REALIZACIJA WEB SCADE,SCHEDULE REALIZACIJA WEB SCADE,SCHEDULE I AMR SISTEMA U LAN MREŽI I AMR SISTEMA U LAN MREŽI

NACIONALNOG DISPEČERSKOG NACIONALNOG DISPEČERSKOG CENTRACENTRA

IVICA ŽUGIĆ, dipl.el.ingIVICA ŽUGIĆ, dipl.el.ingAD PRENOSAD PRENOS

Reorganizacija i upgrade postojeće računarske mreže Reorganizacija i upgrade postojeće računarske mreže Nacionalnog Dispečerskog centra – NDC ( mart – Nacionalnog Dispečerskog centra – NDC ( mart – decembar 2005 ) decembar 2005 )

Ispunjeni standardi Ethernet mreže ( brand name Ispunjeni standardi Ethernet mreže ( brand name svičevi, tehnologije VLAN-a, IEEE 802.3, standardni svičevi, tehnologije VLAN-a, IEEE 802.3, standardni priključak za radno mjesto 10/100 Mbps, za aktivne priključak za radno mjesto 10/100 Mbps, za aktivne komponente i servere 100 Mbps ili 1 Gbps, UTP/STP komponente i servere 100 Mbps ili 1 Gbps, UTP/STP kablovi kategorije 5e ili veće… )kablovi kategorije 5e ili veće… )

Fizička topologija zvijezde i centralna koncentracija Fizička topologija zvijezde i centralna koncentracija opreme za Lan i Wan segmentopreme za Lan i Wan segment

Iznajmljena linija (leased line ) – pouzdana i neprekidna Iznajmljena linija (leased line ) – pouzdana i neprekidna veza sa internetom ( modem Zyxel Prestige 700 )veza sa internetom ( modem Zyxel Prestige 700 )

Dvostuki nivo zaštite mreže ( hardverski i softverski Dvostuki nivo zaštite mreže ( hardverski i softverski firewall )firewall )

Hardverski firewall ( Hardverski firewall ( symantec gateway security 320 MN symantec gateway security 320 MN APPLIANCE APPLIANCE ), rad u NAT modu, defaultne vrijednosti ), rad u NAT modu, defaultne vrijednosti firewall polisa, custom protokol TCP 3306 za potrebe firewall polisa, custom protokol TCP 3306 za potrebe Web Scada aplikacijeWeb Scada aplikacije

Softverski firewall ( Microsoft ISA Server 2004 ), Softverski firewall ( Microsoft ISA Server 2004 ), segmentacija računarske mreže u cilju determinisanja segmentacija računarske mreže u cilju determinisanja zasebnih elemenata sistema, definisanje prava pristupa zasebnih elemenata sistema, definisanje prava pristupa pojedinih elemenata ( grupa 1, grupa 2, AMR segment i pojedinih elemenata ( grupa 1, grupa 2, AMR segment i vanjski segment )vanjski segment )

ISA Server

IBM Server

Poprecna veza

512 kbps

Access

Schedule server

Symantec firewall VPN 320

PC-02

PC-01

PC-03

Zyxel 791R

10.0.0.109255.255.255.0

10.0.0.1195.66.160.1195.66.160.2

10.0.1.104255.255.255.0

10.0.0.112255.255.255.0

10.0.0.1195.66.160.1195.66.160.2

10.0.1.108255.255.255.0

10.0.1.1

10.0.1.103255.255.255.0

10.0.1.107255.255.255.0

10.0.1.1

10.0.0.102255.255.255.0

10.0.0.1195.66.160.1195.66.160.2

10.0.1.102255.255.255.0

10.0.1.106255.255.255.0

10.0.1.1

10.0.0.103255.255.255.0

10.0.0.1195.66.160.1195.66.160.2

10.0.0.105255.255.255.0

10.0.0.1195.66.160.1195.66.160.2

10.0.0.104255.255.255.0

10.0.0.1195.66.160.1195.66.160.2

10.0.0.106255.255.255.0

10.0.0.1195.66.160.1195.66.160.2

10.0.0.101255.255.255.0

10.0.0.1195.66.160.1195.66.160.2

10.0.0.110255.255.255.0

10.0.0.1195.66.160.1195.66.160.2

10.0.0.107255.255.255.0

10.0.0.1195.66.160.1195.66.160.2

10.0.1.1255.255.255.0

10.0.0.1255.255.255.0

192.168.5.2255.255.255.240

192.168.5.1195.66.160.1195.66.160.2

192.168.0.254255.255.255.0

192.168.5.1255.255.255.240

HP LJ 5000

10.0.1.10255.255.255.0

HP LJ 1320

10.0.0.10255.255.255.0

Antivirusni server

10.0.0.120255.255.255.0

10.0.0.1195.66.160.1195.66.160.2

10.0.0.108255.255.255.0

10.0.0.1195.66.160.1195.66.160.2

10.0.1.112255.255.255.0

10.0.1.1

10.0.1.110255.255.255.0

10.0.1.1

10.0.1.111255.255.255.0

10.0.1.1

Web Scada lok. baza

10.0.0.111 255.255.255.0

10.0.0.1 195.66.160.1 195.66.160.2

AMR SEGMENT

šema mrežešema mreže

Schedule serverSchedule server

Direktna komunikacija sa AMR serveromDirektna komunikacija sa AMR serverom Dvije grupe korisnikaDvije grupe korisnika Planirano podizanje web platforme na koju bi učesnici Planirano podizanje web platforme na koju bi učesnici

mogli direktno uploadovati svoje podatkemogli direktno uploadovati svoje podatke

Web SCADA midwareWeb SCADA midware

Komunikacija sa SCADA serverom preko serijskog Komunikacija sa SCADA serverom preko serijskog

( COM ) porta.( COM ) porta. Informacije o tokovima snaga, proizvodnji i potrošnji Informacije o tokovima snaga, proizvodnji i potrošnji

električne energije.električne energije. Visok nivo zaštite od neovlašćenog pristupa.Visok nivo zaštite od neovlašćenog pristupa.

AMR SistemAMR Sistem

AMR sistem sačinjavaju serveri, akvizicione stanice i AMR sistem sačinjavaju serveri, akvizicione stanice i brojila.brojila.

Očitavanje podataka u 15 – minutnoj rezoluciji.Očitavanje podataka u 15 – minutnoj rezoluciji. Rasterećenje DB servera od izrade najfrekventnijih Rasterećenje DB servera od izrade najfrekventnijih

izvještajaizvještaja

HVALA NA PAŽNJI !HVALA NA PAŽNJI !

Pitanja :Pitanja :

1)Šta za pouzdanost razvijenog sistema znači ispad :1)Šta za pouzdanost razvijenog sistema znači ispad :

-ISA servera-ISA servera

-pojedinih LAN Switch-eva-pojedinih LAN Switch-eva

-linka prema Internetu ? -linka prema Internetu ?

2)Kakva je uloga porta na ISA serveru čija je IP adresa 2)Kakva je uloga porta na ISA serveru čija je IP adresa 192 168 0.245 sa subnet maskom 255 255 255.0 ?192 168 0.245 sa subnet maskom 255 255 255.0 ?