BÁO cáo đồ án cơ sở hạ TẦNG CÔNG NGHỆ THÔNG TIN TỔNG CÔNG TY điện lực MIỀN NAM EVNSPC

ĐẠI HỌC QUỐC GIA THÀNH PHỐ HỒ CHÍ MINH TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN KHOA KHOA HỌC VÀ KỸ THUẬT THÔNG TIN BÁO CÁO ĐỒ ÁN CƠ SỞ HẠ TẦNG CÔNG NGHỆ THÔNG TIN TỔNG CÔNG TY ĐIỆN LỰC MIỀN NAM EVNSPC Môn học: CƠ SỞ HẠ TẦNG CÔNG NGHỆ THÔNG TIN Giảng viên: Ths.Nguyễn Thị Anh Thư Sinh viên thực hiện: Nguyễn Trí Tín - 21522677 Trương Quang Tường - 21522777 Dương Văn Quy - 21522528 Trần Thanh Mẫn - 21522326 Thành phố Hồ Chí Minh, tháng 04 năm 2023 MỤC LỤC PHẦN A: TỔNG QUAN VỀ ĐỀ TÀI .3 PHẦN B: NỘI DUNG ĐỀ TÀI Chương THÀNH PHẦN CẤU TẠO CƠ SỞ HẠ TẦN CÔNG NGHỆ THÔNG TIN 1.1 Phần cứng: 1.2 Phần mềm .13 1.3 Tài nguyên mạng .19 1.4 Dịch vụ khác 21 Chương QUY TRÌNH HOẠT ĐỘNG CĨ ỨNG DỤNG CÔNG NGHỆ THÔNG TIN 22 2.1 Quy trình cung cấp hợp đồng điện tử cho khách hàng đăng kí sử dụng điện sinh hoạt 22 2.2 Quy trình nghiệp vụ tạo lập hồ sơ điện tử nộp lưu hồ sơ điện tử vào Lưu trữ quan .23 Chương PHÂN TÍCH ĐÁNH GIÁ CƠ SỞ HẠ TẦNG CÔNG NGHỆ THÔNG TIN 25 3.1 Phần cứng .25 3.2 Phần mềm .26 3.3 Tài nguyên mạng .27 3.4 Dịch vụ khác 28 PHẦN C: KẾT LUẬN 29 MỤC LỤC HÌNH ẢNH Hình 1: Trụ sở Tổng cơng ty Điện lực miền Nam .3 Hình 2: HPE ProLiant DL380 Gen10 Plus 8SFF NC Configure-to-order Server .5 Hình 3: HPE Synergy 12000 .6 Hình 4: HPE Synergy 660 Gen10 Configure-to-order Compute Module Hình 5: Storage Networking SAN24B-6 .8 Hình 6: IBM FlashSystem 5200 Hình 7: Dell OptiPlex 7080 SFF .10 Hình 8: Surface Pro 10 Hình 9: HP EliteBook 840 G7 11 Hình 10: Máy Photocopy A3 Canon iR2006N 11 Hình 11: Máy in HP laserjet Pro .12 Hình 12: Máy quét mặt tốc độ cao Canon DR-F120 12 Hình 13: Hệ thống máy quét vân tay cửa khóa từ 12 Hình 14: Hệ thống Camera IP liên kết 13 Hình 15: Tổng thể module tiện ích văn phịng điện tử EVNPortal 16 Hình 16: Quy trình phát triển phần mềm áp dụng quản lý phát triển EVNPortal 16 Hình 17: Hình ảnh minh họa ứng dụng Smartbox .17 Hình 18: Giao diện đăng nhập hệ thống văn phịng số D-Office .18 Hình 19: Bên Trung tâm điều hành SCADA EVN SPC 19 Hình 20: Cisco ASR 1000 20 Hình 21: Huawei NE5000E 20 Hình 22: JUNIPER EX2300-24T 21 Hình 23: Cisco Catalyst 3560 series 21 Hình 24: Tường Lửa Sophos XGS 2100 Distributed Edge Firewall 21 PHẦN A: TỔNG QUAN VỀ ĐỀ TÀI Hình 1: Trụ sở Tổng công ty Điện lực miền Nam - EVNSPC đơn vị sản xuất cung cấp điện lớn Việt Nam, thành lập vào ngày tháng năm 1976 trải qua nhiều giai đoạn phát triển Trong suốt 45 năm hoạt động, EVNSPC đóng góp nhiều cho phát triển kinh tế-xã hội miền Nam nước - Trong giai đoạn đầu thành lập, EVNSPC tập trung vào xây dựng sở hạ tầng điện lực, khắc phục tình trạng thiếu điện nghiêm trọng miền Nam sau chiến tranh Đến năm đầu thập niên 80, Việt Nam bắt đầu mở cửa đổi mới, EVNSPC tập trung vào đầu tư nâng cao chất lượng sản xuất điện, đồng thời đẩy mạnh cơng tác quản lý tối ưu hóa quy trình sản xuất - Từ năm 2000 trở đi, EVNSPC đặt mục tiêu trở thành đơn vị sản xuất cung cấp điện hàng đầu Việt Nam, đồng thời đóng góp tích cực cho phát triển kinh tế-xã hội đất nước Để đạt mục tiêu này, EVNSPC đưa nhiều giải pháp đột phá, xây dựng nhà máy điện lớn, đưa công nghệ tiên tiến vào sản xuất điện, đẩy mạnh ứng dụng công nghệ thông tin quản lý vận hành - Năm 2019, EVNSPC đạt tổng sản lượng điện sản xuất đạt 73,8 tỷ kWh, tăng 10,65% so với năm trước đó, đáp ứng nhu cầu tiêu thụ 21 triệu khách hàng địa bàn miền Nam Ngoài ra, EVNSPC đẩy mạnh sử dụng nguồn lượng tái tạo, đặc biệt điện mặt trời gió, để giảm thiểu tác động hoạt động sản xuất đến môi trường - Hiện nay, EVNSPC tiếp tục nỗ lực để trở thành đơn vị sản xuất cung cấp điện hàng đầu Việt Nam, đồng thời đóng góp tích cực cho phát triển kinh tế-xã hội đất nước PHẦN B: NỘI DUNG ĐỀ TÀI Chương THÀNH PHẦN CẤU TẠO CƠ SỞ HẠ TẦN CÔNG NGHỆ THÔNG TIN 1.1 Phần cứng: 1.1.1 Hệ thống máy chủ - Data center EVN Miền Nam trung tâm liệu xây dựng với công nghệ tiên tiến thiết kế để đảm bảo tính an tồn, bảo mật ổn định liệu Đây nơi lưu trữ xử lý thông tin liệu liên quan đến sản xuất, chuyển phân phối điện địa bàn miền Nam Hiện nay, EVN Miền Nam có tổng cộng trung tâm liệu đóng vai trị quan trọng việc quản lý giám sát hoạt động sản xuất, chuyển phân phối điện địa bàn miền Nam Bên Data Center EVNSPC trang bị thiết bị sau: a Máy chủ siêu hội tụ: - HPE ProLiant DL380 Gen10 Plus 8SFF NC Configure-to-order Server: Đây máy chủ tầm trung thiết kế để cung cấp hiệu suất cao, độ tin cậy khả mở rộng cho doanh nghiệp Với tính siêu hội tụ, máy chủ hỗ trợ nhiều ứng dụng công việc khác hệ thống nhất, giúp tiết kiệm chi phí đầu tư khơng gian lưu trữ Máy chủ tùy chỉnh để đáp ứng nhu cầu doanh nghiệp cụ thể - Các thông số HPE ProLiant DL380 Gen10 Plus 8SFF NC Configureto-order Server bao gồm:  Bộ xử lý: Hỗ trợ tối đa xử lý Intel Xeon Scalable (lên đến 28 lõi 56 luồng xử lý) để cung cấp hiệu suất tối đa  Bộ nhớ: Hỗ trợ tối đa 3TB RAM DDR4 ECC Registered với 24 khe cắm DIMM để đáp ứng nhu cầu chạy ứng dụng nặng  Đĩa cứng: Hỗ trợ tối đa ổ đĩa SAS/SATA 2,5 inch NVMe 2,5 inch để lưu trữ liệu  Kết nối mạng: Hỗ trợ tối đa card mạng 1GbE 10GbE để đảm bảo tính sẵn sàng khả mở rộng mạng Hình 2: HPE ProLiant DL380 Gen10 Plus 8SFF NC Configure-to-order Server b Hệ thống khung máy chủ (chassis): - HPE Synergy 12000: Đây khung máy chủ tối ưu hóa tài nguyên, thiết kế để cung cấp linh hoạt khả mở rộng việc triển khai máy chủ Khung máy chủ chứa nhiều máy chủ phiến (blade) khác nhau, giúp tối ưu hóa sử dụng khơng gian nguồn tài ngun Ngồi ra, khung máy chủ có tính tự động hóa quản lý tài nguyên, giúp đơn giản hóa việc quản lý triển khai hệ thống - Các thông số HPE Synergy 12000 bao gồm:  Kích thước: HPE Synergy 12000 có kích thước 36U 42U lắp đặt tủ rack chuẩn  Số lượng module: HPE Synergy 12000 chứa tối đa 12 module compute, storage fabric  Kết nối mạng: Hỗ trợ chuẩn kết nối mạng Ethernet, Fibre Channel InfiniBand  Khả mở rộng: HPE Synergy 12000 có khả mở rộng để đáp ứng nhu cầu doanh nghiệp, mở rộng lên đến 21 module compute 12 module storage Hình 3: HPE Synergy 12000 c Máy chủ phiến (blade): - HPE Synergy 660 Gen10 Configure-to-order Compute Module: Đây máy chủ phiến tiên tiến, thiết kế để đáp ứng nhu cầu doanh nghiệp tính hiệu quả, độ tin cậy khả mở rộng Máy chủ phiến triển khai khung máy chủ HPE Synergy 12000, giúp tối ưu hóa hiệu suất sử dụng tài nguyên Máy chủ phiến có tính tự động hóa quản lý tài nguyên, giúp đơn giản hóa việc quản lý triển khai hệ thống - Các thông số HPE Synergy 660 Gen10 Configure-to-order Compute Module bao gồm:  Bộ xử lý: Hỗ trợ tối đa xử lý Intel Xeon Scalable (lên đến 28 lõi, 56 luồng xử lý)  Bộ nhớ: Hỗ trợ tối đa 3TB RAM DDR4 ECC Registered với 48 khe cắm DIMM  Ổ đĩa cứng: Hỗ trợ tối đa ổ đĩa NVMe, SAS SATA  Kết nối mạng: Hỗ trợ tối đa card mạng 10GbE 25GbE  Thiết kế: Module có kích thước 482,6 x 57,2 x 599,4 mm nặng khoảng 17kg Hình 4: HPE Synergy 660 Gen10 Configure-to-order Compute Module d Hệ thống lưu trữ SAN: - Hệ thống lưu trữ liệu SAN SWITCH EVNSPC IBM Storage Networking SAN24B-6 - Đây giải pháp hạ tầng mạng lưu trữ (storage networking infrastructure) chuyên dụng, thiết kế để cung cấp khả kết nối quản lý tài nguyên lưu trữ liệu cho hệ thống lưu trữ SAN EVNSPC - Với khả mở rộng linh hoạt, tính tồn vẹn hiệu suất cao, IBM Storage Networking SAN24B-6 giúp EVNSPC tối ưu hóa hiệu lưu trữ quản lý liệu Hình 5: Storage Networking SAN24B-6 - Hệ thống lưu trữ liệu SAN STORAGE EVNSPC IBM FlashSystem 5200 - Đây giải pháp hệ thống lưu trữ liệu (data storage system) tích hợp linh hoạt, thiết kế để cung cấp khả lưu trữ xử lý liệu với tốc độ cao tính tồn vẹn cao - Với khả mở rộng linh hoạt, tính bảo mật hiệu suất cao, IBM FlashSystem 5200 giúp EVNSPC tối ưu hóa hiệu lưu trữ xử lý liệu Hình 6: IBM FlashSystem 5200 1.1.2 Hệ thống máy trạm - EVNSPC trạng bị hệ thống máy trạm phục vụ cho nhu cầu làm việc cán công nhân viên chức sau:  Hệ thống máy trạm: Dell OptiPlex 7080 SFF Thông số kĩ thuật o CPU: Intel Core i7-10700 (2.90GHz Upto 4.80GHz, Cores 16 Threads, 16MB Cache) o RAM: 1x8GB 2666MHz DDR4 Memory/ Max 64GB; Slot o Đĩa cứng: 256GB SSD M.2 PCIe NVMe Class 35 Solid State Drive o Card đồ họa: Intel® UHD Graphics 630 thường xun văn phịng, hành văn thư lưu trữ; phát hành gửi/nhận văn điện tử qua trục EVNSPC (D-Office) trục liên thơng văn EVNSPC… Hình 18: Giao diện đăng nhập hệ thống văn phòng số D-Office 1.2.3 Hệ thống phần mềm chuyên biệt a Hệ thống SCADA/EMS - Hệ thống SCADA/EMS EVNSPC cho phép nhà điều hành hệ thống điện giám sát kiểm sốt thơng số quan trọng điện áp, dòng điện, tần số thông số khác thiết bị phần hệ thống điện Nó cho phép nhà điều hành hệ thống điện thực hoạt động điều khiển tắt mở thiết bị điện, điều chỉnh sản lượng điện phân phối điện - Trung tâm điều khiển sử dụng phần mềm SCADA/DMS nhà thầu GE - Alstom phát triển - Toàn thông tin cần thiết cho việc thao tác điều khiển từ xa thiết bị hệ thống SCADA/DMS trung tâm thu thập, xử lý kết hợp với chương trình, ứng dụng liên quan để ĐĐV có đầy đủ thơng tin cần thiết để giám sát điều khiển cụ thể :  Thu thập, giám sát điều khiển đóng cắt thiết bị từ xa; 18  Xử lý cảnh báo kiện xảy hệ thống;  Lưu trữ liệu thời gian thực để phục vụ cho công tác xử lý, phân tích;  Hiển thị giao diện đồ họa trực quan: đồ, sơ đồ lưới điện;  Quản lý điều hành lập báo cáo;  Chức phân tích chế độ vận hành lưới điện Hình 19: Bên Trung tâm điều hành SCADA EVN SPC 1.3 Tài nguyên mạng - Mạng cục (LAN): Tổng Cơng ty có 160 mạng cục - xây dựng để kết nối máy tính thiết bị khác hệ thống EVNSPC Mạng giúp cho nhân viên EVNSPC truy cập thông tin, chia sẻ liệu làm việc với cách hiệu - Hệ thống Internet: Công ty sử dụng đường truyền internet thuê riêng nhà cung cấp dịch vụ khác để dự phòng cho nhau, đảm bảo quan Tổng Cơng ty ln kết nối internet, đường Công ty VDC tốc độ 50 Mbps nước, Mbps quốc tế, đường Công ty CMC tốc 20 Mbps nước, Mbps quốc tế 19 - Băng thơng rộng (lease line): hình thức kết nối node mạng có sử dụng kênh truyền dẫn số liệu thuê riêng EVN sử dụng băng thơng rộng (leased line) để kết nối văn phịng, trung tâm liệu, hệ thống điều khiển, giám sát quản lý mạng - Hệ thống Wifi: Tổng Công ty thiết lập mạng không dây wifi phục vụ cho nhu cầu truy cập mạng từ laptop thiết bị di động CBCNV khách đến làm việc văn phịng Tổng Cơng ty với 20 truy cập, phủ sóng tồn văn phịng Tổng Cơng ty với tốc độ truyền tối đa điểm truy cập 54 Mbps - Các thiệt bị mạng EVNSPC sử dụng Router: Cisco ASR 1000, Huawei NE5000E Hình 20: Cisco ASR 1000 Hình 21: Huawei NE5000E Switch: Cisco Catalyst 3560 series, Juniper EX-24T 20 Hình 22: JUNIPER EX2300-24T Hình 23: Cisco Catalyst 3560 series 1.4 Dịch vụ khác - Tổng Cơng ty có hệ thống tường lửa Firewall : external sử dụng bảo vệ hệ thống mạng LAN trước xâm nhập trái phép từ internet, internal dùng bảo vệ mạng LAN Văn phòng Tổng Công ty trước xâm nhập trái phép từ hệ thống mạng WAN kết nối đến Tập đoàn đơn vị thành viên Thiết bị sử dụng cho hệ thống tường lửa: Sophos XGS 2100 Distributed Edge Firewall Hình 24: Tường Lửa Sophos XGS 2100 Distributed Edge Firewall - 21 Hệ thống giám sát SOC EVNSPC:  Chủ động phịng vê trước cơng vào hệ thống, chủ động phát xử lý nguy gây an toàn  Vận hành SOC tháng đầu năm 2022 cung cấp cho EVNSPC thống kê, thông tin chi tiết đánh giá cụ thể tình hình lây nhiễm mã độc, đợt công thông qua web, email, network,… Kết hợp thông tin cảnh báo từ EVNSPC, đơn vị chuyên trách ATTT nước giúp EVNSPC phát ngăn chặn kịp thời đợt công, lây nhiễm mã độc Chương QUY TRÌNH HOẠT ĐỘNG CĨ ỨNG DỤNG CƠNG NGHỆ THƠNG TIN 2.1 Quy trình cung cấp hợp đồng điện tử cho khách hàng đăng kí sử dụng điện sinh hoạt  Đối tượng: - Khách hàng đăng kí sử dụng điện sinh hoạt - Nhân viên điện lực  Thành phần: - Phần cứng gồm: hệ thống máy chủ, hệ thống lưu trữ, hệ thống máy trạm, thiết bị số hoá - Phần mềm: hệ thống phần mềm ảo hoá Vmware, hệ thống EVNPortal - Tài nguyên mạng gồm: hệ thống mạng giúp kết nối máy tính tổng cơng ty với để truyền liệu lưu lên sở liệu, mạng Internet, Wifi,… - 22 Dịch vụ khác: Hệ thống tường lửa Firewall  Lưu đồ BÊN BÁN ĐIỆN (BBĐ) Dự thảo nội dung hợp đồng/hồ sơ, giấy tờ Trao đổi với BMĐ, hiệu chỉnh nội dung theo yêu cầu BÊN MUA ĐIỆN (BMĐ) Gửi thông báo dự thảo hợp đồng/hồ sơ, giấy tờ Đăng nhập website: CSKH TCTĐL Đồng ý Gửi thông báo nội dung hiệu chỉnh Đồng ý Xem nội dung hợp đồng/hồ sơ, giấy tờ Không đồng ý Thực ký sổ Yêu cầu hiệu chỉnh nội dung Thực giao dịch  Chú thích BMĐ: Bên mua điện - (1) Bắt đầu quy trình, nhân viên EVN dự thảo nội dung hợp đồng/hồ sơ, giấy tờ - (2) Nhân viên gửi thông báo dự thảo nội dung hợp đồng/hồ sơ, giấy tờ - (3) Khách hàng đăng nhập vào website CSKH Tập đoàn điện lực Miền Nam EVNSPC - (4) Khách hàng xem nội dung hợp đồng/hồ sơ, giấy tờ dã nhân viên EVN thơng báo trước - (4a) Trường hợp khách hàng không đồng ý với điều khoản hợp đồng - (6) Khách hàng yêu cầu hiệu chỉnh lại nội dung hợp đồng - (7) Nhân viên EVN trao đổi với bên mua điện (khách hàng) , hiệu chỉnh nội dung theo yêu cầu 23 - (8) Nhân viên EVN gửi lại thông báo dự thảo nội dung hợp đồng/hồ sơ, giấy tờ - (4b) Trường hợp khách hàng đồng ý với điều khoản hợp đồng - (4) Khách hàng thực xác nhận giao dịch - (9) Nhân viên EVN thực ký sổ, kết thúc quy trình 2.2 Quy trình nghiệp vụ tạo lập hồ sơ điện tử nộp lưu hồ sơ điện tử vào Lưu trữ quan  Đối tượng: - Cán bộ/ cơng nhân viên chức EVNSPC chủ trì giải công việc lập hồ sơ lưu trữ - Lãnh đạo Phịng Ban Chủ trì - Bộ phận lưu trữ quan - Phòng ban trung tâm tin học  Thành phần: - Phần cứng gồm: hệ thống máy chủ, hệ thống lưu trữ, hệ thống máy trạm, thiết bị số hoá - Phần mềm: hệ thống phần mềm ảo hoá Vmware, hệ thống EVNPortal, hệ thống Digital Office - Tài nguyên mạng gồm: hệ thống mạng giúp kết nối máy tính tổng công ty với để truyền liệu lưu lên sở liệu, mạng Internet, Wifi,… - Dịch vụ khác: Hệ thống tường lửa Firewall (đảm bảo an tồn thơng tin người sử dụng) 24  Lưu đồ Cá nhân chủ trì giải cơng việc lập hồ sơ lưu trữ LĐ Ban/Phịng Chủ trì Tiếp nhận cơng việc cần xử lý với vai trị chủ trì CSDL Danh mục hồ sơ cơng việc Ban/Phịng Đã có Xem xét tình trạng Hồ sơ cơng việc (Xác định số, ký hiệu Hồ sơ) Chưa có Danh mục Tạo Hồ sơ đề xuất xin ý kiến phê duyệt thêm vào Danh mục Cập nhật tài liệu vào Hồ sơ công việc Kết thúc hồ sơ (khi cơng việc hồn thành) Lưu trữ quan Hồ sơ duyệt Có yêu cầu hiệu chỉnh Đồng ý thêm Hồ sơ vào Danh mục Đồng ý (Duyệt) Có yêu cầu hiệu chỉnh Có yêu cầu hiệu chỉnh Đồng ý Chuyển trạng thái Hồ sơ Kiểm tra, xác nhận kết lập Hồ sơ Kiểm tra Hồ sơ Đồng ý Tiếp nhận Hồ sơ đưa Hồ sơ chế độ quản lý “Hồ sơ lưu trữ” Quản lý Tra cứu Hồ sơ (HSĐT HD Giấy)  Chú thích - (1-2) Bắt đầu quy trình, CBCNV tiếp nhận cơng việc với vai trị chủ trì - (3) Xem xét tình trạng Hồ sơ cơng việc ( xác định số, ký hiệu hồ sơ) CSDL Danh mục hồ sơ cơng việc Ban/Phịng - (3a) Trường hợp hồ sơ chưa có Danh mục - (4) CBCNV khởi tạo hồ sơ đề xuất xin ý kiến phê duyệt thêm vào Danh mục (5)LĐ Phòng/Ban xem xét hồ sơ xin ý kiến 25 - (5a)Trường hợp LĐ Phịng/Ban có u cầu hiệu chỉnh hồ sơ  LĐ Phòng/Ban gửi lại hồ sơ yêu cầu CBCNV kiểm tra lại o (4) CBCNV khởi tạo hồ sơ đề xuất xin ý kiến phê duyệt thêm vào Danh mục - (5b) Trường hợp LĐ Phòng/Ban đồng ý, phê duyệt cho hồ sơ hồ sơ  Hồ sơ duyệt thêm vào CSDL Danh mục hồ sơ công việc Ban/Phịng - (3b) Hồ sơ có Danh mục - (7) CNCNV cập nhật tài liệu vào hồ sơ công việc - (8) CNCNV kết thúc hồ sơ - (9) LĐ Ban/Phòng kiểm tra xác nhận kết lập hồ sơ - (9a) Trường hợp LĐ Ban/Phịng có yêu cầu hiệu chỉnh o (7) CNCNV cập nhật tài liệu vào hồ sơ công việc o (8) CNCNV kết thúc hồ sơ - (9b) TH đồng ý chuyển trạng thái hồ sơ - (10) Bộ phận lưu trữ quan kiểm tra hồ sơ - (10a) Trường hợp phận lưu trữ có yêu cầu hiệu chỉnh o (7) CNCNV cập nhật tài liệu vào hồ sơ công việc o (8) CNCNV kết thúc hồ sơ - (10b) Bộ phận lưu trữ đồng ý lưu trữ hồ sơ - (11) Bộ phận lưu trữ quan tiếp nhận hồ sơ đưa hồ sơ chế độ quản lý “Hồ sơ lưu trữ” - (12) Bộ phận lưu trữ quan quản lý tra cứu hồ sơ (hồ sơ điện tử hồ sơ giấy - (13) Kết thúc quy trình Chương PHÂN TÍCH ĐÁNH GIÁ CƠ SỞ HẠ TẦNG CÔNG NGHỆ THÔNG TIN 26 3.1 Phần cứng a Ưu điểm - EVNSPC sử dụng hệ thống máy chủ cung cấp khả xử lý lưu trữ lớn, cho phép xử lý phân tích liệu nhanh chóng hiệu - Các trang thiết bị số hóa máy in, scan, camera, hệ thống khoá từ… phân bố khắp phòng ban giúp cho nhân viên làm việc thuận tiện, dễ dàng, đảm bảo an ninh cho công ty - Hệ thống máy trạm EVNSPC cung cấp cho nhân viên công cụ ứng dụng chuyên nghiệp, giúp họ nâng cao hiệu suất làm việc tăng cường khả sáng tạo b Nhược điểm - Tuy nhiên, việc đầu tư hệ thống máy chủ, hệ thống trang thiết bị đại đồng cần phải có nguồn đầu tư lớn, bên cạnh cịn có chi phí bảo trì, sửa chửa cho hệ thống hoạt động trơn tru - Mặc dù tập đồn đầu tư nhiều máy tính mới, cịn lại số máy tính cũ, cấu hình thấp, sử dụng số phòng, làm giảm hiệu suất làm việc chung thường gặp lỗi treo máy, hoạt động chậm c Giải phát phát triển - Để phát triển trung tâm liệu hiệu tiết kiệm chi phí cho EVN, giải pháp sau áp dụng:  Sử dụng giải pháp IoT: Sử dụng giải pháp IoT để giảm chi phí tăng hiệu quản lý bảo trì  Sử dụng loại máy chủ kết hợp: Kết hợp loại máy chủ để đạt cân hiệu chi phí  Tối ưu hóa mật độ máy chủ: Tối ưu hóa mật độ máy chủ để tiết kiệm không gian điện 27 3.2 Phần mềm a Ưu điểm - Với hệ thống phần mềm ảo hố, EVNSPC chạy nhiều máy ảo (virtual machine) máy chủ vật lý nhất, giúp tiết kiệm chi phí đầu tư vào phần cứng Đồng thời, tối ưu hóa sử dụng tài nguyên giảm thiểu lãng phí - Các phần mềm EVNPortal hay Digital Office cung cấp cho nhân viên Tập đoàn Điện lực Việt Nam tảng quản lý liệu cung cấp thông tin hiệu Đồng thời cho phép nhân viên truy cập từ thiết bị có kết nối internet, bao gồm điện thoại di động máy tính bảng - Hơn với việc ứng dụng hệ thống SCADA EMS cho phép EVN theo dõi giám sát hoạt động hệ thống điện từ xa, giúp tăng cường khả quản lý giám sát hệ thống Từ đó, giảm thiểu cố tăng tính ổn định hệ thống b Nhược điểm - Chi phí đầu tư ban đầu cao: Mặc dù hệ thống phần mềm ảo hóa giúp tiết kiệm chi phí vật lý, nhiên, chi phí đầu tư ban đầu để triển khai hệ thống cao - Địi hỏi kỹ chun mơn: hệ thống phần mềm ảo hóa, EVNPortal, Digital Office SCADA/EMS phần mềm phức tạp địi hỏi kiến thức chun mơn để triển khai quản lý, đó, việc tìm kiếm giữ chân chuyên gia thách thức EVNSPC c Giải pháp phát triển - EVNSPC nâng cấp phần mềm VMware vSphere Enterprise Plus lên phiên Vmware VMware vSphere để tăng cường khả quản lý máy chủ ảo hoá - Thường xuyên tổ chức lớp tập huấn sử dụng phần mềm, tiện ích cho nhân viên, cán đến công tác, làm việc - Cải thiện trải nghiệm người dùng cách thiết kế giao diện đơn giản dễ sử dụng 28 3.3 Tài nguyên mạng a Ưu điểm - Hệ thống internet EVNSPC đảm bảo kết nối thông qua việc sử dụng hai đường truyền thuê riêng hai nhà cung cấp dịch vụ khác để dự phòng cho - Hệ thống internet - wifi phủ rộng khắp cơng ty nên nhân viên truy cấp mạng đâu bệnh viện b Nhược điểm - Chi phí sử dụng hai đường truyền internet thuê riêng khác cao so với việc sử dụng đường truyền internet chung - Hệ thống wifi xảy tình trạng nghẽn mạng kết nối có nhiều người dùng truy cập lúc c Giải pháp phát triển - Nâng cấp tốc độ truyền tải liệu mạng nội mạng Internet-Wifi cách thay đường truyền mạng cũ đường cáp quang sử dụng gói mạng có tốc độ cao 3.4 Dịch vụ khác a Ưu điểm - Giám sát toàn diện: Hệ thống giám sát SOC tường lửa giúp giám sát hoạt động mạng doanh nghiệp đảm bảo an ninh, an toàn cho hệ thống mạng, giúp ngăn chặn cơng mạng từ bên ngồi, bảo vệ đội ngũ nhân viên liệu EVN b Nhược điểm - Chi phí cao: Hệ thống giám sát SOC tường lửa có chi phí đầu tư ban đầu cao, đặc biệt cần phải thuê chuyên gia bảo mật - Hệ thống tường lửa làm chậm tốc độ truy cập mạng, đặc biệt quản lý lưu lượng mạng lớn 29 a Giải pháp phát triển - Dựa ưu điểm nhược điểm hai hệ thống an ninh mạng EVN, tường lửa hệ thống giám sát SOC, đưa giải pháp phát triển sau:  Kết hợp hệ thống giám sát SOC tường lửa: EVN kết hợp hệ thống giám sát SOC tường lửa để tăng cường an ninh mạng Hệ thống giám sát SOC giúp phát sớm công mạng cung cấp thông tin cho tường lửa để chặn công  Đầu tư vào đào tạo nhân viên chuyên gia bảo mật: Hệ thống an ninh mạng hiệu phụ thuộc vào nhân viên chun gia bảo mật có trình độ kinh nghiệm đủ để quản lý bảo vệ hệ thống mạng doanh nghiệp Do đó, EVN cần đầu tư vào đào tạo nhân viên chuyên gia bảo mật để đảm bảo họ có kỹ kiến thức cần thiết để quản lý bảo vệ hệ thống mạng doanh nghiệp  Áp dụng giải pháp an ninh mạng tiên tiến: EVN cần liên tục cập nhật áp dụng giải pháp an ninh mạng tiên tiến để đối phó với mối đe dọa Các giải pháp bao gồm phân tích hành vi mạng, phát sớm ngăn chặn công mạng, bảo vệ liệu mạng doanh nghiệp PHẦN C: KẾT LUẬN 30 TÀI LIỆU THAM KHẢO [1] https://www.evn.com.vn/d6/news/EVNSPC-Hieu-qua-tu-chuyen-doi-so-trongcong-tac-quan-tri-0-0-30918.aspx [2] https://icon.com.vn/d6/vi-VN/news/Day-nhanh-qua-trinh-chuyen-doi-so-trongEVN-Bai-2-Tan-dung-suc-manh-cua-cong-nghe-so-61-693-173470 [3] https://www.dlhaiduong.evn.com.vn/d4/news/Cong-ty-Cong-nghe-thong-tin-Dienluc-mien-Bac-voi-giai-phap-nang-cao-nang-luc-tinh-toan-va-nang-luc-luu-tru-cuaDatacenter-1-7822.aspx [4] https://bnews.vn/phan-mem-evnportal-bai-1-ho-tro-chuong-trinh-cai-cach-hanhchinh-cua-evn/156230.html [5] https://evngenco2.vn/vi/news/chuyen-doi-so/cong-ty-nhiet-dien-can-tho-dao-taonang-cao-hieu-qua-su-dung-phan-mem-d-office-1910.html [6] https://icon.com.vn/d6/vi-VN/news/Phan-mem-EVNPortal-Bai-2-Tinh-nang-vuottroi-60-571-163621 [7] https://evnspc.vn/CMS_Article/ArticleByID?ArticleID=ARTICLE22100009 [8] https://www.thuydienhoabinh.vn/evnspc-hieu-qua-tu-chuyen-doi-so-trong-congtac-quan-tri/ [9] https://pcninhthuan.evnspc.vn/CMS_Article?AID=F02F14WEB-2022100000000014&MID=F02-MNU202105-00000026 [10] https://cpc.vn/vi-vn/Tin-tuc-su-kien/Tin-tuc-chi-tiet/articleId/10008 https://evnspc.vn/CMS_Article/ArticleByID?ArticleID=ARTICLE22010120 https://bidwinner.info/4.0/egp/mua-sam-may-tinh-su-dung-cho-he-thong-hmi-va-may-tinhcong-nghiep-2746768 https://bidwinner.info/4.0/chi-tiet-goi-thau/1488562