广域网用户集中管理系统实施在供电系统中的应用

《广域网用户集中管理系统实施在供电系统中的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、广域网用户集中管理系统实施在供电系统中的应用广域网用户集中管理系统实施在供电系统中的应用前言　　随着计算机技术的飞速发展和广泛应用，信息技术的发展突飞猛进，它几乎渗透到了每一个企业的经营管理活动中，信息化建设已经成为广大企业生存和发展必不可少的战略行为。而互联网体系作为当今社会最重要的信息基础建设，IP地址是最重要的互联网基础资源，IP地址管理包含IP地址分配、IP地址配置以及IP地址溯源等众多环节，因此，IP地址管理技术是当前企业信息化建设领域的关注焦点。早期安庆供电公司分配地址时采用静态分配IP配合人工统计，随着供电公司三级五大的调整，安庆供电公司

2、的IP地址被打乱。可以看出，早期的IP地址分配方式对于IP地址的利用及管理方面造成较大的困扰。采用动态IP地址获取可以获得更高的资源利用效率、实现企业资源和业务的灵活配置、简化网络和业务管理并加快业务提供速度，通过用户集中管理系统优化IP管理方式、提升IT系统运行效率是当前技术发展的方向。　　用户集中管理系统是用户地址管理技术在网络架构中的具体应用，它提高了网络地址管理效率以及节约IP地址使用率，并在一定程度上提高网络中用户的安全性。相对于传统网络，用户集中管理系统更适合于为SG186工程保驾护航，也将成为今后供电公司网络管理拓展的方向。　　1网络架构

3、现状及需求　　在国家建设智能电网的大背景下，安庆供电公司也积极响应号召，投入很大力量打造安庆的智能电网。经过近几年信息化建设的投入，安庆供电公司建立了完善的局域网和承载各种业务的广域网，提高了业务运转效率，能够更高效地为当地经济建设服务。但管理问题也随之出现，复杂的IT系统管理人员如何从容应对，网络故障导致的业务中断严重影响了正常工作，IP地址的盗用给工作带来了大量麻烦等等。如何确保有序、高效管控，让IT系统和业务系统发挥最大价值，成为安庆供电公司的紧迫任务。　　目前，安庆供电公司在广域网中采用为每台PC指定IP地址方式，该方式的好处是配置简单、易实现

4、。但随着安庆供电公司信息网络（广域网）用户的增多，网络IP地址的管理分配成为一个工作量大且繁琐的事情。由于终端用户的IP地址都需要信息网络管理人员集中管理及分配，信息网络管理人员就需要对所有终端用户的主机进行手工静态设置，百密必有一疏，大量IP地址的分配难免会出现误配和本文由.LAC的方式为信息网用户动态分配IP地址，实现每位用户动态获取地址，并且每次获得IP都固定，便于管理，大大简化了此前需信息中心工作人员需前往每名用户桌面为其设置IP地址的工作量。　　为了网络的安全性和用户私自修改IP地址以及中间人攻击，将在信息广域网交换机部署DHCPSNOOPI

5、NG和ARPDETECTION技术，对用户的IP地址进行arp检测，对全网进行集中管控。　　2.2网络架构　　如上图所示：DHCP服务器部署于核心交换机的服务器区，在DHCP服务器上实行IP+MAC方式建立地址池为用户分配IP地址，固定用户IP地址，并加强管理性；接入层交换机部署DHCPSNOOPING技术，将交换机间的接口设置为DHCPTRUST（信任）接口，来保护网络中DHCP服务器的合法性，即保证用户获取的地址是从供电公司所部署的服务器上获取，而非非法服务器；同时接入层交换机部署ARPDetection（动态arp检测技术）保护网络的安全性，对网

6、络中的中间人行为进行拒绝服务，当然网络中用户的IP地址私自更改的现象也会很好的进行控制。　　3用户集中管理系统应用分析　　3.1网络需求分析　　目前安庆供电公司广域网用户地址采用静态手工分配，对于网管人员在IP地址的管理上造成不方便，另外终端用户私自修改地址造成网络地址冲突、网关地址被使用等，也会造成信息网络的抖动和安全隐患；在网络安全上也存在一定的安全隐患。同时现有的网络系统不能很好的防范网络中可能出现的ARP欺骗和中间人攻击，对网络的正常运行构成了严重威胁，如果现有的网络内部某台设备感染了ARP病毒那么全网的设备都将面临着严重的安装威胁。网络用户数

7、量大，管理难，容易出现地址乱配等现象，这样不仅大大浪费了IP地址同时还会在网络设备的管理存在严重的问题。这些都给网络的安全管理带来问题。广域网用户集中管理系统的实施主要依靠当前网络技术中的DHCPSNOOPINGARPDetection技术对网络用户的安全接入进行控制，所有用户使用DHCP（动态主机地址获取方式）代替原有用户静态IP地址分配方式。利用在交换机上采用DHCPSNOOPING技术在每台交换机形成一张DHCPSNOOPING表项，结合ARPDetection技术对交换机的每个端口下用户的IP、MAC进行绑定，使得每个接入安庆供电公司信息网络的

8、用户只能使用在DHCP中获取的合法IP地址方可正常上网，杜绝了用户私自更改IP地址导致的网络I