網(wǎng)絡現(xiàn)狀 

　　大慶油田采油二廠是一所大型石油單位，年產(chǎn)原油近千萬噸，其信息部門從1998-1999年建設完成計算機局域網(wǎng)，現(xiàn)有計算機網(wǎng)絡由廠、礦、隊三級網(wǎng)絡構成。信息中心機房為網(wǎng)絡的一級中心，下聯(lián)24個廠屬單位及5個廠外單位。 

　　大慶油田有限責任公司第二采油廠網(wǎng)絡目前覆蓋率比較高，所有生產(chǎn)小隊和所有礦、大隊都已經(jīng)聯(lián)入局域網(wǎng)。主干全部采用光纖接入，帶寬為100M。隨著入網(wǎng)機器的不斷增加和網(wǎng)絡應用的不斷擴展，網(wǎng)絡使用高峰期部分單位已經(jīng)出現(xiàn)網(wǎng)絡帶寬緊張的現(xiàn)象，需要增加帶寬提高速度。尤其是目前數(shù)字油田的應用方面的實施，使得網(wǎng)絡資源日漸緊張。 

　　現(xiàn)有網(wǎng)絡分析 

　　(一)二廠原有兩臺核心交換機采用千兆級聯(lián)的方式連接，但設備已進入了老化期；同時隨著網(wǎng)絡技術的發(fā)展，目前的設備無論從處理能力，擴展能力和業(yè)務支持能力上都制約了網(wǎng)絡的進一步發(fā)展。目前網(wǎng)絡的骨干應該采用千兆骨干，而目前的核心交換機千兆端口提供能力不足，對萬兆的支持更加不足。同時在網(wǎng)絡拓撲上沒有形成冗余路由，同時兩臺核心交換機間沒有采用冗余鏈路，因此在網(wǎng)絡拓撲整體的可靠性以及安全性不足。 

　　(二)ATM上聯(lián)設備陳舊，備板帶寬和IP轉發(fā)能力弱，已經(jīng)成了網(wǎng)絡的出口瓶頸，在目前病毒攻擊頻繁的情況下，故障率非常高。 

　　(三)網(wǎng)絡安全策略過于被動，須專人負責跟蹤系統(tǒng)漏洞發(fā)布信息，及時更新補丁程序，沒有入侵檢測手段和防火墻設備，對于象現(xiàn)在比較流行基于端口攻擊的病毒沒有很好的防護辦法。 

　　(四)各單位機房交換機數(shù)量和端口密度不夠，而且交換機設備過于陳舊，使終端用戶的網(wǎng)絡實用性大大下降。HUB級聯(lián)太多，造成廣播包的大量擴散，使底層網(wǎng)絡性能下降嚴重。 

　　網(wǎng)絡建設目標 

　　對現(xiàn)有的網(wǎng)絡設備進行硬件升級換代，為采油二廠形成一個高性能、高可靠性、高安全性的網(wǎng)絡，是本次改造的一個基本目標。在滿足以上要求的同時，盡可能的符合當今網(wǎng)絡發(fā)展的潮流，具備相當?shù)南冗M性和可擴充、可升級的能力；大幅度提高核心交換機的性能，提高網(wǎng)絡連接主干的帶寬，充分考慮網(wǎng)絡的可靠性、冗余能力、自愈能力；充分考慮當今網(wǎng)絡系統(tǒng)面臨的病毒、入侵攻擊等不安全因素的影響，充分考慮和各地的工作現(xiàn)場的網(wǎng)絡互通的等多方面的因素。網(wǎng)絡設計時要求具有前瞻性，充分考慮將來網(wǎng)絡能夠滿足向更高性能擴展的能力。 
　　改造后應該使采油二廠網(wǎng)絡具備以下優(yōu)勢： 

　　·網(wǎng)絡性能優(yōu)良; 

　　·出色的安全性; 

　　·網(wǎng)絡的可操作性及靈活的擴展性； 

　　·易操作性； 

　　·靈活、簡單及全面的網(wǎng)絡管理; 

　　·運行可靠，具備完善的災難恢復能力; 

　　·保護網(wǎng)絡投資 

　　從而在合理的性價比基礎上提供更高的性能和價值，適應網(wǎng)絡不斷發(fā)展的需求，確?；A網(wǎng)絡能夠真正的，長期穩(wěn)定地為大慶油田第二采油廠原油生產(chǎn)和可持續(xù)發(fā)展所用，推動整個企業(yè)的生產(chǎn)和管理水平。 

　　解決方案簡介 

　　大慶油田采油二廠網(wǎng)絡解決方案總體設計以高性能、高可靠性、高安全性、良好的可擴展性、可管理性和統(tǒng)一的網(wǎng)管系統(tǒng)及靈活計費為原則，以及考慮到技術的先進性、成熟性，并采用模塊化的設計方法。 

　　根據(jù)目前采油二廠的網(wǎng)絡現(xiàn)狀和建設要求，目前的技術趨勢和業(yè)界的潮流已經(jīng)完全確定，主干連接使用千兆以太網(wǎng)或鏈路聚合技術使網(wǎng)絡連接主干帶寬達到理想的帶寬，客戶端設備接入網(wǎng)絡使用10/100M自適應以太網(wǎng)連接接入網(wǎng)絡，服務器等提供共享應用設備使用1000M光纖或雙絞線連接接入網(wǎng)絡主干網(wǎng)，前幾年曾有的局域網(wǎng)ATM技術目前已經(jīng)完全退出。 

　　網(wǎng)絡結構為星形結構，從核心機房到每個機關間鋪設一條光纜，網(wǎng)絡中心2臺核心骨干交換機到每個機關設備間分別使用2對光纜互聯(lián)，分別使用2個1000M以太網(wǎng)端口互聯(lián)，通過配置實現(xiàn)鏈路聚合，使2臺核心骨干交換機與各分支機關和大隊作業(yè)區(qū)之間的連接帶寬分別擴展到2Gbps，2條實現(xiàn)鏈路聚合的物理鏈路間可以實現(xiàn)互為備份和均衡負載。2臺核心骨干交換機之間使用2個GE以太網(wǎng)端口通過鏈路捆綁實現(xiàn)互聯(lián)。 

　　網(wǎng)絡拓撲如下：