信息中心
華為3Com蘭溪電廠MIS系統應用案例
一、背景介紹
浙江浙能蘭溪電廠由浙江省能源集團有限公司、浙江省東南發電股份有限公司等4家投資方共同投資，總投資約106億元。電廠建設規模為4臺60萬千瓦國產超臨界燃煤發電機組，工程動態主廠區占地面積約1800畝，是浙江省“五大百億”工程之一。此工程于2004年開工，2006年首臺機組投產發電，至2008年四臺機組將全部建成投產，華為3Com公司全力配合蘭溪電廠，共同完成電廠的MIS系統建設。
二、關鍵產品
本次蘭溪電廠MIS系統全網采用華為3Com公司產品，
1. 網絡子系統包括萬兆核心交換機S8512、全千兆三層智能彈性交換機S5600;
2. 安全子系統包括全球領先的入侵抵御系統TippingPoint IPS UntiyOne 1200，端點準入防御系統EAD、SecPath 專業防火墻;
3. 存儲子系統包括IX5000、 IX1000，分別作為主存儲系統及備份存儲系統。
三、組網方案
全網采用星形方式組網，分為核心層交換機、匯聚層交換機和接入層交換機。兩臺萬兆核心交換機S8512作為網絡核心設備，兩臺S8512互為冗余，提高核心系統的可靠性;匯聚和接入交換機采用S5624P/S5648P全千兆智能彈性三層交換機，S5600P為用戶提供安全、智能、靈活的三層千兆接入到桌面服務。核心交換機與匯聚交換機、匯聚交換機與接入交換機之間均以千兆單模光纖互連，構成蘭溪電廠全千兆光纖骨干網絡。
生活區與核心交換機之間通過TippingPoint UnityOne 1200 入侵抵御系統(IPS)與核心網絡相連接，憑借TippingPoint IPS系統完善的流量管理、網絡B超功能，對生活區的數據流量進行細致的規劃與控制，以免由于泛濫的P2P、IM等“流氓”流量大量侵占了寶貴的網絡帶寬使得關鍵業務中斷。TippingPoint UnityOne 1200與核心交換機以千兆電口相連接，與接入交換機之間以千兆單模光纖互連。
為保證網絡系統及個人計算系統的安全性，采用了EAD端點準入防御系統對用戶終端系統的安全性進行認證、評估和安全隔離等，使得只有符合企業安全標準的終端才能準許訪問網絡。在隔離區部署有補丁服務器、病毒軟件服務器，用于對不符合安全規定的終端進行補丁、病毒的升級。
主存儲系統及備份存儲系統分別采用Neocean IX5000和IX1000 IP SAN存儲系統，主存儲系統IX5000通過千兆以太網交換機與數據庫及其他相關應用服務器相連接;備份存儲IX1000通過千兆以太網與備份服務器相連接。
出口采用SecPath 100F基于ASPF的專業防火墻作為內部網絡與Internet之間的安全隔離，SecPath 100F防火墻是華為3Com公司SPN(安全滲透網絡)解決方案的重要組成部分，基于IToIP核心理念，構筑了蘭溪電廠IP自適應安全網絡的堅實基礎。
文章作者：睿商在線
集成系統網絡情報信息數據庫
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄