浅析县级供电企业信息网络建设

汪仁和 闵运华 杨志超

（汪仁和 闵运华 杨志超：河南省商城县供电有限责任公司，工程师。）

一、现状分析

信阳商城供电公司信息内网经过多年建设，形成了一套由DLINK系列交换机构建的千兆网络系统，基本实现了骨干千兆，接入百兆到桌面，加之VPN专线的架设，公司网络已覆盖到了公司所有部门及代管8个县级供电单位及12个变电站和21乡所，基本满足公司日常业务和各应用系统运行的需求。按照农电发展部前期规划设计要求，公司本部与乡级供电单位均采用了租用的2M专用通道进行互联，但此部分数据因采用了外部通道，且乡级供电单位终端均未实现良好的防护，因此网络安全性及可靠性较差。

二、发展规划

（一）信息网络平台建设

1.必要性 目前公司内部网络实现了主干网络1000M的连接方式，部分分支网络实现了100M互联，重要业务系统平台也实现了双机冗余或双机热备，但随着应用系统深化应用的不断开展，重要业务系统、数据中心交互等大数据、高效能的重要业务的不断开展，现有的网络支撑体系及平台已经不能满足需求，且公司目前连接各乡所及35KV变电站均使用VPN的方式进行互联，安全性及稳定性均无法满足需求。

2.预期目标 通过综合网管系统、漏扫系统、审计系统及IPS/IDS及IMS系统的应用完善，实现公司主干网络实现2*10G互联，分支网络2*1G交互、重要业务系统双机、双通道冗余及自愈的高效网络建设，跟随“十二五”通信网规划，实现2*100M或2*1000M与变电站及乡所的互联。

3.建设规模 配合国网公司IMS的应用与建设，逐步实现网络的自检、自愈、自查等功能的完善，进一步优化整体网络架构，实现整体网络的双星形连接，主干网络设备之间通过E0进行互联，实现2*10G数据交互，主干与分支网络之间通过光纤实现2*1G的互联，进一步提升网络的整体交互能力与自愈能力，同时对重要的业务平台，使用双光纤通道实现2*1G接入两台核心，并使用双机冗余提供业务应用。

（二）公司市县辅助支持决策系统

1.必要性 随着商城供电公司生产指挥管理平台的建设与应用的不断深入，目前公司本部已经建立起了具有自身特色、涵盖多业务、覆盖多部门的集约化管理系统，但系统的数据汇聚、自动分析、多数据库融合及辅助支持决策的功能还有所欠缺。

2.预期目标 依托数据中心的数据分析、提报及接入功能，进一步完善生产指挥管理平台，融合县级供电单位实时数据，提高全公司数据共享、数据展示及数据分析功能。

3.建设规模 覆盖公司本部、各二级单位及乡级供电单位，实现对公司及乡级供电单位PMIS、营销、调度、考勤及应急抢修等系统数据的全接入，通过对数据的共享、二次分析及展示，实现对公司整体生产、运行、管理等全方面的辅助。

（三）配合省公司应用系统建设及应用

1.必要性 按照省公司智能电网“十二五”规划及信息化“十二五”发展规划，将在公司系统内建设成包括规划、项目管理、营销管理应用、协同办公应用等在内的十大业务应用及SG-ERP建设，商城公司也必须按照省公司统一部署及建设要求积极配合。

2.预期目标 按照省公司规划，逐步做好项目前期调研、中期建设、实施及应用工作，将各业务应用逐步纳入公司统一应用，进一步提升公司管理水平。

3.建设规模 各应用系统按照规划，部分应用将覆盖至乡级供电单位，公司在做好公司本部及所属二级单位深化应用的基础上，做好进一步应用集成及业务管控的工作，安排部署并督导各乡级供电单位做好系统部署、建设及业务应用工作。

（四）智网信息化安全辅助支撑

1.必要性 提升信息安全综合治理水平，完善信息安全基础支撑平台，健全公司信息安全管理措施和安全技术手段，实现安全治理体系化、安全管理精益化，核心装备国产自主化、标准规范全面化、技术队伍专业化。

2.预期目标 信息内网以“强内控、防外联”为目标，信息外网以“防攻击、防泄漏”为目标，坚持“分区分域、安全接入、动态感知、精益管理、全面防护”的原则，从安全治理、安全管理措施、安全技术手段三个方面，实现信息安全预警、保护、检测、响应、恢复和反击等防御能力的全面提升。