Array电力信息化解决方案v1.pptVIP

电力信息化系统的应用优化与安全控制 高速成长的企业：Array Networks 在中国取得的巨大成就 数据中心应用交付与安全的思考 应用、数据向中心的集中 互联网高速发展迅速普及的过程中，大势所趋 通讯手段的不断发展－对生产效率提升、安全保障的要求 电力内部信息系统： 办公自动化系统、内部信息发布门户、GIS(地理信息系统)、ERP系统 八大业务系统——财务管理、营销管理、安全生产管理、协同办公管理、人力资源管理、物资管理、项目管理、综合管理 Array的理念 应用延展－即怎么样把这些应用和这个用户连接起来 应用加速－怎么样能够把应用送达到这些客户的手里 提高效率和最终的用户体验 收发自如－Array是平衡控制点－访问、安全、性能 送达 －关注管理者，主动地把应用送达给用户，加速、流量管理、资源发布 访问－关注用户想做的事情，应用在什么地方，怎么能够最有效的获得应用 企业数据中心的发展趋势－Web化 基于client/server 架构的商业关键应用逐步调整为基于web的、集中式的browser/server的应用架构 新的数据中心的企业web应用也带来了新的痛苦… 需要7×24的业务可用～服务器、应用程序、网络设备，甚至一条链路都有可能影响业务的可用性 效率降低～Web服务和应用服务器在TCP，SSL和大并发请求环境下的限制 企业应用成为网上攻击的新对象～防火墙并不能解决所有安全问题 昂贵、复杂、低效～单点设备方案造成数据中心设备太多 企业数据中心带来的挑战 应用延展网络的解决之道 新一代应用交付控制器 应用负载均衡 支持的应用 Web应用：Microsoft Exchange Server、Sharepoint Portal Server、Office Communication Server、IIS Server、Apache Server、SAP、Siebel 中间件应用：BEA WebLogic/Tuxedo、IBM WebSphere、Borland VisoBroker 传统C/S应用：DNS、FTP、RADIUS、SMTPS、IMAPS、POP3 数据库：Oralce、Microsoft 流媒体应用：VoIP、VOD、Video Conference、RTSP、MMS 应用加速手段 处理性能－SpeedStack/硬件加速 SpeedStack是Array SPX产品获得高性能的核心. TCP/IP协议栈 HTTP分析器 代理引擎 SpeedStack完全在操作系统内核部分完成： 没有应用程序调用 没有内存分配 没有数据复制 Web2.0应用优化和加速 两级内容缓存的设计 ADC作为一级Cache，处理海量的用户请求；需要时，可以根据URL，将用户请求分担到二级Cache上 二级Cache根据内容的URL存储海量的Web内容，因此每个二级Cache都存储不同的内容 链路负载均衡 入向链路负载均衡 充分利用每条链路 检测链路健康状态 解决南北电信互连互通问题 流量整形和带宽管理 与底层网络无关的UAC解决方案 SSL VPN Market 电力信息化过程中的安全挑战 电力应用整合是必然趋势 利用互联网安全发布应用 办公自动化（OA）——下属单位众多，覆盖地理面积广，远程安全访问 电力市场和营销系统——销售网点众多，需要远程接入总部 电力工作票系统 ——远程接入，提高工作效率 企业ERP系统——远程接入，提高工作效率 远程设备维护 电力行业设备系统主要包括通信设备、网络设备、传输设备、服务器等，数量多 ，维护压力大。 实现安全的现场办公和无线访问 任意地点－办公室、用户现场、酒店、无线接入点 任意终端－PC、手机、PDA 解决性能和安全的矛盾 良好的用户体验 大并发业务处理 电力营销系统的安全访问 电力营销SSL VPN接入解决方案的优势 保护内部信息的安全 可以与数字证书，USB Key，RSA等双因素认证结合。 和内部AAA服务器结合 细粒度的安全访问控制 支持数据传输端到端的加密方式 性价比高 降低部署成本 降低管理和维护成本 提高售电效率 使营销网点建设和部署更简单，方便。 加快农村用电市场的开发 电力工作票系统的安全访问 天津电力 天津电力 黑龙江电力 面临问题: 随着黑龙江电力公司信息网络化的建设，办公自动化系统（OA）在日常工作中已经越来越重要，远程移动办公的需求也日益迫切。 此外，还有部分下属单位及三产公司与总部之间没有专线接入，需要通过Internet才能接入访问。 解决方案: ArrayNetworks在黑龙江电力公司内网防火墙内部署 2台Array SPX3000系列产品。 采用SP 和LDAP服务器结合的认证方式。 Array解决方案的优势 采用加密、认证、