大唐國際發(fā)電股份有限公司是中國大型獨立發(fā)電公司之一，主要建設(shè)、經(jīng)營電廠，銷售電力，進行電力技術(shù)服務(wù)等。目前，大唐國際運營發(fā)電單位已經(jīng)跨出京津唐地區(qū)，公司項目更是分布全國各地。

公司規(guī)模擴張和業(yè)務(wù)的飛速發(fā)展為大唐國際帶來了新的挑戰(zhàn)，內(nèi)網(wǎng)存在的非業(yè)務(wù)流量擠占帶寬、機密信息存在泄密風(fēng)險、以及員工的網(wǎng)絡(luò)應(yīng)用行為需要進行規(guī)范，提高工作效率。

1、一些非工作需要的網(wǎng)絡(luò)行為需要得到管控，提高工作效率；

2、網(wǎng)絡(luò)應(yīng)用需要能夠有支持快捷查詢、分析的報表，方便隨時查閱；

3、新增的網(wǎng)絡(luò)部署需不改變現(xiàn)有網(wǎng)絡(luò)拓撲狀況，保證現(xiàn)有網(wǎng)絡(luò)的穩(wěn)定性；

針對大唐國際上述要求，深信服科技提供了上網(wǎng)行為管理解決方案，目前大唐國際福建、云南、河北、甘肅等公司陸續(xù)采用深信服上網(wǎng)行為管理設(shè)備。

大唐國際電廠多采用網(wǎng)橋模式部署深信服上網(wǎng)行為管理設(shè)備，即部署在防火墻和核心交換機之間。這樣就不需改變電廠原有的網(wǎng)絡(luò)拓撲及設(shè)置，同時也可管控電廠內(nèi)網(wǎng)的網(wǎng)絡(luò)行為；另有部分電廠采用旁路模式部署，這種模式主要用于內(nèi)網(wǎng)用戶上網(wǎng)行為規(guī)范。

而且大唐國際下屬電廠很多時候采用第三方存儲模式存儲內(nèi)網(wǎng)用戶上網(wǎng)應(yīng)用日志，這一方面釋放了日志查詢對設(shè)備性能的損耗，另一方面也無限擴大了日志可存儲的時間，日志服務(wù)器部署位置與深信服設(shè)備相互聯(lián)通即可。

部署收益

1、規(guī)范網(wǎng)絡(luò)應(yīng)用，提升辦公效率

通過電廠網(wǎng)絡(luò)出口的上網(wǎng)行為管理產(chǎn)品，大唐國際眾電廠通過IP/MAC、硬件特征碼綁定等技術(shù)，對用戶進行唯一身份識別；之后將用戶根據(jù)業(yè)務(wù)部門、組織架構(gòu)進行用戶組劃分及權(quán)限分配；分時間段、分用戶組管控，人性化封堵，提升辦公效率。

2、流量控制，優(yōu)化網(wǎng)絡(luò)帶寬

電廠作為傳統(tǒng)企業(yè)，其網(wǎng)絡(luò)出口帶寬有限，而相應(yīng)的電力調(diào)度系統(tǒng)、OA辦公等網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)又較為完備，這必然帶來了網(wǎng)絡(luò)業(yè)務(wù)運用與網(wǎng)絡(luò)帶寬不足間的矛盾，而且時常有用戶進行BT下載等娛樂行為而擠占正常應(yīng)用帶寬。

針對于此，大唐國際電廠通過深信服上網(wǎng)行為管理設(shè)備對相應(yīng)用戶組進行帶寬分配與流量控制，流量控制基于業(yè)務(wù)應(yīng)用類型、用戶組織權(quán)限等各種因素，細致全面地構(gòu)建平穩(wěn)流量內(nèi)網(wǎng)。

3、宏觀網(wǎng)絡(luò)應(yīng)用分析，指導(dǎo)IT管控方向

大唐國際下屬電廠可根據(jù)上網(wǎng)行為管理設(shè)備記錄日志生成曲線、餅狀、柱狀、趨勢圖等，并可對相關(guān)網(wǎng)絡(luò)應(yīng)用、流量等進行排名。用戶可根據(jù)自己所需信息生成宏觀分析圖表，這樣電廠IT管理者便能根據(jù)日志分析圖表調(diào)整上網(wǎng)行為管理選項，為內(nèi)網(wǎng)管控、進一步建設(shè)進行決策。

正是深信服上網(wǎng)行為管理方案對大唐國際電廠高度的切合度，以及在中電投、大唐國際等大型電力集團中的廣泛運用，大唐國際最終整體采用了深信服上網(wǎng)行為管理解決方案，并在全國區(qū)域電廠進行部署，增強了網(wǎng)絡(luò)管控性，提高了員工工作效率，增強電廠競爭力。