，推动数字化信息化技术在节能、清洁能源领域的创新融合数据：我国电力发展与改革形势分析（2022）Ø

2021年，全国全口径火电装机容量13.0亿千瓦，其中，煤电11.1亿千瓦，同比增长2.8%，占总发电装机容量的比重为46.7%，同比降低2.3个百分点。Ø

2021年全口径非化石能源装机达11.2亿千瓦，同比增长13.4%，占总发电装机容量比重为47.0%，首次超过煤电装机规模。——国家主任何立峰在中国发展高层论坛2021年会论坛发表观点数字化与自动化技术融合，云大物移智链促进“低碳”“高效”场景创新智慧能源能源数字化体系架构能源企业应用新兴信息技术（如物联网、大数据、人工智能等）优化能源生产、

传输、交易和消费环节的资源配置能力、安全保障能力和智能互动能力，从而实现能源企业智能化、

数据化、信息化运营管理与能源行业的智慧化发展形态头豹研究院《2021中国能源行业数字化转型趋势》发电企业积极推进数字化转型战略落地场景创新p

十四五，统筹建设九大数字化蓝图架构平台：战略决策与管控平台、全方位在线控制平台、经营管理平台、风险管控平台、综合支撑平台、数字化创新管理平台、专业运营平台、数字化基础技术平台p

十四五，华电将以建设p

加快构建智能生产、智慧管理、智慧运营体系，不断深化先进信息技术在集团能源生产、输送、交易、消费各环节以及企业管理各方面的创新应用“数字华电”为核心实施创新驱动p

风能、光伏等新能源基本按p

到2025年，基本建成综合智慧能源生态系统，数字化水平达到能源行业“国内领先”p

推广数字电厂试点成熟技术，打造具有华电特色的“传统产业+互联网”竞争新优势。照“数字原生”的思路规划，火电、水电等传统业务逐步接入生产数字化平台智慧能源数据平台p

探索5G、云计算等新一代信息技术的创新应用，抢占p

集团公司数字化水平达到能源行业“世界一流”，全面p

重点在数字电厂、数字煤矿、数字工程、智慧供热等业务方向布局，加快新一代信息技术应用，提升数字化服务能力p

融入区块链、物联网、人工智能等新兴成熟技术，推进智能生产和产业转型升级。p

通过智慧电厂、智慧矿山、智链物流中心、燃料一体化管控、数字化财务等业务领域的数字化整合，实现全要素、全产业链、全价值链的全面连接p

十四五末，初步建成“数“智慧+能源”的技术制高点，全方位推进智能矿山、智能电站、智能运输和智能化工建设建成“数字国家电投”字大唐”，形成具备数字化能力的自有核心团队，助力世界一流能源企业战略目标的实现锐捷智慧发电方案，助力发电企业数字化转型，迈向低碳高效场景创新绿色智慧煤矿低碳智慧电厂场景应用光伏新能源场站无线全覆盖智能定位移动监控办公零漫游生活零漫游三擎办公新终端安全联动IT运维水电内网网安全隔离网络全管理核电核电无线功率分区可控管理体系安全体系安全管理设备管理运行管理燃料管理经营管理综合管理管理层平台层设备层全光低碳移动不掉线安全可信智能运维网安联动有线网络平台无线网络平台云上办公平台IT运维平台网络安全平台交换路由智能终端巡检设备有线通讯工业无线机器人服务器技术底座：云平台、大数据、物联网、人工智能、虚拟现实、移动应用五大平台方案，助力发电企业能源技术升级，迈向低碳高效有线网络平台发电企业园区网络面临成本高、能耗高、取电难、运维难的四大挑战场景创新智慧能源1.传统布线不灵活，成本高3.POE供电不灵活取电难UPS需要延伸到各个楼层弱电间，施工周期长，成本高，运维管理难信息点数量多，桥架资源占用多，端口扩展施工成本高2.弱电间众多，用电能耗高4.网络安全策略调整运维难巡检作业业务频繁，移动办公常态化安全，无线用户难管控，安全策略变更频繁每层设置弱电间，空间狭窄，设备种类多，能耗高光纤网络是绿色节能网络，光进铜退是未来选择场景创新智慧能源绿色光纤网络是指传输和接入过程均采用光纤为介质进行信息传输，实现能源利用效率和资源利用效率提升，进而为全社会构建节能低碳的绿色网络。绿色光纤网阶段2020-未来铜缆阶段光纤逐渐普及阶段2005及以前-2010s光进铜退进程已极大程度实现光纤2010s-2020固定网络主要以铜缆连接，且传输网技术到户，全光网绿色技术持续迭代。存在缺陷，如传输速率低，距离受限。骨干网络利用光纤代替部分铜缆，且逐渐向光纤入室演进。耗能高一箱网线（300米）含精炼铜约30斤；每生产1吨精炼铜需消耗约1吨标煤和5～10吨水；1吨铜电解工序环节耗电量约为300-400千瓦时成本高铜缆材料不可再生，且替换及运维成本较高（其易老化、氧化的特性，运维成本较高）cu稀缺资源铜是国家重要战略资源，根据中铝集团统计，我国铜矿储量占世界的4.60%，且铜精矿自给率由2000年的43.25%降至如今的22.8%低碳极简以太全光：赋予智慧电厂转型新活力场景创新智慧能源以太全光架构核心交换机虚拟化集群SDN

控制器服务器集群无线控制器安全准入系统运维管理系统架构扁平、有线无线全光接入柔性部署，弹性扩展管理办公区全光汇聚交换机全光汇聚交换机零弱电间取消楼层弱电间取消楼层弱电间三层变两层，免弱电间，免维护零配置上线，安全策略跟随10G10G入室交换机入室交换机重新定义接入网放装AP

安防摄像头放装AP

安防摄像头全光汇聚主机采用光电混合缆给设备供电，泛承载设备随需安装，取电无忧电脑打印机放装AP笔记本智能摄终像端头电脑打印机放装AP笔记本智能终端图例光电混合缆光纤1G

网线POE供电低碳极简

全光——低成本、低能耗，易取电场景创新传统方案极光方案•

独立部署为每个楼层弱电间一套UPS为设备网监控提供保障•

楼层信息点数量众多，受传统布线100M限制，每层必须部署弱电间•

每层楼100个有线信息点，集中布线到楼层弱电间，总计布线5000米•

时光主机通过混合缆对外供电，只需要在中心机房部署一套UPS•

全光入室，消除100M布线距离限制，整个楼只一个弱电间•

每层楼有线办公信息点就进接入极光交换机，总计布线500米（某集团10层办公楼为例，每层楼100个信息点）信息点从弱电间布线40-60米

à桌面交换机布线2米

工期：3天à1天线缆长度，减少5.2万米铜缆10层维护的弱电间数量桥架空间节省楼层弱电间无需动环系统à

只需4600米光缆，节约89%10间

à

1间90%（UPS）低碳极简以太全光——极简安全策略解决难运维问题场景创新智慧能源核心机房SDN控制器识别每天3-4个安全资源池无线控制器开发组人员移动员工身份，并绑定身份和网络权限对应关系不同项目外来开发人员跨部门移动办公，员工调整工位，导致IP变化，无法访问原有业务系统，需要手工调整，效率低SDN

控制器核心交换机虚拟化集群安全准入系统核心交换机办公研发区异地园区时光主机SDN控制器下发基于员工身份的网络安全策略到交换机生产访问控制即使员工在异地园区出差也能通过跨部门办公取消楼层弱电间入室交换机SDN控制器下发安全策略到异地园区算法组测试组10G入室交换机员工园区内任意区域，发起网络认证请求放装AP安防摄像头智能终端电脑打印机放装AP笔记本电脑打印机放装AP安全策略基于网段下发安全策略基于身份下发基于物理位置的IP地址分配，网络安全策略无法动态匹配用户网络权限，带来极大安全风险SDN基于用户身份自动下发策略，动态匹配用户网络访问权限，无需人工干预，即可保障安全实践案例：助力大唐集团及下属电厂内外网升级—极简网络、安全加固、极致无线场景创新智慧能源中国大唐集团公司是2002年12月29日在原国家电力公司部分企事业单位基础上组建而成的特大型发电企业集团，是中央直接管理的国有独资公司。集团为贯彻落实公安部《信息安全等级保护管理办法》和国家能源局《电力行业网络与信息安全管理办法》等相关管理规定，结合大唐信息化总体规划等要求，为保证大唐集团信息网络的安全，完善企业信息化建设，于2016年制定了建设“中国大唐集团公司内网与互联网分离”工作的要求。我司2017年成功独家中标此项目，为中国大唐集团下属二十几个省份二级单位以及近300所发电厂提供内外网安全信息化建设。结合我司为大唐集团设计的“内外网隔离方案”，通过对现有企业网络的结构进行调整，对各业务系统进行合理的安全域划分，区别防护，建立健全网络安全体系，防范各类安全威胁和安全事故的发生，及时处理信息安全事件，杜绝次生信息安全事故。无线网络平台智能应用升级，移动业务提效，无线网络成为标配场景创新源人工现场巡检变成智能机器人巡检煤矿无线需求5G+Wi-Fi

6模组《煤矿智能化建设指南（2021年版）》，明确指出要求井工煤矿智能化建设的内容，包含提升人工现场巡检智能机器人巡检终端巡检设备无线设备矿山无线网络基础设施建设新能源场站无线需求纸质检修记录变成手持终端电子记录需要能支撑现场电子两票、人员定位、远程指导检修，行为识别、技术指导等方面智能化应用有效实施风机巡检记录表固定有线通信变成移动无线通信核电站无线需求主要用于支撑无线应急通信，比如视频电话、广播信息、无线视频监控及物联网终端接入应用大喇叭找人，座机回电智慧煤矿无线场景需求——防爆高可靠、无线高带宽、移动低时延场景创新智慧能源智慧煤矿业务架构井上WiFi

需求业务场景：矿厂露天面积大，需要实时通信、全场景移动漫游及数据回传工控安全区安全区管安全服务中心

工控数据中心

运维管理安全隔离安全服务中心

工控数据中心

运维管理

互联网井上工业环网无线AC生活园区网办公网安全生产的区位扫码、洗选、运输、出入矿的搬运设备安装有监测记录仪监控实时记录定位终端设备井上井下Wi-Fi

6

APWi-Fi

6

AP网井下WiFi

需求业务场景：巡检/定位/移动监控等数据回传无井下工业环网危险区巡检人矿车及智能头盔人员定位作业环境下的实时监控安全监控环网Wi-Fi

6

APWi-Fi

6

AP巷道巡检端掘进机

采煤机

皮带运输机

液压机

矿车

机器人

智能矿灯

人员

监控

监测仪

传感器智慧煤矿工业Wi-Fi解决方案——本安高可靠、千兆高带宽、10ms低时延场景创新智慧能源面临的业务挑战效果1：高清监控的数据回传4

KA

I高

清

摄

像

仪安全环保运营效率单位成本资产管理无人化/少人化远程操作/驾驶瓦斯等环境监测人员及车辆安全矿山规划车辆调度人员调度降低运营成本降低运输成本半自动化运作关键设备远程控制健康状态监控预防性监测和维修关键维护&服务跟踪拼接三维融合解法隔爆兼本安高性能

Wi-Fi

6

基站极速效果2：智能巡检的低延迟回传••峰值带宽提升4倍•

2.4GHz:最大支持1.15并发容量提升4倍Gbit/s智能•

5GHz:

最大支持4.8Gbit/s（160M带宽）••10ms超低时延无损漫游主动发现85%的网络问题•

支持IoT扩展物联开放智能连接控制器，支持有线、Wi-Fi6、4G、5G等多种方式上传。可接入数据、视频、音频、开关量输入与输出，

实现智能广播、视频对讲、音视频联动、门禁控制、多系统融合联动信号的接收与控制等功能。•••30+应用合作伙伴Wi-Fi&IoT网络融合TCO最高降低50%新能源场站无线场景需求——场景化覆盖、工业级可靠、无人化运维场景创新智慧能源新能源发电企业现状挑战1：信号无全覆盖基建期不能满足基建项目部与现场人员之间无线通信业务需要运行期风电场内危险新能源场站巡视人员不能实时监测风机/光伏板状态远程专业工程师不能使用视频语音实时指导现场实施道路、线路巡检路线的无线信号覆盖弱新能源发电企业在管理上地理跨度大、风光电站多、分布广泛、隶属不同电网调度，且地处偏远，每个风光电站很容易形成信息孤岛，省级公司无法及时有效了解掌控各风光电站的生产运行情况，同时由于建设标准不统一等原因，在信息化及运维管理方面，存在很多问题和挑战挑战2：设备不可靠挑战3：运维无保障新能源场站多属偏远山区或开阔平原或海上亚热带季风气候区，极寒极热情况和海洋性气候明显在新能源场区域无专人负责运维，网络运维质量对承载业务影响大陆上夏季光照时间长，热量丰富；冬季严寒，最低温度低于-30℃海上雨量充沛，雨季长；灾害性天气多，热带气旋活动频繁；盐雾温热环境腐蚀性强无线体验受环境影响非常大，所以需要地勘、需要专业部署，和后续的持续运维优化，好的无线网络体验，真正的工作量从部署后开始新能源场站工业Wi-Fi方案——全场景无线，设备高可靠，无忧智能运维场景创新智慧能源效果1：业务承载强，信号稳定覆盖效果2：设备高可靠性效果3：智能安全运维p

强风、雷雨、盐雾、湿热环境下长时间使用，设备具备高可靠性p

智能安全守护p

接入分级认证p

WIS无线网优p

整体运维p

WIFI6

极致体验，承载巡检及语音视频业务p

强电磁干扰环境下射频环境自适应，保障信号稳定覆盖低速终端高速终端5G2.4G802.11ax高速终端2.4G／5G802.11ax•

运输箱跌落测试：1000mm；运输箱随机振动测试5Hz～20Hz～200Hz；彩盒随机振动测试：5Hz～20Hz～200Hz；冲击测试：300m/s2等等•多一路AI

Radio，自动引导低速终端，充分释放优质射频资源，各取所需•锐捷室外AP采用射频环境自适应技术，通过训练序列感知射频环境特性•

独立射频安全扫描，7*24H不影响性能全频段扫描，让威胁无所遁形•

WIS联动，精细化无线信号检测分类，可视化结果展示以及告警核电站无线场景需求及工业Wi-Fi方案——功率合规可控，终端简易认证场景创新智慧能源需求1：功率合规可控解法1：符合核电电磁和可靠性标准的无线终端功率控制终端通过识别WIFI的SSID应用执行分区无线通信网络信号控制要求严格主控楼核心与BLE的广播Beacon双重保险控制自身的无线信号发射能力网线+POE楼宇接入交换机设备类型发射功率天线增益间距要求网线+POE网线+POE500mW250mW100mW50mW3dBi/6dBi/16dBi3dBi/6dBi2dBi1.8m/2.6m/8.2m1.3m/1.8m0.7m无线基站WIFI+BLEWIFI+BLEBLESSID_LowSSID_NormalBeacon-singleSSID_singleBeacon-LowBeacon-Normal2dBi0.5m无线终端3mW0dBi0.1m终端只接收信息不发送终端低功率使用终端正常使用0.03mW0dBi0.01m按非限制区、限制区、控制区逻辑执行终端信号功率控制射频发射功率控制区非限制

区域射频发射限制

区需求2：物联网终端接入应用解法2：各类应用终端适配,支持多类终端安全接入认证SDN无感认证部署、使用简单。摄像头气体传感器智能安全帽温度传感器巡检机器人湿度传感器执法记录仪。。。…终端0操作，无感认证兼容任意终端…不用账号密码，无需用户任何操作，静默收集&验证MAC兼容有线/无线、哑终端、工业终端、云桌面

等任意类型终端，一套搞定；兼容动态IP、静态IP、静态+动态IP混合场景核电厂手机单兵通讯设备其他wifi终端实践案例：助力陕煤集团搭建井上井下Wi-Fi平台，提升业务效率场景创新智慧能源客户挑战•

黄陵矿业是陕煤集团所属核心骨干企业，现有四对生产矿井，核定总产能1550万吨。•

随着智慧矿山建设推进，需建设新一代井下无线通信,来实现井下井下巷道、硐室区域的数据采集和监控、智能机器人巡检等数据回传等应用。同时井上园区要实现高可靠的无线办公应用。锐捷方案•

井下区域，锐捷联合上海山源打造本安型井下WIFI6方案，部署于运输巷道、辅助巷道、机电硐室等区域，实现良好的进行无线覆盖。•

井上区域，部署锐捷独有零漫游无线方案，通过自动补盲、虚拟AP的技术,实现无感知漫游和无线办公应用.客户收益•

WIFI和5G相结合的方案，大幅降低矿山无线通信的建设成本。•

井下本安型WIFI提供高可靠、合规的无线部署。很好匹配了国家对智慧矿山井下无线通信的建设要求。•

井上办公区域实现办公无线高并发高性能能力使得,终端不掉线/不卡顿,抗干扰的优质体验实践案例：助力苏宝顶风电场无线网络平台建设场景创新建设背景苏宝顶风电场位于湖南省邵阳市洞口县及洪江市交界处，海拔1934米，安装有75台湘电风能XE96、XE96BF、XE105三种2MW直驱永磁机型风力发电机组。风机轮毂高度80米，设计年平均风速在6.09米每秒～8.91米每秒，年上网电量3.15亿度，年利用小时2105小时。站址位于风电场中部，海拔1460m左右。西南距洪江市城区约43km，东南距洞口县城区约33km。无线控制器AC无线接入点AP交换机防火墙华能湖南苏宝顶风电场基于WIFI无线网络建设内容p

针对风电场无线巡检、安全业务隔离和移动化作业的需求，建设基于终端感知型硬件智能天线技术专用于室内、外精细化覆盖；p

可支持多种物联网扩展方式的超千兆高速无线接入设备；p

支持802.11ac协议，可提供相当于传统802.11n网络3倍以上的无线接入速率，能够实现天线入室覆盖，取得最佳的全场景无线覆盖，有效支持远程巡检、人员定位等作业任务。实践案例：助力某H电无线专网建设场景创新智慧能源案例场景客户需求功率控制在各区域覆盖符合H电生产要求的无线某H电集团电厂a)室外基站最大发射功率≤500mWb)限制区或功率控制区内的室内基站或室分天线出口处最大发射功率≤20mWc)功率控制区手机终端的最大发射功率≤1mW,在其他区域满足相关规范要求解决方案核电站场景为期两年，深度参与标准制定与落地，提供整体方案地勘&部定制化终端功率控制方案方案交流技术论证功能开发署规划终端正常使用终端低功率使用终端只接收不发送试点部署调试测试试点验收启动项目项目交付非限制区限制区控制区客户收益：厂区信号覆盖优、承载融合通信业务不卡顿、安全运维可视化、终端功率可控云上办公平台发电企业办公场景及面临的挑战场景创新智慧能源集团办公场景培训中心场景研发办公培训中心教学•

日常办公中故障多耗时长，windows兼容性差，系统恢复和升级慢，应用软件管理难•

管理运维零散,部署更新费时•

教学环境下，各种软件兼容较差•

教学环境下，各种软件兼容较差•

资源分散固定，扩展成本高昂•

PC日常办公数据安全和可靠性不高-

面临的业务挑战

-普通研发办公场景-数据不落地，让用户数据更安全PC日常办公数据安全和可靠性不高VDI虚拟桌面方案用户VDI终端管理员账号登入EST加密需用户授权终端访问业务系统过程中会有数据缓存本地，重要数据泄漏难以有效防范系统崩溃，带来的数据遗失等问题虚拟桌面虚拟桌面虚拟桌面存储资源池PC私接互联网无法有效管理，终端数据存在泄漏漏洞，容易发生病毒的侵害碎片化存储存储故障，带来的数据丢失风险服务器节点1服务器节点2服务器节点3data6data2data6data2data4data6data2data4HDDHDDHDDHDDHDDHDDHDDHDDHDDdata12data4data12data12data1data7data9data1data7data9data1data7data9data11data11data11data10data3data5data8data10data3data5data8data10data3data5data8分布式存储，数据不落地，最全的存储备份技术，及数据本地U口在未受控制情况下，可自由读写

硬盘数据，硬盘损坏、硬盘丢失等带数据，重要数据易泄露，病毒易传播

来的数据泄漏风险快照，让数据更安全更可靠，保障业务连续不中断培训教学场景-极简运维和教学管理逐台注册，耗时费力，效率低VDI

和IDV融合方案初次部署时初次部署时部署系统安装软件逐台注册保存配置部署系统安装软件逐台注册保存配置保存配置后期更新时主镜像公共部分个性化配置编辑并下发桌面注册信息失效逐台重新注册后期更新（仅更新主镜像部分）-讲台-后期更新时注册信息全部失效编辑并下发桌面部署完成-讲台-®®®®®®•

公共机房需要部署大量的专业软件用于教学，软件安装完成后，需要完成软件的注册才能正常使用。®®•

每次软件注册繁琐，系统更新不能保证注册有效性，原来的注册信息全部失全场景云办公解决方案核心价值场景创新智慧能源•数据不落地，业务不中断数据多副本，安全可靠••VDI、IDV架构融合管理••秒级系统还原，分钟级的应用更新，5分钟批量部署数据传输加密，账号管理与审计•管理效率提升100%•••VDI终端能耗下降97%IDV终端能耗下降70%远程运维降低80%维护初步••业务应用平滑适配提升国产软硬件的兼容性实践案例：助力大唐某分公司双擎云桌面，全场景、安全降本场景创新智慧能源业务背景中国大唐某分公司随着公司规模扩大，桌面运维压力越来越大，不仅导致运营成本上升，也让运维人员忙于四处救火；公司数据分布在各个员工电脑上，电脑硬盘故障会导致数据丢失，敏感业务数据存在数-

建设需求

--

解决方案

--

客户收益

-整个项目采用纠删码的数据存储方案，使得存储的得盘率和IO效率提升50%安全可靠锐捷方案在用户IO的体验现更优，实测IOPS优异，满足开发软件的并发打开有，整体速度提升30%性能高效云服务器的集中管理使办公数据不办公场景需要考虑数据安全，需要移动办公因多用户同时在线，需要云桌面系统具有高IO地，安全可靠，支持移动办公。高性能服务器集群提升整体性终端采购成本、运维成本、运行成本等的总体拥有成本（TCO）降低，TCO可降低30%成本可控读写能力和高并发处理能力，给终端带来高IO读写能力和高并发处理能力建设成本要求尽可能低，尤其对存储，要求既考虑数据的可靠性又考虑成本低分布式存储较高的得盘率可以带来建设本的降低，使存储数据具备高可靠性IT运维平台新能源集控中心IT运维面临的挑战——全面实时检测，保障业务连续，有效预防风险场景创新集控中心业务架构集控中心面临的挑战•

集控中心IT设备整体规模大，范围广，涉及有线、无线设备、链路、服务器、业务系统等多种IT资源的监控管理，管理难度大；•

分区域管控，集控中心缺少全局统一管理手段；•

集控中心IT设备整体规模大，范围广，涉及有线、无线设备、链路、服务器、业务系统等多种IT资源的监控管理，管理难度大；•

远程集中控制、现场少人值守。•

分区域管控，集控中心缺少全局统一管理手段•

新能源场站的运营管理模式由传统的“单点分散式”向“多点集中式”转变，迈入“智能化管理”新阶段安全运维的范围•

传统巡检基于指标和时间点的巡检方式无法有效识别系统风险，故障预防效果不好；需要对集控中心应用系统进行监控，包括区域生产集中监控系统、区域能量调度系统（含各类软硬件系统）场站至集控中心需要有安全可靠专用网络传输通道，并有完善的网络安全体系•

巡检基于各种工具，数据是散落的，无法有效的基于资源汇总安全风险、性能风险、运行风险；新能源集控中心安全运维管理方案健康检查：专家级风险隐患识别和分析经验，开箱即用运行运营决策消息推送多屏看板安全运维一体化系统运行全景统一告警应用态势网络态势用户态势全景拓扑3D数中心业务监控健康检查预防->感知->处置运维工具业务监控：以用户访问体验为中心，及时感知异常并快速定位定损->定界->定位工具化->自动化业务监控故障感知分析处置风险定义风险检查风险处置配置备份自定义脚本专家经验业务拨测复合规则通知分发内置风险库检查任务专家经验安全合规作业任务管理数据看板体验分析关联分析经验知识趋势预测检查执行专业报告依赖关系原因分析根源推断安全合规风险分析脚本执行批量操作报表管理机房转发路径影响分析聚合抑制处置建议处理建议通知分发全域资源监控机动IP终端防墙负载均衡操作系统云平台中间件无主新能源集控中心安全运维管理解决方案价值场景创新智慧能源新能源集控中心安全运维管理现在方案收益之前面临挑战变被动为主动，降低故障发生概率收益3挑战3以风险预防为•

风险提前预防运维依旧被动救火，疲于应付，难于主动预防核心的健康检查频发故障减少60%，变被动响应为主动预防•

处置建议支撑风险处置闭环挑战2帮助信息中心提升对用户体验的全面掌控感收益2复杂故障处理时效从小时级变分钟级，用户体验提升了90%以用户体验感知为核心的业务监控无法感知用户体验，复杂业务故障排查困难、问题解决滞后•

量化并感知用户体验，让用户体验有抓手•

辅助业务系统的整体用户体验优化挑战1360°可观测视角，构建运维的基准数据源收益1通断问题1分钟内感知，性能问题5分钟发现；以指标体系为核心•

故障的及时精准发现•

根源推断，辅助定位资源监控盲区多，导致无法及时感知故障的全域资源监控误报告警少了动态掌控资源变化•

国神集团分布在全国的下属单位众多，网络规模庞大而结构复杂，总部到各分支单位的网络、业务联通性是运维保障生产的最重要工作，以往缺乏对整网的全面管控，被动响应的工作方式。•

对于外包团队的服务水平缺乏量化的呈现，仅从合同条款和日常响应无法合理有据的评估服务内容和质量，日常运维数据缺乏有效的整合和输出。提供了RIIL-BMC综合业务监控系统、数据中心机房动环监控、RMC运维流程管理系统、emotion自动化系统，以及insight报表系统。1、实时监控：通过系统实现全网资源在线管理，实时动态网络拓扑图直观的获知某电厂中断，确保电厂生产数据的及时上报。2、全面监控：运维工程师通过某一资源的告警趋势分析，了解到资源的负荷以及忙时资源的使用率，直接反映出生产数据上传高峰期以及IT资源的承载能力。是于1995年10月经国务院批准，组建的国有独资，是以煤炭生产、销售，电力、热力生产和供应，煤制油及煤化工，相关铁路、港口等运输服务为主营业务的综合性大型能源企业。2016年8月，神华集团有限责任公司在“2016中国企业500强”中排名第56位。3、统计分析：通过工单及报表够直观掌握外包运维团队的服务内容以及服务质量，为评估运维团队能力提供数据支持，从而为下一年的运维服务合同条款，提供参考。4、管控中心：构建国神信息中心运维管理“五中心”，为对外宣传神华国能信息中心提供窗口，在总部层面实现带头作用，更好的提升信息中心在集团的影响力。程中涉及的人力、物力、财力说清楚，也更能够让集团领导看的明白，综合监管平台是信过平台出具相关服务数据。网络安全平台发电企业“网安联动”解决方案场景创新安全分区、网络专用、横向隔离、纵向认证、综合防护互联网安全等保方案核心价值大屏系统故障录波/电能量SCADA服务器对时系统安全计算环境安全区域边界Ⅰ/Ⅱ区防火墙交换机正向隔离反向隔离产品体系完整核心交换机安全管理中心交换机锐捷安全产品全面覆盖等保二、三级技术标准，提供完整方案防病毒磁盘阵列前置服务器前置服务器FWFWFW集团内网前置交换机纵向加密路由器纵向加密路由器前置交换机生产控制大区安全Ⅰ区安全Ⅱ区安全产品联动电力专线电力专线电力专线电安全通信网络生产控制大区力专线实现安全与网络、身份与运维技术的整合，不仅是单纯的安全设备堆砌路由器路由器路由器安全Ⅰ区安全Ⅱ区防火墙纵向加密纵向加密数据采集服务器交换机交换机正向隔离安全态势感知I区交换机II区交换机Ⅰ/Ⅱ区防火墙分布式电站数据采集服务器集中式电站“流量+日志”安全态势大数据分析平台，有效提升安全管理效率和治理能力升压站监控系统风机监控系统光伏监控系统储能监控系统升压站监控系统光伏监控系统CMS故障录波电能量基于《等保2.0》“一个中心、三重防护”的设计理念场景创新智慧能源大数据安全(流量+日志)下一代防火墙(防病毒+垃圾邮件)入侵检测/防御动态防御系统数据库审计网页防篡改入侵检测/防御安全沙箱IT运维管理下一代防火墙路由器VPN上网行为管理动态防御系统堡垒机WMS漏洞扫描交换机身份认证管理漏洞风险评估(渗透+漏扫服务)双因素认证杀毒软件等保建设咨询服务流量探针WEB应用防护价值价值价值价值•

对安全进行统一管理与把控•

构建安全的网络通信架构•

强化安全边界防护及入侵防护•

优化访问控制策略•

强调系统及应用安全•

加强身份鉴别机制与入侵防范安全等级保护等保2.0标准：•《网络安全法》在第21条、第31