北流供电公司信息化(平台)系统建设设计.docVIP

北流供电公司信息化(平台)系统建设设计 　　摘要：根据南方电网和省级电网公司要求，在公司县级供电企业实施标准化、规范化管理，提高其发展能力、管理水平和服务能力，促进农电事业健康持续快速发展。北流供电公司需要根据公司的管理要求，建立统一的县级供电企业信息平台。（关键词：信息平台、建设） 　　中图分类号：S611 文献标识码：A 文章编号： 　　0引言 　　现状：北流供电公司信息机房位于办公大楼，原有超五类综合布线系统，局域网交换机采用4台北电450-24T堆叠，下连其他桌面型低端交换机。局域网的互联网出口用一条4Mbps光纤线路。 　　公司共有22个城区和乡镇供电营业所，租用电信线路连接到中心机房，另外有下属机构、多个多经企业等不同办公地的点需要连接到公司局域网。 　　公司原租用电信2M专线与网区供电局实现广域网连接。 　　公司信息系统服务器约15台，SCSI存储阵列1台，NAS存储阵列3台，桌面计算机400台。 　　公司目前主要运行的应用系统有：办公自动化OA、营销、生产、人力资源、财务、计划系统。 　　根据省级电网公司的要求，北流供电公司主要建设办公自动化、视讯会议、营销、财务、生产、计划投资、邮件等业务应用系统，和局域网、广域网等配套基础设施的建设。应用系统尽可能利用公司现有软件移植，现与网区供电局和广西电网公司对接。 　　结合北流供电公司的应用需求及其特殊性，北流供电公司信息化（平台）系统应满足先进性、开放性、可靠性、经济性的要求。 　　1阶段性建设内容 　　北流供电公司的信息化建设分两大阶段性进行。 　　1、IT基础设施的建设： 　　改善局域网，提供基本的网络管理、防护功能。 　　建设三级广域网，上连网区供电局和省电网公司。 　　2、应用系统的建设：按照省级电网公司统一推广要求建设。 　　2信息化（平台）系统建设方案 　　2.1网络系统与安全 　　县级供电企业局域网主要连接主要办公场所、下属机构、各种应用系统服务器、其他合作机构或单位网络，因省级电网公司要求统一互联网出口，故此处不必考虑互联网连接问题，只需考虑广域网出口处安全问题。目前北流供电公司的网络只有核心层、接入层两层结构，业务过于集中在核心层交换机上，主要问题有：中心交换机成为网络性能和安全的瓶颈、接入交换机缺乏必要的安全控制能力、整个网络缺乏有效的监控手段。 　　本次建设中北流供电公司局域网可采用冗余架构，建设核心层、汇聚层、接入层的三层网络架构，采用双核心、双汇聚结构的高可靠网络。主干带宽应不低于1000Mbps，采用光纤互联。核心层采用双核心结构；汇聚层拟采用8台汇聚交换机，使用双归属上联核心交换机，分别是服务器汇聚交换机、办公楼汇聚交换机、下属机构汇聚交换机、外联网汇聚交换机；核心层、汇聚层启用OSPF协议、VRRP协议；更换现有的低端桌面交换机，VLAN划分限制在接入层交换机内，交换机之间通过IP路由进行流量传输。网络蠕虫、病毒基本上只能在VLAN内传输。改造后，接入层采用三层设备，实现基本的安全控制能力。改造后的网络系统应能达到：优化网络结构、改善网络性能、提高网络可靠性、便于管理和控制、科学的利用网络资源。 　　县级供电企业广域网主要通过三级综合数据网上连网区供电局，供视讯会议等各应用使用。带宽不低于10Mbps。 　　根据北流供电公司的现状，增加局域网核心层提高网络效率和安全；通过县调自动化配套建设的光缆和通信系统上联网区供电局。 　　2.2局域网 　　办公楼信息中心机房新增一台三层模块化路由交换机，组建双核心交换机，隔离各楼层的二层广播风暴，并提供基本的设备冗余，提高核心层设备的可靠性。各服务器直接连到服务器汇聚交换机上。 　　网络结构图如下： 　　 　　 　　2.3广域网 　　采用广域网/互联网（由于统一互联网出口，互联网从广域网出口）接入交换机，提供合作单位、广域网接入和VPN远程访问。局域网与广域网使用防火墙进行隔离。所有应用系统，均采用新铺设的县调自动化配套建设的专用光传输系统，带宽不低于100Mbps，另视讯系统租用电信10Mbps光纤通道留作备用。 　　2.4IP地址和路由协议 　　北流供电公司的IP地址段应遵从省电网公司的统一规划。使用省公司统一安排的IP地址，可以划分为桌面用户、下属单位、服务器段、生产大区段等网段。 　　 　　 　　2.5VLAN规划 　　划分VLAN主要是为了隔离广播，划分小范围的广播域，增加系统的安全性。VLAN划分为：办公楼楼层接入、服务器接入、生产大区接入、其他接入。VLAN规划的总原则是：接入按类别分类，尽量减小广播域，缩小广播发作时的发布面。目前网络中，用户数不多，无特殊用户，VLAN按照交换机划分，即每个交换机一个VLAN的原