1. 用戶概況

寧夏電力公司是國家電網(wǎng)公司的全資子公司，是寧夏回族自治區(qū)內(nèi)以輸、配、售電為主營業(yè)務(wù)的特大型國有骨干企業(yè)，負(fù)責(zé)自治區(qū)境內(nèi)主電網(wǎng)的規(guī)劃、建設(shè)、運(yùn)營和電力供應(yīng)；擔(dān)負(fù)著為自治區(qū)經(jīng)濟(jì)建設(shè)和人民生活提供基本能源的重任，是寧夏電網(wǎng)的經(jīng)營主體和寧夏電力工業(yè)發(fā)展的主導(dǎo)力量。寧夏電力公司下轄 16 個(gè)單位，其中管轄供電局6個(gè)（銀川、石嘴山、吳忠、固原、寧東、中衛(wèi)供電局），其他分公司4 個(gè)、子公司 3個(gè)、控股公司1個(gè)，另有多經(jīng)公司 2個(gè)。公司共有 24個(gè)縣級(jí)供電企業(yè)，區(qū)內(nèi)各縣均為直供電模式。

2. 項(xiàng)目概況

本次項(xiàng)目的系統(tǒng)建設(shè)是在寧夏電力信息網(wǎng)中部署流量監(jiān)控管理系統(tǒng)，包括固原局、石嘴山局、寧東局、信息通信分公司、電力科學(xué)研究院、銀川供電局、吳忠供電局、寧東供電、中衛(wèi)供電局，共 8 個(gè)單位。主要建設(shè)內(nèi)容及目標(biāo)是在信通網(wǎng)外網(wǎng)部署流量控制管理系統(tǒng)和數(shù)據(jù)調(diào)度網(wǎng)部署流量監(jiān)測分析管理系統(tǒng)。

對(duì)于任何 IT 數(shù)據(jù)網(wǎng)，“三分建，七分管”。電力信息化的建設(shè)不僅要重視網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的建設(shè)，更重要的是關(guān)注網(wǎng)絡(luò)的運(yùn)維管理和安全穩(wěn)定運(yùn)行的保障。在寧夏電力公司2010年信息化建設(shè)項(xiàng)目中，主要規(guī)劃了網(wǎng)絡(luò)基礎(chǔ)設(shè)施（包括路由器、交換機(jī)、服務(wù)器等等設(shè)備），而沒有考慮到對(duì)網(wǎng)絡(luò)運(yùn)行精細(xì)化管理的要求。

隨著通信技術(shù)和網(wǎng)絡(luò)技術(shù)的在電力行業(yè)的不斷發(fā)展，接入國家電力調(diào)度數(shù)據(jù)網(wǎng)的電力控制系統(tǒng)越來越多。特別是電力市場的發(fā)展，要求在調(diào)度中心、電廠、變電站、用戶等之間進(jìn)行的數(shù)據(jù)交換也越來越頻繁。這對(duì)電力控制系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)的安全性、可靠性、實(shí)時(shí)性提出了新的嚴(yán)峻挑戰(zhàn)。因此，針對(duì)電力調(diào)度網(wǎng)進(jìn)行全網(wǎng)安全監(jiān)控已成為一個(gè)非常緊迫的問題。以前，國內(nèi)電力行業(yè)企業(yè)較重視生產(chǎn)自動(dòng)化過程的信息化；今后，管理信息化建設(shè)將成為重點(diǎn)內(nèi)容（包括：提高企業(yè)內(nèi)部管理效率、降低成本的ERP系統(tǒng)與EAM系統(tǒng)，支持客戶信息管理與分析的 CRM 系統(tǒng)，全面提高價(jià)值鏈競爭效率的SCM 系統(tǒng)等都將納入電力行業(yè)企業(yè)信息化建設(shè)）。

基于我國電力行業(yè)SG186項(xiàng)目的深入實(shí)施，寧夏電力數(shù)據(jù)網(wǎng)中大量的網(wǎng)絡(luò)流量產(chǎn)生，如何對(duì)網(wǎng)絡(luò)流量進(jìn)行有效管理，保障關(guān)鍵業(yè)務(wù)的正常運(yùn)行，提高網(wǎng)絡(luò)傳輸效率、可靠性、穩(wěn)定性、安全性等，對(duì)電力公司整個(gè)調(diào)度網(wǎng)絡(luò)的 IT 環(huán)境健康、和諧的運(yùn)營是至關(guān)重要的。

3. 需求說明

電力行業(yè)實(shí)施信息化已有近 20 年的時(shí)間，企業(yè)信息化已涉及到電力生產(chǎn)、管理、經(jīng)營和社會(huì)服務(wù)等各個(gè)環(huán)節(jié)，信息化在其中的各個(gè)子系統(tǒng)（子應(yīng)用）、模塊等方面都發(fā)揮了積極的、卓有成效的作用。但是從電力信息化的整體來看存在著一系列的問題，如應(yīng)用性能、帶寬利用、網(wǎng)絡(luò)擁擠及用戶與應(yīng)用流量的適當(dāng)優(yōu)先化，通常仍然沒有得到解決。

電力調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)分為核心層和接入層，是專門為電力調(diào)度生產(chǎn)服務(wù)的，網(wǎng)絡(luò)承載業(yè)務(wù)主要是數(shù)據(jù)業(yè)務(wù)。該數(shù)據(jù)網(wǎng)絡(luò)將承載 EMS 系統(tǒng)的實(shí)時(shí)與控制信息、無功電壓控制信息（AVC）、電能量計(jì)量信息（TMR）、繼電保護(hù)管理信息等。 隨著各種新技術(shù)和新的應(yīng)用軟件在傳統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)中的集中應(yīng)用，導(dǎo)致網(wǎng)絡(luò)變得越來越復(fù)雜，這些應(yīng)用在相互搶占有限的帶寬資源，關(guān)鍵的應(yīng)用得不到保障，嚴(yán)重影響正常辦公及關(guān)鍵業(yè)務(wù)（訪問信通分公司服務(wù)器群組業(yè)務(wù)的使用帶寬）。網(wǎng)絡(luò)系統(tǒng)的運(yùn)維管理面臨著很大的挑戰(zhàn)：業(yè)務(wù)子系統(tǒng)復(fù)雜，故障查找難度大，網(wǎng)絡(luò)時(shí)而緩慢，對(duì)網(wǎng)絡(luò)業(yè)務(wù)的可視性、可控性降低。

詳細(xì)表現(xiàn)如下：

1、無法保障關(guān)鍵業(yè)務(wù)系統(tǒng)使用帶寬，限制非關(guān)鍵應(yīng)用濫用網(wǎng)絡(luò)資源。內(nèi)部上網(wǎng)人員反映網(wǎng)絡(luò)速度慢、信息下載以及郵件轉(zhuǎn)發(fā)速度遲緩，視頻和流媒體應(yīng)用程序傳輸質(zhì)量差等相關(guān)問題，這些因素都嚴(yán)重影響了信息化發(fā)展和業(yè)務(wù)的拓展。具體包括：

◆非關(guān)鍵業(yè)務(wù)的數(shù)據(jù)缺乏目的性，無序的下載與連接造成網(wǎng)絡(luò)資源的占用，造成關(guān)鍵業(yè)務(wù)無法正常使用網(wǎng)絡(luò)；

◆關(guān)鍵生產(chǎn)業(yè)務(wù)帶寬不穩(wěn)定，導(dǎo)致生產(chǎn)出現(xiàn)因網(wǎng)絡(luò)應(yīng)用的各種問題而產(chǎn)生生產(chǎn)業(yè)務(wù)，辦公網(wǎng) MIS/OA業(yè)務(wù)以及其他關(guān)鍵生產(chǎn)系統(tǒng)的訪問緩慢或擁塞；

◆流媒體和視頻對(duì)帶寬的變化敏感，非關(guān)鍵應(yīng)用的帶寬波動(dòng)導(dǎo)致語音和視頻數(shù)據(jù)不能及時(shí)到達(dá)，從而關(guān)鍵的業(yè)務(wù)質(zhì)量得不到保障；

◆日常的操作、有限的資源、有限的資金預(yù)算、網(wǎng)絡(luò)性能問題、安全問題……

2、對(duì)網(wǎng)絡(luò)帶寬資源、業(yè)務(wù)流量、用戶訪問量等方面都的缺乏可見性和可控性，主要包括：

◆網(wǎng)絡(luò)帶寬的利用率如何？如何體現(xiàn)帶寬利用的合理性？

◆業(yè)務(wù)應(yīng)用的分布情況如何？哪些應(yīng)用流量占用帶寬資源？

◆如何解決發(fā)生的網(wǎng)絡(luò)擁塞？

◆如何快速定位網(wǎng)絡(luò)故障？

◆如何為優(yōu)化網(wǎng)絡(luò)效能提供依據(jù)? 如何科學(xué)地規(guī)劃網(wǎng)絡(luò)容量，為網(wǎng)絡(luò)投資升級(jí)提供準(zhǔn)確的數(shù)據(jù)依據(jù)？

◆如何提升服務(wù)質(zhì)量（服務(wù)品質(zhì)）？

◆如何實(shí)現(xiàn)網(wǎng)絡(luò)的“透明化”、“可視化”？

3、通過流量監(jiān)測分析系統(tǒng)發(fā)現(xiàn)網(wǎng)絡(luò)問題，但無法針對(duì)網(wǎng)絡(luò)異常流量進(jìn)行流量管控。

4. 解決方案

本項(xiàng)目解決方案采用東華流量管理平臺(tái)構(gòu)架，包括全面的網(wǎng)絡(luò)流量監(jiān)測分析（FlowAnalyzer 系統(tǒng)）和網(wǎng)絡(luò)應(yīng)用流量控制（FlowShaper 系統(tǒng)）兩部分，體現(xiàn)“全網(wǎng)分析、局部控制”的管控原則。針對(duì)寧夏電力信息外網(wǎng)網(wǎng)絡(luò)現(xiàn)狀及網(wǎng)絡(luò)存在的相關(guān)問題，推進(jìn)網(wǎng)絡(luò)信息化建設(shè)，建立一個(gè)完善的全網(wǎng)流量監(jiān)測分析系統(tǒng)、關(guān)鍵鏈路流量管理系統(tǒng)。

在銀川、固原、石嘴山、寧東、吳忠、中衛(wèi)供電局，以及信息通信分公司和電力科學(xué)研究院，規(guī)劃部署了流量分析監(jiān)測系統(tǒng)，能夠了解網(wǎng)絡(luò)帶寬的具體應(yīng)用情況，分析網(wǎng)絡(luò)流量的流向，網(wǎng)絡(luò)應(yīng)用的組成，以及各個(gè)分支網(wǎng)絡(luò)帶寬的分布；但是需要針對(duì)監(jiān)測到的異常流量資源進(jìn)行管控，可以針對(duì)網(wǎng)絡(luò)中關(guān)鍵鏈路、關(guān)鍵業(yè)務(wù)資源訪問進(jìn)行重點(diǎn)監(jiān)視管理，限制非關(guān)鍵應(yīng)用訪問占用寶貴的互聯(lián)網(wǎng)或廣域網(wǎng)帶寬資源，實(shí)現(xiàn)重要的業(yè)務(wù)系統(tǒng)不間斷的訪問，避免由于異常網(wǎng)絡(luò)流量直接影響到電力公司網(wǎng)絡(luò)的穩(wěn)定性。

根據(jù)寧夏電力網(wǎng)絡(luò)現(xiàn)狀特點(diǎn)，首先，我們在銀川供電局信息外網(wǎng)連接信息通信分公司的出口部署一臺(tái)東華流量管理系統(tǒng)，針對(duì)訪問省公司服務(wù)器資源的數(shù)據(jù)流量進(jìn)行監(jiān)控，并通過設(shè)置策略保障關(guān)鍵的應(yīng)用程序訪問；其次，我們通過流量管理系統(tǒng)可以監(jiān)控銀川供電局下屬各單位流量，保障市級(jí)到省級(jí)、縣級(jí)到市級(jí)端到端的數(shù)據(jù)訪問，避免非關(guān)鍵應(yīng)用占用寶貴的廣域網(wǎng)資源；再次，我們已經(jīng)規(guī)劃在銀川市供電局部署了流量分析系統(tǒng)，針對(duì)銀川市供電局或下屬變電所訪問寧夏電力公司信息通信分公司的服務(wù)器的流量進(jìn)行監(jiān)控分析，進(jìn)一步對(duì)縣級(jí)及以下供電所訪問數(shù)據(jù)進(jìn)行分析。最終實(shí)現(xiàn)“全網(wǎng)流量分析，局部流量控制”的網(wǎng)絡(luò)規(guī)劃原則。 

 5. 項(xiàng)目效果

本項(xiàng)目采用東華流量分析和流量管理結(jié)合的解決方案為信息外網(wǎng)出口帶寬的管理帶來了質(zhì)的飛躍，使網(wǎng)絡(luò)管理者更有效地管理網(wǎng)絡(luò)，優(yōu)化了網(wǎng)絡(luò)環(huán)境，推進(jìn)了行業(yè)網(wǎng)絡(luò)信息建設(shè)，提高了企業(yè)整體的工作效率。

由于租用鏈路帶寬費(fèi)用較高，通過定制相關(guān)的管控策略，使的帶寬利用率明顯提高，大大延長了網(wǎng)絡(luò)出口帶寬的擴(kuò)容周期。方案對(duì)網(wǎng)絡(luò)要求較高的視頻會(huì)議系統(tǒng)及VoIP業(yè)務(wù)進(jìn)行了強(qiáng)有力的保證，為其提供了網(wǎng)絡(luò)帶寬資源保障。同時(shí)為管理人員提供了全網(wǎng)的、實(shí)時(shí)的、歷史的分析報(bào)告，方便管理者制定更精細(xì)的管理規(guī)則。

運(yùn)用東華流量管理的技術(shù)平臺(tái)，對(duì)網(wǎng)絡(luò)中各種業(yè)務(wù)應(yīng)用所占用的帶寬資源有清晰的了解。對(duì)當(dāng)前網(wǎng)絡(luò)應(yīng)用情況進(jìn)行實(shí)時(shí)、長期的監(jiān)控，實(shí)現(xiàn)網(wǎng)絡(luò)的透明化管理。通過FS實(shí)施相應(yīng)的優(yōu)化策略，對(duì)關(guān)鍵性應(yīng)用給予高帶寬、高優(yōu)先級(jí)進(jìn)行保障，對(duì)非關(guān)鍵性應(yīng)用進(jìn)行限制，對(duì)一些惡意的網(wǎng)絡(luò)攻擊行為進(jìn)行抵御。優(yōu)化系統(tǒng)布置以根據(jù)業(yè)務(wù)應(yīng)用需要對(duì)出/入網(wǎng)的流量進(jìn)行控制，對(duì)每種應(yīng)用占用帶寬進(jìn)行合理分配，從而保障整個(gè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，緩解網(wǎng)絡(luò)擴(kuò)容壓力，同時(shí)實(shí)現(xiàn)網(wǎng)絡(luò)性能和效率的最大化。通過 FA 全網(wǎng)流量實(shí)時(shí)監(jiān)測，對(duì)網(wǎng)絡(luò)設(shè)備性能狀態(tài)、吞吐量、帶寬資源利用率、異常流量監(jiān)控預(yù)警、業(yè)務(wù)應(yīng)用流向分布等進(jìn)行精細(xì)化的運(yùn)維管理；提供全面的網(wǎng)絡(luò)流量可視化、量化的運(yùn)行數(shù)據(jù)報(bào)告；提供網(wǎng)絡(luò)異常流量的監(jiān)控分析，減少網(wǎng)絡(luò)故障診斷、異常偵測分析的難度和時(shí)間；優(yōu)化網(wǎng)絡(luò)，減少因網(wǎng)絡(luò)擁塞或異常而發(fā)生的延遲、中斷，保障網(wǎng)絡(luò)的運(yùn)行效率。整體地提高信息網(wǎng)絡(luò)的可靠性和可用性。

在寧夏電力公司的數(shù)據(jù)調(diào)度網(wǎng)絡(luò)和信息通訊網(wǎng)絡(luò)中部署東華流量管理系統(tǒng)后，幫助用戶輕松實(shí)現(xiàn)了：

◆清晰了解企業(yè)網(wǎng)絡(luò)用戶及業(yè)務(wù)對(duì)于網(wǎng)絡(luò)資源的使用狀況；

◆精確評(píng)估企業(yè)網(wǎng)絡(luò)資源狀況，為網(wǎng)絡(luò)擴(kuò)容提供定量依據(jù)；

◆針對(duì)不同部門和被管用戶特點(diǎn)制定不同的流量管控策略；

◆針對(duì)不同業(yè)務(wù)質(zhì)量要求調(diào)控網(wǎng)絡(luò)資源，提升業(yè)務(wù)應(yīng)用質(zhì)量；

◆保障關(guān)鍵業(yè)務(wù)流量，限制非關(guān)鍵業(yè)務(wù)流量，提高企業(yè)網(wǎng)絡(luò)帶寬價(jià)值，提高工作效率；

◆評(píng)估網(wǎng)絡(luò)使用狀況，優(yōu)化網(wǎng)絡(luò)帶寬資源；

◆提供分等級(jí)、差異化業(yè)務(wù)服務(wù)，提升用戶SLA；

◆保障用戶合理公平性，提高用戶QoE。

◆網(wǎng)絡(luò)異常流量發(fā)現(xiàn)和管理，提升企業(yè)網(wǎng)安全等級(jí)。