北流供電公司信息化(平臺)系統(tǒng)建設(shè)設(shè)計.doc

最新【精品】范文 參考文獻 專業(yè)論文北流供電公司信息化(平臺)系統(tǒng)建設(shè)設(shè)計北流供電公司信息化(平臺)系統(tǒng)建設(shè)設(shè)計 摘要：根據(jù)南方電網(wǎng)和省級電網(wǎng)公司要求，在公司縣級供電企業(yè)實施標準化、規(guī)范化管理，提高其發(fā)展能力、管理水平和服務(wù)能力，促進農(nóng)電事業(yè)健康持續(xù)快速發(fā)展。北流供電公司需要根據(jù)公司的管理要求，建立統(tǒng)一的縣級供電企業(yè)信息平臺。（關(guān)鍵詞：信息平臺、建設(shè)） 中圖分類號：S611 文獻標識碼：A 文章編號： 0引言 現(xiàn)狀：北流供電公司信息機房位于辦公大樓，原有超五類綜合布線系統(tǒng)，局域網(wǎng)交換機采用4臺北電450-24T堆疊，下連其他桌面型低端交換機。局域網(wǎng)的互聯(lián)網(wǎng)出口用一條4Mbps光纖線路。 公司共有22個城區(qū)和鄉(xiāng)鎮(zhèn)供電營業(yè)所，租用電信線路連接到中心機房，另外有下屬機構(gòu)、多個多經(jīng)企業(yè)等不同辦公地的點需要連接到公司局域網(wǎng)。 公司原租用電信2M專線與網(wǎng)區(qū)供電局實現(xiàn)廣域網(wǎng)連接。 公司信息系統(tǒng)服務(wù)器約15臺，SCSI存儲陣列1臺，NAS存儲陣列3臺，桌面計算機400臺。 公司目前主要運行的應(yīng)用系統(tǒng)有：辦公自動化OA、營銷、生產(chǎn)、人力資源、財務(wù)、計劃系統(tǒng)。 根據(jù)省級電網(wǎng)公司的要求，北流供電公司主要建設(shè)辦公自動化、視訊會議、營銷、財務(wù)、生產(chǎn)、計劃投資、郵件等業(yè)務(wù)應(yīng)用系統(tǒng)，和局域網(wǎng)、廣域網(wǎng)等配套基礎(chǔ)設(shè)施的建設(shè)。應(yīng)用系統(tǒng)盡可能利用公司現(xiàn)有軟件移植，現(xiàn)與網(wǎng)區(qū)供電局和廣西電網(wǎng)公司對接。 結(jié)合北流供電公司的應(yīng)用需求及其特殊性，北流供電公司信息化（平臺）系統(tǒng)應(yīng)滿足先進性、開放性、可靠性、經(jīng)濟性的要求。 1階段性建設(shè)內(nèi)容 北流供電公司的信息化建設(shè)分兩大階段性進行。 1、IT基礎(chǔ)設(shè)施的建設(shè)： 改善局域網(wǎng)，提供基本的網(wǎng)絡(luò)管理、防護功能。 建設(shè)三級廣域網(wǎng)，上連網(wǎng)區(qū)供電局和省電網(wǎng)公司。 2、應(yīng)用系統(tǒng)的建設(shè)：按照省級電網(wǎng)公司統(tǒng)一推廣要求建設(shè)。 2信息化（平臺）系統(tǒng)建設(shè)方案 2.1網(wǎng)絡(luò)系統(tǒng)與安全 縣級供電企業(yè)局域網(wǎng)主要連接主要辦公場所、下屬機構(gòu)、各種應(yīng)用系統(tǒng)服務(wù)器、其他合作機構(gòu)或單位網(wǎng)絡(luò)，因省級電網(wǎng)公司要求統(tǒng)一互聯(lián)網(wǎng)出口，故此處不必考慮互聯(lián)網(wǎng)連接問題，只需考慮廣域網(wǎng)出口處安全問題。目前北流供電公司的網(wǎng)絡(luò)只有核心層、接入層兩層結(jié)構(gòu)，業(yè)務(wù)過于集中在核心層交換機上，主要問題有：中心交換機成為網(wǎng)絡(luò)性能和安全的瓶頸、接入交換機缺乏必要的安全控制能力、整個網(wǎng)絡(luò)缺乏有效的監(jiān)控手段。 本次建設(shè)中北流供電公司局域網(wǎng)可采用冗余架構(gòu)，建設(shè)核心層、匯聚層、接入層的三層網(wǎng)絡(luò)架構(gòu)，采用雙核心、雙匯聚結(jié)構(gòu)的高可靠網(wǎng)絡(luò)。主干帶寬應(yīng)不低于1000Mbps，采用光纖互聯(lián)。核心層采用雙核心結(jié)構(gòu)；匯聚層擬采用8臺匯聚交換機，使用雙歸屬上聯(lián)核心交換機，分別是服務(wù)器匯聚交換機、辦公樓匯聚交換機、下屬機構(gòu)匯聚交換機、外聯(lián)網(wǎng)匯聚交換機；核心層、匯聚層啟用OSPF協(xié)議、VRRP協(xié)議；更換現(xiàn)有的低端桌面交換機，VLAN劃分限制在接入層交換機內(nèi)，交換機之間通過IP路由進行流量傳輸。網(wǎng)絡(luò)蠕蟲、病毒基本上只能在VLAN內(nèi)傳輸。改造后，接入層采用三層設(shè)備，實現(xiàn)基本的安全控制能力。改造后的網(wǎng)絡(luò)系統(tǒng)應(yīng)能達到：優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)、改善網(wǎng)絡(luò)性能、提高網(wǎng)絡(luò)可靠性、便于管理和控制、科學(xué)的利用網(wǎng)絡(luò)資源。 縣級供電企業(yè)廣域網(wǎng)主要通過三級綜合數(shù)據(jù)網(wǎng)上連網(wǎng)區(qū)供電局，供視訊會議等各應(yīng)用使用。帶寬不低于10Mbps。 根據(jù)北流供電公司的現(xiàn)狀，增加局域網(wǎng)核心層提高網(wǎng)絡(luò)效率和安全；通過縣調(diào)自動化配套建設(shè)的光纜和通信系統(tǒng)上聯(lián)網(wǎng)區(qū)供電局。 2.2局域網(wǎng) 辦公樓信息中心機房新增一臺三層模塊化路由交換機，組建雙核心交換機，隔離各樓層的二層廣播風暴，并提供基本的設(shè)備冗余，提高核心層設(shè)備的可靠性。各服務(wù)器直接連到服務(wù)器匯聚交換機上。 網(wǎng)絡(luò)結(jié)構(gòu)圖如下： 2.3廣域網(wǎng) 采用廣域網(wǎng)/互聯(lián)網(wǎng)（由于統(tǒng)一互聯(lián)網(wǎng)出口，互聯(lián)網(wǎng)從廣域網(wǎng)出口）接入交換機，提供合作單位、廣域網(wǎng)接入和VPN遠程訪問。局域網(wǎng)與廣域網(wǎng)使用防火墻進行隔離。所有應(yīng)用系統(tǒng)，均采用新鋪設(shè)的縣調(diào)自動化配套建設(shè)的專用光傳輸系統(tǒng)，帶寬不低于100Mbps，另視訊系統(tǒng)租用電信10Mbps光纖通道留作備用。 2.4IP地址和路由協(xié)議 北流供電公司的IP地址段應(yīng)遵從省電網(wǎng)公司的統(tǒng)一規(guī)劃。使用省公司統(tǒng)一安排的IP地址，可以劃分為桌面用戶、下屬單位、服務(wù)器段、生產(chǎn)大區(qū)段等網(wǎng)段。 2.5VLAN規(guī)劃 劃分VLAN主要是為了隔離廣播，劃分小范圍的廣播域，增加系統(tǒng)的安全性。VLAN劃分為：辦公樓樓層接入、服務(wù)器接入、生產(chǎn)大區(qū)接入、其他接入。VLAN規(guī)劃的總原則是：接入按類別分類，盡量減小廣播域，縮小廣播發(fā)作時的發(fā)布面。目前網(wǎng)絡(luò)中，用戶數(shù)不多，無特殊用戶，VLAN按照交換機劃分，即每個交換機一個VLAN的原則。所有VLAN都不使用默認VLAN ID，而對其進行統(tǒng)一規(guī)劃。在匯聚交換機和核心交換機上則針對交換機之間的級連情況進行VLAN的劃分。 2.6IP地址規(guī)劃 2.6.1子網(wǎng)規(guī)劃 根據(jù)VLAN劃分的原則，服務(wù)器段仍然使用原來的子網(wǎng)段，保留172.16.78.0段126位地址給服務(wù)器使用。交換機級連地址、router id、核心交換機捆綁地址使用管理地址段：172.16.64.0地址段。 按照VLAN的劃分原則，劃分具體見下表： 2.7網(wǎng)絡(luò)隔離和安全防護 局域網(wǎng)通過核心層設(shè)備進行用戶和服務(wù)器的隔離；廣域網(wǎng)出口新增1臺防火墻進行隔離。生產(chǎn)大區(qū)出口保留原有電力行業(yè)專用隔離裝置隔離，提供防火墻隔離、VPN接入、行為管理、UTM等多種安全防護功能。 按照廣西電網(wǎng)公司的要求，部署統(tǒng)一的防病毒軟件，增加終端計算機的許可證數(shù)量。 2.8服務(wù)器和存儲系統(tǒng) 要滿足信息化建設(shè)的應(yīng)用，縣級供電企業(yè)應(yīng)建設(shè)統(tǒng)一的服務(wù)器主機和共享外部存儲系統(tǒng)。服務(wù)器應(yīng)采用工業(yè)標準的機架式服務(wù)器，配備冗余電源，支持集中管理和遠程管理。 縣級供電企業(yè)主要配置服務(wù)器用于局域網(wǎng)服務(wù)、OA系統(tǒng)、辦公網(wǎng)站、營銷系統(tǒng)等，通過存儲區(qū)域網(wǎng)絡(luò)共用一套外部存儲系統(tǒng)，實現(xiàn)基于SAN架構(gòu)的統(tǒng)一存儲。 2.9數(shù)據(jù)備份系統(tǒng) 縣級供電企業(yè)應(yīng)建設(shè)數(shù)據(jù)備份系統(tǒng)，采用獨立的服務(wù)器和存儲系統(tǒng)，實現(xiàn)基于計算機網(wǎng)絡(luò)或存儲區(qū)域網(wǎng)絡(luò)的數(shù)據(jù)備份。對應(yīng)用信息系統(tǒng)進行數(shù)據(jù)備份和恢復(fù)。備份服務(wù)器采用獨立服務(wù)器，直接連接到辦公網(wǎng)絡(luò)上，數(shù)據(jù)通過辦公網(wǎng)絡(luò)備份到與備份服務(wù)器直接相連的磁盤陣列上。通過在磁盤陣列上建立虛擬磁帶庫，可以方便管理、維護備份的數(shù)據(jù)。 2.9.1軟件部分 備份軟件包括以下選件或功能，實現(xiàn)數(shù)據(jù)庫、文件的備份和災(zāi)難恢復(fù)管理： SQL數(shù)據(jù)庫選件：用于實現(xiàn)SQL數(shù)據(jù)庫的聯(lián)機備份，每臺需要SQL數(shù)據(jù)庫備份的主機均需一個軟件授權(quán)。 Open File Manager 選件：用于實現(xiàn)Windows環(huán)境下打開文件的聯(lián)機備份，每臺需要打開文件備份的主機均需一個軟件授權(quán)。 Windows災(zāi)難恢復(fù)選件：用于實現(xiàn)服務(wù)器操作系統(tǒng)的災(zāi)難恢復(fù)。 2.9.2硬件部分 為保持備份系統(tǒng)獨立于生產(chǎn)系統(tǒng)，備份服務(wù)器采用一臺獨立的機架式服務(wù)器。存儲介質(zhì)采用本機磁盤，將來視情況再增加外置磁盤陣列。 3應(yīng)用系統(tǒng)建設(shè)方案 縣級供電企業(yè)按照省電網(wǎng)