《优化主干网络架构提高网络服务能力-通信处》由会员分享，可在线阅读，更多相关《优化主干网络架构提高网络服务能力-通信处（11页珍藏版）》请在金锄头文库上搜索。
1、优化主干网络架构、提高网络服务能力的报告通信处一、现状重组整合后，油田公司计算机网络主干网络有原来油田公司信息中心负责的“公司主干网”和原来勘探局通信处负责的“长庆互联网”。基本情况如下：（一）长庆互联网节点：网控中心设在西安，西安网控中心以100 Mb/s带宽与银川、庆阳、靖边，以200Mb/s带宽与延安，以1000Mb/s带宽与泾渭等6个区域网络分中心互联。由各区域网络分中心再连接至11个三级节点，三级节点与区域网络分中心之间以100Mb/s带宽互联。出口：在西安、庆阳、银川设置有1000Mb/s互联网出口，出口总带宽达到1500Mb/s。通过100M接入集团公司西安区域中心。（二）公司主
2、干网节点：设置有西安数据中心，在庆阳、银川、靖边、延安数据分中心。西安数据中心与延安34M透明传输链路，西安至庆阳、靖边、银川分别为155M透明传输链路。出口：统一从长庆互联网接入国际互联网。通过100M接入集团公司西安区域中心。二、中国石油总体规划及信息网络发展趋势（一）中国石油广域网网络建设特点架构基本特点 便于统一管理。路由汇聚简单，管理界限分明，采用统一的网管平台，按流量动态调整带宽，节约网络链路租费。 采用双机双链路。负载分担，互为备份，全网的自愈能力加强。 统一因特网安全策略，网络入侵检测体系完善。 采取相对集中与适度分布相结合的架构。每个区域网络中心部署服务器群和存储设备，为数据
3、容灾备份奠定基础。 为接入单位就近提供应用服务、技术支持，降低到北京的访问量，缩短响应时间，提高服务质量。（二）下一步网络建设规划思路1、中国石油广域网优化和巩固计划从2008年7月份开始，于2010年12月份结束。总体实施分为三个阶段：准备阶段、项目一期实施阶段、项目二期实施阶段。项目范围涵盖总部核心网络、区域网络中心汇聚网络、地区公司边界接入网络的优化和补充建设。项目旨在完善网络基础建设，扩充完善核心网络，保证中国石油业务应用系统安全、可靠、高速、稳定运行 。 结合北京总部三地容灾系统的建设，组建中国石油的高速核心交互系统，将总部核心带宽由2.5GbRPR提升到10GbDWDM。 由于中国
4、石油数据业务的发展以及机构的调整，数据中心的数据交互量剧增，对区域中心汇聚网络的可靠性与可用性提出了更高的要求。基于链路租用成本及效率的比对，规划以城市为单位，建立中国石油在相关各个城市内的骨干环网（2.5GbRPR），同时将现在的区域网络中心单机房变更为双机房，汇聚路由器分单位设置。建设原则： 在链路资源允许的前提下，符合条件的同城单位多点成环(2.5Gb)。 在链路资源允许的前提下，符合条件的其他同城单位千兆带宽挂环，为其他同城分支机构将来进一步实现本地化接入打下基础。 最大限度的实现双上连本地化, 进一步提高网络传输效率和经济效益。2、未上市企业的骨干网进行改造为适应中国石油国内外业务的
5、发展，需要对集团公司未上市企业的骨干网进行改造、建设集团公司整体海外网络平台和统一的卫星通信系统，实现网络资源共享，最终形成中国石油全球一体化网络服务平台。原来规划的长庆石油勘探局属于二期，2009年开展二期建设。三、油田需求分析（一）油田信息化应用的需求集团公司2008年工作会议明确指出：信息化工作要以ERP系统为核心，加快各信息系统建设，构筑起集成统一的企业信息化支撑平台。按照公司“大油田管理、大规模建设”的工作要求，通过整合资源，统筹利用，搭建勘探开发与工程技术服务集成统一的信息管理平台，为各单位提供共享的网络资源和服务，以提升信息系统的应用效率和经济效益。（二）自动化、要重点保障好油田
6、生产建设、科研、管理对通信信息网络的需要。要搞好网络基础设施建设，重点要建设好信息安全、通畅的高速公路。四、原则遵循中国石油局域网“统一规划、统一标准、统一设计、网络共用、资源共享、分步实施”的建设原则，在充分调研的基础上深入分析公司网络现状，根据业务应用的需要，制定链路改进和设备配置方案，最大程度地实现基础网络设施的价值，覆盖有数据自动获取价值的生产单元。结合集团公司的要求，确定基本原则如下： 为社会服务的娱乐性网站、家属区、宾馆等非业务用户不能接入办公网络，家庭办公、移动办公通过区域网络中心开通的VPN方式接入地区公司网络。 各单位不能在本地网络中建立对其他单位提供电影、音乐、游戏等非业务
7、的服务。 在西安总部设立统一的因特网接入服务，二级单位不再设立因特网接入服务。 各单位IP地址为统一规划和分配的10.59.X.0或者10.78.X.0地址空间。 涉及MES等生产实时控制的设备必须单独组建生产网，严格划分生产网和其他办公网络的边界，并在边界部署单向通信策略进行数据传输。长庆互联网骨干网络建设 骨干网采用核心层、汇聚层、接入层层次化架构设计。 西安网络中心、各区域网络分中心互联可以采用网状或星型结构。 西安网络中心与各区域网络分中心的链路，采用双链路，有关键业务的，根据业务重要程度及实际情况确定是否采用双运营商形式互联。各节点可以根据网络覆盖范围大小以及应用重要程度，选择单链路
8、或者双链路互联。 骨干网络用采用足够的带宽，提高网络通畅性 西安网络中心及各区域网络分中心，核心交换路由设备采用冗余双设备配置；各节点可以根据网络覆盖范围大小以及应用重要程度，选择双引擎、双电源配置的单设备配置或者冗余双设备配置。 在核心、区域网络分中心及节点之间，须部署QOS为视频会议等重要应用提供保证。 骨干网络采用OSPF作为主路由协议，各单位内部与骨干网络采用静态路由互联；骨干网与中国石油骨干网采用静态路由互联。 公司服务器群前须设置防火墙等安全设备。各单位网络建设 各单位单位局域网架构采用统一的规范。网络建设要减少汇聚层次和数量，简化网络结构，提高网络运行效率；网络接入采用路由模式；
9、对于涉及到公司的关键应用，要在接入及业务通道上部署QOS策略；接入层网络设备至少是具有二层功能可网管的的主流品牌交换机； 网络运行要坚持高可靠性和运行的持续性 各单位接入时，遵循就近接入的原则，以便节省链路成本，对于业务集中要求高的单位，可以采用汇聚后在单位总部就近接入的方式。五、建设思路方案（一）网络架构设计1、架构建议将长庆油田信息网络划分为五部分，分别是核心层、汇聚层、接入层、服务器区、互联网出口。核心层：核心层作为长庆互联网的核心，考虑由两台高端路由器和两台高端三层交换机组成，构成全网状连接以确保高可靠性，其中路由器上汇接互联网出口、集团公司区域中心出口和各区域中心上联电路，交换机上汇
10、接西安基地周边地区各汇聚交换机（如：综合科研楼汇聚交换机、苏里格大厦汇聚交换机等）和长庆油田信息网络服务器汇聚交换机。汇聚层：该层设备由长庆互联网各区域分中心核心路由器，及各二级单位的核心路由器构成，主要作为各接入层的汇聚接入点。接入层：将各区域中心汇聚交换机和各二级单位的核心汇聚交换机及其下接入交换机列为接入层设备，担当接入设备的角色。服务器区：由于油田公司近几年来的主要应用，均采取集中模式，因此这些应用服务器均放置在西安，各单位用户则通过客户端获WEB方式访问西安服务器，针对这种情况我们建议设置服务器区交换机，将公司级的应用服务器全部集中接入在服务器区交换机，该交换机通过双链路连接到长庆油
11、田信息网核心层交换机上，同时在服务器区交换机和核心交换机之间架设IPS，为不同的应用设置不同的保护策略以提高应用的安全性。互联网出口：这部分主要为用户提供互联网访问业务。拓扑（二）网络安全网络设备安全网络安全防御（三）主要业务保障视频会议、ERP、自控、监控等（四）IP地址、区域划分、路由规划管理1、IP地址2、区域划分原勘探局网络共设置OPSF域11个，原油田公司网络设置OSPF域个，两个网络之间使用思科专有协议eigrp协议进行连接，因此两网开始整合前，必须重新规划ospf域，将原来两个互不关联的域整合为一个域，具体步骤如下：1、建立新的ospf区域0域区域0是ospf网络的基础域，ospf中其它域必须和区域0直连才能生效，因此我们建议将核心层和汇聚层的设备划为区域0，这样就可以保证区域0能完整覆盖全网的主干网络。2、按地区划分不同的ospf其它域西安地区办公楼：域 1高陵、桥北：域2西安基地及周边区域（咸阳、西办）：域3延安区域：域4靖边区域：域5银川区域：域6庆阳区域：域73、路由规划
