大庆油田采油二厂网络改造案例浅析

网络现状 
　　
　　　　大庆油田采油二厂是一所大型石油单位，年产原油近千万吨，其信息部门从1998-1999年建设完成计算机局域网，现有计算机网络由厂、矿、队三级网络构成。信息中心机房为网络的一级中心，下联24个厂属单位及5个厂外单位。 
　　
　　　　大庆油田有限责任公司第二采油厂网络目前覆盖率比较高，所有生产小队和所有矿、大队都已经联入局域网。主干全部采用光纤接入，带宽为100M。随着入网机器的不断增加和网络应用的不断扩展，网络使用高峰期部分单位已经出现网络带宽紧张的现象，需要增加带宽提高速度。尤其是目前数字油田的应用方面的实施，使得网络资源日渐紧张。 
　　
　　现有网络分析 
　　
　　　　(一)二厂原有两台核心交换机采用千兆级联的方式连接，但设备已进入了老化期；同时随着网络技术的发展，目前的设备无论从处理能力，扩展能力和业务支持能力上都制约了网络的进一步发展。目前网络的骨干应该采用千兆骨干，而目前的核心交换机千兆端口提供能力不足，对万兆的支持更加不足。同时在网络拓扑上没有形成冗余路由，同时两台核心交换机间没有采用冗余链路，因此在网络拓扑整体的可靠性以及安全性不足。 
　　
　　　　(二)ATM上联设备陈旧，备板带宽和IP转发能力弱，已经成了网络的出口瓶颈，在目前病毒攻击频繁的情况下，故障率非常高。 
　　
　　　　(三)网络安全策略过于被动，须专人负责跟踪系统漏洞发布信息，及时更新补丁程序，没有入侵检测手段和防火墙设备，对于象现在比较流行基于端口攻击的病毒没有很好的防护办法。 
　　
　　　　(四)各单位机房交换机数量和端口密度不够，而且交换机设备过于陈旧，使终端用户的网络实用性大大下降。HUB级联太多，造成广播包的大量扩散，使底层网络性能下降严重。 
　　
　　网络建设目标 
　　
　　　　对现有的网络设备进行硬件升级换代，为采油二厂形成一个高性能、高可靠性、高安全性的网络，是本次改造的一个基本目标。在满足以上要求的同时，尽可能的符合当今网络发展的潮流，具备相当的先进性和可扩充、可升级的能力；大幅度提高核心交换机的性能，提高网络连接主干的带宽，充分考虑网络的可靠性、冗余能力、自愈能力；充分考虑当今网络系统面临的病毒、入侵攻击等不安全因素的影响，充分考虑和各地的工作现场的网络互通的等多方面的因素。网络设计时要求具有前瞻性，充分考虑将来网络能够满足向更高性能扩展的能力。 
　　　　
　　改造后应该使采油二厂网络具备以下优势： 
　　
　　　　·网络性能优良; 
　　
　　　　·出色的安全性; 
　　
　　　　·网络的可操作性及灵活的扩展性； 
　　
　　　　·易操作性； 
　　
　　　　·灵活、简单及全面的网络管理; 
　　
　　　　·运行可靠，具备完善的灾难恢复能力; 
　　
　　　　·保护网络投资 
　　
　　　　从而在合理的性价比基础上提供更高的性能和价值，适应网络不断发展的需求，确保基础网络能够真正的，长期稳定地为大庆油田第二采油厂原油生产和可持续发展所用，推动整个企业的生产和管理水平。 
　　
　　解决方案简介 
　　
　　　　大庆油田采油二厂网络解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统及灵活计费为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。 
　　
　　　　根据目前采油二厂的网络现状和建设要求，目前的技术趋势和业界的潮流已经完全确定，主干连接使用千兆以太网或链路聚合技术使网络连接主干带宽达到理想的带宽，客户端设备接入网络使用10/100M自适应以太网连接接入网络，服务器等提供共享应用设备使用1000M光纤或双绞线连接接入网络主干网，前几年曾有的局域网ATM技术目前已经完全退出。 
　　
　　　　网络结构为星形结构，从核心机房到每个机关间铺设一条光缆，网络中心2台核心骨干交换机到每个机关设备间分别使用2对光缆互联，分别使用2个1000M以太网端口互联，通过配置实现链路聚合，使2台核心骨干交换机与各分支机关和大队作业区之间的连接带宽分别扩展到2Gbps，2条实现链路聚合的物理链路间可以实现互为备份和均衡负载。2台核心骨干交换机之间使用2个GE以太网端口通过链路捆绑实现互联。