肇庆电力信息网络平台的规划与构建

The Layout and Implementation of Zhaoqing Power Information Network

随着肇庆电力信息化的发展,有必要建立一个覆盖下属四县两区,接入多达80个营业网点的广域网络平台。根据本文提出的网络设计原则及评价指标,将网络分为核心骨干层和接入层。在核心层上,采用多条100Mbit/s以太链路接入支持802.1Q的ATM交换机并与多条VC对应,利用ATM技术保证每一条VC的带宽与服务质量。骨干网与接入网分离,汇接接入层的流量到核心层,在汇聚路由器上设置扩展ACL,从源端过滤各分公司之间的流量。根据不同的安全级别,网络划分为数据库服务器区域、对内信息发布区域、对外信息发布区域和网络内部关键节点,通过划分VLAN,配置硬件防火墙,结合ISS公司的InternetSecuritySacnner和RealSecure软件,以形成对网络的超强保护。