原省電力開發(fā)公司和原省煤炭集團(tuán)的資產(chǎn)為基礎(chǔ)正式組建的省級(jí)能源

1、精品 料推薦浙江省能源集團(tuán)有限公司（以下簡稱：浙江能源）是2001 年 2 根月經(jīng)浙江省人民政府批準(zhǔn)，原省電力開發(fā)公司和原省煤炭集團(tuán)的資產(chǎn)為基礎(chǔ)正式組建的省級(jí)能源類國有資產(chǎn)營運(yùn)機(jī)構(gòu)， 主要從事電力、能源基礎(chǔ)產(chǎn)業(yè)的投資、 開發(fā)、建設(shè)、經(jīng)營和管理。集團(tuán)公司所屬全資、控股子公司共7 個(gè)，公司管理（包括控股和受托管理）的企業(yè)和項(xiàng)目共26 個(gè)（其中發(fā)電企業(yè)和電源項(xiàng)目20 個(gè)），集團(tuán)資產(chǎn)總額453 億元。浙江能源信息網(wǎng)是覆蓋集團(tuán)公司本部及所屬各子公司、發(fā)電廠的企業(yè)信息網(wǎng)。由集團(tuán)公司本部局域網(wǎng)、 與在杭子公司互聯(lián)的城域網(wǎng)、與下屬發(fā)電廠互聯(lián)的廣域網(wǎng)及與下屬在建單位互聯(lián)的虛擬局域網(wǎng)（vpn網(wǎng)絡(luò)）組成。網(wǎng)絡(luò)拓?fù)淙?/p>

2、下圖所示 :新大樓樓層樓層交換機(jī)樓層交換機(jī)（ s3912）（s3912 ）idsids（secengine d500 ）（secengine d500 ）中心交換機(jī) 1（s8512 ）服務(wù)器群1g1gsisi中心交換機(jī) 2（ s8512）圖例說明：10/100mbps 以太網(wǎng)100/1000mbps 以太網(wǎng)多模光纖萬兆以太網(wǎng)多模光纖千兆以太網(wǎng)防毒墻 1防毒墻 2單模光纖 100/1000 兆以太網(wǎng)（panda agd8200）（ panda agd8200）單模光纖 155m sdhvpn 通道中心防火墻 1中心防火墻 2sdh e1 （ 2mbps ）（ secpatch1800）（ sec

3、patch1800）城域網(wǎng)匯聚交換機(jī)vpn網(wǎng)關(guān)（ secpath 1000 ）（ s8505 ）中心路由器 1網(wǎng)通電信1gsi（ ne40-8 ）城域網(wǎng)廣域網(wǎng)因特網(wǎng)下屬單位下屬單位1精品 料推薦本部局域網(wǎng)浙江能源信息網(wǎng)本部網(wǎng)絡(luò)中心配置核心層交換機(jī)2 臺(tái)( 華為 s8512) ，實(shí)現(xiàn)雙機(jī)熱備份和負(fù)載均衡，相互之間采用兩條萬兆光纖鏈路進(jìn)行連接。局域網(wǎng)共配置 45 臺(tái)接入層交換機(jī)。接入層交換機(jī)為最終用戶提供百兆銅纜到桌面的接入服務(wù)，并為集團(tuán)公司本部3com網(wǎng)絡(luò)電話及無線ap提供 poe功能接入。接入層交換機(jī)通過兩條多模光纖千兆鏈路分別與2 個(gè)核心交換機(jī)連接， 實(shí)現(xiàn)鏈路冗余和負(fù)載均衡。在大樓會(huì)議室等樓

4、層配置20 臺(tái)無線 ap設(shè)備，作為大樓局域網(wǎng)網(wǎng)絡(luò)接入的有效補(bǔ)充，無線接入應(yīng)具有安全控制功能。廣域網(wǎng)浙江能源信息網(wǎng)廣域網(wǎng)在網(wǎng)絡(luò)中心配置廣域網(wǎng)中心路由器1 臺(tái)( 華為ne40-8)，采用 stm-1155m pos方式接入到浙江電力通訊傳輸網(wǎng)絡(luò)（sdh），實(shí)現(xiàn)與下屬各電廠的廣域網(wǎng)連接。各電廠通過原有cisco 3725 接入路由器以 2 條e1 線路捆綁連接到中心路由器上，實(shí)現(xiàn)負(fù)載均衡。中心路由器通過兩條多模光纖千兆鏈路分別與2 臺(tái)核心交換機(jī)連接，實(shí)現(xiàn)鏈路冗余。城域網(wǎng)浙江能源信息網(wǎng)廣域網(wǎng)在網(wǎng)絡(luò)中心配置城域網(wǎng)匯聚交換機(jī) 1 臺(tái) ( 華為 s8505), 實(shí)現(xiàn)與下屬各在杭子公司的連接，各在杭子公司通過

5、單模光纖百兆或千兆鏈路接入?yún)R聚交換機(jī)， 匯聚交換機(jī)通過兩條多模光纖千兆鏈路分別與 2 臺(tái)核心交換機(jī)相連。vpn網(wǎng)和 internet連接在網(wǎng)絡(luò)中心配置 vpn設(shè)備，使各在建單位和移動(dòng)用戶能訪問浙江能源信息網(wǎng)的信息資源，并能對網(wǎng)絡(luò)訪問進(jìn)行有效的控制。浙江能源信息網(wǎng)整個(gè)集團(tuán)公司（包括集團(tuán)公司本部、各在杭子公司、各發(fā)電廠等）提供統(tǒng)一的 internet出口和 www服務(wù)。在 internet出口應(yīng)部署防火墻，對各種出入的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行有效的監(jiān)控與記錄，應(yīng)能同時(shí)提供對 2 個(gè)不同 internet 服務(wù)商 (isp) 的接入，并實(shí)現(xiàn)負(fù)載均衡。網(wǎng)絡(luò)中心安全建設(shè)2精品 料推薦為了保證浙江能源信息網(wǎng)的整體安全

6、性，在網(wǎng)絡(luò)中心應(yīng)部署防火墻、 入侵檢測、流量分析及日志服務(wù)系統(tǒng)，實(shí)現(xiàn)對服務(wù)器設(shè)備的安全防護(hù)、internet出口的安全控制、網(wǎng)絡(luò)各區(qū)域間的有效隔離和防護(hù)，以及對網(wǎng)絡(luò)中的數(shù)據(jù)流進(jìn)行有效的分析和監(jiān)控。? 在核心交換機(jī)上配置防火墻模塊，對網(wǎng)絡(luò)中心所有服務(wù)器進(jìn)行安全防護(hù)。? ids 入侵檢測系統(tǒng)，實(shí)現(xiàn)對全網(wǎng)網(wǎng)絡(luò)流量的分析和監(jiān)控。? 配置安全認(rèn)證服務(wù)系統(tǒng)，以集團(tuán)公司本部 microsoft 域控制器中活動(dòng)目錄的用戶帳號(hào)為基礎(chǔ)，對通過域認(rèn)證的用戶實(shí)現(xiàn)動(dòng)態(tài)地址分配與綁定、動(dòng)態(tài) vlan劃分等功能。? 配置流量分析系統(tǒng)，實(shí)現(xiàn)對全網(wǎng)數(shù)據(jù)流量的監(jiān)控及數(shù)據(jù)統(tǒng)計(jì)。? 配置日志服務(wù)系統(tǒng)， 對整個(gè)網(wǎng)絡(luò)的防火墻日志、 ids 日志等日志進(jìn)行有效的管理與存檔。? 網(wǎng)絡(luò)中心配置網(wǎng)管工作站和高性能網(wǎng)管軟件，對整個(gè)網(wǎng)絡(luò)進(jìn)行有效的管理，包括配置管理、故障（維護(hù)）管理、安全管理、性能管理、統(tǒng)計(jì)管理等。? 網(wǎng)絡(luò)中心配置數(shù)字、模擬 kvm設(shè)備，對網(wǎng)絡(luò)中心所有服務(wù)器實(shí)現(xiàn)遠(yuǎn)程管理。在網(wǎng)絡(luò)中心機(jī)房操作室配置模擬操作終端，對所有服務(wù)器實(shí)現(xiàn)本地遠(yuǎn)程操作。浙江能源信息網(wǎng)作為一個(gè)特定的自治域，網(wǎng)絡(luò)內(nèi)部路由協(xié)議采用 o