场景创新智慧能源相关部门出台意见完善体制机制和政策措施3060双碳目标数据来源：北理工能源与环境政策研究中心2021年，我国提出，二氧化碳排放力争于2030年前达到峰值，努力争取2060年前实现碳中和，被称作碳达峰、碳中和“3060”目标以双碳为目标，推进能源低碳高效转型场景创新智慧能源Ø2021年，全国全口径火电装机容量13.0亿千瓦，其中，煤电11.1亿千瓦，同比增长2.8%，占总发电装机容量的比重为46.7%，同比降低2.3个百分点。Ø2021年全口径非化石能源装机达11.2亿千瓦，同比增长13.4%，占总发电装机容量比重为47.0%，首次超过煤电装机规模。绿色发电，势在必行•大力调整能源结构——稳步推进水电发展，安全发展核电，加快光伏和风电发展，推动低碳能源替代高碳能源、可再生能源替代化石能源。推动能源数字化和智能化发展，加快提升能源产业链智能化水平。•加速低碳技术研发推广——加快推进规模化储能、氢能、碳捕集利用与封存等技术发展，推动数字化信息化技术在节能、清洁能源领域的创新融合——国家发改委主任何立峰在中国发展高层论坛2021年会论坛发表观点2012201320142015201620172018201920202021火电819688700993232100050106094111009114408118957124517129678水电24947280443048631953332073441135259358043701639092核电1257146620082717336435824466487449895326风电61427652965713075147471640018427209152815332848太阳能发电34115892486431876311304217433204182534330656能源需求侧能源供给侧节能工业建筑减排交通运输商贸流通电力碳中和•可再生能源推广•核能应用•储能发展非电碳中和•提高电气化率•氢能推广•碳捕捉•农业碳排放+固态排放与森林碳吸收实现平衡数据来源：我国电力发展与改革形势分析（2022）场景创新智慧能源数字化与自动化技术融合，云大物移智链促进“低碳”“高效”能源企业应用新兴信息技术（如物联网、大数据、人工智能等）优化能源生产、传输、交易和消费环节的资源配置能力、安全保障能力和智能互动能力，从而实现能源企业智能化、数据化、信息化运营管理与能源行业的智慧化发展形态头豹研究院《2021中国能源行业数字化转型趋势》能源数字化体系架构场景创新智慧能源发电企业积极推进数字化转型战略落地p十四五，统筹建设九大数字化蓝图架构平台：战略决策与管控平台、全方位在线控制平台、经营管理平台、风险管控平台、综合支撑平台、数字化创新管理平台、专业运营平台、数字化基础技术平台p十四五末，初步建成“数字大唐”，形成具备数字化能力的自有核心团队，助力世界一流能源企业战略目标的实现p到2025年，基本建成综合智慧能源生态系统，数字化水平达到能源行业“国内领先”p集团公司数字化水平达到能源行业“世界一流”，全面建成“数字国家电投”p十四五，华电将以建设“数字华电”为核心实施创新驱动p推广数字电厂试点成熟技术，打造具有华电特色的“传统产业+互联网”竞争新优势。p重点在数字电厂、数字煤矿、数字工程、智慧供热等业务方向布局，加快新一代信息技术应用，提升数字化服务能力p风能、光伏等新能源基本按照“数字原生”的思路规划，火电、水电等传统业务逐步接入生产数字化平台智慧能源数据平台p融入区块链、物联网、人工智能等新兴成熟技术，推进智能生产和产业转型升级。p通过智慧电厂、智慧矿山、智链物流中心、燃料一体化管控、数字化财务等业务领域的数字化整合，实现全要素、全产业链、全价值链的全面连接p加快构建智能生产、智慧管理、智慧运营体系，不断深化先进信息技术在集团能源生产、输送、交易、消费各环节以及企业管理各方面的创新应用p探索5G、云计算等新一代信息技术的创新应用，抢占“智慧+能源”的技术制高点，全方位推进智能矿山、智能电站、智能运输和智能化工建设场景创新智慧能源管理体系场景应用管理层平台层设备层安全体系五大平台方案，助力发电企业能源技术升级，迈向低碳高效技术底座：云平台、大数据、物联网、人工智能、虚拟现实、移动应用锐捷智慧发电方案，助力发电企业数字化转型，迈向低碳高效智能巡检生产零漫游终端准入态势感知智能定位办公零漫游三擎办公安全联动移动监控生活零漫游新终端IT运维火电园区办公无线建设办公云桌面水电内网网安全隔离网络全管理风电集控中心安全运维管理光伏新能源场站无线全覆盖核电核电无线功率分区可控安全管理设备管理运行管理燃料管理经营管理综合管理全光低碳有线网络平台移动不掉线无线网络平台安全可信云上办公平台智能运维IT运维平台网安联动网络安全平台交换路由智能终端巡检设备机器人服务器有线通讯工业无线低碳智慧电厂绿色智慧煤矿场景创新智慧能源有线网络平台场景创新智慧能源发电企业园区网络面临成本高、能耗高、取电难、运维难的四大挑战巡检作业业务频繁，移动办公常态化安全，无线用户难管控，安全策略变更频繁4.网络安全策略调整运维难UPS需要延伸到各个楼层弱电间，施工周期长，成本高，运维管理难3.POE供电不灵活取电难信息点数量多，桥架资源占用多，端口扩展施工成本高1.传统布线不灵活，成本高每层设置弱电间，空间狭窄，设备种类多，能耗高2.弱电间众多，用电能耗高场景创新智慧能源一箱网线（300米）含精炼铜约30斤；每生产1吨精炼铜需消耗约1吨标煤和5～10吨水；1吨铜电解工序环节耗电量约为300-400千瓦时耗能高铜缆材料不可再生，且替换及运维成本较高（其易老化、氧化的特性，运维成本较高）成本高铜是国家重要战略资源，根据中铝集团统计，我国铜矿储量占世界的4.60%，且铜精矿自给率由2000年的43.25%降至如今的22.8%稀缺资源cu光纤网络是绿色节能网络，光进铜退是未来选择绿色光纤网络是指传输和接入过程均采用光纤为介质进行信息传输，实现能源利用效率和资源利用效率提升，进而为全社会构建节能低碳的绿色网络。绿色光纤网阶段2020-未来光进铜退进程已极大程度实现光纤到户，全光网绿色技术持续迭代。铜缆阶段2005及以前-2010s固定网络主要以铜缆连接，且传输网技术存在缺陷，如传输速率低，距离受限。光纤逐渐普及阶段2010s-2020骨干网络利用光纤代替部分铜缆，且逐渐向光纤入室演进。场景创新智慧能源低碳极简以太全光：赋予智慧电厂转型新活力三层变两层，免弱电间，免维护零配置上线，安全策略跟随零弱电间全光汇聚主机采用光电混合缆给设备供电，泛承载设备随需安装，取电无忧重新定义接入网架构扁平、有线无线全光接入柔性部署，弹性扩展以太全光架构图例光电混合缆1G网线POE供电光纤管理办公区摄像头安防摄像头放装AP笔记本智能终端取消楼层弱电间电脑入室交换机打印机放装AP全光汇聚交换机10G核心交换机虚拟化集群SDN控制器无线控制器安全准入系统运维管理系统服务器集群安防摄像头放装AP笔记本智能终端取消楼层弱电间电脑入室交换机打印机放装AP全光汇聚交换机10G场景创新智慧能源极光方案•时光主机通过混合缆对外供电，只需要在中心机房部署一套UPS•全光入室，消除100M布线距离限制，整个楼只一个弱电间•每层楼有线办公信息点就进接入极光交换机，总计布线500米低碳极简以太全光——低成本、低能耗，易取电•独立部署为每个楼层弱电间一套UPS为设备网监控提供保障•楼层信息点数量众多，受传统布线100M限制，每层必须部署弱电间•每层楼100个有线信息点，集中布线到楼层弱电间，总计布线5000米传统方案线缆长度，减少5.2万米铜缆à只需4600米光缆，节约89%10层维护的弱电间数量10间à1间楼层弱电间无需动环系统（UPS）桥架空间节省90%（某集团10层办公楼为例，每层楼100个信息点）信息点从弱电间布线40-60米à桌面交换机布线2米工期：3天à1天场景创新智慧能源低碳极简以太全光——极简安全策略解决难运维问题核心机房SDN控制器识别员工身份，并绑定身份和网络权限对应关系SDN控制器安全准入系统无线控制器核心交换机虚拟化集群安全资源池办公研发区异地园区安防摄像头放装AP笔记本智能终端取消楼层弱电间电脑入室交换机打印机放装AP时光主机10GSDN控制器下发基于员工身份的网络安全策略到交换机生产访问控制员工园区内任意区域，发起网络认证请求核心交换机电脑入室交换机打印机即使员工在异地园区出差也能通过SDN控制器下发安全策略到异地园区放装APSDN基于用户身份自动下发策略，动态匹配用户网络访问权限，无需人工干预，即可保障安全安全策略基于身份下发人员移动跨部门办公算法组测试组开发组传统方案每天3-4个不同项目外来开发人员跨部门移动办公，员工调整工位，导致IP变化，无法访问原有业务系统，需要手工调整，效率低基于物理位置的IP地址分配，网络安全策略无法动态匹配用户网络权限，带来极大安全风险安全策略基于网段下发场景创新智慧能源实践案例：助力大唐集团及下属电厂内外网升级—极简网络、安全加固、极致无线是2002年12月29日在原国家电力公司部分企事业单位基础上组建而成的特大型发电企业集团，是中央直接管理的国有独资公司。中国大唐集团公司集团为贯彻落实公安部《信息安全等级保护管理办法》和国家能源局《电力行业网络与信息安全管理办法》等相关管理规定，结合大唐信息化总体规划等要求，为保证大唐集团信息网络的安全，完善企业信息化建设，于2016年制定了建设“中国大唐集团公司内网与互联网分离”工作的要求。我司2017年成功独家中标此项目，为中国大唐集团下属二十几个省份二级单位以及近300所发电厂提供内外网安全信息化建设。结合我司为大唐集团设计的“内外网隔离方案”，通过对现有企业网络的结构进行调整，对各业务系统进行合理的安全域划分，区别防护，建立健全网络安全体系，防范各类安全威胁和安全事故的发生，及时处理信息安全事件，杜绝次生信息安全事故。场景创新智慧能源无线网络平台场景创新智慧能源智能应用升级，移动业务提效，无线网络成为标配人工现场巡检变成智能机器人巡检新能源场站无线需求煤矿无线需求核电站无线需求纸质检修记录变成手持终端电子记录人工现场巡检5G+Wi-Fi6模组智能机器人巡检固定有线通信变成移动无线通信主要用于支撑无线应急通信，比如视频电话、广播信息、无线视频监控及物联网终端接入应用需要能支撑现场电子两票、人员定位、远程指导检修，行为识别、技术指导等方面智能化应用有效实施风机巡检记录表终端巡检设备无线设备大喇叭找人，座机回电《煤矿智能化建设指南（2021年版）》，明确指出要求井工煤矿智能化建设的内容，包含提升矿山无线网络基础设施建设场景创新智慧能源智慧煤矿业务架构智慧煤矿无线场景需求——防爆高可靠、无线高带宽、移动低时延洗选、运输、出入矿的搬运设备安装有监测记录仪区位扫码、定位终端设备安全生产的监控实时记录安全服务中心工控数据中心运维管理安全服务中心工控数据中心运维管理互联网安全隔离井下井上采煤机掘进机皮带运输机液压机监控矿车监测仪智能矿灯机器人传感器人员管网端工控安全区安全区井上工业环网无线AC井下工业环网安全监控环网Wi-Fi6APWi-Fi6APWi-Fi6APWi-Fi6AP办公网生活园区网井下WiFi需求业务场景：巡检/定位/移动监控等数据回传危险区巡检巷道巡检无人矿车及智能头盔人员定位作业环境下的实时监控井上WiFi需求业务场景：矿厂露天面积大，需要实时通信、全场景移动漫游及数据回传场景创新智慧能源智慧煤矿工业Wi-Fi解决方案——本安高可靠、千兆高带宽、10ms低时延4KAI高清摄像仪智能连接控制器，支持有线、Wi-Fi6、4G、5G等多种方式上传。可接入数据、视频、音频、开关量输入与输出，实现智能广播、视频对讲、音视频联动、门禁控制、多系统融合联动信号的接收与控制等功能。面临的业务挑战隔爆兼本安高性能Wi-Fi6基站•2.4GHz:最大支持1.15Gbit/s•5GHz:最大支持4.8Gbit/s（160M带宽）•支持IoT扩展安全环保无人化/少人化远程操作/驾驶瓦斯等环境监测人员及车辆安全运营效率矿山规划车辆调度人员调度单位成本降低运营成本降低运输成本半自动化运作关键设备远程控制资产管理健康状态监控预防性监测和维修关键维护&服务跟踪解法•峰值带宽提升4倍•并发容量提升4倍极速极速•10ms超低时延无损漫游•主动发现85%的网络问题极速智能•30+应用合作伙伴•Wi-Fi&IoT网络融合•TCO最高降低50%极速物联开放效果1：高清监控的数据回传效果2：智能巡检的低延迟回传三维融合拼接场景创新智慧能源新能源场站无线场景需求——场景化覆盖、工业级可靠、无人化运维新能源发电企业现状新能源发电企业在管理上地理跨度大、风光电站多、分布广泛、隶属不同电网调度，且地处偏远，每个风光电站很容易形成信息孤岛，省级公司无法及时有效了解掌控各风光电站的生产运行情况，同时由于建设标准不统一等原因，在信息化及运维管理方面，存在很多问题和挑战新能源场站巡视人员不能实时监测风机/光伏板状态远程专业工程师不能使用视频语音实时指导现场实施基建期不能满足基建项目部与现场人员之间无线通信业务需要运行期风电场内危险道路、线路巡检路线的无线信号覆盖弱挑战1：信号无全覆盖挑战2：设备不可靠陆上夏季光照时间长，热量丰富；冬季严寒，最低温度低于-30℃海上雨量充沛，雨季长；灾害性天气多，热带气旋活动频繁；盐雾温热环境腐蚀性强新能源场站多属偏远山区或开阔平原或海上亚热带季风气候区，极寒极热情况和海洋性气候明显挑战3：运维无保障无线体验受环境影响非常大，所以需要地勘、需要专业部署，和后续的持续运维优化，好的无线网络体验，真正的工作量从部署后开始在新能源场区域无专人负责运维，网络运维质量对承载业务影响大场景创新智慧能源•独立射频安全扫描，724H不影响性能全频段扫描，让威胁无所遁形•WIS联动，精细化无线信号检测分类，可视化结果展示以及告警效果3：智能安全运维p智能安全守护p接入分级认证pWIS无线网优p整体运维•运输箱跌落测试：1000mm；运输箱随机振动测试5Hz～20Hz～200Hz；彩盒随机振动测试：5Hz～20Hz～200Hz；冲击测试：300m/s2等等效果2：设备高可靠性p强风、雷雨、盐雾、湿热环境下长时间使用，设备具备高可靠性•多一路AIRadio，自动引导低速终端，充分释放优质射频资源，各取所需效果1：业务承载强，信号稳定覆盖pWIFI6极致体验，承载巡检及语音视频业务低速终端2.4G高速终端5G802.11ax高速终端2.4G／5G802.11ax•锐捷室外AP采用射频环境自适应技术，通过训练序列感知射频环境特性p强电磁干扰环境下射频环境自适应，保障信号稳定覆盖新能源场站工业Wi-Fi方案——全场景无线，设备高可靠，无忧智能运维场景创新智慧能源核电站无线场景需求及工业Wi-Fi方案——功率合规可控，终端简易认证设备类型发射功率天线增益间距要求无线基站500mW3dBi/6dBi/16dBi1.8m/2.6m/8.2m250mW3dBi/6dBi1.3m/1.8m无线终端100mW2dBi0.7m50mW2dBi0.5m3mW0dBi0.1m0.03mW0dBi0.01m按非限制区、限制区、控制区逻辑执行终端信号功率控制需求1：功率合规可控需求2：物联网终端接入应用应用执行分区无线通信网络信号控制要求严格摄像头执法记录仪气体传感器湿度传感器温度传感器核电厂手机智能安全帽巡检机器人单兵通讯设备其他wifi终端。。。。……射频发射功率控制区楼宇接入交换机网线+POE非限制区域网线+POE网线+POE终端通过识别WIFI的SSID与BLE的广播Beacon双重保险控制自身的无线信号发射能力射频发射限制区主控楼核心WIFI+BLESSID_LowBeacon-Low终端低功率使用终端正常使用WIFI+BLESSID_NormalBeacon-NormalBLEBeacon-singleSSID_single终端只接收信息不发送SDN无感认证部署、使用简单终端0操作，无感认证不用账号密码，无需用户任何操作，静默收集&验证MAC兼容任意终端兼容有线/无线、哑终端、工业终端、云桌面等任意类型终端，一套搞定；兼容动态IP、静态IP、静态+动态IP混合场景解法1：符合核电电磁和可靠性标准的无线终端功率控制解法2：各类应用终端适配,支持多类终端安全接入认证场景创新智慧能源实践案例：助力陕煤集团搭建井上井下Wi-Fi平台，提升业务效率客户挑战•黄陵矿业是陕煤集团所属核心骨干企业，现有四对生产矿井，核定总产能1550万吨。•随着智慧矿山建设推进，需建设新一代井下无线通信,来实现井下井下巷道、硐室区域的数据采集和监控、智能机器人巡检等数据回传等应用。同时井上园区要实现高可靠的无线办公应用。锐捷方案•井下区域，锐捷联合上海山源打造本安型井下WIFI6方案，部署于运输巷道、辅助巷道、机电硐室等区域，实现良好的进行无线覆盖。•井上区域，部署锐捷独有零漫游无线方案，通过自动补盲、虚拟AP的技术,实现无感知漫游和无线办公应用.客户收益•WIFI和5G相结合的方案，大幅降低矿山无线通信的建设成本。•井下本安型WIFI提供高可靠、合规的无线部署。很好匹配了国家对智慧矿山井下无线通信的建设要求。•井上办公区域实现办公无线高并发高性能能力使得,终端不掉线/不卡顿,抗干扰的优质体验场景创新智慧能源苏宝顶风电场位于湖南省邵阳市洞口县及洪江市交界处，海拔1934米，安装有75台湘电风能XE96、XE96BF、XE105三种2MW直驱永磁机型风力发电机组。风机轮毂高度80米，设计年平均风速在6.09米每秒～8.91米每秒，年上网电量3.15亿度，年利用小时2105小时。站址位于风电场中部，海拔1460m左右。西南距洪江市城区约43km，东南距洞口县城区约33km。实践案例：助力苏宝顶风电场无线网络平台建设p针对风电场无线巡检、安全业务隔离和移动化作业的需求，建设基于终端感知型硬件智能天线技术专用于室内、外精细化覆盖；p可支持多种物联网扩展方式的超千兆高速无线接入设备；p支持802.11ac协议，可提供相当于传统802.11n网络3倍以上的无线接入速率，能够实现天线入室覆盖，取得最佳的全场景无线覆盖，有效支持远程巡检、人员定位等作业任务。建设背景基于WIFI无线网络建设内容无线控制器AC无线接入点AP交换机防火墙华能湖南苏宝顶风电场场景创新智慧能源客户收益：厂区信号覆盖优、承载融合通信业务不卡顿、安全运维可视化、终端功率可控实践案例：助力某H电无线专网建设案例场景某H电集团电厂解决方案定制化终端功率控制方案终端正常使用非限制区终端低功率使用限制区终端只接收不发送控制区核电站场景为期两年，深度参与标准制定与落地，提供整体方案方案交流技术论证地勘&部署规划功能开发试点部署调试测试试点验收启动项目项目交付客户需求a)室外基站最大发射功率≤500mWb)限制区或功率控制区内的室内基站或室分天线出口处最大发射功率≤20mWc)功率控制区手机终端的最大发射功率≤1mW,在其他区域满足相关规范要求功率控制在各区域覆盖符合H电生产要求的无线场景创新智慧能源云上办公平台场景创新智慧能源发电企业办公场景及面临的挑战•管理运维零散,部署更新费时•教学环境下，各种软件兼容较差•教学环境下，各种软件兼容较差•资源分散固定，扩展成本高昂•日常办公中故障多耗时长，windows兼容性差，系统恢复和升级慢，应用软件管理难•PC日常办公数据安全和可靠性不高培训中心教学培训中心场景研发办公集团办公场景-面临的业务挑战-场景创新智慧能源普通研发办公场景-数据不落地，让用户数据更安全分布式存储，数据不落地，最全的存储备份技术，及数据快照，让数据更安全更可靠，保障业务连续不中断PC日常办公数据安全和可靠性不高终端访问业务系统过程中会有数据缓存本地，重要数据泄漏难以有效防范PC私接互联网无法有效管理，终端数据存在泄漏漏洞，容易发生病毒的侵害本地U口在未受控制情况下，可自由读写数据，重要数据易泄露，病毒易传播存储故障，带来的数据丢失风险硬盘数据，硬盘损坏、硬盘丢失等带来的数据泄漏风险系统崩溃，带来的数据遗失等问题VDI终端用户管理员存储资源池虚拟桌面虚拟桌面EST加密需用户授权碎片化存储账号登入虚拟桌面data6data12data2data4HDDdata1data11data7data9HDDdata10data3data5data8HDD服务器节点3data6data12data2data4HDDdata1data11data7data9HDDdata10data3data5data8HDD服务器节点2data6data12data2data4HDDdata1data11data7data9HDDdata10data3data5data8HDD服务器节点1VDI虚拟桌面方案场景创新智慧能源-讲台-注册信息全部失效•公共机房需要部署大量的专业软件用于教学，软件安装完成后，需要完成软件的注册才能正常使用。•每次软件注册繁琐，系统更新不能保证注册有效性，原来的注册信息全部失效，每个软件需要反复重新注册部署系统安装软件逐台注册保存配置初次部署时后期更新时编辑并下发桌面注册信息失效逐台重新注册保存配置逐台注册，耗时费力，效率低编辑并下发桌面部署完成•个性化配置,完美解决专业软件注册失效问题•只需一次注册，桌面还原及更新不影响注册信息初次部署时部署系统安装软件逐台注册保存配置个性化配置主镜像公共部分后期更新（仅更新主镜像部分）后期更新时-讲台-®®®®®®®®VDI和IDV融合方案培训教学场景-极简运维和教学管理场景创新智慧能源全场景云桌面•VDI、IDV架构融合管理•秒级系统还原，分钟级的应用更新，5分钟批量部署•管理效率提升100%•VDI终端能耗下降97%•IDV终端能耗下降70%•远程运维降低80%维护初步•数据不落地，业务不中断•数据多副本，安全可靠•数据传输加密，账号管理与审计•业务应用平滑适配•提升国产软硬件的兼容性全场景云办公解决方案核心价值场景创新智慧能源实践案例：助力大唐某分公司双擎云桌面，全场景、安全降本业务背景中国大唐某分公司随着公司规模扩大，桌面运维压力越来越大，不仅导致运营成本上升，也让运维人员忙于四处救火；公司数据分布在各个员工电脑上，电脑硬盘故障会导致数据丢失，敏感业务数据存在数据泄露的安全隐患；分公司电脑各种问题处理效率非常低，分公司与集团之间的VPN线路带宽不高，传统的VDI方案无法落地使用-客户收益-整个项目采用纠删码的数据存储方案，使得存储的得盘率和IO效率提升50%锐捷方案在用户IO的体验现更优，实测IOPS优异，满足开发软件的并发打开有，整体速度提升30%终端采购成本、运维成本、运行成本等的总体拥有成本（TCO）降低，TCO可降低30%安全可靠成本可控性能高效-解决方案-云服务器的集中管理使办公数据不落地，安全可靠，支持移动办公。高性能服务器集群提升整体性能，给终端带来高IO读写能力和高并发处理能力分布式存储较高的得盘率可以带来建设成本的降低，使存储数据具备高可靠性-建设需求-办公场景需要考虑数据安全，需要移动办公因多用户同时在线，需要云桌面系统具有高IO读写能力和高并发处理能力建设成本要求尽可能低，尤其对存储，要求既考虑数据的可靠性又考虑成本低场景创新智慧能源IT运维平台场景创新智慧能源新能源集控中心IT运维面临的挑战——全面实时检测，保障业务连续，有效预防风险•远程集中控制、现场少人值守。•新能源场站的运营管理模式由传统的“单点分散式”向“多点集中式”转变，迈入“智能化管理”新阶段集控中心业务架构安全运维的范围需要对集控中心应用系统进行监控，包括区域生产集中监控系统、区域能量调度系统（含各类软硬件系统）场站至集控中心需要有安全可靠专用网络传输通道，并有完善的网络安全体系集控中心面临的挑战•集控中心IT设备整体规模大，范围广，涉及有线、无线设备、链路、服务器、业务系统等多种IT资源的监控管理，管理难度大；•分区域管控，集控中心缺少全局统一管理手段；•集控中心IT设备整体规模大，范围广，涉及有线、无线设备、链路、服务器、业务系统等多种IT资源的监控管理，管理难度大；•分区域管控，集控中心缺少全局统一管理手段•传统巡检基于指标和时间点的巡检方式无法有效识别系统风险，故障预防效果不好；•巡检基于各种工具，数据是散落的，无法有效的基于资源汇总安全风险、性能风险、运行风险；场景创新智慧能源新能源集控中心安全运维管理方案交换路由机房动环存储无线虚拟化主机数据库云平台应用服务中间件防火墙负载均衡操作系统IP终端定损->定界->定位预防->感知->处置工具化->自动化网络态势用户态势全景拓扑系统运行全景统一告警应用态势3D数据中心安全运维一体化多屏看板消息推送运行运营决策全域资源监控业务监控健康检查运维工具业务拨测体验分析依赖关系转发路径业务监控复合规则关联分析原因分析影响分析故障感知通知分发经验知识根源推断聚合抑制分析处置内置风险库趋势预测安全合规处置建议风险定义检查任务检查执行风险分析处理建议风险检查专家经验专业报告脚本执行通知分发风险处置配置备份自定义脚本专家经验安全合规作业任务管理数据看板批量操作报表管理机房健康检查：专家级风险隐患识别和分析经验，开箱即用全域资源监控：构建资源全景视图，统一消费业务监控：以用户访问体验为中心，及时感知异常并快速定位场景创新智慧能源新能源集控中心安全运维管理之前面临挑战现在方案收益新能源集控中心安全运维管理解决方案价值变被动为主动，降低故障发生概率•风险提前预防•处置建议支撑风险处置闭环以风险预防为核心的健康检查运维依旧被动救火，疲于应付，难于主动预防挑战3频发故障减少60%，变被动响应为主动预防收益3帮助信息中心提升对用户体验的全面掌控感•量化并感知用户体验，让用户体验有抓手•辅助业务系统的整体用户体验优化以用户体验感知为核心的业务监控无法感知用户体验，复杂业务故障排查困难、问题解决滞后挑战2复杂故障处理时效从小时级变分钟级，用户体验提升了90%收益2360°可观测视角，构建运维的基准数据源以指标体系为核心的全域资源监控•故障的及时精准发现•根源推断，辅助定位资源监控盲区多，导致无法及时感知故障挑战1通断问题1分钟内感知，性能问题5分钟发现；误报告警少了收益1场景创新智慧能源信息中心主任：“通过综合监管平台建设能够通过统一的系统，把运维过程中涉及的人力、物力、财力说清楚，也更能够让集团领导看的明白，综合监管平台是信息中心最为核心的一套系统，后续在衡量外包运维团队服务质量时，完全可以通过平台出具相关服务数据。客户证言实践案例：助力国神集团主动运维，全面动态掌控资源变化是于1995年10月经国务院批准，组建的国有独资，是以煤炭生产、销售，电力、热力生产和供应，煤制油及煤化工，相关铁路、港口等运输服务为主营业务的综合性大型能源企业。2016年8月，神华集团有限责任公司在“2016中国企业500强”中排名第56位。•国神集团分布在全国的下属单位众多，网络规模庞大而结构复杂，总部到各分支单位的网络、业务联通性是运维保障生产的最重要工作，以往缺乏对整网的全面管控，被动响应的工作方式。•对于外包团队的服务水平缺乏量化的呈现，仅从合同条款和日常响应无法合理有据的评估服务内容和质量，日常运维数据缺乏有效的整合和输出。提供了RIIL-BMC综合业务监控系统、数据中心机房动环监控、RMC运维流程管理系统、emotion自动化系统，以及insight报表系统。1、实时监控：通过系统实现全网资源在线管理，实时动态网络拓扑图直观的获知某电厂中断，确保电厂生产数据的及时上报。2、全面监控：运维工程师通过某一资源的告警趋势分析，了解到资源的负荷以及忙时资源的使用率，直接反映出生产数据上传高峰期以及IT资源的承载能力。3、统计分析：通过工单及报表够直观掌握外包运维团队的服务内容以及服务质量，为评估运维团队能力提供数据支持，从而为下一年的运维服务合同条款，提供参考。4、管控中心：构建国神信息中心运维管理“五中心”，为对外宣传神华国能信息中心提供窗口，在总部层面实现带头作用，更好的提升信息中心在集团的影响力。场景创新智慧能源网络安全平台场景创新智慧能源发电企业“网安联动”解决方案安全通信网络电力专线电力专线电力专线电力专线路由器纵向加密交换机集中式电站I区交换机II区交换机升压站监控系统风机监控系统光伏监控系统储能监控系统Ⅰ/Ⅱ区防火墙CMS故障录波电能量安全Ⅰ区生产控制大区磁盘阵列正向隔离反向隔离大数据高级应用服务器交换机FW互联网分布式电站路由器防火墙数据采集服务器数据采集服务器正向隔离升压站监控系统光伏监控系统集团内网FW行为管理安全计算环境工作站大屏系统故障录波/电能量前置服务器SCADA服务器前置服务器前置交换机核心交换机防病毒前置交换机交换机纵向加密路由器对时系统路由器安全Ⅰ区Ⅰ/Ⅱ区防火墙生产控制大区日志审计FWFW堡垒机入侵检测防病毒数据库审计流量探针态势感知安全管理中心安全Ⅱ区安全Ⅱ区纵向加密路由器纵向加密交换机安全区域边界安全等保方案核心价值安全分区、网络专用、横向隔离、纵向认证、综合防护产品体系完整锐捷安全产品全面覆盖等保二、三级技术标准，提供完整方案安全产品联动实现安全与网络、身份与运维技术的整合，不仅是单纯的安全设备堆砌安全态势感知“流量+日志”安全态势大数据分析平台，有效提升安全管理效率和治理能力场景创新智慧能源基于《等保2.0》“一个中心、三重防护”的设计理念大数据安全(流量+日志)IT运维管理堡垒机漏洞扫描WMS等保建设咨询服务•对安全进行统一管理与把控•集中分析与审计•定期识别漏洞与隐患价值•构建安全的网络通信架构•保障信息传输安全下一代防火墙VPN路由器交换机价值•强化安全边界防护及入侵防护•优化访问控制策略价值下一代防火墙(防病毒+垃圾邮件)入侵检测/防御上网行为管理安全沙箱动态防御系统身份认证管理流量探针WEB应用防护•强调系统及应用安全•加强身份鉴别机制与入侵防范价值入侵检测/防御数据库审计网页防篡改漏洞风险评估(渗透+漏扫服务)动态防御系统杀毒软件双因素认证安全等级保护等保2.0标准：•《网络安全法》在第21条、第31条明确规定了网络运营者和关键信息基础设施运营者都应该按等级保护要求对系统进行安全保护；•2019年5月13日网络安全等级保护技术2.0版本（简称等保2.0）正式公开发布•2019年12月底将正式实施，围绕“一个中心、三重防护“•对安全进行统一管理与把控•集中分析与审计•定期识别漏洞与隐患•构建安全的网络通信架构•保障信息传输安全•强调系统及应用安全•加强身份鉴别机制与入侵防范•强化安全边界防护及入侵防护•优化访问控制策略场景创新智慧能源序号等保所需产品与服务必备/可选(等保二级)必备/可选(等保三级)对应锐捷产品或服务名称1防火墙必备必备RG-WALL2入侵防御必备必备RG-IDP或防火墙开启IPS功能3日志审计与集中管理必备必备RG-BDS4渗透测试服务可选必备渗透测试服务5漏洞扫描服务必备必备漏洞扫描服务或RG-SCAN6堡垒机必备必备RG-OAS7上网行为管理必备必备RG-UAC8WAF应用防火墙可选必备RG-WG9终端准入系统可选必备SAM或SMP系列10双因素认证可选可选SourceID11数据库审计可选必备RG-DBS12等级保护建设咨询可选可选等级保护建设咨询服务13安全事件处置服务可选可选安全事件处置服务14网站防篡改可选必备RG-Wlock15机房运维管理软件可选可选RIIL16新型攻击防御可选可选RG-DDP、RG-APT17网络版杀毒软件必备必备火绒终端安全（战略合作）18数据存储备份必备必备第三方产品提供完整的安全产品体系，覆盖等保二级、三级要求场景创新智慧能源交换病毒横向扩散检测和SDN联动协防纵向网络安全溯源和出口安全检测路由器安全态势感知平台RG-BDS网安联动——以态势感知平台为中心，安全与网络设备联动运维系统网络与安全统一运维沙箱文件维度安全防护新型病毒及攻击发现实名日志审计与安全分析认证系统防火墙边界安全检测和防范大数据安全平台场景创新智慧能源实践案例：国华能源投资的安全融合网络等保方案价值RIIL系统上发现x.x.160.223地址的服务器出现CPU和内存利用率超过90%，运维系统异常告警→在RIIL上看到该服务器的告警来源于BDS，名称为挖矿木马失陷，疑似被挖矿木马耗尽性能→从RIIL上查看BDS失陷态势感知，BDS结合日志和流量信息，分析出黑客的攻击时序和路径，针对性安全加固解决问题国华能源投资场景创新智慧能源锐捷智慧发电整体方案价值总结——绿色节能低碳、IT业务提效降能耗极简部署策略随行全光低碳工业级可靠移动业务提效全场景无线节能降本管理提效安全可信故障高效定位风险提前预防智能运维网安联动风险可控网安联动管理体系场景应用管理层平台层设备层安全体系五大平台方案，助力发电企业能源技术升级，迈向低碳高效技术底座：云平台、大数据、物联网、人工智能、虚拟现实、移动应用低碳智慧电厂绿色智慧煤矿场景创新智慧能源扫码进群，了解更多THANKS锐捷网络股份有限公司锐捷网络股份有限公司欲了解更多信息，欢迎登录www.ruijie.com.cn，咨询电话：400-620-8818本资料产品图片及技术数据仅供参考，如有更新恕不另行通知，具体内容解释权归锐捷网络所有。