石化企業(yè)網(wǎng)絡(luò)整體解決方案

石化企業(yè)網(wǎng)絡(luò)整體解決方案石化企業(yè)網(wǎng)絡(luò)整體解決方案石化企業(yè)網(wǎng)絡(luò)整體解決方案發(fā)揮作用關(guān)鍵詞：網(wǎng)絡(luò)方案石化企業(yè)隨著科技的迅猛發(fā)展，石化企業(yè)越來(lái)越廣泛地采用信息技術(shù)，使其成為挖潛增效、贏得市場(chǎng)競(jìng)爭(zhēng)勝利的重要途徑。網(wǎng)絡(luò)整體解決方案是石化企業(yè)信息化工程的重要基礎(chǔ)設(shè)施，其目標(biāo)是建設(shè)一個(gè)先進(jìn)、可靠、安全的信息通信平臺(tái)，支持?jǐn)?shù)據(jù)、話音和圖像交換，實(shí)現(xiàn)傳真、圖片和電視會(huì)議等多種通信業(yè)務(wù)，覆蓋所有網(wǎng)絡(luò)應(yīng)用，并具有完備的網(wǎng)絡(luò)管理系統(tǒng)，能為用戶建立面向未來(lái)的信息高速公路。一石化企業(yè)網(wǎng)絡(luò)建設(shè)目標(biāo)1.石化企業(yè)流程特點(diǎn)石化以原油和天然氣為主要原料，生產(chǎn)出燃料、潤(rùn)滑油、石蠟等產(chǎn)品，滿足社會(huì)需要，同時(shí)謀求企業(yè)最大經(jīng)濟(jì)效益。其流程是連續(xù)生產(chǎn)，規(guī)模宏大，由許多內(nèi)部復(fù)雜關(guān)聯(lián)的單元操作模塊組成，單元模塊間由物料流、能量流及設(shè)備的相互連接而組成不同石化過(guò)程流程。石化企業(yè)數(shù)據(jù)分類石化企業(yè)網(wǎng)上數(shù)據(jù)，總體上包括：工藝流程數(shù)據(jù)、油品質(zhì)量數(shù)據(jù)、油品罐存數(shù)據(jù)、公用工程數(shù)據(jù)、設(shè)備管理數(shù)據(jù)、經(jīng)營(yíng)管理數(shù)據(jù)和辦公自動(dòng)化數(shù)據(jù)等。特別是現(xiàn)場(chǎng)生產(chǎn)數(shù)據(jù)，實(shí)時(shí)性很強(qiáng)，要求較高通信速率，一般在幾秒內(nèi)刷新幾千點(diǎn)以上的實(shí)時(shí)數(shù)據(jù)。工業(yè)電視監(jiān)控系統(tǒng)視頻則要求每秒25幅畫(huà)面以上的通信速率，才能保證良好的畫(huà)面效果。光纜覆蓋企業(yè)全部區(qū)域到目前為止，石化企業(yè)的計(jì)算機(jī)應(yīng)用，一般都走過(guò)了起步、探索和發(fā)展3個(gè)階段，經(jīng)歷了單項(xiàng)開(kāi)發(fā)、微機(jī)局域網(wǎng)和管理信息系統(tǒng)建設(shè)3個(gè)過(guò)程。在此基礎(chǔ)上的網(wǎng)絡(luò)整體解決方案，光纜敷設(shè)一定要覆蓋企業(yè)全部區(qū)域，才能充分發(fā)揮出計(jì)算機(jī)信息系統(tǒng)在企業(yè)生產(chǎn)經(jīng)營(yíng)和管理決策上實(shí)實(shí)在在的重要作用，使企業(yè)管理模式有一個(gè)較大變革。完成生產(chǎn)和管理各項(xiàng)服務(wù)職能石化企業(yè)網(wǎng)絡(luò)建設(shè)目的，是搭建信息應(yīng)用平臺(tái)，為生產(chǎn)和管理構(gòu)造一個(gè)適應(yīng)競(jìng)爭(zhēng)發(fā)展的模式，最大限度提高經(jīng)濟(jì)效益。在這個(gè)宏觀思想指導(dǎo)下，所建立起來(lái)的網(wǎng)絡(luò)系統(tǒng)須能支持完成生產(chǎn)和管理各項(xiàng)服務(wù)職能，如生產(chǎn)管理、工藝管理、計(jì)劃管理、計(jì)量管理、財(cái)務(wù)管理、設(shè)備管理、儲(chǔ)運(yùn)管理、工程管理、銷售管理、工業(yè)電視、視頻會(huì)議、流程模擬、過(guò)程控制優(yōu)化、電子商務(wù)、辦公自動(dòng)化和決策支持等。滿足企業(yè)CIMS和ERP建設(shè)需要網(wǎng)絡(luò)系統(tǒng)是石化企業(yè)信息化建設(shè)的重要基礎(chǔ)設(shè)施，應(yīng)從企業(yè)全局出發(fā)，建成一個(gè)高起點(diǎn)、有水平、方便使用和管理、易于升級(jí)的網(wǎng)絡(luò)系統(tǒng)，以期滿足企業(yè)CIMS和ERP建設(shè)需要。其建設(shè)原則應(yīng)定位在：統(tǒng)籌規(guī)劃，分步實(shí)施；集中建設(shè)，分級(jí)管理；共同開(kāi)發(fā)，資源共享；不斷優(yōu)化，滾動(dòng)發(fā)展。二石化企業(yè)網(wǎng)絡(luò)建設(shè)方案1.網(wǎng)絡(luò)設(shè)計(jì)原則由于網(wǎng)絡(luò)技術(shù)發(fā)展十分迅速，產(chǎn)品更新?lián)Q代日趨縮短，所以方案設(shè)計(jì)時(shí)須采用先進(jìn)、成熟技術(shù)，確保網(wǎng)絡(luò)結(jié)構(gòu)、設(shè)備和軟件具有較長(zhǎng)生命周期，保護(hù)用戶投資。同時(shí)，要兼顧產(chǎn)品性價(jià)比，以適應(yīng)石化企業(yè)信息應(yīng)用發(fā)展需要。網(wǎng)絡(luò)應(yīng)充分設(shè)計(jì)的重要因素：網(wǎng)絡(luò)實(shí)施可行性；性能優(yōu)異性；使用方便性；可靠性；安全性；生存性；可管理性。主干網(wǎng)類型主干網(wǎng)連接各部門局域網(wǎng)網(wǎng)段，連接企業(yè)級(jí)服務(wù)器及各種遠(yuǎn)程網(wǎng)絡(luò)設(shè)備，負(fù)責(zé)處理網(wǎng)間數(shù)據(jù)量傳輸，是石化企業(yè)全網(wǎng)數(shù)據(jù)交換樞紐。為此，要求主干網(wǎng)具有高速交換數(shù)據(jù)能力、良好技術(shù)升級(jí)特性和較強(qiáng)穩(wěn)定可靠性，同時(shí)支持多種網(wǎng)絡(luò)環(huán)境、通用網(wǎng)管協(xié)議和向未來(lái)網(wǎng)絡(luò)技術(shù)平滑過(guò)渡。網(wǎng)絡(luò)主干設(shè)計(jì)不僅要考慮結(jié)構(gòu)合理，有利于網(wǎng)絡(luò)分段、性能優(yōu)化和安全控制，同時(shí)還要考慮原有網(wǎng)絡(luò)基礎(chǔ)設(shè)施的充分利用，方便日常維護(hù)。目前，石化企業(yè)主干網(wǎng)的選型，多以ATM和星型結(jié)構(gòu)的千兆快速以太網(wǎng)為主流。網(wǎng)絡(luò)模型確定網(wǎng)絡(luò)模型是指在確定網(wǎng)絡(luò)技術(shù)以及網(wǎng)絡(luò)速率基礎(chǔ)上，網(wǎng)絡(luò)設(shè)備、網(wǎng)段的連接方式。就石化企業(yè)來(lái)說(shuō)，分公司和下屬二級(jí)生產(chǎn)企業(yè)的信息點(diǎn)總和約幾千點(diǎn)，大體可分成3層：第一層為核心層，位于分公司計(jì)算機(jī)中心機(jī)房；第二層為中心層，位于下屬二級(jí)企業(yè)計(jì)算機(jī)中心機(jī)房；第三層為接入層，包括分公司機(jī)關(guān)處室、下屬二級(jí)企業(yè)管理部門及車間辦公室和儀表控制室。核心層是網(wǎng)絡(luò)高速交換主干、整個(gè)分公司信息管理樞紐，應(yīng)具有高性能、高可靠性和3層交換的能力。中心層是下屬二級(jí)企業(yè)生產(chǎn)數(shù)據(jù)管理中心，應(yīng)具有較強(qiáng)數(shù)據(jù)交換能力，支持3層交換，基本解決二級(jí)企業(yè)路由，使二級(jí)企業(yè)信息管理相對(duì)page獨(dú)立，同時(shí)減少了分公司核心交換機(jī)數(shù)據(jù)處理壓力。接入層為最終用戶，是10100M交換式以太網(wǎng)端口到桌面。二級(jí)企業(yè)網(wǎng)絡(luò)又可分成多級(jí)節(jié)點(diǎn)拓?fù)浣Y(jié)構(gòu)：其計(jì)算中心為中心節(jié)點(diǎn)；1000M主干抵達(dá)地為一級(jí)節(jié)點(diǎn)；企業(yè)領(lǐng)導(dǎo)層、單獨(dú)組網(wǎng)的主要處室和車間辦公室為二級(jí)節(jié)點(diǎn)；非獨(dú)立組網(wǎng)的機(jī)關(guān)處室、儀表室和車間下屬各組為三級(jí)節(jié)點(diǎn)。節(jié)點(diǎn)選擇原則有3條：重要程度、地理位置、所管理工作站數(shù)量。對(duì)石化企業(yè)來(lái)說(shuō)，生產(chǎn)管理的一個(gè)十分顯著特點(diǎn)，是需實(shí)時(shí)監(jiān)控生產(chǎn)裝置的流程參數(shù)和動(dòng)態(tài)了解公用工程物料能耗數(shù)據(jù)。對(duì)儀表室DCS和微機(jī)監(jiān)測(cè)系統(tǒng)采集信息的上網(wǎng)，應(yīng)通過(guò)單設(shè)的工控機(jī)實(shí)現(xiàn)，目的是為避免網(wǎng)絡(luò)部分閃失給生產(chǎn)裝置造成不良影響。DCS、微機(jī)監(jiān)測(cè)系統(tǒng)和工控機(jī)間的數(shù)據(jù)交換，在軟件上通過(guò)DDE或OPC實(shí)現(xiàn)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)地區(qū)石化企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一般分為兩層：分公司層和下屬分廠層。分公司層用于構(gòu)造分公司機(jī)關(guān)信息系統(tǒng)網(wǎng)絡(luò)平臺(tái)；組建連接下屬各分廠的網(wǎng)絡(luò)管控中心；負(fù)責(zé)和中石油、Internet對(duì)外的統(tǒng)一接口。而下屬分廠層，作為分公司整體網(wǎng)絡(luò)組成部分，則應(yīng)充分滿足分廠和分公司信息化的全部需求。其具體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)見(jiàn)圖所示。網(wǎng)絡(luò)設(shè)備選型網(wǎng)絡(luò)設(shè)備的選擇原則，是依據(jù)石化企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)要求，參照其功能、性能、容量和價(jià)格等綜合因素而確定。在這一網(wǎng)絡(luò)設(shè)備選擇原則的指導(dǎo)下，建議選用主流網(wǎng)絡(luò)設(shè)備廠家Ciso和3COM公司產(chǎn)品，因其都擁有全線網(wǎng)絡(luò)產(chǎn)品，性價(jià)比良好，有著強(qiáng)大技術(shù)支持和售后服務(wù)能力，并對(duì)網(wǎng)絡(luò)擴(kuò)展和升級(jí)不存在后顧之憂，不僅能使石化企業(yè)有效解決網(wǎng)絡(luò)應(yīng)用問(wèn)題，且可降低維護(hù)成本，提升企業(yè)管理水平。以選用Ciso網(wǎng)絡(luò)產(chǎn)品為例：分公司核心層主交換機(jī)可選用Ciso6000系列產(chǎn)品；二級(jí)企業(yè)中心層主交換機(jī)可選用Ciso4000系列產(chǎn)品，一級(jí)節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備可采用Ciso2900系列產(chǎn)品，二級(jí)和三級(jí)節(jié)點(diǎn)可采用Ciso2950等網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)服務(wù)器選擇服務(wù)器的選擇對(duì)一個(gè)網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)至關(guān)重要，它應(yīng)具有較強(qiáng)穩(wěn)定性、可靠性、保密性和安全性，同時(shí)方便操作和維護(hù)，充分考慮系統(tǒng)的擴(kuò)充和發(fā)展。一般來(lái)說(shuō)，系統(tǒng)主服務(wù)器可采用檔次較高的SUN服務(wù)器，其他如生產(chǎn)數(shù)據(jù)服務(wù)器、Domino服務(wù)器、代理服務(wù)器、域名服務(wù)器和撥號(hào)服務(wù)器等則可采用HP服務(wù)器。撥號(hào)服務(wù)器功能主要用于企業(yè)內(nèi)部臨時(shí)性辦公地點(diǎn)以及領(lǐng)導(dǎo)外出工作時(shí)上網(wǎng)之用，通過(guò)Modem與撥號(hào)路由器實(shí)現(xiàn)撥號(hào)上網(wǎng)的用戶對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)。域名的劃分傳統(tǒng)域名的劃分采用WindosNT中WI和D相結(jié)合的方式，為系統(tǒng)每臺(tái)設(shè)備都設(shè)置域名，不僅增加網(wǎng)絡(luò)廣播信息流量，加重網(wǎng)絡(luò)負(fù)擔(dān)，降低網(wǎng)絡(luò)性能，且不利于域名系統(tǒng)的維護(hù)?，F(xiàn)在修正如下：按照分公司規(guī)定域名劃分方法進(jìn)行廠級(jí)域名規(guī)劃；取消WI系統(tǒng)；不對(duì)分廠級(jí)以下的系統(tǒng)進(jìn)行域名設(shè)置。8.IP地址的分配IP地址的劃分采用分公司分配的IP地址段，分廠在此基礎(chǔ)上進(jìn)行IP地址的分配。IP地址是企業(yè)寶貴的計(jì)算機(jī)軟資源，其合理劃分對(duì)于網(wǎng)絡(luò)性能優(yōu)化、安全管理、正常維護(hù)都具有重要意義°IP地址的劃分，必須在對(duì)網(wǎng)絡(luò)進(jìn)行全面調(diào)研的基礎(chǔ)上，根據(jù)網(wǎng)段子網(wǎng)劃分原則、網(wǎng)絡(luò)安全需求以及未來(lái)發(fā)展進(jìn)行科學(xué)設(shè)計(jì)。9,與Internet連接隨著Internet技術(shù)的飛速發(fā)展和普及,企業(yè)如何通過(guò)建立自己的InternetIntranet來(lái)獲得豐富的信息資源，更好服務(wù)于生產(chǎn)經(jīng)營(yíng)，以獲得更大利潤(rùn)，現(xiàn)已變得越來(lái)越迫切，訪問(wèn)Internet事實(shí)上已成為石化企業(yè)網(wǎng)絡(luò)功能的重要組成部分。與Internet連接，是由接入路由器、防火墻和入侵監(jiān)測(cè)設(shè)備組成。為統(tǒng)一管理，Internet對(duì)外出口應(yīng)設(shè)在分公司，由其信息中心統(tǒng)一控制和配置資源。分廠作為分公司下屬生產(chǎn)企業(yè)，它與因特網(wǎng)的連接是通過(guò)分公司寬帶出口實(shí)現(xiàn)的°Internet用戶的開(kāi)戶管理和郵件管理等，也統(tǒng)一納入分公司管理之下，由其信息中心來(lái)控制具體實(shí)施。如有必要，下屬分廠也可根據(jù)信息中心統(tǒng)一劃分的網(wǎng)段地址建立自己的動(dòng)態(tài)地址分配服務(wù)器。10.網(wǎng)絡(luò)管理軟件網(wǎng)絡(luò)管理是確保網(wǎng)絡(luò)正常工作的重要手段，它決定某一特定段信息量，管理一個(gè)應(yīng)用應(yīng)怎樣使用客戶內(nèi)存，以至跟蹤某臺(tái)特定設(shè)備的工作是否正常。網(wǎng)絡(luò)管理一般包括流量、應(yīng)用程序和設(shè)備管理。如Ciso網(wǎng)管軟件CisoVie，能出色地承擔(dān)起網(wǎng)絡(luò)管理職能；3COM公司Traend網(wǎng)管軟件，也可為該公司的互連設(shè)備提供動(dòng)態(tài)網(wǎng)絡(luò)配置信息和運(yùn)行狀態(tài)信息，具有強(qiáng)有力的監(jiān)視功能。11.防火墻和防病毒確保網(wǎng)絡(luò)安全的基本方法是采用防火墻。簡(jiǎn)單講，防火墻是用來(lái)控制信息流，通常防火墻都設(shè)置在網(wǎng)絡(luò)基礎(chǔ)設(shè)施的入口或出口。目前有3類包含不同過(guò)濾特性的防火墻：包過(guò)濾、網(wǎng)絡(luò)過(guò)濾和應(yīng)用網(wǎng)關(guān)。在確定選擇防火墻時(shí)，應(yīng)首先檢查環(huán)境中可用的信息流控制，主要指通信方向、通信來(lái)源、IP地址、端編號(hào)、認(rèn)證和應(yīng)用內(nèi)容等。Cis。公司SeurePIX和CA公司的eTrustFire防火墻產(chǎn)品，都具有相當(dāng)好保護(hù)性能，用以保護(hù)整個(gè)網(wǎng)絡(luò)業(yè)務(wù)資源。防火墻設(shè)置應(yīng)由分公司統(tǒng)一設(shè)置。計(jì)算機(jī)病毒給網(wǎng)絡(luò)應(yīng)用帶來(lái)了相當(dāng)大的威脅，在網(wǎng)絡(luò)環(huán)境中的防病毒措施與在單機(jī)環(huán)境下有著很大程度的不同。在網(wǎng)絡(luò)系統(tǒng)中，須根據(jù)對(duì)病毒流入網(wǎng)絡(luò)系統(tǒng)根源的分析，制定全方位、多平臺(tái)網(wǎng)絡(luò)防病毒方案。目前部分石化企業(yè)采用網(wǎng)絡(luò)版NortonAntiVirus，定時(shí)對(duì)全網(wǎng)絡(luò)用戶查毒殺毒，收到較好效果。1數(shù)據(jù)備份石化企業(yè)的生產(chǎn)、經(jīng)營(yíng)、管理和決策數(shù)據(jù)大都存儲(chǔ)在網(wǎng)絡(luò)環(huán)境的服務(wù)器中，網(wǎng)絡(luò)數(shù)據(jù)安全性極為重要，一旦被破壞或丟失，將對(duì)企業(yè)正常運(yùn)行帶來(lái)重大影響，甚至造成難以彌補(bǔ)的損失。因此，數(shù)據(jù)備份是網(wǎng)絡(luò)建設(shè)中不可缺少的組成部分。在傳統(tǒng)磁帶數(shù)據(jù)備份基礎(chǔ)上，適時(shí)推出的NAS和SAN技術(shù)，正成為網(wǎng)絡(luò)數(shù)據(jù)備份的主流。三石化企業(yè)網(wǎng)絡(luò)建設(shè)環(huán)境1.機(jī)房環(huán)境設(shè)計(jì)溫度：夏季22°C±2°C，冬季20°C±2°C；濕度：45?65；照明：距地面0.8m處〉300Lx；噪聲：V70db；電磁：弟800Am。系統(tǒng)供電設(shè)計(jì)電壓波動(dòng)范圍-5?5，頻率變化范圍-0.2Hz?0.2Hz，波形失真率W±5；采用U，其容量選用設(shè)備容量之和的1.5倍。系統(tǒng)防雷擊設(shè)計(jì)需配置有效的防雷擊隔離器。接地設(shè)計(jì)交流工作地的接地電阻>4Q安全保護(hù)地的接地電阻>4Q信號(hào)地和屏蔽地的接地電阻>3Q防雷保護(hù)地的接地電阻>4Q。四石化企業(yè)網(wǎng)絡(luò)建設(shè)實(shí)施1.符合實(shí)際的路由設(shè)計(jì)符合實(shí)際的路由設(shè)計(jì)是企業(yè)網(wǎng)絡(luò)系統(tǒng)成功的基礎(chǔ)。路由設(shè)計(jì)是一件十分細(xì)致的工作，在大量和反復(fù)調(diào)研基礎(chǔ)上，完成詳盡的文檔，包括路由走向圖和路由明細(xì)表。它遵照網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的具體要求，結(jié)合企業(yè)地理環(huán)境的具體情況，因地制宜地采取合理路由方式。路由設(shè)計(jì)首先考慮利用現(xiàn)有電話通信水泥管井，然后利用儀表和計(jì)量槽盒，最大限度減少地下直接掩埋或架空敷設(shè)。采用結(jié)構(gòu)化布線先進(jìn)的網(wǎng)絡(luò)系統(tǒng)很重要的一點(diǎn)體現(xiàn)在網(wǎng)絡(luò)的結(jié)構(gòu)化、合理化、規(guī)范化上，以免制約企業(yè)網(wǎng)向更高層次的網(wǎng)絡(luò)建設(shè)發(fā)展。石化企業(yè)網(wǎng)絡(luò)一般分為建筑群間和樓內(nèi)布線。公司和分廠之間，以及廠區(qū)內(nèi)的主干，采用光纜；辦公樓以及車間內(nèi)部，鋪設(shè)超五類雙絞線。光纜敷設(shè)要根據(jù)現(xiàn)場(chǎng)實(shí)際情況因地制宜采取合理方式。在網(wǎng)絡(luò)介質(zhì)選擇上，1000M主干采用單模光纖，其他網(wǎng)段采用多模光纖，為保證網(wǎng)絡(luò)安全和可靠運(yùn)行，單模光纖使用6芯，多模光纖使用4芯。充分利用原有網(wǎng)絡(luò)資源石化企業(yè)的計(jì)算機(jī)應(yīng)用工作起步較早，各單位網(wǎng)絡(luò)建設(shè)也都實(shí)現(xiàn)了不同程度的應(yīng)用?，F(xiàn)在所提出的網(wǎng)絡(luò)整體方案，一定要考慮充分利用原有網(wǎng)絡(luò)資源。其利用是多方面的，光纜、用戶工作站、集線器都可利用，交換機(jī)也可降級(jí)利用。這不僅僅是資金上的節(jié)省，而且也是人們心理上的期望。工程組織和實(shí)施組織管理項(xiàng)目工程領(lǐng)導(dǎo)小組、光纜敷設(shè)管理小組、網(wǎng)絡(luò)性能優(yōu)化管理小組、網(wǎng)絡(luò)安全實(shí)施管理小組、文檔資料管理小組。進(jìn)度安排設(shè)備采購(gòu)、光纜敷設(shè)、設(shè)備安裝與調(diào)試、系統(tǒng)聯(lián)調(diào)及試運(yùn)行、系統(tǒng)性能技術(shù)測(cè)試、交付文檔資料、項(xiàng)目驗(yàn)收。質(zhì)量管理項(xiàng)目工程領(lǐng)導(dǎo)小組，負(fù)責(zé)項(xiàng)目方案敲定、人員安排、進(jìn)度掌握和甲乙雙方間的協(xié)調(diào)；光纜敷設(shè)管理小組，負(fù)責(zé)光纜敷設(shè)，確保工程遵循技術(shù)規(guī)范、按照進(jìn)度時(shí)間要求完成