以文本方式查看主题

-  广东服务器技术论坛(IBM、HP、DELL、联想)  (http://gzhuize.com/bbs/index.asp)
--  存储及网络应用论坛  (http://gzhuize.com/bbs/list.asp?boardid=17)
----  Radware为XX电力构架稳定高效的企业内网  (http://gzhuize.com/bbs/dispbbs.asp?boardid=17&id=2435)

--  作者:tangcx
--  发布时间:2011-3-18 10:22:56
--  Radware为XX电力构架稳定高效的企业内网

一、客户(项目)背景

  XX电力股份有限公司原名XX国际电源开发股份有限公司,是1994年由中国中央政府和山东省地方政府联合,将它们在山东省内共同投资的几座大中型发电厂作为出资成立的。1999年公司在香港交易所发行上市,2005年初又于上海证券交易所上市,两次募集的资金都用于收购和新建电厂。

  目前,XX电力的电厂分别在山东以及全国其他地市,总部位于山东济南,华电主要的应用服务器都在济南总部的机房里,各个电厂需要通过广域网链路访问到总部的应用同时也要把实时的生产数据以及财务数据等传送到总部的服务器上,那么可见电厂和总部之间的广域网链路是整个企业正常生产和运营的基础,其稳定性、安全性关系到整个企业的核心业务的正常。

*             如何保证企业内部广域网络的稳定性:XX电力的电厂大都是通过两条广域网链路CNC和鲁能信通网接入到总部的企业网的,如何实现企业网络的稳定性,100%的联通性以及关键业务优选最优链路成是华电企业网的要求。

*             网络安全:目前网络上的攻击大都是通过防火墙开放的80端口或通过一些应用层的蠕虫病毒来侵入企业网络内部的,一旦企业网中一台机器受到感染,病毒或攻击很快就好在整个企业网中扩散,需要在各个电厂网络连接到总部处有相应的安全隔离和攻击阻断行为,防止病毒或攻击在网络中扩散。

二、Radware解决方案

Radware为XX电力构架稳定高效的企业内网 - todayxq=

  

XX电力企业网解决方案中采用了Radware 的业界最成熟的多链路解决方案LinkProof解决企业内部互联多WAN链路负载均衡和安全防护。

  如图所示在济南总部和电厂之间有CNC和鲁能信通两条广域网线路互联,在总部和电厂核心分别通过二层交换机单臂连接了两台LinkProof设备,两设备工作在Active-Backup模式,我们指定了企业的关键业务从质量好的链路通讯,而其他业务从次优的链路通讯,当主链路发生故障时,LinkProof可以实时检测出故障,并第一时间切换到备份链路,保证了企业网络和应用的稳定性和性能。

  同时,在每个LinkProof上都加载相应的安全模块,实现对企业内部的安全保证,打开相关的策略,实现对于电厂和总部,以及电厂与电厂之间的应用级别攻击和病毒的隔离和防护,从而大大提高了整个系统的安全性和可管理性。保证整个企业信息化系统的稳定运行。

三、Radware 解决方案优势

  Radware解决方案为华电企业网提供以下先进性保证:

*             链路的高可用性:利用Radware的LinkProof的全路径健康检查技术,保证了全网数十多条链路的全路径的健康状态的及时检测,从而保证公司网络连接性达到100%的高可用性;

*             应用的高可用性:利用LinkProof的灵活的定义和管理,可以最大限度的利用广域网链路带宽,保证企业应用的高稳定性和性能,降低企业网运营成本和风险,获得最大的经济效益。

*             企业客户的安全访问保证:利用Radware的LinkProof+Synapps提供应用级别的安全服务,针对应用层的攻击和病毒实现了实时的隔离、拦截和监控报表,大大降低了企业安全运营的风险和复杂性。

极佳的可管理性:Radware 的 APSolute Insite管理解决方案, 是唯一能够对智能应用交换 (IAS) 环境提供综合查看和控制的站点管理工具,从而确保整个网络的应用确定性。APSolute Insite 能够在同一个视图内管理XX电力企业网中所有地Radware设备,对关键服务所依赖的网络资源进行密切的监视,以确保端到端业务操作的正常进行。