2023年企业网络建设整体解决方案.doc

企业网络建设整体解决方案 石化企业网络整体解决方案 发挥作用 关键词：网络方案石化企业 随着科技的迅猛开展，石化企业越来越广泛地采用信息技术，使其成为挖潜增效、赢得市场竞争胜利的重要途径。网络整体解决方案是石化企业信息化工程的重要根底设施，其目标是建设一个先进、可靠、平安的信息通信平台，支 持数据、话音和图像交换，实现 、图片和电视会议等多种通信业务，覆盖所有网络应用，并具有完备的网络管理系统，能为用户建立面向未来的信息高速公路。 一石化企业网络建设目标 1.石化企业流程特点 石化以原油和天然气为主要原料，生产出燃料、润滑油、石蜡等产品，满足社会需要，同时谋求企业最大经济效益。其流程是连续生产，规模宏大，由许多内部复杂关联的单元操作模块组成，单元模块间由物料流、能量流及设备的相互连接而组成不同石化过程流程。 2.石化企业数据分类 石化企业网上数据，总体上包括。工艺流程数据、油品质量数据、油品罐存数据、公用工程数据、设备管理数据、经营管理数据和办公自动化数据等。特别是现场生产数据，实时性很强，要求较高通信速率，一般在几秒内刷新几千点以上的实时数据。工业电视监控系统视频那么要求每秒25幅画面以上的通信速率，才能保证良好的画面效果。 3.光缆覆盖企业全部区域 到目前为止，石化企业的计算机应用，一般都走过了起步、探索和开展3个阶段，经历了单项开发、微机局域网和管理信息系统建设3个过程。在此根底上的网络整体解决方案，光缆敷设一定要覆盖企业全部区域，才能充分发挥出计算机信息系统在企业生产经营和管理决策上实实在在的重要作用，使企业管理模式有一个较大变革。 4.完成生产和管理各项效劳职能 石化企业网络建设目的，是搭建信息应用平台，为生产和管理构造一个适应竞争开展的模式，最大限度提高经济效益。在这个宏观思想指导下，所建立起来的网络系统须能支持完成生产和管理各项效劳职能，如生产管理、工艺管理、方案管理、计量管理、财务管理、设备管理、储运管理、工程管理、销售管理、工业电视、视频会议、流程模拟、过程控制优化、电子商务、办公自动化和决策支持等。 5.满足企业cims和erp建设需要 网络系统是石化企业信息化建设的重要根底设施，应从企业全局出发，建成一个高起点、有水平、方便使用和管理、易于升级的网络系统，以期满足企业cims和erp建设需要。其建设原那么应定位在：统筹规划，分步实施；集中建设，分级管理；共同开发，资源共享；不断优化，滚动开展。 二石化企业网络建设方案 1.网络设计原那么 由于网络技术开展十分迅速，产品更新换代日趋缩短，所以方案设计时须采用先进、成熟技术，确保网络结构、设备和软件具有较长生命周期，保护用户投资。同时，要兼顾产品性价比，以适应石化企业信息应用开展需要。网络应充分设计的重要因素：（1）网络实施可行性；（2）性能优异性；（3）使用方便性；（4）可靠性；（5）平安性；（6）生存性；（7）可管理性。 2.主干网类型 主干网连接各部门局域网网段，连接企业级效劳器及各种远程网络设备，负责处理网间数据量传输，是石化企业全网数据交换枢纽。为此，要求主干网具有高速交换数据能力、良好技术升级特性和较强稳定可靠性，同时支持多种网络环境、通用网管协议和向未来网络技术平滑过渡。网络主干设计不仅要考虑结构合理，有利于网络分段（分组）、性能优化和平安控制，同时还要考虑原有网络根底设施的充分利用，方便日常维护。目前，石化企业主干网的选型，多以atm和星型结构的千兆快速以太网为主流。 3.网络模型确定 网络模型是指在确定网络（以太网、fddi、atm、快速以太网络等）技术以及网络速率根底上，网络设备、网段的连接方式。就石化企业来说，分公司和下属二级生产企业的信息点总和约几千点，大体可分成3层：第一层为核心层，位于分公司计算机中心机房；第二层为中心层，位于下属二级企业计算机中心机房；第三层为接入层，包括分公司机关处室、下属二级企业管理部门及车间办公室和仪表控制室。核心层是网络高速交换主干、整个分公司信息管理枢纽，应具有高性能、高可靠性和3层交换的能力。中心层是下属二级企业生产数据管理中心，应具有较强数据交换能力，支持3层交换，根本解决二级企业路由，使二级企业信息管理相对 独立，同时减少了分公司核心交换机数据处理压力。接入层为最终用户，是10/100m交换式以太网端口到桌面。 二级企业网络又可分成多级节点拓扑结构：其计算中心为中心节点；1000m主干抵达地为一级节点；企业领导层、单独组网的主要处室（如财务处、机动处、销售处、人事劳资处等）和车间办公室为二级节点；非独立组网的机关处室、仪表 室和车间下属各组为三级节点。节点选择原那么有3条。重要程度、地理位置、所管理工作站数量。 对石化企业来说，生产管理的一个十分显著特点，是需实时监控生产装置的流程参数和动态了解公用工程物料能耗数据。对仪表室dcs和微机监测系统采集信息的上网，应通过单设的工控机实现，目的是为防止网络局部闪失给生产装置造成不良影响。dcs、微机监测系统和工控机间的数据交换，在软件上通过dde或opc实现。 4.网络拓扑结构 地区石化企业网络拓扑结构一般分为两层。分公司层和下属分厂层。分公司层用于构造分公司机关信息系统网络平台；组建连接下属各分厂的网络管控中心；负责和中石油、internet对外的统一接口。而下属分厂层，作为分公司整体网络组成局部，那么应充分满足分厂和分公司信息化的全部需求。其具体网络拓扑结构见图所示。 5.网络设备选型 网络设备（交换机、集线器、路由器、接口卡和网管软件等）的选择原那么，是依据石化企业网络拓扑结构要求，参照其功能、性能、容量和价格等综合因素而确定。 在这一网络设备选择原那么的指导下，建议选用主流网络设备厂家cisco和3com公司产品，因其都拥有全线网络产品，性价比良好，有着强大技术支持和售后效劳能力，并对网络扩展和升级不存在后顾之忧，不仅能使石化企业有效解决网络应用问题，且可降低维护本钱，提升企业管理水平。以选用cisco网络产品为例：分公司核心层主交换机可选用cisco6000系列产品（如cisco6506）；二级企业中心层主交换机可选用cisco4000系列产品（如cisco4006），一级节点网络设备可采用cisco2900系列产品（如cisco29 12、29 24、2948），二级和三级节点可采用cisco2950等网络设备。 6.网络效劳器选择 效劳器的选择对一个网络系统来说至关重要，它应具有较强稳定性、可靠性、保密性和平安性，同时方便操作和维护，充分考虑系统的扩充和开展。一般来说，系统主效劳器可采用档次较高的sun效劳器，其他如生产（实时）数据效劳器、domino（办公自动化）效劳器、代理效劳器、域名效劳器和拨号效劳器等那么可采用hp效劳器。拨号效劳器功能主要用于企业内部临时性办公地点以及领导外出工作时上网之用，通过modem与拨号路由器实现拨号上网的用户对企业内部网络的访问。 7.域名的划分 传统域名的划分采用windowsnt中wi和d相结合的方式，为系统每台设备都设置域名，不仅增加网络播送信息流量，加重网络负担，降低网络性能，且不利于域名系统的维护。现在修正如下：（1）按照分公司规定域名划分方法进行厂级域名规划；（2）取消wi系统；（3）不对分厂级以下的系统进行域名设置。 8.ip地址的分配 ip地址的划分采用分公司分配的ip地址段，分厂在此根底上进行ip地址的分配。ip地址是企业珍贵的计算机软资源，其合理划分对于网络性能优化、平安管理、正常维护都具有重要意义。ip地址的划分，必须在对网络进行全面调研的根底上，根据网段/子网划分原那么、网络平安需求以及未来开展进行科学设计。 9.与internet连接 随着internet技术的飞速开展和普及，企业如何通过建立自己的internet/intranet来获得丰富的信息资源，更好效劳于生产经营，以获得更大利润，现已变得越来越迫切，访问internet事实上已成为石化企业网络功能的重要组成局部。与internet连接，是由接入路由器、防火墙和入侵监测设备组成。为统一管理，internet对外出口应设在分公司，由其信息中心统一控制和配置资源。分厂作为分公司下属生产企业，它与因特网的连接是通过分公司宽带出口实现的。internet用户的开户管理和邮件管理等，也统一纳入分公司管理之下，由其信息中心来控制具体实施。如有必要，下属分厂也可根据信息中心统一划分的网段地址建立自己的动态地址分配效劳器（dhcp）。 10.网络管理软件 网络管理是确保网络正常工作的重要手段，它决定某一特定段信息量，管理一个应用应怎样使用客户内存，以至跟踪某台特定设备的工作是否正常。网络管理一般包括流量、应用程序和设备管理。如cisco网管软件ciscoview，能出色地承担起网络管理职能；3com公司tracend网管软件，也可为该公司的互连设备提供动态网络配置信息和运行状态信息，具有强有力的监视功能。 11.防火墙和防病毒 确保网络平安的根本方法是采用防火墙。简单讲，防火墙是用来控制信息流，通常防火墙都设置在网络根底设施的入口或出口。目前有3类包含不同过滤特性的防火墙：包过滤、网络过滤和应用网关。在确定选择防火墙时，应首先检查环境中可用的信息流控制，主要指通信方向、通信来源、ip地址、端编号、认证和应用内容等。cisco公司securepix和ca公司的etrustfire防火墙产品，都具有相当好保护性能，用以保护整个网络业务资源。防火墙设置应由分公司统一设置。 计算机病毒给网络应用带来了相当大的威胁，在网络环境中的防病毒措施与在单机环境下有着很大程度的不同。在网络系统中，须根据对病毒流入网络系统根源的分析，制定全方位、多平台网络防病毒方案。目前局部石化企业采用网络版nortonantivirus（企业版），定时对全网络用户查毒杀毒，收到较好效果。 12.数据备份 石化企业的生产、经营、管理和决策数据大都存储在网络环境的效劳器中，网络数据平安性极为重要，一旦被破坏或丧失，将对企业正常运行带来重大影响，甚至造成难以弥补的损失。因此，数据备份是网络建设中不可缺少的组成局部。在传统磁带数据备份根底上，适时推出的nas（网络连接存储）和san（存储区域网络）技术，正成为网络数据备份的主流。 三石化企业网络建设环境 1.机房环境设计 版权所有 （1）温度：夏季22℃±2℃，冬季20℃±2℃；（2）湿度：45～65；（3）照明：距地面0.8m处＞300lx；（4）噪声：＜70db；（5）电磁：≯800a/m。 2.系统供电设计 （1）电压波动范围-5～5，频率变化范围-0.2hz～0.2hz，波形失真率≤±5；（2）采用u，其容量选用设备容量之和的1.5倍。 3.系统防雷击设计 需配置有效的防雷击隔离器（gb50174-93计算机机房防雷设计标准）。 4.接地设计 （1）交流工作地的接地电阻≯4Ω（2）平安保护地的接地电阻≯4Ω（3）信号地和屏蔽地的接地电阻≯3Ω（4）防雷保护地的接地电阻≯4Ω。 四石化企业网络建设实施 1.符合实际的路由设计 符合实际的路由设计是企业网络系统成功的根底。路由设计是