長慶油田公司第一采油廠科技與信息中心 李建華
項目背景
隨著網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展和市場的不斷開放，現(xiàn)代企業(yè)之間的競爭越來越激烈，企業(yè)迫切地需要建立基于新的網(wǎng)絡(luò)技術(shù)環(huán)境的信息網(wǎng)絡(luò)平臺。為了進一步加強計算機與網(wǎng)絡(luò)管理，統(tǒng)一網(wǎng)絡(luò)標準，實現(xiàn)企業(yè)內(nèi)部管理的網(wǎng)絡(luò)化和信息化，促進網(wǎng)絡(luò)系統(tǒng)的應(yīng)用推廣，提高企業(yè)管理效率與生產(chǎn)管理水平，我廠亟需構(gòu)建新的覆蓋兩幢機關(guān)樓和一幢綜合樓的網(wǎng)絡(luò)系統(tǒng)，共包括網(wǎng)絡(luò)終端節(jié)點500 多個，最終實現(xiàn)“千兆主干跑、百兆到桌面”的網(wǎng)絡(luò)建設(shè)目標。
經(jīng)過多方的反復論證，我廠采用了東軟公司的解決方案來構(gòu)建自己的千兆以太網(wǎng)。我們認為，在條件許可的情況下系統(tǒng)集成應(yīng)盡量遵循高起點、可靠安全、實用的原則，達到以下基本目標。
1.充分利用綜合布線平臺，建立靈活的網(wǎng)絡(luò)結(jié)構(gòu)；
2.連接企業(yè)內(nèi)部各個子網(wǎng)，實現(xiàn)網(wǎng)絡(luò)集成；
3.足夠的帶寬設(shè)計與良好的網(wǎng)絡(luò)負載平衡，實現(xiàn)高的網(wǎng)絡(luò)運行效率；
4.合理的網(wǎng)絡(luò)數(shù)據(jù)存儲與交換模式，實現(xiàn)高效、充分的信息共享；
5.提高辦公自動化水平；
6.建立企業(yè)內(nèi)部Intranet網(wǎng)及對外Web站點，實現(xiàn)Internet的基本功能，如WWW、E-mail、 FTP等;
7.良好的網(wǎng)絡(luò)安全控制，保障信息存儲與交換的安全；
8.實現(xiàn)網(wǎng)絡(luò)管理，提高維護效率；
9.考慮網(wǎng)絡(luò)的可靠性、可擴展性，保證網(wǎng)絡(luò)不間斷運行、便于擴充升級。
系統(tǒng)方案
1.建網(wǎng)原則
技術(shù)先進性：采用先進的組網(wǎng)技術(shù)，選用代表當今技術(shù)發(fā)展趨勢的網(wǎng)絡(luò)產(chǎn)品，以便能夠在未來發(fā)展中保持技術(shù)領(lǐng)先。
國際標準及開放性：采用國際統(tǒng)一標準的開放系統(tǒng)，能夠支持多種網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議，兼容其他廠商的網(wǎng)絡(luò)產(chǎn)品。
充足的、可擴展的帶寬：為用戶提供足夠的帶寬，滿足用戶的實際應(yīng)用需求，并且?guī)拺?yīng)該可動態(tài)調(diào)整、擴展，以適應(yīng)網(wǎng)絡(luò)用戶數(shù)量的增長以及多媒體技術(shù)的應(yīng)用。
安全可靠性：從結(jié)構(gòu)設(shè)計、產(chǎn)品選擇以及網(wǎng)絡(luò)管理上要對網(wǎng)絡(luò)的可靠性做出保證，除了系統(tǒng)提供多種安全控制的手段外，網(wǎng)絡(luò)設(shè)計中也必須進行安全保障方面的考慮。
網(wǎng)絡(luò)可管理性：網(wǎng)絡(luò)系統(tǒng)設(shè)計時必須提供足夠的手段對信息進行方便的管理，以確保其始終保持在最佳狀態(tài)下運行。
實用性：力求使網(wǎng)絡(luò)既滿足我廠目前需要，又能適應(yīng)未來發(fā)展，同時具有較好的性能價格比。
2.綜合布線
中心機房設(shè)置在前機關(guān)樓三樓，核心交換機采用Catalyst4006，從中心機房主交換機到后機關(guān)樓鋪設(shè)兩條6芯室外多模光纖，分別連接在后機關(guān)樓的帶10個光纖口的Catalyst3550交換機和一樓值班室的帶48個RJ45口的Catalyst3550交換機（用于連接后機關(guān)樓其他節(jié)點計算機）；從核心交換機到綜合樓鋪設(shè)一條6芯室外多模光纖連接綜合樓集輸大隊一樓的一臺Catalyst3550交換機，用于連接集輸大隊、試采作業(yè)區(qū)和地質(zhì)所機房；從核心交換機到通信公司鋪設(shè)一條6芯室外多模光纖用于和外網(wǎng)的連接；從核心交換機到財務(wù)科鋪設(shè)一條6芯室外多模光纖，連接財務(wù)科的一臺 Catalyst2950交換機；前機關(guān)樓其余各節(jié)點連接在中心機房的5臺Catalyst3550交換機上，樓內(nèi)布線采用超五類雙絞線分別連接到各樓層辦公室的各節(jié)點計算機，連接網(wǎng)絡(luò)節(jié)點500多個。
3.系統(tǒng)集成
園區(qū)網(wǎng)的中心機房設(shè)置在前機關(guān)樓三樓，核心交換機采用Catalyst4006，數(shù)據(jù)庫服務(wù)器（X370加磁盤陣列）、OA服務(wù)器（X250）、WWW服務(wù)器（X250）、UPS電源（APC 5KV/4H）、樓層交換機（Catalyst3550交換機5臺）和防火墻（NetEye3.1）放置在中心機房，采用VLAN劃分和 IP地址、網(wǎng)卡MAC地址、計算機名綁定等先進技術(shù)。最終，我廠建成了主干為1000M、100M到桌面的園區(qū)網(wǎng)絡(luò)系統(tǒng)。
4.網(wǎng)絡(luò)管理
數(shù)據(jù)庫后臺軟件采用目前流行的Oracle8i，為我廠辦公自動化系統(tǒng)的應(yīng)用和其他基于B/S、 C/S的網(wǎng)絡(luò)應(yīng)用打下堅實的基礎(chǔ)，網(wǎng)管軟件采用Ciscoworks for Windows 6.0和HP OpenView NNM，對網(wǎng)絡(luò)系統(tǒng)提供實時的監(jiān)控和靈活方便的設(shè)置。
