智能配用电安全与运维管理

1、H3C智能配用电通讯-平安与运维管理专注运用、专业效力电力通讯双平面：从理念到实际，SGD、CSGD由H3C独家承建业务的需求粘合：国际化IPD开发流程满足公用网管、分层PE、 运转报表、厂站RTU网络化、板载流量分析、终 端平安诸多电力行业定制需求电力的专属效力：全国一致协调联动，自动安康巡检、驻场工程师 关键时辰应急保证、定制培训客户需求导向的人力资源体系市场与技术效力33%供应链管理与消费7%其他5%研发55%截至2021年底，H3C拥有5000名高素质员工。其中研发人员占55%，市场与技术效力人员占33%。3600: 件专利恳求量截至2021年6月 2: 件平均每个任务日恳求专利量 8

2、0%: 以上是发明专利No.1 :人均发明专利授权量电力行业交付质量保证方案鉴定测试中心测试资源 硬件投资超越3亿人民币拥有大量业界领先的测试仪器N2X、Smartbits、Avlanche、Ax4000、Abacus、IXIA等。测试才干 超大规模的性能压力测试复杂网络环境、多业务测试才干跨产品的大型综合处理方案专业测试国内规模最大的测试中心！先后为电力调度、通讯及信息部门完成调度业务跨域、地域网延伸、调度第二平面、通讯网ATM平滑迁移、通讯网高可靠技术等多个复杂网络方案验证测试及上百个电力工程的1:1厂验。 国内规模最大的测试中心！提纲智能电网与信息通讯配用端通讯焦点讨论价值分享Q&A智能

3、电网业务流与信息流开展趋势发电输电变电配电用电调度信息通讯电力信息通讯关键特征云计算端到端数据通讯：双平面、管控分别、内外分别先试点后完善再开展：绿色云资源池、电力物联网、电力IPv6业务处置：一体化大数据平台、两级数据中心、三级运用运维支撑体系：一致管控、业务形状流程化虚拟化、自动化、SDN面向衔接面向运用用户运用效力设备、协议、网管电力信息通讯与IP网络同步络演进CDT/DNP/TASE2/IEC101103-IEC104/61850/61970/61968/IEEE1588/CIMH3C智能电网信息通讯整体处理方案工厂公寓写字楼输电网调度中心变电站配网调度中心配变调度家庭配变变电站电厂电

4、厂控制中心电力流端到端的全光、高平安的可靠的IP根底架构处理方案虚拟园区网数字化电厂智能广域网业务流信息流虚拟化数据中心电能表智能切换器电能表智能切换器电能表智能切换器电表水表煤气表电表水表煤气表电表水表煤气表ONUONUONU分光器分光器分光器OLTOLTOLT分光器分光器分光器双PON双PON双PON智能配用电SIS/PIEAMDCSTMRSCADA/EMSOSS/OMSWAMSTMSDTSSASDMS/DARMISFMISOAERPPMISDSMGISAMRAMRUICSMMBPLCOPLCIOTLCMPMOSAGC通讯平台中心通讯网中压通讯接入网低压通讯接入网H3C给客户带来的价值整体

5、交付：端到端数据通讯一站式效力运用粘合：行业定制、方案鉴定测试中心管理创新：资源、运用交融管控，运维中枢配变电厂升压站用户高压输电高压输电1000/800/750/500/330/220KV变电站绿色能源提纲智能电网与信息通讯配用端通讯焦点讨论价值分享Q&A配用电通讯的不可分割性电力通讯骨干网电力通讯终端接入网信息通讯业务交融与互通SGT/I-netSGT/I-net省干数据网地市数据网SGDnet2SGDnet1SGT/I-net各级传输网国干数据网调度骨干网各级接入网调度接入网智能抄表DA/DSMFTU/TTU/DTU配电自动化通讯网配用端通讯与输变电骨干通讯主要差别台变/箱变110KV/

6、35KV变电站环网柜/开闭所/开关表箱用户配电室主要特性配用端输变电骨干业务带宽窄带（k10M）大跨度宽带（100M10G）通信方式繁杂（EPON、IE、PLC、光M、无线、485、232、红外、3G/2G）业务网络全IP化（路由器、交换机）、传输分组智能化（OTN、PTN）安全缺乏全面的安全防护手段管控分离、内外隔离、终端准入可靠RRPP、EAPS、双PON双平面、备调、应用级灾备通道管理缺乏有效的运维支撑体系完善的运维支撑体系智能配用电网带来平安新风险配变配电子站RTURTUSmart Meter开闭所/环网柜配电主站攻击智能设备智能设备分布广泛，易窃取易接入，经过系统分析窃取设备的本地设

7、置和数据，以及本地通讯协议，为下一步攻击做好预备技术规范易接入接入通讯技术将逐渐进展规范化，如IP技术、PON和电力载波等规范，黑客将更容易进入，并实施攻击泛在网络易接入接入通讯网络将逐渐向用户侧推进，包括有线和无线网络等，黑客接入网络的能够性将大大添加现有传统平安措施通常平安技术在主站才进展部署，如防火墙等传统平安设备，黑客曾经进入电力内部网络，非常方便对其他效力器进展挂码和控制等网络平安 = 电力平安充电站家庭发电分布式电厂能源与信息交互更复杂微电网和充电站接入，信息与能源都需进展双向交互，配电更容易受攻击传统的技防阶段:各自为战，效率低下设备间信息沟通不畅信息孤岛各平安设备分别管理对攻击

8、只能孤岛防御，无法实现全局监控H3C智能配用电通讯网络立体防御系统配电自动化调度自动化用电采集系统配变RTUSmart Meter配变RTURTU深度检测与防御 电力定制深度业务识别 配用电业务特征库更新 入侵手段识别并防御业务隔离 用户侧端口隔离 OLT侧端口隔离 网关侧网段隔离终端认证 对现有配电终端进展MAC认证 终端IP+MAC绑定 用户接入限速开闭所/环网柜智能配用电主要通讯方式EPON才LAN+EPCNLAN+有源EOCLAN+无源EOC城域网政务接入网医疗接入网普教接入网写字楼制造业工业园HFC网络接入环网分光器分光器OLTOLTONUONU政企接入网商企接入网广电双向改造城市监

9、控村村通光纤到户光纤到楼ONU电力配用电业务对EPON通信设备的特殊要求：1稳定可靠2设备抗电磁干扰3支持光路检测及故障定位4多种供电方式5宽温且设备自然散热6支持端口及VPN隔离7设备抗恶劣环境运行8安装方式传统二层EPON组网的风险SGD/SGIH3C提供EPON网络平安交融处理方案消除网络+平安的脆弱!H3C信息综合管控处理方案资源、用户、业务3元素一套管理平台，节约60%投资云及数据中心管理、根底网络管理、无线管理、终端管理4大管理方案，系列管理组件，适宜90%管理场景Web界面，全开放理念，WebServiceRESTful接口，提升70%效率多厂商管理兼容220个厂家的6243种设

10、备类型，支持定制管理单套10000+台设备管理规模，分级分权管理专注网络领域，具备最正确TCO混乱无序被动相应自动管理效力导向业务价值iMC处理方案族iMC智能管理中心 终端准入控制用户行为审计认证及计费设备管理员认证用户根底网络管理虚拟网络管理无线网络管理智能分支管理资源网络流量分析运用性能管理效力安康管理智能分析报表运维流程管理业务效力流程管理运用监控虚拟化管理终端管理ACL管理行为审计WLAN管理AAA认证QoS管理终端管理流量分析网络设备管理TR069管理网络设备管理IPsec VPN管理终端准入控制业务流数据中心管理业务流网络性能优化业务流QoS管理QoS管理MPLS VPN管理流量

11、分析有线无线一体化管理业务流智能分支管理业务流VPN精细管理业务流网络设备管理虚拟化管理流量分析IPsec VPN管理行为审计ACL管理MPLS VPN管理TR069管理QoS管理运用监控终端管理WLAN管理效力流程管理报表管理AAA认证EPON/EOC管理MPLS/IPsec VPN管理QoS管理ACL管理根底网络管理多样化的网络拓扑显示设备、链路和CPU、链路流量等信息；交融显示告警缺点形状；提供完好的IP拓扑、二层拓扑、邻居拓扑，交融显示接入设备的接入情况；用户可以根据实践组网情况，定义本人关注的自定义网络拓扑；并对业务组件提供相应的业务拓扑和操作链接的平台支撑才干直观、全面的网络拓扑自

12、定义拓扑二层拓扑IP拓扑机房拓扑邻居拓扑拓扑缩略图灵敏、便利的分级管理分权：按区域划分，对各自管理域内设备进展监控、维护负载分担：分层管理设备的运转形状、告警、性能,并汇总本级数据上报给上级网管，减少了上级网管的数据量上级iMC必需为专业版，下级可以为专业版或规范版提供多种分级入口分级管理总部网管省级网管省级网管地市级网管地市级网管地市级网管EPON网络管理整体与细节的一致EPON网络管理平安部署的一致PON网络管理终端认证流量与告警监控终端行为审计SDH网络/电力信息网OLTEPON网络管理安康管理变电所ONUONUONUONU集中器/RTU集中器/RTU集中器/RTU集中器/RTUONUO

13、NUONUONU集中器/RTU集中器/RTU集中器/RTU集中器/RTUONU集中器ONU集中器集中器集中器集中器ONUONUONU集中器ONU光路安康设备安康网络安康诊断维护网络平安交融管理满足消费运转业务的定制报表功能以准实时方式任务，保证告警数据的准确和完好性根据月度、年度需求，生成对节点、线路的可用率、中断时间等统计分析结果，便于网络维护管理员任务台运用监控效力器运用监控数据库GIS/AM/FM/PMS系统AlertSA系统DA/LC系统DataDataData定时监测定时监测定时监测配电业务系统运用性能管理(APM)iMC挪动客户端 (iPhone 、Android)iMC监控大屏效

14、果：全网形状尽在掌握iMC与电力IMS3000和合共赢IMS 3000信息运维综合监管关注运维流程iMCDCMAPM以信息设备为中心SOAP、Restful接口担任展现及运维流程管理担任搜集1支持不同管理对象信息搜集监控：主要是运用、包含网络设备等2同时也具备较好数据展现才干，支持大屏表达客户IT人员价值3支持开放接口，按需整合提纲智能电网与信息通讯配用端通讯焦点讨论价值分享Q&A四川地域综合数据网覆盖范围：地市电力公司、分公司及县供电电力公司220、110、35KV各电压等级变电站20KV、10KV开关站供电所、营业厅、客户效力中心国网世博会智能用电示范工程配电交接箱配网终端ONU 1H3C

15、7500E OLT1：8分光器配网终端 ONU2智能家居 ONU 3智能家居 ONU 4智能家居 ONU 5预留3个口2403世博会国家电网试点工程：企业馆内70平米智能家居浦东某小区的智能小区试点130多户小区智能家居样板间国家电网世博会企业馆试点采用全套H3C EPON 产品实现配网自动化展现环境和智能家居通讯平台！配电控制中心配电终端湖南长沙配网自动化系统(通讯网整体拓扑)省调配控一体化数据中心运维典范河北电力信通 经过在全省推行实施网络监控管理系统，将各单位网络设备、主机设备、运用系统纳入一致监控平台，明确各单位监控范围和告警接纳规那么，提升各单位信息网络和信息系统的运转维护程度，保证信息调度、运转、检修任务有序开展，加强信息网络运转方式管理。H3C处理方案iMC平台：分级部署、分权运维，关键设备运转形状、告警，大屏监控，短信对接；APM：重点监测信息网中IMS、ERP、OA、门户、Novell LDAP等22个重要的信息系统运用的性能、缺点，及时发现问题；SH