【IT168 报道】近期，华为3COM公司成功为大庆油田第二采油厂网络建设全面提供了多业务在IP网络上的统一承载，保证了全网业务的有效联通，对各种应用提供了一个坚实的网络平台。

    背景分析

    大庆油田采油二厂是一所大型石油单位，年产原油近千万吨，其信息部门从1998-1999年建设完成计算机局域网，现有计算机网络由厂、矿、队三级网络构成。信息中心机房为网络的一级中心，下联24个厂属单位及5个厂外单位。

    大庆油田有限责任公司第二采油厂网络目前覆盖率比较高，所有生产小队和所有矿、大队都已经联入局域网。主干全部采用光纤接入，带宽为100M。随着入网机器的不断增加和网络应用的不断扩展，网络使用高峰期部分单位已经出现网络带宽紧张的现象，需要增加带宽提高速度。尤其是目前数字油田的应用方面的实施，使得网络资源日渐紧张。

    现有网络分析

    （一）二厂原有两台核心交换机采用千兆级联的方式连接，但设备已进入了老化期；同时随着网络技术的发展，目前的设备无论从处理能力，扩展能力和业务支持能力上都制约了网络的进一步发展。目前网络的骨干应该采用千兆骨干，而目前的核心交换机千兆端口提供能力不足，对万兆的支持更加不足。同时在网络拓扑上没有形成冗余路由，同时两台核心交换机间没有采用冗余链路，因此在网络拓扑整体的可靠性以及安全性不足。

    （二）ATM上联设备陈旧，备板带宽和IP转发能力弱，已经成了网络的出口瓶颈，在目前病毒攻击频繁的情况下，故障率非常高。

    （三）网络安全策略过于被动，须专人负责跟踪系统漏洞发布信息，及时更新补丁程序，没有入侵检测手段和防火墙设备，对于象现在比较流行基于端口攻击的病毒没有很好的防护办法。

    （四）各单位机房交换机数量和端口密度不够，而且交换机设备过于陈旧，使终端用户的网络实用性大大下降。HUB级联太多，造成广播包的大量扩散，使底层网络性能下降严重。

网络建设目标

    对现有的网络设备进行硬件升级换代，为采油二厂形成一个高性能、高可靠性、高安全性的网络，是本次改造的一个基本目标。在满足以上要求的同时，尽可能的符合当今网络发展的潮流，具备相当的先进性和可扩充、可升级的能力；大幅度提高核心交换机的性能，提高网络连接主干的带宽，充分考虑网络的可靠性、冗余能力、自愈能力；充分考虑当今网络系统面临的病毒、入侵攻击等不安全因素的影响，充分考虑和各地的工作现场的网络互通的等多方面的因素。网络设计时要求具有前瞻性，充分考虑将来网络能够满足向更高性能扩展的能力。

    改造后应该使采油二厂网络具备以下优势：

    1）网络性能优良;
    2）出色的安全性;
    3）网络的可操作性及灵活的扩展性；
    4）易操作性；
    5）灵活、简单及全面的网络管理;
    6） 运行可靠，具备完善的灾难恢复能力;
    7） 保护网络投资。

    从而在合理的性价比基础上提供更高的性能和价值，适应网络不断发展的需求，确保基础网络能够真正的，长期稳定地为大庆油田第二采油厂原油生产和可持续发展所用，推动整个企业的生产和管理水平。

    解决方案简介及分析

    大庆油田采油二厂网络解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统及灵活计费为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。

    根据目前采油二厂的网络现状和建设要求，目前的技术趋势和业界的潮流已经完全确定，主干连接使用千兆以太网或链路聚合技术使网络连接主干带宽达到理想的带宽，客户端设备接入网络使用10/100M自适应以太网连接接入网络，服务器等提供共享应用设备使用1000M光纤或双绞线连接接入网络主干网，前几年曾有的局域网ATM技术目前已经完全退出。

    网络结构为星形结构，从核心机房到每个机关间铺设一条光缆，网络中心2台核心骨干交换机到每个机关设备间分别使用2对光缆互联，分别使用2个1000M以太网端口互联，通过配置实现链路聚合，使2台核心骨干交换机与各分支机关和大队作业区之间的连接带宽分别扩展到2Gbps，2条实现链路聚合的物理链路间可以实现互为备份和均衡负载。2台核心骨干交换机之间使用2个GE以太网端口通过链路捆绑实现互联。

    网络拓扑如下：

点击看大图

    本次网络改造分核心层、汇聚层、接入层。对于规模大的企业，需要建立一个核心的交换平台，本方案中使用两台Quidway S8512产品作为网络的核心交换层，高性能，全交换，千兆主干，满足大负荷网络运行需求。通过GE链路集中来自Quidway S5516/3526C/3528G/3552G汇聚的上行数据。华为3COM公司的Quidway S8512万兆路由交换机，采用分布式处理架构，逐包转发的处理机制，具有1.8T背板容量和432Mpps的包转发能力，有12个业务插槽，支持10 GE接口，具有极高的性能和可扩展能力。Quidway S8512提供全线速的2/3/4层交换及第四层业务服务功能。S8512产品可以被设计作为网络的核心交换、业务控制和冗余控制平台，S8512提供电信级冗余可靠特性，所有关键单元均支持热备份或者多对一负载分担备份，可以构筑理想的核心交换平台。同时，S8500系列支持全光口模块，可以方便的实施远程千兆汇聚。

    在汇聚层选用Quidway S5516/3526C/3528G/3552G产品。Quidway S5516以太网交换机是华为3COM公司自主开发的一款大容量、高密度、基于分布式处理采用模块化设计的二/三层线速以太网交换产品， Quidway S5516可以提供16（4*4GE）个千兆接入，同时可捆绑千兆上行，属于三层交换机，可以实现2/3/4层线速转发，三层互通，同时支持线速的多层策略过滤，用以实现极为复杂的VLAN业务隔离、互通控制以及流分类等应用；

    Quidway® S3500系列安全智能三层交换机是华为3Com公司为充分满足安全IP交换和高QOS保证的需求而推出的智能型以太网交换机。该系列交换机提供完善的路由协议、VLAN控制、流量交换、QOS保证的机制，以及完备的业务控制和用户管理能力。这些智能化的特点非常适合作为关注业务管理控制和网络安全保障能力的办公网、业务网和驻地网的汇聚三层交换机。S3528G/S3552G交换机的主板提供24/48个10Base-T/100Base-TX自协商以太网端口（RJ-45连接器）及4个GBIC（Gigabit Interface Converter）模块接口，及1个Console口。GBIC/SFP模块接口有单模、多模、电口等不同传输距离模块可供选择。

    在企业网接入层，用S3050和S3026T作为用户的接入设备，实现GE到大楼，10、100M到桌面。考虑到网络的先进性和完整性，在企业网内的某些地区，如会议室可以采用华为公司的WLAN无线局域网产品构建安全、可靠的无线局域网。华为3COM 公司的Quidway网管软件可以对全网设备实施从网元到拓扑、故障等系列特性实施及时、专业的管理。同时采用CAMS综合访问管理服务器完成了网络用户的认证，计费和管理。

    方案中还考虑采用华为3COM 公司的Quidway® Eudemon1000高性能防火墙。 Quidway® Eudemon1000是新一代硬件高速状态防火墙，不仅支持丰富协议的状态检测及地址转换功能，而且具备强大的攻击防范能力，提供静态和动态黑名单过滤，可提供丰富的统计分析功能和分级分类的详细日志。Eudemon1000还可支持QOS特性、VPN等特性，提供完善的组网应用解决方案。

    用户评价

    华为3COM公司为此次大庆油田第二采油厂网络建设全面提供了多业务在IP网络上的统一承载，不仅保证了全网业务的有效联通，更对各种应用提供了一个坚实的网络平台。不仅保证了全网业务的有效联通，更加保证了系统的强可管理性。

    随着信息化时代的来临，实现企业的信息化是作为推动企业体制创新、技术创新、管理创新并且增强企业核心竞争力的重要手段和必由之路。此次华为3COM公司为大庆油田第二采油厂提供了高安全、高性能、可管理的信息化解决方案，完全满足大庆油田第二采油厂对多种业务的需求，并将进一步提高大庆油田第二采油厂的办公效率，全面增强企业竞争实力。

    考虑到大庆油田采油二厂网络的重要意义，大量的生产、管理实时数据在网络上传递，其网络可靠性直接影响到生产的正常进行，而且由于此次需改造的的是整个数据通信主干网络系统，任何网络的单点失败都可能对生产造成很大的损失，其重要性不言而喻。

    华为3COM公司对本项目所有设备的供货以及调试都提供了良好的服务，保障了整个改造工程的顺利完成。由于准备充分，仅用了两天时间就完成全网的改造。