项目背景
    广东火电工程总公司成立于1956年，隶属于广东省电力集团，是中国电力工程建设综合性一级企业，下设30多家二级单位，在常规火电站工程建设领域具有一流的施工总承包能力。其业务范围涉及火力发电设备的安装、1000Mwe压水堆核电厂核承压设备安装、 200MW及以下机组的调试、220KV及以下送电线路和同电压等级变电站的建筑安装、工程施工。近50年来，足迹遍及广东、湖南、海南、福建、四川、广西等地，是华南地区常规火电站的主要承建商。作为中国电力工程建设综合性一级企业，广东火电工程总公司具备同时承担多个施工项目的施工能力，具有锅炉安装一级资质、核电站核岛、常规岛设备安装资质和送变配电、电站调试、工业民用建筑二级资质及大件运输总承包、压力管道制造、化学清洗甲级资质。 四十多年来，广东火电在电力行业中辛勤耕耘，足迹遍及南粤大地并远涉省外和东南亚地区，先后承建了广州西村电厂、茂名热电厂、韶关电厂、黄埔电厂、沙角A、B、C 电厂，珠江电厂、恒运电厂、深圳西部电厂、珠海电厂、广州明珠电厂、连州电厂等一百多项常规电站、自备热电站、联合循环电站和柴油发电站，总装机容量达2000多万千瓦，锅炉总容量达32000多吨/时。

    随着广东火电工程总公司业务和企业规模的扩展，电力信息化在帮助企业运营中越来越重要，通过对公司的网络以及相关信息化建设，广东火电工程总公司基于网络的主要应用体现在电力实验数字计算、工程设计科技计算、发电厂自动监测、变电站所自动监测等方面。其目标主要是提高电厂和变电站所生产过程的自动化程度，改进电力生产和输变电监测水平，提高工程设计计算速度，缩短电力工程设计的周期等。而随着信息技术和网络技术日新月异，网络技术的发展特别是国际互联网的出现和发展，电力行业信息化实现了跨跃式发展。信息技术的应用的深度和广度上达到前所未有的地步。有计划地开发建设企业管理信息系统，信息技术的应用由操作层向管理层延伸，从单机、单项目向网络化、整体性、综合性应用发展。

    目前广东火电工程总公司局域网采用10M/100M以太网技术，骨干带宽为百兆。由于业务规模的飞速发展，公司信息化管理越来越倚重网络科技。宽带网络将是电力行业技术的发展趋势。 据相关咨询数据公司调查数据显示，在现在及将来的5年里，电力行业网络需要能支持更多电子化的商业服务。这些策略化的应用需要更高的带宽、更好的网络可靠性以及较好的应用响应时间。同时，随着我国电力体制改革的逐步推进，电力企业也将面对激烈竞争的电力市场，由生产型向经营型转变成为电力企业发展的方向。电力交易市场的建立、形成和发展，区域电网公司必须及时、准确、完整地掌握以财务信息为核心的管理信息，必须对企业内部的各种资源进行高度集中的管理、控制和配置，必须迅速地对各种经营管理方案做出科学的、符合企业价值最大化的决策。 鉴于此，广东火电工程总公司全网需要全面规划，未来的新局域网工程将以千兆以太网技术为基础，万兆以太网为目标，采用“主干千兆，支干千兆，百兆交换桌面”的三层设计思路，分为“核心层＋接入层”的2层星型网络模型，构建强壮的网络架构。

设计目标
1、新的局域网主干采用具有第三层交换功能的千兆位以太网（Gigabit Ethernet）以满足公司办公的各种要求。
2、新的主干建设应能保护局域网的已有投资，要求与原有局域网实施优化整合，并提供新局域网的管理方案与管理策略。
3、新的主干设备应能满足至少800用户接入访问的要求。
4、支持虚拟网络（VLAN）。
5、网络应具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能。
6、网管软件应具备对接入层交换设备进行远程可操作的能力（如在网络中心对接入交换机进行针对端口IP过滤条件的远程设置）。

局域网主干设计
    由于充分考虑到公司关键业务的核心承载和稳定性需求，经过多方调查和研究，广东火电工程总公司最终选择了智邦SMC公司的电力行业解决方案。在最终执行的方案中核心层采用了智邦SMC公司的SMC9704万兆交换机为核心。而接入层新增4台24口堆叠型SMC6224M高级网管交换机，与原先的交换机共同承担接入层任务。广东火电工程总公司信息化建设的负责人认为，在技术上千兆网络技术所提供的带宽远不及万兆，但综合实际应用中所需的带宽，以及当前千兆网络产品与万兆网络产品的市场价格等诸多因素，千兆网络产品拥有更高的性价比优势。即使将来企业规模继续扩大，分支机构更为庞杂，用户数量上千，千兆网络所提供的带宽足够支撑起用户当前数据、语音和视频等应用的需求。况且，即使万兆网络产品广泛普及之时，现有对千兆网络的投资也将得到最大可能的保护。

    方案整体采用基于交换技术的网络结构，不同的虚拟子网通过接入层交换机划分IEEE 802.1Q并连入中心交换机，保证主干链路的稳定性。采用TCP/IP协议，实现子网的互联并保证各子网信息的安全。网络系统采用虚拟网技术，以利于网络管理和提高网络效能。同时建议核心三层交换机外接防火墙，连接Internet出口。由于SMC9704万兆交换机支持万兆接口，因此，该方案的设计为广东火电工程总公司升级到“万兆核心网络”预留了升级扩展能力。

网络拓朴结构
    整个网络按照核心层、接入层二层结构, 保证了数据的快速交换。核心——接入层全部使用1000M连接,接入层采用100M双绞线连接,保证了局域网对多媒体数据流的需求。

网络服务器部署
    局域网对内、外服务器（如包括WEB、DNS、EMAIL、局域网办公平台、防病毒安全系统、邮件过滤系统、代理服务系统）全部部署在防火墙内部全千兆链路与核心路由交换机相连组成服务器群，并通过电信地址映射实现向外部提供访问服务。

设备介绍
1. SMC9704交换机
    网络中心的核心路由交换机采用智邦SMC9704。 SMC9704交换机是一款机箱式的网络核心路由交换机，能实现基于2层交换和三层路由的线速交换。SMC9704有着320Gbps交换容量和 238Mpps的包转发能力，将来最多能配置到16个万兆以太网接口、96 个千兆以太网接口或132个百兆以太网接口，护展性非常好。
出色的性能使得SMC9704能满足企业网的核心层，同时也能满足城域网汇聚层的应用需求。

2．SMC6224M网管交换机
    SMC6224M是新型高性能堆叠交换机，它采用SMC自有的 LEO芯片组，具有高达12.8/17.6Gbps无阻塞交换构架，带有24个自动 MDIX10/100端口，并且集成了2个堆叠端口和2个ComboG端口，最多支持8台堆叠，并可在堆叠栈中跨交换机进行端口镜像和链路聚合。

    由于采用了最新设计，普通的超五类线缆就可充当堆叠线，此系列 TigerStack IV交换机把堆叠距离延长到了100米，给企业用户带来了更高的灵活性，而且也带去了更高的性价比。它还支持包括基于端口或协议和加标记的VLAN、支持自动GVRP VLAN注册，支持QoS优先级队列、IGMP侦测功能、LACP协议促成链路聚合等高级功能。并通过 RADIUS、SSH、SSL/HTTPS等安全特性保护网络和用户免受黑客攻击。

方案总结
    在该项目中，通过使用SMC公司的网络产品，广东火电工程总公司的网络得到了升级改造部署，满足了该公司的整体需求，保证了日常业务的有效联通，同时也加强了网络的可管理性，提高了信息化办公的效率，实现了广东火电工程总公司对于网络高安全、高性能、可管理的要求。广东火电工程总公司信息化负责人在评价智邦SMC公司配合建设起来网络时指出：“建设后的网络满足了我们对视频、音频和通讯三方面的要求，在网络的安全性、先进性、可扩充性和兼容性方面也达到了我们的预期目标。为我们后来进行的各项应用打下了坚实的网络基础。可以说，智邦SMC公司的技术和产品的确表现出了一家大公司的实力，他们在网络建设后提供的服务也让我们非常满意。”

    SMC公司在充分掌握当前网络技术市场发展趋势的基础上，以保护用户投资，以及以解决用户当前实际应用需求的角度出发，致力于以合理、合适的千兆网络产品价格，为用户现阶段构建完整的符合应用需求的千兆网络，普及千兆网络应用，为用户将来实现“万兆核心，千兆到桌面”的融合网络奠定坚实的基础。帮助用户构建了一个高可扩展性、高性能、高安全性、可管理性，融合数据、语音和视频等应用的融合网络，充分满足现在和将来的各种多业务网络应用。