|
随着信息网络建设和应用高潮的到来,信息安全问题也日益突出,并成为国家安全战略的重要组成部分。信息安全已成为电力企业在信息时代和知识经济新形势下面临的新课题,电力系统信息网络的安全一旦遭受破坏,造成的影响和损失将十分巨大。近年来,电力系统信息安全破坏的事件时有发生,使得结合电力工业特点,总结运行管理经验,深入分析研究电力信息系统安全问题和制定电力系统信息安全战略已成为当前电力信息化工作的重要内容。在国电公司信息中心主任座谈会上,专家们明确提出,要把信息安全与电力生产安全同样对待。
贵州兴义天生桥发电一厂是隶属于中国南方电网公司旗下的,主要从事水力发电的大型发电企业。随着电力信息化建设进程的加快,天生桥发电一厂的MIS系统、生产控制系统、OA系统等核心系统的发展,催发了建立高性能、高可靠性、高安全性的数据中心的需求,以满足不断发展的IT系统的建设需求。
存储系统现状以及拓展要求:
存储系统是贵州省兴义天生桥发电一厂IT系统中的重要组成部分,目前整个信息系统缺乏一套强健的存储系统做支撑。MIS数据库采用了一台低端的SCSI阵列作为存储系统,生产控制系统和OA系统的数据都放置在服务器本地硬盘上,整套系统没有对重要数据作任何的备份。在这种现状下,首先无法满足未来对急速增长存储容量的需求,同时暴露出了多种安全隐患,比如数据安全性能非常差重要数据缺乏可靠的备份、容灾和恢复措施,不能应对基础设施灾难(比如:机房电力故障、火灾、磁盘阵列硬件故障等)和软灾难(比如:人为操作失误、系统软件BUG、病毒、黑客等)的中的任何一种。遇到灾难时,丢失的数据量无法得到保证,业务中断时间也无法得到保证。另外由于服务器本身的技术条件的限制,操作系统容易发生崩溃,导致业务长时间中断,无法迅速恢复。
在充分研究清楚贵州省兴义天生桥发电一厂现状之后,H3C按照专业标准建造了安全、可靠、高效存储系统。此系统具有高可靠性,可应对不同类型灾难,保证发生灾难性事件的时候数据丢失量在10分钟以内,业务中断时间在10分钟以内。对MIS系统的Windows操作系统进行实时保护,系统发生崩溃以后,5分钟内就可以恢复操作系统,所有软件都无需重装。另外此存储系统着眼未来,有着高可扩展,性能、容量和功能可以根据后期的需要平滑扩展。另外系统还采用开放的、标准化的技术体系,支持异构主机平台及存储平台的整合和管理,为电厂解决了后顾之忧。
该方案具体描述如下:
1. 将生产控制系统服务器和OA服务器通过千兆交换机和H3C的IX1000相连,由一台IX1000为这6台服务器提供高性能的在线存储服务。
2. 同时另一台IX1000为MIS数据库服务器提供实时数据保护服务,在MIS服务器上配置DiskSafe系统备份与恢复软件,把MIS服务器上的所有磁盘分区(包括Windows操作系统)都实时备份到IX1000中,MIS服务器的在线存储业务还由原有的SCSI阵列提供。
|