欢迎user
【项目概述】
山西焦煤西山煤电集团有限责任公司(以下简称西山集团)是全国最大的炼焦煤生产基地,是特大型煤炭企业,全国首批循环经济试点单位,拥有全国最大的燃用中煤电厂。
西山集团在集成现有信息化系统资源的基础上,整合各下属单位网络与信息化系统,形成并建设一个以管理手段信息化、管理内容数字化、以安全生产和物流管理为核心,以信息流为主线,覆盖企业人、财、物、供、产、销各项生产经营活动全过程的企业内部统一指挥与信息共享的网络信息平台。
H3C IToIP解决方案为山西西山煤电集团综合自动化信息系统一期工程提供了强有力的信息化支撑平台,包括新一代数据中心、全网整体安全、万兆存储CDP、应急指挥解决方案,是能源行业内解决方案最为完善,技术最为先进的典型应用。
H3C—成熟的基础网络平台
西山集团信息网络系统的建设主要目标是通过建设集团公司统一的数据中心,实现了下属各矿的生产业务数据的大集中,为集团公司领导提供更好的决策支持。在整体网络支撑平台上开展多业务应用,将语音、视频、数据等各个系统全部统一到IP网上承载,做到了统一规划、统一管理,基于IP的架构十分便于各系统的扩容与升级。
1、本次改造在原有网络基础上,新增冗余的光纤路由,将各下属单位原网络中单链路单出口全部改造成双链路双出口,并且实现双机双链路、双电源双主控,甚至包括上行接口板卡的冗余,通过冗余来提高可靠性;本次选用的H3C设备需要跟原有的设备做VRRP,由于都是基于开放的协议标准,S75E系列交换机通过测试验证很好地实现秒级切换。
2、对原有办公接入网进行改造,由部分二层接入升级为三层接入到桌面,由百兆升级为千兆,本次建设楼层交换机产品支持全面支持IPV6,以便后续扩展;
3、在基础管理平台上,采用完全组件化的iMC平台,配置了EAD(终端准入控制)、IAR(智能报表系统)、APM(服务器监控)等组件,实现了全面的管理,并且支持灵活的定制管理策略。
H3C—全面的安全防护
整个集团的基础架构系统应采用业界先进的“安全融合网络”理念进行设计,从防、控、管需要的角度进行了立体化的安全体系部署,改变了传统安全体系部署单一、功能割裂、重单点而轻整体的问题,最大程度的整合了各种IT资源,充分保障了客户业务的安全发展。
1、 互联网出口利用业界先进的插卡技术,整合了万兆防火墙F5000-A、千兆高端主动入侵防御系统T1000-A、高端流量控制网关ACG8800、负载均衡交换机以及VPN技术,使得内、外网之间拥有了强大的安全防护和控制能力;
2、 在集团的数据中心,一方面使用了防火墙和IPS进行二到七层的功能防护,另一方面还使用了应用加速负载均衡设备ASE,以更高地减轻服务器压力,提高业务处理能力,降低使用者一侧的访问时延。
3、 客户内部网络针对业务和地理位置进行安全分区,不同的安全分区之间分别进行安全防护。借助高端箱式设备优异的扩展和整合能力,所有防火墙都实现了插卡部署,9个下属矿矿和关键服务器群分区都实现了安全保护,在提高了安全防护性能的同时,也扁平化了网络结构,提高了网络的可靠性、简化了网络管理;
4、 西山集团为强化内部网络安全管理,部署了SecCenter安全管理平台,即时收集全网的安全事件日志,并进行联动分析,大大提高了客户的管理效率,降低了管理成本,使IT系统真正成为一套健壮、安全的支撑体系。
H3C—可靠的数据保护
利用数据中心实现数据大集中,是目前整个业界的一个大的潮流,但随之带来的也包括风险的大集中。
西山集团采用了H3C的万兆存储IX3080作为主存储设备,万兆存储IX3040作为备份存储设备,所有业务数据在主存储设备上实现在线存储的同时,通过IP复制技术近线备份到IX3040上,一旦出现状况,备份设备可在几分钟内接管业务。而且IX3040自带的全自动连续数据快照Timemark功能,在主存储发生硬件故障,或是遇到误操作、病毒入侵等软灾难时,可以做到分钟级甚至是秒级恢复到正确历史时间点的数据状态。
通过CDP连续数据保护解决方案的应用,西山集团的数据实现了精确到秒级的保护,数据备份粒度精细、跨度大,且恢复时间短,不仅满足了IT部门的精细化管理和维护要求,更重要的是,可以让业务系统连续性得到充分保证,即使出现问题也可以迅速恢复到正常状态,确保了整个集团生产业务的持续运行,提升了集团的核心竞争力。
H3C—先进的IP智能监控
西山集团下属煤矿众多,且各煤矿地理位置分散,需要进行监控的信息点也较多。由于历史原因,很多下属煤矿的调度中心都各自建立了一套自己的监控平台,主要采用传统的模拟监控的方式,除了模拟监控固有的问题外,各平台不能互联互通,也不支持监控数据远距离传送,集团总调中心往往无法及时了解各煤矿的安全生产运行情况,也不能对各矿监控进行统一管理。
针对这些情况,西山集团采用H3C的iVS8000搭建了一个新的IP智能监控平台,在各下属矿部署EC2000系列网络视频编码器,在行业内传统的“四遥”管理(遥控、遥测、遥感、遥信)的基础上,强化了“遥视”管理功能,通过IP监控的方式,在网络可达的任意地方可以实现对设备区以及周围环境进行监控,且监控延时可以控制在300ms以内,分辨率可以达到DVD级,实现少人甚至无人值班,提高劳动生产效率。原有的模拟监控系统也可以接到新平台里面来,做到下属各煤矿监控统一调阅、管理和维护,包括网络视频编码器、解码器、以太网、IP存储设备等,大大提高了工作效率,简化了设备管理维护,使设备易用性更强。
通过采用实时流与存储流分离的双流技术,存储流直接写入后台的集中存储设备中,大大减轻了视频服务器的压力,使其不再成为系统的瓶颈,从而支持更多监控信息点接入。而基于数据块的存储方式,更是使检索和调阅历史图像可以达到秒级的水平,大大方便了后期的查看。
【结束语】
IT技术发展至今,各种技术的融合已经成为大势所趋,H3C认为在以IP为基础架构的信息时代已经到来。H3C根植于企业客户,提供全面的IToIP解决方案,融合IP网络,IP安全、IP存储、IP监控以及便捷高效的管理手段,助力企业插上信息化的翅膀,能够飞得更高!
常言道,欲挖矿先建路,H3C所秉持的IToIP信息化理念,正是为了铺就通向数字矿山理想美好未来的康庄大路!