需求背景
厂级监控信息系统（SIS）是面向生产管理层的自动化管理软件，包含生产过程信息的监测、处理和统计；实时经济性能计算、分析和操作指导；设备状态监测与故障判断；设备寿命监测和管理；控制系统优化；厂级优化负荷分配等功能。它在办公网络和现场分散控制系统（DCS）之间架起一座桥梁，将传统分离的管理系统和电厂自动化控制系统集成在一起，通过优化整合电厂资源，将生产力要素结构和管理理念紧密联系了起来。 正因为SIS系统一端连接的是安全性要求非常高的DCS系统；另一端连接的是对公众和公网开放的办公网。因此，SIS系统一旦发生故障或者被外界攻破，影响将是全厂性的，危害性极大。
解决方案
在电厂SIS系统新建或扩建时，采用天融信超融合一体化解决方案。天融信超融合技术将多台X86服务器上的CPU、内存和硬盘资源进行整体池化，可为电厂SIS系统提供一体化虚拟计算资源、网络资源、存储资源以及必要的安全防护。
- 通过部署3台高密机型的X86服务器+天融信超融合软件，构建电厂Ⅱ区超融合管理平台，在出现硬件资源紧张情况下，可通过在线不停机扩展服务器节点的方式，增加计算资源和存储资源。
- 开启超融合管理平台安全防护功能，满足安全防护和审计的相关功能：部署虚拟化分布式防火墙，实现电厂Ⅱ区超融合平台SIS系统与其他系统内部虚拟机之间东西向流量的防护；部署虚拟化堡垒机，加强对运维人员的行为审计，减少高危操作造成SIS系统停机或意外重启等事故；部署虚拟化Web应用防火墙，实现对外部访问SIS系统时南北向的安全防护，降低SIS系统的Web服务风险；部署数据库审计，对SIS系统实时库和历史库访问行为进行审计，便于安全事件追溯和满足合规性要求。
客户价值
资源整合、减少投资
电厂不仅可将厂级SIS系统部署到超融合系统中，还可逐步将电厂Ⅱ区其他系统迁移或部署到超融合系统中，在出现硬件资源紧张情况下，可实时在线扩充超融合节点，动态扩展系统可运行的资源，保障电厂投资的效益，满足电厂的数字化转型发展的需要。
提升SIS运维能力
天融信超融合产品可以缩短硬件和系统故障处理的时间。如果突然发生安全事件，电厂通过统一平台即可进行硬件、系统故障的排查，不需要协调多个厂家进行故障问题研判，最大程度缩短故障恢复时间，提升运维的效率。
满足电厂业务系统高性能要求
天融信超融合采用的分布式存储系统技术以及多级缓存机制和高性能卷设计，最大限度减少对单个运行速度缓慢的磁盘的访问时间，对数据实现并行读和写的操作，将读、写请求同时发送到服务器本地多块高速磁盘，实现了数据的并行处理，从而提升存储访问性能。同时超融合产品采用全新的复制因子和校验技术保证当节点或者磁盘失效时，数据的冗余度和可用性，保障业务可用性。
满足等保2.0技术要求
天融信超融合采用自主研发的技术架构，对平台自身安全进行了加固设计，并整合分布式防火墙、下一代防火墙、WAF、基线核查、日志审计、负载均衡、EDR等安全网元，可以增强电厂监控信息系统综合安全防护能力，同时满足行业等保合规要求。
相关解决方案
金融机构等级保护
融合行业业务特点，构建金融等保三级安全防护体系
政务云安全解决方案
软件定义安全，为政务云构建多层次的纵深主动防御体系
金融机构安全运营中心
构建“管理+技术+服务”三位一体的安全大脑
金融机构数据安全治理
基于数据全生命周期进行体系化数据安全能力建设
企业网络安全规划建设
从关键问题出发，逐步落实企业网络安全整体规划建设
基层医疗卫生机构超融合
基于超融合技术架构进行基层医疗机构数据中心建设
