天荒坪水电站联网运作
天荒坪水电站拥有6台30万千瓦立轴可逆式抽水发电机组，总装机容量达到180万千瓦，是世界前列的抽水蓄能电站。在新的网络规划项目中，水电站要求所有办公室开通外网，但随着办公人员的迅速增加，现有信息点数量无法满足需求。为解决这一问题，天荒坪抽水蓄能有限责任公司决定采用无线网络技术建设外网系统。同时，为了确保外网的安全性和可管理性，公司要求客户端必须通过认证后才能上外网，绑定认证的用户名、密码、IP和MAC等信息，并且能够使用多条外网链路，对用户的带宽流量等进行控制，对P2P等非业务应用进行限制，以保证外网畅通。最终，公司选择了D-Link的无线整体解决方案，为其实施网络系统的规划改造。在天荒坪水电站和杭州市天池宾馆两地的办公区域部署了40多台分散各处的无线AP设备，并通过无线交换机实现两地的统一管理、配置和认证，满足了两地500～600名办公人员的无线网络覆盖需求。同时，在核心交换机与防火墙之间架设一台认证计费网关设备作为无线接入用户的身份认证，并对网络出口流量进行优化。针对网络安全性，D-Link通过一套整合了防火墙、负载均衡、区域联防、内容过滤、DoS防护及VPN远端安全连线功能的DFL-1600防火墙系统，与D-Link交换机进行联动安全处理，有效保障了系统的安全性。设备搭配使用有特色，D-Link的无线交换机DWS-3024和DWL-3500AP瘦AP组建无线网络，利用DSA-4000宽带接入网关和DRS-5000认证系统配合实现统一认证，通过DFL-1600防火墙和D-Link交换机的无缝整合更好地实现网络安全的联动预警。这种搭配使用的方式集合了不同设备之间的优势功能，能够更好地满足用户需求。通过DSA-400与DRS-5000配合使用，用户只需要一套账号/密码，就可以接入网络和使用外网的共同认证和相关限制，并且在未来设备更换时不会有兼容性的问题。另外通过DSA4000还可以实现客户端的自动发放，便于使用和后期维护工作。方案实施后，有效控制了使用外网的电脑数量，限制了每位用户使用网络的上下行带宽，使得网络带宽得到合理有效地利用。同时，防火墙和交换机的区域联防功能有效地隔离了受感染的电脑，防止了恶意数据流的蔓延，杜绝了网络出口被病毒等恶意数据流堵塞的情况。
扩展资料
天荒坪水电站位于浙江省北部安吉县境内，下水库坐落在太湖流域西苕溪支流大溪上。电厂接近华东网负荷中心，距上海、南京、杭州分别为175、180、57公里，离500KV瓶窑变电所34公里，地理位置优越，交通方便。总装机容量为180万千瓦，在同类电站中位列亚洲之首，世界第三。这样一座完全工业化的隐没于崇山峻岭之间的水电站，却身兼二职，物尽其用，在规划建设时同时被作为一个景区项目来开发，尤其是上水库区，美其名曰“江南天池”，很快就成为天荒坪最靓丽的名片。
多重随机标签