陳大鵬 (安徽省陳村水電站)
1．概況
陳村水電站是一座梯級電站，一級陳村站裝機容量為3×50MW，二級紀(jì)村站裝機容量為2×17MW。陳村電站現(xiàn)已形成了涇縣生活基地、紀(jì)村辦公基地和陳村生產(chǎn)基地的格局。紀(jì)村與涇縣相距6公里，紀(jì)村與陳村相距50公里。
陳村電站目前有一套400門程控電話，通過光纜聯(lián)結(jié)紀(jì)村與基地通訊，陳村采用100門程控總機及10對音頻電纜，完成陳村廠房、辦公大樓、萬上變電所之間的通信聯(lián)系。電站于1998年完成了《陳村水電站管理信息系統(tǒng)總體方案》設(shè)計，并通過驗收，99年完成了網(wǎng)絡(luò)施工、調(diào)試工作，并進(jìn)入試運行階段。
2．網(wǎng)絡(luò)設(shè)計原則
2.1 先進(jìn)性。
除了準(zhǔn)確地體現(xiàn)陳村水電站的管理思想和模式，還考慮了滿足全省水電系統(tǒng)發(fā)展的共性要求。為此在網(wǎng)絡(luò)設(shè)計時充分考慮了符合最新國際標(biāo)準(zhǔn)、工業(yè)標(biāo)準(zhǔn)、待業(yè)標(biāo)準(zhǔn)，開放性，高性能、易管理等因素。
2.2 實用性。
符合安徽省水電管理的業(yè)務(wù)需求。在需求調(diào)查時，我們立足于陳村電站，放眼于全省水電行業(yè)。在人機界面、功能設(shè)置方面以實用為主。
2.3 可靠性。
在硬件選型、網(wǎng)絡(luò)設(shè)計和支撐環(huán)境的建設(shè)中就考慮這一問題，應(yīng)用了容錯技術(shù)、備份鏈路措施、服務(wù)器采用磁盤陳列技術(shù)等手段。
2.4 經(jīng)濟性。
在一定的資金資源下，盡量有效地利用，以適當(dāng)?shù)耐度耄⒁粋�盡可能高水平的、完善的計算機管理信息系統(tǒng)。而不是盲目追求先進(jìn)性。
2.5 可變性、擴展性。
整個支撐平臺采用了開放的結(jié)構(gòu)，符合國際標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的設(shè)計。網(wǎng)絡(luò)用高速主干技術(shù)、智能化網(wǎng)絡(luò)管理、虛擬網(wǎng)等技術(shù)，能靈活調(diào)整，適應(yīng)業(yè)務(wù)發(fā)展和變化。
3．網(wǎng)絡(luò)設(shè)備的考慮
3.1 局域網(wǎng)技術(shù)的考慮
FDDI是一種成熟可靠的技術(shù)，采用分時令牌協(xié)議控制網(wǎng)絡(luò)訪問，網(wǎng)絡(luò)時延確定，適宜對時延敏感的數(shù)據(jù)傳輸，適用網(wǎng)絡(luò)主干。但是成本高，特別是與以太網(wǎng)的橋接代價難以下降。
ATM是一種面向連接的網(wǎng)絡(luò)技術(shù)。它的報文大小為固定長度的信元，可保證傳輸過程的低延遲能力。另外，在ATM的通訊架構(gòu)中，建置了服務(wù)質(zhì)量功能。ATM的缺點是規(guī)格及標(biāo)準(zhǔn)的制定困難。
1EEE802.3類快速以太網(wǎng)適用于以數(shù)據(jù)為主的應(yīng)用環(huán)境中，并可搭配一些頻寬管理的特性，也可使用部分的多媒體。它可以解決服務(wù)器的瓶頸問題，與交換技術(shù)的結(jié)合，適用作網(wǎng)絡(luò)主干。另外它的性能價格比高。
綜合考慮陳村電站實際情況和上述各種技術(shù)方案優(yōu)缺點后，在紀(jì)村和陳村局域網(wǎng)中采用二級交換結(jié)構(gòu)，以100M光纖為網(wǎng)絡(luò)主干，紀(jì)村以10/100Mbps·Switch·Etherent到桌面，陳村以10 Mbps·Switch·Etherent到桌面。另外，陳村和紀(jì)村之間通過自建微波鏈路作為主通信鏈路，采用訪問路由器實現(xiàn)網(wǎng)絡(luò)互連；遠(yuǎn)程用戶對水電站內(nèi)部網(wǎng)絡(luò)的訪問，采用電話撥號方式，通過訪問服務(wù)器連接入網(wǎng)。
3.2 服務(wù)器和路由器的選擇
紀(jì)村局域網(wǎng)主機采用小型機作為數(shù)據(jù)服務(wù)器，型號為DS-20。PC服務(wù)器作為文件服務(wù)器，設(shè)一臺主交換機和四臺節(jié)點交換機，機房放在紀(jì)村辦公大樓；陳村局域網(wǎng)主機用PC服務(wù)器，設(shè)一臺主交換機和二臺節(jié)點交換機，機房放在陳村載波樓。PC服務(wù)器型號為HP LH3 400。紀(jì)村主交換機型號為BAY STACK 1100R。在紀(jì)村和陳村之間采用了3COM RS1500路由器。拓?fù)鋱D見圖一.
4．網(wǎng)絡(luò)安全的考慮
4.1 網(wǎng)絡(luò)級安全控制
陳村水電站MIS網(wǎng)絡(luò)內(nèi)部應(yīng)用系統(tǒng)的構(gòu)成較為復(fù)雜。一方面，有整個機關(guān)公用的系統(tǒng)，如機關(guān)公文系統(tǒng)、電子郵件系統(tǒng)、公共住處查詢系統(tǒng)等，要求網(wǎng)絡(luò)上的每臺計算機均可訪問這些應(yīng)用系統(tǒng)；另一方面，有各業(yè)務(wù)部門的業(yè)務(wù)系統(tǒng)，它們自成體系，通常不允許本業(yè)務(wù)部門外的其它用戶訪問。根據(jù)這種情況，首先根據(jù)部門分布將網(wǎng)絡(luò)從物理上劃分成若干獨立的網(wǎng)段，控制部門間的訪問；另外對公用系統(tǒng)的訪問和物理劃分有難度的網(wǎng)段，利用網(wǎng)絡(luò)系統(tǒng)提供的虛擬局域網(wǎng)絡(luò)進(jìn)行網(wǎng)段及資源的邏輯劃分，同時利用網(wǎng)絡(luò)交換機提供的包過濾功能，限制不同業(yè)務(wù)部門間的信息傳遞和訪問。
4.2 系統(tǒng)級安全控制
4.2.1 Widnous NT安全策略
域用戶管理，使得安全控制已經(jīng)不僅限制在上下級的訪問關(guān)系，而是縱橫發(fā)展的安全控制；服務(wù)器鏡象和磁盤鏡象保證了數(shù)據(jù)安全；NTFS特有的安全控制可以控制服務(wù)器上的所有資源的控制，從文件到包括Internet的各種服務(wù)，都可以在用戶級上控制使用權(quán)限。
4.2.2 Proxy安全策略
它和NT的安全策略相結(jié)合，可實現(xiàn)：防止沒有授權(quán)的用戶連到你的私人網(wǎng)絡(luò)上來，保證你的數(shù)據(jù)安全；與NT的用戶驗證緊密結(jié)合，使管理員能夠設(shè)置何人使用INTERNET以及使用哪些服務(wù)；通過IP地址或域來阻止對限制的場點的訪問。
4.2.3 IIS安全策略
IIS作為WEB服務(wù)器程序，提供了基于NT操作系統(tǒng)的安全策略，主要有：Internet Information Server安全機制的工作方式；控制匿名訪問；設(shè)置文件夾和文件權(quán)限；設(shè)置WWW目錄訪問權(quán)；通過IP地址控制訪問權(quán)；運行其它網(wǎng)絡(luò)服務(wù)；用安全套按字(SSL)保護(hù)數(shù)據(jù)傳輸。
4.3 網(wǎng)絡(luò)防病毒策略
防病毒軟件從功能上可以分網(wǎng)絡(luò)版防病毒軟件和單機版防病毒軟件。單機版病毒軟件主要側(cè)重于對本地和遠(yuǎn)程資源以靜態(tài)分析掃描的方式檢測、清除病毒。網(wǎng)絡(luò)防病毒軟件的一個重要特性就是“實時性”，一旦病毒侵入系統(tǒng)或者從系統(tǒng)向其它資源感染，網(wǎng)絡(luò)防病毒軟件會立刻檢測到并加以清除。
對陳村MIS網(wǎng)絡(luò)系統(tǒng)，采取了網(wǎng)絡(luò)、單機相結(jié)合的方式來避免病毒的危害。一方面，利用網(wǎng)絡(luò)防病毒軟件保護(hù)服務(wù)器，同時實現(xiàn)對網(wǎng)絡(luò)病毒的監(jiān)控、報警和實時清除；另一方面定期使用單機版防病毒軟件對工作站進(jìn)行掃描、殺毒，以清除病毒隱患。
陳村水電站MIS網(wǎng)絡(luò)中采用了兩級防火墻體系。第一級防火墻通過設(shè)置路由器表，由路由器實現(xiàn)基于包過濾的網(wǎng)絡(luò)級防火墻；第二級防火墻由應(yīng)用層防火墻軟件實現(xiàn)。在內(nèi)部網(wǎng)和外部網(wǎng)之間設(shè)置一個高性能的應(yīng)用防火墻，它是防火墻軟件和一臺高速工作站的結(jié)合體，它工作在應(yīng)用層，可杜絕通過底層協(xié)議、欺騙手段來攻擊內(nèi)部網(wǎng)絡(luò)的非法用戶。
