H3C助力數字化電力建設 杭州華三通信技術有限公司 2 數字化電力展望 第三階段 :管理級 SIS/PI/WAMS/ERP/EAM/MIS 第二階段 :過程級 DCS/EMS/電力仿真 /MRP 第一階段 :單元級 DAS/PLC/SCADA 未來 :決策級 /智能級 SG186:EAI/EIP/BI/DSS/DG 架構靈活 虛擬化 整合 標準 數字化電力 IT基礎設施系統發展遷移 非標準 分散 結構僵化 異構不兼容 標準由底層向頂層遷移，系統由局部向整體固化 4 H3C 服務數字化電力 IToIP體系架構 IT O IP (價值 ) (開放 ) (融合 ) IT業務流程及應用 流程與管理 協同應用 系統控制 開放應用架構 VM DM SM IMC OAP IP融合基礎設施 計算 多媒體 安全 存儲 IP網絡 IP融合 IT，開放增值應用 ! 5 FEP HMI SCADA AGC PAS A1 B1 A2 B2 IP SAN 區域電力 數據中心 WEB AS 數據庫 SAN LB 9500/7500 SR SR FW/IPS/VPN 非結構化數據 結構化數據 WAN優化 存儲虛擬化 /CDP/VTL/WSAN IMC MCU CAMS 10G RPR S95 S95 安全電力城域網 S-MAN S75-M Internet SSL/IPsec/L2TP 移動 Internet接入 開放架構 /開放接口 /SOA 八大業務系統 SOA 業務中間件 MCS ERP/EAM/CRM/OA DW/EAI GIS B/S文件服務、門戶、eBusiness BI 業務災備中心 IX5000 IV5000 IX1000 IX5000 IV5000 IX1000 95598 電力客戶服務中心統一消息 U-CRM ACD/IVR/RED EPON RRPP EX -1000 IVS SR/MSR RPR/RRPP S95 數字發電一體化 IVS EAD WSW NTA VFW S55 S36/31 MIS SIS IX5000 IX1000 RRPP IEC61850 數字變電站 數字電網生產業務系統 EMS/WAMS/TMS/BMS/DTS 電力配網自動化通信保障 電力綜合業務 數據網 電力調度業務 數據網 MPLS VPN HOPE MPLS VPN HOPE SR SR SR SR 發 -輸 -變 -配 -供 -用 IP終端 WLAN HVAC BA SA iVS iVS iVS IP終端 IP終端 IP SAN AS MCU GK VG 大廈監控中心 電力總部智能化大樓 IBMS PSTN PSTN H3C IToIP數字化電力全景圖 6 IToIP面向解決方案的多產品線發展 資源管理 用戶管理 業務管理 安全管理 IP智能管理中心 基礎網管 IP存儲 IP自適應網絡存儲 IP通信 視頻產品系列 語音產品系列 監控產品系列 業務自適應、彈性可靠 IP自適應安全網絡 IX1000/3000/5000 IV5000 MSR 路由器產品系列 SR8800 SR6600 交換機產品系列 WLAN產品系列 安全產品系列 S9500 無線局域網控制器 安全滲透網絡 系列化 AP S7500E IPS V1000 A網關 F1800 A 防火墻 多業務插卡 7 路由器 產品 高端核心 路由器 中低端接入路由器 H3C MSR20 H3C MSR30 H3C MSR50 H3C AR18 H3C AR28 H3C AR46 多業務開放路由器 SR8802 SR8805 SR8808 SR8812 開放多核 路由器 SR6602 SR6608 交換機產品 核心路由交換機 全千兆智能交換機 智能二層 /三層 交換機 H3C S5500SI/EI(-PWR) H3C S5100SI/EI H3C S5510 H3C S5600(-PWR) H3C S3600SI/EI H3C S3610 H3C S3100SI/EI H3C S7500 H3C S9500 H3C S7500E H3C E系列 H3C 服務數字電力的基礎 -靈活網絡產品體系 自主知識產權基于NP架構第五代萬兆路由器 首家多核冗余架構路由器 業內唯一支持客戶定置需求的開放平臺路由器 融合有線、無線、安全、POE、 EPON一體化，MPLS/IPV6/NTAJ精細業務部署 8 H3C核心路由器 SR88體系架構 “ 一機四平面 ” NP NP NP Crossbar Crossbar CPU CPU CPU CPU CPU OAM CPU OAM CPU OAM CPU 線卡監控單元 線卡監控單元 線卡監控單元 系統監控單元 . . . . . . . . . . . . . . . . . . . . . . . . 控 制 平 面 O A M 平 面 監 控 平 面 轉 發 平 面 業務板 業務板 業務板 業務板主控板 線卡監控單元 OAM CPU CPU NP 控制平面由：協議運算、路由表維護、設備管理、操作維護管理等功能，是路由器的控制核心部分。 轉發平面主要完成各種業務處理和數據轉發，包括： ACL/QoS、 IP轉發、 MPLS VPN、組播等 OAM平面主要完成各種網絡協議的快速檢測和業務的快速倒換功能 監控平面完成電源系統檢測控制、風扇系統檢測控制等功能。 9 業務板 N NP業務 引擎 PIC 表檢索 引擎 Port 0 Port 1 Port N PIC Port 0 Port 1 Port N QoS引擎 NP業務 引擎 表檢索 引擎 QoS引擎 業務板 0 NP業務 引擎 PIC 表檢索 引擎 Port 0 Port 1 Port N PIC Port 0 Port 1 Port N . . . Crossbar Crossbar Crossbar Crossbar 數據通道 主控板 0 主控板 1 QoS引擎 NP業務 引擎 表檢索 引擎 QoS引擎 入報文 緩存 出報文 緩存 入報文 緩存 出報文 緩存 入報文 緩存 出報文 緩存 入報文 緩存 出報文 緩存 路由引擎 路由引擎 OAM引擎 OAM引擎 精細化、專業化的核心路由器 SR88是數字電力業務所需 200ms報文緩存能力，支持突發流量 交換網級別的深度 QoS ，支持 VoQ和 E2E流控，避免HOL 200ms報文緩存能力，支持突發流量 H-QoS三級隊列調度，支持真正精細化的 QoS 海量 ACL規則， 64K/NP 入 /出方向 CAR，粒度 1K 10 多個硬件 CPU線程 32個硬件線程 每個 CPU核 4個硬件線程 靈活的調度機制，滿足各種應用 輪轉 優先級 時間片 SR66多核 CPU 防火墻 IPSEC NetStream QoS 防火墻 IPSEC NetStream QoS 防火墻 IPSEC NetStream QoS 32線程并行處理業務！ 基于多核硬件架構，軟件并行處理，業務性能全面提升！ H3C多核分布式路由器 SR66大幅提升業務處理能力 11 開放應用架構 (OAA)-滿足電力企業個性化需求 防毒墻 WAN優化 負載均衡 網絡質量檢測 計費網關 入侵抵御 無線上行 無線網橋 防火墻 軟件開放 語音服務器 快速 MODEM 語音交換 PBX 可視電話 語音網關 流量監控、管理 語音、視頻增值 增值應用及 管理 無線應用 安全融合及 深度安全 軟硬件開放及企業定制 OAP 多業務路由器 開放安全防火墻 開放網絡產品 開放存儲產品 企業需求 12 H3C數字化電力 -基礎網絡解決方案 核心層 匯聚層 SR88 SR66 數據業務 網管 其他流量 語音 視頻 EF AF3 AF4 EF 基于 NP架構 多平面分離NSFGRHQOS. 多核處理 高性能不中斷轉發 BE 數據 語音 安全一體化 支持 OAP MSR 接入層 13 H3C 成熟完善的系列安全產品 iNode安全客戶端 CAMS認證系統 L7 L4 L2 安全統一管理 H3C SMS 百兆 千兆 X505 50 200E 200 600E 1200E 2400E 5000E F1000-S V100-S F100-M F1800-A V1000-A F100-C F100-S F100-E SecBlade FW/VPN F100-A F1000-A 性能 Secpath防火墻 H3C IPS SecCenter XLOG NetStream 14 管理信息區 生產控制區 邊 界 安 全 防 御 端點準入防御系統 EAD 端點準入防御系統 EAD 控制區 非控制區 信息區 管理區 物理隔離 電力調度數據網 電力綜合業務數據網 H3C數字化電力 -二次防護安全解決方案 H3C IPS 47層防御 H3C IPS SecPath FW 1 4 層 防護 SecPath FW SecCenter 15 電力二次系統 -安全策略的實現 終端安全 數據中心安全 廣域網安全策略 安全管理 補丁管理 訪問控制 病毒控制 訪問控制 補丁管理 攻擊抵御 滲透抵御 訪問控制 病毒控制 攻擊抵御 滲透抵御 流量控制 策略下發 流量監管 風險管理 EAD SecPath FW H3C IPS SecCenter XLOG Acl Manger 16 H3C 視訊會議產品系列 會議室終端 多點控制單元 桌面終端 TopView MG 6030-P/-Q MG 6060/MG6050 ME 5000系列 MCU H3C視訊：讓中國每一個會議室用上視訊會議！ 17 H3C數字化電力 -視訊解決方案 外置網守 錄播服務器 主用 ME5000 備用 ME5000 電視墻服務器 DSU數據會議 服務器 一級骨干網 ME5000 MG6060 MG6060 MG6030 MG6060 二，三級網 會議視頻 點播 /組播群 PSTN Topview 軟終端 防火墻 Topview軟終端 語音網關 電力數據骨干網 三 /四級網 PSTN 18 實現用網絡設備替代視頻光端機和矩陣。實現真正的數字傳輸和數字切換（數字矩陣） IP-SAN（ Neocean EX1000） 視頻源 傳輸、交換 管理、控制 視頻音頻存儲 視頻顯示 編碼器 EC1001 監控媒體終端 DC1001 視頻管理服務器 VM 數據管理服務器 DM 視頻客戶端 VC H3C系列交換機 EPON設備 編碼器（支持本地存儲） ECR H3C iVS IP智能監控系統 19 H3C iVS IP智能監控解決方案產品 網絡解碼器 DC IP SAN 視頻客戶端 VC 存儲管理服務器 DM 視頻管理服務器 VM 75EPON核心交換機 其他視頻應用系統 視頻應用層 EPON以太網無源光網絡 監控接入層 承載交換層 控制交換層 H3C iVS智能監控系統采用了 開放、分層的架構 ，信令控制與媒體流處理相分離，所有組件均可分布化部署 編碼器 EC/ECR系列 20 H3C數字化電力 -業務數據管理與保護 IP存儲解決諸多難題 遠程 沒有距離的限制，廣域存儲技術 降低了系統的部署成本，管理成本 成本 管理 代表存儲發展的未來。解決兼容性、統一管理的問題。 標準化 豐富數據管理功能 靈活擴展 向下兼容 10G,唯一可以承接 IPV6的存儲體系。 21 H3C IP存儲產品 虛擬化數據管理產品 IX1000S/T IX系列 EX系列 DL系列 EX800 DL 1000 IV5100 IV5200 IV5600 IX1500 IX3000 IX5000s/IX5000 EX1000S EX1000T IX3200 IX3600 新 新 新 新 新 新 新 新新 新新 新 22 電力數據中心 FC 10GE GE IV5000 IV5000 P Q T3 T2 T1 P LU1 server server LU3 LU1 LU2 LU3 LU2 DiskSafe T3 T2 T1 M M 備份數據流 廣域存儲 復制數據流 H3C數字電力 -標準、統一、面向業務的數據管理 地區廣域數據存儲 災難恢復 server server T3 T2 T1 Q 數據管理平臺實現 異構存儲設備整合 高性能的 10GE IP存儲技術 連續數據保護 虛擬磁帶庫完 成數據備份 H3C IP存儲 高速 10GE存儲通道 SAN/NAS一體化，兼容異購系統 完善的數據和系統保護機制 -CDP、 D2D、 VTL、DISKSAFE 廣域數據存儲 -WSAN 統一存儲架構 23 面向業務的 智能管理中心 用戶業務管理 靈活整合功能 豐富業務功能 SOA架構 網管中間件 Web界面 面向服務的架構（ SOA），融合獨立功能打通用戶業務流程 SecCenter 安全事件 管理中心 CAMS 認證 管理系統 QoS 管理系統 ACL 管理系統 基礎網絡 管理系統 NTAS 網絡流量 分析系統 XLOG 網絡行為 審計系統 H3C數字化電力 -智能管理中心 (iMC) 以業務為導引，能高效的調配 IT資源，統一的制定安全策略 對 IT資源的使用過程進行監控，事后進行審計監察 對核心的數據內容進行安全、有效的管理 下一代的 IT管理中心應該為業務運營中心 智能管理中心 網絡管理 用戶管理 應用管理 安全管理 數據管理 媒體管理 MCU SecCenter 24 資源 人 S 業務 首頁 網絡、用戶、業務信息綜合概覽 網絡 網絡資源、故障、性能信息綜合管理 用戶 用戶接入、用戶安全統一管理 業務 流程化的業務流管理 用戶、資源、業務的融合管理 25 H3C 助力數字化電力建設 最佳實踐分享 www