1. 用戶概況

寧夏電力公司是國家電網(wǎng)公司的全資子公司，是寧夏回族自治區(qū)內(nèi)以輸、配、售電為主營業(yè)務(wù)的特大型國有骨干企業(yè)，負責自治區(qū)境內(nèi)主電網(wǎng)的規(guī)劃、建設(shè)、運營和電力供應(yīng)；擔負著為自治區(qū)經(jīng)濟建設(shè)和人民生活提供基本能源的重任，是寧夏電網(wǎng)的經(jīng)營主體和寧夏電力工業(yè)發(fā)展的主導力量。寧夏電力公司下轄 16 個單位，其中管轄供電局6個（銀川、石嘴山、吳忠、固原、寧東、中衛(wèi)供電局），其他分公司4 個、子公司 3個、控股公司1個，另有多經(jīng)公司 2個。公司共有 24個縣級供電企業(yè)，區(qū)內(nèi)各縣均為直供電模式。

2. 項目概況

本次項目的系統(tǒng)建設(shè)是在寧夏電力信息網(wǎng)中部署流量監(jiān)控管理系統(tǒng)，包括固原局、石嘴山局、寧東局、信息通信分公司、電力科學研究院、銀川供電局、吳忠供電局、寧東供電、中衛(wèi)供電局，共 8 個單位。主要建設(shè)內(nèi)容及目標是在信通網(wǎng)外網(wǎng)部署流量控制管理系統(tǒng)和數(shù)據(jù)調(diào)度網(wǎng)部署流量監(jiān)測分析管理系統(tǒng)。

對于任何 IT 數(shù)據(jù)網(wǎng)，“三分建，七分管”。電力信息化的建設(shè)不僅要重視網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的建設(shè)，更重要的是關(guān)注網(wǎng)絡(luò)的運維管理和安全穩(wěn)定運行的保障。在寧夏電力公司2010年信息化建設(shè)項目中，主要規(guī)劃了網(wǎng)絡(luò)基礎(chǔ)設(shè)施（包括路由器、交換機、服務(wù)器等等設(shè)備），而沒有考慮到對網(wǎng)絡(luò)運行精細化管理的要求。

隨著通信技術(shù)和網(wǎng)絡(luò)技術(shù)的在電力行業(yè)的不斷發(fā)展，接入國家電力調(diào)度數(shù)據(jù)網(wǎng)的電力控制系統(tǒng)越來越多。特別是電力市場的發(fā)展，要求在調(diào)度中心、電廠、變電站、用戶等之間進行的數(shù)據(jù)交換也越來越頻繁。這對電力控制系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)的安全性、可靠性、實時性提出了新的嚴峻挑戰(zhàn)。因此，針對電力調(diào)度網(wǎng)進行全網(wǎng)安全監(jiān)控已成為一個非常緊迫的問題。以前，國內(nèi)電力行業(yè)企業(yè)較重視生產(chǎn)自動化過程的信息化；今后，管理信息化建設(shè)將成為重點內(nèi)容（包括：提高企業(yè)內(nèi)部管理效率、降低成本的ERP系統(tǒng)與EAM系統(tǒng)，支持客戶信息管理與分析的 CRM 系統(tǒng)，全面提高價值鏈競爭效率的SCM 系統(tǒng)等都將納入電力行業(yè)企業(yè)信息化建設(shè)）。

基于我國電力行業(yè)SG186項目的深入實施，寧夏電力數(shù)據(jù)網(wǎng)中大量的網(wǎng)絡(luò)流量產(chǎn)生，如何對網(wǎng)絡(luò)流量進行有效管理，保障關(guān)鍵業(yè)務(wù)的正常運行，提高網(wǎng)絡(luò)傳輸效率、可靠性、穩(wěn)定性、安全性等，對電力公司整個調(diào)度網(wǎng)絡(luò)的 IT 環(huán)境健康、和諧的運營是至關(guān)重要的。

3. 需求說明

電力行業(yè)實施信息化已有近 20 年的時間，企業(yè)信息化已涉及到電力生產(chǎn)、管理、經(jīng)營和社會服務(wù)等各個環(huán)節(jié)，信息化在其中的各個子系統(tǒng)（子應(yīng)用）、模塊等方面都發(fā)揮了積極的、卓有成效的作用。但是從電力信息化的整體來看存在著一系列的問題，如應(yīng)用性能、帶寬利用、網(wǎng)絡(luò)擁擠及用戶與應(yīng)用流量的適當優(yōu)先化，通常仍然沒有得到解決。

電力調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)分為核心層和接入層，是專門為電力調(diào)度生產(chǎn)服務(wù)的，網(wǎng)絡(luò)承載業(yè)務(wù)主要是數(shù)據(jù)業(yè)務(wù)。該數(shù)據(jù)網(wǎng)絡(luò)將承載 EMS 系統(tǒng)的實時與控制信息、無功電壓控制信息（AVC）、電能量計量信息（TMR）、繼電保護管理信息等。 隨著各種新技術(shù)和新的應(yīng)用軟件在傳統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)中的集中應(yīng)用，導致網(wǎng)絡(luò)變得越來越復雜，這些應(yīng)用在相互搶占有限的帶寬資源，關(guān)鍵的應(yīng)用得不到保障，嚴重影響正常辦公及關(guān)鍵業(yè)務(wù)（訪問信通分公司服務(wù)器群組業(yè)務(wù)的使用帶寬）。網(wǎng)絡(luò)系統(tǒng)的運維管理面臨著很大的挑戰(zhàn)：業(yè)務(wù)子系統(tǒng)復雜，故障查找難度大，網(wǎng)絡(luò)時而緩慢，對網(wǎng)絡(luò)業(yè)務(wù)的可視性、可控性降低。

詳細表現(xiàn)如下：

1、無法保障關(guān)鍵業(yè)務(wù)系統(tǒng)使用帶寬，限制非關(guān)鍵應(yīng)用濫用網(wǎng)絡(luò)資源。內(nèi)部上網(wǎng)人員反映網(wǎng)絡(luò)速度慢、信息下載以及郵件轉(zhuǎn)發(fā)速度遲緩，視頻和流媒體應(yīng)用程序傳輸質(zhì)量差等相關(guān)問題，這些因素都嚴重影響了信息化發(fā)展和業(yè)務(wù)的拓展。具體包括：

◆非關(guān)鍵業(yè)務(wù)的數(shù)據(jù)缺乏目的性，無序的下載與連接造成網(wǎng)絡(luò)資源的占用，造成關(guān)鍵業(yè)務(wù)無法正常使用網(wǎng)絡(luò)；

◆關(guān)鍵生產(chǎn)業(yè)務(wù)帶寬不穩(wěn)定，導致生產(chǎn)出現(xiàn)因網(wǎng)絡(luò)應(yīng)用的各種問題而產(chǎn)生生產(chǎn)業(yè)務(wù)，辦公網(wǎng) MIS/OA業(yè)務(wù)以及其他關(guān)鍵生產(chǎn)系統(tǒng)的訪問緩慢或擁塞；

◆流媒體和視頻對帶寬的變化敏感，非關(guān)鍵應(yīng)用的帶寬波動導致語音和視頻數(shù)據(jù)不能及時到達，從而關(guān)鍵的業(yè)務(wù)質(zhì)量得不到保障；

◆日常的操作、有限的資源、有限的資金預算、網(wǎng)絡(luò)性能問題、安全問題……

2、對網(wǎng)絡(luò)帶寬資源、業(yè)務(wù)流量、用戶訪問量等方面都的缺乏可見性和可控性，主要包括：

◆網(wǎng)絡(luò)帶寬的利用率如何？如何體現(xiàn)帶寬利用的合理性？

◆業(yè)務(wù)應(yīng)用的分布情況如何？哪些應(yīng)用流量占用帶寬資源？

◆如何解決發(fā)生的網(wǎng)絡(luò)擁塞？

◆如何快速定位網(wǎng)絡(luò)故障？

◆如何為優(yōu)化網(wǎng)絡(luò)效能提供依據(jù)? 如何科學地規(guī)劃網(wǎng)絡(luò)容量，為網(wǎng)絡(luò)投資升級提供準確的數(shù)據(jù)依據(jù)？

◆如何提升服務(wù)質(zhì)量（服務(wù)品質(zhì)）？

◆如何實現(xiàn)網(wǎng)絡(luò)的“透明化”、“可視化”？

3、通過流量監(jiān)測分析系統(tǒng)發(fā)現(xiàn)網(wǎng)絡(luò)問題，但無法針對網(wǎng)絡(luò)異常流量進行流量管控。

4. 解決方案

本項目解決方案采用東華流量管理平臺構(gòu)架，包括全面的網(wǎng)絡(luò)流量監(jiān)測分析（FlowAnalyzer 系統(tǒng)）和網(wǎng)絡(luò)應(yīng)用流量控制（FlowShaper 系統(tǒng)）兩部分，體現(xiàn)“全網(wǎng)分析、局部控制”的管控原則。針對寧夏電力信息外網(wǎng)網(wǎng)絡(luò)現(xiàn)狀及網(wǎng)絡(luò)存在的相關(guān)問題，推進網(wǎng)絡(luò)信息化建設(shè)，建立一個完善的全網(wǎng)流量監(jiān)測分析系統(tǒng)、關(guān)鍵鏈路流量管理系統(tǒng)。

在銀川、固原、石嘴山、寧東、吳忠、中衛(wèi)供電局，以及信息通信分公司和電力科學研究院，規(guī)劃部署了流量分析監(jiān)測系統(tǒng)，能夠了解網(wǎng)絡(luò)帶寬的具體應(yīng)用情況，分析網(wǎng)絡(luò)流量的流向，網(wǎng)絡(luò)應(yīng)用的組成，以及各個分支網(wǎng)絡(luò)帶寬的分布；但是需要針對監(jiān)測到的異常流量資源進行管控，可以針對網(wǎng)絡(luò)中關(guān)鍵鏈路、關(guān)鍵業(yè)務(wù)資源訪問進行重點監(jiān)視管理，限制非關(guān)鍵應(yīng)用訪問占用寶貴的互聯(lián)網(wǎng)或廣域網(wǎng)帶寬資源，實現(xiàn)重要的業(yè)務(wù)系統(tǒng)不間斷的訪問，避免由于異常網(wǎng)絡(luò)流量直接影響到電力公司網(wǎng)絡(luò)的穩(wěn)定性。

根據(jù)寧夏電力網(wǎng)絡(luò)現(xiàn)狀特點，首先，我們在銀川供電局信息外網(wǎng)連接信息通信分公司的出口部署一臺東華流量管理系統(tǒng)，針對訪問省公司服務(wù)器資源的數(shù)據(jù)流量進行監(jiān)控，并通過設(shè)置策略保障關(guān)鍵的應(yīng)用程序訪問；其次，我們通過流量管理系統(tǒng)可以監(jiān)控銀川供電局下屬各單位流量，保障市級到省級、縣級到市級端到端的數(shù)據(jù)訪問，避免非關(guān)鍵應(yīng)用占用寶貴的廣域網(wǎng)資源；再次，我們已經(jīng)規(guī)劃在銀川市供電局部署了流量分析系統(tǒng)，針對銀川市供電局或下屬變電所訪問寧夏電力公司信息通信分公司的服務(wù)器的流量進行監(jiān)控分析，進一步對縣級及以下供電所訪問數(shù)據(jù)進行分析。最終實現(xiàn)“全網(wǎng)流量分析，局部流量控制”的網(wǎng)絡(luò)規(guī)劃原則。 

 5. 項目效果

本項目采用東華流量分析和流量管理結(jié)合的解決方案為信息外網(wǎng)出口帶寬的管理帶來了質(zhì)的飛躍，使網(wǎng)絡(luò)管理者更有效地管理網(wǎng)絡(luò)，優(yōu)化了網(wǎng)絡(luò)環(huán)境，推進了行業(yè)網(wǎng)絡(luò)信息建設(shè)，提高了企業(yè)整體的工作效率。

由于租用鏈路帶寬費用較高，通過定制相關(guān)的管控策略，使的帶寬利用率明顯提高，大大延長了網(wǎng)絡(luò)出口帶寬的擴容周期。方案對網(wǎng)絡(luò)要求較高的視頻會議系統(tǒng)及VoIP業(yè)務(wù)進行了強有力的保證，為其提供了網(wǎng)絡(luò)帶寬資源保障。同時為管理人員提供了全網(wǎng)的、實時的、歷史的分析報告，方便管理者制定更精細的管理規(guī)則。

運用東華流量管理的技術(shù)平臺，對網(wǎng)絡(luò)中各種業(yè)務(wù)應(yīng)用所占用的帶寬資源有清晰的了解。對當前網(wǎng)絡(luò)應(yīng)用情況進行實時、長期的監(jiān)控，實現(xiàn)網(wǎng)絡(luò)的透明化管理。通過FS實施相應(yīng)的優(yōu)化策略，對關(guān)鍵性應(yīng)用給予高帶寬、高優(yōu)先級進行保障，對非關(guān)鍵性應(yīng)用進行限制，對一些惡意的網(wǎng)絡(luò)攻擊行為進行抵御。優(yōu)化系統(tǒng)布置以根據(jù)業(yè)務(wù)應(yīng)用需要對出/入網(wǎng)的流量進行控制，對每種應(yīng)用占用帶寬進行合理分配，從而保障整個網(wǎng)絡(luò)的穩(wěn)定運行，緩解網(wǎng)絡(luò)擴容壓力，同時實現(xiàn)網(wǎng)絡(luò)性能和效率的最大化。通過 FA 全網(wǎng)流量實時監(jiān)測，對網(wǎng)絡(luò)設(shè)備性能狀態(tài)、吞吐量、帶寬資源利用率、異常流量監(jiān)控預警、業(yè)務(wù)應(yīng)用流向分布等進行精細化的運維管理；提供全面的網(wǎng)絡(luò)流量可視化、量化的運行數(shù)據(jù)報告；提供網(wǎng)絡(luò)異常流量的監(jiān)控分析，減少網(wǎng)絡(luò)故障診斷、異常偵測分析的難度和時間；優(yōu)化網(wǎng)絡(luò)，減少因網(wǎng)絡(luò)擁塞或異常而發(fā)生的延遲、中斷，保障網(wǎng)絡(luò)的運行效率。整體地提高信息網(wǎng)絡(luò)的可靠性和可用性。

在寧夏電力公司的數(shù)據(jù)調(diào)度網(wǎng)絡(luò)和信息通訊網(wǎng)絡(luò)中部署東華流量管理系統(tǒng)后，幫助用戶輕松實現(xiàn)了：

◆清晰了解企業(yè)網(wǎng)絡(luò)用戶及業(yè)務(wù)對于網(wǎng)絡(luò)資源的使用狀況；

◆精確評估企業(yè)網(wǎng)絡(luò)資源狀況，為網(wǎng)絡(luò)擴容提供定量依據(jù)；

◆針對不同部門和被管用戶特點制定不同的流量管控策略；

◆針對不同業(yè)務(wù)質(zhì)量要求調(diào)控網(wǎng)絡(luò)資源，提升業(yè)務(wù)應(yīng)用質(zhì)量；

◆保障關(guān)鍵業(yè)務(wù)流量，限制非關(guān)鍵業(yè)務(wù)流量，提高企業(yè)網(wǎng)絡(luò)帶寬價值，提高工作效率；

◆評估網(wǎng)絡(luò)使用狀況，優(yōu)化網(wǎng)絡(luò)帶寬資源；

◆提供分等級、差異化業(yè)務(wù)服務(wù)，提升用戶SLA；

◆保障用戶合理公平性，提高用戶QoE。

◆網(wǎng)絡(luò)異常流量發(fā)現(xiàn)和管理，提升企業(yè)網(wǎng)安全等級。