企业网络建设整体解决实施方案.docx

企业网络建设整体解决方案 石化企业网络整体解决方案 发挥作用 关键词：网络方案石化企业 随着科技的迅猛发展，石化企业越来越广泛地采用信息技术，使其成为挖潜增效、赢得市场竞争胜利的重要途径。网络整体解决方案是石化企业信息化工程的重要基础设施，其目标是建设一个先进、可靠、安全的信息通信平台，支 持数据、话音和图像交换，实现传真、图片和电视会议等多种通信业务，覆盖所有网络应用，并具有完备的网络管理系统，能为用户建立面向未来的信息高速公路。 一石化企业网络建设目标 1.石化企业流程特点 石化以原油和天然气为主要原料，生产出燃料、润滑油、石蜡等产品，满足社会需要，同时谋求企业最大经济效益。其流程是连续生产，规模宏大，由许多内部复杂关联的单元操作模块组成，单元模块间由物料流、能量流及设备的相互连接而组成不同石化过程流程。 2.石化企业数据分类 石化企业网上数据，总体上包括。工艺流程数据、油品质量数据、油品罐存数据、公用工程数据、设备管理数据、经营管理数据和办公自动化数据等。特别是现场生产数据，实时性很强，要求较高通信速率，一般在几秒内刷新几千点以上的实时数据。工业电视监控系统视频则要求每秒25幅画面以上的通信速率，才能保证良好的画面效果。 3.光缆覆盖企业全部区域 到目前为止，石化企业的计算机应用，一般都走过了起步、探索和发展3个阶段，经历了单项开发、微机局域网和管理信息系统建设3个过程。在此基础上的网络整体解决方案，光缆敷设一定要覆盖企业全部区域，才能充分发挥出计算机信息系统在企业生产经营和管理决策上实实在在的重要作用，使企业管理模式有一个较大变革。 4.完成生产和管理各项服务职能 石化企业网络建设目的，是搭建信息应用平台，为生产和管理构造一个适应竞争发展的模式，最大限度提高经济效益。在这个宏观思想指导下，所建立起来的网络系统须能支持完成生产和管理各项服务职能，如生产管理、工艺管理、计划管理、计量管理、财务管理、设备管理、储运管理、工程管理、销售管理、工业电视、视频会议、流程模拟、过程控制优化、电子商务、办公自动化和决策支持等。 5.满足企业cims和erp建设需要 网络系统是石化企业信息化建设的重要基础设施，应从企业全局出发，建成一个高起点、有水平、方便使用和管理、易于升级的网络系统，以期满足企业cims和erp建设需要。其建设原则应定位在：统筹规划，分步实施；集中建设，分级管理；共同开发，资源共享；不断优化，滚动发展。 二石化企业网络建设方案 1.网络设计原则 由于网络技术发展十分迅速，产品更新换代日趋缩短，所以方案设计时须采用先进、成熟技术，确保网络结构、设备和软件具有较长生命周期，保护用户投资。同时，要兼顾产品性价比，以适应石化企业信息应用发展需要。网络应充分设计的重要因素：（1）网络实施可行性；（2）性能优异性；（3）使用方便性；（4）可靠性；（5）安全性；（6）生存性；（7）可管理性。 2.主干网类型 主干网连接各部门局域网网段，连接企业级服务器及各种远程网络设备，负责处理网间数据量传输，是石化企业全网数据交换枢纽。为此，要求主干网具有高速交换数据能力、良好技术升级特性和较强稳定可靠性，同时支持多种网络环境、通用网管协议和向未来网络技术平滑过渡。网络主干设计不仅要考虑结构合理，有利于网络分段（分组）、性能优化和安全控制，同时还要考虑原有网络基础设施的充分利用，方便日常维护。目前，石化企业主干网的选型，多以atm和星型结构的千兆快速以太网为主流。 3.网络模型确定 网络模型是指在确定网络（以太网、fddi、atm、快速以太网络等）技术以及网络速率基础上，网络设备、网段的连接方式。就石化企业来说，分公司和下属二级生产企业的信息点总和约几千点，大体可分成3层：第一层为核心层，位于分公司计算机中心机房；第二层为中心层，位于下属二级企业计算机中心机房；第三层为接入层，包括分公司机关处室、下属二级企业管理部门及车间办公室和仪表控制室。核心层是网络高速交换主干、整个分公司信息管理枢纽，应具有高性能、高可靠性和3层交换的能力。中心层是下属二级企业生产数据管理中心，应具有较强数据交换能力，支持3层交换，基本解决二级企业路由，使二级企业信息管理相对 独立，同时减少了分公司核心交换机数据处理压力。接入层为最终用户，是10/100m交换式以太网端口到桌面。 二级企业网络又可分成多级节点拓扑结构：其计算中心为中心节点；1000m主干抵达地为一级节点；企业领导层、单独组网的主要处室（如财务处、机动处、销售处、人事劳资处等）和车间办公室为二级节点；非独立组网的机关处室、仪表 室和车间下属各组为三级节点。节点选择原则有3条。重要程度、地理位置、所管理工作站数量。 对石化企业来说，生产管理的一个十分显著特点，是需实时监控生产装置的流程参数和动态了解公用工程物料能耗数据。对仪表室dcs和微机监测系统采集信息的上网，应通过单设的工控机实现，目的是为避免网络部分闪失给生产装置造成不良影响。dcs、微机监测系统和工控机间的数据交换，在软件上通过dde或opc实现。 4.网络拓扑结构 地区石化企业网络拓扑结构一般分为两层。分公司层和下属分厂层。分公司层用于构造分公司机关信息系统网络平台；组建连接下属各分厂的网络管控中心；负责和中石油、internet对外的统一接口。而下属分厂层，作为分公司整体网络组成部分，则应充分满足分厂和分公司信息化的全部需求。其具体网络拓扑结构见图所示。 5.网络设备选型 网络设备（交换机、集线器、路由器、接口卡和网管软件等）的选择原则，是依据石化企业网络拓扑结构要求，参照其功能、性能、容量和价格等综合因素而确定。 在这一网络设备选择原则的指导下，建议选用主流网络设备厂家cisco和3com公司产品，因其都拥有全线网络产品，性价比良好，有着强大技术支持和售后服务能力，并对网络扩展和升级不存在后顾之忧，不仅能使石化企业有效解决网络应用问题，且可降低维护成本，提升企业管理水平。以选用cisco网络产品为例：分公司核心层主交换机可选用cisco6000系列产品（如cisco6506）；二级企业中心层主交换机可选用cisco4000系列产品（如cisco4006），一级节点网络设备可采用cisco2900系列产品（如cisco29 12、29 24、2948），二级和三级节点可采用cisco2950等网络设备。 6.网络服务器选择 服务器的选择对一个网络系统来说至关重要，它应具有较强稳定性、可靠性、保密性和安全性，同时方便操作和维护，充分考虑系统的扩充和发展。一般来说，系统主服务器可采用档次较高的sun服务器，其他如生产（实时）数据服务器、domino（办公自动化）服务器、代理服务器、域名服务器和拨号服务器等则可采用hp服务器。拨号服务器功能主要用于企业内部临时性办公地点以及领导外出工作时上网之用，通过modem与拨号路由器实现拨号上网的用户对企业内部网络的访问。 7.域名的划分 传统域名的划分采用windowsnt中wi和d相结合的方式，为系统每台设备都设置域名，不仅增加网络广播信息流量，加重网络负担，降低网络性能，且不利于域名系统的维护。现在修正如下：（1）按照分公司规定域名划分方法进行厂级域名规划；（2）取消wi系统；（3）不对分厂级以下的系统进行域名设置。 8.ip地址的分配 ip地址的划分采用分公司分配的ip地址段，分厂在此基础上进行ip地址的分配。ip地址是企业宝贵的计算机软资源，其合理划分对于网络性能优化、安全管理、正常维护都具有重要意义。ip地址的划分，必须在对网络进行全面调研的基础上，根据网段/子网划分原则、网络安全需求以及未来发展进行科学设计。 9.与internet连接 随着internet技术的飞速发展和普及，企业如何通过建立自己的internet/intranet来获得丰富的信息资源，更好服务于生产经营，以获得更大利润，现已变得越来越迫切，访问internet事实上已成为石化企业网络功能的重要组成部分。与internet连接，是由接入路由器、防火墙和入侵监测设备组成。为统一管理，internet对外出口应设在分公司，由其信息中心统一控制和配置资源。分厂作为分公司下属生产企业，它与因特网的连接是通过分公司宽带出口实现的。internet用户的开户管理和邮件管理等，也统一纳入分公司管理之下，由其信息中心来控制具体实施。如有必要，下属分厂也可根据信息中心统一划分的网段地址建立自己的动态地址分配服务器（dhcp）。 10.网络管理软件 网络管理是确保网络正常工作的重要手段，它决定某一特定段信息量，管理一个应用应怎样使用客户内存，以至跟踪某台特定设备的工作是否正常。网络管理一般包括流量、应用程序和设备管理。如cisco网管软件ciscoview，能出色地承担起网络管理职能；3com公司tracend网管软件，也可为该公司的互连设备提供动态网络配置信息和运行状态信息，具有强有力的监视功能。 11.防火墙和防病毒 确保网络安全的基本方法是采用防火墙。简单讲，防火墙是用来控制信息流，通常防火墙都设置在网络基础设施的入口或出口。目前有3类包含不同过滤特性的防火墙：包过滤、网络过滤和应用网关。在确定选择防火墙时，应首先检查环境中可用的信息流控制，主要指通信方向、通信来源、ip地址、端编号、认证和应用内容等。cisco公司securepix和ca公司的etrustfire防火墙产品，都具有相当好保护性能，用以保护整个网络业务资源。防火墙设置应由分公司统一设置。 计算机病毒给网络应用带来了相当大的威胁，在网络环境中的防病毒措施与在单机环境下有着很大程度的不同。在网络系统中，须根据对病毒流入网络系统根源的分析，制定全方位、多平台网络防病毒方案。目前部分石化企业采用网络版nortonantivirus（企业版），定时对全网络用户查毒杀毒，收到较好效果。 12.数据备份 石化企业的生产、经营、管理和决策数据大都存储在网络环境的服务器中，网络数据安全性极为重要，一旦被破坏或丢失，将对企业正常运行带来重大影响，甚至造成难以弥补的损失。因此，数据备份是网络建设中不可缺少的组成部分。在传统磁带数据备份基础上，适时推出的nas（网络连接存储）和san（存储区域网络）技术，正成为网络数据备份的主流。 三石化企业网络建设环境 1.机房环境设计 版权所有 （1）温度：夏季222，冬季202；（2）湿度：4565；（3）照明：距地面0.8m处300lx；（4）噪声：70db；（5）电磁：800a/m。 2.系统供电设计 （1）电压波动范围-55，频率变化范围-0.2hz0.2hz，波形失真率5；（2）采用u，其容量选用设备容量之和的1.5倍。 3.系统防雷击设计 需配置有效的防雷击隔离器（gb50174-93计算机机房防雷设计规范）。 4.接地设计 （1）交流工作地的接地电阻4（2）安全保护地的接地电阻4（3）信号地和屏蔽地的接地电阻3（4）防雷保护地的接地电阻4。 四石化企业网络建设实施 1.符合实际的路由设计 符合实际的路由设计是企业网络系统成功的基础。路由设计是一件十分细致的工作，在大量和反复调研基础上，完成详尽的文档，包括路由走向图和路由明细表。它遵照网络拓扑结构的具体要求，结合企业地理环境的具体情况，因地制宜地采取合理路由方式。路由设计首先考虑利用现有电话通信水泥管井，然后利用仪表和计量槽盒，最大限度减少地下直接掩埋或架空敷设。 2.采用结构化布线 先进的网络系统很重要的一点体现在网络的结构化、合理化、规范化上，以免制约企业网向更高层次的网络建设发展。石化企业网络一般分为建筑群间和楼内布线。公司和分厂之间，以及厂区内的主干，采用光缆；办公楼以及车间内部，铺设超五类双绞线。光缆敷设要根据现场实际情况因地制宜采取合理方式。在网络介质选择上，1000m主干采用单模光纤，其他网段采用多模光纤，为保证网络安全和可靠运行，单模光纤使用6芯（2/3作为备用），多模光纤使用4芯（1/2作为备用）。 3.充分利用原有网络资源版权所有 石化企业的计算机应用工作起步较早，各单位网络建设也都实现了不同程度的应用。现在所提出的网络整体方案，一定要考虑充分利用原有网络资源。其利用是多方面的，光缆、用户工作站、集线器都可利用，交换机也可降级利用。这不仅仅是资金上的节省，而且也是人们心理上的期望。 4.工程组织和实施 （1）组织管理 项目工程领导小组、光缆敷设管理小组、网络性能优化管理小组、网络安全实施管理小组、文档资料管理小组。 （2）进度安排 设备采购、光缆敷设、设备安装与调试、系统联调及试运行、系统性能技术测试、交付文档资料、项目验收。 （3）质量管理 （a）项目工程领导小组，负责项目方案敲定、人员安排、进度掌握和甲乙双方间的协调； （b）光缆敷设管理小组，负责光缆敷设，确保工程遵循技术规范、按照进度时间要求完成施工； （c）网络性能优化管理小组，负责工程竣工前对网络性能测试，并进行优化调试； （d）网络安全实施管理小组，负责实施网络安全策略，实现防火墙和防病毒的落实，确保网络安全和保密； （e）文档资料管理小组，负责提供完整和实用的文档资料，以备网络日常的管理和维护。 （4）费用预算 光缆及网络交换设备费用、光缆敷设工程费用、网络管理软硬件费用、网络安全管理软硬件费用、网络防病毒软硬件费用、网络性能测试费用。 （5）技术培训 （6）测试验收 （7）文档资料 工程进度一览表、网络拓扑结构图、光缆敷设路由设计图、网络域名划分表、网络ip地址分配表、硬件接线明细表、光缆布线工程测试报告。第12页 共12页