加油站一體解決方案

1、H3C加油站一體化解決方案方案相關(guān)內(nèi)容、八, 、刖言隨著社會經(jīng)濟的發(fā)展，機動車輛的數(shù)量呈現(xiàn)不斷增長的走勢，加油站的數(shù)目隨之不斷增加。鑒于 連鎖加油站地理位置分散，網(wǎng)點眾多，為了便捷地掌握各網(wǎng)點的實時狀況，提高管理質(zhì)量和效益， 同時應(yīng)對加入WTO和經(jīng)濟全球化所帶來的挑戰(zhàn)，石油石化企業(yè)逐步建立自己的成品油零售系統(tǒng) 電子化系統(tǒng)，利用先進的電子信息技術(shù)，實現(xiàn)成品油零售系統(tǒng)的改造。以信息化手段取代傳統(tǒng)的現(xiàn)金、油票等結(jié)算方式，實現(xiàn)加油錢款的電子支付和交易數(shù)據(jù)的自動采 集；同時在各級石油公司和加油站安裝零售業(yè)務(wù)管理信息系統(tǒng)，提高加油站經(jīng)營管理的科技含量 和服務(wù)水平，從而進一步提高工作效率，降低成本，增強抵御

2、市場風險的能力。順應(yīng)加油站現(xiàn)有 業(yè)務(wù)以及對未來業(yè)務(wù)的需求，構(gòu)建一個高安全、高可靠、全業(yè)務(wù)的加油站綜合信息網(wǎng)絡(luò)勢在必行。加油站業(yè)務(wù)需求加油站營銷信息系統(tǒng)建設(shè)的整體需求：實現(xiàn)成品油營銷基礎(chǔ)數(shù)據(jù)采集自動化，業(yè)務(wù)數(shù)據(jù)信息傳遞 網(wǎng)絡(luò)化，通過專業(yè)的技術(shù)及工具輔助專業(yè)管理及決策。H3C依據(jù)對成品油銷售板塊業(yè)務(wù)的深入了解，以及根據(jù)加油站用戶對加油站信息化技術(shù)的要求, 提出了如下建網(wǎng)原則：互聯(lián)互通，覆蓋中國石油全部銷售系統(tǒng)，從終端（尤其是油庫、油站、營業(yè)室）網(wǎng)點到各級管 理部門的信息網(wǎng)絡(luò)，實現(xiàn)基礎(chǔ)信息傳遞；安全防護，通過對整個成品油銷售系統(tǒng)的分析采用相關(guān)的技術(shù)手段修補安全漏洞，防范風險。數(shù)據(jù)集中，按照不同銷售模

3、塊子系統(tǒng)進行集中式部署，實現(xiàn)總部對數(shù)據(jù)的集中管控。信息融合，基于開放、靈活、標準的技術(shù)架構(gòu)，以適應(yīng)多應(yīng)用的融合及未來業(yè)務(wù)的變革。系統(tǒng)在 完成了基本數(shù)據(jù)的傳遞與保障之后，更多地是考慮在已有的線路資源上滿足更多的業(yè)務(wù)需求，如 加油機、油庫等關(guān)鍵場所的監(jiān)控、加油站與總部的語音通訊等需求。H3C加油站解決方案1、解決方案概述考慮到基于IP技術(shù)的信息技術(shù)、通訊技術(shù)和存儲技術(shù)日趨融合，結(jié)合加油站的業(yè)務(wù)需求和建設(shè) 原則，H3C為加油站建設(shè)提供了融合的 ITolP解決方案以及個性化的服務(wù)，幫助用戶構(gòu)建一個 統(tǒng)一的開放平臺，最終幫助用戶實現(xiàn)業(yè)務(wù)的個性化要求。圖1 一體化加油站整體解決方案H3C加油站整體解決方案

4、由五個平面構(gòu)架而成，涵蓋了基礎(chǔ)網(wǎng)絡(luò)平臺、綜合安全平臺、多媒體通訊和監(jiān)控平臺、智能網(wǎng)絡(luò)管理平臺、數(shù)據(jù)存儲平臺，其中基礎(chǔ)網(wǎng)絡(luò)平臺實現(xiàn)了 “互聯(lián)互通,標準開放”；綜合安全平臺和智能管理平臺實現(xiàn)了“深度防御、數(shù)據(jù)無憂”；數(shù)據(jù)集中存儲實現(xiàn) 了“管控一體、集中處理”；多媒體通訊和監(jiān)控平臺實現(xiàn)了“媒體服務(wù)，統(tǒng)一融合”。2、基礎(chǔ)網(wǎng)絡(luò)平臺加油站與地級前置系統(tǒng)通過撥號網(wǎng)絡(luò)連接，將加油交易數(shù)據(jù)每天定期通過地級前置系統(tǒng)，上報到省級或總部數(shù)據(jù)中心，交易數(shù)據(jù)定時上送。數(shù)據(jù)承載方式有兩種：方案I圖2數(shù)據(jù)承載方式1適用環(huán)境：該網(wǎng)點內(nèi)只有一臺 PC,或者少量PC。實現(xiàn)方式：在PC上可以采用 SSL VPN或IPsec VPN的

5、撥入方式和，PC外接ADSL Modem 通過In ternet與地市公司中心的 VPN網(wǎng)關(guān)之間建立 VPN隧道，辦理業(yè)務(wù)，使用 IPSec VPN方 式可同時使用EAD （端點準入軟件）對終端安全狀態(tài)進行時時監(jiān)控，使用SSL VPN方式可以免除客戶端軟件安裝。方案特點：省級網(wǎng)絡(luò)可以同時提供 IPSec和SSL兩種VPN接入方式，I psec VPN 對網(wǎng)絡(luò)業(yè)務(wù) 的支持能力較強，可以與 EAD系統(tǒng)配合完成終端的安全狀態(tài)監(jiān)控，需要安裝客戶端軟件，維護 成本較高；SSL VPN可以提供免安裝軟件接入，對于B/S模式的業(yè)務(wù)支持能力強，維護成本較低，但對于復雜業(yè)務(wù)的處理支持能力有限。方案II圖3數(shù)據(jù)承

6、載方式2 適用環(huán)境：加油站介入節(jié)點較多。實現(xiàn)方式：由于加油站采用多臺 PC或Win終端，所以首先使用 VPN的LAN 口交換機在網(wǎng)點 構(gòu)成一個小型局域網(wǎng)環(huán)境。安裝網(wǎng)點硬件VPN網(wǎng)關(guān)產(chǎn)品，連接 ADSL Modem 撥號到In ternet ，網(wǎng)點硬件VPN網(wǎng)關(guān)產(chǎn)品與中心硬件 VPN網(wǎng)關(guān)之間建立 VPN隧道，加油站網(wǎng)點所有終端或PC可以辦理業(yè)務(wù)，匯聚到地市公司，內(nèi)部終端可以使用 EAD進行終端安全狀態(tài)的監(jiān)控。方案特點：采用硬件方式實現(xiàn)，使用H3C SecPathF1OO-C 設(shè)備除了可以提供用戶使用硬件VPN進行高性能組網(wǎng)外，設(shè)備本身還可以提供防火墻，交換機，路由器等附加功能，性價高， 對于加油

7、站網(wǎng)點的組網(wǎng)可以說是一機多能。如果有SSL VPN訪問需求，加油站內(nèi)部終端同樣可以通過In ternet出口網(wǎng)關(guān)直接通過 SSL VPN與地市網(wǎng)關(guān)建立連接，完成SSL VPN接入。3、綜合安全平臺傳統(tǒng)的加油站解決方案有從安全的角度來看有兩方面有待完善和改進：終端使用的安全： 主要是指上傳數(shù)據(jù)終端的安全與控制的問題，以保證是正確的、安全的終端 上傳的數(shù)據(jù)。數(shù)據(jù)訪問的安全：主要指數(shù)據(jù)流傳遞當中的安全性問題，保證上行數(shù)據(jù)流中沒有相關(guān)病毒、網(wǎng) 絡(luò)攻擊等流量，降低網(wǎng)絡(luò)壓力和安全性隱患。針對存在的相關(guān)問題，H3C提出了網(wǎng)絡(luò)改造優(yōu)化的方案。主要關(guān)注網(wǎng)絡(luò)安全性與運行維護中的管理簡便性等方面，希望通過對于基礎(chǔ)信

8、息網(wǎng)絡(luò)的優(yōu)化與改造，能夠有助于企業(yè)的商業(yè)目標的實 現(xiàn)。在整個網(wǎng)絡(luò)架構(gòu)上主要通過兩種方式優(yōu)化現(xiàn)有網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)中插入防火墻、IPS等安全設(shè)備來解決數(shù)據(jù)流傳遞中的安全性問題在用戶終端接入上采用H3C端點準入防御方案（EAD ）來保證安全、可靠的終端用戶接入；防火墻、IPS等安全設(shè)備主要部署在網(wǎng)絡(luò)出口位置或需要防護的服務(wù)器群組前端，提供重點區(qū)域的防護，屬于孤立的單點防御；圖4安全訪問控制端點準入防御方案（EAD）旨在整合孤立的單點防御，統(tǒng)一實施企業(yè)安全策略，增強網(wǎng)絡(luò)主動防御的能力，從而降低病毒、非法訪問等安全威脅對企業(yè)網(wǎng)絡(luò)帶來的危害。為達到以上目的，H3C提出了包括檢查隔離修復監(jiān)控的整體解決思路。圖

9、5端點準入流程4、多媒體通訊及監(jiān)控平臺由于加油站原來存在偷油以及管理上的各種問題，為了加強加油站的管理，各大石油公司不斷改進加油站的技術(shù)裝備，比如加裝雷達液位儀，油罐車定位系統(tǒng)，加油站監(jiān)控系統(tǒng)等等。普通加油站通常需要部署 3-4個監(jiān)控點，分別對油車（卸油過程）、營業(yè)室（主要指收費處），作業(yè) 區(qū)（加油區(qū)）等重點場所進行監(jiān)控。加油站聯(lián)網(wǎng)監(jiān)控系統(tǒng)由加油站前端監(jiān)控設(shè)備和省級公司監(jiān)控中心兩部分組成。其中，各加油站將各攝像機的圖像接入 ECR系列視頻編碼器，在帶寬僅有 2M或4M左右的情況下，將站端視頻 圖像本地存儲，同時能夠?qū)崿F(xiàn)將報警發(fā)生或上級單位關(guān)心的關(guān)鍵事件圖像上傳到市公司或省公司 的存儲設(shè)備當中；

10、在省級或市級公司部署VM視頻管理服務(wù)器，負責下屬加油站點的設(shè)備接入、用戶注冊、權(quán)限管理等業(yè)務(wù)。部署DM數(shù)據(jù)管理服務(wù)器和IP-SAN，負責站級監(jiān)控圖像的存儲和關(guān)鍵事件的圖像備份存儲，并且配置部分軟硬件解碼器VC客戶端供實時觀看和事后查看。圖5加油站監(jiān)控拓撲為防止加油站弄虛作假，需要重點監(jiān)控油車卸油的過程。這個過程基本上是每天固定時間，視頻 監(jiān)控數(shù)據(jù)需要上傳到監(jiān)控中心。其他時間段內(nèi)根據(jù)實際情況要求不上傳，或者只上傳一路圖像到監(jiān)控中心。這樣可以盡可能少的節(jié)省集中存儲空間。加油站目前的傳輸線路以ADSL為主（1M或者2M ），絕大多數(shù)加油站已經(jīng)基于VPN完成了聯(lián)網(wǎng)。加油站監(jiān)控圖像存儲，建議采用ECR3

11、316或ECR3308進行本地存儲，支持計劃錄像、外部報警觸發(fā)錄像、移動偵測觸發(fā)錄、手動錄像等方式，監(jiān)控中心通過電視墻和PC來觀看監(jiān)控視頻。同時對重要地方，可以在監(jiān)控中心做遠程備份存儲，以便日后查證。方案特點：海量的高可靠存貯內(nèi)嵌硬盤盤位，采用企業(yè)級SATA硬盤，支持 RAID5和JBOD等專業(yè)數(shù)據(jù)保護存貯技術(shù)，任何硬盤故障不會導致數(shù)據(jù)丟失和業(yè)務(wù)中斷，支持硬盤熱備和在線更換硬盤，采用750G的SATA盤時，可以提供6TB的本地海量存儲。減少對廣域網(wǎng)帶寬的占用。高清的圖像質(zhì)量完全符合國際標準 H.264 Baseline Profile的壓縮算法，最大碼流可以達到4Mbps，支持真正的FULL

12、D1高清圖像格式，提供動態(tài)環(huán)境下更高的圖像質(zhì)量。靈活使用的雙碼流支持H.264和MJPEG雙壓縮格式，實時流和存貯流可以相同也可以按需采用不同的編碼方式，如實時流采用最大 4 Mbps的D1全幀率H.264碼流，提供高清實時圖像質(zhì)量，存儲流采用D1低幀率MJPEG碼流方便高清取證和降低存儲容量需求。支持根據(jù)加油站需求：在重要地方采用 高碼流存儲，在一些非關(guān)鍵地方可以采用D1低幀率MJPEG碼流方便高清取證和降低存儲容量需求。全網(wǎng)一體化的管理支持心跳檢測，能夠方便實現(xiàn)中心管理平臺對ECR的集中配置和統(tǒng)一網(wǎng)管。內(nèi)部存儲資源能夠被中心管理平臺完全管理和統(tǒng)一配置，構(gòu)建網(wǎng)絡(luò)監(jiān)控管理平臺統(tǒng)一管理下的虛擬存

13、儲池。5、高可靠的IP存儲平臺伴隨著信息化建設(shè)的深入，銷售公司實現(xiàn)了數(shù)據(jù)的集中，并且按照各種業(yè)務(wù)數(shù)據(jù)重要程度的不同, 選擇不同的數(shù)據(jù)保護手段，同時利用和總公司之間的通信網(wǎng)絡(luò)，實現(xiàn)銷售公司和總公司之間的數(shù) 據(jù)交互、遠程備份。圖6數(shù)據(jù)集中存儲示意圖數(shù)據(jù)中心的方案設(shè)計分為四個部分，分別是集中存儲、數(shù)據(jù)備份、重要應(yīng)用的CDP數(shù)據(jù)保護和數(shù)據(jù)遠程容災(zāi)。數(shù)據(jù)集中存儲：在集中存儲中，以1X3040為核心存儲系統(tǒng)，1X3040提供超高交換帶寬：控制器和磁盤柜之間 的SAS通道均采用4路寬端口設(shè)計，單條通道可提供12Gb的數(shù)據(jù)交換帶寬，遠遠超過了光纖的4Gb帶寬。整個系統(tǒng)最多采用了4條SAS寬端口鏈路，共提供 4

14、8Gb的數(shù)據(jù)傳輸帶寬，使控制器和磁盤的數(shù)據(jù)交換能力得到飛躍。滿足CRM、零售管理、辦公系統(tǒng)等服務(wù)器的讀寫需求。系統(tǒng)支持采用多塊網(wǎng)卡的高可靠性設(shè)計，完全能夠滿足數(shù)據(jù)庫服務(wù)器等關(guān)鍵業(yè)務(wù)對于存儲區(qū)域網(wǎng) 絡(luò)的性能和可靠性的要求。圖7數(shù)據(jù)集中存儲方案優(yōu)勢如下：接入成本低：采用以太網(wǎng)卡和IP SAN交換機的接入成本遠低于 FC的接入成本；高可靠性：硬盤順序上下電、斷路保護、雙冗余體系構(gòu)架和電信級的UPS保護，確保系統(tǒng)整體可靠性；高擴展性：由于采用了萬兆全交換的體系結(jié)構(gòu)，所以控制器、磁盤柜、交換容量可以靈活擴充，滿足業(yè)務(wù)發(fā)展的需求。能夠?qū)崿F(xiàn)存儲設(shè)備的性能和容量的在線線性擴展采用iSCSI技術(shù)搭建集中存儲平臺

15、：管理和維護簡單方便。數(shù)據(jù)備份：備份軟件是最常用的數(shù)據(jù)保護手段，H3C推薦虛擬磁帶庫 DL1000和備份軟件配合部署，即可實現(xiàn)SAN環(huán)境下的數(shù)據(jù)備份，滿足如辦公系統(tǒng)等應(yīng)用的數(shù)據(jù)保護需求。圖8數(shù)據(jù)備份方案優(yōu)勢如下：快速的備份和恢復： 虛擬磁帶庫備份性能通常是同價位磁帶備份設(shè)備性能的5到10倍；采用特有的RAID保護技術(shù)：確保數(shù)據(jù)的可靠性和可用性；采用全冗余構(gòu)架：保證備份設(shè)備的高可靠性； 擴容方便、管理簡單、維護成本低。重要應(yīng)用的連續(xù)數(shù)據(jù)保護（CDP）H3C公司CDP解決方案不僅涵蓋了各類災(zāi)難保護（包括人為故障、病毒、軟件故障、硬件故障 等災(zāi)難），而且能夠針對不同主機、數(shù)據(jù)庫、存儲的環(huán)境提供全面的

16、數(shù)據(jù)保護。連續(xù)數(shù)據(jù)保護在 出現(xiàn)突發(fā)意外中斷時提供快速的業(yè)務(wù)恢復（RTO指標）并將數(shù)據(jù)丟失（RPO指標）降至最低，能夠為CRM和零售管理等核心業(yè)務(wù)提供連續(xù)性保障。方案優(yōu)勢如下：通過實現(xiàn)連續(xù)的數(shù)據(jù)保護和快速的數(shù)據(jù)恢復，確保最小的RTO和RPO值；TIMEMARK :信息系統(tǒng)能夠?qū)崿F(xiàn)一定時間間隔下的各版本數(shù)據(jù)保存，解決軟錯誤基于磁盤的復制技術(shù)：不占用服務(wù)器資源近線存儲設(shè)備：當在線存儲設(shè)備出現(xiàn)硬件故障時，能夠快速恢復管理和維護簡單方便。H3C加油站解決方案優(yōu)勢：互聯(lián)互通：靈活的網(wǎng)絡(luò)接入方式，支持 IPSec VPN、SSL VPN、SDH等多種接入方式，同時 滿足不同規(guī)模加油站的接入；省公司級別，以數(shù)

17、據(jù)服務(wù)為核心的數(shù)據(jù)中心架構(gòu)完美支撐分布式數(shù) 據(jù)集中的結(jié)構(gòu)安全管理：綜合的安全及管理平臺，針對全局安全事件的管理分析，定位安全隱患和關(guān)聯(lián)性的 安全漏洞；對接入用戶進行全面的身份認證；針對出口、核心等關(guān)鍵環(huán)節(jié)，實現(xiàn)2-7層線速全面防護及全面業(yè)務(wù)管理數(shù)據(jù)整合：采用統(tǒng)一的IP平臺，架構(gòu)統(tǒng)一，管理方便；CDP備份，30分鐘內(nèi)恢復系統(tǒng)，數(shù)據(jù)最多損失幾分鐘；跨廣域數(shù)據(jù)存儲，實現(xiàn)物理分布，邏輯集中的存儲環(huán)境；10G IP SAN，萬兆存儲產(chǎn)品提供最高性能的存儲系統(tǒng)應(yīng)用集成：基于IP協(xié)議把語音、視頻、監(jiān)控進行多業(yè)務(wù)融合，IP語音、IP視頻、IP監(jiān)控不再是封閉系統(tǒng)，可更好的支持媒體服務(wù)的擴容；基于OAP平臺的業(yè)務(wù)定制，滿足面向未來的業(yè)務(wù)需求。解決方案訂購信息：方案模塊方案特性描述典型實現(xiàn)產(chǎn)品基礎(chǔ)網(wǎng)絡(luò)平臺網(wǎng)絡(luò)承載平臺SecPath Series VPNH3C MSR 201X Router USB-SecKEY綜合安全平臺網(wǎng)絡(luò)出口防御EAD安全業(yè)務(wù)組件IMC基礎(chǔ)接入管理IPS、SecPath系列產(chǎn)品數(shù)據(jù)存儲平臺多服務(wù)器集中存儲解決方案H3C IX3040方案模塊方案特性描述典型實現(xiàn)產(chǎn)品D2D備份解決方案CDP解決方案遠程災(zāi)難備份/恢復解決方案WINDWOS 保護/恢復解決方案