现状描述

    经过对湖北超高压输变电生产业务的前期调研、可行性分析论证和需求分析，结合贵公司生产管理过程对网络化、流程化闭环运行的要求，超高压输变电生产管理系统已经立项并完成了招标工作，如今正按实施方案里程碑计划有序地进行。为了保证输变电生产管理系统投运后正常、流畅、安全的运行，使该系统真正达到预期效果，提高生产管理过程的效率，该系统所运行的硬件环境必须与系统同时考虑、建设、完善。

    该系统所需硬件环境需考虑一下三方面：硬件平台；网络平台；安全保障体系（包括系统安全和数据安全）。在此仅述网络平台和安全保障体系部分。

系统运行的网络平台

    输变电生产管理系统采用的是集中式数据结构，即仅在公司本部设置数据库服务器，其他基层单位（公司、班组、站）的数据录入、存储、调用、修改均在该数据库中完成，因此对各基层单位与公司本部的网络通道压力较大，对各单位网络设备的数据交换能力、包转要求较高。

    目前，超高压输变电公司与各二级单位、变电站的通道带宽均为2M，从对武汉供电公司、广州供电公司运行情况来看，2M通道可以满足该系统的运行。但我公司4个输电公司、双河变电站路由器均为99年购买的北电产品Bay AN，其他变电站路由器为Passport 2430，输电公司（除武汉公司）、各变电站交换机均为不能进行网络管理、不能划虚网、背板交换率低（D＿Link 1024）。这些路由设备均存在老化、管理性能差、转发能力差等问题，所有交换机（除武汉公司）交换率均不满足大量数据传输的要求，这些网络设备将成为输变电生产管理系统顺畅运行的瓶颈。

    因此，为了保证生产管理系统顺畅运行，各基层单位网络设备需要部分升级。

系统安全保障（系统安全和数据安全）：

    为了保障输变电生产管理系统安全稳定的运行，系统安全和数据安全均需考虑。目前由于公司各应用业务不多而且比较分散，对系统的安全保障仅靠在数据库服务器、域控制器设置安全策略来完成，没有整体的系统设备和灾难恢复措施，一旦域控或数据库服务器发生问题，只能靠手工恢复。而且由于局域网内病毒、攻击层出不穷、防不胜防，虽然防病毒系统能起到一定作用，但对新病毒的防范总是滞后的，因此应该考虑将服务器群隔离起来，首先保证各类服务的安全。

    由于生产管理各类数据具有重要性和及时性，数据安全不能仅靠服务器本身的磁带机来完成，除应用服务器双机热备外，还需要建立专业的备份与恢复系统，在系统或数据遇到问题时自动切换、在系统崩溃时紧急恢复（包括系统恢复和数据恢复），保证生产管理系统安全稳定、实时运行。

    由于生产管理系统涉及了我公司生产管理的所有过程和业务，各类图纸、原始报告均将扫描后以图档形式储存，今后大量缺陷也将以图片的形式报送，数据量将非常庞大，且数据增长量较大，因此仅靠数据库服务器的硬盘来存储数据在若干时间后将容量不够，需要考虑配置存储设备来完成数据的存储。

    考虑鄂东、鄂西公司将迁至玉贤变、斗笠变办公，将来可能为集控站的控制中心，四个输电公司、玉贤变电站、斗笠变电站的路由器应考虑最多可扩展至6*E1，其他变电站（凤变、双变、孝感变、磁湖变、樊城变、兴隆变、汉口变）仅考虑2*E1。

    更换除武汉输电公司（含鄂东公司、培训中心、超能酒店）、咸宁变电站外的所有二级单位交换机，包括会聚层交换机和接入层交换机。

    更换襄樊输电公司、荆门输电公司做网络域控制器使用的服务器、为汉口变电站新配置一台网络域控/数据库服务器、为信息中心机房新配置磁带库备份服务器。