网络融合推动能源信息化

网络融合推动能源信息化融合网络技术和应用方向1.融合网络技术追求高效的通信技术手段，提高效率、降低成本，一直是企业信息化建设的关注点。从90年代中期在ATM和帧中继网络上的多业务复用系统，到今天以IP通信平台为基础的集成数据、话音、视频、多媒体的应用的融合网络为企业更有效地利用单一通信平台完成商业通信开辟了新的道路。融合网络不是技术名词大杂烩。网络融合真正的价值是利用先进的从有线网络到无线网络IP通信平台，将话音、数据、视频通信融合成为突破企业商业通信障碍的利剑，服务于企业商业应用，赢得客户和市场。IP平台上的融合商业通信系统，显著地提高了企业通信的覆盖能力。一个包括企业的总部、分支机构、远程移动用户的业务通信网，有效地完成业务无处不在的企业发展策略。同时支持企业用户利用各种终端，如个人计算机、智能IP电话、PDA等及时完成关键的业务处理，则真正做到了随时随地办公。这些优点无疑为企业提高商业通信的有效性，降低内部沟通成本带来极大的益处。融合通信继承了Intranet和互联网的广泛连接性，在可靠的安全保障机制和丰富的商业应用集成支持下，对企业信息通信和业务模式演进，提高生产效率和盈利能力方面不断发挥重要作用。2.北电融合网络创新企业通信应用作为全球融合网络的首创者和领导者，北电一直致力通过网络融合科技消除语音和数据、无线和有线、公共和私有、局域网和广域网的界限。企业因此在创新和提高效率的基础上获得赢利。从技术的眼光看，融合网络是构筑在以服务商业通信需要的可靠性、安全性和业务保障基础上的新的通信构架。融合数据网络平台：北电把具备高可用性的数据网络基础设备，包括园区以太网络、城域光网络、虚拟VPN广域网络、无线局域网络等等，配备多种安全保障机制，以建立稳固和高性能的数据网络通信平台，支持开展IP电话和多媒体等创新的融合服务。融合话音和多媒体：北电提供一系列的融合话音、视频和多媒体协同数据通信应用服务系统。其中包括了适合小型用户的BCM50、中型用户BCM200/400、以及大型用户CS1000S/M/E(单个系统最大支持15000用户)。配合新型的多媒体通信服务系统MCS5100，提供实时视频交互、即时交换和互动、网络协同和丰富的话音控制能力。融合网络技术解决方案1.融合网络园网解决方案作为融合网络的业务支撑平台，北电园区网IP数据网采用了多项先进的技术，保障网络平滑无缝演进，支持融合新应用。这些技术包括了：●高性能、高可用的基础IP路由交换网络●支持10G骨干交换●支持IPv6技术标准和实现●适应各种环境的无线网以及应用支持●提高数据中心应用服务的可靠性服务性能●Internet网络和多ISP广域网络链路流量均衡和访问带宽控制北电针对大量网络终端连接、用户移动、应用服务、互联网/广域网连接、数据中心可靠性等需求设计了高性能高可靠的数据核心网络北电10G以太网和单机720G交换能力的核心路由交换机ESR8600，组成交换集群能够为园区IP数据网络提供高达4.2T的交换能力，极大地拓展了网络规模不断扩张对核心交换能力的要求。北电丰富的汇聚交换机包括机箱式的ERS8300，支持10G上联和160G本地交换的高性能边缘机ERS5530、ERS5520、ERS5510，具备以太网供电和端口认证的全系列边缘接入产品ES325，ES470、ES425为满足大量用户PC和IP电话连接，保障话音视频应用流量，以及端到端应用(P-to-P)需要的边缘交换能力。北电领先的分叉多链路捆绑(SMLT)和路由分叉多链路捆绑(RSMLT)是对IEEE802.3ad标准和VRRP技术的独特拓展。这一技术以对用户透明的方式有效地解决了大型核心网络的链路故障、模块故障、交换机故障保护和恢复能力问题，使得故障恢复时间<1秒，远远优于一般设备需要4－30秒的恢复时间。对大规模融合话音、视频、多媒体应用网络的运行稳定性和可靠性起到了关键的服务保障作用。随时随地移动无线访问服务无线通讯是园区网实现融合、支持移动的重要部分。北电提供基于WiFi标准的室内无线局域网WLAN2300和WLAN7200无线网状网方案，能够无缝地将室内的无线网络灵活地延伸到室外的广泛区域，无需复杂的有线网络连接。在其覆盖区域内支持有效的数据、多媒体和话音通讯是承载园区宽带无线接入应用的最佳无线网络平台。北电无线网状网采用多频段、多信道方式，将移动用户终端的接入部分和无线AP之间的中继部分从空间和频率上进行了划分：在无线AP与移动用户终端之间采用基于2.4GHz的802.11b/g，而在无线AP之间则采用基于5.8GHz的802.11a，避免了两者间的射频干扰。无线网状网通过网关WG7250与每个无线AP间均建立经过加密的IPSec隧道，以便安全地传送所有用户的业务。在融合园区无线网络上，北电支持丰富的终端通信设备，包括支持无线网上的VoIP话音应用。 ●虚拟办公在一个办公室内，如果员工经常出差或拜访客户，企业可以不给每个员工分配一个固定电话和办公位置，但当员工在任一话机上输入分机号和密码后，此电话就成为该员工的分机电话，从而达到节省办公场地，虚拟办公的目的。 ●协同办公随着互动式多媒体通讯的出现，员工通过企业话音专网，可以在任何分支机构实现一边通话，一边文件传送、即时消息、网页互动、视频通信等协同办公。如今企业办公已经不受时间、地点和接入方式的限制，用户在任何地方都象在一个办公室一样进行协同办公。 ●资源共享如今语音邮箱、会议桥、统一消息等已是越来越普遍的办公应用，企业通过话音专网可以只配一套邮箱、会议桥或统一消息平台，实现网络邮箱、网络话务台、集中会议桥等功能，而不必在每个分支机构皆配置相应的资源。 ●集中管理和维护，节省运维成本以前，企业在每个分支机构都需配备一名专职机房维护人员，组建话音专网后，企业只需配备一名机房维护人员，甚至外包，因为维护人员可以进行集中管理和维护，无需在分支机构间来回奔波，极大地降低了运维成本。 ●通信费用控制企业往往通过分配授权码给员工，使得员工在分支机构的任何一部分机上都能通过授权码拨打国内、国际长途。如果企业不组建话音专网，当员工出差时，员工往往无权进行长途呼出，这将给工作带来极大的不方便；反之，当企业组建了话音专网后，无论员工在任何分支机构，都可通过唯一的授权码进行长途呼出，从而为员工提供一个无差异的工作环境。同时，企业通过对授权码呼叫的统计，可以对任一员工的话费情况了如指掌，对一些滥用公司资源的员工可以提出口头警告，以达到控制企业通信费用的目的。3.融合网络应用安全服务保障融合网络在开放的IP平台上带来各种丰富服务的同时，要求它与传统系统具备相同或更高级别的安全性和可靠性。网络如何应对融合应用面临的安全威胁，受到关注。融合网络用户终端的设备安全问题也呈现出多样化和复杂化趋势。个人计算机不断出现的安全漏洞、病毒和间谍软件，已经严重影响和威胁了企业的IT系统，并造成了巨额的损失。尤其在具备广泛连接能力的融合网络中，一些恶意攻击可能从一个系统进入另一个系统快速扩散，短时间内造成重大事故。此外，新的融合实时性应用对传统安全设备的功能与性能提出了新的要求。例如，防火墙需要更高效地服务SIP或H.323协议的话音和视频应用。因此，必须针对融合网络采取有效的安全防护，确保企业通信和关键应用正常使用。北电作为融合网络概念的倡导者和领导厂商，致力于帮助人们在任意设备上实现安全可靠、值得信赖的语音、数据、视频通信和商业应用，从而为全球最重要的信息提供安全保障。我们对融合网络中的每个层面和数据传输的每个环节提供安全防御。以企业的关键应用为例，安全防护措施将部署在计算机终端、接入设备、通信链路、企业网络边界、核心网络、应用系统服务器前端和各个应用系统之间，同时通过统一的安全管理和策略管理进行集中的安全控制。通过这种“分层防御(LayeredDefense)”体系,实现真正意义上的端到端安全。在融合网络中，终端计算机、多媒体区域和关键应用服务器是安全防护的重要的部分。北电提供的安全网络接入（NortelSecureNetworkAccess）通过两种方式保护包括IP电话、个人计算机和PDA在内的多媒体终端。首先它使用基于标准的认证技术对用户身份进行检查。一旦通过认证，根据身份导向的策略，终端被自动分配到指定VLAN。北电安全网络接入方案同时检查终端是否符合企业的安全策略，例如监测接入个人计算机必须安装符合要求的防病毒软件、个人防火墙和系统补丁。如果设备不符合安全策略，它将被置入专门的“修补”VLAN，以阻断遭病毒感染终端在网络中扩散和威胁其他设备的安全。安全多媒体控制器(SecureMultimediaController)是建立安全多媒体区域(SecureMultimediaZone)最简便的方式。与传统防火墙相比，它是一种为特定目的制造的应用防火墙。可以立即为IP电话和多媒体服务器创建一个安全区域，节约时间、提高效率并减少了配置错误的风险。安全多媒体控制器不仅保护多媒体服务器免受攻击，同时为加密技术提供了完备的技术架构。它提供的加密措施防止了对呼叫信令的监听。加密密钥使话机可以认证服务器，防止假冒服务器的错误信令导致的中间人窃听。应用服务器是企业关键应用的核心部件，也是系统中安全级别要求最高的部分。对此，北电提供了一整套综合的防御机制，为服务器提供访问控制、防病毒、防入侵、防拒绝服务攻击、带宽管理和智能流量管理，保证服务器安全。同时，通过服务器负载分担、健康检查和流量加速，提高应用系统的性能和可用性。北电提供的网络安全防护不是简单的安全设备堆砌，它真正融入了系统的各个部分。融合网络的架构设计遵循“统一安全框架”的指导原则和“分层防御”实现方式。通过强化每个网络设备安全保护能力，为系统的安全可靠提供了基础保障。北电领先的IP电话和多业务应用产品，具备自我防护功能，也就是我们将安全作为DNA植入到整个融合网络之中。北电最新推出了一系列面向融合应用的安全产品，如安全多媒体控制器(SecureMultimediaController)、交换式防火墙(SwitchedFirewall)、入侵检测系统(ThreatProtectionSystem)、IPSec虚拟专用网路由器(VPNRouter)、SSL/IPSec虚拟专用网网关(VPNGateway)、应用交换机(ApplicationSwitch)等等，通过将这些设备合理部署,有效提高防御能力，将融合网络安全提高到一个全新的水平。北电不仅在融合应用方面具有传统优势和技术专长，还拥有业界领先的安全产品和解决方案，以及融合网络安全防护的关键经验。大量客户实践经验使北电对企业应用有深刻的认识，了解每种应用的重要性和特点。部署北电的安全防护系统，将有助企业解决单点故障、安全性能瓶颈和安全策略优化。能够在出现大规模恶意攻击的时刻，依然保证关键业务不停顿，并提供有效的手段，迅速定位和消除攻击。北电将与用户共同实现“安全常驻，业务畅通”的追求。总结融合通信是当今乃至未来数年最有价值且重要的技术系统。其意义不只限于对一些技术的应用，也绝非只是所谓的VoIP。因为融合通信，新的通信服务价值链正在广度和深度上发生演进。在广度上，通信服务的价值已经从单纯分离的连接服