一、項(xiàng)目背景及網(wǎng)絡(luò)系統(tǒng)集成目標(biāo)

    1、項(xiàng)目背景

    隨著網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展和市場(chǎng)的不斷開(kāi)放，現(xiàn)代企業(yè)之間的競(jìng)爭(zhēng)越來(lái)越激烈，企業(yè)迫切地需要建立基于新的網(wǎng)絡(luò)技術(shù)環(huán)境的信息網(wǎng)絡(luò)平臺(tái)，為了進(jìn)一步加強(qiáng)計(jì)算機(jī)與網(wǎng)絡(luò)管理，統(tǒng)一網(wǎng)絡(luò)標(biāo)準(zhǔn)，實(shí)現(xiàn)企業(yè)內(nèi)部管理的網(wǎng)絡(luò)化和信息化，促進(jìn)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用推廣，提高企業(yè)管理效率與生產(chǎn)管理水平。我廠亟需構(gòu)建新的覆蓋兩幢機(jī)關(guān)樓和一幢綜合樓的網(wǎng)絡(luò)系統(tǒng)，共包括網(wǎng)絡(luò)終端節(jié)點(diǎn)500多個(gè)，最終實(shí)現(xiàn)“千兆主干跑、百兆到桌面”。

    經(jīng)過(guò)反復(fù)的多方技術(shù)論證，我廠采用了沈陽(yáng)東軟軟件股份公司的解決方案來(lái)構(gòu)建自己的千兆以太網(wǎng)，在條件許可的情況下系統(tǒng)集成應(yīng)盡量遵循高起點(diǎn)、可靠安全、實(shí)用的原則，達(dá)到以下基本目標(biāo)：

    ①充分利用綜合布線平臺(tái)，建立靈活的網(wǎng)絡(luò)結(jié)構(gòu)；

    ②互連企業(yè)內(nèi)部各個(gè)子網(wǎng)，實(shí)現(xiàn)網(wǎng)絡(luò)集成；

    ③足夠的帶寬設(shè)計(jì)與良好的網(wǎng)絡(luò)負(fù)載平衡，實(shí)現(xiàn)高的網(wǎng)絡(luò)效率；

    ④合理的網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)與交換模式，實(shí)現(xiàn)高效、充分的信息共享；

    ⑤業(yè)務(wù)管理和事務(wù)管理的計(jì)算機(jī)網(wǎng)絡(luò)化處理，提高辦公自動(dòng)化水平；

    ⑥建立Intranet企業(yè)內(nèi)部網(wǎng)環(huán)境及對(duì)外Web站點(diǎn)，實(shí)現(xiàn)Internet的基本功能，如WWW、e-mail、ftp等;

    ⑦良好的網(wǎng)絡(luò)安全控制，保障信息存儲(chǔ)與交換的安全；

    ⑧實(shí)現(xiàn)網(wǎng)絡(luò)管理，提高維護(hù)效率；

    ⑨考慮網(wǎng)絡(luò)的可靠性、可伸縮性，保證網(wǎng)絡(luò)不間斷運(yùn)行、便于擴(kuò)充升級(jí)。

    二、網(wǎng)絡(luò)系統(tǒng)解決方案

    1、網(wǎng)絡(luò)系統(tǒng)集成遵循的原則：

    技術(shù)先進(jìn)性

    采用先進(jìn)的組網(wǎng)技術(shù)，選用代表當(dāng)今世界潮流趨勢(shì)的網(wǎng)絡(luò)產(chǎn)品，以便能夠在未來(lái)發(fā)展中保持技術(shù)領(lǐng)先。

    國(guó)際標(biāo)準(zhǔn)及開(kāi)放性

    應(yīng)用國(guó)際統(tǒng)一標(biāo)準(zhǔn)的開(kāi)放系統(tǒng)，能夠支持分布式計(jì)算機(jī)和客戶機(jī)，并且能夠運(yùn)行多種網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議，兼容其他廠商的網(wǎng)絡(luò)產(chǎn)品。

    充足的、可擴(kuò)展的帶寬

    選用能夠?yàn)橛脩籼峁┳銐虻膸挘瑵M足用戶的實(shí)際應(yīng)用需求，并且?guī)拺?yīng)該具有可動(dòng)態(tài)調(diào)整、擴(kuò)展，適用網(wǎng)絡(luò)用戶數(shù)量的增長(zhǎng)以及多媒體技術(shù)。

    安全可靠性

    從結(jié)構(gòu)設(shè)計(jì)、產(chǎn)品選擇以及網(wǎng)絡(luò)管理上要對(duì)網(wǎng)絡(luò)的可靠性做出保證，除了系統(tǒng)提供多種安全控制的手段外，網(wǎng)絡(luò)設(shè)計(jì)中必須提供保障安全手段。

    網(wǎng)絡(luò)可管理性

    網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)必須提供足夠的手段對(duì)信息進(jìn)行方便的管理，以確保其始終保持在最佳狀態(tài)下運(yùn)行。

    實(shí)用性

    采用新技術(shù)和新設(shè)備，保證組網(wǎng)過(guò)程與平臺(tái)建設(shè)及開(kāi)發(fā)同步進(jìn)行，建立一個(gè)實(shí)用的網(wǎng)絡(luò)，力求使網(wǎng)絡(luò)既滿足我廠目前需要，又能適應(yīng)未來(lái)發(fā)展，同時(shí)達(dá)到較好的性能價(jià)格比。

    2、網(wǎng)絡(luò)系統(tǒng)綜合布線

    中心機(jī)房設(shè)置在前機(jī)關(guān)樓三樓，核心交換機(jī)采用Catalyst4006，從中心機(jī)房主交換機(jī)到后機(jī)關(guān)樓鋪設(shè)兩條6芯室外多模光纖，分別連接在后機(jī)關(guān)樓的廠領(lǐng)導(dǎo)Catalyst3550帶10個(gè)光纖口的交換機(jī)和一樓值班室的Catalyst3550帶48個(gè)RJ45口交換機(jī)（用于連接后機(jī)關(guān)樓其它節(jié)點(diǎn)計(jì)算機(jī)）；從核心交換機(jī)到綜合樓鋪設(shè)一條6芯室外多模光纖連接綜合樓集輸大隊(duì)一樓的一臺(tái)Catalyst3550帶48個(gè)RJ45口交換機(jī)，用于連接集輸大隊(duì)、試采作業(yè)區(qū)和地質(zhì)所機(jī)房；從核心交換機(jī)到通訊公司鋪設(shè)一條6芯室外多模光纖用于和外網(wǎng)的連接；從核心交換機(jī)到財(cái)務(wù)科鋪設(shè)一條6芯室外多模光纖連接財(cái)務(wù)科一臺(tái)Catalyst2950帶24個(gè)RJ45口交換機(jī)；前機(jī)關(guān)樓其余各節(jié)點(diǎn)連接在中心機(jī)房的5臺(tái)Catalyst3550帶48個(gè)RJ45口交換機(jī)上，樓內(nèi)布線采用超五類雙絞線分別連接到各樓層辦公室各節(jié)點(diǎn)計(jì)算機(jī)，連接網(wǎng)絡(luò)節(jié)點(diǎn)500多個(gè)。

    3、網(wǎng)絡(luò)系統(tǒng)選用設(shè)備

網(wǎng)絡(luò)控制中心UPS電源:APC Smart-UPS 5000UX

防火墻:東軟NetEye 3.1

路由器:CISCO 3640

服務(wù)器:

數(shù)據(jù)庫(kù)服務(wù)器（IBM X370一臺(tái)加磁盤陣列）

OA服務(wù)器（IBM X250）

WEB服務(wù)器（IBM X250）

主控交換機(jī)：CISCO Catalyst4006

二級(jí)交換機(jī)：Catalyst3550）

    4、網(wǎng)絡(luò)系統(tǒng)軟件配置

①操作系統(tǒng)：Windows 2000 advanced server

②Oracle 8i

③網(wǎng)管軟件：Ciscoworks for windows 6.0、HP Openview

④NetEye 防火墻3.1系統(tǒng)

⑤第一采油廠辦公自動(dòng)化軟件系統(tǒng)（IOA）

    5、網(wǎng)絡(luò)系統(tǒng)集成

    中心機(jī)房設(shè)置在前機(jī)關(guān)樓三樓，核心交換機(jī)采用Catalyst4006，數(shù)據(jù)庫(kù)服務(wù)器（X370加磁盤陣列）、OA服務(wù)器（X250）、WWW服務(wù)器（X250）、UPS電源（APC 5KV/4H）、樓層交換機(jī)（Catalyst3550交換機(jī)5臺(tái)）和防火墻（NetEye3.1）放置在中心機(jī)房，采用VLAN劃分和IP地址、網(wǎng)卡MAC地址、計(jì)算機(jī)名綁定等先進(jìn)技術(shù)。最終使我廠的園區(qū)網(wǎng)絡(luò)成為采用一流的設(shè)備、一流的系統(tǒng)集成環(huán)境、一流的控制和管理的主干為1000M,100M到桌面的先進(jìn)的網(wǎng)絡(luò)系統(tǒng)。

    6、網(wǎng)絡(luò)系統(tǒng)管理

    服務(wù)器采用目前流行的數(shù)據(jù)庫(kù)后臺(tái)軟件Oracle8i，為我廠辦公自動(dòng)化系統(tǒng)的應(yīng)用和其它基于B/S、C/S的網(wǎng)絡(luò)應(yīng)用打下堅(jiān)實(shí)的基礎(chǔ)，網(wǎng)管軟件采用ciscoworks for windows 6.0和HP OpenView NNM，將進(jìn)一步對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行實(shí)時(shí)的監(jiān)控和靈活方便的設(shè)置。

    三、系統(tǒng)集成采用的技術(shù)和實(shí)現(xiàn)功能

    1、采用的技術(shù)

    IP、機(jī)器名捆綁訪問(wèn)控制安全技術(shù)：將各個(gè)用戶端計(jì)算機(jī)的MAC地址、IP地址和計(jì)算機(jī)名與賦予的操作權(quán)限和防問(wèn)權(quán)限綁定在一起，加強(qiáng)網(wǎng)絡(luò)安全和網(wǎng)絡(luò)維護(hù)。

    VLAN劃分安全技術(shù)：由于廠各職能部門比較分散，加之于由于行政管理和具體分工的原因，要求在同一網(wǎng)段中信息節(jié)點(diǎn)與行政管理相對(duì)應(yīng)用，但屬于不同的網(wǎng)絡(luò)組，要實(shí)現(xiàn)信息隔離，須得采用VLAN劃分。

    2、實(shí)現(xiàn)的功能

    <1>.網(wǎng)絡(luò)主干為1000M，100M到桌面

    <2>.各部門以VLAN劃分

    <3>.計(jì)算機(jī)名、MAC地址和IP地址捆綁

    <4>.網(wǎng)絡(luò)INTERNET/INTRANET 訪問(wèn)與信息發(fā)布

    <5>.統(tǒng)一10M網(wǎng)絡(luò)出口

    <6>.網(wǎng)絡(luò)安全、防病毒

    <7>.網(wǎng)絡(luò)郵件服務(wù)、WWW服務(wù)和基于C/S、B/S的網(wǎng)絡(luò)應(yīng)用等。