淺析縣級供電企業信息網絡建設

汪仁和 閔運華 楊志超

（汪仁和 閔運華 楊志超：河南省商城縣供電有限責任公司，工程師。）

一、現狀分析

信陽商城供電公司信息內網經過多年建設，形成了一套由DLINK系列交換機構建的千兆網絡系統，基本實現了骨干千兆，接入百兆到桌面，加之VPN專線的架設，公司網絡已覆蓋到了公司所有部門及代管8個縣級供電單位及12個變電站和21鄉所，基本滿足公司日常業務和各應用系統運行的需求。按照農電發展部前期規劃設計要求，公司本部與鄉級供電單位均采用了租用的2M專用通道進行互聯，但此部分數據因采用了外部通道，且鄉級供電單位終端均未實現良好的防護，因此網絡安全性及可靠性較差。

二、發展規劃

（一）信息網絡平臺建設

1.必要性 目前公司內部網絡實現了主干網絡1000M的連接方式，部分分支網絡實現了100M互聯，重要業務系統平臺也實現了雙機冗余或雙機熱備，但隨著應用系統深化應用的不斷開展，重要業務系統、數據中心交互等大數據、高效能的重要業務的不斷開展，現有的網絡支撐體系及平臺已經不能滿足需求，且公司目前連接各鄉所及35KV變電站均使用VPN的方式進行互聯，安全性及穩定性均無法滿足需求。

2.預期目標 通過綜合網管系統、漏掃系統、審計系統及IPS/IDS及IMS系統的應用完善，實現公司主干網絡實現2*10G互聯，分支網絡2*1G交互、重要業務系統雙機、雙通道冗余及自愈的高效網絡建設，跟隨“十二五”通信網規劃，實現2*100M或2*1000M與變電站及鄉所的互聯。

3.建設規模 配合國網公司IMS的應用與建設，逐步實現網絡的自檢、自愈、自查等功能的完善，進一步優化整體網絡架構，實現整體網絡的雙星形連接，主干網絡設備之間通過E0進行互聯，實現2*10G數據交互，主干與分支網絡之間通過光纖實現2*1G的互聯，進一步提升網絡的整體交互能力與自愈能力，同時對重要的業務平臺，使用雙光纖通道實現2*1G接入兩臺核心，并使用雙機冗余提供業務應用。

（二）公司市縣輔助支持決策系統

1.必要性 隨著商城供電公司生產指揮管理平臺的建設與應用的不斷深入，目前公司本部已經建立起了具有自身特色、涵蓋多業務、覆蓋多部門的集約化管理系統，但系統的數據匯聚、自動分析、多數據庫融合及輔助支持決策的功能還有所欠缺。

2.預期目標 依托數據中心的數據分析、提報及接入功能，進一步完善生產指揮管理平臺，融合縣級供電單位實時數據，提高全公司數據共享、數據展示及數據分析功能。

3.建設規模 覆蓋公司本部、各二級單位及鄉級供電單位，實現對公司及鄉級供電單位PMIS、營銷、調度、考勤及應急搶修等系統數據的全接入，通過對數據的共享、二次分析及展示，實現對公司整體生產、運行、管理等全方面的輔助。

（三）配合省公司應用系統建設及應用

1.必要性 按照省公司智能電網“十二五”規劃及信息化“十二五”發展規劃，將在公司系統內建設成包括規劃、項目管理、營銷管理應用、協同辦公應用等在內的十大業務應用及SG-ERP建設，商城公司也必須按照省公司統一部署及建設要求積極配合。

2.預期目標 按照省公司規劃，逐步做好項目前期調研、中期建設、實施及應用工作，將各業務應用逐步納入公司統一應用，進一步提升公司管理水平。

3.建設規模 各應用系統按照規劃，部分應用將覆蓋至鄉級供電單位，公司在做好公司本部及所屬二級單位深化應用的基礎上，做好進一步應用集成及業務管控的工作，安排部署并督導各鄉級供電單位做好系統部署、建設及業務應用工作。

（四）智網信息化安全輔助支撐

1.必要性 提升信息安全綜合治理水平，完善信息安全基礎支撐平臺，健全公司信息安全管理措施和安全技術手段，實現安全治理體系化、安全管理精益化，核心裝備國產自主化、標準規范全面化、技術隊伍專業化。

2.預期目標 信息內網以“強內控、防外聯”為目標，信息外網以“防攻擊、防泄漏”為目標，堅持“分區分域、安全接入、動態感知、精益管理、全面防護”的原則，從安全治理、安全管理措施、安全技術手段三個方面，實現信息安全預警、保護、檢測、響應、恢復和反擊等防御能力的全面提升。