用戶背景

東北電網有限公司（簡稱東北電網）是在電力市場化改革的大潮中應運而生的，其前身為國家電力公司東北公司，于2003年9月25日組建成為國家電網公司依法出資設立的國有獨資有限責任公司。公司直接管理沈陽、錦州、長春、哈爾濱、齊齊哈爾等五個超高壓局，白山、豐滿、云峰、太平灣、松江河等五個水電廠，大連和豐滿兩家教育培訓中心和東北電力科學研究院。主要職責是經營管理東北電網，保證供電安全，規劃東北電網發展，組織東北區域內電力資源的優化配置，推進和規范區域電力市場建設，培育東北電力市場，管理電力調度交易中心，按市場規則進行電力調度。

展望未來，公司以服務東北老工業基地振興和促進東北區域經濟發展為己任，全面實施服務“大東北”區域經濟發展戰略，進一步加快推進公司發展方式和電網發展方式的轉變，按照集團化運作、集約化發展、精益化管理、標準化建設要求，努力把東北電網建設成安全穩定、技術先進、結構合理、智能高效的堅強智能區域電網，使公司進入國內先進電網企業行列，逐步實現智能電網、現代公司、和諧企業的發展目標，為振興東北老工業基地、滿足東北區域經濟發展和人民生活水平提高的電力需求，做出新的更大的貢獻。

需求分析

東北電網公司經過多年的信息化建設和發展，很多企業的商業運作，諸如：采購、生產、銷售等越來越多地以電子商務的形式得以實現；以提高企業內部管理效率、降低成本的ERP系統與EAM系統，支持客戶信息管理與分析的CRM系統，全面提高價值鏈競爭效率的SCM系統等的實現同樣基于內聯網甚至互聯網。網絡系統將承載語音、視頻、數據各大類多種業務，滿足企業公文流轉、集團視頻會議、基建和生產現場實時監控、生產、計劃、財務、人事、檔案數據的傳輸和展現等多種業務。因此網絡規模越來越大，業務應用越來越多，隨之而來網絡流量也不斷增加，可監視性、可控性、可預測性卻越來越低。

鑒于網絡現狀和問題的分析，為了提高東北電網IT網絡的管理效率，降低企業的IT經營成本，為整個網絡的高效維護提供一個高可用性的網絡平臺，成為公司迅速發展的重要基石。在面對復雜的異構網絡環境，需要對網絡中各種業務應用所占用的帶寬資源有清晰的了解。

解決方案

基于上述需求分析和建設目標，我們采用東華流量管理平臺構架，包括全面的網絡流量監測分析（FlowAnalyzer系統）和網絡應用流量控制（FlowShaper系統）兩部分，分別在外網（Internet）和內網（信息網）上部署，以保障東北電網信息網關鍵業務帶寬保障及應用。

外網（Internet）流量管理部署方案

在外網Internet出口處部署流量管理FlowShaper系統，對流經FlowShaper的各類應用進行識別、分析，同時對用戶應用進行寬帶分配、優先級控制、允許或阻斷等管理。

主要針對P2P、上網行為管理、虛擬帶寬分配、優先級調控等，實現網絡擁塞控制、瓶頸優化、P2P應用梳理、關鍵業務帶寬保障。

內網（信息網）流量管理部署方案

部署FlowAnalyzer流量分析設備對整個內網的應用流量進行全面的監測分析，部署FlowShaper流量管理系統，監控內網的各類應用，進行識別、分析，對用戶應用進行寬帶分配、優先級控制、允許或阻斷等管理，保障核心業務系統的網絡效能。為方便用戶進行設備管理，東華軟件提供了集中的設備管理和統一的策略部署方案。

其方案主要功能點包括：

l  保障視頻會議的網絡帶寬；

l  保障ERP、EAM、CRM、SCM系統的網絡帶寬；

l  保障SCADM/EMS、DTS、DMIS等電力調度系統的網絡帶寬；

l  保障SG186系統及其各關鍵業務子系統等網絡帶寬；

l  保障OA/MIS等企業內部管理系統的網絡帶寬。

通過下發策略達到流量管理目標：

l  根據關鍵應用合理分配流量帶寬，進行資源整合；

l  實現層次化分級管理模式，規范網絡資源使用；

l  監控阻斷網絡異常流量，提升網絡服務安全性；

l  全面監控網絡使用情況，提供詳盡的網絡報告；

l  掌握網絡流量的特性、了解用戶的網絡行為；

l  透視網絡流量狀態，量化網絡承載能力。

用戶收益

網絡流量管理的完善與否，直接影響網絡的順暢性，更直接影響到企業運作的速度與效率。對東北電網公司來說，了解電力業務系統使用情況，更好地服務于SG186工程，提高公司IT網絡的管理效率，降低企業的IT經營成本，進而提高電網管理水平，提高企業管理水平，提高電力行業的社會服務水平。有效保護電力信息網絡的數據安全、電力調度和辦公平臺的穩定運行，保證高效的業務運作，保障網絡的暢通，從而進一步滿足電力服務于民眾的社會功能，這不僅是非常必要的，而且具有重要的社會意義。

在整個項目的幾期工程中，通過流量管理的技術平臺，對東北電網網絡中各種業務應用所占用的帶寬資源有清晰的了解。對當前網絡應用情況進行實時、長期的監控，實現網絡的透明化管理。通過相應優化策略，對關鍵性應用給予高帶寬、高優先級進行保障，對非關鍵性應用進行限制，對一些惡意的網絡攻擊行為進行抵御。優化系統布置以根據業務應用需要對出/入網的流量進行控制，對每種應用占用帶寬進行合理分配，從而保障整個網絡的穩定運行，緩解網絡擴容壓力，同時實現網絡性能和效率的最大化。

總體來說，通過使用東華流量管理系統，實現了基于業務的流量流向和流量成分的分析性能，分析總體業務發展趨勢和訪問行為，為網絡瓶頸排除和性能優化提供依據；可以對網絡資源的使用情況進行精細化管理，避免因為資源使用過度或使用狀況不明所導致的網絡服務質量下降；可通過多樣的歷史資料條件查詢和統計分析，便于指導網絡的規劃和資源優化，為網絡業務發展提供數據依據；實現網絡的統一調配?？梢约訌娋W絡的流量安全防范，建立系統化的流量管理體系，提高網絡訪問質量，增強用戶的自御能力。