H3C加油站一體化解決方案報(bào)告書

...wd......wd......wd...H3C加油站一體化解決方案方案相關(guān)內(nèi)容前言

隨著社會(huì)經(jīng)濟(jì)的開展，機(jī)動(dòng)車輛的數(shù)量呈現(xiàn)不斷增長(zhǎng)的走勢(shì)，加油站的數(shù)目隨之不斷增加。鑒于連鎖加油站地理位置分散，網(wǎng)點(diǎn)眾多，為了便捷地掌握各網(wǎng)點(diǎn)的實(shí)時(shí)狀況，提高管理質(zhì)量和效益，同時(shí)應(yīng)對(duì)參加WTO和經(jīng)濟(jì)全球化所帶來的挑戰(zhàn)，石油石化企業(yè)逐步建設(shè)自己的成品油零售系統(tǒng)電子化系統(tǒng)，利用先進(jìn)的電子信息技術(shù)，實(shí)現(xiàn)成品油零售系統(tǒng)的改造。以信息化手段取代傳統(tǒng)的現(xiàn)金、油票等結(jié)算方式，實(shí)現(xiàn)加油錢款的電子支付和交易數(shù)據(jù)的自動(dòng)采集；同時(shí)在各級(jí)石油公司和加油站安裝零售業(yè)務(wù)管理信息系統(tǒng)，提高加油站經(jīng)營(yíng)管理的科技含量和服務(wù)水平，從而進(jìn)一步提高工作效率，降低本錢，增強(qiáng)抵御市場(chǎng)風(fēng)險(xiǎn)的能力。順應(yīng)加油站現(xiàn)有業(yè)務(wù)以及對(duì)未來業(yè)務(wù)的需求，構(gòu)建一個(gè)高安全、高可靠、全業(yè)務(wù)的加油站綜合信息網(wǎng)絡(luò)勢(shì)在必行。加油站業(yè)務(wù)需求加油站營(yíng)銷信息系統(tǒng)建設(shè)的整體需求：實(shí)現(xiàn)成品油營(yíng)銷根基數(shù)據(jù)采集自動(dòng)化，業(yè)務(wù)數(shù)據(jù)信息傳遞網(wǎng)絡(luò)化，通過專業(yè)的技術(shù)及工具輔助專業(yè)管理及決策。

H3C依據(jù)對(duì)成品油銷售板塊業(yè)務(wù)的深入了解，以及根據(jù)加油站用戶對(duì)加油站信息化技術(shù)的要求，提出了如下建網(wǎng)原則：互聯(lián)互通，覆蓋中國石油全部銷售系統(tǒng)，從終端〔尤其是油庫、油站、營(yíng)業(yè)室〕網(wǎng)點(diǎn)到各級(jí)管理部門的信息網(wǎng)絡(luò)，實(shí)現(xiàn)根基信息傳遞；安全防護(hù)，通過對(duì)整個(gè)成品油銷售系統(tǒng)的分析采用相關(guān)的技術(shù)手段修補(bǔ)安全漏洞，防范風(fēng)險(xiǎn)。數(shù)據(jù)集中，按照不同銷售模塊子系統(tǒng)進(jìn)展集中式部署，實(shí)現(xiàn)總部對(duì)數(shù)據(jù)的集中管控。信息融合，基于開放、靈活、標(biāo)準(zhǔn)的技術(shù)架構(gòu)，以適應(yīng)多應(yīng)用的融合及未來業(yè)務(wù)的變革。系統(tǒng)在完成了根本數(shù)據(jù)的傳遞與保障之后，更多地是考慮在已有的線路資源上滿足更多的業(yè)務(wù)需求，如加油機(jī)、油庫等關(guān)鍵場(chǎng)所的監(jiān)控、加油站與總部的語音通訊等需求。H3C加油站解決方案1、解決方案概述考慮到基于IP技術(shù)的信息技術(shù)、通訊技術(shù)和存儲(chǔ)技術(shù)日趨融合，結(jié)合加油站的業(yè)務(wù)需求和建設(shè)原則，H3C為加油站建設(shè)提供了融合的IToIP解決方案以及個(gè)性化的服務(wù)，幫助用戶構(gòu)建一個(gè)統(tǒng)一的開放平臺(tái)，最終幫助用戶實(shí)現(xiàn)業(yè)務(wù)的個(gè)性化要求。圖1一體化加油站整體解決方案H3C加油站整體解決方案由五個(gè)平面構(gòu)架而成，涵蓋了根基網(wǎng)絡(luò)平臺(tái)、綜合安全平臺(tái)、多媒體通訊和監(jiān)控平臺(tái)、智能網(wǎng)絡(luò)管理平臺(tái)、數(shù)據(jù)存儲(chǔ)平臺(tái)，其中根基網(wǎng)絡(luò)平臺(tái)實(shí)現(xiàn)了“互聯(lián)互通，標(biāo)準(zhǔn)開放〞；綜合安全平臺(tái)和智能管理平臺(tái)實(shí)現(xiàn)了“深度防御、數(shù)據(jù)無憂〞；數(shù)據(jù)集中存儲(chǔ)實(shí)現(xiàn)了“管控一體、集中處理〞；多媒體通訊和監(jiān)控平臺(tái)實(shí)現(xiàn)了“媒體服務(wù),統(tǒng)一融合〞。2、根基網(wǎng)絡(luò)平臺(tái)加油站與地級(jí)前置系統(tǒng)通過撥號(hào)網(wǎng)絡(luò)連接，將加油交易數(shù)據(jù)每天定期通過地級(jí)前置系統(tǒng)，上報(bào)到省級(jí)或總部數(shù)據(jù)中心，交易數(shù)據(jù)定時(shí)上送。數(shù)據(jù)承載方式有兩種：方案I圖2數(shù)據(jù)承載方式1

適用環(huán)境：該網(wǎng)點(diǎn)內(nèi)只有一臺(tái)PC，或者少量PC。實(shí)現(xiàn)方式：在PC上可以采用SSLVPN或IPsecVPN的撥入方式和，PC外接ADSLModem通過Internet與地市公司中心的VPN網(wǎng)關(guān)之間建設(shè)VPN隧道，辦理業(yè)務(wù)，使用IPSecVPN方式可同時(shí)使用EAD〔端點(diǎn)準(zhǔn)入軟件〕對(duì)終端安全狀態(tài)進(jìn)展時(shí)時(shí)監(jiān)控，使用SSLVPN方式可以免除客戶端軟件安裝。方案特點(diǎn)：省級(jí)網(wǎng)絡(luò)可以同時(shí)提供IPSec和SSL兩種VPN接入方式，IpsecVPN對(duì)網(wǎng)絡(luò)業(yè)務(wù)的支持能力較強(qiáng)，可以與EAD系統(tǒng)配合完成終端的安全狀態(tài)監(jiān)控，需要安裝客戶端軟件，維護(hù)本錢較高；SSLVPN可以提供免安裝軟件接入，對(duì)于B/S模式的業(yè)務(wù)支持能力強(qiáng)，維護(hù)本錢較低，但對(duì)于復(fù)雜業(yè)務(wù)的處理支持能力有限。方案II圖3數(shù)據(jù)承載方式2適用環(huán)境：加油站介入節(jié)點(diǎn)較多。實(shí)現(xiàn)方式：由于加油站采用多臺(tái)PC或Win終端，所以首先使用VPN的LAN口交換機(jī)在網(wǎng)點(diǎn)構(gòu)成一個(gè)小型局域網(wǎng)環(huán)境。安裝網(wǎng)點(diǎn)硬件VPN網(wǎng)關(guān)產(chǎn)品，連接ADSLModem撥號(hào)到Internet，網(wǎng)點(diǎn)硬件VPN網(wǎng)關(guān)產(chǎn)品與中心硬件VPN網(wǎng)關(guān)之間建設(shè)VPN隧道，加油站網(wǎng)點(diǎn)所有終端或PC可以辦理業(yè)務(wù)，會(huì)聚到地市公司，內(nèi)部終端可以使用EAD進(jìn)展終端安全狀態(tài)的監(jiān)控。方案特點(diǎn)：采用硬件方式實(shí)現(xiàn)，使用H3CSecPathF100-C設(shè)備除了可以提供用戶使用硬件VPN進(jìn)展高性能組網(wǎng)外，設(shè)備本身還可以提供防火墻，交換機(jī)，路由器等附加功能，性價(jià)高，對(duì)于加油站網(wǎng)點(diǎn)的組網(wǎng)可以說是一機(jī)多能。如果有SSLVPN訪問需求，加油站內(nèi)部終端同樣可以通過Internet出口網(wǎng)關(guān)直接通過SSLVPN與地市網(wǎng)關(guān)建設(shè)連接，完成SSLVPN接入。3、綜合安全平臺(tái)傳統(tǒng)的加油站解決方案有從安全的角度來看有兩方面有待完善和改良：終端使用的安全：主要是指上傳數(shù)據(jù)終端的安全與控制的問題，以保證是正確的、安全的終端上傳的數(shù)據(jù)。數(shù)據(jù)訪問的安全：主要指數(shù)據(jù)流傳遞當(dāng)中的安全性問題，保證上行數(shù)據(jù)流中沒有相關(guān)病毒、網(wǎng)絡(luò)攻擊等流量，降低網(wǎng)絡(luò)壓力和安全性隱患。針對(duì)存在的相關(guān)問題，H3C提出了網(wǎng)絡(luò)改造優(yōu)化的方案。主要關(guān)注網(wǎng)絡(luò)安全性與運(yùn)行維護(hù)中的管理簡(jiǎn)便性等方面，希望通過對(duì)于根基信息網(wǎng)絡(luò)的優(yōu)化與改造，能夠有助于企業(yè)的商業(yè)目標(biāo)的實(shí)現(xiàn)。在整個(gè)網(wǎng)絡(luò)架構(gòu)上主要通過兩種方式優(yōu)化現(xiàn)有網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)中插入防火墻、IPS等安全設(shè)備來解決數(shù)據(jù)流傳遞中的安全性問題在用戶終端接入上采用H3C端點(diǎn)準(zhǔn)入防御方案〔EAD〕來保證安全、可靠的終端用戶接入；防火墻、IPS等安全設(shè)備主要部署在網(wǎng)絡(luò)出口位置或需要防護(hù)的服務(wù)器群組前端，提供重點(diǎn)區(qū)域的防護(hù)，屬于孤立的單點(diǎn)防御；圖4安全訪問控制端點(diǎn)準(zhǔn)入防御方案〔EAD〕旨在整合孤立的單點(diǎn)防御，統(tǒng)一實(shí)施企業(yè)安全策略，增強(qiáng)網(wǎng)絡(luò)主動(dòng)防御的能力，從而降低病毒、非法訪問等安全威脅對(duì)企業(yè)網(wǎng)絡(luò)帶來的危害。為到達(dá)以上目的，H3C提出了包括檢查——隔離——修復(fù)——監(jiān)控的整體解決思路。圖5端點(diǎn)準(zhǔn)入流程4、多媒體通訊及監(jiān)控平臺(tái)由于加油站原來存在偷油以及管理上的各種問題，為了加強(qiáng)加油站的管理，各大石油公司不斷改良加油站的技術(shù)裝備，比方加裝雷達(dá)液位儀，油罐車定位系統(tǒng)，加油站監(jiān)控系統(tǒng)等等。普通加油站通常需要部署3-4個(gè)監(jiān)控點(diǎn)，分別對(duì)油車〔卸油過程〕、營(yíng)業(yè)室〔主要指收費(fèi)處〕，作業(yè)區(qū)〔加油區(qū)〕等重點(diǎn)場(chǎng)所進(jìn)展監(jiān)控。加油站聯(lián)網(wǎng)監(jiān)控系統(tǒng)由加油站前端監(jiān)控設(shè)備和省級(jí)公司監(jiān)控中心兩局部組成。其中，各加油站將各攝像機(jī)的圖像接入ECR系列視頻編碼器，在帶寬僅有2M或4M左右的情況下，將站端視頻圖像本地存儲(chǔ)，同時(shí)能夠?qū)崿F(xiàn)將報(bào)警發(fā)生或上級(jí)單位關(guān)心的關(guān)鍵事件圖像上傳到市公司或省公司的存儲(chǔ)設(shè)備當(dāng)中；在省級(jí)或市級(jí)公司部署VM視頻管理服務(wù)器，負(fù)責(zé)下屬加油站點(diǎn)的設(shè)備接入、用戶注冊(cè)、權(quán)限管理等業(yè)務(wù)。部署DM數(shù)據(jù)管理服務(wù)器和IP-SAN，負(fù)責(zé)站級(jí)監(jiān)控圖像的存儲(chǔ)和關(guān)鍵事件的圖像備份存儲(chǔ)，并且配置局部軟硬件解碼器VC客戶端供實(shí)時(shí)觀看和事后查看。圖5加油站監(jiān)控拓?fù)錇榉乐辜佑驼九撟骷?，需要重點(diǎn)監(jiān)控油車卸油的過程。這個(gè)過程根本上是每天固定時(shí)間，視頻監(jiān)控?cái)?shù)據(jù)需要上傳到監(jiān)控中心。其他時(shí)間段內(nèi)根據(jù)實(shí)際情況要求不上傳，或者只上傳一路圖像到監(jiān)控中心。這樣可以盡可能少的節(jié)省集中存儲(chǔ)空間。加油站目前的傳輸線路以ADSL為主〔1M或者2M〕，絕大多數(shù)加油站已經(jīng)基于VPN完成了聯(lián)網(wǎng)。加油站監(jiān)控圖像存儲(chǔ)，建議采用ECR3316或ECR3308進(jìn)展本地存儲(chǔ)，支持方案錄像、外部報(bào)警觸發(fā)錄像、移動(dòng)偵測(cè)觸發(fā)錄、手動(dòng)錄像等方式，監(jiān)控中心通過電視墻和PC來觀看監(jiān)控視頻。同時(shí)對(duì)重要地方，可以在監(jiān)控中心做遠(yuǎn)程備份存儲(chǔ)，以便日后查證。方案特點(diǎn)：

海量的高可靠存貯內(nèi)嵌硬盤盤位，采用企業(yè)級(jí)SATA硬盤，支持RAID5和JBOD等專業(yè)數(shù)據(jù)保護(hù)存貯技術(shù)，任何硬盤故障不會(huì)導(dǎo)致數(shù)據(jù)喪失和業(yè)務(wù)中斷，支持硬盤熱備和在線更換硬盤，采用750G的SATA盤時(shí)，可以提供6TB的本地海量存儲(chǔ)。減少對(duì)廣域網(wǎng)帶寬的占用。

高清的圖像質(zhì)量完全符合國際標(biāo)準(zhǔn)H.264BaselineProfile的壓縮算法，最大碼流可以到達(dá)4Mbps，支持真正的FULLD1高清圖像格式，提供動(dòng)態(tài)環(huán)境下更高的圖像質(zhì)量。

靈活使用的雙碼流支持H.264和MJPEG雙壓縮格式，實(shí)時(shí)流和存貯流可以一樣也可以按需采用不同的編碼方式，如實(shí)時(shí)流采用最大4Mbps的D1全幀率H.264碼流，提供高清實(shí)時(shí)圖像質(zhì)量，存儲(chǔ)流采用D1低幀率MJPEG碼流方便高清取證和降低存儲(chǔ)容量需求。支持根據(jù)加油站需求：在重要地方采用高碼流存儲(chǔ)，在一些非關(guān)鍵地方可以采用D1低幀率MJPEG碼流方便高清取證和降低存儲(chǔ)容量需求。

全網(wǎng)一體化的管理支持心跳檢測(cè)，能夠方便實(shí)現(xiàn)中心管理平臺(tái)對(duì)ECR的集中配置和統(tǒng)一網(wǎng)管。內(nèi)部存儲(chǔ)資源能夠被中心管理平臺(tái)完全管理和統(tǒng)一配置，構(gòu)建網(wǎng)絡(luò)監(jiān)控管理平臺(tái)統(tǒng)一管理下的虛擬存儲(chǔ)池。5、高可靠的IP存儲(chǔ)平臺(tái)伴隨著信息化建設(shè)的深入，銷售公司實(shí)現(xiàn)了數(shù)據(jù)的集中，并且按照各種業(yè)務(wù)數(shù)據(jù)重要程度的不同，選擇不同的數(shù)據(jù)保護(hù)手段，同時(shí)利用和總公司之間的通信網(wǎng)絡(luò)，實(shí)現(xiàn)銷售公司和總公司之間的數(shù)據(jù)交互、遠(yuǎn)程備份。圖6數(shù)據(jù)集中存儲(chǔ)示意圖數(shù)據(jù)中心的方案設(shè)計(jì)分為四個(gè)局部，分別是集中存儲(chǔ)、數(shù)據(jù)備份、重要應(yīng)用的CDP數(shù)據(jù)保護(hù)和數(shù)據(jù)遠(yuǎn)程容災(zāi)。數(shù)據(jù)集中存儲(chǔ)：在集中存儲(chǔ)中，以IX3040為核心存儲(chǔ)系統(tǒng)，IX3040提供超高交換帶寬：控制器和磁盤柜之間的SAS通道均采用4路寬端口設(shè)計(jì)，單條通道可提供12Gb的數(shù)據(jù)交換帶寬，遠(yuǎn)遠(yuǎn)超過了光纖的4Gb帶寬。整個(gè)系統(tǒng)最多采用了4條SAS寬端口鏈路，共提供48Gb的數(shù)據(jù)傳輸帶寬，使控制器和磁盤的數(shù)據(jù)交換能力得到飛躍。滿足CRM、零售管理、辦公系統(tǒng)等服務(wù)器的讀寫需求。系統(tǒng)支持采用多塊網(wǎng)卡的高可靠性設(shè)計(jì)，完全能夠滿足數(shù)據(jù)庫服務(wù)器等關(guān)鍵業(yè)務(wù)對(duì)于存儲(chǔ)區(qū)域網(wǎng)絡(luò)的性能和可靠性的要求。

圖7

數(shù)據(jù)集中存儲(chǔ)方案優(yōu)勢(shì)如下：接入本錢低：采用以太網(wǎng)卡和IPSAN交換機(jī)的接入本錢遠(yuǎn)低于FC的接入本錢；高可靠性，硬盤順序上下電、斷路保護(hù)、雙冗余體系構(gòu)架和電信級(jí)的UPS保護(hù)，確保系統(tǒng)整體可靠性；高擴(kuò)展性，由于采用了萬兆全交換的體系構(gòu)造，所以控制器、磁盤柜、交換容量可以靈活擴(kuò)大，滿足業(yè)務(wù)開展的需求。能夠?qū)崿F(xiàn)存儲(chǔ)設(shè)備的性能和容量的在線線性擴(kuò)展采用iSCSI技術(shù)搭建集中存儲(chǔ)平臺(tái)：管理和維護(hù)簡(jiǎn)單方便。數(shù)據(jù)備份：備份軟件是最常用的數(shù)據(jù)保護(hù)手段，H3C推薦虛擬磁帶庫DL1000和備份軟件配合部署，即可實(shí)現(xiàn)SAN環(huán)境下的數(shù)據(jù)備份，滿足如辦公系統(tǒng)等應(yīng)用的數(shù)據(jù)保護(hù)需求。圖8

數(shù)據(jù)備份方案優(yōu)勢(shì)如下：快速的備份和恢復(fù)：虛擬磁帶庫備份性能通常是同價(jià)位磁帶備份設(shè)備性能的5到10倍；

采用特有的RAID保護(hù)技術(shù)：確保數(shù)據(jù)的可靠性和可用性；

采用全冗余構(gòu)架，保證備份設(shè)備的高可靠性；

擴(kuò)容方便、管理簡(jiǎn)單、維護(hù)本錢低。重要應(yīng)用的連續(xù)數(shù)據(jù)保護(hù)〔CDP〕H3C公司CDP解決方案不僅涵蓋了各類災(zāi)難保護(hù)〔包括人為故障、病毒、軟件故障、硬件故障等災(zāi)難〕，而且能夠針對(duì)不同主機(jī)、數(shù)據(jù)庫、存儲(chǔ)的環(huán)境提供全面的數(shù)據(jù)保護(hù)。連續(xù)數(shù)據(jù)保護(hù)在出現(xiàn)突發(fā)意外中斷時(shí)提供快速的業(yè)務(wù)恢復(fù)(RTO指標(biāo))并將數(shù)據(jù)喪失(RPO指標(biāo))降至最低，能夠?yàn)镃RM和零售管理等核心業(yè)務(wù)提供連續(xù)性保障。方案優(yōu)勢(shì)如下：

通過實(shí)現(xiàn)連續(xù)的數(shù)據(jù)保護(hù)和快速的數(shù)據(jù)恢復(fù)，確保最小的RTO和RPO值；

TIMEMARK：信息系統(tǒng)能夠?qū)崿F(xiàn)一定時(shí)間間隔下的各版本數(shù)據(jù)保存，解決軟錯(cuò)誤

基于磁盤的復(fù)制技術(shù)：不占用服務(wù)器資源

近線存儲(chǔ)設(shè)備：當(dāng)在線存儲(chǔ)設(shè)備出現(xiàn)硬件故障時(shí)，能夠快速恢復(fù)

管理和維護(hù)簡(jiǎn)單方便。H3C加油站解決方案優(yōu)勢(shì)：互聯(lián)互通：靈活的網(wǎng)絡(luò)接入方式，支持IPSecVPN、SSLVPN、SDH等多種接入方式，同時(shí)滿足不同規(guī)模加油站的接入；省公司級(jí)別，以數(shù)據(jù)服務(wù)為核心的數(shù)據(jù)中心架構(gòu)完美支撐分布式數(shù)據(jù)集中的構(gòu)造安全管理：綜合的安全及管理平臺(tái)，針對(duì)全局安全事件的管理分析，定位安全隱患和關(guān)聯(lián)性的安全漏洞；對(duì)接入用戶進(jìn)展全面的身份認(rèn)證；針對(duì)出口、核心等關(guān)鍵環(huán)節(jié)，實(shí)現(xiàn)2-7層線速全面防護(hù)及全面業(yè)務(wù)管理數(shù)據(jù)整合：采用統(tǒng)一的IP平臺(tái)，架構(gòu)統(tǒng)一，管理方便；CDP備份，30分鐘內(nèi)恢復(fù)系統(tǒng)，數(shù)據(jù)最多損失幾分鐘；跨廣域數(shù)據(jù)存儲(chǔ)，實(shí)現(xiàn)物理分布，邏輯集中的存儲(chǔ)環(huán)境；10G

IPSAN，萬兆存儲(chǔ)產(chǎn)品提供最高性能的存儲(chǔ)系統(tǒng)應(yīng)用集成：基于IP協(xié)議把語音、視頻、監(jiān)控進(jìn)展多業(yè)務(wù)融合，IP語音、IP視頻、IP監(jiān)控不再是封閉系統(tǒng)，可更好的支持媒體服務(wù)的擴(kuò)容；基于OAP平臺(tái)的業(yè)務(wù)定制，滿足面向未來的業(yè)務(wù)需求。解決方案訂購信息：方案模塊方案特性描述典型實(shí)現(xiàn)產(chǎn)品根基網(wǎng)絡(luò)平臺(tái)網(wǎng)絡(luò)承載平臺(tái)SecPathSeriesVPNH3CMSR20-1XRouterUSB-SecKEY綜合安全平臺(tái)網(wǎng)絡(luò)出口防御EAD安全業(yè)務(wù)組件IMC根基接入管理IPS、SecPath系列產(chǎn)品數(shù)據(jù)存儲(chǔ)平臺(tái)多服務(wù)器集中存儲(chǔ)解決方案H3CIX3040H3C/EX800/EX1540IPbaseRe