火力发电企业信息化规划建设问题探讨(2)

2、 如何规划网络硬件系统

对于一个新建火电企业可以和电厂的规划同步进行，但对于一个老企业来说就要根据企业实际情况进行合理规划设计在此我也不再加以论述。根据“全国燃煤示范电厂”石嘴山电厂4×330MW扩建工程项目中的经验加以论述如何进行系统规划与建设。

2.1、 基建初期临时网络的建设划

基建期的主要工作是：文件的批复、设备的选型、合同的签定、日常事务的处理等。这个时期的办公地点基本是临时的，从投资的角度考虑这个时期先不考虑组建正式网络，根据需要临时搭建一个能灵活扩充的局域网保证数据的共享即可，没有必要进行正规的综合布线，可以直接用双绞线由交换机到桌面连接，同时要考虑同施工单位的可靠连接，实现数据共享。但在选择网络设备、服务器、计算机时要从长远考虑避免重复投资，要选择在以后的几年内能够延续使用的好产品。一旦临时网络搭建完成，下一步的主要工作是如何开发适应于基建的管理系统软件。

2.2、 规划设计企业网络系统

2.2.1、 网络系统设计原则

由于通信技术、计算机技术、网络技术和信息技术都得到了长足进步和高速发展，运算的电子、光器件和计算机又使得各种技术变得越来越复杂，它们共同创造了今天绚丽多彩的网络世界。因此，我们在设计网络系统时，首先要考虑网络的开放性和安全性，要从系统工程的角度、要以发展的眼光进行科学的组建，以满足日益增长的业务需求。根据我们对网络建设的理解，以及完成公司的系统集成经验归纳出网络系统的设计应遵守以下准则：

(1)开放性和标准化原则

网络系统是企业信息管理所必需的基础平台。为了实现整个企业的计算机互连和资源共享，网络系统必须采用基于Internet/Intranet开放式体系结构，采用基于国际IEEE、ISO等标准化组织的标准、国家标准、工业标准。开放性好的网络系统可以让企业自由选择网络产品，能保证系统之间的可连接性、相互可操作性，保证系统的可扩充性和设备的互换性，使得用户在应用和设备上的投资得到最大程度的保护。

(2)先进性和可靠性原则

为了及时、迅速地处理网络上传送的各类数据，网络系统必须具备数据高速传输和处理能力，提供足够的带宽，保证较高的吞吐量，因此网络必须具有一定的先进性。

在火电企业中生产实时数据信息的发生是随机的，要求网络系统必须一年365天、一天24小时不停息的运行。因此，网络系统的可靠性显得非常重要。在网络系统设计和建设中要尽可能采用成熟稳定、可靠性高的技术和产品。为了防止由于局部故障引起整个网络系统的瘫痪，要在关键部件上进行冗余配置，在网络骨干上提供备用链路，将局部故障对整个网络的影响减到最小。

(3)安全性和可扩充原则

在企业网络中，因为有生产现场的信息网点互连在一起，所以，网络的安全性尤其重要。为了确保网络上用户数据传输的安全、正确，必须采用多种方式、提供多个层次的访问控制，例如使用VLAN(虚拟网)、包过滤及防火墙等技术。对所设计的网络，要充分考虑其可扩充性，以便随着企业未来的发展能灵活方便地扩大连接范围和应用规模，在现有设备不做任何改动或稍做改动后就能接入扩充设备，以提供更大的容量和资源，满足更多的用户和应用。

(4)易用性和易管理原则

计算机网络系统必须易于安装配置和操作使用。一个良好的网络系统还必须具有检测、控制和维护工具，提供对网络的配置、流量监测、故障报警、网络安全管理等功能。

2.2.2、网络拓扑结构设计

选择C/S/S和B/S/S三层结构体系

网络应用服务体系结构选择采用三层结构体系：客户机/应用服务器/数据库服务器结构和浏览器/WEB服务器/数据库服务器结构。

三层结构中应用服务器的主要功能是：不仅能实现大量的中间件功能，还能实现事务处理、信息排序和组件管理等功能。

选择三层体系结构可以适应社会保险系统的灵活扩展需要，提高数据库访问效率和安全性，符合未来的技术发展动向。

2.2.3、网络系统安全设计

根据网络的分层结构，为保障网络系统的安全性，针对不同层采用相应的安全措施。

物理层——采用冗余连接的方法(例如Partial Mesh连接方式)，既能保证链路上无单点故障，又能均衡网络流量，减少拥塞的发生，使信息传输比较畅通，从而有效地减少数据丢失。

网络层——通过正确设计网络拓扑结构，正确使用加密模块，合理配置路由器的访问控制表(ACL)，设置NAT功能，禁止系统中危及安全的服务。

应用层——主要采用身份认证、访问控制授权、完整性检测、审计日志和病毒监测等方法。