电力公司管理系统信息系统集成方案设计

标准文案大全XX超（特）高压输变电分公司信息系统集成建设方案2009年10月标准文案大全目录第一部分总体目标...........................................................3第二部分解决方案...........................................................4一、信息系统广域网.........................................................4二、办公楼局域网...........................................................41、信息内网...............................................................42、信息外网...............................................................7三、机房建设...............................................................9（一）、外部条件保障........................................................9（二）、机房基本结构组成分析...............................................10（三）、其他一般规定.......................................................10（四）、建议规划工程分配...................................................11（五）、工程主要内容概要...................................................12（六）、工程内容说明.......................................................12四、信息安全基础建设.......................................................25（一）、通信、信息网管监控中心建设.........................................25（二）、办公楼安防视频监控建设.............................................27标准文案大全第一部分总体目标XX超（特）高压输变电分公司信息系统集成建设方案是在XX省电力公司“十一五”信息化发展规划的的指导下，以建设特高压电网、实现电网发展方式转变；以实现集约化和精细化管理、实现公司发展方式的转变为目的，以建设信息化企业，为智能电网建设提供有力支撑为最终目标。国家电网公司信息化“SG186”工程以国网总部和网省公司两级系统建设为核心。建设内容以管理软件系统为主，包括一体化平台、八大业务应用（财务管理、营销管理、安全生产、协同办公、人力资源、物资管理、项目管理、综合管理）和六个保障体系（安全防护、标准规范、管理调控、评价考核、技术研究、人才队伍）。根据省公司信息化发展规划的建设思想，地市分公司层面的信息系统将由省公司主导，统一规划，统一设计。统一实施，地市分公司的信息化工作将以通信、计算机网络和硬件等设备运行维护工作为主。本方案的设计核心是设计分公司的信息基础硬件平台，包括信息系统广域网、办公楼局域网、信息机房建设、信息安全基础建设等四大领域。为实现公司各种业务数据按照“数据集中、应用分层、统一网络、分区分域”的原则进行汇集、传输、交换和服务。标准文案大全第二部分解决方案一、信息系统广域网分公司信息系统广域网也是分公司的信息内网，覆管辖范围内的所有变电站和办公场所。分公司信息系统广域网在XX省电力骨干数据通信网基础上建设。XX省电力骨干数据通信网经过“十一五”期间的集中的建设，引入了MPLSVPN技术，有效整合多种分散的网络，利用内部VPN（虚拟专网）技术实现了各种数据业务的独立传输，包括变电站二次系统监测数据、视频监控数据、视频会议数据、电能表记计量数据和信息系统数据等。各业务之间不互通，保证各业务应用系统在物理层的安全。分公司信息系统广域网应在XX省电力骨干数据通信网信息系统VPN（也叫“MISVPN”）内部署网络层设备，构成分公司的信息内网。变电站综合自动化、调度EMS、变电站二次系统监测、视频监控、视频会议、电能表记计量等系统在狭义上不属于信息系统管理的范围。当前，国家电网公司信息化“SG186”工程也不涉及这些领域。二、办公楼局域网在办公楼局域网建设方面，需要将信息内网和信息外网分开。1、信息内网信息内网建议采用华为双核心设备S8505，同电通中心思科7609连接后，进入骨干网的信息系统VPN。由于目前220kV及以上变电站标准文案大全通信网由省电通中心建设运维，思科7609等骨干网络设备由省电通中心监控，导致分公司管辖的500kV变电站信息网络设备可能无法自行监控。新建办公楼建议采用双链路到楼层交换机。楼层交换机采用H3C的3648交换机，并配备相应的堆叠及光纤模块。机房部署两台华为S5648P组成弹性分组环的目的是将应用服务器的连接带宽提高到千兆，并支持高可靠性，应用服务器采用分组捆绑模式，进行分区分域，满足安全要求。华为S8505通过安全隔离装置连接到信息外网。网络拓扑图结构如下设计：标准文案大全图一：超（特）高压分公司信息内网拓扑图Cisco7609router-2通信数据骨干网应用服务器群(应用服务中心)信息外网楼层接入交换机安全隔离装置S8505-2S8505-1捆绑S5648PS5648PIRF10G光纤链路1G光纤链路堆叠trunk备用线路Cisco7609router-1500kV变电站1500kV变电站2标准文案大全2、信息外网根据国家电网公司2007年11月信息安全工作会议和省公司2007年12月网络与信息系统安全隔离改造方案研讨会精神，所有分公司必须按照“双网双机”的模式，信息内、外网分开，新建信息外网，内外网之间实施逻辑强隔离。信息外网可以采用新建信息外网综合布线系统为主，无线网络技术作为补充的技术路线。信息外网要采用802.1X用户认证和上网行为审计等技术措施，加强对外网用户行为和设备运行状态的监管，安装SUS补丁管理服务器和网络版趋势防病毒软件，使用国网公司的安全移动存储介质。信息外网阻断了信息内网到因特网的连接，来自外部攻击的隐患消除，内网的安全性明显改善，客户端感染病毒的情况大大减少。网络拓扑图结构如下设计：标准文案大全图二：超（特）高压分公司信息外网拓扑图互联网边界路由器SR6608H3CF1000-S外网服务器群SecBlade信息内网H3CS6500-50C服务器汇聚交换机S8508-2S8508-1入侵检测T1000-E注：信息内网通过安全隔离装置连接至外网核心交换机S9508，中间采用防火墙插板（Ｈ3CSecBlade)进行对信息外网的保护；楼层交换机通过千兆光纤直接连接至外网核心交换机S9508．内外网隔离装置外网核心S9508信息外网双绞线信息内网VPN楼层信息外网交换机互联网边界路由器SR6608H3CF1000-S外网服务器群SecBlade信息内网H3CS6500-50C服务器汇聚交换机S8508-2S8508-1入侵检测T1000-E注：信息内网通过安全隔离装置连接至外网核心交换机S9508，中间采用防火墙插板（Ｈ3CSecBlade)进行对信息外网的保护；楼层交换机通过千兆光纤直接连接至外网核心交换机S9508．内外网隔离装置外网核心S9508信息外网双绞线信息内网VPN楼层信息外网交换机标准文案大全三、机房建设根据国家电网公司《信息机房设计及建设规范》和《信息机房评价标准》的建设要求，分公司信息机房设计要求满足B类机房条件，并实施标准化建设与管理。（一）、外部条件保障1、电源系统的保障：两路220KV变电站独立接入供电，满足N-1情况下的供电。2、通信网络保障：光缆最好提供三条路由，两条来自变电站方向，再敷设一条直达省公司的专用光缆，满足N-2路由。3、基础建筑条件保障：机房层高满足3.4米.符合规程要求的净高2.4米的标准；大楼中间层作为机房，不可选择一楼或顶层作为机房。应方便综合布线施工。大楼承载可以达到800公斤/平米到1000公斤/平米。大楼接地系统不大于4欧的设计标准，需单独设计符合机房的接地系统。大楼建设有两条以上的条强、弱电分离的竖井，可以通过增加第二条竖井的方式，满足N-1条件。避开强电磁场干扰，并远离强振源和强噪声源。当无法避开强干扰源、强振源或为保障信息系统设备安全运行，可采取有效的屏蔽措施。4、安全保卫保障：监控系统要到位，要设有专用的监控室对机房和环境系统实行24小时值班。标准文案大全（二）、机房基本结构组成分析1、主要工作间：计算机信息系统设备运行室（简称主机房）；2、基本工作间：操作监控室、供配电源室、资料存档室、仪器备件室。3、第一类辅助间：空调系统室、终端间、备份介质存放室、维修室、值班室。4、第二类辅助间：储藏室、灭火钢瓶室、软件工作室、硬件工作室.5、第三类辅助间：更衣室、休息室、盥洗室、上机准备室。6、省公司第二机房按A类信息机房设计，应设置：主机房、基本工作间、第一类辅助间，其它可根据具体情况或需要选定。最基本要求具备机房面积1000平米，其中：主机房500M2+监控室、终端间100M2+供配电源室150M2+资料存档、备份介质80M2+仪器备件50M2+空调系统室50M2+灭火钢瓶室20M2+维修、值班室50M2。（三）、其他一般规定1、机房的建筑平面和空间布局应具有适当的灵活性，主机房的主体结构宜采用大开间大跨度的柱网，内隔墙宜具有一定的可变性。2、主机房净高，应按机柜高度和通风要求确定，一般宜为2.4m～3.2m。3、主机房楼板荷重依设备而定。主机房：600-1200kg／M2；供电电池设备用房的楼板荷重应依设备重量而定，一般应在1000kg／M2或采取加固措施。4、机房结构应具有耐久、抗震、防火、防止不均匀沉陷等性能，变形缝和伸缩缝不应穿过主机房。标准文案大全5、主机房应单独设计防火分区。6、主机房中各类管线宜暗敷，当管线需穿楼层时，宜设技术竖井。7、机房的安全出口，一般不应少于两个，若长度超过15米或面积大于90平方米的机房必须设置两个及以上出口，并宜设于机房的两端。门应向疏散方向开启，走廊、楼梯间应畅通并有明显的出口指示标志。8、机房建筑的入口至主机房应设通道，通道净高不低于2.5米，净宽不应小于1.5m。（四）、建议规划工程分配1、平面布局原则：根据省公司提供的要求，结合国家电网公司关于信息机房建设的有关关键技术要求，平面布局原则如下：A．结合主体大楼的结构特点进行合理分区，缩短管槽走线距离和设备分布，保证符合大楼原设计承重要求，美观整洁，有冗余的设备扩充空间，为设备运行及人员工作创造良好工作环境。B．合理分配机房工作空间及各类安装空间，以确保主机房环境要求，缩短工艺流程，降低成本和劳动强度，提高工作效率，保证机房内设备运行安全及工作人员的身心健康。C．机房的空间划分要根据其使用性质、业务特性、工作人员人数以及设备对供电、空气调节等方面的要求和管理方式的需要而确定2、分期建设原则：考虑工程量及投入因素，建议分公司数据中心机房建设分为二期完成：标准文案大全一期工程主要是基础设施建设，包括：主机房装饰装修工程、机房供配电系统、空调新风系统、消防报警及气体灭火系统、防雷接地系统、综合布线、门禁及视频监控系统。二期工程主要是包括：KVM系统、集中监控系统、系统大屏投影拼接系统（五）、工程主要内容概要1．通信子系统2．装饰装修子系统3．机房供配电子系统（市电、UPS、照明）4、机房空调与新风子系统5、