網(wǎng)絡(luò)融合推動(dòng)能源信息化

網(wǎng)絡(luò)融合推動(dòng)能源信息化融合網(wǎng)絡(luò)技術(shù)和應(yīng)用方向1.融合網(wǎng)絡(luò)技術(shù)追求高效的通信技術(shù)手段，提高效率、降低成本，一直是企業(yè)信息化建設(shè)的關(guān)注點(diǎn)。從90年代中期在ATM和幀中繼網(wǎng)絡(luò)上的多業(yè)務(wù)復(fù)用系統(tǒng)，到今天以IP通信平臺(tái)為基礎(chǔ)的集成數(shù)據(jù)、話音、視頻、多媒體的應(yīng)用的融合網(wǎng)絡(luò)為企業(yè)更有效地利用單一通信平臺(tái)完成商業(yè)通信開(kāi)辟了新的道路。融合網(wǎng)絡(luò)不是技術(shù)名詞大雜燴。網(wǎng)絡(luò)融合真正的價(jià)值是利用先進(jìn)的從有線網(wǎng)絡(luò)到無(wú)線網(wǎng)絡(luò)IP通信平臺(tái)，將話音、數(shù)據(jù)、視頻通信融合成為突破企業(yè)商業(yè)通信障礙的利劍，服務(wù)于企業(yè)商業(yè)應(yīng)用，贏得客戶和市場(chǎng)。IP平臺(tái)上的融合商業(yè)通信系統(tǒng)，顯著地提高了企業(yè)通信的覆蓋能力。一個(gè)包括企業(yè)的總部、分支機(jī)構(gòu)、遠(yuǎn)程移動(dòng)用戶的業(yè)務(wù)通信網(wǎng)，有效地完成業(yè)務(wù)無(wú)處不在的企業(yè)發(fā)展策略。同時(shí)支持企業(yè)用戶利用各種終端，如個(gè)人計(jì)算機(jī)、智能IP電話、PDA等及時(shí)完成關(guān)鍵的業(yè)務(wù)處理，則真正做到了隨時(shí)隨地辦公。這些優(yōu)點(diǎn)無(wú)疑為企業(yè)提高商業(yè)通信的有效性，降低內(nèi)部溝通成本帶來(lái)極大的益處。融合通信繼承了Intranet和互聯(lián)網(wǎng)的廣泛連接性，在可靠的安全保障機(jī)制和豐富的商業(yè)應(yīng)用集成支持下，對(duì)企業(yè)信息通信和業(yè)務(wù)模式演進(jìn)，提高生產(chǎn)效率和盈利能力方面不斷發(fā)揮重要作用。2.北電融合網(wǎng)絡(luò)創(chuàng)新企業(yè)通信應(yīng)用作為全球融合網(wǎng)絡(luò)的首創(chuàng)者和領(lǐng)導(dǎo)者，北電一直致力通過(guò)網(wǎng)絡(luò)融合科技消除語(yǔ)音和數(shù)據(jù)、無(wú)線和有線、公共和私有、局域網(wǎng)和廣域網(wǎng)的界限。企業(yè)因此在創(chuàng)新和提高效率的基礎(chǔ)上獲得贏利。從技術(shù)的眼光看，融合網(wǎng)絡(luò)是構(gòu)筑在以服務(wù)商業(yè)通信需要的可靠性、安全性和業(yè)務(wù)保障基礎(chǔ)上的新的通信構(gòu)架。融合數(shù)據(jù)網(wǎng)絡(luò)平臺(tái)：北電把具備高可用性的數(shù)據(jù)網(wǎng)絡(luò)基礎(chǔ)設(shè)備，包括園區(qū)以太網(wǎng)絡(luò)、城域光網(wǎng)絡(luò)、虛擬VPN廣域網(wǎng)絡(luò)、無(wú)線局域網(wǎng)絡(luò)等等，配備多種安全保障機(jī)制，以建立穩(wěn)固和高性能的數(shù)據(jù)網(wǎng)絡(luò)通信平臺(tái)，支持開(kāi)展IP電話和多媒體等創(chuàng)新的融合服務(wù)。融合話音和多媒體：北電提供一系列的融合話音、視頻和多媒體協(xié)同數(shù)據(jù)通信應(yīng)用服務(wù)系統(tǒng)。其中包括了適合小型用戶的BCM50、中型用戶BCM200/400、以及大型用戶CS1000S/M/E(單個(gè)系統(tǒng)最大支持15000用戶)。配合新型的多媒體通信服務(wù)系統(tǒng)MCS5100，提供實(shí)時(shí)視頻交互、即時(shí)交換和互動(dòng)、網(wǎng)絡(luò)協(xié)同和豐富的話音控制能力。融合網(wǎng)絡(luò)技術(shù)解決方案1.融合網(wǎng)絡(luò)園網(wǎng)解決方案作為融合網(wǎng)絡(luò)的業(yè)務(wù)支撐平臺(tái)，北電園區(qū)網(wǎng)IP數(shù)據(jù)網(wǎng)采用了多項(xiàng)先進(jìn)的技術(shù)，保障網(wǎng)絡(luò)平滑無(wú)縫演進(jìn)，支持融合新應(yīng)用。這些技術(shù)包括了：●高性能、高可用的基礎(chǔ)IP路由交換網(wǎng)絡(luò)●支持10G骨干交換●支持IPv6技術(shù)標(biāo)準(zhǔn)和實(shí)現(xiàn)●適應(yīng)各種環(huán)境的無(wú)線網(wǎng)以及應(yīng)用支持●提高數(shù)據(jù)中心應(yīng)用服務(wù)的可靠性服務(wù)性能●Internet網(wǎng)絡(luò)和多ISP廣域網(wǎng)絡(luò)鏈路流量均衡和訪問(wèn)帶寬控制北電針對(duì)大量網(wǎng)絡(luò)終端連接、用戶移動(dòng)、應(yīng)用服務(wù)、互聯(lián)網(wǎng)/廣域網(wǎng)連接、數(shù)據(jù)中心可靠性等需求設(shè)計(jì)了高性能高可靠的數(shù)據(jù)核心網(wǎng)絡(luò)北電10G以太網(wǎng)和單機(jī)720G交換能力的核心路由交換機(jī)ESR8600，組成交換集群能夠?yàn)閳@區(qū)IP數(shù)據(jù)網(wǎng)絡(luò)提供高達(dá)4.2T的交換能力，極大地拓展了網(wǎng)絡(luò)規(guī)模不斷擴(kuò)張對(duì)核心交換能力的要求。北電豐富的匯聚交換機(jī)包括機(jī)箱式的ERS8300，支持10G上聯(lián)和160G本地交換的高性能邊緣機(jī)ERS5530、ERS5520、ERS5510，具備以太網(wǎng)供電和端口認(rèn)證的全系列邊緣接入產(chǎn)品ES325，ES470、ES425為滿足大量用戶PC和IP電話連接，保障話音視頻應(yīng)用流量，以及端到端應(yīng)用(P-to-P)需要的邊緣交換能力。北電領(lǐng)先的分叉多鏈路捆綁(SMLT)和路由分叉多鏈路捆綁(RSMLT)是對(duì)IEEE802.3ad標(biāo)準(zhǔn)和VRRP技術(shù)的獨(dú)特拓展。這一技術(shù)以對(duì)用戶透明的方式有效地解決了大型核心網(wǎng)絡(luò)的鏈路故障、模塊故障、交換機(jī)故障保護(hù)和恢復(fù)能力問(wèn)題，使得故障恢復(fù)時(shí)間<1秒，遠(yuǎn)遠(yuǎn)優(yōu)于一般設(shè)備需要4－30秒的恢復(fù)時(shí)間。對(duì)大規(guī)模融合話音、視頻、多媒體應(yīng)用網(wǎng)絡(luò)的運(yùn)行穩(wěn)定性和可靠性起到了關(guān)鍵的服務(wù)保障作用。隨時(shí)隨地移動(dòng)無(wú)線訪問(wèn)服務(wù)無(wú)線通訊是園區(qū)網(wǎng)實(shí)現(xiàn)融合、支持移動(dòng)的重要部分。北電提供基于WiFi標(biāo)準(zhǔn)的室內(nèi)無(wú)線局域網(wǎng)WLAN2300和WLAN7200無(wú)線網(wǎng)狀網(wǎng)方案，能夠無(wú)縫地將室內(nèi)的無(wú)線網(wǎng)絡(luò)靈活地延伸到室外的廣泛區(qū)域，無(wú)需復(fù)雜的有線網(wǎng)絡(luò)連接。在其覆蓋區(qū)域內(nèi)支持有效的數(shù)據(jù)、多媒體和話音通訊是承載園區(qū)寬帶無(wú)線接入應(yīng)用的最佳無(wú)線網(wǎng)絡(luò)平臺(tái)。北電無(wú)線網(wǎng)狀網(wǎng)采用多頻段、多信道方式，將移動(dòng)用戶終端的接入部分和無(wú)線AP之間的中繼部分從空間和頻率上進(jìn)行了劃分：在無(wú)線AP與移動(dòng)用戶終端之間采用基于2.4GHz的802.11b/g，而在無(wú)線AP之間則采用基于5.8GHz的802.11a，避免了兩者間的射頻干擾。無(wú)線網(wǎng)狀網(wǎng)通過(guò)網(wǎng)關(guān)WG7250與每個(gè)無(wú)線AP間均建立經(jīng)過(guò)加密的IPSec隧道，以便安全地傳送所有用戶的業(yè)務(wù)。在融合園區(qū)無(wú)線網(wǎng)絡(luò)上，北電支持豐富的終端通信設(shè)備，包括支持無(wú)線網(wǎng)上的VoIP話音應(yīng)用。 ●虛擬辦公在一個(gè)辦公室內(nèi)，如果員工經(jīng)常出差或拜訪客戶，企業(yè)可以不給每個(gè)員工分配一個(gè)固定電話和辦公位置，但當(dāng)員工在任一話機(jī)上輸入分機(jī)號(hào)和密碼后，此電話就成為該員工的分機(jī)電話，從而達(dá)到節(jié)省辦公場(chǎng)地，虛擬辦公的目的。 ●協(xié)同辦公隨著互動(dòng)式多媒體通訊的出現(xiàn)，員工通過(guò)企業(yè)話音專(zhuān)網(wǎng)，可以在任何分支機(jī)構(gòu)實(shí)現(xiàn)一邊通話，一邊文件傳送、即時(shí)消息、網(wǎng)頁(yè)互動(dòng)、視頻通信等協(xié)同辦公。如今企業(yè)辦公已經(jīng)不受時(shí)間、地點(diǎn)和接入方式的限制，用戶在任何地方都象在一個(gè)辦公室一樣進(jìn)行協(xié)同辦公。 ●資源共享如今語(yǔ)音郵箱、會(huì)議橋、統(tǒng)一消息等已是越來(lái)越普遍的辦公應(yīng)用，企業(yè)通過(guò)話音專(zhuān)網(wǎng)可以只配一套郵箱、會(huì)議橋或統(tǒng)一消息平臺(tái)，實(shí)現(xiàn)網(wǎng)絡(luò)郵箱、網(wǎng)絡(luò)話務(wù)臺(tái)、集中會(huì)議橋等功能，而不必在每個(gè)分支機(jī)構(gòu)皆配置相應(yīng)的資源。 ●集中管理和維護(hù)，節(jié)省運(yùn)維成本以前，企業(yè)在每個(gè)分支機(jī)構(gòu)都需配備一名專(zhuān)職機(jī)房維護(hù)人員，組建話音專(zhuān)網(wǎng)后，企業(yè)只需配備一名機(jī)房維護(hù)人員，甚至外包，因?yàn)榫S護(hù)人員可以進(jìn)行集中管理和維護(hù)，無(wú)需在分支機(jī)構(gòu)間來(lái)回奔波，極大地降低了運(yùn)維成本。 ●通信費(fèi)用控制企業(yè)往往通過(guò)分配授權(quán)碼給員工，使得員工在分支機(jī)構(gòu)的任何一部分機(jī)上都能通過(guò)授權(quán)碼撥打國(guó)內(nèi)、國(guó)際長(zhǎng)途。如果企業(yè)不組建話音專(zhuān)網(wǎng)，當(dāng)員工出差時(shí)，員工往往無(wú)權(quán)進(jìn)行長(zhǎng)途呼出，這將給工作帶來(lái)極大的不方便；反之，當(dāng)企業(yè)組建了話音專(zhuān)網(wǎng)后，無(wú)論員工在任何分支機(jī)構(gòu)，都可通過(guò)唯一的授權(quán)碼進(jìn)行長(zhǎng)途呼出，從而為員工提供一個(gè)無(wú)差異的工作環(huán)境。同時(shí)，企業(yè)通過(guò)對(duì)授權(quán)碼呼叫的統(tǒng)計(jì)，可以對(duì)任一員工的話費(fèi)情況了如指掌，對(duì)一些濫用公司資源的員工可以提出口頭警告，以達(dá)到控制企業(yè)通信費(fèi)用的目的。3.融合網(wǎng)絡(luò)應(yīng)用安全服務(wù)保障融合網(wǎng)絡(luò)在開(kāi)放的IP平臺(tái)上帶來(lái)各種豐富服務(wù)的同時(shí)，要求它與傳統(tǒng)系統(tǒng)具備相同或更高級(jí)別的安全性和可靠性。網(wǎng)絡(luò)如何應(yīng)對(duì)融合應(yīng)用面臨的安全威脅，受到關(guān)注。融合網(wǎng)絡(luò)用戶終端的設(shè)備安全問(wèn)題也呈現(xiàn)出多樣化和復(fù)雜化趨勢(shì)。個(gè)人計(jì)算機(jī)不斷出現(xiàn)的安全漏洞、病毒和間諜軟件，已經(jīng)嚴(yán)重影響和威脅了企業(yè)的IT系統(tǒng)，并造成了巨額的損失。尤其在具備廣泛連接能力的融合網(wǎng)絡(luò)中，一些惡意攻擊可能從一個(gè)系統(tǒng)進(jìn)入另一個(gè)系統(tǒng)快速擴(kuò)散，短時(shí)間內(nèi)造成重大事故。此外，新的融合實(shí)時(shí)性應(yīng)用對(duì)傳統(tǒng)安全設(shè)備的功能與性能提出了新的要求。例如，防火墻需要更高效地服務(wù)SIP或H.323協(xié)議的話音和視頻應(yīng)用。因此，必須針對(duì)融合網(wǎng)絡(luò)采取有效的安全防護(hù)，確保企業(yè)通信和關(guān)鍵應(yīng)用正常使用。北電作為融合網(wǎng)絡(luò)概念的倡導(dǎo)者和領(lǐng)導(dǎo)廠商，致力于幫助人們?cè)谌我庠O(shè)備上實(shí)現(xiàn)安全可靠、值得信賴(lài)的語(yǔ)音、數(shù)據(jù)、視頻通信和商業(yè)應(yīng)用，從而為全球最重要的信息提供安全保障。我們對(duì)融合網(wǎng)絡(luò)中的每個(gè)層面和數(shù)據(jù)傳輸?shù)拿總€(gè)環(huán)節(jié)提供安全防御。以企業(yè)的關(guān)鍵應(yīng)用為例，安全防護(hù)措施將部署在計(jì)算機(jī)終端、接入設(shè)備、通信鏈路、企業(yè)網(wǎng)絡(luò)邊界、核心網(wǎng)絡(luò)、應(yīng)用系統(tǒng)服務(wù)器前端和各個(gè)應(yīng)用系統(tǒng)之間，同時(shí)通過(guò)統(tǒng)一的安全管理和策略管理進(jìn)行集中的安全控制。通過(guò)這種“分層防御(LayeredDefense)”體系,實(shí)現(xiàn)真正意義上的端到端安全。在融合網(wǎng)絡(luò)中，終端計(jì)算機(jī)、多媒體區(qū)域和關(guān)鍵應(yīng)用服務(wù)器是安全防護(hù)的重要的部分。北電提供的安全網(wǎng)絡(luò)接入（NortelSecureNetworkAccess）通過(guò)兩種方式保護(hù)包括IP電話、個(gè)人計(jì)算機(jī)和PDA在內(nèi)的多媒體終端。首先它使用基于標(biāo)準(zhǔn)的認(rèn)證技術(shù)對(duì)用戶身份進(jìn)行檢查。一旦通過(guò)認(rèn)證，根據(jù)身份導(dǎo)向的策略，終端被自動(dòng)分配到指定VLAN。北電安全網(wǎng)絡(luò)接入方案同時(shí)檢查終端是否符合企業(yè)的安全策略，例如監(jiān)測(cè)接入個(gè)人計(jì)算機(jī)必須安裝符合要求的防病毒軟件、個(gè)人防火墻和系統(tǒng)補(bǔ)丁。如果設(shè)備不符合安全策略，它將被置入專(zhuān)門(mén)的“修補(bǔ)”VLAN，以阻斷遭病毒感染終端在網(wǎng)絡(luò)中擴(kuò)散和威脅其他設(shè)備的安全。安全多媒體控制器(SecureMultimediaController)是建立安全多媒體區(qū)域(SecureMultimediaZone)最簡(jiǎn)便的方式。與傳統(tǒng)防火墻相比，它是一種為特定目的制造的應(yīng)用防火墻?？梢粤⒓礊镮P電話和多媒體服務(wù)器創(chuàng)建一個(gè)安全區(qū)域，節(jié)約時(shí)間、提高效率并減少了配置錯(cuò)誤的風(fēng)險(xiǎn)。安全多媒體控制器不僅保護(hù)多媒體服務(wù)器免受攻擊，同時(shí)為加密技術(shù)提供了完備的技術(shù)架構(gòu)。它提供的加密措施防止了對(duì)呼叫信令的監(jiān)聽(tīng)。加密密鑰使話機(jī)可以認(rèn)證服務(wù)器，防止假冒服務(wù)器的錯(cuò)誤信令導(dǎo)致的中間人竊聽(tīng)。應(yīng)用服務(wù)器是企業(yè)關(guān)鍵應(yīng)用的核心部件，也是系統(tǒng)中安全級(jí)別要求最高的部分。對(duì)此，北電提供了一整套綜合的防御機(jī)制，為服務(wù)器提供訪問(wèn)控制、防病毒、防入侵、防拒絕服務(wù)攻擊、帶寬管理和智能流量管理，保證服務(wù)器安全。同時(shí)，通過(guò)服務(wù)器負(fù)載分擔(dān)、健康檢查和流量加速，提高應(yīng)用系統(tǒng)的性能和可用性。北電提供的網(wǎng)絡(luò)安全防護(hù)不是簡(jiǎn)單的安全設(shè)備堆砌，它真正融入了系統(tǒng)的各個(gè)部分。融合網(wǎng)絡(luò)的架構(gòu)設(shè)計(jì)遵循“統(tǒng)一安全框架”的指導(dǎo)原則和“分層防御”實(shí)現(xiàn)方式。通過(guò)強(qiáng)化每個(gè)網(wǎng)絡(luò)設(shè)備安全保護(hù)能力，為系統(tǒng)的安全可靠提供了基礎(chǔ)保障。北電領(lǐng)先的IP電話和多業(yè)務(wù)應(yīng)用產(chǎn)品，具備自我防護(hù)功能，也就是我們將安全作為DNA植入到整個(gè)融合網(wǎng)絡(luò)之中。北電最新推出了一系列面向融合應(yīng)用的安全產(chǎn)品，如安全多媒體控制器(SecureMultimediaController)、交換式防火墻(SwitchedFirewall)、入侵檢測(cè)系統(tǒng)(ThreatProtectionSystem)、IPSec虛擬專(zhuān)用網(wǎng)路由器(VPNRouter)、SSL/IPSec虛擬專(zhuān)用網(wǎng)網(wǎng)關(guān)(VPNGateway)、應(yīng)用交換機(jī)(ApplicationSwitch)等等，通過(guò)將這些設(shè)備合理部署,有效提高防御能力，將融合網(wǎng)絡(luò)安全提高到一個(gè)全新的水平。北電不僅在融合應(yīng)用方面具有傳統(tǒng)優(yōu)勢(shì)和技術(shù)專(zhuān)長(zhǎng)，還擁有業(yè)界領(lǐng)先的安全產(chǎn)品和解決方案，以及融合網(wǎng)絡(luò)安全防護(hù)的關(guān)鍵經(jīng)驗(yàn)。大量客戶實(shí)踐經(jīng)驗(yàn)使北電對(duì)企業(yè)應(yīng)用有深刻的認(rèn)識(shí)，了解每種應(yīng)用的重要性和特點(diǎn)。部署北電的安全防護(hù)系統(tǒng)，將有助企業(yè)解決單點(diǎn)故障、安全性能瓶頸和安全策略?xún)?yōu)化。能夠在出現(xiàn)大規(guī)模惡意攻擊的時(shí)刻，依然保證關(guān)鍵業(yè)務(wù)不停頓，并提供有效的手段，迅速定位和消除攻擊。北電將與用戶共同實(shí)現(xiàn)“安全常駐，業(yè)務(wù)暢通”的追求?？偨Y(jié)融合通信是當(dāng)今乃至未來(lái)數(shù)年最有價(jià)值且重要的技術(shù)系統(tǒng)。其意義不只限于對(duì)一些技術(shù)的應(yīng)用，也絕非只是所謂的VoIP。因?yàn)槿诤贤ㄐ牛碌耐ㄐ欧?wù)價(jià)值鏈正在廣度和深度上發(fā)生演進(jìn)。在廣度上，通信服務(wù)的價(jià)值已經(jīng)從單純分離的連接服