《Phitium飛騰:能源交通工業聯合解決方案(62頁).pdf》由會員分享,可在線閱讀,更多相關《Phitium飛騰:能源交通工業聯合解決方案(62頁).pdf(62頁珍藏版)》請在三個皮匠報告上搜索。
1、4能源、交通、工業聯合解決方案COLLABORATION SOLUTIONS FOR ENERGY,TRANSPORTATION,AND INDUSTRY在前三分冊中,飛騰已從信創領域延伸到金融、電信、數字城市等更廣泛的行業。本期重點介紹飛騰在能源、交通和工業等領域的聯合解決方案。相比信創、金融、電信行業,在能源、交通、工業方面的解決方案則更加復雜和多元,幾乎融合了云計算、大數據、邊緣計算、5G、AI、物聯網、區塊鏈等所有水平技術方向。能源行業是國之命脈,在新基建浪潮中,面臨著數字化和智能化轉型。各個電力集團都在通過數字化建設優化其生產、供應、服務全流程,進行更加精細化的運營管理。傳統粗放的發
2、電模式在轉變,如在火電方面,基于飛騰平臺的分布式控制系統,可以實現 I/O 數據采集、加工、控制計算和指令輸出,滿足火電行業控制系統要求,實現發電系統精細化管理;基于國產處理器平臺,類似的變革在電網繼電保護,電網安全和核電儀控等高安全,高可靠系統中也開始得到廣泛應用。交通行業是中國經濟發展的助推劑,交通“新基建”并非以鋼筋混凝土主導,而是與中國的科技創新和產業升級息息相關。高鐵方面,在其核心列控、牽引傳動、網絡傳輸及數據中心中都可以看到飛騰的“身影”;在地鐵方面,基于飛騰的工控機實現的地鐵自動售檢票系統也已成功運行于天津地鐵;基于飛騰平臺的軌交大數據分析平臺也已開始規劃和應用。未來,飛騰都將與
3、交通行業客戶和生態伙伴攜手,擴展建設的內涵和外延,持續助推交通新基建。工業是國家騰飛的基石,目前已從傳統的“工業制造”轉向“智能制造”,智能制造除了先進的工藝、材料和制造能力之外,還有網絡化和數字化改造,它是將工業控制系統涉及的方方面面連接成的網絡,通過網絡采集數據并進行分析,相關的結果用于提高生產效率,減少資源消耗,更重要的是實現安全管控?;陲w騰處理器已在工業安全審計控制平臺和工業安全控制云平臺方面得到了應用。飛騰聯合解決方案 能源、交通、工業聯合解決方案分冊 收入 13 個案例,包括電力、軌交、工控、顯控方案,以及相關行業中的邊緣計算、大數據和網絡安全等優秀解決方案。飛騰希望在支撐好傳統
4、信創領域的基礎上,為更廣泛的行業提供核心算力和系統級解決方案支撐,從而為加速關鍵行業信息化轉型升級貢獻力量。前言目錄中軟與飛騰地鐵自動售檢票系統聯合解決方案 1國電南自與飛騰 7 電力行業 DCS 聯合解決方案 7江蘇自動化研究所與飛騰國產化計算模塊聯合解決方案 14超越申泰與飛騰邊緣云計算聯合解決方案 17晉商博創與飛騰工控安全核心計算云平臺聯合解決方案 23星環與飛騰交通行業智慧軌交云平臺聯合解決方案 26星環與飛騰電力行業計量數據創新應用平臺聯合解決方案 31中興新支點與飛騰電力行業安全聯合解決方案 35超越申泰與飛騰辦公網絡聯合解決方案 38柏飛與飛騰顯控計算機聯合解決方案 42華電眾
5、信與飛騰電力網絡安全聯合解決方案 45研賽科技與飛騰 AFC 聯合解決方案 49集智達與飛騰安全審計平臺聯合解決方案 52中軟與飛騰地鐵自動售檢票系統聯合解決方案1中軟與飛騰地鐵自動售檢票系統聯合解決方案軌道交通行業 聯合解決方案概述 城市軌道交通建設是應國家重大需求而生,順應國家重大戰略而不斷發展。目前中國城市軌道交通的建設進入了快車道,截止到 2019 年 6 月中國國內共有 33 個城市已經開通了地鐵。目前,我國城市交通體系正從傳統“交通基礎設施建設”向“交通效能提升”進行重大轉型,傳統業務模式開始融合互聯網技術、大數據技術與 AI 技術。新技術的引入導致以往運行在封閉環境中的業務系統越
6、來越多的暴露在互聯網中,軌道交通業務系統的安全受到越來越大的威脅,其網絡設施和信息系統一旦遭遇攻擊或數據泄密,有可能嚴重危害國家安全、國計民生和公共利益,因此迫切的需要基于自主設備進行國產安全改造和升級。自動售檢票系統(AFC 系統)是在軌道交通內中最直接與用戶進行交互的系統,系統內存儲著大量的乘客個人及金融信息,需要進行重點防范。本方案提出基于飛騰 CPU、麒麟操作系統和達夢數據庫,并結合AI、大數據等新技術,對 AFC 系統進行升級,在保證本質安全的同時使系統更加高效便捷。該方案已在天津地鐵投入運行。方案詳情本方案分為兩期試點工作,第一期為傳統系統安全升級,第二期工程為系統業務改造。一期試
7、點內容中軟與飛騰地鐵自動售檢票系統聯合解決方案2本次國產試點工作,主要包含以下幾個內容:1.線路中心(LC)及車站中心(SC)的改造內容 CPU:飛騰 CPU 操作系統:銀河麒麟 數據庫:達夢數據庫 服務器整機:長城服務器整機2.終端設備的改造 CPU:飛騰 CPU 操作系統:銀河麒麟3.AFC 二層架構可以根據國產應用試點進展情況驗證 AFC 系統二層架構的技術可行性及成本優勢。通過 AFC 系統二層架構可以從以下幾個方面來解決目前存在的問題:解決 SC 與 LC 功能重復設備資源利用率低的問題。中軟與飛騰地鐵自動售檢票系統聯合解決方案3 不同線路集成商所采用的接口標準不統一問題。解決了因傳
8、統設備過于分散,導致的管理分散及維護效率低的問題??梢员苊廛囌疽騿畏掌鬟\行導致的單點故障率高的問題。解決隨著技術發展而引進的新業務對原架構的擴充調整問題。試點工程后擬實現的目標是:車站、線路中心服務器系統及車站終端設備可以在國產環境下使用,可以通過測試中心的各種功能、性能測試,通過運營評審,滿足地鐵運營的使用要求,最后,充分考慮技術的前瞻性,試點二層架構方式在軌道交通 AFC 系統下的應用。二期試點內容在完成目前車站生產環境應用后,下階段計劃對目前軌道交通 AFC 專業業務進行云化遷移,整體應用遷移共分為以下幾個階段:中軟與飛騰地鐵自動售檢票系統聯合解決方案4 異構基礎設施自服務對 X86
9、體系的云平臺中關鍵業務增加 PK 體系,以及加大安全防護力度。面向應用的云平臺建設應用云化,搭建面向應用的云服務平臺。應用容器化將原業務系統重新設計遷移,使之轉變為微服務架構,提供容器+微服務的行業云服務。在系統升級的過程中將 AI 及大數據技術與原有業務結合方案實施效果通過以上試點內容及目標,可以使天津地鐵 AFC 系統完成國產改造和云化升級,為天津市其他信息系統的改造提供參照依據,從技術上充分考慮行業未來技術的發展方向,積極探索業務的展現形式,為國內其他軌道公司國產信息系統建設提供重要參考?;锇橄嚓P產品本方案中涉及的相關產品包括:自動檢票機 自動售票機 半自動售票機 車站計算機系統 線路計
10、算機系統 國產智能云平臺 PK中軟與飛騰地鐵自動售檢票系統聯合解決方案5 智能機器人 智能虛擬客服成功案例本方案經過充分的驗證之后已經在天津地鐵 5 號線北辰道站進行試點應用。閘機具體施工改造是客服中心兩側閘機,兩側閘機各選 2 個通道進行改造。如下圖:伙伴信息中國軟件與技術服務股份有限公司 中國軟件與技術服務股份有限公司(簡稱“中國軟件”),是中國電子信息產業集團有限公司(CEC)控股的大型高科技上市企業,是 CEC 網絡安全與信息化板塊的核心企業,承擔著“軟件行業國家隊”的責任和使命。中國軟件的歷史可以追溯到 1980 年,是國內軟件行業的先行者之一。自成立以來,中國軟件全程參與并見證了自
11、主軟件產業的發展和壯大。2002 年 5 月 17 日,中軟股份成功在上海證券交易所發行上市;2004 年通過整合實現了中國軟件的整體上市(股票簡稱:中國軟件;股票代碼:600536)。中國軟件擁有系統集成、軟件開發等眾多國內一級行業資質,通過了國際質量管理、服務管理、信息安全管理等體系認證,是首批通過全國“軟件企業”認證的企業,連續多年被評定為“國家規劃布局內重點軟件企業”,并入選國家軟件百強企業。中國軟件以努力成為自主安全生態體系建設的國家隊,行業核心信息系統建設的主力軍,社會人工智能中軟與飛騰地鐵自動售檢票系統聯合解決方案6運營服務的排頭兵,萬物互聯時代軟件應用的支撐者為戰略定位,面向信
12、息技術全產業鏈的國產開展技術攻關和應用推廣,牽頭搭建國產軟硬件系統的生態環境,參與了以“金”字系列工程為代表的眾多國家級信息化項目,得到了用戶的高度認可,彰顯了“軟件行業國家隊”的責任與擔當。經過多年努力,中國軟件打造了完整的從操作系統、數據庫、中間件、安全產品到應用系統的產品鏈條;在全國稅務、黨政、交通、知識產權、金融、能源、醫衛、安監、信訪、應急、工商、公用事業等國民經濟重要領域積累了上萬家客戶群體;同時,緊隨 IT 行業發展趨勢,著力推動云計算、物聯網、移動互聯網、大數據等新技術的應用。中國軟件AFC事業部是國內軌道交通業務的領軍企業,在傳統軌道交通中AFC系統全國實施50余條線路,全國
13、城市覆蓋面 65%,市場占有率連續多年領先。在創新方面在行業內率先實現手機 NFC 過閘、二維碼過閘業務、智能云平臺、TSM 平臺等新型業務,同時一直深耕于軌道交通行業的國產、智能化,在國產及智慧車站具有成熟、完善、先進的系統產品。時至今日,中國軟件已經成為國內領先的綜合IT服務提供商,擁有三十余家控參股公司和境內外分支機構,與眾多合作伙伴一起形成了龐大的客戶服務網絡。面向未來,中國軟件將肩負“服務智慧社會,保障網絡安全”的使命,為國家信息化建設和信息產業發展做出更大的貢獻。公司名稱:中國軟件與技術服務股份有限公司企業官網:http:/ 18 號中軟軟件園國電南自與飛騰電力行業 DCS 聯合解
14、決方案7國電南自與飛騰電力行業 DCS 聯合解決方案電力行業 聯合解決方案概述在火電的發展過程中,隨著社會對電力資源需求越來越高,以往較為粗放式的發電已經行不通了,需要更精細化的發電,以達到資源的最大利用。而這種控制都需要靠自動化技術來實現,單純的人工是達不到這種效果的。作為國家基礎建設的重中之重,電力系統可以憑借選用國產控制系統,來提高發電效率和安全性。開發基于自主創新的基于國產飛騰 CPU 的分散控制系統,可以減少對國外 CPU 的依賴,提高核心控制設備國產自主創新水平,降低國際形勢變化帶來的技術風險,促進國產 CPU 相關技術和產品生態環境的健康發展。本項目所應用的基于飛騰 CPU 的分
15、散控制系統是在吸收現有火電廠 maxDNA 系統優點的基礎上進行重新設計,其核心內容是開發高可靠性嵌入式加固操作系統,采用飛騰國產 CPU 實現分布式控制單元。本項目主要應用內容是新一代基于國產自主創新處理器的分散控制系統,主要包含基于導軌安裝和先進測量技術的 I/O 層、過程自動化控制層和監控系統層,并提出基于控制指令加密與授權、SBP 訪問數字簽名、惡意代碼和網絡入侵防護、網絡審計、主機加固和組態自動備份與恢復的 DCS 系統整體信息安全構架方案。方案詳情本項目設計應用的過程控制站 DPU 模件在 Linux 環境下的網絡實時多任務操作系統下運行,是 DCS 的計算和通訊引擎,完成 I/O
16、 數據采集、數據加工、控制計算和控制指令輸出等主要功能。DPU 由 2 塊印刷電路板構成,采用飛騰 FT-1500A 作為中央處理器(CPU),負責事務級處理;FPGA 作為網絡處理器,負責網絡數據處理;MCU 作為協處理器,負責底層 I/O 與基礎事件記錄事務;COMe 作為專用的掃描 I/O 的多串口網關,負責高速多串口事件服務。從整體上講,這四顆芯片上均存在各自獨立的軟件功能,同時也涉及相互邏輯狀態的判斷與處理。這四顆芯片的整體聯系圖如下所示:國電南自與飛騰電力行業 DCS 聯合解決方案8MCU(板載管理)FPGA0(4網卡交換)COMe載板CPU(FT-1500A)COMe核心板URA
17、T0PCIe x4 Gen3PCIe x4 Gen3FPGA1(8串口板)8串口通信板1.硬件使用需求硬件總體框圖和各功能單元說明一個完整的 DPU 可分為左右兩個具有獨立殼體的模件,分別為 CPU 模件和 UART 模件,模件底部插座定義完全相同,使用時模件左右位置可互換。DPU 的硬件的總體布局如下圖所示:CPU AUART B24V+DPU連接線+8路串口通訊插座24V+DPU連接線+8路串口通訊插座在 DCS 系統中,需要在一塊底板上安裝兩塊 DPU,組成一對冗余的 DPU。CPU 模件(A 板):采用飛騰 CPU 模塊+載版的設計模式(自帶 24V 轉 12V 電源);UART 模件
18、(B 板):采用 FPGA+串口通訊的設計模式(自帶 24V 轉 5V 電源,僅給本板供電);背板:采用 PCIe x4 連接,使用CPCI 連接器,8 串口采用 DB25 頭的預制線纜與組態的模件連接。DPU 的總體功能如下圖所示:國電南自與飛騰電力行業 DCS 聯合解決方案9Phytium CPUSD CardBackupRJ45NET ARJ45NET BRJ45LINK ARJ45LINK BRJ45USBDisplay100MMODESWITCHUART 1INTALT INTUART 2UART 3UART 4UART 5UART 6UART 7UART 8LED24V。2.CPU
19、 模塊(A 板)硬件結構及接口要求總 體 結 構 考 慮 到 外 殼 的 通 用 性,DPU 的 硬 件 尺 寸 大 小 需 要 與 模 件 大 小 一 致,PCB 尺 寸:125mm125mm,厚度:1.6mm,并有標準 SD 卡接口,Micro USB,VGA,及百兆網口,千兆網口等。調試接口需要包括 3 個 USB 和 1 個 VGA 接口,分別接:鍵盤、鼠標、調試口和顯示器。模式選擇接口采用旋轉開關,可選擇設置 0-F 共 16 種模式,該開關接入 A 板的 MCU;SD 卡接口模塊通過 USB 接口芯片(USB2244)擴展實現,支持 SD 卡容量:2Gbytes;四個百兆以太網擴展
20、模塊通過 PCIE 總線和 FPGA 芯片(Altera)接口實現網絡 MAC 功能,FPGA 芯片和 KSZ8995MA 芯片(實現 PHY 功能)接口,需要考慮串模、共模以及靜電放電性能。冗余用的千兆以太網接口直接使用飛騰模塊自帶千兆以太網擴展實現,考慮了串模、共模以及靜電放電性能。掉電時鐘保持 3.3V 并聯一個超級電容(參數:1.5PF/5/5V);板間接口使用飛騰擴展出的以太網接口(10/100M 以太網口),連接 CPU 板與通訊版,設計時需要考慮性能和信號完整性測試方面的問題。通訊需要耦合 2000V 做測試。溫度測量需要測量載板的溫度和 CPU 溫度,載板的溫度測量需要將測溫芯
21、片 ADP75CIM 連接至 A 板的MCU 上。CPU 溫度需要 DPU 在系統內讀取主板內部測溫芯片測量的 CPU 溫度。掉電存儲使用 A 板的 MCU 來控制掉電存儲芯片 AT93C46D(EEPROM,1K),該芯片用于存儲出廠日期及相關版本號等。電源輸入直接供給 24V 電源,采用板內芯片變成 12V,僅供板內使用。MCU 功能單獨的供電電源,并下掛 SPI Flash(M 級),與飛騰處理器的 UART0 進行串口通訊,提供啟動時的上電自檢,PCB 板版本(四位,通過電阻上下拉來調整值),CPU 的喂狗,LED 點燈,按鍵接入,整板的故障監測等功能。國電南自與飛騰電力行業 DCS
22、聯合解決方案103.電磁兼容設計與防護設計根據 DL/T 1083-2008 火力發電廠分散控制系統技術條件中,DCS 硬件電磁兼容性(EMC)的技術規范,達到以下要求:靜電放電抗擾度試驗遵循 GB/T 17626.2 的規定。防靜電試驗工業 3 級:接觸放電靜電(6kV),空氣放靜電(8kV)??焖偎沧兠}沖群抗擾度試驗遵循 GB/T 17626.4 的規定。電快速瞬變脈沖群抗擾度試驗工業 3 級:電源2kV 峰值,I/O,1kV 峰值。浪涌(沖擊)抗擾度試驗遵循 GB/T 17626.5 的規定。試驗等級 3 級,2kV 峰值。電壓暫降、短時中斷和電壓變化抗擾度試驗遵循 GB/T 17626
23、.11 的規定。電壓暫降和短時中斷試驗:100持續 0.5、1 周期;60持續 0.5、5 周期;30持續 5、50 周期。電壓變化:試驗等級 40,降低和增加時間 2s20,降低后持續時間 1s20。射頻電磁場輻射抗擾度試驗遵循 GB/T 17626.3 的規定。頻率為 80MHz 1000MHz,安裝在 DCS 標準機柜內。2 級,試驗場強為 3V/m;3 級,試驗場強為 10V/m。4.結構設計硬件 PCB 尺寸:125mm125mm。CPU 模塊處于 DPU 板 A 面,方便安裝散熱片,設計時考慮了 SD 卡插拔卡方便性,USB 口和顯示接口也方便接出,以太網接口均放在上方。設計外殼時
24、考慮了 RJ45 頭滑軌的設計,防止無法安裝外殼的情況發生。CPU 板正面俯視圖CPU 板背面俯視圖SD FlashUSBTOSDFPGAENETMCURJ45RJ45Phytium CPUModeTake OverSuper CapRJ45RJ45RJ45FPGA JTAGMICROHDMIUSBS/N NumberMICRO方案實施效果目前工控網絡信息安全重要性越來越受到重視,目前已出臺多部國家和行業法規和規范,作為工業控制系統重要組成部分的大型分散控制系統,由于其控制對象通常都是涉及國計民生的重要基礎設施,加強其網絡國電南自與飛騰電力行業 DCS 聯合解決方案11信息安全性,在當前環境下
25、顯得尤其重要。本項目通過一套分散控制系統整體信息安全構架方案,基于國產飛騰芯片架構,包括基于控制指令加密與授權、SBP 訪問數字簽名、惡意代碼和網絡入侵防護、網絡審計、主機加固和組態自動備份與恢復的相關技術,有效融合這些技術構建有效的工控系統網絡信息安全體系,且最大限度降低其對分散控制系統運行功能、效率、和可靠性的不利影響。電廠分散控制系統由于實時性、可靠性和運算能力要求都極高,因此除了硬件本身的能力和穩定性外,對所采用的操作系統和應用軟件均具有很高的要求。飛騰 DCS 機柜應用飛騰處理器針對工控行業做了實時性的增強,通過特殊的memory貯存實時性任務,不用去做DDR調度,可以做到穩定的訪問
26、時間。飛騰對片上網絡做了實時性的優化,可以支持實時任務的快速調度。中斷處理程序也是貯存在這個特殊的 memory 中,這樣就可以提高中斷的處理速度,包括對訪存接口也做了實時性的優化。飛騰處理器支持兩種運行模式,一種是安全態,一種是非安全態,兩種完全隔離的運行模式,在很多資源上是完全獨立的。一個是從處理器的執行態上就分開了,另一個是對內存也做了區分,分為安全段內存和非安全段內存。普通的任務包括操作系統只能訪問非安全的內存,但安全態的任務是可以訪問到所有的內存。這樣在對上位機安全性要求比較高的控制類的應用,就可以放在安全態運行。對數據通訊,人機交互的安全性要求不高的應用放在非安全態運行,就可以規避
27、人為誤操作對高安全性任務的破壞。過程控制站可將任務進程發布在不同的核心上運行,從而達到安全效果。本項目關鍵技術和創新點:基于自主國產 CPU 的安全過程控制站,用于 330MW 火電機組。CPU 多核心進程優化分配與調度技術?;陂_源 Linux 的為國產飛騰 CPU 定制的嵌入式高實時性加固操作系統。國電南自與飛騰電力行業 DCS 聯合解決方案12 針對國產飛騰 CPU 架構體系的多引導圖形化重定向 UEFI 啟動引導技術?;诳刂浦噶罴用芘c授權、SBP 訪問數字簽名、惡意代碼和網絡入侵防護、網絡審計、主機加固和組態自動備份與恢復的 DCS 系統整體信息安全構架技術?;锇橄嚓P產品 火電廠 D
28、CS 系統 火電廠發電機組變壓器保護系統成功案例揚州電廠 330MW 機組 DCS 系統已于 2019 年底實際點火運行?;锇樾畔娔暇┳詣踊煞萦邢薰?國電南京自動化股份有限公司(簡稱:國電南自,股票代碼 600268)是 1999 年 11 月 18 日在上海證券交易所上市的國家電力系統首家高科技上市公司,被譽為中國電力高科技第一股,現為中國華電集團直屬子公司。國電南自前身為南京電力自動化設備總廠,始建于 1940 年。新中國成立后,公司在電力自動化領域相繼研究生產出中國第一代、第二代靜態繼電保護產品,創造過多項全國第一,被譽為中國電力自動化產業的搖籃和孵化器,“國電南自”已經成為享譽
29、全國并有一定國際知名度的著名品牌。作為中國華電集團科工產業的主力軍,公司專注于自動化、信息化的技術研發及產品服務,著力打造智能電網自動化、電廠及工業自動化、軌道交通自動化、信息與安全技術、電力電子核心業務,致力于提供整體解決方案。公司擁有國家級企業技術中心、國家級檢測試驗中心、國家級博士后科研工作站、江蘇省企業院士工作站、江蘇省企業研究生工作站、江蘇省電力監控與節能環保工程技術研究中心等多個省部級科技創新平臺,第一個完成并通過 IEC60255-27 產品安全認證的制造商及第一套 500kV 數字化變電站的系統集成商,在國家發改委、財政部成功備案為節能服務公司。公司具備信息系統集成及服務一級資
30、質、電子與智能化工程專業承包貳級,建筑智能化系統設計專項乙級,研國電南自與飛騰電力行業 DCS 聯合解決方案13發管理通過 CMMI 3 級評估。公司名稱:國電南京自動化股份有限公司企業官網:http:/www.sac- 聯合解決方案概述隨著特殊領域電子信息系統對自主創新需求的日益提升,需不斷開展國產抗惡劣環境計算整機及模塊產品的研制和升級。特殊領域電子信息系統的自主創新,是指依靠自身技術手段和安全機制,實現信息系統從硬件到軟件的自主研發設計、生產、升級、維護的全程可控,其中特殊領域抗惡劣環境計算模塊產品的自主創新是其中的重要組成部分??箰毫迎h境計算模塊產品的自主研制,不僅要求處理器子系統的自
31、主創新,還要求外圍接口和功能組成單元的全面自主創新,面向特殊的應用場合,需要采用高集成化設計,并可支撐多種業務形態。依托飛騰公司在處理器子系統方面的技術優勢,與江蘇自動化研究所在外圍接口和行業應用方面的技術經驗相結合,實現強強聯合的解決方案。江蘇自動化研究所與飛騰國產計算模塊聯合解決方案可為科技工業行業客戶提供基于飛騰 ARM 架構處理器的抗惡劣環境計算設備及模塊級產品,可提供從加固計算模塊到整機、顯控臺級的硬件平臺,提供從國產固件到國產操作系統、中間件、平臺支撐軟件的全系列自主創新解決方案。方案詳情基于飛騰處理器的國產計算模塊,采用 All-In-One 的高集成化設計理念,技術指標滿足加固
32、 CPEX 計算機主模塊標準規范,以飛騰 FT-1500A/16 處理器為核心進行設計,表貼雙通道 DDR3,內存容量為 8GB;板載國產顯卡,支持 4 路 HDMI 和 1 路 VGA 顯示接口;對外提供 2 路萬兆和 4 路千兆以太網、2 路 RS232 串口、8 路 USB 等接口;提供 2 路 X8,1 路 X4 和 4 路 X1 PCIE 總線擴展接口,可靈活擴展外設板卡設備;板載 BMC管理芯片,可對整板溫度電壓等信息進行采集,并通過 IPMI 總線進行健康信息上報。整板基于標準 6U CPEX板幅規格,可以提供加固和工控結構形式,應用方式靈活。模塊支持昆侖固件,支持國產銀河麒麟服
33、務器及桌面操作系統和國產 Jari-Works 嵌入式操作系統,可面向嵌入式桌面終端,輕量型計算服務器、多活存儲主控、網絡安全管控等多種業務應用。計算模塊硬件方案整體框圖如下所示:江蘇自動化研究所與飛騰國產化計算模塊聯合解決方案15FT1500A-16PCIeX8DDR3FLASHDDR3國產顯卡PCIeX8PCIE交換PCIeX8PCIeX4CPLD調試串口GPIOCPEX 連接器PCIE交換接口芯片音頻PCIeX8PCIeX1轉換芯片接口芯片USB網卡芯片以太網BMC芯片SATA電子盤HDMIVGA國產FPGAPCIeX8萬兆CANSERDESPCIeX4以太網國產橋片RS232 PS/2
34、方案實施效果 全面自主創新,國產率高從核心器件到接口外設均選用國產元器件,元器件國產種類比 95%以上、數量比 99%以上,自主創新水平較高。對外接口豐富,高集成化設計6U CPEX 架構,采用高集成化的 All-In-One 設計方式,對外接口資源豐富,并提供多組 PCIe 接口,可靈活擴展多種外設,為應用提供全面的硬件接口支撐。支持國產固件和操作系統,面向多業務應用運行國產昆侖固件,可實現在線配置、固件更新、端口管控等功能,支持國產銀河麒麟服務器及桌面操作系統或國產 Jari-Works 嵌入式操作系統,面向多種業務應用?;锇橄嚓P產品飛騰抗惡劣環境計算機及顯控臺軟硬件產品。成功案例基于飛騰
35、的抗惡劣環境計算模塊成功應用于某型顯控臺中。案例背景某型顯控臺采用基于飛騰處理器計算模塊和外部擴展模塊搭建的顯控硬件平臺,運行國產銀河麒麟桌面操作系統或國產 Jari-Works 嵌入式操作系統,操作系統上層運行圖形中間件、操控中間件、數據處理中間件等中間層軟件,中間件層再往上層運行顯示模塊、身份認證、系統管理等平臺軟件,為用戶方的各種應用軟件江蘇自動化研究所與飛騰國產化計算模塊聯合解決方案16提供支撐。案例解決方案伙伴信息江蘇自動化研究所 江蘇自動化研究所是中國船舶集團公司所屬的一個研產商一體、以集團模式運營管理的科研院所,屬于電子與特殊專業系統所、設備所。擁有“杰瑞”、“JARI”等品牌商
36、標(江蘇省著名商標),通過了GJB9001B 質量管理體系認證,具備特殊領域一級保密資格認證,GJB5000A 三級軟件研制能力評價,以及GB/T24001-GB/T28001 環境與職業健康安全管理體系認證等。江蘇自動化研究所科技創新聚焦特殊領域電子信息系統、民用電子信息產業、智能設備產業三大業務方向。江蘇自動化研究所在自主創新技術研發方面起步較早,同時緊跟飛騰處理器產品技術發展路線,早在SPARK架構時代就已開展技術研究和樣機研制,隨后在ARM架構時代逐漸規模應用,逐步實現FT-1500A系列(4核和 16 核)加固計算機產品和 FT-2000+/64 系列服務器產品的研制及應用。單位名稱
37、:江蘇自動化研究所單位地址:江蘇省連云港市圣湖路 18 號超越申泰與飛騰邊緣云計算聯合解決方案17超越申泰與飛騰邊緣云計算聯合解決方案特殊行業行業 聯合解決方案概述當前國際形勢嚴峻,關鍵核心技術要不來、買不來、討不來,特別是特種信息化設備的發展更是需要自力更生不斷突破關鍵核心技術,走出一條自主創新之路。面對如此嚴峻的國際形勢,在積極的政策指引下,特種行業云計算自主創新進程也在不斷加速。作為業界首款針對移動使用場景自主研發的邊緣云計算產品,超越云結合了云計算與邊緣計算的相關技術特點,通過在近用戶端提供計算能力,減少網絡操作和服務交付延時,利用虛擬化技術,將計算、存儲、網絡、安全等模塊深度融合至標
38、準服務器單元,實現聯合業務系統計算資源的快速部署、快速使用、快速恢復。方案詳情本方案采用了軟硬雙重加固模式,硬件采用加固方式的超越飛龍 RM5000,處理器為 FT-2000+/64,邊緣云操作系統也加入了安全加固的實現,比如資源的標簽隔離、網絡的限速和訪問控制等。軟硬一體化,一鍵式部署產品采用軟硬結合的理念設計,通過軟硬一體化解決方案,實現即插即用,快速初始化的目的;同時還針對特定硬件,優化軟件,提升整體性能。三端融合,一機多用多臺物理機可以組建集群,同一個物理集群下的主機相互備份,不存在單硬件單點故障;同每個主機上部署了虛擬化層、管理臺和業務終端,并且業務終端支持雙屏擴展顯示。超越申泰與飛
39、騰邊緣云計算聯合解決方案18 內存實時鏡像,業務零秒中斷可通過虛擬機的容錯機制,實現兩個虛機之間的實時高可用,確保兩個虛機實時鏡像(包括擴內存),當一虛機宕機時,另一個虛擬機可以快速接管,為用戶繼續提供服務。智能化運維,自助式管理用戶可以自行申請服務器或桌面資源,后臺會根據用戶的身份自動為其創建服務器或桌面資源,并自動綁定資源,管理人員無需手動干預。雙云端模式,席位任意浮動超越申泰與飛騰邊緣云計算聯合解決方案19云+端模式部署,其中終端可以采用瘦客戶機+顯示方式,也可以只采用顯示方式(三端融合模式),兩種模式都可以實現席位的任意浮動。車載云場景在車載場景下,由于車內空間狹小,所能承載的設備數量
40、有限,而且對于設備的功耗及噪聲具有極高的要求,因此對于傳統車載席位的整合和減少設備數量及降低整車功耗是車載業務上云的關鍵。超越邊緣云可以在不改變應用的情況下將多個席位整合為多功能席位,提供席位浮動和冗余功能,同時使用人員可以通過自助門戶完成資源的申請及使用,實現用戶自助式操作,無人值守。艦載云場景超越申泰與飛騰邊緣云計算聯合解決方案20在艦載場景下,設備分艙段部署,各艙段需共建統一的數據中心,各類計算、存儲、網絡等資源由統一運維管理平臺進行管控,信息共享互聯互通,業務場景涉及通用計算、信號處理、實時控制。超越邊緣云采用超融合架構,利用分布式存儲技術將分布在不同艙段的存儲資源整合成統一的存儲池,
41、同時提供備份冗余功能,避免了集中式存儲的單點故障風險。對于實時性要求較高的場景,邊緣云提供實時虛擬化支持,并對VxWorks、DeltaOS 等實時操作系統進行了深度適配,以滿足實時業務系統的需求。方案實施效果物理架構:通過在數據中心統一部署邊緣云操作系統,只需在席位上放置專用的云終端或在現有的 PC 上安裝客戶端程序,即可以保證用戶快速安全地訪問到工作環境中。訪問層超越申泰與飛騰邊緣云計算聯合解決方案21用戶可以通過各種終端,平板電腦,無縫地訪問虛擬桌面和各種應用資源。通過接入層的桌面管理會讓用戶的環境更快捷、更安全,減少了對終端設備和帶寬的依賴性,增加了訪問的靈活性,更好地落實信息安全的發
42、展戰略。提供了各種接入方式供用戶連接。用戶可以通過有線或者無線網絡連接,這些網絡既可以是局域網,也可以是廣域網,連接的時候既可以使用普通的連接方式,也可以使用安全連接方式。更加適應企業分支機構的辦公需求。資源層邊緣云操作系統使用服務器虛擬化技術,統一集約化地提供了各種云應用所需要的服務器、網絡、存儲等硬件資源。同時對各種虛擬桌面、云應用、資源等,提供了一體化的管理平臺。服務器上創建不同的桌面+應用,然后發布給不同的用戶組共享;用戶登錄到服務器集群門戶,打開某個虛擬桌面,后臺服務器上則開辟動態虛擬機,調入最小虛擬桌面操作系統至內存運行,將桌面鏡像推至給用戶客戶機顯示,再接收用戶客戶機上的鼠標及鍵
43、盤等操作,回至服務器,完成運算。這就是托管模式的工作流程。服務器集群架構要實現單一訪問門戶(域名),并實現業務連續性。其他設備或應用程序不更改用戶原有的操作習慣,保留了原來設備控制方式和應用訪問形式。良好的集成環境,無縫連接技術,讓用戶無需擔憂數據兼容性問題?;锇橄嚓P產品 超越飛龍 RM5000(FT-2000+/64)超越云(邊緣云)V2.0伙伴信息山東超越數控電子股份有限公司 山東超越數控電子股份有限公司(山東國投權屬企業),是中國特種安全計算機引領者,堅持自主創新研發 24 年,掌握關鍵領域高可靠加固計算和高安全可信計算兩大核心技術,截至 2019 年累計申請專利近2000 項,其中發明
44、專利近 1500 項,自主專利近 500 項,國防專利超 20 項。公司擁有主品牌超越申泰,面向特種、工控、黨政市場,為客戶、合作伙伴提供解決方案和邊緣端產品。特種計算機包含國產、Wintel系統架構及數據安全產品。工控計算機提供滿足工控環境的計算平臺及PLC產品。黨政計算機涵蓋通用產品、專用產品。云計算基于超越云產品,提供全場景云計算解決方案。大數據融合平臺面向設備保障、情報分析、工業制造和工業作業提供智能化解決方案。公司是一家全鏈條自主安全企業,擁有先進的柔性特種計算機產業化基地,智能制造產線數據管理,全超越申泰與飛騰邊緣云計算聯合解決方案22過程質量控制,產能高效、快速交付。目前,全國合
45、作伙伴超過 1000 余家,服務的客戶超過 100 萬。未來,公司將深扎科研與服務,引領特種計算發展,服務國家信息安全,努力成為全球領先的特種安全計算解決方案供應商。公司名稱:山東超越數控電子股份有限公司企業官網:http:/公司電話:400-653-1096(售后)/400-618-2877(售前)公司地址:山東省濟南市高新區科航路 2877 號晉商博創與飛騰工控安全核心計算云平臺聯合解決方案23晉商博創與飛騰工控安全核心計算云平臺聯合解決方案工業行業 聯合解決方案概述工控系統廣泛應用于工業、智能制造、交通、水利以及市政等國家關鍵基礎設施領域,涉及到國家安全、經濟命脈和人民群眾的生產生活,一
46、旦受到攻擊,可能引發工廠停產、環境污染、人員傷亡、社會動蕩等災難性的后果。近年來,工控系統面臨的外部威脅日益增加,面臨的攻擊更加復雜、多樣、隱蔽、系統和持續,安全事件頻繁發生。為貫徹落實中華人民共和國網絡安全法、國務院關于印發 的通知(國發201528 號)、國務院關于深化制造業與互聯網融合發展的指導意見(國發201628 號)、國務院關于深化“互聯網+先進制造業”發展工業互聯網的指導意見,切實保障制造強國和網絡強國建設,加強工業控制系統安全保障工作顯得尤其重要。根據工信部工業控制系統信息安全行動計劃(2018-2020 年),到 2020 年,要建成全國工控安全“一網一庫三平臺”(全國在線監
47、測網絡、應急資源庫、仿真測試平臺、信息共享平臺、信息通報平臺)。其中,全國工控安全在線監測網絡由國家級平臺、區域級系統和企業級節點構成“上下聯動、多級協同”的態勢感知網絡體系。國家級態勢感知平臺作為工控安全態勢感知數據的重要匯聚節點,將綜合應用大數據關聯分析、機器學習等分析技術處理所獲取的態勢感知數據,形成整體工控安全態勢。習總書記指出,“加快推進國產升級計劃、構建安全可控的信息技術體系”。結合高并發、多源數據融合、高速數據分析等業務需求,并考慮工控信息安全,晉商博創安全核心計算云平臺基于國產 FT-1500A 處理器以及國產銀河麒麟操作系統,共同構建動態可擴展的計算資源池,快速感知工控安全態
48、勢。國產工控安全核心計算云平臺是承載企業級應用計算能力、為國家級態勢感知平臺提供應用支持和安全保障的核心計算平臺,是保障工控安全態勢感知應用業務穩定和感知數據安全的重要基礎。方案詳情為加快推進國產升級計劃、構建安全的信息技術體系,硬件服務器與操作系統必須為國產且自主創新。因此,工控安全核心計算云平臺為滿足高性能、高密集要求,采用國產恒為高密度服務器(基于飛騰 FT-1500A/16 處理器),配合國產操作系統銀河麒麟操作系統來滿足平臺業務需求。國產工控安全核心計算云平臺分為平臺控制節點與計算節點,平臺控制節點提供云平臺功能操作入口,負責平臺管理、網絡管理、資晉商博創與飛騰工控安全核心計算云平臺
49、聯合解決方案24源調度編排、權限管理以及高可用策略等;平臺計算節點負責提供資源服務,為安全態勢感知平臺應用提供安全可運行環境?;趪a飛騰處理器的工控安全核心計算云平臺,可保證平臺系統所提供的服務具有高可靠性,保證整個信息系統各種數據的一致性、完整性和安全性,同時還可以達到在節約服務器設備的情況下,大幅度提高物理資源利用率,減少機房建設負擔。平臺架構如下圖所示:平臺可提供全國工控安全“一網一庫三平臺”中的“一網”(全國在線監測網絡)平臺系統和企業客戶OA 辦公系統(中軟安全電子公文系統)運行支持環境。將相關應用系統與平臺進行深度適配移植,并提供應用集群快速構建、統一管理、動態擴縮和自動化運維。
50、通過穩定性測試,基于飛騰平臺的全國在線監測網絡平臺系統和企業 OA 辦公系統已長期穩定運行在國產工控安全核心計算云平臺環境中,真正實現了應用快速部署、高可用、動態伸縮、高效安全等特性。方案實施效果基于國產飛騰硬件平臺及國產麒麟操作系統建設的工控安全核心計算云平臺,具有高可用、高安全性、動態伸縮等特性,為國家級安全態勢感知應用打造安全穩定的計算平臺,對國產信息基礎設施的建設實踐具有重大的指導意義,可以為國家工業信息安全發展研究中心提供應用管理支撐服務?;锇橄嚓P產品晉商博創安全核心計算云平臺 ICCP v1.0。晉商博創與飛騰工控安全核心計算云平臺聯合解決方案25成功案例國家工業信息安全發展研究中
51、心的工控安全核心計算云平臺項目?;锇樾畔x商博創(北京)科技有限公司 晉商博創(北京)科技有限公司由晉商聯合投資集團投資,座落于北京三環內麗澤金融商務區晉商聯合大廈。公司的核心技術具有自主知識產權,由資深專家南相浩擔任首席科學家。公司擁有一支由密碼學專家、網絡安全專家、系統設計師組成的精悍的技術隊伍。全體員工為把公司建設成為全球信息安全創新領域標桿企業而努力。公司以 CPK 組合公鑰、CPK 鑒別邏輯、CPK 虛擬網絡為三大技術支柱,以構建自主創新安全體系為己任。CPK 組合公鑰解決了標識鑒別,CPK 鑒別邏輯解決了實體和事件的真實性,CPK 虛擬網絡解決了 I to I 的可證邏輯鏈接,公司
52、正以虛擬網絡技術,將互聯網、移動網、博創風網統一納入自主創新的網絡體系中;以 CPK虛擬內核技術,將軟件納入自主創新的代碼鑒別體系中;以數字戶幣、數字印章技術,將交易和辦公納入自動化無人銀行和無紙辦公體系中;以芯片技術,擴展 CPK 在非智能終端的應用。公司名稱:晉商博創(北京)科技有限公司企業官網:公司電話:010-63252555公司地址:北京市豐臺區金澤西路 8 號院 1 號樓晉商聯合大廈 21 層星環與飛騰交通行業智慧軌交云平臺聯合解決方案26星環與飛騰交通行業智慧軌交云平臺聯合解決方案交通行業 聯合解決方案概述地鐵行業擁有海量的數據積累,建設較早的地鐵集團信息系統簡陋,各系統目前僅滿
53、足生產和業務需求,還有很多數據價值有待挖掘。隨著大數據時代,物聯網技術、在線監測系統等將產生大量數據,人工智能算法和分析挖掘的飛速發展,因此,須跟上時代的步伐,充分挖掘數據價值,實現數據即資產。系統間存在數據壁壘、共享不足、冗余、分散、安全性差、一致性差等問題,需要建立有效的數據管控體系,打破信息孤島、實現企業信息數據共享、提升數據價值。非/半結構化數據利用不足,需利用大數據技術加強應用,充分體現數據價值。當前的數據應用多以面向報表分析為主,缺乏對數據的資產化管理,數據分析結果較少直接融入生產環節,因此無法帶來更多的價值。為解決上述問題,掌握大數據資產,進行智能化決策,更好地服務于企業管理信息
54、和運營業務發展,需要利用大數據技術建立大數據平臺,深入挖掘數據價值,提升決策支持數據分析能力。根據地鐵集團信息化規劃,建設基于國產飛騰平臺大數據分析及應用平臺,實現地鐵集團數據資源的集中和整合,構建地鐵集團統一的數據模型,提高企業數據的處理效率和共享程度,實現對地鐵集團企業內部數據和外部數據的分析挖掘,對內對外提供數據服務。為公司提供決策支持、業務創新、服務支撐、風險管控以及流程優化等支撐服務。對外對接各省市大數據管理局,為建設智慧城市提供支持。方案詳情方案架構:一個門戶:城市軌道交通門戶 三個中心:生產指揮中心、企業管理中心、乘客服務中心 拓展五大域:運營生產、運營管理、企業管理、建設管理、
55、資源管理 依托三張網絡:安全生產網絡、內部服務網絡、外部服務網絡 一個平臺:城市軌道交通統一云平臺 TDC星環與飛騰交通行業智慧軌交云平臺聯合解決方案27建設內容:大數據云平臺主要做 5 部分工作:數據采集、數據治理、數據存儲、數據共享交換、數據分析應用。數據采集:把各個業務及生產系統數據從其他數據資源平臺交換過來的數據,以及一些互聯網數據統一采集,匯聚到大數據平臺,形成數據湖。數據治理:通過數據治理對數據湖中原始數據進行清洗、校驗、去重、標準化,形成高質量的結果數據,并導入到數據庫中。數據存儲:結構化、非結構化半結構化數據統一存儲,基于數據庫中的高質量數據進行融合打通,構建主題庫、專題庫、共
56、享庫。數據共享交換:包含兩個層次,向上可以級聯上一級共享交換平臺完成數據匯聚,向下可以把清洗融合后的高質量數據反哺到各個業務部門,實現數據共享。星環與飛騰交通行業智慧軌交云平臺聯合解決方案28 數據分析應用:基于大數據云平臺,對上層提供數據服務,支撐跨部門、跨層級的分析應用,如客流和乘客分析系統、公網視頻分析系統等。軟硬件配置說明:CPU:飛騰 CPU 操作系統:銀河麒麟 數據云平臺:星環 TDC 平臺 服務器:長城整機服務器方案實施效果1.大數據云平臺一期繞客流數據主題(結構化數據)、供建專業類數據主題(含弓網視頻數據、軌道檢測數據等)等數據資源的采集、存儲工作,建立地鐵集團數據倉庫;充分利
57、用大數據及人工智能技術實現數據分析應用。結合地鐵的業務特點及運營需求,編制生產性系統數據的數據采集基本標準及運營生產管理指標體系,完成標準規范體系、安全保障體系、數據服務體系、運維管理體系等標準規范編制。2.實現了客流的預測分析,完成了對一些異常天氣、重大事件、重大活動等事件下客流的預測,對集團的客流運營提供了可靠的數據支撐,方便運營人員的安排和調整。3.實現了新線開通前客流預測,為新線的人員安排提供強有力的數據支撐。4.通過模型訓練進行弓網視頻分析,替代人工進行弓網火花視頻識別,減少人工成本和失誤率,火花識別率達 99.3%,結合位置信息進行弓網健康狀況評估。相關產品在本方案中,星環數據云產
58、品 Transwarp Data Coud(TDC)基于飛騰平臺服務器+容器化技術,提供自主創新的、領先的大數據和人工智能服務,構建政務數據共享交換平臺,實現政務數據的歸集、治理、共享和應用。原生平臺底層采用飛騰平臺服務器+星環原生云操作系統 Transwarp Container Operating System(TCOS),為云上的大數據應用部署以及資源管理提供全方位的實現支持。服務管理框架第二層是 TDC 的云管理框架,提供包括安全保護、多租戶管理、微服務管理、計費系統等服務在內的云平臺基礎架構。服務應用層星環與飛騰交通行業智慧軌交云平臺聯合解決方案29第三層是服務應用層,包含 TDH
59、和 Sophon 中的所有組件,以云產品形式提供大數據和 AI 服務??刂破脚_TDC 在最上層提供統一的用戶管理入口,讓租戶與用戶快速部署大數據產品,以及實現項目管理和權限設置;同時 TDC 提供數據資產目錄、AI 模型工廠和應用服務治理這三種高級數據服務支撐框架,加速數據業務創新。公司信息星環信息科技(上海)有限公司 星環科技專注于企業級容器云計算、大數據和人工智能核心平臺的產品研發,領航大數據與人工智能基礎軟件新紀元。公司以上海為總部,以北京、廣州、新加坡為區域總部,在南京、鄭州、成都設有支持中心,同時在深圳、天津、武漢等地設有辦事機構,并在美國和加拿大設有海外分支機構。經過多年自主研發,
60、星環科技建立了多個產品系列:基于容器的智能大數據云平臺 Transwarp Data Cloud(TDC)、一站式大數據平臺 Transwarp Data Hub(TDH)、智子人工智能平臺 Transwarp Sophon 和超融合大數據一體機 TxData Appliance,并擁有多項專利技術。2016 年被 Gartner 評為全球最具有前瞻性的數據倉庫及數據管理解決方案廠商,2017 年被 IDC 評為中國大數據市場領導者。公司產品已經在十多個行業應用落地,2018 年,星環科技成為 12 年來全球首個完成 TPC-DS 測試并通過官方審計的數據庫廠商。目前星環科技已完成 D2 輪融
61、資。目前,星環已經包含大數據、人工智能和云平臺三大產品家族,已經有 1600 多家落地案例,覆蓋金融、交通、電力、能源、政府、物流、公共安全、電信運營商、零售、媒體、制造業、教育、醫療等數十個行業和細分領域。星環與飛騰交通行業智慧軌交云平臺聯合解決方案30公司名稱:星環信息科技(上海)有限公司企業官網:www.transwarp.io公司電話:021-60932577 北京分公司:010-62682815公司地址:上海:徐匯區虹漕路 88 號 B 座 11F&12F&15F,A 座 9F北京:北京市海淀區復興路 69 號院華熙 LIVE 中心 B 座 5 層廣州:天河區林和西路 161 號中泰
62、國際廣場 B 座 3012-3013成都:高新區吉泰三路 8 號 新希望國際 C 座 902 室南京:雨花臺區寧雙路 19 號云密城 J 棟 10 樓鄭州:鄭東新區龍子湖崇德街 17 號星聯創科中心 13 層星環與飛騰電力行業計量數據創新應用平臺聯合解決方案31星環與飛騰電力行業計量數據創新應用平臺聯合解決方案電力行業 聯合解決方案概述在我國,電力企業是保障經濟正常發展的重要基礎,在維護社會穩定和經濟繁榮方面有著重大意義。2016 年,隨著電力改革的持續深入,電力企業的盈利模式由購售差價轉為按售電量收取輸配電費,并且,售電市場化競價交易也逐漸推行開來,截止 2016 年 12 月,全國范圍內已
63、注冊成功的售電公司達到 3000 多家,電力行業的壟斷地位逐步被溶解。在當前特殊的發展環境下,面對諸多內外部因素帶來的營銷壓力,電力企業要保持自身發展,經營提質增效,就離不開精準營銷。目前,各省電力公司對于如何充分利用計量系統中產生的海量業務數據,進行用電量預測仍處于探索階段,尚無成型的方法和應用系統。利用大數據和人工智能技術,基于海量業務數據,搭建計量海量數據創新應用平臺,同時以人工智能、自然語言處理、圖像識別等技術開發相應的應用,以支撐計量中心相應的業務,同時,作為一種新的嘗試,可將計量自動化成果應用于其他業務部門,支撐其相關應用建設?;趪a飛騰平臺構建計量數據創新應用平臺,嘗試計量數據
64、創新模式,將業務流程與數據剝離,獨立運行,提高計量自動化系統運行效率,提高計量數據的應用能力,為計量數據“用采分離”做驗證性嘗試。方案詳情以飛騰高性能計算平臺為基礎,構建開放、靈活、可擴展的計量數據創新應用平臺,匯聚計量數據,適當獲取其他業務系統數據和外部數據,利用大數據智能分析、數據可視化等技術,實現數據共享、快速查詢和智能創新應用分析,探索計量數據創新應用建設新模式,深度挖掘數據價值,助力企業數字化轉型落地。平臺架構如下圖所示:星環與飛騰電力行業計量數據創新應用平臺聯合解決方案32平臺功能說明:用戶用電特征分析構建基于偏離模型的客戶用電異常分析模型,運用偏離模型和數據分析技術,找到偏離用戶
65、,分析其可能存在的用電風險。同時構建基于動態分析模型的動態區域負荷切分應用分析模型,全面掌握區域內的負荷分布情況,直觀的了解線損變化,輔助線損管理?;谧匀徽Z言處理技術的計量檢修工單分析構建基于自然語言處理技術的計量工單信息分析挖掘模型,從海量計量運行維護工單中挖掘計量設備存在的缺陷和問題,并形成計量設備質量分析模型,供計量管理部門直管的機構了解設備情況?;趫D像識別技術的計量終端接線問題分析構建基于圖像識別技術的計量四大類終端接線問題識別模型及四類終端設備銘牌信息識別模型,通過圖像識別技術驗證終端接線錯誤,同時將銘牌信息與計量檔案做比對,挖掘計量設備檔案問題。大數據平臺構建構建基于大數據技術
66、的計量數據創新應用平臺,實現計量實時、非實時數據的統一匯總抽取,并建立一致性校驗機制,保障數據流轉過程中的數據一致性,并提供數據分析處理能力,滿足了業務人員的數據使用需求。同時基于創新平臺,建設數據創新及對外共享能力,促進數據分析應用生態的良好發展。軟硬件配置說明 CPU:飛騰 CPU 操作系統:銀河麒麟星環與飛騰電力行業計量數據創新應用平臺聯合解決方案33 數據大數據平臺:星環 TDH 平臺 服務器:長城整機服務器方案實施效果1.構建基于偏離模型的客戶用電異常分析模型,運用偏離模型和數據分析技術,提高營銷稽查業務的用戶分析挖掘能力。構建基于動態分析模型的動態區域負荷切分應用分析模型,輔助線損
67、管理,提高線損記憶化管理能力。2.構建基于自然語言處理技術的計量工單信息分析挖掘模型,從海量計量運行維護工單中挖掘計量設備存在的缺陷和問題,為計量現場檢修工作提供指引,提高現場工作效率。3.構建基于圖像識別技術的計量四大類終端接線問題識別模型及四類終端設備銘牌信息識別模型,降低現場運維的工作量,助力計量檔案完善。4.構建基于大數據技術的計量數據創新應用平臺,實現計量實時、非實時數據的統一匯總抽取,并建立一致性校驗機制,保障數據流轉過程中的數據一致性,并提供數據分析處理能力,同時基于創新平臺,建設數據創新及對外共享能力,促進數據分析應用生態的良好發展,實現計量數據用采分離,發揮計量數據價值,助力
68、電網企業數字化轉型?;锇橄嚓P產品Transwarp Data Hub 主 要 提 供 5 類 核 心 產 品:分 析 型 數 據 庫(Transwarp Inceptor 和 Transwarp ArgoDB)、實 時 流 計 算 引 擎(Transwarp Slipstream)、知 識 庫(Transwarp Search 和 Transwarp StellarDB)、操作型數據庫(Transwarp Hyperbase)、數據科學平臺(Transwarp Discover)。通過部署、安裝、使用星環大數據平臺 TDH,企業能夠更有效地利用數據構建核心商業系統,加速商業創新?;锇樾畔⑿黔h與
69、飛騰電力行業計量數據創新應用平臺聯合解決方案34星環信息科技(上海)有限公司 星環科技專注于企業級容器云計算、大數據和人工智能核心平臺的產品研發,領航大數據與人工智能基礎軟件新紀元。公司以上海為總部,以北京、廣州、新加坡為區域總部,在南京、鄭州、成都設有支持中心,同時在深圳、天津、武漢等地設有辦事機構,并在美國和加拿大設有海外分支機構。經過多年自主研發,星環科技建立了多個產品系列:基于容器的智能大數據云平臺 Transwarp Data Cloud(TDC)、一站式大數據平臺 Transwarp Data Hub(TDH)、智子人工智能平臺 Transwarp Sophon 和超融合大數據一體
70、機 TxData Appliance,并擁有多項專利技術。2016 年被 Gartner 評為全球最具有前瞻性的數據倉庫及數據管理解決方案廠商,2017 年被 IDC 評為中國大數據市場領導者。公司產品已經在十多個行業應用落地,2018 年,星環科技成為 12 年來全球首個完成 TPC-DS 測試并通過官方審計的數據庫廠商。目前星環科技已完成 D2 輪融資。當前,星環科技已經包含大數據、人工智能和云平臺三大產品家族,已經有 1600 多家落地案例,覆蓋金融、交通、電力、能源、政府、物流、公共安全、電信運營商、零售、媒體、制造業、教育、醫療等數十個行業和細分領域。公司名稱:星環信息科技(上海)有
71、限公司企業官網:www.transwarp.io公司電話:021-60932577 北京分公司:010-62682815公司地址:上海:徐匯區虹漕路 88 號 B 座 11F&12F&15F,A 座 9F北京:北京市海淀區復興路 69 號院華熙 LIVE 中心 B 座 5 層廣州:天河區林和西路 161 號中泰國際廣場 B 座 3012-3013成都:高新區吉泰三路 8 號 新希望國際 C 座 902 室南京:雨花臺區寧雙路 19 號云密城 J 棟 10 樓鄭州:鄭東新區龍子湖崇德街 17 號星聯創科中心 13 層中興新支點與飛騰電力行業安全聯合解決方案35中興新支點與飛騰電力行業安全聯合解決
72、方案電力行業 聯合解決方案概述隨著智能電網建設工作的逐步推進,電力網絡覆蓋的區域越來越大,輸電等級越來越高,高電壓等級(220kV 及以上)變電站在電力網中起著極其重要的作用。隨著變電站等級的提高,必須配置運行可靠、功能完備的自動化系統作為主要的監控手段,這也是保障大電網可靠運行的重要步驟。近年來,國網和南網提出電力調度系統全國產。CPU平臺和操作系統作為電力調度自動化系統的底層平臺,其安全性、穩定性和可用性必須能夠保證整個電力調度系統各項應用的要求,否則由此引起的絲毫問題都可能危害電力調度的安全,造成不可估量的損失。電網調度系統是電網安全、優質、經濟運行的重要保障,其作用日益突出;電網調度系
73、統的底層硬件及操作系統平臺需要進行國產改造,滿足安全性、穩定性和高可用性,為此,電力行業基于飛騰 CPU 的一體化國產軟硬件平臺應運而生。方案詳情作為成熟的安全操作系統產品,中興新支點服務操作系統充分滿足了國網和南網的要求,全方位支持了電力調度自動化系統的穩定可靠運行,成功部署于能量管理系統中的各個服務器和圖形工作站。同時,依照電網電力監控系統網絡安全檢測標準中對設備和計算安全(操作系統層)15 點要求進行版本定制開發,包括:強制訪問控制協議的具體實現。聯合業務使用場景,定制安全策略。定制化安裝,易用性改進。同時,中興新支點與國內多家知名服務器硬件廠商,在基于飛騰 CPU 平臺基礎上進行深度合
74、作,對系統和硬件的兼容性、穩定性進行了全面深入的測試,并針對變電站自動化調度系統可用性、安全性方面的特殊需求設計了相應的解決方案,為電力行業提供了安全且可靠的底層服務平臺,全方位支持電力調度自動化系統的穩定可靠運行。中興新支點與飛騰電力行業安全聯合解決方案36方案實施效果基于飛騰 CPU 平臺的中興新支點服務器操作系統目前與多個電力設備商深入合作,產品已經全面部署于南網變電站自動化調度系統系統項目上,從主站、廠站等系統上完成了國產系統轉型升級任務。操作系統為客戶提供了直觀的安裝界面,可方便地對不同設備進行國產系統的安裝;一鍵自動安裝和強定制為設備商提供了便利,能快速完成業務應用的部署。中興新支
75、點的解決方案為用戶提供周到和用心的服務,從工程實施到不斷提高系統的可靠性、可用性、可服務性和易操作性,提供運維保障和技術培訓,再到協助用戶進行系統故障排查和應用程序故障排查,提供解決方案和通過定制開發項目不斷滿足用戶新的功能需求,有力支撐了電力變電站自動化調度系統的運行,得到了客戶的一致好評?;锇橄嚓P產品 中興新支點安全服務器操作系統 V5.0 新支點高可用集群軟件 V4.0成功案例電網電力調度自動化系統是直接為電網運行服務數據采集與監控的系統,是保證電網安全和經濟可靠運行的重要環節。調度自動化系統主要是由調度自動化主站系統、變電站自動化系統和傳輸通道等相關設備組合而成的,包括監控控制和數據收
76、集系統(SCADA)、配電管理系統(DMS)、能量管理系統(EMS)等調度自動化主站系統。中興新支點配合設備提供商,將原來的設備方案從傳統的 x86 架構遷移到飛騰 CPU 平臺;遷移過程中,中興新支點不僅為設備商提供整套開發環境,協助解決業務程序的移植,同時提供了支持飛騰 CPU 平臺的雙機軟件-新支點高可用集群軟件 V4.0,確保業務系統可以進行雙機熱備,防止調度系統的單點故障。在完成了業務全部遷移,原設備中的監控控制和數據收集系統(SCADA)、配電管理系統(DMS)、能量管理系統(EMS),均替換成飛騰 CPU 平臺服務器,并安裝中興新支點安全服務器操作系統 V5.0。目前,整套環境已
77、經通過了電科院測試,后續將正式被電網各供電局采購使用?;锇樾畔V東中興新支點技術有限公司 廣東中興新支點技術有限公司成立于 2004 年,是中興通訊的全資子公司,是廣東省 Linux 公共服務技術支持中心的運營實體,是一家專注于操作系統研發及提供行業解決方案的專業技術型公司的。旗下有服務器操作系統、嵌入式操作系統、桌面操作系統、智能終端操作系統、高可用集群軟件等產品,并廣泛應用于政府、中興新支點與飛騰電力行業安全聯合解決方案37電力、金融、通信、教育等行業。經過十五年研發積累和不懈的創新發展,廣東中興新支點技術有限公司通過 ISO9001 認證、CMMI 三級認證和知識產權體系認證、環境管理體
78、系認證和職業健康安全管理體系認證。同時作為真正掌握操作系統核心技術的廠商,公司獲得國家技術發明二等獎、中國軟博會金獎、AAA 級信用企業、高新技術企業、優秀軟件產品、優秀產品供應商等榮譽。在 2016 年與探月工程航母工程同期獲得中國工業領域最高獎項-中國工業大獎,并與國家信息中心建立“嵌入式操作系統聯合創新中心”,承擔 13 項國家級科研項目。廣東中興新支點技術有限公司產品新支點操作系統,入圍央采、中直機關、國稅總局等協議供貨采購目錄。目前公司操作系統系列產品累計發貨量已達兩億套,在全球 160 多個國家和地區穩定運行 10 余年。敢為人先,成事為樂!中興新支點始終以科技創新為根本,以客戶需
79、求為焦點,不斷研發安全、穩定、好用的操作系統,并致力于打造產業生態圈的發展,助力我國信息化安全產業的升級。公司名稱:廣東中興新支點技術有限公司企業官網:www.gd-公司電話:全國服務熱線:400-033-0108 總機:020-87048587/87048510/87048156公司地址:廣東省廣州市天河區科技園高唐軟件園基地高普路 1021 號 6 樓超越申泰與飛騰辦公網絡聯合解決方案38超越申泰與飛騰辦公網絡聯合解決方案政務行業 聯合解決方案概述信息安全關乎國家和社會的穩定,已經引起了中央、政府以及社會的廣泛關注和重視。核心技術受制于人是信息安全最大的隱患。只有從芯片、操作系統、數據庫、
80、中間件至應用軟件全部實現自主研發,才能在各個環節有效避免網絡“后門”的威脅,保護國家的網絡信息安全。超越申泰與飛騰推出面向政務領域辦公網絡聯合解決方案,充分利用國產飛騰CPU平臺的技術發展成果,集成國產自主研發的信息產品,從根本上解決進口信息產品所存在的安全隱患和威脅,構建自主創新的信息技術體系,實現“業務可知、系統可控、人員可管”的安全目標。方案詳情本方案針對黨政機關日常辦公中公文流轉、安全防護、運維管理等需求,以超越申泰系列飛騰服務器、臺式機為基礎硬件平臺,通過整合適配數據庫、中間件、國產流式版式軟件、安全防護、日常辦公系統等軟件,在國產平臺上搭建了一套穩定可靠的日常辦公網絡。在新環境下完
81、成包括電子公文系統、郵件系統、CA 系統、文件傳輸系統、運維管理系統、主機監控與審計系統、打印監控與審計系統,終端登錄系統及殺毒軟件的升級。在不影響現有應用系統日常辦公的前提下,推進國產設備逐步使用。1.方案總體設計思想本方案依據統一的標準、流程和規范,采用多層架構,由硬件設施、基礎軟件、支撐平臺和應用管理四部分組成,其總體架構設計如下圖所示?;A設施硬件設施是網絡應用辦公系統運行的基礎環境,該方案基礎設施主要由基于飛騰硬件平臺的服務器、終端、存儲設備、網絡設備和國產外設五部分構成。超越申泰與飛騰辦公網絡聯合解決方案39 基礎軟件基礎軟件是實現辦公網絡各項功能的基礎軟件環境,該部分由國產操作系
82、統、國產中間件和國產數據庫三部分構成,主要用來完成辦公網絡基礎軟件的替代。支撐平臺支撐平臺是在統一的網絡基礎設施支撐下,對現有網絡內的安全、服務、應用等資源進行整合,形成統一的綜合性應用平臺。通過平臺實現整體網絡環境下的統一管理、統一服務和統一展現,綜合應用支撐平臺實現對業務應用系統的信息資源共享交換、數據接入、數據分析等基礎支撐服務。主要包括統一安全管理、統一基礎資源、統一信息資源、統一應用管理、統一數據交換和統一門戶平臺。應用管理根據該辦公網絡應用搭建方案要求,在應用支撐平臺的基礎上把各種辦公應用模塊、數據資源統一管理,完成整體設計,在基于飛騰硬件環境下完成包括電子公文系統、安全郵件系統、
83、文件交換系統、電子文檔安全管理系統和日常辦公等系統的替換、建設和適配工作。方案實施標準該方案整體實施按照國家網絡辦公建設要求,完善和優化網絡信息安全保障體系,加強數據和應用系統的安全建設,對現有的標準體系框架及有關管理標準、運維標準、技術標準進行修訂升級、補充完善,建設和補充數據備份、安全事件管理等新的標準規范,為辦公網絡建設、管理和安全運維保障提供依據和支撐。2.辦公網絡拓撲圖 在現有辦公網絡基礎上劃分出支撐黨政辦公業務系統的安全域,建設符合等保要求的基于國產飛騰 CPU安全設備需要的基礎環境。超越申泰與飛騰辦公網絡聯合解決方案40整體上劃分為邏輯隔離的業務網和運行維護網承載不同的功能。兩個
84、子網對應通用服務器的兩種網口:業務網口(即 DATA 網口)和運行維護網口(即 BMC 網口)。運行維護網主要是對服務器的運行狀態進行監控,業務網功能則為應用的搭建提供重要環境,主要包括安全辦公系統、日常辦公系統和電子公文系統?;锇橄嚓P產品1.超越申泰 RM5010-F 普通機架式服務器超越申泰 RM5010-F 普通機架式服務器,是基于國產飛騰處理器研制,適用辦公領域的國產服務器產品。本產品具有軟硬件自主研發、性能強勁等特點,可作為集中管控服務器、數據存儲服務器,滿足客戶對高性能計算、數據庫、綜合業務服務等方面的需求。超越申泰 RM5010-F 采用國產飛騰處理器、固件、操作系統、內存等關鍵
85、軟硬件,支持國產中間件和國產數據庫。軟硬件深度優化,高效的 1+1 冗余電源,智能溫控和良好散熱設計,保障系統持續可靠運行,系統操作行為可控、數據安全防泄漏。采用 2U 機箱,支持主流 Raid 卡,HBA 卡和萬兆網卡,可作為集中管控和數據存儲服務器使用,高效整合存儲和計算資源,符合集中管控和綜合業務服務要求。2.超越申泰 DT3010-F 通用臺式機超越申泰 DT3010-F 通用臺式計算機是基于國產飛騰 FT-2000/4 處理器研制,適用于辦公領域的國產計算機產品。采用飛騰 FT-2000/4 處理器、固件、操作系統、硬盤、內存等關鍵軟硬件,支持國產辦公軟件,具有強勁的運算性能,超越申
86、泰與飛騰辦公網絡聯合解決方案41可流暢播放 1080P 全高清視頻。適配 WPS、office 等國產辦公軟件,集成多媒體播放器、瀏覽器、PDF 閱讀器等應用軟件,滿足日常辦公需求。3.數據庫4.中間件5.電子公文系統6.安全辦公系統(殺毒、終端登錄、打印審計、主機監控、運維管理系統)7.日常辦公系統(郵件系統、CA 系統、文件傳輸系統)成功案例目前超越申泰產品已經成功應用于若干省級、部級黨政辦公系統以及其他諸多行業和不同領域,滿足客戶日常辦公、信息處理等方面需求,二期試點市場占有率穩居前列?;锇樾畔⑸綎|超越數控電子股份有限公司 山東超越數控電子股份有限公司(山東國投權屬企業),是中國特種安全
87、計算機引領者,堅持自主創新研發 24 年,掌握關鍵領域高可靠加固計算和高安全可信計算兩大核心技術,截至 2019 年累計申請專利近2000 項,其中發明專利近 1500 項,自主專利近 500 項,國防專利超 20 項。公司擁有主品牌超越申泰,面向特種、工控、黨政市場,為客戶、合作伙伴提供解決方案和邊緣端產品。特種計算機包含國產、Wintel系統架構及數據安全產品。工控計算機提供滿足工控環境的計算平臺及PLC產品。黨政計算機涵蓋通用產品、專用產品。云計算基于超越云產品,提供全場景云計算解決方案。大數據融合平臺面向設備保障、情報分析、工業制造和工業作業提供智能化解決方案。公司是一家全鏈條自主安全
88、企業,擁有先進的柔性特種計算機產業化基地,智能制造產線數據管理,全過程質量控制,產能高效、快速交付。目前,全國合作伙伴超過 1000 余家,服務的客戶超過 100 萬。未來,公司將深扎科研與服務,引領特種計算發展,服務國家信息安全,努力成為全球領先的特種安全計算解決方案供應商。公司名稱:山東超越數控電子股份有限公司企業官網:http:/公司電話:400-653-1096(售后)/400-618-2877(售前)公司地址:山東省濟南市高新區科航路 2877 號柏飛與飛騰顯控計算機聯合解決方案42柏飛與飛騰顯控計算機聯合解決方案特殊行業行業 聯合解決方案概述雷達顯控系統隨著雷達的不斷進步,特別是相
89、控陣雷達的出現,使得雷達顯控越來越復雜。不但要顯示原始雷達圖像,還要顯示經過計算機處理的雷達數據,例如目標的高度、航向、速度、軌跡、架數、機型、批號等,同時提供人機對話界面,顯示對雷達進行操作和控制的標志或數據。另外,顯示信息的能力,顯示畫面的質量、人工輸入及人工干預的能力、操作及指揮手段的要求也越來越高,所以對于顯控計算機的要求也越來越高。雷達顯控計算機多采用國外處理器搭配國外顯卡、國外 FPGA 實現。隨著國產處理器的不斷發展,其處理性能和 I/O 性能不斷提升,柏飛公司與飛騰聯合形成行業解決方案,根據雷達顯控的特性要求,采用飛騰處理器作為特殊領域雷達顯控計算機的核心處理器,同時提供軟硬件
90、的解決方案。方案詳情基于FT處理器的計算機硬件平臺銀河麒麟操作系統柏飛電子MESA 3D 顯示庫(OPENCL,OPENGL)用戶顯控處理應用雷達信號處理分機FT處理器綜顯模塊(FPGA)PCIEGPUPCIE以太網控制器,FC控制器PCIE顯控臺顯示器柏飛與飛騰顯控計算機聯合解決方案43柏飛公司基于國產飛騰處理器研發的計算機模塊和綜合顯示處理模塊構建了顯控計算機硬件框架。搭配銀河麒麟操作系統,在操作系統上配套MESA框架,可實現基于OpenGL,OpenCL的開發環境,實現背景地圖、視頻疊加、二維、三維圖形、回波顯示等復雜顯示要求。另外配套國產視頻處理芯片和 FPGA,可以實現雷達原始數據以
91、及遠程網絡視頻的處理,包括疊加、開窗、縮放等。方案實施效果 支持 4K 分辨率本地顯示分辨率支持 38402160,最大可以支持 4 路顯示。多路網絡視頻的編解碼及疊加支持 4 路網絡視頻在顯示器上的開窗,疊加效果,且運行順暢,無卡頓?;夭@示通過性能優化,在某雷達回波顯示順暢,此雷達回波顯示主要調用 OpenGL,OpenCL 進行計算和處理?;锇橄嚓P產品基于 FT-1500A 處理器的某型國產顯控臺。成功案例某型國產顯控臺。案例是某型國產顯控臺的研制項目,主要特色為核心關鍵器件的國產改造,包括處理器,GPU,FPGA 等。另外首次支持 4K 分辨率,且支持多臺之間的遠程音視頻傳輸,可滿足聯
92、合行動需求。案例解決方案效果:利用柏飛公司顯控計算機構建某型顯控臺,首次實現了多路 4K 顯示分辨率,用戶雷達顯控軟件運行流暢,實現了高性能的顯控解決方案。柏飛與飛騰顯控計算機聯合解決方案44伙伴信息上海柏飛電子科技有限公司 上海柏飛電子科技有限公司(以下簡稱“柏飛公司”)成立于 2002 年 5 月,注冊資金 1 億元人民幣,在職員工 350 人左右,其中 80%以上由技術研發人員構成,20%為國產計算平臺技術研發人員,年收入在 4億元以上,是中國電子科技集團公司所屬三級公司。公司擁有雄厚技術實力,設置了五個事業部(信息處理系統、信息處理、嵌入式、計算機和數據處理及存儲)和水聲系統產品部。公
93、司擁有一支由國內外知名學府畢業的博士、碩士為骨干組成的專業技術隊伍,研發人員占公司員工總數的 75%以上,團隊結構穩定,軟、硬件實力均衡。目前,公司總部位于上海,在南京、成都、北京、西安和武漢等城市分別設立了研發中心和辦事處。公司的國產設計能力已經從板卡、整機發展到最根本的核心芯片和基礎軟件,并構建以自主知識產權的芯片和軟件為主體的板卡、整機和平臺系統。柏飛公司的技術水平也得到了飛速發展,從跟蹤國際先進水平到創造性的超越國際先進水平,從完全依賴于進口元器件到采用國產核心元器件,從采用國產元器件到針對系統特點創造性的開發核心元器件,從開發對性能、環境、可靠性要求較低的地面設備到要求極為苛刻的空中
94、、水上和空間設備。2008 年,根據電子設備對信息安全的要求開始研制全國產的計算機平臺,與中科院計算所建立了戰略合作伙伴關系,致力于研制基于國產 CPU 的計算機板卡、整機和系統。同時,與清華大學、中國電科第十四研究所合作,為客戶提供全部國產技術的計算機系統。公司電話:+86 2154260110-8078公司名稱:上海柏飛電子科技有限公司公司地址:上海市徐匯區虹梅路 1535 號星聯科研大廈華電眾信與飛騰電力網絡安全聯合解決方案45華電眾信與飛騰電力網絡安全聯合解決方案電力行業 聯合解決方案概述網絡安全行業按照應用類別包含網絡設備安全、網絡信息安全、網絡軟件安全,目標是網絡系統的硬件、軟件及
95、其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,保障系統能夠連續可靠正常地運行,網絡服務不中斷,具有保密性、完整性、可用性、可控性、可審查性等特性。目前,較為廣泛的網絡安全應用系統包含防火墻、IDS(網絡入侵檢測系統)、IPS(入侵防御系統)。在工業及特種應用領域,網絡安全應用最為廣泛的領域當屬電力系統網絡安全,其次是石油石化和軌道交通領域。華電眾信聯合飛騰推出基于飛騰 16 核產品 FT-1500A/16 和 4 核產品 FT-1500A/4 的網絡安全硬件平臺解決方案,針對防火墻、數據加密、網絡入侵檢測、網絡隔離裝置、安全審計等應用,提供高中低全覆蓋網絡安全硬件平
96、臺解決方案。方案詳情 應用場景描述一大型制造工廠采用了大量的 IT 和 OT 技術,這些技術不僅可以提高生產效率,還可以實現全天候實時監測和管理制造環境。OT 技術和 ICS(工業控制系統)的廣泛聯系使得制造基礎設施暴露于潛在的網絡攻擊下。從最近發生在公用事業公司的多起網絡攻擊事件中可以看出,這些通用 IT 解決方案缺乏特定的指令和專用保護機制來保護這些連接設備。因此,ICS 和 OT 技術需要一個集成的,專門構建的解決方案,以確保這些設備和儀器的安全訪問。由于 IT 安全技術與 OT 端存在根本的區別,基于 IT 的保護缺乏通過 OT 協議檢測惡意入侵的能力。因此,制造站點需要一個特定的、專
97、用的防火墻來保護對關鍵的、連接的設備或儀器(如 PLCs)的訪問?;陲w騰硬件平臺所搭配的工業防火墻網關應能夠檢測 OT 協議上的任何異常,同時提供 7*24 的遠程監控。工業防火墻必須通過多個通信接口連接各種與制造相關的設備和儀器,包括 RJ45 網口、光纖端口、RS232/485隔離串口等。同時,為適應工業現場安裝與應用的要求,工業防火墻必須具備-4070度寬溫工作范圍,EMC3 級或以上的電磁兼容性能,LAN BYPASS 網絡旁路功能,工業協議的深度包檢測功能,以及異?;顒雍彤惓祿臋z測功能。其實施架構示意如下圖所示。華電眾信與飛騰電力網絡安全聯合解決方案46 應用場景描述二隨著物聯
98、網(IoT)應用的發展,全球能源行業成為蓄意惡意軟件的主要攻擊目標,因為有計劃的攻擊會給可靠性、可服務性和公眾信任帶來極大的破壞。最著名的事件之一是 2015 年烏克蘭圣誕節期間停電,隨后當地能源公司遭受到一系列網絡攻擊,該區域大部分地區都處于停電狀態。類似事件表明,電力系統網絡是關系到國計民生的最重要的基礎設備,截至目前電力系統網絡安全是工業領域落地最早,應用最齊全的網絡安全應用。電力系統網絡安全應用領域,涵蓋電力生產的“發、輸、變、配、用、調”各個環節,產品應用包括電網側的電力專用正反向隔離裝置,電力防火墻,單向認證加密裝置,安全監測裝置,態勢感知裝置,安全接入裝置等,發電側包括工業防火墻
99、,入侵異常檢測,主機加固,日志審計等。電力系統網絡安全系統采用獨立組網的形式進行網絡部署,分為加密裝置、隔離裝置和平臺運行裝置三大類,平臺運行裝置按照硬件功能劃分為安全監測裝置、網關機、應用服務器和人機工作站四類。網絡安全監測裝置部署于業務系統網絡內部及廠站網絡邊界,主要實現對調度自動化系統及直調廠站監控系統的數據采集;網關機置于網絡安全管理平臺內外網邊界,主要為安全數據采集匯總、平臺間數據交換等功能提供支撐;應用服務器置于網絡安全管理平臺內網,主要為數據存儲、平臺支撐、安全應用等功能提供支撐。其實施架構示意如下圖所示。華電眾信提供基于 FT-1500A/16 的 HZC-6250 網絡安全平
100、臺,可以滿足千兆加密平臺,華電眾信與飛騰電力網絡安全聯合解決方案47萬兆加密平臺和態勢感知平臺等對性能要求較高的場景應用要求。華電眾信提供基于 FT-1500A/4 的 HZC-6151 網絡安全平臺,可以滿足通信網關、隔離裝置、防火墻和網絡安全檢測 II 型裝置等場景的應用需求。方案實施效果使用飛騰處理器的國產網絡安全平臺,為國家電力系統,軌道交通,特種安全行業等基礎設施行業提供網絡安全保護,有力地提升了國家基礎設施的網絡安全等級,提升了國家的設備水平?;锇橄嚓P產品HZC-6250 產品采用飛騰 FT-1500A/16 處理器,全模塊化設計理念,提供多達 8 組的網絡模塊的擴展,同時支持內部
101、客戶卡的擴展功能。HZC-6151 采用 FT-1500A/4 的處理器,板載 8 路千兆以太網口,同時內部支持 PCIe 擴展,可以擴展網口,串口或者客戶功能卡,滿足多種嵌入式 4 核處理需求的應用。整機采用無風扇設計,采用導管導熱側面鰭片式散熱的無風扇設計方式,整機 EMC4 級的電磁兼容設計,有效的滿足了電力系統電磁兼容的高等級要求。華電眾信與飛騰電力網絡安全聯合解決方案48成功案例基于飛騰的 FT-1500A 平臺的國產網絡安全網關方案,定位于既有網絡安全市場的中端和低端應用場景,包括防火墻、數據加密、網絡入侵檢測、網絡隔離裝置、安全審計等應用,尤其針對工業應用場景,針對現場無風扇設計
102、要求,EMC4 級的高等級電磁兼容要求,以及模塊化設計應對現場多變的應用,華電眾信的硬件平臺可以有效滿足這些需求。目前產品在電力系統變電站通信網關機、網絡安全監測 II 裝置、電力系統網絡安全態勢感知平臺、特種安全加密裝置等場景均有小批量產品試用?;锇樾畔⒈本┤A電眾信技術股份有限公司 北京華電眾信技術股份有限公司成立于 2003 年 5 月,是北京市高新技術企業,作為物聯網網關&網絡安全平臺領域的專業提供商,以“讓物聯世界更簡單”為使命,通過技術創新,結盟產業伙伴,為智慧能源、智慧應急、智能電網、工業&特種安全等關系國計民生的重要領域提供專業的產品及服務。公司擁有物聯網網關&網絡安全平臺產品全
103、產業鏈的研發、設計、制造、銷售與服務等專業的技術與管理團隊,打造出了主要基于 ARM 架構的物聯網網關&網絡安全平臺產品與解決方案。應用成功覆蓋了可再生能源網關、智能電網電力通信網關、縱向加密、正反向隔離裝置;智慧能源與應急領域管理網關、安全隔離網閘;同時也成功應用于工業&特種安全的防火墻、兩化融合、工業互聯網、加密機、隔離網閘、輿情監控、態勢感知、可信計算等領域。公司順應萬物互聯時代的發展,專注于連接創新服務,以高效的網絡計算、可靠的安全平臺與開放式網關整合技術,全面打造華電眾信使之成為物聯網網關&網絡安全平臺領域最具關鍵影響力企業,為加速產業物聯網創新應用與國家安全貢獻力量。公司名稱:北京
104、華電眾信技術股份有限公司企業官網:http:/ 回南北路 果棟 LOFT 9 層研賽科技與飛騰 AFC 聯合解決方案49研賽科技與飛騰AFC 聯合解決方案軌道交通行業 聯合解決方案概述我國軌道交通近幾年迅猛發展,由于國家對城市軌道交通的重視,投入經費相對較多,形成并且已經具備有非常明顯的特點。但是隨著我國經濟的日益發展,特別是我國政府在熟悉了解了城市軌道交通的優缺點后,在城市軌道交通上的投入日益增加,線路也由當初的獨立、單一式正在逐步轉化成相對比較完整的網絡線路,隨著安全意識的增強,越來越看重信息化建設的安全、可靠、自主等特性,正在進行或計劃將業務遷移至國產平臺上。研賽與飛騰 AFC 聯合解決
105、方案可為行業用戶提供基于飛騰的處理器的自助售檢票設備產品,包括自助售票機、自助充值售卡機、自助檢票閘機控制系統等。方案詳情自助售檢票服務終端是由一臺工控電腦作為控制的核心,此工控電腦有多達 14 個串口(包含 RS233、RS485)、6 個 USB、30 路左右 GPIO 等接口的特點。通過 USB 口和串口(包含 RS233、RS485)連接各種外研賽科技與飛騰 AFC 聯合解決方案50設,通過網口和后端的數據中心通訊。通常前端通過 USB/串口接口連接觸摸屏/密碼鍵盤和讀卡器等輸入設備;通過 USB 或者串口連接發卡器/紙幣處理模塊/硬幣處理模塊/銀行卡讀卡器/憑條打印機等模塊來進行現金
106、購票流程的處理;通過 USB 或者串口 GPIO 連接閘機以及其他的一些輸出外設,達到控制外設的 IO 動作;帶觸摸功能的彩色液晶屏主操作屏及液晶廣告屏。自助售檢票服務終端是通過外設達到現金或者互聯網購票過程的自助化,整個過程離不開網絡和后端數據中心的通訊,從而保證前后端的數據的同步,后端對數據的儲存,為后端的大數據處理提供數據的來源。方案實施效果通過自助售檢票服務終端可以達到以下的效果:1.采用飛騰 CPU 平臺的自助售檢票服務終端,達到防斷供和防后門的目的,保證國家交通信息安全。2.降低軌道交通營運成本。使用用飛騰 CPU 的自助售檢票服務終端,能極大的較少地鐵站點的工作人員的數量,利用互
107、聯網方式購票或直接通行,提升了軌道交通的通行效率,降低了人員的成本。3.提供增值服務。許多自助設備可以跟第三方系統連接,完成諸如交水電費、電信費、購物等功能,極大方便了群眾的日常需求。4.減少人為風險。設備不會產生任何因道德、欲望等因素產生的軌道交通營業風險。5.大數據分析。通過自助售檢票服務終端和后臺的通訊,前端產生的所有的數據都傳輸到后端的服務器,后端可以通過大數據的分析調整地鐵的運行的間隔和合理的調配資源,以便達到需求、成本、節能的平衡?;锇橄嚓P產品相關 AFC 處理平臺產品:產品FT-1500A/4 處理平臺FT-2000/4 處理平臺處理器 FT-1500A/4 處理器(4 個 Co
108、re,1.5GHz)國產 FT-2000/4 處理器(4 個 Core,2.7GHz)內存2 個 UDIMM DDR3 槽位,工作速率1333/1600Mbps,支持 ECC,最大支持容量 16GB2 個 UDIMM DDR4 槽位,工作速率2660Mbps,支持 ECC,最大支持容量16GB擴展槽1 x PCIe3.0 x 1/1 x PCIe3.0 x 16(X8 信號)1 x PCIe3.0 x 8/1 x PCIe3.0 x 16研賽科技與飛騰 AFC 聯合解決方案51接口2 x LAN/4 x USB3.0/10 x USB2.01 x PS/2 /3 x Audio 2 x SAT
109、A3.0/2 x RS-232(COM1,COM2)8 x RS-232(COM310)2 x LAN/4 x USB3.0/12 x USB2.0/3 x Audio2 x SATA3.0/2 x RS-232(COM1,COM2)8 x RS-232(COM310)操作系統銀河麒麟銀河麒麟/UOS/Centos 等成功案例深圳某 AFC 系統:伙伴信息深圳市研賽科技有限公司 深圳市研賽科技是一家民營高科技企業(國家高新技術企業),成立于 2006 年 8 月,位于深圳市南山區留仙洞總部基地。立足于“中國設計和中國創造”的理念。公司聚集一批具有多年在微軟、美國國家半導體、英特爾、聯想從事芯片
110、研發設計經驗,以及 Linux OS 的開發經驗;富有產業經驗、技術專長和管理能力的骨干人才,運用國內外領先的技術,以 X86 及 ARM 為主要技術平臺,致力于為高成長性的行業型市場提供具有鮮明應用特征的、高可靠性的嵌入式產品及相關設計服務,幫助客戶快速構建多樣化、個性化的行業應用系統。目前進入國產自主安全領域,為有國產自主控要求的行業市場(金融,電力,能源,交通等)提供軟硬件的系統平臺,并獲得戰略型客戶的大力支持,為金融設備行業提供自主安全的硬件平臺和自主安全的操作系統平臺。公司名稱:深圳市研賽科技有限公司企業官網:www.devexel-公司電話:0755-26059952公司地址:深圳
111、市南山區西麗茶光路 1063 號一本電子商務大廈 D 座 D18 房集智達與飛騰安全審計平臺聯合解決方案52集智達與飛騰安全審計平臺聯合解決方案工業 網安行業 聯合解決方案概述工控及網絡安全包括涉及到互聯網、電信網、廣電網、物聯網、計算機系統、通信系統、工業控制系統等在內的所有系統相關的設備安全、數據安全、行為安全及內容安全,在云計算、大數據等互聯網新興技術的催化下,我國網絡安全市場迎來快速發展期。集智達智能基于飛騰平臺推出安全審計平臺,重建服務器和設備訪問安全管理系統,使得系統和安全管理人員可以對信息系統的用戶和各種資源進行集中管理、集中權限分配、集中審計,從技術上保證信息系統安全策略的實施
112、。方案詳情安全審計平臺架構:安全審計平臺架構包含如下模塊:賬戶管理:賬戶集中管理并且對用戶能夠進行一定的權限劃分管理。集智達與飛騰安全審計平臺聯合解決方案53 審計日志采集:實現審計日志的過濾、范式化等操作;對日志審計信息、數據審計信息、運維審計信息進行關聯分析和數據挖掘,深入分析可能存在的違規行為。統一管理界面:提供一個統一的操作管理界面,方便安全審計人員進行操作。根據獨立審計的原則:集中日志審計系統采用三權分立的用戶管理辦法,管理員、操作員和審計員權限分離。同時,不同用戶對系統的訪問和使用采用基于角色的訪問控制策略進行細粒度的控制。權限控制:能夠對用戶進行細粒度的權限控制,針對欲運維的目標
113、設備進行用戶與設備關聯。對違規信息提出告警、權限提升、阻斷等操作,及實現事中的實時審計管理。對事后的審計錄像能夠做到回放、復式檢索、定位播放等便捷式操作。安全審計平臺部署:使用飛騰處理器搭載集智達國產網絡安全審計平臺,可以實現如下效果:用戶進行集中管理的同時也進行了相應的權限劃分,權限獨立分明。能夠進行事前的防范,針對該企業有大量第三方代維人員的情況,對其采取定制化的角色類型和訪問策略。對設備資源的違規操作實現權限的提升、告警,發現嚴重違規操作,直接阻斷操作。實現事后審計的方便快捷性。通過組合式錄像查詢定位,直接找到問題點。通過運維審計系統的約束,整個流程而變得更加明晰,業務數據的安全以及 I
114、T 系統的運維有了一個明顯的提升。而且,由于堡壘機安全防范體系建設,使得該企業的信息系統安全保護等級有了一個質的飛躍。集智達與飛騰安全審計平臺聯合解決方案54伙伴相關產品產品集智達 FT-1500A/4 產品集智達 FT-2000/4 產品處理器飛騰 FT-1500A/4 處理器飛騰 FT2000/4 處理器內存2 個 RDIMM DDR3 槽位,工作速率1600Mbps,支持 ECC,最大支持容量 32GB2 個 RDIMM DDR4 槽位,工作速率3200Mbps,支持 ECC,最大支持容量64GB擴展槽2個PCIe3.0 x 8 擴展槽可插擴展網卡,1 個 PCIe2.0 x4 擴展槽,
115、1 個 mSATA,1 個 MINI iPCIe,1 個 CFast2 個 PCIe3.0 x 8 擴展槽可插擴展網卡1 個內置 PCIe3.0 x8 擴展槽可插客戶卡,1個 M.2 接口,1 個 mSATA,1 個 MINI iPCIe前面板接口6 個 RJ45 千兆網口,4 個 SFP 千兆光口,2 個 USB3.0,1 個串口,2 個網絡擴展插槽6 個 RJ45 國產千兆網口,4 個 SFP 國產千兆光口,1 個管理口,2 個 USB3.0,1 個串口,2 個網絡擴展插槽操作系統銀河麒麟或深度及開源 Linux銀河麒麟或深度及開源 Linux圖片伙伴信息北京集智達智能科技有限責任公司 北
116、京集智達智能科技有限責任公司是中國工業計算機行業內集自主研發、生產制造、系統集成、銷售服務為一體的高科技全球化企業。坐落于國家級 TBD(北京國際信息產業基地),擁有全國最專業的嵌入式工業數據采集系統研發生產中心。集智達主營六大板塊:工業 4.0 平臺、智能零售系統、軌道交通、智能物聯網平臺、網絡安全、自主安全計算機。集智達產品廣泛應用于特殊領域、電網電力、智能機器人、機械制造、工業信息網絡安全、城市交通、智慧城市、石油石化、鐵路、金融終端、數字醫療等行業。目前,集智達已經在全國范圍內建立起了一個完整的銷售服務體系,5 個銷售分公司、12 個直屬辦事處機構。在全國20多個主要城市均設有代理商、
117、經銷商。同時,集智達確立了“立足中國,走向世界”的戰略目標,集智達與飛騰安全審計平臺聯合解決方案55國際貿易部致力于全球市場的擴展。公司名稱:北京集智達智能科技有限責任公司企業官網:公司電話:010-81909399公司地址:北京市昌平區回龍觀北京國際信息產業基地發展路 1 號院(集智達大廈)關于飛騰飛騰公司是國內領先的自主 CPU 芯片提供商,致力于“飛騰”系列國產高性能、低功耗通用計算微處理器的設計研發和產業化推廣,堅持“核心技術自主創新,產業生態開放聯合”的發展理念,聯合眾多國產軟硬件生態廠商,提供基于國際主流技術標準、中國自主先進的全國產信息系統整體解決方案,支撐國家信息安全和重要工業
118、安全?;陲w騰 CPU 的整機產品覆蓋多種類型的終端(臺式機、一體機、便攜機、瘦客戶機等)、服務器和工業控制嵌入式設備等,在國內政務辦公、設備制造、云計算、大數據以及金融、能源和軌道交通等行業信息系統領域已實現批量應用。掃描關注公眾號 聯合解決方案發布或咨詢請聯系:王彥寧飛騰行業解決方案團隊天津飛騰信息技術有限公司電話:(+86)010 62001812傳真:(+86)010 62001862地址:北京市海淀區知春路 27 號量子芯座 8 層電話:(+86)022 59080100傳真:(+86)022 59080199地址:天津市濱海新區海緣中路 1 號信安創業廣場 5 號樓電話:(+86)020 39337889傳真:(+86)020 37579491地址:廣州市黃埔區護林路中國軟件CBD 廣州飛騰聲明 本文檔所述內容為飛騰公司與合作伙伴聯合整理,版權歸屬飛騰公司與對應廠商共有。本文檔提及的所有商標或注冊商標,由各自所有人擁有。本文檔所述內容作為用戶實施信息化建設時的參考,具體方案設計請與飛騰或對應廠商聯系。