电公司市场营销网络系统建设与应用

电公司市场营销网络系统建设与应用

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

%C;+40(C+4

!!!!!!!!!!!!!!

’QE+4$$5

湖!北!电!力!

!!!!!!!!!!!!!!

第40卷第4期4$$5年"月

荆州供电公司市场营销网络系统建设与应用

吴阶林，郭!华，蒋国斌

（荆州电力调度通信中心，湖北荆州!"#"$$$）

!!［摘!要］!介绍了一种利用%&’(技术、三层交换机和防火墙的路由和包过滤技术，利用现有的网络设备和通讯资源，建立虚拟的专用市场营销系统网络，以满足电力市场营销业务对网络平台的高可靠性、安全性的要求。

!!［关键词］!营销系统；网络；安全

!!［中图分类号］)"$*+,-；)*-#+#；./#0#+$0!!［文献标识码］1!!［文章编号］-$$,2#03,（4$$5）$42$$402$4

!"#$%&’(%)"#*#+,--.)(*%)"#"/%012*&31%4*.1$51%6"&3"/

7)#890"’:"61&4’--.;!"<-*#;

6789:2;9<，=7>?@A，8B’(==@C2D9<

（!"#$%&’(")*+,)&,-./0")*1(.23.4,-52$$67+.8$%)7，0")*1(.292:,""#"$$$，+(")%）

［,=$%&*(%］B<CEF:EGCH::GGI:I9JIE:;9AD9;9GKA<FI9JIL:M@E9GKCN<:GOCEPQ;AGNCEHNCE:;:MGE9M9GKHAEP:GLA;:LD@L9<:LL，GI::LGAD;9LIH:<GCNAL@QQCL9G9C<A;A<FLQ:M9A;<:GOCEPNCEHAEP:GLA;:L，AQQ;K9<J%&’(G:MI2<C;CJK，EC@G:A<FQAMP:GN9;G:EG:MI<C;CJKCN#2;AK:ELO9GMIA<FN9E:OA;;，A<FGI:ARA9;AD;:<:GOCEP:S@9QH:<GA<FMCHH@<9MAG9C<E:LC@EM:LO:E:9<GECF@M:F+［>1;6"&+$］LA;:LLKLG:H；<:GOCEP；L:M@E9GK

务器只允许访问VKDAL:服务与)./程序更新服务，其它功能与网络端口访问应被禁止，同时服务器端要隔离网络上其它的非法访问。

?@市场营销网络系统的技术要求

?+?@数据集中模式

营销系统采用TUV模式，核心软件与数据库全部集中在公司信息中心，各县市供电公司不再设置数据库或中间服务器，在此模式下，应用中的各客户端必须同数据中心实现点到点的实时稳定连接。?+A@实现各营业点到中心服务器宽带互联

营业点单个客户端日常业务处理需要至少,"PD9GUL左右的带宽，网络拓扑为星型结构，即营业所先集中于县市公司，再由县市公司集中于地市公司，则各营业所到县市公司网络至少要4W带宽，各县市公司到地区公司网络至少要,W带宽。?+B@实现营销网络%&’(模式

鉴于营销系统业务的独立性，营销系统的客户端必须处于一个虚网内（%&’(），在逻辑上具备独立性，以提高网络运行效率和安全性。?+C@可靠的安全策略

!!为保证系统的高安全性，各客户端对数据库服!!!!!!!!!!

［收稿日期］!4$$52$-2$4

［作者简介］!吴阶林（-0,0X），男，湖北京山人，高级工程师。

A@网络现状

!!荆州供电公司网络由覆盖城区各单位的城域网、机关大楼各部门的局域网和连接湖北省电力公司及各县市公司的广域网组成，如图-

所示。

图-!荆州供电公司营销系统网络连接图

!!城域网：荆州供电公司的城域网以北电的/ALL2/CEG3,-$三层交换机为核心交换机，将机关和城区各二级单位（包括城区用电营业所），通过光纤以

40

电公司市场营销网络系统建设与应用

!"的方式接入到城网的#个核心站点（信息中心，沙市供电分公司、荆城供电分公司），#个核心站点组成环网，其它站点通过#个核心点接入。

局域网：机关大楼分为$个子配线间，以光纤!"方式接入信息中心核心交换机%%&’!(。服务器网段（包括生产系统、市场营销系统、网络服务的服务器）通过)*+,-.**)/((千兆防火墙保护。

01,系统连接：各县市供电公司以20通信,34电路5协议转换器的方式通过一台百兆防火墙接入信息中心核心交换机。

湖北省电力公司连接：以6+0方式和湖北省电力公司及其它供电公司连接。

外部连接：通过一台百兆防火墙和1789:798、银行连接，银行连接使用一台路由器和工行、农行以’$;的33)方式连接。

!"市场营销网络系统建设的技术方案

!<#"网络构架

市场营销网络采用星型拓扑结构，各县市电力公司供电所汇聚于其公司信息中心，由于各县市电力公司的各农村站（所）基本为营配合一，如变电站内配置支持&(2<!=协议的交换机，可以不需专门建设营销系统网络，与县电力公司的01,网络合一，通过>?6)划开。对于只能通过20方式连接的各站（所），根据业务数据量需要建设专用的营销网络。各站（所）汇集到县电力公司后，以专用通道连接到荆州电力公司信息中心的营销系统交换机上。连接方式如图2所示。!<$"网络通道选择

按市场营销系统的技术要求，各供电所到县市公司带宽不小于20，其通道利用各县市县城改造后建立的,34网络，以205协议转换器或光纤收发器接入各县市信息中心；各县市同数据中心的网络主干连接不少于’0，所以现有的20县市公司01,通道不能作为其现成通道。考虑到目前公司所能提供的通信资源，机关本部到部分县市具备稳定)@20,34电路，其连接按20@#A20@$的方式接入，无稳定)@20,34电路的县市公司，租用电信运营商20@$,34通道接入。配置一台支持&(2<!=协议的交换机，所有县市公司营销网络均接入此交换机，然后再千兆接入信息中心的核心交换机。

!<!"1%地址与>?6)划分

每个县市应用市场营销系统的所有%-

作为一 #(

图2B市场营销系统网络接入图

个单独的>?6)（虚拟子网）接入，并且此>?6)只用于应用市场营销系统，所以考虑把1%地址规划为私有网段，不开放到其它非保护网段的路由，关闭所有其它不相关的应用端口，一般一个县市电力公司的在数据链路层和其它01,应用分开，根据需要开放与本单位机关的网络连接。!<%"全防护实现

市场营销系统网络划分如图#

所示。

图#B市场营销系统网络划分BB由于营销系统网络内所有用户只使用此项业务，在管理上已经采取了一些必要的（下转第#’页）

电公司市场营销网络系统建设与应用

（!）每年进行核对性放电试验，每"年进行一次容量放电测试。

!#"#阀控式铅酸蓄电池的使用注意事项

根据阀控式铅酸蓄电池的特性及使用情况将一些不正确的使用方法如下：

（$）拧开电池的排气阀，使空气进入电池内部，时间过长导致电池电解液水分蒸发，电池容量下降；

（%）电池深度放电，时间过长才补充电或充电期间又遇停电，这种频繁的未充足电量而又放电的现象将导致电池容量恢复困难；

（"）电池的排气阀打开时，如有少量的电解液（酸、碱性清洗剂）或金属碎屑进入，则会使电池短路性自放电增加，引起电池的容量下降，带来极大的危害；

（&）浮充电压设置过高，温度过高都将导致电池的寿命缩短；

（’）均充频繁（如一月一次），电池将在"(&年内，因失水和板栅腐蚀而容量下降，引起报废；

（!）搬运时电池跌落，使电池破损而需更换；（)）将新旧程度不同的电池混在一起使用，由

于电池内阻不同，将加速电池的老化；

（*）连接螺丝、连片松散，会引起打火爆炸，造成局部升温，甚至烧断连片；

（+）应用适当的硅酮基润滑脂镶入件和连接件，一定不能使用石油基的润滑脂。传统的铅酸电池使用石油基的润滑脂，其主要作用是防止酸液腐蚀金属连接件。阀控密封铅酸电池的酸液不会泡漏，而使用石油基的润滑脂反而会与密封材料起化学反应，降低密封性能。

"#技术展望

,,高频开关电源与微机控制技术相结合，“免维护”的概念将不断充实，比如根据蓄电池厂家提高的蓄电池充放电曲线输入微机直流充电电源，对蓄电池组自动计算充电电压，进行充放电；随着蓄电池监测技术提高，将对每只蓄电池进行“个性化服务”地维护，自动进行温度、单体电压、整组电压记录，异常则告警，自动进行温度补偿等等。不断减少运行人员的维护项目，相信不久的将来，随着技术的进步，会出现真正的免维护蓄电池。

((((((((((((((((((((((((((((((((((((((((((((((

（上接第"-页）措施，相对是一个孤立的网络，可以（%）从其它网段到被保护网段之间的路由访问看成是一个可信任的区域，它能访问公司内网，但不能访问./012/10，因此可以把这个网段放在防护区内，而且根据业务数据量只能放在千兆防火墙后，荆州供电公司345678443’--千兆防火墙是采用路由方式接入，将所有需要防护的营销系统9:;3网关配置在防火墙上，在<<*!$-上划分%端口，该端口属于需要保护的营销系统网段，并做52=/>，接入防火墙的端口%，该通道属于二层的52=/>通道。在防火墙端口%上捆绑这些网段的网关地址，由防火墙实现对这些网段进行访问的路由。

在<<*!$-上新增一个9:;3，9.?为!!!，划分$端口属于该9:;3，并分配地址$-#%%*#)*#)，$端口与防火墙$端口相连，该连接通道属于路由通道，分配$端口地址为$-#%%*#)*#)。在$端口的9:;3上增加到被保护网段的静态路由，网关指向防火墙的$端口地址$-#%%*#)*#)。

通过这样布局后，可进行以下几种路由访问。（$）被保护网段之间的路由访问

实现：这些网段的网关地址均已捆绑在防火墙$端口上，被保护网段之间的路由访问由防火墙内部实现； "!

实现：$端口的9:;3上配置了到被保护网段的静态路由，这些静态路由指向防火墙的$端口，由防火墙实现到达被保护网段的路由访问。

（"）从被保护网段到其它网段之间的路由访问实现：在防火墙上配备缺省路由指向<<*!$-上$端口9:;3的地址$-#%%*#)*#)。

$#应用效果与展望

,,荆州供电公司市场营销网络系统建设，符合湖北省电力公司关于信息化工作和网络运行的有关规定和规程。它充分利用了现有的网络设备和安全系统，以最少的投资达到了预期的目的。从%--&年+月正式投运至今，网络运行良好，未发生网络中断和外部攻击等安全事故，取得了较好应用效果。随着市场营销系统覆盖面的逐步扩大和应用功能的增加与完善，数据流量与可靠必将增大，一是现有的网络带宽不一定能满足应用的要求，为此必须注重自有网络传输通道的建设，由%@A!方式向$--@方式过度；二是加强县市公司网络区域的安全系统建设，建立多层次安全防护体系，使市场营销系统在高安全性、高可靠性、高稳定性的网络环境下运行。

本文来源：https://www.bwwdw.com/article/sfs4.html