【IT168 报道】近期,华为3COM公司成功为大庆油田第二采油厂网络建设全面提供了多业务在IP网络上的统一承载,保证了全网业务的有效联通,对各种应用提供了一个坚实的网络平台。
背景分析
大庆油田采油二厂是一所大型石油单位,年产原油近千万吨,其信息部门从1998-1999年建设完成计算机局域网,现有计算机网络由厂、矿、队三级网络构成。信息中心机房为网络的一级中心,下联24个厂属单位及5个厂外单位。
大庆油田有限责任公司第二采油厂网络目前覆盖率比较高,所有生产小队和所有矿、大队都已经联入局域网。主干全部采用光纤接入,带宽为100M。随着入网机器的不断增加和网络应用的不断扩展,网络使用高峰期部分单位已经出现网络带宽紧张的现象,需要增加带宽提高速度。尤其是目前数字油田的应用方面的实施,使得网络资源日渐紧张。
现有网络分析
(一)二厂原有两台核心交换机采用千兆级联的方式连接,但设备已进入了老化期;同时随着网络技术的发展,目前的设备无论从处理能力,扩展能力和业务支持能力上都制约了网络的进一步发展。目前网络的骨干应该采用千兆骨干,而目前的核心交换机千兆端口提供能力不足,对万兆的支持更加不足。同时在网络拓扑上没有形成冗余路由,同时两台核心交换机间没有采用冗余链路,因此在网络拓扑整体的可靠性以及安全性不足。
(二)ATM上联设备陈旧,备板带宽和IP转发能力弱,已经成了网络的出口瓶颈,在目前病毒攻击频繁的情况下,故障率非常高。
(三)网络安全策略过于被动,须专人负责跟踪系统漏洞发布信息,及时更新补丁程序,没有入侵检测手段和防火墙设备,对于象现在比较流行基于端口攻击的病毒没有很好的防护办法。
(四)各单位机房交换机数量和端口密度不够,而且交换机设备过于陈旧,使终端用户的网络实用性大大下降。HUB级联太多,造成广播包的大量扩散,使底层网络性能下降严重。