供電管理工單管理系統(tǒng)需求分析

申請免費試用、咨詢電話：400-8352-114

　　需求分析 　　電力行業(yè)是關系到國計民生的基礎性行業(yè)，隨著電力市場化以及電網建設的進一步發(fā)展，傳統(tǒng)的電力系統(tǒng)業(yè)務正在發(fā)生變化，對電力信息化的需求日益增強，對數據的即時性、準確性有了更高的要 　　求，各種管理信息如財務、收費、電力營銷、生產管理等應用系統(tǒng)在電力行業(yè)日常業(yè)務中扮演了越來越重要的角色。各級電力公司普遍建立了自己的內部網絡，基本實現了辦公網絡化，但是由于地域上的距離和網絡發(fā)展的不平衡性，網絡之間缺少互聯互通，各網絡的信息系統(tǒng)不能共享，造成網絡的割裂和信息的孤島。 　　隨著電力市場化的深入推行，各級機構之間需要傳遞的數據量大大增加，對數據的實時性要求也越來越高，在電力系統(tǒng)的骨干網絡上主要采用了專線的方式來實現國家－?。虚g電力系統(tǒng)的互聯互通，但是對于數量巨大的市－縣－鄉(xiāng)的網絡傳輸需求來說，昂貴的專線方案將給電力系統(tǒng)帶來巨大的運營成本，而電話撥號網絡又存在著速度慢、容量小、安全性差的弱點，電力行業(yè)迫切需要一種可靠、安全、性價比高的網絡傳輸方案。 　　近年來，VPN以其可以利用公網資源，建立安全、可靠、經濟、高效的傳輸鏈路的特點引起了人們的廣泛注意。在VPN技術的支持下，位于不同地區(qū)的電力部門只需分別聯入當地的Internet，就可以組成一個高效統(tǒng)一的虛擬專用網絡。深信服科技提供的Sinfor DLAN VPN解決方案在傳統(tǒng)的VPN技術基礎上，針對國內固定IP的匱乏、復雜的Internet接入方式、操作人員技術能力較低等多種不利因素進行了技術和產品上的創(chuàng)新，為電力行業(yè)提供了一種高安全、高性能、高穩(wěn)定性的VPN解決方案。 　　VPN組網方案 　　以某縣供電局為例，該局下屬數十個營業(yè)廳，在縣局上了電力營銷系統(tǒng)以后，所有的用戶數據和銷售數據都需要聯入縣局數據中心進行存取，但如果采用專線的方式來連接縣局和這么多的營業(yè)廳的話，以每條專線的租用費用為2000元計算，十個營業(yè)廳每月光線路租用費用就是兩萬元，還不算采用專線時極高的實施成本和設備采購費用，對于一個縣局來說，這樣的費用是相當高昂的，因此，在綜合考慮成本、安全性、穩(wěn)定性等多方面的因素后，該縣供電局決定采用深信服提供的Sinfor DLAN VPN解決方案，徹底解決了困擾多時的線路問題，利用當地廉價的ADSL接入方式（每月200元），將線路成本降低為專線方案的10％。 　　產品選型 　　該縣供電局在縣局使用了 SINFOR M5100 這款屢獲殊榮的高性價比 VPN/ 防火墻安全網關，在提供強勁性能的同時具有極好的長時間穩(wěn)定運行能力，能夠保證下屬營業(yè)廳隨時可靠的接入，在下屬各級營業(yè)廳根據其規(guī)模分別采用了 SINFOR S5100 邊緣 VPN/ 防火墻安全網關或軟件 VPN 分支模塊，充分體現了深信服科技軟硬件一體化方案的性價比優(yōu)勢，對于規(guī)模較小的營業(yè)廳直接采用軟件 VPN 模塊，在不降低 VPN 網絡穩(wěn)定、安全等特性情況下大大降低了方案整體投入。 　　效果圖如下： 　　方案效果 　　通過 SINFOR VPN 的實施，該供電局實現了應用系統(tǒng)的遠程拓展，大大提高了業(yè)務處理水平和整體管理水平： 　　? 下屬收費點通過各種上網方式直接實現異地查詢總部收費系統(tǒng)信息，數據集中供電局總部 　　? 縣局與各營業(yè)廳信息實時共享；通過 工單管理系統(tǒng) 、內部郵件等應用系統(tǒng)的使用，提高了內部交流的效率 　　? 實現領導及員工遠程移動辦公，在任何地點、任何上網方式都可以接入總部，查詢收費管理系統(tǒng)以及其它相關信息 　　方案特點 　　作為專業(yè)的VPN解決方案，Sinfor DLAN VPN方案為電力行業(yè)提供了集高安全性、高可靠性、高性能、靈活方便的互聯方案，具備以下幾個重要特性： 　　高安全的VPN 　　由于使用了Internet作為連接鏈路的基礎，通過Internet來進行數據的傳送不得不考慮由此產生的安全隱患，深信服Sinfor DLAN VPN產品結合多種安全技術，在隧道加密、接入用戶身份驗證、接入用戶權限控制等方面為用戶提供了全面的安全保障。 　　隧道加密：采用國際先進的AES 128位加密技術加密隧道，防止數據竊取和偵聽。先進的加密技術在保證高加密級別的同時提供了強大的性能保證，有效加強隧道傳輸效率。 　　接入用戶身份驗證：除基于用戶賬號的Radius身份驗證外，Sinfor DLAN創(chuàng)新性的采用了深信服科技專利技術－基于硬件身份的鑒權體系，將用戶賬號與其所在計算機硬件信息進行綁定，即便用戶賬號意外泄露，由于非法用戶無法使用與此賬號事先綁定的那臺計算機，不會因此造成非法用戶接入。對于遠程移動辦公人員，由于計算機存在失竊或被非法使用的可能性，深信服科技還對移動用戶采用了基于硬件USB KEY的身份驗證機制，利用DKEY這種USB的便攜設備的唯一ID號作為其使用VPN的許可方式，使得只有指定人員使用指定賬號及指定計算機接入總部訪問指定資源成為可能，極大的提高了VPN的整體安全性。 　　接入用戶權限控制：普通的VPN產品在用戶接入后即可隨意訪問局域網內任意資源，對于安全要求較高的單位來說，這種不受限制的訪問容易造成極大的安全隱患，Sinfor DLAN通過在VPN系統(tǒng)中設置更細致的服務訪問權限來杜絕這些安全隱患。Sinfor DLAN可以針對每個用戶設定不同的接入訪問權限，如某些用戶只能訪問總部的工單管理軟件，不能訪問財務系統(tǒng)等，不同的VPN用戶可以設定對不同資源的訪問權限，避免因為VPN用戶權限過大造成的安全隱患。 　　高可靠的VPN 　　作為基礎應用的連接鏈路，VPN網絡的可靠性是極其重要的，深信服Sinfor DLAN VPN通過多種技術保證VPN網絡的高度可靠性。 　　互為備份的Web尋址技術：基于Web的動態(tài)尋址技術是深信服公司專利技術，通過該技術，使得Sinfor DLAN可以支持ADSL等動態(tài)IP撥號上網方式，無需固定IP，大大降低了客戶使用VPN的成本。由于動態(tài)尋址過程依賴于WEB的可靠性，因此，在Sinfor DLAN中采用了互為備份的WEB設置，只要有一個WEB能夠正常工作，即可正常實現動態(tài)尋址，保證了VPN尋址的可靠性。 　　多線路技術提升線路穩(wěn)定性：由于Internet線路具有不可靠性的特點，使用Internet線路存在斷線的可能性，對VPN網絡的可靠運行產生了隱患，因此，深信服Sinfor DLAN創(chuàng)新性的提出了多線路捆綁技術，在一個VPN節(jié)點上可以同時使用多條Internet線路，只要其中的一條線路仍然正常工作，DLAN VPN網絡即可保持正常。 　　斷線重撥技術：為了保證撥號網絡的穩(wěn)定性，Sinfor DLAN中集成了自動撥號軟件，在撥號中斷后，5秒內可以重撥。網絡物理連接恢復正常后，VPN隧道將在1分鐘內自動建立，從而保證系統(tǒng)迅速恢復。 　　VPN內部QOS功能：VPN內的智能QOS可動態(tài)為各優(yōu)先級別的VPN應用合理分配帶寬，在網絡繁忙時優(yōu)先傳送更重要的數據（如對時延較為敏感的VOIP及視頻數據及數據庫查詢等），而智能的QOS在網絡空閑時可充分利用所有帶寬。 　　完善的日志功能：Sinfor DLAN 集成完善的日志服務，提供信息日志，告警日志，錯誤日志和調試日志等多種類型的日志，能極大的幫助網絡管理員分析和維護整個網絡系統(tǒng)。由于