邊界節點部署如FW、IPS、ACG及Secenter等Secblade安全插卡，實現網絡與安全的統一管理和聯動，避免了以前網絡+安全的打補丁方式，實現了真正的融合式安全網絡。同時可以通過流量分析業務模塊完成電力城域網精確的業務流量分析。

在匯聚層，可以充分考慮網絡的現狀，采用具有MPLS VPN能力的交換機來組網，比如S7500E;在小匯聚這個層次上，建議使用S5500/3600作為MCE，簡化網絡結構。

在接入CE側，主要使用三層接入交換機進行接入，選擇S36系列或者S55系列交換機，充分利用交換機具有GE/FE端口密度高，ACL流分類多，成本低的特點，轉發線速無阻塞，QoS比較好，可以滿足電力企業業務多，要求帶寬高的特點。同時為了提高接入網絡的可維護性，H3C的接入交換機支持虛擬電纜測試及光線單向鏈路檢測能力，便于系統維護人員在網絡中心對故障信息的準確判斷與定位。

整個電力城域網采用H3C全系列交換機組網，由于H3C交換機產品線極其豐富，能夠充分滿足電力公司不同規模的組網要求，既可以部署全網MPLS VPN實現高安全等級，也可以采用VLAN/MCE+MPLS VPN實現層次化的業務部署，給用戶充分的選擇空間。H3C 接入交換機的智能彈性架構(IRF)特性，可以讓用戶根據業務的發展需要靈活地擴充其網絡規模，而不會引起性能和品質的下降。同時作為IToIP解決方案提供商，H3C的高品質交換網絡可以無縫部署融合的網絡安全防火墻、業務分析、WLAN、語音、視頻監控、存儲等服務，為客戶的網絡增值提供有力的保障。

業務模式分類

電力城域網承載的綜合數據業務基本采用地區集中模式。在地區集中式架構下，地區數據中心設置統一的服務器系統，負責存儲整個管理信息系統的信息、處理所有業務邏輯并提供Web服務。

業務優先級設定主要依據各業務的時延、安全要求，對于城域信息網中的主營業務(如財務、營銷管理系統等)用設定業務最小傳輸帶寬及硬件優先隊列來保證。

高優先級：專用系統如財務管理系統、營銷管理系統

中優先級：內部業務如生產管理系統、辦公自動化、多媒體業務、其他業務

低優先級：對外業務如企業網站

H3C系列交換機具備豐富的QOS特性與靈活策略部署方式，將來隨著接入的業務增多，各優先級可統一調整，以適應不同業務在各階段的要求。各業務之間用VPN技術安全隔離，保證不同業務的安全性和QoS。目前要保證財務管理、營銷管理、生產管理、辦公OA等業務劃分不同VPN。

業務靈活接入

為了確保承載的多種電力信息業務的安全，全網采用MPLS +VLAN的方式實現端到端的VPN解決方案。核心、匯聚層采用MPLS VPN，接入層采用VLAN。

各地市的城域網的核心、匯聚設備做為PE設備，接入層所有的二/三層交換機都做為CE設備。CE有可能采用802.1Q Trunk的方式接入，也有可能采用MCE(三層)接入方式。

另外由于辦公OA系統的特殊性，其它VPN系統也需要訪問辦公OA的服務器，如何解決這個問題，H3C采用多角色主機解決，其它廠家的設備可以通過不同的配置策略解決。

安全防護

電力系統對信息業務的安全極為關注，作為IToIP解決方案廠商，H3C不僅提供網絡設備，而且將安全技術、理念融入網絡，用安全網絡替代目前打補丁方式的網絡安全。具體來講分為設備自身的安全防御、EAD端點準入和應用層威脅IPS抵御。H3C核心交換設備均支持內置安全插卡，實現網絡與安全的無縫融合，同時針對城域網范圍內的安全攻擊、病毒泛濫等威脅，H3C的接入交換機內置逐包轉發、端口隔離、端口限速、ARP攻擊攔截等特性，配合H3C的端點準入解決方案EAD實現上網行為綜合驗證、病毒防護、補丁管理及動態安全策略下發，確保城域網絡的高安全性。

業務擴展

作為電力信息業務的地區載體，城域網要具備多業務擴展的靈活性，H3C采用標準的IP協議為綱，為客戶提供數據、語音、視頻、監控、無線覆蓋等全系列產品及解決方案。在實現基本數據業務的基礎上可以在線擴充無線接入，實現有線無線一體化部署和統一管理。同時H3C的IP智能視頻監控也能在城域網絡上平滑承載，滿足用電營業場所、變電站設施的遠程監控需要。而且所有擴展的業務均在統一的業務管理平臺上進行管控，真正作到智能化協作。