华为NE20完善大唐电力广域网数据安全.doc

华为NE20完善大唐电力广域网用户简介中国大唐集团公司成立于2002年12月29日，是在原国家电力公司部分发电企业基础上组建的特大型电力企业集团，也是中央直接管理的国有独资公司和国家控股公司的试点。中国大唐集团公司拥有多家上市公司和数家百万千瓦以上容量的大型电厂，所属成员分布全国21个省（自治区、直辖市）。截至 2006年8月27日，大唐集团公司发电装机规模突破5000万千瓦，占全国发电装机总容量的比例9％左右。需求分析随着公司的不断发展，中国大唐集团公司要实现公司所有88个下属单位与集团公司数据传输和共享，原有的网络不能满足现有的需求，因此建设覆盖全国的广域网势在必行。建成后的广域网要能够满足以下需求：1、满足集团公司内部数据、语音、视频等通信的要求，实现数据、视频和语音“三网合一”，并能够安全、实时、可靠传输；2、保证集团公司内部通信网络的安全性和保密性；3、在可靠性、安全管理、系统性、兼容性等各个方面适应未来集团公司应用系统和业务的发展，保护已有的投资。组网方案中国大唐集团公司广域网采用树型＋星型结构，网络分为核心层和接入层。北京总部为核心节点，采用两台华为公司核心路由器NE80做为整个广域网的核心节点设备，大唐国际（与18个下属单位广域网已经建设完毕）和其他69个下属单位构成网络的接入层，其中11个重要的分公司采用NE20-4，其余节点采用华为公司AR46-40智能业务中心路由器。核心设备NE80配置信道化155M的板卡，通过集团公司租用电信运营商SDH网络拆分成多个2M通道，与各个接入节点直接建立连接；每个接入点都配置了多个E1接口，随着数据流量的增加可以方便地扩充至多个2M；NE80同时还配置多个千兆接口，通过防火墙设置与大唐国际连接。网络拓扑图如下： 为什么选择华为公司的NE20（1）三网融合功能华为公司有丰富而专业的语音、视频专用设备和解决方案，NE20系列路由器作为这些解决方案的承载设备，关键是能提供高效的通道。NE20系列路由器凭借其强大的QoS能力和较强的转发性能为企业语音和数据专网提供良好的保障。同时，NE20系列路由器能支持IGMP、PIM-DM、PIM-SM、PIM-SSM、MBGP、MSDP等完善的组播协议，加上其较强的转发性能，很好地支持了视频业务的应用。?(（2）完善的数据完全策略为更好的服务于综合业务网络，NE20系列路由器提供了各个层面的安全特性，比如AAA、NAT、ACL、软件防火墙、端口镜像、流量分析、登录用户认证等。?(（3）丰富的VPN功能NE20系列路由器能支持几乎所有的VPN技术。