用戶需求
1)2008年起計劃信息安全建設項目,以國家等級保護和企業網絡安全為主要需求。
2)前期產品選型中,在應對大流量管理、大并發操作上,明顯不足,信息資源交換問題顯著。
3)缺乏上網行為管理技術手段,在流量管理和網絡安全控制方面都無法滿足前述要求,并且下屬電廠企業來說需要不斷增加帶寬投入的成本。
用戶體驗
2010年起,云南國電對下屬各電廠單位的信息安全項目重新規劃,確定了以往問題實施的集中焦點,在集中各地電廠的需求反饋之后,重新提出了以流量管理為主,行為管理為輔的全網安全互聯需求。冰峰網絡則在相應的VPN、流量管理、行為管理方面中提供了全面的優質服務合作。
針對以往已有部分電廠試點實施的項目改進中,突出強調了兼容性,即采用VPN實施前,一定要確保執行標準的VPN協議,保證不同品牌之間的互聯互通。其次,強調大并發傳輸的效率與穩定性。在新實施的系統中,中心設備應用一定要滿足大并發的需求。對于以往不能滿足的設備,全部下放到分支機構中,以節約新增分支機構的重復投入成本。
對于行為管理與流量管理的投入問題。下屬電廠企業中,凡是全新實施的項目,均采用流量、行為管理二合一設備,以減少重復投入成本產生。已有行為管理設備的,則采用國家標準的制定統一公共網絡平臺接口,實現數據報表的對接,并提供相應的升級服務流程。
應用效果
1)充分發揮了冰峰VPN與網極星管理設備的高性能及大流量處理的特性。也是目前國內同類產品中無法企及的高度。為云南國電下屬各電廠單位提供高效的穩定的信息安全傳輸。
2)與現有設備的整合更加方便,基本實現了所有舊有產品的更替與兼容性接入,設備在大并發測試下可達65000個/秒的極大值。
3)為各地電廠提供的智能流控保障,成功地實現低帶寬高流量的作業管控,充分調動冗余帶寬資源,保障合理的流控分配。
4)至2012年,項目已在國電云南省公司、陽宗海發電廠、香格里拉水電站、阿墨江發電廠、大寨發電廠、羅平煤業、宣威火電廠等地成功實施,并對以往項目進行改進更替。
智能流量控制
以各電廠通用網絡行為、個人網絡行為、關鍵應用作業的活躍度為基礎,結合工作時間、工作比重等相關因素,對上網流量進行智能分配,確保網絡應用快捷流暢。
網極星的流控策略是:舍棄低效的封堵,以保暢為核心策略,首先確保核心關鍵應用的即時流暢,通過橫向細粒度流量整形機制,保證對大流量應用的合理約束,然后智能調整剩余帶寬給其他網絡應用,既滿足各電廠關鍵應用的實時需求,又可以在帶寬充足的情況下讓員工上網流暢,提升IT應用價值。
關于云南國電
國電云南分公司是中國國電集團公司在滇分支管理機構。于2004年5月31日掛牌成立,代表中國國電集團公司履行其對在滇的國電小龍潭發電廠、國電大寨水力發電廠、國電六郎洞水力發電廠等3個內部核算電廠和國電宣威發電有限責任公司、國電陽宗海發電有限公司、國電迪慶香格里拉發電有限責任公司、國電開遠發電有限公司、國電阿墨江發電有限公司等5個控股公司的管理職能以及其在滇的電源開發和發展職責。