| 內 容： |
隨著IP網絡應用的日漸普及以及網絡新技術的成熟應用，作為電子政務網絡系統工程建設的關鍵環節之一，電力系統也同樣面臨著網絡擴容和新型網絡建設的問題。在目前的電力系統網絡環境中，原有網絡多采用ATM技術。這樣的網絡接入點比較多，分別要與供電局、電廠、家屬區等網絡區域連接，由于各網絡環境存在著差異，因此新網絡除了具備高端口數量之外，還應該可以提供LAN、XDSL、WLAN等多種連接方式，以實現方便靈活的網絡接入；同時，基于IP網絡已經成為當前網絡主流，新的網絡應該具備千兆IP網絡解決能力，而且必須可以和原有的ATM網絡融合，以實現千兆升級。此外，由于電力系統的關鍵地位，與人們的正常生活工作密切相關，因此網絡穩定成為重中之重，盡可能采用冗于設計實現安全、穩定運營。
作為國際知名的網絡設備及方案提供商，D-Link對國內的電子政務市場有著深厚的技術積累，借助在網絡領域的全線駕馭能力，D-Link針對電力系統的網絡需求提出了建設性的IP千兆網絡解決方案。
解決方案
本著安全優先、實用為本、整體規劃的設計原則，利用在路由和寬帶方面的技術實力，D-Link設計了安全性、穩定性極高的網絡方案。整個網絡構架由中心機房、分電廠、社區（業務點）三部分組成。
中心機房設置了網絡管理中心和認證管理中心。考慮到網絡的安全、穩定性以及未來網絡的擴展問題，中心采用了D-Link開發的高性能、通用的城域網匯聚交換式路由器DES-8000擔當網絡核心。該設備能夠提供城域網中所有的服務能力，包括TDM、WDM、POS/SDH、ATM、有線和千兆位以太網，可輕松實現ATM到千兆的以太網升級。同時，DES-8000可確保實現最長的網絡正常工作時間，NEBS3的平臺帶有冗余硬件支持，符合基于標準的虛擬路由器冗余協議（VRRP），并有自修復路由路經（OSPF多路經、多鏈路點對點協議和端口捆綁）。
分電廠與網絡中心的連接采用了千兆連接技術，確保了數據、信息高質量的傳輸。出于安全設計的原則，各分電廠核心網絡采用了路由安全技術，分別設置了D-Link開發的DI-3660模塊化路由器。該產品是面向企業級的多協議模塊化中心級網際路由平臺，產品汲取了國內外各種型號路由器產品的優點，同時根據國內用戶的特點進行了周密的設計，具有高密度、模塊化的特點。DI-3660采用硬件的方式提供VPN的加密，并提供NAT功能和入侵檢測功能，而且支持AAA認證、路由協議認證、數字證書等多種身份認證，可以有效地防止不明用戶的侵入。同時路由器還集成防火墻的功能，并提供動態ARP關閉、ISDN主叫識別、異步撥號回撥等路徑檢測功能，從而實現多重保護，確保網絡核心安全，使用戶更加安全無憂。
各業務點采用電信運營專網，實現了專線接入，這樣為網絡不間斷運行提供了保證，同時也確保了傳輸的質量。在網絡邊緣D-Link同樣做到了安全設防，提供了DI-1750和DI-2630兩種路由器搭配方式，各業務點可以根據業務的具體情況和環境的特點進行靈活選擇。對于業務量較小的營業點，可以選擇DI-1750模塊化路由器，它擁有2個擴展插槽，接口豐富、靈活，配置維護簡單，報文處理能力強，有利于網絡集中監控和集中管理。
在社區接入，D-Link引入了專門為電信運營商設計的寬帶方案。在分電廠機房設置了具有電信級安全可靠性能的大型企業網絡核心交換機——DES-7600，可以為社區提供優良的性能和高可靠性。該設備采用了240Gbps超大交換容量的交換背板，可以保證任何情況下網絡的每個千兆端口均可具備全線速多層交換能力。同時，在5U高度的模塊化機箱中，最大提供448個快速以太網端口加4或60個千兆端口，從而節省了機架空間，可以減少部署的網元數量而降低操作復雜度。DES-7600支持在CWDM光纖鏈路，提供單根光纜8個千兆主干連接，實現千兆互連網絡中心，而且也為網絡的未來增長提供了可擴展空間。此外，通過PSTN公用電話線路輕松連接社區網絡，使社區實現VDSL寬帶接入，確保了大數據信息的傳輸。
方案特點
總體看來，由于采用了千兆冗余網絡設計思路，并配套布設了路由安全方案，網絡具備了千兆IP網絡解決能力，新型電力綜合網絡也呈現出安全性更高、穩定性更強、易擴展等顯著特點，從而為實現網絡24小時不間斷運行、數據信息的高質量傳輸提供了重要的保障，增強了網絡安全抵御能力，也為未來網絡升級擴展提供了充裕的空間。 |
|
