網絡優化技術在發電企業的應用研究

　　摘要:介紹了發電企業網絡優化技術應用的需求背景，闡述了網絡優化及安全防護工作的必要性和可行性，重點介紹了本項目的網絡優化技術研究目標及研究內容，闡述了系統建設內容、部署架構和應用情況，并根據在發電企業的實際使用情況總結了系統的應用效果和推廣建議。

　　關鍵詞:發電企業;網絡優化技術;應用研究

　　0引言

　　隨著信息化、智能化的進程加速，特別是集中式應用系統日益增多，不但系統對帶寬需求不斷增加，而且對企業網絡的安全性、可靠性、經濟性提出了更高要求。面對新的環境要求，簡單地新增帶寬、加大投入，會使企業網絡鏈路租賃成本增加、管理效率低下，無法有效掌管網絡運行態勢、發現安全隱患、及時處置各類信息事件，進而會影響業務系統正常使用。解決上述問題的有效措施是開展網絡優化技術在企業的研究應用。

　　一方面可以借助可視化、大數據及下一代安全防護技術，通過對多種應用及協議、行為的識別，實現廣域網鏈路應用占用情況、用戶訪問行為的可視化及異常流量、行為的預警、跟蹤、分析，提升運維管理效率;另一方面可以借助網絡加速及雙鏈路故障時的自動切換技術，提高帶寬的利用效率，大幅降低公司網絡的租賃成本，減小線路中斷對業務影響;同時，通過研究應用安全防護及網絡安全態勢監測技術，滿足合規性要求的同時，加強對日益增長網頁篡改、SQL注入等應用類攻擊的防護能力，及時發現并處置網絡異常訪問、用戶弱口令等安全隱患，提升網絡運行效率及網絡的安全性和可靠性。

　　1系統總體設計

　　1.1研究目標

　　開展網絡優化技術在發電企業的應用研究，通過網絡監控可視化、鏈路優化加速及故障自動切換、應用安全防護及網絡安全態勢監測相關技術在企業的應用，結合網絡現存問題及未來發展需求，對線路質量、帶寬占用、安全威脅等方面問題進行全面分析，有針對性地對網絡加速技術、鏈路的自動切換技術、網絡負載均衡技術、安全管控技術等方面進行測試和應用研究[1]，探討提升鏈路利用率、網絡運維管理效率及安全預警等目標的實現方式、方法及可行性。

　　1.2研究內容

　　(1)網絡及應用監控可視化技術應用研究根據應用的行為和特征，實現對多種應用及協議、行為的識別，實現網絡鏈路應用占用情況、用戶訪問行為的可視化，提升管理和應急效率。(2)網絡鏈路加速及自動切換技術應用研究對網絡線路質量、帶寬占用等方面問題進行全面分析，并針對試點電廠開展網絡加速技術、數據和視頻鏈路的自動切換技術、網絡負載均衡技術進行研究、測試和試用[2]。(3)應用安全防護及安全態勢監測技術應用研究實現網絡七層安全防護，有效防止跨廣域網漏洞攻擊、注入類攻擊、跨站腳本攻擊、惡意插件攻擊等多種應用層的安全威脅[3];同時利用大數據技術，提供7×24小時不間斷性能及安全檢測，實現網絡安全實時狀態分析及故障智能預警[4]。

　　2項目應用情況

　　2.1網絡及應用監控可視化應用研究

　　網絡及應用監控可視化設備與數據路由器、視頻路由器上的鏡像端口進行連接，通過探針實時獲取廣域網專線數據流量信息，實現網絡協議、網絡流量可視化。同時設備與應用服務器連通，通過SNMP、WMI等協議獲取應用、中間件、數據庫工作狀態，實現相關設備狀態可視化。實現具體功能包括:(1)廣域網專線狀態及性能可視化:基于廣域網專線監控，提供對專線總流量及每條專線流量構成可視化分析和展示。(2)設備運行狀態可視化監控:提供基于SNMP、WMI、SSH的可視化設備管理功能，可對網絡設備、應用服務器的CPU、內存、磁盤利用率、網口流量等信息進行可視化監控。

　　(3)核心業務系統健康度監測及性能分析:對于數據中心的所有應用系統提供狀態監測功能，通過觀察流量中的SYN握手情況，來確定系統是否可用，并增加了主動探測功能，通過主動訪問系統，來判斷系統的運行狀態。可以通過TCP握手探測，來判斷系統是否存活，也可以通過定義應用層交互內容，來判斷系統應用層的狀態。(4)網站類應用深入分析:提供網站類Web應用的性能監控，采用智能監聽分析技術，實現完全Agentless，不會對用戶業務造成任何影響。實現系統頁面、終端用戶數、頁面加載時間、帶寬利用率、TCP/HTTP錯誤、網絡/服務時延、吞吐率、丟包率等用戶體驗因素可自動關聯判斷。

　　2.2網絡鏈路優化及自動切換應用研究

　　總部側網絡鏈路優化設備與兩臺核心路由器及核心交換機采用雙鏈路高可用連接，并與試點電廠側網絡鏈路優化設備連接，進行廣域網自動切換及網絡加速、優化技術的測試和研究應用。使用雙網橋部署方式，兩端設備分別配置2個IP地址，在數據及視頻專線中分別設置互為備用的兩條VPN隧道，用于實現數據的加速、加密傳輸及中斷時自動切換，同時實現線路負載均衡及空閑鏈路復用。鏈路正常狀態下，業務數據流量和視頻流量分別走各自專線和對應路由器，并利用廣域網加速功能，通過流緩存技術及共享流緩存功能，實現字節流緩存加速，削減冗余數據，實現多分支網關在總部共享流緩存數據，降低帶寬壓力的同時提高分支網絡訪問速度[5]。

　　當業務鏈路發生故障，網絡鏈路優化設備將自動檢測出故障，并將業務數據流切換到視頻專線上，優先保障業務的正常訪問，同時對業務和視頻流分別做流量控制和優化。相關測試結果如下:(1)網絡鏈路加速測試:在總部及試點電廠側分別配置兩條VPN隧道，帶寬設置與現有帶寬一致，數據專線開啟加速模式;通過不開啟與開啟加速模式進行對比測試:發現頁面訪問打開3s以內，總部與試點電廠間大文件下載最大可提速近10倍。(2)鏈路故障自動切換測試:可以實現視頻或數據鏈路中斷時的自動切換，切換期間視頻會議及業務系統訪問正常，切換后業務及視頻穩定。專線恢復后，可無人工干預情況下，實現數據、業務自動恢復到各自設定鏈路。

　　(3)視頻會議帶寬保障測試:總部和試點電廠分別配置視頻會議指定走視頻專線，流控優先級設置為高;試點電廠配置業務流量按剩余帶寬負載選路走視頻專線和業務專線，流控優先級為高。當網絡中同時有視頻以及業務流量時，視頻專線優先保障視頻流量，業務流量在業務專線中進行傳輸，且業務流量有加速效果。綜上測試結果，網絡鏈路優化及自動切換技術的應用達到了預期效果。

　　2.3應用安全防護及態勢監測應用研究

　　應用安全防護及態勢監測系統由網絡安全態勢監測設備、威脅監測探針、廣域網防火墻、數據中心防火墻構成，其中安全態勢監測設備、威脅監測探針設備部署在總部數據中心通過鏡像端口與數據中心核心交換機連接;兩臺第二代防火墻部署在總部局域網與數據中心之間，用于應用安全防護，在滿足安全域隔離合規性要求的同時，作為輔助探針，收集網絡訪問數據。利用大數據技術，將設備及線路運行參數、運行狀態進行采集、傳輸，對數據進行智能關聯、分析、處理，對可能發生的安全事件進行提前預警。當系統利用機器學習算法、UEBA建模分析功能發現未知威脅或風險時，可進行告警或策略封堵，以達到安全“事前、事中、事后”閉環聯動的效果，打造立體化安全保障體系。

　　系統作為全網流量的安全檢測可視化預警平臺，基于“看清業務邏輯、看見潛在威脅、看懂安全風險、輔助分析決策”的思路進行設計，體現適用性、前瞻性、可行性的基本原則，實現安全效果可評估、安全態勢可視化。具體實現功能如下:(1)應用安全防護:采用新一代防火墻及檢測平臺基于應用和用戶識別能力，對數據流量和訪問來源進行精細化辨識和分類，使用戶從同一個端口協議的數據流量中辨識出任意多種不同的應用，或從IP地址中辨識出有意義的用戶身份信息，從而針對識別出的應用和用戶增加有區別的訪問控制策略、流量管理策略和安全掃描策略，保障了用戶最直接、準確、精細的管理愿望和控制訴求[6]。強化SQL注入、跨站腳本、網頁篡改等應用攻擊防護，有效應對黑客對Web系統口令的暴力破解。(2)安全風險告警和分析:通過外發異常流量、網頁篡改監測、黑鏈檢測等檢測技術確定業務系統是否已被攻擊，并將業務系統存在的后門進行檢測，通過郵件告警等方式向管理員告知已失陷的安全事件。

　　(3)威脅情報自動檢測分析:通過內置威脅情報分析功能，獲取外部威脅情報后，自動開展內網應用掃描，發現威脅相關漏洞的系統，給出風險提示并提供解決建議。(4)全局視角態勢感知:結合攻擊趨勢、有效攻擊、業務資產脆弱性對全網安全態勢進行整體評價，以業務系統的視角進行呈現，可有效地把握整體安全態勢進行安全決策分析[7]。通過網絡安全態勢監測系統搭建，可以有效發現內網各類潛伏安全風險與未知威脅，做到了全網業務系統和訪問關系的可視化，提升多維度威脅檢測能力，有助于建立故障智能預警和安全風險告警機制[8]。同時幫助運維人員快速進行安全體檢，實現對業務系統動態的監控、分析。

　　3效益分析

　　網絡鏈路加速技術可以實現本部到各電廠數據專線傳輸提速1倍計算，目前電廠到本部廣域網數據專線現有帶寬多為10~20Mb/s。使用廣域網加速技術，結合空閑視頻帶寬復用，帶寬保守估計可達到原有帶寬15~30Mb/s的效能。同時通過網絡及應用監控可視化、網絡鏈路自動切換、應用安全防護及安全態勢監控系統等技術應用，可以大大降低公司網絡擁堵、中斷、病毒攻擊的直接或間接經濟損失，提升工作效率，提高公司網絡及信息系統整體的可靠性，滿足系統連續性、安全性要求。

　　4推廣應用建議

　　4.1網絡及應用監控可視化

　　網絡及應用監控可視化可收集廣域網、局域網及應用相關數據，實現網絡全局流量可視化，可實時查看協議、應用、用戶帶寬使用情況及趨勢，發現異常廣域網流量時可通過鉆取分析找出異常根源;實現分支專線的通斷和可用性的監控，提供各分支專線的時延、丟包、重傳等關鍵PKI指標查看，實現對每條專線的流量構成進行細致分析;實現對主機、Web應用等性能的實時監控及多角度、多性能元素關聯分析。建議后續推廣應用可做好網絡可視化及應用性能監控設備深化應用工作，細化應用、協議、規則配置，進一步發揮網絡可視化效能，為下一步開展運維自動化、智能化研究做好技術積累。

　　4.2網絡鏈路優化及自動切換

　　與試點電廠之間搭建廣域網鏈路自動切換及加速測試平臺，初步驗證了專線加速及自動切換技術的可行性，并對應用自動識別、自動帶寬保障、智能策略匹配、多級子通道劃分、視頻會議優化、空閑鏈路復用、數據傳輸隧道加密等技術進行有益研究及嘗試，達到預期目標。建議后續實現全通道的廣域網加速及鏈路自動切換，全面提升線路利用效率、傳輸安全性，提升鏈路可用性，避免鏈路中斷對業務造成的影響，為集中式系統應用推廣提供可靠的網絡支撐和保障。

　　5結束語

　　本項目網絡優化應用成果可提升網絡利用率、管理效率及安全防護水平，可提升網絡可靠性、經濟性、安全性，為公司集中式系統推廣應用保駕護航。項目成果可為其他電力企業網絡優化及信息安全防護提升工作提供借鑒。

　　參考文獻

　　[1]黃達.企業廣域網網絡優化的設計與實踐[J].科技世界，2017(6):298.

　　[2]李世銀.傳輸網絡技術[M].北京:人民郵電出版社，2018.

　　[3]KOTTA，WANGC，ERBACHERRF.網絡空間安全防御與態勢感知[M].黃晟，安天研究院，譯.北京:機械工業出版社，2019.

　　電力工程師評職論文范文：發電企業如何運用人員績效評價機制

　　諫壁電廠發電部下轄集控運行和化學專業，管理著2×330 MW和2×1 000 MW共4臺機組。發電部現場運行人員由于工作內容同質化，勞動強度存在偶然隨機性等因素，在人員績效評價及激勵機制實施方面一直以來有一定的難度。企業的發展，人才是關鍵。諫壁電廠目前正值轉型時期，如何更有效地評價和激勵員工是當前的工作重點。發電部為了更加有效激勵員工，需要建立一套對運行人員更加全面準確的評價體系，并依此進行更加精準有效的激勵。

轉載請注明來自發表學術論文網：http://www.zpfmc.com/dzlw/21910.html