《煤电一体化企业信息网络的构建》由会员分享,可在线阅读,更多相关《煤电一体化企业信息网络的构建(4页珍藏版)》请在金锄头文库上搜索。
1、45ELECTRIC POWER IT2 0 0 8 年第卷第期 ELECTRIC POWER IT解决方案0 引言淮沪煤电公司由上海电力股份有限公司和淮南矿业( 集团) 有限责任公司共同均股投资组建的大型煤电一体化联营企业淮南煤电基地田集电厂和与之配套的丁集煤矿,该项目是国家“皖电东送”规划的首批重点项目之一。公司地处安徽省淮南市,下辖一座4 6 0 0 M W 设计装机容量超临界燃煤发电机组的田集电厂和一座设计年产 5 0 0 万 t煤炭的丁集煤矿。田集电厂位于安徽省淮南市潘集区田集镇,距淮南市中心约 3 0k m 。一期筹建工程为 26 0 0M W 超临界燃煤发电机组,已于2 0 0
2、7 年1 0 月实现双投,所发电量全部输送上海。丁集煤矿可开采储量6 亿t 、年产5 0 0 万6 0 0 万t ,已于2 0 0 7 年1 2 月2 6 日开始产煤, 主要供应田集电厂发电。1 现状分析(1 )目前田集电厂已经有条外部线路分别用于企业内部职工上网和上海电力的上联。整个局域网内部已经安装了防病毒软件、备份软件、邮件软件、代理服务器软件、网络管理软件、数据库管理软件、M I S 系统等相关应用软件。目前接入层交换机除行政办公楼外,所有二级交换机均通过单模光 缆 上 联 至 核 心 交 换 机 。作 为I n t e r n e t 接入设备分别使用了S i n f o rM 5
3、1 0 0 - A C 用于日常上网、S i n f o rM 5 1 0 0 - S 作为 S S L V P N 专用设备为 公 司 职 工 提 供 移 动 办 公 接 入(V P N )访问。为了和上海电力的上联,M I S 系统部分提供了 C i s c oP I X 5 1 5 - E 用于和广域网设备进行接 入 ( H 3 C3 5 5 2交 换 机 和 H 3 CA R 4 6 4 0 路由器) 。目前田集电厂信息网络建设涵盖了三层路由千兆交换机、接入层交换机、网络安全设备系统、小型机系统、S A N 存储系统、P C S e r v e r 系统,可以说田集电厂现有的信息网络完
4、全可以满足淮沪煤电公司集团化信息网络系统需要(见图) 。(2 )目前丁集煤矿已经有条外部线路分别用于上网和与淮南矿业集团的上联, 并且已陆续上线综合自动化系统、工业电视系统、大屏幕显示系统、O A 系统、人力资源系统等。现有5 台I B M x S e r i e s 3 6 5 0 、2 台 I B M x S e r i e s 3 8 5 0 、1 台 H PD L 3 8 0 G 5 、2 台联想天工 I s p i r i t8 8 1 2 核心交换机、8 台联想天工曾雪峰 ( 淮沪煤电有限公司,安徽 淮南 2 3 2 0 0 1 )摘 要:随着田集电厂的并网发电和丁集煤矿的相继投产
5、,淮沪煤电公司已经由建设期管理转入到生产期管理,即将构建的信息网络平台可以达到用信息化手段提高企业管理水平和规范决策程序及管理流程、降低生产期运营成本、提高劳动生产率、促进企业经营效益的实现、适应市场激烈竞争的目的。关键词:煤电一体化;信息网络;管理流程煤电一体化企业 信息网络的构建46ELECTRIC POWER IT2 0 0 8 年第卷第期ELECTRIC POWER IT解决方案I s p i r i t 2 9 2 4 G 接入层交换机用于生产管理系统;2 台赫斯曼M A C H 3 0 0 5核心交换机、 2 台容错F t s e r v e r 4 3 0 0实时数据库服务器、1
6、 台网神安全隔离网闸用于综合自动化系统(见图) 。网神 S e c G a t e 3 6 0 0 - G 7 作为核心接入设备分别用于I n t e r n e t 的接入和与淮南矿业集团的接入。从安全性角度出发,内外网之间使用了华为T i p p i n g P o i n t 2 0 0 E 网络入侵保护系统( I P S ) 设备。生产管理核心数据库( S Q L S E R V E R ) 系统使用了 2台 I B M x S e r i e s 3 6 5 0 服务和 I B MD S 3 2 0 0 构成了双机热备系统。接入层交换机I s p i r i t 2 9 2 4 G
7、均通过千兆单模光缆冗余上联至核心交换机I s p i r i t 8 8 1 2 。丁集煤矿现有的信息网络也可以满足淮沪煤电公司集团化信息网络系统需要。(3 )目前淮沪煤电公司机房共有3 台H P D L 3 8 0 服务器用于O A 、文件服务器和内部网站服务器;1 台T P - L I N K 1 0 2 6 T 2 4 口交换机、2 台H 3 C 1 0 2 6 T 2 4 口交换机、2 台大唐电信 L S - 1 0 2 4 2 4 口交换机用于客户端接入(见图 3 ) 。目前淮沪煤电公司机房共有条对外的线路,其中条是用于公司内部职工上网用的I n t e r n e t 线路,还有条
8、为 2 M 光纤广域网线路,用于 与 股 东 方 上 海 电 力 的 连 接 。I n t e r n e t 接入设备分别使用了安全设备 C i s c o P I X 5 1 5 - E 和 C i s c o2 6 0 0 路由器;广域网接入分别使用了网神防火墙、L i n k t r u s t 防火墙安全设备、H 3 C A R 4 6 4 0 路由器和H 3 C 3 5 5 2 三层交换机。防火墙作为安全设备用于保护内网设备资源、H 3 C 3 5 5 2 交换机上划分了 2个V L A N : 视 频 和 综 合 业 务 、 H 3 CA R 4 6 4 0 作为 E 1 线路核
9、心设备做M P L S V P N 。2 构建方案为实现淮沪煤电公司、田集电厂、丁集煤矿3 个企业之间统一的信息网络平台,实现信息资源的共享和集团级应用的需要,需要对3 个企业目前现有的网络平台进行改造,目前共有 3个方案可供选择:(1 )考虑到淮沪煤电公司、田集电厂、丁集煤矿均在同一个城市,所47ELECTRIC POWER IT2 0 0 8 年第卷第期 ELECTRIC POWER IT解决方案以三节点之间的互联可以通过租用淮沪煤电公司至田集电厂、淮沪煤电公司至丁集煤矿 2条数字电路( 2 M ) ,如果考虑到更高的安全性及可靠性,可以在考虑田集电厂和丁集煤矿再行租用一条数字电路( 2
10、M ) 城域网光纤环网。通过图可以看出:在淮沪煤电公司通过路由器设备配置 2 块E 1接口卡接入来自于田集电厂和丁集煤矿的两路 S D H城域网线路,对应的田集电厂和丁集煤矿各配置一台含E 1 接口卡的路由器即可。其优点是:相对于自行敷设线路来说租用 I S P提供商线路初期投入较少,同时线路维护完全可以交由I S P 运营商负责;完全建立以淮沪煤电为核心的网络架构便于今后的地址规划及应用的扩展。其缺点是:由于个企业之间的网络平台是通过淮沪煤电公司这个节点作为核心,网络需要重新建设,淮沪煤电公司需要对I P 地址重新进行规划,今后的维护和管理工作量较大(见图) 。(2 )由于目前丁集煤矿已经通
11、过潘三煤矿、潘集煤矿连接到淮南矿业集团的光纤环网中,所以方案2考虑的是以淮南矿业集团为核心,淮沪煤电公司、田集电厂通过租用两条光纤链路加入至淮南矿业集团的环网中。其优点是:基本可以不改变丁集煤矿现有的网络拓扑结构及 I P 地址,由于采用城域网线路连接方式,所以在接入设备上没有方案 1中的广域网接入设备复杂,淮沪煤电公48ELECTRIC POWER IT2 0 0 8 年第卷第期ELECTRIC POWER IT解决方案作者简介曾雪峰(1 9 7 6 - ) ,男, 江西宁都人,副总经理,从事电厂的经营管理等工作。司及田集电厂两个节点可通过核心交换机路由方式达到个公司之间的连通。其缺点是:由
12、于个企业之间的网络平台是通过淮南矿业集团这个节点作为核心,所有需要互访的服务器设备需要通过 N A T 转换或路由方式来访问,所以该方案今后的统一地址规划需要由淮南矿业集团统一提供且不便于今后的维护和管理。(3 )目前淮沪煤电公司和田集电厂均已经完成了和上海电力的广域网接入工程,从保护用户现有系统角度出发,可以让丁集煤矿通过公网以S S L V P N 的方式接入到田集电厂的内网中,以实现淮沪煤电公司的初步应用( 见图) 。其优点是:该方案以田集电厂为中心,可以很好的充分利用现有广域网线路资源及田集电厂现有的硬件平台,保护用户现有投资,不改变已有的淮沪煤电和田集电厂内部I P 地址。其缺点是:
13、网络带宽受田集电厂和丁集煤矿I n t e r n e t 出口带宽的限制,由于通过公网的方式进行业务应用,存在一定的安全隐患。3 结语由于整个淮沪煤电公司的信息化规划及建设滞后于下属企业,同时由于办公地点为临时性质,现有的信息网络构建方案只能满足阶段性应用的需要。建议后期的煤电一体化联营企业在建立信息网络结构时于项目建设初期就实现一体化,以满足集团级应用的需要。责任编辑 卢文艳 收稿日期:2 0 0 8 - 0 7 - 2 2方案线路类型所需接入设备优点 ( 缺点)1光纤环网路由器防火墙2城域网防火墙或路由器3广域网V P N无需另增设备建立完全由淮沪煤电公司为核心的网络架构,便于维护管理及集团化应用建设周期长,费用高,地址需重新进行规划保护用户现有投资,基本可不改变丁集煤矿现有网络拓扑、I P 地址规划建设周期较长,费用较高,淮南矿业集团环网中,地址规划由淮南矿业集团完成,不便于今后维护管理保 护 用 户 现 有 投资,建设周期短,基本可不改变淮沪煤电公司、田集电厂现有网络拓扑和I P 地址规划网络可靠性较低,不便于集团级的大型应用表1 方案对比