長慶油田公司第一采油廠科技與信息中心 李建華
項目背景
隨著網絡信息技術的不斷發展和市場的不斷開放，現代企業之間的競爭越來越激烈，企業迫切地需要建立基于新的網絡技術環境的信息網絡平臺。為了進一步加強計算機與網絡管理，統一網絡標準，實現企業內部管理的網絡化和信息化，促進網絡系統的應用推廣，提高企業管理效率與生產管理水平，我廠亟需構建新的覆蓋兩幢機關樓和一幢綜合樓的網絡系統，共包括網絡終端節點500 多個，最終實現“千兆主干跑、百兆到桌面”的網絡建設目標。
經過多方的反復論證，我廠采用了東軟公司的解決方案來構建自己的千兆以太網。我們認為，在條件許可的情況下系統集成應盡量遵循高起點、可靠安全、實用的原則，達到以下基本目標。
1.充分利用綜合布線平臺，建立靈活的網絡結構；
2.連接企業內部各個子網，實現網絡集成；
3.足夠的帶寬設計與良好的網絡負載平衡，實現高的網絡運行效率；
4.合理的網絡數據存儲與交換模式，實現高效、充分的信息共享；
5.提高辦公自動化水平；
6.建立企業內部Intranet網及對外Web站點，實現Internet的基本功能，如WWW、E-mail、 FTP等;
7.良好的網絡安全控制，保障信息存儲與交換的安全；
8.實現網絡管理，提高維護效率；
9.考慮網絡的可靠性、可擴展性，保證網絡不間斷運行、便于擴充升級。
系統方案
1.建網原則
技術先進性：采用先進的組網技術，選用代表當今技術發展趨勢的網絡產品，以便能夠在未來發展中保持技術領先。
國際標準及開放性：采用國際統一標準的開放系統，能夠支持多種網絡操作系統、網絡協議，兼容其他廠商的網絡產品。
充足的、可擴展的帶寬：為用戶提供足夠的帶寬，滿足用戶的實際應用需求，并且帶寬應該可動態調整、擴展，以適應網絡用戶數量的增長以及多媒體技術的應用。
安全可靠性：從結構設計、產品選擇以及網絡管理上要對網絡的可靠性做出保證，除了系統提供多種安全控制的手段外，網絡設計中也必須進行安全保障方面的考慮。
網絡可管理性：網絡系統設計時必須提供足夠的手段對信息進行方便的管理，以確保其始終保持在最佳狀態下運行。
實用性：力求使網絡既滿足我廠目前需要，又能適應未來發展，同時具有較好的性能價格比。
2.綜合布線
中心機房設置在前機關樓三樓，核心交換機采用Catalyst4006，從中心機房主交換機到后機關樓鋪設兩條6芯室外多模光纖，分別連接在后機關樓的帶10個光纖口的Catalyst3550交換機和一樓值班室的帶48個RJ45口的Catalyst3550交換機（用于連接后機關樓其他節點計算機）；從核心交換機到綜合樓鋪設一條6芯室外多模光纖連接綜合樓集輸大隊一樓的一臺Catalyst3550交換機，用于連接集輸大隊、試采作業區和地質所機房；從核心交換機到通信公司鋪設一條6芯室外多模光纖用于和外網的連接；從核心交換機到財務科鋪設一條6芯室外多模光纖，連接財務科的一臺 Catalyst2950交換機；前機關樓其余各節點連接在中心機房的5臺Catalyst3550交換機上，樓內布線采用超五類雙絞線分別連接到各樓層辦公室的各節點計算機，連接網絡節點500多個。
3.系統集成
園區網的中心機房設置在前機關樓三樓，核心交換機采用Catalyst4006，數據庫服務器（X370加磁盤陣列）、OA服務器（X250）、WWW服務器（X250）、UPS電源（APC 5KV/4H）、樓層交換機（Catalyst3550交換機5臺）和防火墻（NetEye3.1）放置在中心機房，采用VLAN劃分和 IP地址、網卡MAC地址、計算機名綁定等先進技術。最終，我廠建成了主干為1000M、100M到桌面的園區網絡系統。
4.網絡管理
數據庫后臺軟件采用目前流行的Oracle8i，為我廠辦公自動化系統的應用和其他基于B/S、 C/S的網絡應用打下堅實的基礎，網管軟件采用Ciscoworks for Windows 6.0和HP OpenView NNM，對網絡系統提供實時的監控和靈活方便的設置。
