應(yīng)用交付系統(tǒng)在電力行業(yè)SG186建設(shè)中的應(yīng)用
國(guó)家電網(wǎng)"SG186工程"的出臺(tái)不僅對(duì)許多關(guān)注電力行業(yè)的IT廠商、系統(tǒng)集成商和獨(dú)立軟件開(kāi)發(fā)商等供應(yīng)商產(chǎn)生了巨大影響，也對(duì)國(guó)家電網(wǎng)公司及其下屬電網(wǎng)省公司的信息化建設(shè)提出了更高的要求。
"SG186"的"1"是構(gòu)建一體化企業(yè)級(jí)信息集成平臺(tái)，包括信息網(wǎng)絡(luò)、數(shù)據(jù)交換、數(shù)據(jù)中心、應(yīng)用集成和企業(yè)門(mén)戶5部分。它是"SG186"工程的重點(diǎn)之一。"8"是八大業(yè)務(wù)應(yīng)用的關(guān)鍵支撐。它是實(shí)現(xiàn)"縱向貫通、橫向集成"信息化戰(zhàn)略目標(biāo)的重要基礎(chǔ)。"6"是建立健全規(guī)范有效的六個(gè)信息化保障體系，包括信息化安全防護(hù)體系等。SG186工程的關(guān)鍵之一即是對(duì)電力行業(yè)機(jī)構(gòu)的網(wǎng)絡(luò)和應(yīng)用進(jìn)行全面整合，從而實(shí)現(xiàn)數(shù)據(jù)集中、保障應(yīng)用的安全性和提高關(guān)鍵任務(wù)的可用性，本章我們將以目前比較流行的應(yīng)用交付系統(tǒng)在SG186建設(shè)的應(yīng)用做一簡(jiǎn)單概述。
構(gòu)建新型的數(shù)據(jù)中心，保障數(shù)據(jù)應(yīng)用和集中
就目前而言，電力行業(yè)機(jī)構(gòu)需要存儲(chǔ)的數(shù)據(jù)主要分為兩個(gè)部分：
一是基于數(shù)據(jù)塊的結(jié)構(gòu)化數(shù)據(jù)，例如各種ERP、CRM等企業(yè)關(guān)鍵應(yīng)用型、交易密集型應(yīng)用所產(chǎn)生的數(shù)據(jù)（主要是以O(shè)racle、Mysql等為基礎(chǔ)的數(shù)據(jù)庫(kù)型數(shù)據(jù)）。
二是基于文件型的非結(jié)構(gòu)化數(shù)據(jù)，例如Web服務(wù)器、電子郵件、電子記錄和數(shù)字媒體等。
而在當(dāng)今這個(gè)信息爆炸的時(shí)代，電力行業(yè)的這些結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)的數(shù)據(jù)量極其龐大，并且數(shù)據(jù)在企業(yè)的各個(gè)分支機(jī)構(gòu)中流動(dòng)的概率越來(lái)越大，例如各部門(mén)之間數(shù)據(jù)訪問(wèn)、分支訪問(wèn)、合作伙伴訪問(wèn)、用戶網(wǎng)絡(luò)訪問(wèn)等等，電力行業(yè)的數(shù)據(jù)集中勢(shì)在必行，如何將這些數(shù)據(jù)訪問(wèn)快速而有效得交付到最終用戶呢？這就涉及到應(yīng)用交付解決方案了。
(而在當(dāng)今信息爆炸的時(shí)代，上百GB甚至TB、PB的數(shù)據(jù)資料量已不稀奇，電力行業(yè)機(jī)構(gòu)第一要?jiǎng)?wù)即是解決海量的數(shù)據(jù)應(yīng)用需求，但是如果采用傳統(tǒng)的CDN存儲(chǔ)手段實(shí)在是費(fèi)用昂貴而且難以管理，因此有效解決單位數(shù)據(jù)的存儲(chǔ)與高可用性的交付，成為信息管理人員第一所重視的問(wèn)題，重新審視傳統(tǒng)資料存儲(chǔ)管理方式和交付體系架構(gòu)勢(shì)在必行。
2008年存儲(chǔ)廠商與網(wǎng)絡(luò)廠商的相互滲透似乎就是意在此處，存儲(chǔ)廠商BROCADE對(duì)Foundry展開(kāi)全面收購(gòu)，而作為應(yīng)用交付的廠商梭子魚(yú)則并購(gòu)了Yosemite，從而實(shí)現(xiàn)了在應(yīng)用交付解決方案和存儲(chǔ)管理解決方案融合。
并購(gòu)對(duì)于廠商而言可能會(huì)帶來(lái)壟斷競(jìng)爭(zhēng)的不利局面。不過(guò)，從另一種角度看，對(duì)于包括電力行業(yè)在內(nèi)的企業(yè)用戶來(lái)說(shuō)，能夠得到更好的解決方案，實(shí)現(xiàn)數(shù)據(jù)的存儲(chǔ)和應(yīng)用，在當(dāng)前數(shù)據(jù)量猛增的今天，更有利于下一代數(shù)據(jù)中心的建設(shè)。)
實(shí)現(xiàn)數(shù)據(jù)集中之后，有力地促進(jìn)了電力行業(yè)運(yùn)營(yíng)與服務(wù)模式的現(xiàn)代化變革，但同時(shí)數(shù)據(jù)的集中也意味著風(fēng)險(xiǎn)的集中，如何在保證高效的業(yè)務(wù)運(yùn)作中，有效保護(hù)電力網(wǎng)絡(luò)的數(shù)據(jù)安全、交易平臺(tái)的穩(wěn)定運(yùn)行等就成為SG186建設(shè)進(jìn)程中不可忽略的又一重要問(wèn)題。
4-7層應(yīng)用安全體系，提供立體防護(hù)
面對(duì)網(wǎng)絡(luò)的種種安全問(wèn)題，大部分企業(yè)用戶對(duì)黑客、病毒攻擊的危險(xiǎn)性早已有了深刻的認(rèn)識(shí)，網(wǎng)絡(luò)安全是信息化建設(shè)的首抓項(xiàng)目之一，防火墻、防病毒軟件等也是信息化建設(shè)的首選產(chǎn)品之一。但實(shí)際的實(shí)施效果卻并不理想，病毒依然時(shí)常泛濫、重要信息常被泄露、網(wǎng)絡(luò)可用性差，原因何在?
關(guān)鍵在于安全是一個(gè)完整的體系，傳統(tǒng)的網(wǎng)絡(luò)安全產(chǎn)品集中在網(wǎng)絡(luò)的2-3層進(jìn)行防護(hù)的，對(duì)數(shù)據(jù)包也只能進(jìn)行2-3層也就是數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的分析和處理，而隨著病毒攻擊的發(fā)展，為了達(dá)到穿越防火墻并快速傳播的目的，更多的網(wǎng)絡(luò)攻擊將目標(biāo)瞄準(zhǔn)了4-7層甚至直指應(yīng)用層(即第7層)。
在剛剛過(guò)去的一次網(wǎng)絡(luò)應(yīng)用研討會(huì)上，全球領(lǐng)先的應(yīng)用交付和安全廠商梭子魚(yú)網(wǎng)絡(luò)技術(shù)公司發(fā)布了一款智能應(yīng)用交付方案，該方案主要面對(duì)4-7層的應(yīng)用加速和安全防護(hù)，除了可以廣泛應(yīng)用于負(fù)載均衡領(lǐng)域，以保證IP應(yīng)用和企業(yè)流量在Internet亡的最佳運(yùn)行和服務(wù)；另一方面，就是還可以作為服務(wù)器、防火墻、cache服務(wù)器或者路由器前面的另一道安全防線，在安全防護(hù)體系中起到了舉足輕重的作用。此外，它還可對(duì)數(shù)據(jù)包的內(nèi)容進(jìn)行全方位的系統(tǒng)檢測(cè)，而不是像傳統(tǒng)防火墻那樣只檢測(cè)報(bào)頭信息，從而更為系統(tǒng)地保護(hù)了網(wǎng)絡(luò)應(yīng)用的內(nèi)容安全。
在用戶面臨網(wǎng)絡(luò)攻擊時(shí)，用戶只需在靠近網(wǎng)絡(luò)出口的一個(gè)控制點(diǎn)就可以對(duì)內(nèi)部所有的網(wǎng)絡(luò)設(shè)備及主機(jī)進(jìn)行防護(hù)。從而可以大大減輕網(wǎng)絡(luò)管理工作量，并確保在最短時(shí)間內(nèi)完成。
提高關(guān)鍵任務(wù)系統(tǒng)的可用和加速
電力行業(yè)的關(guān)鍵業(yè)務(wù)應(yīng)用的是否正常運(yùn)行取決于許多復(fù)雜的環(huán)節(jié)，包括各種類(lèi)型的服務(wù)器、服務(wù)器軟件、安全網(wǎng)關(guān)以及內(nèi)部和外部的辦公鏈路。基礎(chǔ)架構(gòu)的日益復(fù)雜，導(dǎo)致網(wǎng)絡(luò)出現(xiàn)性能下降和發(fā)生故障的幾率增大，為了進(jìn)一步減少對(duì)網(wǎng)絡(luò)流量進(jìn)行應(yīng)用層級(jí)別的過(guò)濾引起的網(wǎng)絡(luò)性能消耗，智能應(yīng)用交付方案對(duì)Web服務(wù)器、應(yīng)用服務(wù)器、DNS和電子郵件服務(wù)器、安全性設(shè)備和ISP鏈路上的應(yīng)用系統(tǒng)和服務(wù)進(jìn)行全面優(yōu)化和增強(qiáng)。
智能應(yīng)用交付的性能簡(jiǎn)單概括來(lái)說(shuō)：即是提高關(guān)鍵任務(wù)系統(tǒng)的安全、可用和加速，包括網(wǎng)絡(luò)瀏覽、電子郵件、CRM、ERP以及數(shù)據(jù)庫(kù)等等，只要這些應(yīng)用是基于IP之上的，他們的性能的安全性和可性，通過(guò)使用智能應(yīng)用交付系統(tǒng)都能夠得到提高。目前，智能應(yīng)用交付的市場(chǎng)主要集中在三個(gè)方面，包括服務(wù)提供商、運(yùn)營(yíng)商和電子商務(wù)企業(yè)。
梭子魚(yú)網(wǎng)絡(luò)技術(shù)公司中國(guó)區(qū)總經(jīng)理何平認(rèn)為應(yīng)用交付產(chǎn)品可以幫助電力系統(tǒng)在穩(wěn)定、高效和安全等方面得到顯著提高。具體來(lái)說(shuō)，在業(yè)務(wù)傳輸方面，通過(guò)綁定多條互聯(lián)網(wǎng)鏈路，可以實(shí)現(xiàn)數(shù)據(jù)在兩條ISP鏈路上動(dòng)態(tài)的出入，使兩條ISP鏈路帶寬累加，不分主干線路、備份線路，并使兩條ISP鏈路互相為對(duì)方做容錯(cuò)，當(dāng)檢測(cè)到一條ISP鏈路出現(xiàn)問(wèn)題時(shí)，所有的流量就會(huì)切換到工作正常的線路，消除單點(diǎn)故障在業(yè)務(wù)處理方面，通過(guò)WSD為服務(wù)器群提供了三級(jí)全面冗余機(jī)制，使多臺(tái)主機(jī)協(xié)同對(duì)外提供服務(wù)，并對(duì)于每種應(yīng)用，負(fù)載均衡設(shè)備根據(jù)管理員事先設(shè)定的負(fù)載算法和當(dāng)前網(wǎng)絡(luò)的實(shí)際動(dòng)態(tài)負(fù)載情況決定下一個(gè)用戶的請(qǐng)求將被轉(zhuǎn)向到的服務(wù)器。
業(yè)內(nèi)人士分析認(rèn)為，傳統(tǒng)的骨干網(wǎng)絡(luò)交換設(shè)備都是基于2-3層網(wǎng)絡(luò)結(jié)構(gòu)所設(shè)計(jì)，它們?yōu)榫W(wǎng)絡(luò)提供了最為基礎(chǔ)的構(gòu)架，確保了骨干網(wǎng)絡(luò)的大容量、高速率。但是，隨著網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，更多的功能服務(wù)與安全防護(hù)都將通過(guò)4-7層網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)。隨著SG186在電力行業(yè)的不斷建設(shè)，必將使得電力單位開(kāi)拓更加豐富的網(wǎng)絡(luò)化業(yè)務(wù)，提供更加安全、完善的應(yīng)用服務(wù)，對(duì)于4-7層智能應(yīng)用交換與安全產(chǎn)品和方案的應(yīng)用也必然更加廣泛而深入，從而創(chuàng)造電力經(jīng)營(yíng)、管理和服務(wù)的全新模式。
【編輯推薦】
