欢迎user
背景需求
中国大唐集团公司是2002年12月29日在原国家电力公司部分企事业单位基础上组建而成的特大型发电企业集团是中央直接管理的国有独资公司,是国务院批准的国家授 权投资的机构和国家控股公司试点。主要经营范围为:经 营集团公司及有关企业中由国家投资形成并由集团公司拥 有的全部国有资产;从事电力能源的开发、投资、建设、 经营和管理;组织电力(热力)生产和销售;电力设备制 造、设备检修与调试;电力技术开发、咨询;电力工程、 电力环保工程承包与咨询;新能源开发;与电力有关的煤 炭资源开发生产;自营和代理各类商品及技术的进出口; 承包境外工程和境内国际招标工程。
集团公司系统内各单位建设的系统功能差异较大,各业务 部门建设的业务系统之间的有机集成与整合存在较大困难。集团公司的信息化建设需要加强管控力度,按照“五 统一”原则,进行顶层设计、试点先行、分步实施、逐步 推广,有序的进行集团系统的信息化建设工作。
客户遇到的主要问题有:
◆网络结构方面:单设备、单链路组网,存在单节点故 障隐患;
◆网络设备方面:部分设备服役超期,维保没有保障。
◆带宽资源方面:带宽资源逐步吃紧,不足以支撑新的 信息化应用快速部署的需要;
◆安全隔离防护方面:尚未实现内外网隔离,安全边界 模糊;
◆网络管理方面:现有网管系统覆盖面有限,系统功能 较弱,集团总部管理和运维的压力较大。
解决方案
中国大唐集团公司广域网升级改造通过远景规划、分步 实施的方式;替换集团现有广域网系统中超期服役的网 络设备,逐步实现广域网各节点双设备、双链路上联; 建设广域网DNS系统和网管系统;通过科学合理的大唐 集团广域网系统升级改造实施技术方案,在确保业务连 续性的前提条件下完成系统集成服务;制定了集团所属 二、三级单位本地局域网接入广域网技术规范;制定网络安全隔离策略并逐步实现双网隔离。
◆整体网络设计
总体网络分为三级:集团总部、二级分支、三四级单 位。集团总部与二级分支之间、二级分支与三四级单位 之间,均采用运营专线建立连接,每个网络节点均采用 双设备冗余设计,实现1+1热备,保障网络稳定运行。
◆业务负载分担技术实现
采用基于策略路由的方式实现业务的负载分担。
设备更新后,流量工程技术将VPN业务与某条TE隧道绑定,实现链路资源的最大化利用,同时利用FRR技术实现 TE隧道的热备份或负载分担即通常所说的逻辑双平面。◆网络高可靠性设计
各种高可靠性技术的综合部署,例如NSF,NSR, GR,BFD确保网络常见故障的收敛时间<1秒。
客户价值
广域网系统升级
解决广域网存在的设备性能瓶颈和线路瓶颈及单点故障隐患,为中国大唐集团公司构建 连接全国所属企业的安全、稳定、易于扩展、技术和管理先进的企业广域网。信息系统安全建设
以信息系统安全等保体系为基础,建设完善的广域网安全技术体系、安全运维体系和管 理体系,打造中国大唐集团公司安全可靠的广域网安全保护体系。