文档介绍：成功案例-大庆油田第二采油厂网络改造
背景分析
    大庆油田采油二厂是一所大型石油单位,年产原油近千万吨,其信息部门从1998-1999年建设完成计算机局域网,现有计算机网络由厂、矿、队三级网络构成。信息中心机房为网络的一级中心,下联24个厂属单位及5个厂外单位。
    大庆油田有限责任公司第二采油厂网络目前覆盖率比较高,所有生产小队和所有矿、大队都已经联入局域网。主干全部采用光纤接入,带宽为100M。随着入网机器的不断增加和网络应用的不断扩展,网络使用高峰期部分单位已经出现网络带宽紧张的现象,需要增加带宽提高速度。尤其是目前数字油田的应用方面的实施,使得网络资源日渐紧张。
    现有网络分析
    (一)二厂原有两台核心交换机采用千兆级联的方式连接,但设备已进入了老化期;同时随着网络技术的发展,目前的设备无论从处理能力,扩展能力和业务支持能力上都制约了网络的进一步发展。目前网络的骨干应该采用千兆骨干,而目前的核心交换机千兆端口提供能力不足,对万兆的支持更加不足。同时在网络拓扑上没有形成冗余路由,同时两台核心交换机间没有采用冗余链路,因此在网络拓扑整体的可靠性以及安全性不足。
    (二)ATM上联设备陈旧,备板带宽和IP转发能力弱,已经成了网络的出口瓶颈,在目前病毒攻击频繁的情况下,故障率非常高。
    (三)网络安全策略过于被动,须专人负责跟踪系统漏洞发布信息,及时更新补丁程序,没有入侵检测手段和防火墙设备,对于象现在比较流行基于端口攻击的病毒没有很好的防护办法。
(四)各单位机房交换机数量和端口密度不够,而且交换机设备过于陈旧,使终端用户的网络实用性大大下降。HUB级联太多,造成广播包的大量扩散,使底层网络性能下降严重。
网络建设目标
    对现有的网络设备进行硬件升级换代,为采油二厂形成一个高性能、高可靠性、高安全性的网络,是本次改造的一个基本目标。在满足以上要求的同时,尽可能的符合当今网络发展的潮流,具备相当的先进性和可扩充、可升级的能力;大幅度提高核心交换机的性能,提高网络连接主干的带宽,充分考虑网络的可靠性、冗余能力、自愈能力;充分考虑当今网络系统面临的病毒、入侵攻击等不安全因素的影响,充分考虑和各地的工作现场的网络互通的等多方面的因素。网络设计时要求具有前瞻性,充分考虑将来网络能够满足向更高性能扩展的能力。
    改造后应该使采油二厂网络具备以下优势:
    1)网络性能优良;
    2)出色的安全性;
    3)网络的可操作性及灵活的扩展性;
    4)易操作性;
    5)灵活、简单及全面的网络管理;
    6) 运行可靠,具备完善的灾难恢复能力;
    7) 保护网络投资。
    从而在合理的性价比基础上提供更高的性能和价值,适应网络不断发展的需求,确保基础网络能够真正的,长期稳定地为大庆油田第二采油厂原油生产和可持续发展所用,推动整个企业的生产和管理水平。
解决方案简介及分析
    大庆油田采油二厂网络解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统及灵活计费为原则,以及考虑到技术的先进性、成熟性,并采用模块化的设计方法。
    根据目前采油二厂的网络现状和建设要求,目前的技术趋势和业界的潮流已经完全确定,