突破距离限制，实现超远距离集群对讲；  真正做到广域调度指挥通信  集群对讲 ：在基于 3G/4G 公网环境下实现实时对讲，一 按即通，多种通信方式满足行业需求，组对讲、创建临时 组、一对一对讲等；  定位信息 ：实时回传终端的 GPS 位置信息，查看人员地 理位置和状态， 24 小时轨迹回放，与智能大屏机和多媒 体调度台配合，形成广域范围的调度指挥平台；  图文传输 ：高清图像和消息传送，一手现场信息留存， APP 客户端等多种手段 进行通知；还可以对报警信 息进行存储、统计和管理； 实现对各类报警信息的可接 入、可管理、可处理的全程 管理模式。 可以与传统的 PBX 设备 连接，具有异地连接功 能的广域虚拟交换机应 用。 语音网关支持模拟 语音网关和数字语音网 关，模拟语音网关可以 将传统电话接入和部署 在 IP 系统上，数字语音 网关可以作为与传统交 换机互联的传输设备。 实现 IP 网络和模拟集群、 能源化工 石油 石化 海油 国家电网 南方电网 国家核电 中核集团 煤炭 运营商 中国电信 中国联通 中国移动 典型客户 Typical Customer 统一通信立体指挥 广域覆盖高效协同 实时交互式应急指挥 全资源统一指挥管控 移动作战能力支撑 应急人员能力培训 应急预案的优化 应急处置事后分析 智能应急指挥系统 综合展示 辅助决策 电子预案 实时交互

突破距离限制，实现超远距离集群对讲；  真正做到广域调度指挥通信  集群对讲 ：在基于 3G/4G 公网环境下实现实时对讲，一 按即通，多种通信方式满足行业需求，组对讲、创建临时 组、一对一对讲等；  定位信息 ：实时回传终端的 GPS 位置信息，查看人员地 理位置和状态， 24 小时轨迹回放，与智能大屏机和多媒 体调度台配合，形成广域范围的调度指挥平台；  图文传输 ：高清图像和消息传送，一手现场信息留存， APP 客户端等多种手段 进行通知；还可以对报警信 息进行存储、统计和管理； 实现对各类报警信息的可接 入、可管理、可处理的全程 管理模式。 可以与传统的 PBX 设备 连接，具有异地连接功 能的广域虚拟交换机应 用。 语音网关支持模拟 语音网关和数字语音网 关，模拟语音网关可以 将传统电话接入和部署 在 IP 系统上，数字语音 网关可以作为与传统交 换机互联的传输设备。 实现 IP 网络和模拟集群、 能源化工 石油 石化 海油 国家电网 南方电网 国家核电 中核集团 煤炭 运营商 中国电信 中国联通 中国移动 典型客户 Typical Customer 统一通信立体指挥 广域覆盖高效协同 实时交互式应急指挥 全资源统一指挥管控 移动作战能力支撑 应急人员能力培训 应急预案的优化 应急处置事后分析 智能应急指挥系统 综合展示 辅助决策 电子预案 实时交互

免牌照的频段网关 / 路由器建设和运营节点 / 终端成本低 低成本 IOT 低功耗广域网 (LPWAN) 解决方案 ◆ 低功耗广域网络 (LPWAN) 功耗低、覆盖范围广、穿透性强 ◆ 适用于传感器节点定期发送和少量接收数据的应用情况，如能源 管理、设备监测、管网监测、停车位监测等场景 ◆ LoRa 技术是构建低功耗广域网络 (LPWAN) 的无线通讯技术 ◆ LoRa 不仅仅是 基于 LoRa 的物联网平 台 API BAAS 向上：统一能力开放 物联网平台 网络构架 商业应用 行业应用 LORA 网关路由器 IOT 低功耗广域网 (LPWAN) 解决方 案 个人用户 代理商 方案商 开发者 开放 能力 向下：统一的设备连接管理 物联网云平台 企业用户 集成商 连接 医药、食品、 易燃易爆等企业 的安全监测， 数据采样、警情 分析的数据采集、传输及上报 分析。 设备管理： 设备监管、设备 历史数据分析、故障管理、设 备远程控制等 IOT 低功耗广域网 (LPWAN) 解决方 案 42 基于 LoRa 的无线抄表系统解决方案 ◆ 免布线，安装方便，避免高额施工成本 ◆ LoRa 独特的扩频技术避免同频干扰，传输距离远 ◆ 系统选用全免

平台 下一代防火墙 （基础级） 上网行为管理 住院区 办公区 访问区 无线区 联通 电信 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 （基础级） 交换机 下一代防火墙 （基础级） 交换机 门诊区 行政区 住院区 药房区 上网行 为管理 于安全服务平台 核心交换 安全运营服务 安全运营服务 安全运营服务 下一代防火墙 上网行为管理 数据库审计 下一代防火墙 日志审计系统 杀毒软件 下一代防火墙 上网行为管理 广域网优化 负载均衡 日志审计系统 杀毒软件 数据库审计 负载均衡 堡垒机 SSL VPN 流量编排 等保二级 合规模板 出口边界 安全模板 等保三级 合规模板 杀软 /EDR Web 安全実计 堡垒机 34 VLAN 1 VLAN 2 VLAN X 内网办公区 数据中心区 核心业务 非核心业务 对外接入区 图例 iNode 终端 局域网骨干 局域网连接 广域网连接 亏联网连接 外联服务区 分支机构 合作伙伴 外联服务前置 SecPath 防火墙 合作伙伴 SecPath NGFW SecPath NGFW SecBlade 揑卡 实现安全隔离

主要岗位及能力要求 (2) 运营维护 • 熟悉小型机管理，掌握 UNIX 系统和 大型数据库的维护 • 熟悉数据备份与灾难恢复策略 • 拥有有大型网络管理经验 • 了解当前各种成熟接入手段，熟悉 广域网组网技术 • 熟悉一般微机硬件组装与维修 • 了解局域网原理，能排除一般常见 故障 • 熟悉常用操作系统、通用软件的安 装和维护 • 丰富的网络安全知识，了解最新的 和常用的网络攻击及防御手段等 昆钢的网络的建设和管理要分工明确，责任到人  IT 规划部门 - 广域网的规划和建设 - 网络标准设置  IT 服务部门 - 集团中央网络中心的建设和维护 - 集团中心节点到各区域网络中心和一级业 务单位的互联互通 - 集团总部局域网 - 集团中央网络中心与业务协作伙伴以及 Internet 的连接  区域网络中心 - 按照集团广域网规划，建设各业务单位到 区域网络中心的广域网连接，并保持其互 联互通 - 区域网络中心的建设和维护 务需要的局域网，并保持其高可用性 昆钢广域网示意图 Si Si Si 集团网络中心 集团数据中心 集团应用中心 一级业务单位 区域网络中心 区域网络中心 基层业务单元 94 IBM Business Consulting Services 业务咨询服务事业部 除规划之外，还应根据国家和行业规范，制定集团网络建设和网络 运行应遵循的技术标准和操作规范  广域网建设的技术标准 - 确定组网方式

边界安全：合理划分安全域 非安全区 半安全区 安全区 核心安全区 分级安全控制框架 Internet 区、 VPN 用户区和合作伙伴区等 计算域（ DMZ 区） 网络域（互联网接入、内联网接入、广域网） 用户域（管理用户区、业务用户区、远程用户区） 网络域（局域网核心区、数据中心核心区） 计算域（公共服务区、对内服务区、数据交换区、数据 存储区） 支撑域（安全管理区、网络运维区） 等级保护、 套”业务价值绩效指标：业务驱动的绩效指标 “3 大”安全能力：安全态势感知能力、安全运维能力、安全服务能力 1“ 套”制度与流程：日常运维、应急响应、绩效管理流程等 防护能力 感知能力 服务能力 安全组网： 安全一体机 MIG 广域网加速 流量探针检测： 采集流量、感知资产、网络、漏洞变 化 终端检测响应 EDR ： 软件重构边界 快速联动响应 边界网关： 下一代防火墙 上网行为管理 SSL VPN 日志采集器 采集交换机、防火墙、操作系统等日 互联网 办公 PC 办公 PC 办公 PC 办公终端区 IP SEC VPN 汇聚交换 汇聚交换 核心交换 汇聚交换 核心交换 华为防火墙 华为防火墙 公司总部 分公司部分 图例 广域网链路 VPN 隧道 千兆电缆 新购设备 上网行为管理 上网行为管理 下一代防火墙 下一代防火墙 安全管理区 漏洞扫描 SSL VPN 数据库审计 主机杀毒 按需扩展 安全一体机

• 重要录像资料可以备份和播放。 • 可对录像资料进行多种智能检索和回放。 • 可任意控制前端云台和摄像机镜头，选取最佳角度和距离监 控现场情况。 • 具备联网传输功能，可将各路监控信号远传广域网，实现网 络监控。 3  枪式摄像机  半球型摄像机 安装 位置：新余亚热带水上乐园出入口、电梯 厅、扶梯口  高速球 / 匀速球型摄像机 安装 位置：新余亚热带水上乐园停车场、 新余亚热带水上乐园机房核心交换机具有模块化结 构，三层交换、 VLAN 功能及高密度的千兆光纤及铜缆交 换端口，使网络能够容易地适应使用情况的变化和未来的 技术发展。出口路由器提供 100M 到 1000M 的出口流量及 多种广域网接入要求。 每层根据数据点数量采用合适数量的楼层交换机，楼 层信息点通过楼层交换机千兆电接入。楼层交换机采用堆 叠交换机，均具有 24 或 48 个 10 ／ 100 ／ 1G 端口和两个

整体规划 分期建设 第一阶段：基础网络 第二阶段：支撑平台 第三阶段：基本应用 第四阶段：深化应用 • 网络是应急系统建设的基础，包括与上 / 下级政府指挥中心连接的纵向广域网， 与行业部门指挥中心相连的横向广域网，备份网络链路，中心局域网及移动指挥 接入网络等 • 应急指挥与调度系统深化应用包括预测 预警、模拟演练、辅助决策、态势分析 等功能 • 支撑平台是应急指挥与调度系统得以运行的基础设施，包括接

vSwitch vSwitch vSwitch vSwitch DB VM WEB VM APP VM WEB VM DB VM WEB VM APP VM WEB VM 广域网 FW 广域网 LB FW WA F LB FW WAF FW FW FW 超融合一体机 公共服务平台部分设计 超融合平台效果展示 公共服务平台部分设计 D 、公共服务平台内容设计

http://www.company.com/home.aspx RPM 应用层时间 1.3sec 应用层时间 6.7sec 数据库层时间 24sec 前端延时 7.2sec 广域网性能 局域网性能 1.0 秒 code abc 0.3 秒 code xyz 应用代码 (classes/methods) 6.3 秒 2015 Riverbed Technology. All rights reserved. 56  自动生成满足监控需求的定制化性能日报 – 省内网点访问各项应用系 统的 性能报告 – 广域网链路利用率与协 议 占比统计报告 – 异常流量动向报告  与新系 统 同步先发部署，为新系 统上线保 驾护航  收益 – 大幅提升省行 运维保障效率，实现对 性能问题的实时监测、早期发现、及时定位与排查