h3c电厂网络整体解决方案

h3c电厂网络整体解决方案内容摘要：

nter 安全管理中心解决方案可以发挥优势，在纷繁复杂的网络设备中，统一收集日志、智能分析、实时监控，完成统一管理，避免各种网络安全事件和日志上报到信息的孤岛，实现关联分析，综合管理。 H3C SecCenter 安全事件统一管理能够提供对全网海量的安全事件和日志的集中收集与统一分析，兼容异构网络中多厂商的各种设备，对收集数据高度聚合存储及归一化处理，实时监控 全网安全状况，同时能够根据不同用户需求提供丰富的自动报告，提供具有说服力的网络安全状况与政策符合性审计报告，系统自动执行以上收集、监控、告警、报告、归档等所有任务，使 IT 及安全管理员脱离繁琐的手工管理工作，极大提高效率，能够集中精力用于更有价值的活动，保障网络安全。 H3C SecCenter 安全事件管理中心 统一存储 目前，电厂信息化建设中主要由厂级管理信息系统（ MIS）和厂级监控信息系统（ SIS）构成。 MIS 和 SIS 系统是发电企业信息化的核心支柱，是当今电厂业务的核心，为了保障发电企业的正常运营，必须为 MIS 和 SIS 系统搭建坚实的基础。 MIS 和 SIS对于数据管理的要求如下： 加强系统的可靠性，满足重要应用系统，如 SIS 的业务连续性要求 数据、尤其是 MIS 系统的数据呈指数增长，对于存储空间有更大的需求，并满足大量服务器的共享要求 建立完善的数据保护机制，实现自动化、操作简便、同时满足数据和系统备份保护的需求 双机双阵列，满足 SIS 系统的连续性要求： 为了保障 SIS 系统的高可靠，发电企业往往采用双机集群的部署方式，用以防范由于服务器硬件故障导致的应用停顿。 H3C 针对 SIS 高可靠的需求，有针对性推出双机双阵列的解决方案，将原 有的双机升级为双机双阵列。 SIS 系 统双机双阵列存储集群 如上图所示：采用 H3C 的两台 IV5000 和 EX1000 的组合，将两台独立的存储设备组合成逻辑上统一的设备。 IV5000 上的同步镜像功能能够将数据同步 “ 写入 ”分属于不同的 EX1000 设备上的磁盘，也就是将重要的应用数据同时保存在两台物理设备上。 对于应用服务器而言，磁盘的同步 “ 镜像 ” 是完全透明的，数据的流转和控制由IV5000N,不会占用主机资源，影响主机应用。 双机双阵列能够规避单点故障，确保数据的高可靠应用。 除了拥有单台 EX1000具备的磁盘 RAID，热备盘保护，冗余电源、风扇等数据 可靠性和可用性的保护机制以外，还能够提供设备级别的冗余。 IX1000 组合内任何一台物理设备的损坏，都不会影响到业务的连续性。 NeoStor 能够监测组合内物理设备的运行状态，如果发现出现设备损坏的情况，将自动地把路径切换到完好的设备上，对服务器完全透明，从而保证数据的可用性和业务的连续性。 双机双阵列还能够获得更加优异的性能和更大的容量。 通过控制器和存储容量的同步线性增长，进一步提高存储设备读写性能。 消除所有单点故障，建立全冗余环境。 网络层的数据镜像，不占用主机资源 快速切换：当磁盘系统出现故障时，能够实 现秒级切换 MIS 系统的集中存储 发电企业拥有生产管理、生产统计、燃料、 OA 等多套应用系统，属于典型的多服务器集中，海量数据存储的环境。 MIS 系统集中存储 MIS 集中解决方案采用 H3C 的 EX800/EX1000/IX1000/IX5000 作为存储系统实现了数据的集中管理。 该方案采用 IP SAN 交换机构建基于 IP 的存储区域网络（ IP SAN）。 所有需要连接磁盘系统的服务器，只要安装千兆网卡和软件的 iSCSI Initiator，就可以通过 SAN 网络获得存储空间设备，从而不需要额外购置 HBA卡。 主流的操作系统 AIX\HPUX\Solaris\Linux\Windows 都支持这种千兆网卡加软件的 iSCSI Initiator 的实现方式。 接入成本低，采用以太网。