【正文】 83。 36 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 3 一、概述 系統(tǒng)建設(shè)目標(biāo) 鶴壁煤電股份有限公司熱電廠 隸屬于鶴壁煤業(yè) (集團 )有限責(zé)任公司，是按照現(xiàn)代化企業(yè)管理要求而創(chuàng)建的企業(yè) . 本期工程運行組織機構(gòu)按照滿負荷、高效率、科學(xué)分工的原則進行設(shè)置 ，工程應(yīng)滿足電廠部門需要，部門增 加不涉及商務(wù)變更 。機組運行不按機、爐、電單獨劃分，而按照機、爐、電合一的集控室全能值班員值班。電廠不配備機組大修人員 ,大修委托檢修公司負責(zé)，本廠只設(shè)小修及維護人員。 兩臺 135MW 機組分別于 20xx 年、 20xx 年投產(chǎn) 。 鶴壁煤電股份有限公司熱電廠 的決策層十分重視高科技信息技術(shù)在公司安全生產(chǎn)、經(jīng)營管理和輔助決策等工作中所起到的重要作用。隨著機組建設(shè)的進展情況， 鶴壁煤電股份有限公司熱電廠 擬利用先進的科學(xué)技術(shù)和裝備，來提高公司的安全生產(chǎn)和經(jīng)營管理水平，以迅速適應(yīng)電力市場的發(fā)展需求。 建設(shè) 鶴壁煤電股份有限公司熱電廠 管 理信息系統(tǒng)就是以改進管理為目的，提高企業(yè)的經(jīng)濟效益，改善和提高企業(yè)的管理水平，進而推進企業(yè)管理的現(xiàn)代化，增強企業(yè)的市場竟?fàn)幠芰Α＝ǔ珊蟮?鶴壁煤電股份有限公司熱電廠 管理信息系統(tǒng)將是一個應(yīng)用成熟實用、適度超前、資源共享、 整合 DCS、輔助車間控制系統(tǒng)等資源的電子信息平臺， 為 鶴壁煤電股份有限公司熱電廠的發(fā)展提供全面的技術(shù)支持與保障。 鶴壁煤電股份有限公司熱電廠 管理信息系統(tǒng) 將整合上述DCS 系統(tǒng)、輔控系統(tǒng)、生產(chǎn)實時數(shù)據(jù)庫等資源，規(guī)劃建設(shè) 鶴壁煤電股份有限公司熱電廠 辦公自動化、企業(yè)網(wǎng)站、生產(chǎn)管理、人力資源管理、企業(yè)綜合事務(wù)管 理、信息查詢與發(fā)布等功能 ，使鶴壁煤電股份有限公司熱電廠 實現(xiàn)高效運作、實現(xiàn)電量、成本、利潤三大指標(biāo)的全面管理，確保 鶴壁煤電股份有限公司熱電廠 （本機組工程）的生產(chǎn)、經(jīng)營、管理實現(xiàn)最優(yōu)狀態(tài)運行。 鶴壁煤電股份有限公司熱電廠 管理信息系統(tǒng)機房設(shè)置在綜合辦公樓一樓，通過光纜連接至集控室、輔網(wǎng) (脫硫除灰控制室、化水控制室、輸煤綜合樓 )等輔控車間等建筑物。 工程建成后用戶數(shù) 量將達到 200 臺左右 ，計算機應(yīng)用將覆蓋到 鶴壁煤電股份有限公司熱電廠 （本期 2 135MW機組工程）。 系統(tǒng)設(shè)計原則 “ 生產(chǎn)管理信息系統(tǒng)（ MIS）工程 系統(tǒng)設(shè)計方案”在系統(tǒng)結(jié)構(gòu)設(shè)計和設(shè)備選型時，應(yīng)該遵循以下原則： ? 標(biāo)準(zhǔn)化與開放性：在結(jié)構(gòu)上真正實現(xiàn)開放，基于國際開放式標(biāo)準(zhǔn)，包括各種廣域網(wǎng)、局域網(wǎng)、計算機及系統(tǒng)軟件協(xié)議，符合國家和信息產(chǎn)業(yè)部的規(guī)范，從而為未來的業(yè)務(wù)發(fā)展奠鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 4 定基礎(chǔ)。 ? 先進性：先進成熟的技術(shù)滿足當(dāng)前的應(yīng)用的需求，保證所采用的設(shè)備和技術(shù)屬世界主流產(chǎn)品，在相應(yīng)的應(yīng)用領(lǐng)域占有較大的用戶市場，在相關(guān)計算機技術(shù)及網(wǎng)絡(luò)技術(shù)方面處于領(lǐng)先或領(lǐng)導(dǎo)地位。 ? 實用性原則：根椐應(yīng)用系統(tǒng)的要求確定整個系統(tǒng)的結(jié)構(gòu)，即從系統(tǒng)功能和信息需求出發(fā)，擬建系統(tǒng)的結(jié)構(gòu)必須滿足系統(tǒng)的功能要求、 信息采集與傳輸能力要求、人機交互能力要求、信息處理與存儲能力要求。具體而言，本系統(tǒng)的性能指標(biāo)能夠滿足三年內(nèi)系統(tǒng)發(fā)展所需的存儲量和處理能力的要求。該系統(tǒng)切實滿足業(yè)務(wù)的需要，系統(tǒng)性能可靠，易于維護并且網(wǎng)絡(luò)及系統(tǒng)各方面指標(biāo)切合實際需要，系統(tǒng)配置設(shè)計充分滿足業(yè)務(wù)需求。 ? 投資保護：盡可能保留并延長已有系統(tǒng)的投資，減少以往在資金與技術(shù)投入方面的浪費。 ? 經(jīng)濟性：以較高的性能價格比構(gòu)建系統(tǒng)，使資金的產(chǎn)出投入比達到最大值。能以較低的成本、較少的人員投入來維持系統(tǒng)運轉(zhuǎn)，提供高效能與高效益。 ? 靈活性與可擴展性：具有良好的擴展性， 可以根據(jù)不斷增長的業(yè)務(wù)處理需要很容易地進行系統(tǒng)處理能力、存儲容量和網(wǎng)絡(luò)規(guī)模的擴充。方便擴展網(wǎng)絡(luò)覆蓋范圍、網(wǎng)絡(luò)容量和網(wǎng)絡(luò)各層次節(jié)點的功能。具備支持多種通信媒體，多種物理接口，提供技術(shù)升級、設(shè)備更新的靈活性。 ? 可靠性：為了保證系統(tǒng)能穩(wěn)定可靠地運行，在系統(tǒng)設(shè)計時，必須充分考慮系統(tǒng)的可靠性，通過選擇優(yōu)秀的產(chǎn)品和采用必要的技術(shù)手段確保系統(tǒng)的可靠性。 ? 安全性：提供較強的管理機制和控制手段，具備事故監(jiān)控和網(wǎng)絡(luò)安全保密等技術(shù)措施。 ? 兼容性：選擇兼容性強的產(chǎn)品，要求遵守有關(guān)的國際標(biāo)準(zhǔn)和行業(yè)規(guī)范。 ? 互連互通性：具備與多種協(xié)議計 算機通信網(wǎng)絡(luò)互連互通的特性，確保網(wǎng)絡(luò)基礎(chǔ)設(shè)備功能的充分發(fā)揮。 ? 易操作性：提供友好的用戶管理和使用界面，便于操作和維護。 二、需求分析 軟件平臺技術(shù)架構(gòu)需求 系統(tǒng)支撐平臺是整個電廠關(guān)鍵業(yè)務(wù) MIS 應(yīng)用成功實施的關(guān)鍵因素。一個設(shè)計不合理的系統(tǒng)支撐平臺將帶來以下幾個方面的問題：系統(tǒng)傳輸延遲，系統(tǒng)性能降低，以及高故障率。過長的系統(tǒng)故障時間無論對于發(fā)電企業(yè)自身管理者還是其用戶 —— 電網(wǎng)，都是不可接受的。此外，如果沒有正確的設(shè)計，系統(tǒng)支撐平臺的重要組成部分網(wǎng)絡(luò)系統(tǒng)和服務(wù)器系統(tǒng)將很難滿足高速發(fā)展的 MIS 帶來的網(wǎng)絡(luò)擴張 和升級能力。鑒于此，設(shè)計端到端的系統(tǒng)支撐平臺以提供全企業(yè)范圍內(nèi)的連接，可靠和擴展能力，才能夠滿足 MIS 系統(tǒng)初期實施和今后的不斷更新拓展。 根據(jù)鶴壁煤電股份有限公司熱電廠目前的實際情況，系統(tǒng)支撐平臺各部分實現(xiàn)功能的不同，鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 5 鶴壁煤電股份有限公司熱電廠的系統(tǒng)支撐平臺架構(gòu)分為計算機網(wǎng)絡(luò)系統(tǒng)、服務(wù)器及存儲系統(tǒng)、系統(tǒng)安全體系以及相關(guān)系統(tǒng)軟件。 資源層主要包括網(wǎng)絡(luò)設(shè)備、各種服務(wù)器以及操作系統(tǒng)和數(shù)據(jù)庫。資源訪問層主要提供業(yè)務(wù)，業(yè)務(wù)支撐平臺和數(shù)據(jù)支撐平臺。業(yè)務(wù)層主要進行業(yè)務(wù)操作，涵蓋系統(tǒng)要求的全部業(yè)務(wù)子系統(tǒng)。在業(yè)務(wù)層與資源訪問 層上，采用統(tǒng)一的技術(shù)標(biāo)準(zhǔn)、業(yè)務(wù)標(biāo)準(zhǔn)和數(shù)據(jù)標(biāo)準(zhǔn)，并提供統(tǒng)一的安全管理。應(yīng)用層主要提供 Web 應(yīng)用服務(wù)。交互層是客戶和系統(tǒng)的交換層，在這一層提供其他系統(tǒng)可以調(diào)用的流程調(diào)用接口、辦文功能接口、用戶管理接口、功能權(quán)限接口四個模塊。最頂層的客戶層主要指操作人。 網(wǎng)絡(luò)安全體系需求分析 安全體系建立的總體目標(biāo) ● 網(wǎng)絡(luò)和系統(tǒng)實體的安全性，抗攻擊性 通過一定的安全防范措施，保證各種相關(guān)的網(wǎng)絡(luò)和主機系統(tǒng)具有相當(dāng)?shù)目构粜?，能夠檢測并及時對各種攻擊行為及時響應(yīng)。（見支撐系統(tǒng)部分的詳細描述） ● 信息的安全性、保密性和可靠性 信息在存儲或傳輸工程中保持不被修改、不被破壞和不丟失。信息的使用必須進行相關(guān)的授權(quán)。信息的傳輸和傳播的過程必須進行相關(guān)的控制，監(jiān)視和跟蹤。 ● 整體系統(tǒng)運行狀態(tài)的可控性 能夠?qū)ζ脚_整個網(wǎng)絡(luò)和系統(tǒng)的相關(guān)狀況進行實時的監(jiān)控，對應(yīng)用服務(wù)，數(shù)據(jù)和資源的使用進行監(jiān)控。對網(wǎng)絡(luò)故障、操作錯誤 、應(yīng)用程序錯誤、硬件故障、系統(tǒng)軟件錯誤及計算機病毒所產(chǎn)生的潛在威脅加以控制。 ● 系統(tǒng)安全的可管理性 通過建立各種安全管理制度，規(guī)范平臺技術(shù)管理人員的行為；通過培訓(xùn)提高工作人員安全方面的技術(shù)素質(zhì)；通過一些技術(shù)手段，建立所有相關(guān)安全產(chǎn)品的 管理體系。 安全方案的基本要求 平臺對安全要求包括信息保密性、身份的確定性、身份的不可否認(rèn)性、文件的不可修改性、訪問控制、身份驗證和授權(quán)等。每一部分都非常重要。具體要求如下： ●對保密程序較高的信息，在信息存儲時實現(xiàn)信息的加密存儲。 ● 實現(xiàn)有效的用戶身份認(rèn)證，最大限度的保證數(shù)據(jù)傳輸?shù)目煽啃浴? ● 由于組織機關(guān)文件的嚴(yán)肅性，實現(xiàn)信息確認(rèn)發(fā)出后的不可否認(rèn)性。 ● 實現(xiàn)信息確認(rèn)發(fā)出后的不可篡改性，保證整個數(shù)據(jù)傳輸過程的嚴(yán)肅和公正。 ●提供完善的、靈活的授權(quán)管理機制，實現(xiàn)不同權(quán)限的用戶只能訪問自已權(quán)限內(nèi)的資源，保證系統(tǒng) 資源的安全和完整性。 ●提供完善的日志管理功能，能完整的記錄系統(tǒng)資源使用情況、用戶登錄及訪問等應(yīng)用情鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 6 況。通過日志信息的分析可以及時發(fā)現(xiàn)系統(tǒng)級和應(yīng)用級的安全問題，消除安全隱患。 網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖 三、設(shè)備選型方案 服務(wù)器設(shè)備選型方案 服務(wù)器設(shè)備選型方案概述 服務(wù)器是 企業(yè)資源管理系統(tǒng) 的核心和關(guān)鍵設(shè)備，服務(wù)器的安全性、可靠性，非正常停機時間應(yīng)小于 4小時 /年。服務(wù)器采用 SMP技術(shù)以支持多個 CPU，主機系統(tǒng)的選型 應(yīng)具有系統(tǒng)崩潰恢復(fù)手段， 考慮冗余配置同時支持大內(nèi)存和磁盤存儲功能 ，主 流的雙機集群系統(tǒng)架構(gòu)、雙機熱備份架構(gòu)或服務(wù)器單機容錯架構(gòu)等。綜合考慮高性能、高可靠性和成本經(jīng)濟性，設(shè)計適合的方案架構(gòu)鶴壁煤電股份有限公司熱電廠的中心數(shù)據(jù)庫系統(tǒng)。 系統(tǒng)是一個分層結(jié)構(gòu)的應(yīng)用系統(tǒng)，用戶通過訪問應(yīng)用層服務(wù)器來調(diào)用后臺的數(shù)據(jù)庫服務(wù)器。當(dāng)網(wǎng)絡(luò)中并發(fā)多個用戶共同訪問應(yīng)用層服務(wù)器時，服務(wù)器的處理性能將成為整個系統(tǒng)的瓶頸。因此我們要充分考慮服務(wù)器的處理性能，以整體提升服務(wù)器系統(tǒng)的性能。 同時，由于在整個系統(tǒng)中數(shù)據(jù)庫系統(tǒng)中存放著這個系統(tǒng)中大量的基礎(chǔ)數(shù)據(jù)和關(guān)鍵數(shù)據(jù)，因此，在考慮數(shù)據(jù)庫系統(tǒng)的時候， 停機時間這一關(guān)鍵問題就必須著重考慮。我們在設(shè)計服務(wù)器方案的時候就要考慮好日后會產(chǎn)生停機的因素，盡量減少停機的機率，保證系統(tǒng)長期有效的運行。 在 本項目 中， 我們服務(wù)器設(shè)備選型的主要依據(jù)如下： 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 7 ? 主機設(shè)備屬于世界主流產(chǎn)品，在計算機技術(shù)方面處于國際領(lǐng)導(dǎo)地位 ? 具有良好的開放性，可支持符合國際標(biāo)準(zhǔn)和工業(yè)事實標(biāo)準(zhǔn)的系統(tǒng)軟件 ? 具有較強的聯(lián)網(wǎng)能力，支持 TCP/IP網(wǎng)絡(luò)協(xié)議 ? 具有較好的擴充能力，能以較低的擴充成本根據(jù)需要進行處理能力和存儲容量的擴充 ? 可運行國際主流的數(shù)據(jù)庫管理系統(tǒng) ? 支持 Windows 操作系統(tǒng) 依據(jù)上述服 務(wù)器系統(tǒng)選型標(biāo)準(zhǔn)和用戶具體需求分析，我們建議用戶采用 HP 580G4服務(wù)器作為應(yīng)用服務(wù)器。 最 終 用 戶 應(yīng) 用 層數(shù) 據(jù) 庫 層 服務(wù)器設(shè)備詳細介紹 IBM System x3550 概述 為從 Web 服務(wù)到負載整合及虛擬化等多種應(yīng)用程序而設(shè)計的 IBM System x3550，采用備受矚目的高速雙核和四核處理器，具有出色的前端總線速度。通過優(yōu)化對異常應(yīng)用程序的計算能力， x3550 提供了功能強大的基礎(chǔ)架構(gòu)，可尋址更多內(nèi)存，降低功耗，并能顯著提高系統(tǒng)性能。 利用硬件 RAID 和 英寸 SAS 硬盤驅(qū)動器提供標(biāo)準(zhǔn)的集成數(shù)據(jù)保護能力，進而保持?jǐn)?shù)據(jù)的安全性和可用性。超效網(wǎng)絡(luò)通信和熱插拔冗余電源可讓企業(yè)以更低的支持成本維持運營。 ? 高性能設(shè)計使 IT 投資最優(yōu)化 ? 利用 IBM Xtended Design Architecture? 特性優(yōu)勢來提高可用性 ? 新的設(shè)計與工具優(yōu) 化了電源管理 速度優(yōu)化 為從 Web 服務(wù)到負載整合及虛擬化等多種應(yīng)用程序而設(shè)計的 IBM System x3550，采用備受矚目的高速雙核和四核處理器，具有出色的前端總線速度。通過優(yōu)化對異常應(yīng)用程鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 8 序的計算能力， x3550 提供了功能強大的基礎(chǔ)架構(gòu)，可尋址更多內(nèi)存，降低功耗，并能顯著提高系統(tǒng)性能。 創(chuàng)新成為標(biāo)準(zhǔn) 利用硬件 RAID 和 英寸 SAS 硬盤驅(qū)動器提供標(biāo)準(zhǔn)的集成數(shù)據(jù)保護能力，進而保持?jǐn)?shù)據(jù)的安全性和可用性。超效網(wǎng)絡(luò)通信和熱插拔冗余電源可讓企業(yè)以更低的支持成本維持運營。 產(chǎn)品特性 ? 通過功率 高效的低壓處理器和低功耗的 英寸硬盤驅(qū)動器降低了能耗 ? 利用新的集成工具（如 IBM PowerExecutive? 解決方案）優(yōu)化了電源管理 ? 利用探聽過濾器提高應(yīng)用程序性能 ? 矢量校準(zhǔn)冷卻技術(shù) ?可幫助內(nèi)部組件保持低溫，進而保證系統(tǒng)的正常運行 硬件概要 ? 節(jié)省空間， 1U 機架設(shè)計 ? 最多支持 2 顆雙核英特爾至強處理器 5160（最高 GHz，前端總線速度最高可達 1333 MHz）或最多支持 2 顆四核英特爾至強處理器 X5460（最高 GHz，前端總線速度最高可達 1333 MHz） ? 最大可支持 32 GB 的新一代高性能 667 MHz 內(nèi)存，兩個 PCIExpress 插槽和多達四個硬盤驅(qū)動器 （ HDD） 以提供強大的擴展能力 IBM System x3850概述 ? 通過第三代 IBM 企業(yè)級 X架構(gòu) ?（即 IBM X3 架構(gòu)）的 64 位內(nèi)存尋址功能提供突破性的四處理器性能； ? 支持高性能的雙核 64 位英特爾 174。 至強 174。 處理器 MP，能夠同時運行 32 位和 64 位應(yīng)用程序，從而提供了升級空間和投資保護； ? 三級內(nèi)存保護和可選高級系統(tǒng)管理等高可用性特性有助于提高可靠性； ? 支持新型 PCIExpress I/O 技術(shù)，并與舊的 PCIX 兼容。 IBM System x3850 提供了出眾的性能、超低的延時、超高的可用性和可管理性，還提供了有助于保護 IT 投資的高級集成技術(shù)。 x3850 的設(shè)計采用了 IBM X3 架構(gòu)（源于大型機的第三代 IBM 企業(yè)級 X架構(gòu)技術(shù)）和 64 位英特爾至強處理器 MP。 x3850 可推動包括企業(yè)資源計劃、數(shù)據(jù)庫服務(wù)、客戶開發(fā)和基于 Java? 技術(shù)的應(yīng)用程序（如 IBM WebSphere174。 軟件）在內(nèi)的關(guān)鍵業(yè)務(wù)應(yīng)用程序，在執(zhí)行事務(wù)密集型的后勤服務(wù)功能方面表現(xiàn) 突出。 產(chǎn)品特性 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 9 ? IBM 預(yù)測性故障分析 174。 可對五種關(guān)鍵的系統(tǒng)組件進行前瞻性的監(jiān)控，有助于縮短停機時間 ? 熱插拔硬盤驅(qū)動器 （ HDD）、散熱風(fēng)扇、 PCIExpress/PCIX I/O 卡和內(nèi)存 DIMM 可保證不間斷的運行 ? 光通路診斷有助于加快硬件的修復(fù)速度并縮短維修時間 ? 支持 IPMI 標(biāo)準(zhǔn)以及集成的 Remote Supervisor Adapter II SlimLine（因型號而異）可以實現(xiàn)更先進的遠程系統(tǒng)管理 ? IBM Director 軟件與基于硬件的監(jiān)控相結(jié)合，可以提供全面的系統(tǒng)分 析和報警功能 ? IBM PowerExecutive? 可以監(jiān)控服務(wù)器的能耗情況，從而增強可管理性 硬件總結(jié) ? 3U 機架優(yōu)化式 ? 英特爾至強處理器 MP，主頻最高可達 GHz（單核）和 GHz（雙核） ? 最高 16MB 三級緩存 ? 最高 64GB DDR II ECC 內(nèi)存 ? 新型 PCIExpress 插槽支持新興的高性能服務(wù)器 I/O 技術(shù) ? 支持 SAS 硬盤驅(qū)動器，可提供具有企業(yè)級可靠性的最新高性能服務(wù)器存儲設(shè)備 網(wǎng)絡(luò)安全設(shè)備選型方案 網(wǎng)絡(luò)安全設(shè)備選型方案概述 防火墻設(shè)備選型方案 防火墻系統(tǒng)簡介 為了實現(xiàn)系統(tǒng)的信息化，我們必須將內(nèi)部局域網(wǎng)接入至互聯(lián)網(wǎng)或者廣域網(wǎng)中，這樣勢必會產(chǎn)生一些列的安全問題，例如如何防范外部黑客攻擊、如何防范外部網(wǎng)絡(luò)攻擊、如何限制內(nèi)部用戶隨意訪問互聯(lián)網(wǎng)導(dǎo)致網(wǎng)絡(luò)資源浪費等等。為了解決上面的問題，我們就需要在局域網(wǎng)和互聯(lián)網(wǎng)之間架設(shè)一個網(wǎng)關(guān)性網(wǎng)絡(luò)安全設(shè)備。 在此次 項目 建設(shè)中，我們選用 天融信 NGFW 4000 百兆防火墻 系列 作為整個系統(tǒng)的安全網(wǎng)關(guān)，以實現(xiàn)系統(tǒng)內(nèi)部網(wǎng)絡(luò)安全。 天融信基于多年的技術(shù)積累和用戶信賴，連續(xù)多年蟬聯(lián)國內(nèi)第一防火 墻品牌。網(wǎng)絡(luò)衛(wèi)士防火系列市場占有量巨大，它保護的網(wǎng)絡(luò)遍布在祖國大江南北，并已走出國門在一些全球性的業(yè)務(wù)網(wǎng)絡(luò)上成功實施，為廣大用戶的信息安全建設(shè)立下了汗馬功勞。 鶴壁煤電股份有限公司熱電廠管理信息系統(tǒng) 10 NGFW4000