h3c電廠網(wǎng)絡(luò)整體解決方案-文庫(kù)吧資料
2024-10-22 08:48本頁(yè)面
【正文】 ws 都支持這種千兆網(wǎng)卡加軟件的 iSCSI Initiator 的實(shí)現(xiàn)方式。該方案采用 IP SAN 交換機(jī)構(gòu)建基于 IP 的存儲(chǔ)區(qū)域網(wǎng)絡(luò)（ IP SAN）。 網(wǎng)絡(luò)層的數(shù)據(jù)鏡像，不占用主機(jī)資源 快速切換：當(dāng)磁盤(pán)系統(tǒng)出現(xiàn)故障時(shí)，能夠?qū)?現(xiàn)秒級(jí)切換 MIS 系統(tǒng)的集中存儲(chǔ) 發(fā)電企業(yè)擁有生產(chǎn)管理、生產(chǎn)統(tǒng)計(jì)、燃料、 OA 等多套應(yīng)用系統(tǒng)，屬于典型的多服務(wù)器集中，海量數(shù)據(jù)存儲(chǔ)的環(huán)境。通過(guò)控制器和存儲(chǔ)容量的同步線性增長(zhǎng)，進(jìn)一步提高存儲(chǔ)設(shè)備讀寫(xiě)性能。 NeoStor 能夠監(jiān)測(cè)組合內(nèi)物理設(shè)備的運(yùn)行狀態(tài)，如果發(fā)現(xiàn)出現(xiàn)設(shè)備損壞的情況，將自動(dòng)地把路徑切換到完好的設(shè)備上，對(duì)服務(wù)器完全透明，從而保證數(shù)據(jù)的可用性和業(yè)務(wù)的連續(xù)性。除了擁有單臺(tái) EX1000具備的磁盤(pán) RAID，熱備盤(pán)保護(hù)，冗余電源、風(fēng)扇等數(shù)據(jù) 可靠性和可用性的保護(hù)機(jī)制以外，還能夠提供設(shè)備級(jí)別的冗余。 對(duì)于應(yīng)用服務(wù)器而言，磁盤(pán)的同步 “ 鏡像 ” 是完全透明的，數(shù)據(jù)的流轉(zhuǎn)和控制由IV5000N,不會(huì)占用主機(jī)資源，影響主機(jī)應(yīng)用。 SIS 系 統(tǒng)雙機(jī)雙陣列存儲(chǔ)集群 如上圖所示：采用 H3C 的兩臺(tái) IV5000 和 EX1000 的組合，將兩臺(tái)獨(dú)立的存儲(chǔ)設(shè)備組合成邏輯上統(tǒng)一的設(shè)備。 MIS 和 SIS對(duì)于數(shù)據(jù)管理的要求如下： 加強(qiáng)系統(tǒng)的可靠性，滿足重要應(yīng)用系統(tǒng)，如 SIS 的業(yè)務(wù)連續(xù)性要求 數(shù)據(jù)、尤其是 MIS 系統(tǒng)的數(shù)據(jù)呈指數(shù)增長(zhǎng)，對(duì)于存儲(chǔ)空間有更大的需求，并滿足大量服務(wù)器的共享要求 建立完善的數(shù)據(jù)保護(hù)機(jī)制，實(shí)現(xiàn)自動(dòng)化、操作簡(jiǎn)便、同時(shí)滿足數(shù)據(jù)和系統(tǒng)備份保護(hù)的需求 雙機(jī)雙陣列，滿足 SIS 系統(tǒng)的連續(xù)性要求： 為了保障 SIS 系統(tǒng)的高可靠，發(fā)電企業(yè)往往采用雙機(jī)集群的部署方式，用以防范由于服務(wù)器硬件故障導(dǎo)致的應(yīng)用停頓。 H3C SecCenter 安全事件管理中心 統(tǒng)一存儲(chǔ) 目前，電廠信息化建設(shè)中主要由廠級(jí)管理信息系統(tǒng)（ MIS）和廠級(jí)監(jiān)控信息系統(tǒng)（ SIS）構(gòu)成。在這種情況下， H3C 的 SecCenter 安全管理中心解決方案可以發(fā)揮優(yōu)勢(shì)，在紛繁復(fù)雜的網(wǎng)絡(luò)設(shè)備中，統(tǒng)一收集日志、智能分析、實(shí)時(shí)監(jiān)控，完成統(tǒng)一管理，避免各種網(wǎng)絡(luò)安全事件和日志上報(bào)到信息的孤島，實(shí)現(xiàn)關(guān)聯(lián)分析，綜合管理。安全問(wèn)題是由 “ 短木板決定的 ” ， 常常會(huì)因?yàn)橐粋€(gè) “ 短木板 ” 導(dǎo)致重大的損失。 通過(guò) H3C SecPath UTM 產(chǎn)品和 IPS 部署和使用，能夠?qū)崿F(xiàn)對(duì)外網(wǎng)黑客入侵和 DDoS攻擊，內(nèi)網(wǎng)非法訪問(wèn)和惡意攻擊，蠕蟲(chóng)和病毒等安全威脅的有效防御，可對(duì) P2P，即時(shí)聊天等業(yè)務(wù)無(wú)關(guān)流量進(jìn)行流量管理，保證關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)帶寬。接入用戶復(fù)雜，應(yīng)用繁多，并且與外部網(wǎng)絡(luò)（包括銀行及 Inter）有接口，易受到來(lái)自于外網(wǎng)的黑客入侵、 DDoS 攻擊，來(lái)自于內(nèi)網(wǎng)的惡意攻擊等，同時(shí)由移動(dòng)存儲(chǔ)設(shè)備、便 攜機(jī)等帶入的蠕蟲(chóng)和病毒也是一大威脅。 EAD 方案通過(guò)安全客戶端、安全策略服務(wù)器、接入設(shè)備以及防病毒軟件的聯(lián)動(dòng)，可以將不符合安全要求的終端限制在“ 隔離區(qū) ” 內(nèi)，防止 “ 危險(xiǎn) ” 終端對(duì)網(wǎng)絡(luò)安全的損害，避免 “ 易感 ” 終端受病毒、蠕蟲(chóng)的攻擊，從而大幅度提升了網(wǎng)絡(luò)抵御新興安全威脅的能力。從企業(yè)病毒泛濫、損失嚴(yán)重的結(jié)果來(lái)看，當(dāng)前的防御方式并不能有效應(yīng)對(duì)病毒和蠕蟲(chóng)的威脅，存在嚴(yán)重不足。 終端安全策略部署 目前電力 二次防護(hù)系統(tǒng)針對(duì)病毒、蠕蟲(chóng)的防御體系還是以孤立的單點(diǎn)防御為主，如在個(gè)人計(jì)算機(jī)上安裝防病毒軟件、防火墻軟件等。 H3C 數(shù)字發(fā)電一體化解決方案基礎(chǔ)網(wǎng)絡(luò)拓?fù)鋱D 同時(shí)在各級(jí)交換機(jī)利用交換機(jī)自身具有豐富的安全特性，保證網(wǎng)絡(luò)免受根 橋偽裝攻擊、 TCN 攻擊、路由源偽裝攻擊、 ARP 欺騙攻擊、 MAC/IP 地址欺騙攻擊、 DHCP服務(wù)器欺騙攻擊、根橋偽裝攻擊、 TCN 攻擊、路由源偽裝攻擊等各種局域網(wǎng)中常見(jiàn)的攻擊，保護(hù)關(guān)鍵業(yè)務(wù)。辦公區(qū)域樓層交換機(jī)采用 H3C 56/55/51 系列，雙鏈路上聯(lián)到核心交換機(jī) H3C 9500。
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1