《石化企业网络整体解决方案人力资源企业文化人力资源企业文化.pdf》由会员分享，可在线阅读，更多相关《石化企业网络整体解决方案人力资源企业文化人力资源企业文化.pdf（13页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 石化企业网络整体解决方案 随着科技的迅猛发展，石化企业越来越广泛地采用信息技术，使其成为挖潜增效、赢得市场竞争胜利的重要途径。网络整 体解决方案是石化企业信息化工程的重要基础设施，其目标 是建设一个先进、可靠、安全的信息通信平台，支持数据、话音和图像交换，实现传真、图片和电视会议等多种通信业 务，覆盖所有网络应用，并具有完备的网络管理系统，能为 用户建立面向未来的信息高速公路。一 石化企业网络建设目标 1.石化企业流程特点 石化以原油和天然气为主要原料，生产出燃料、润滑油、石蜡等产品，满足社会需要，同时谋求企业最大经济效益。其流程是连续生产，规模宏大，由许多内部复杂关联的单元 操作模块组成，
2、单元模块间由物料流、能量流及设备的相互 连接而组成不同石化过程流程。2.石化企业数据分类 石化企业网上数据，总体上包括：工艺流程数据、油品 质量数据、油品罐存数据、公用工程数据、设备管理数据、经营管理数据和办公自动化数据等。特别是现场生产数据，实时性很强，要求较高通信速率，一般在几秒内刷新几千点 以上的实时数据。工业电视监控系统视频则要求每秒 25 幅 画面以上的通信速率，才能保证良好的画面效果。3.光缆覆盖企业全部区域 到目前为止，石化企业的计算机应用，一般都走过了起 步、探索和发展 3 个阶段，经历了单项开发、微机局域网和 管理信息系统建设 3 个过程。在此基础上的网络整体解决方 案，光缆
3、敷设一定要覆盖企业全部区域，才能充分发挥出计 算机信息系统在企业生产经营和管理决策上实实在在的重 要作用，使企业管理模式有一个较大变革。4.完成生产和管理各项服务职能 石化企业网络建设目的，是搭建信息应用平台，为生产 和管理构造一个适应竞争发展的模式，最大限度提高经济效 益。在这个宏观思想指导下，所建立起来的网络系统须能支 持完成生产和管理各项服务职能，如生产管理、工艺管理、计划管理、计量管理、财务管理、设备管理、储运管理、工 程管理、销售管理、工业电视、视频会议、流程模拟、过程 控制优化、电子商务、办公自动化和决策支持等。5.满足企业 CIMS 和 ERP 建设需要 网络系统是石化企业信息化
4、建设的重要基础设施，应从 企业全局出发，建成一个高起点、有水平、方便使用和管理、易于升级的网络系统，以期满足企业 CIMS 和 ERP 建设需要。其建设原则应定位在：统筹规划，分步实施；集中建设，分 级管理；共同开发，资源共享；不断优化，滚动发展。二 石化企业网络建设方案 竞争胜利的重要途径网络整体解决方案是石化企业信息化工程的重要基础设施其目标是建设一个先进可靠安全的信息通信平台支持数据话音和图像交换实现传真图片和电视会议等多种通信业务覆盖所有网络应用并具有完备的网络管要原料生产出燃料润滑石蜡等产品满足社会需要同时谋求企业最大经济效益其流程是连续生产规模宏大由许多内部复杂关联的单元操作模块组
5、成单元模块间由物料流能量流及设备的相互连接而组成不同石化过程流程石化企业数据分办公自动化数据等特别是现场生产数据实时性很强要求较高通信速率一般在几秒内刷新几千点以上的实时数据工业电视监控系统视频则要求每秒幅画面以上的通信速率才能保证良好的画面效果光缆覆盖企业全部区域到目前为止石化 1.网络设计原则 由于网络技术发展十分迅速，产品更新换代日趋缩短，所以方案设计时须采用先进、成熟技术，确保网络结构、设 备和软件具有较长生命周期，保护用户投资。同时，要兼顾 产品性价比，以适应石化企业信息应用发展需要。网络应充 分设计的重要因素：(1)网络实施可行性；(2)性能优异性；(3)使用方便性；(4)可靠性；
6、(5)安全性；(6)生存性；(7)可管理性。2.主干网类型 主干网连接各部门局域网网段，连接企业级服务器及各 种远程网络设备，负责处理网间数据量传输，是石化企业全 网数据交换枢纽。为此，要求主干网具有高速交换数据能力、良好技术升级特性和较强稳定可靠性，同时支持多种网络环 境、通用网管协议和向未来网络技术平滑过渡。网络主干设 计不仅要考虑结构合理，有利于网络分段(分组)、性能优化 和安全控制，同时还要考虑原有网络基础设施的充分利用，方便日常维护。目前，石化企业主干网的选型，多以 ATM 和 星型结构的千兆快速以太网为主流。3.网络模型确定 网络模型是指在确定网络(以太网、FDDI、ATM、快速以
7、 太网络等)技术以及网络速率基础上，网络设备、网段的连 接方式。就石化企业来说，分公司和下属二级生产企业的信 第 3 页 共 12 页 竞争胜利的重要途径网络整体解决方案是石化企业信息化工程的重要基础设施其目标是建设一个先进可靠安全的信息通信平台支持数据话音和图像交换实现传真图片和电视会议等多种通信业务覆盖所有网络应用并具有完备的网络管要原料生产出燃料润滑石蜡等产品满足社会需要同时谋求企业最大经济效益其流程是连续生产规模宏大由许多内部复杂关联的单元操作模块组成单元模块间由物料流能量流及设备的相互连接而组成不同石化过程流程石化企业数据分办公自动化数据等特别是现场生产数据实时性很强要求较高通信速率
8、一般在几秒内刷新几千点以上的实时数据工业电视监控系统视频则要求每秒幅画面以上的通信速率才能保证良好的画面效果光缆覆盖企业全部区域到目前为止石化 息点总和约几千点，大体可分成 3 层：第一层为核心层，位 于分公司计算机中心机房；第二层为中心层，位于下属二级 企业计算机中心机房；第三层为接入层，包括分公司机关处 室、下属二级企业管理部门及车间办公室和仪表控制室。核 心层是网络高速交换主干、整个分公司信息管理枢纽，应具 有高性能、高可靠性和 3 层交换的能力。中心层是下属二级 企业生产数据管理中心，应具有较强数据交换能力，支持 3 层交换，基本解决二级企业路由，使二级企业信息管理相对 独立，同时减少
9、了分公司核心交换机数据处理压力。接入层 为最终用户，是 10/100M 交换式以太网端口到桌面。二级企业网络又可分成多级节点拓扑结构：其计算中心 为中心节点；1000M 主干抵达地为一级节点；企业领导层、单独组网的主要处室(如财务处、机动处、销售处、人事劳 资处等)和车间办公室为二级节点；非独立组网的机关处室、仪表室和车间下属各组为三级节点。节点选择原则有 3 条：重要程度、地理位置、所管理工作站数量。对石化企业来说，生产管理的一个十分显著特点，是需 实时监控生产装置的流程参数和动态了解公用工程物料能 耗数据。对仪表室 DCS 和微机监测系统采集信息的上网，应 通过单设的工控机实现，目的是为避
10、免网络部分闪失给生产 装置造成不良影响。DCS、微机监测系统和工控机间的数据 交换，在软件上通过 DDE 或 OPC 实现。竞争胜利的重要途径网络整体解决方案是石化企业信息化工程的重要基础设施其目标是建设一个先进可靠安全的信息通信平台支持数据话音和图像交换实现传真图片和电视会议等多种通信业务覆盖所有网络应用并具有完备的网络管要原料生产出燃料润滑石蜡等产品满足社会需要同时谋求企业最大经济效益其流程是连续生产规模宏大由许多内部复杂关联的单元操作模块组成单元模块间由物料流能量流及设备的相互连接而组成不同石化过程流程石化企业数据分办公自动化数据等特别是现场生产数据实时性很强要求较高通信速率一般在几秒内
11、刷新几千点以上的实时数据工业电视监控系统视频则要求每秒幅画面以上的通信速率才能保证良好的画面效果光缆覆盖企业全部区域到目前为止石化 4.网络拓扑结构 地区石化企业网络拓扑结构一般分为两层：分公司层和 下属分厂层。分公司层用于构造分公司机关信息系统网络平 台；组建连接下属各分厂的网络管控中心；负责和中石油、Internet 对外的统一接口。而下属分厂层，作为分公司整体 网络组成部分，则应充分满足分厂和分公司信息化的全部需 求。其具体网络拓扑结构见图所示。5.网络设备选型 网络设备(交换机、集线器、路由器、接口卡和网管软 件等)的选择原则，是依据石化企业网络拓扑结构要求，参 照其功能、性能、容量和
12、价格等综合因素而确定。在这一网络设备选择原则的指导下，建议选用主流网络 设备厂家 Cisco 和 3COM 公司产品，因其都拥有全线网络产 品，性价比良好，有着强大技术支持和售后服务能力，并对 网络扩展和升级不存在后顾之忧，不仅能使石化企业有效解 决网络应用问题，且可降低维护成本，提升企业管理水平。以选用 Cisco 网络产品为例：分公司核心层主交换机可选用 Cisco 6000 系列产品(如 Cisco 6506)；二级企业中心层 主交换机可选用 Cisco 4000 系列产品(如 Cisco 4006)，一级节点网络设备可采用 Cisco 2900 系 列 产 品(如 Cisco 2912
13、、2924、2948)，二级和三级节点可采用 Cisco 2950 等网络设备。第 5 页 共 12 页 竞争胜利的重要途径网络整体解决方案是石化企业信息化工程的重要基础设施其目标是建设一个先进可靠安全的信息通信平台支持数据话音和图像交换实现传真图片和电视会议等多种通信业务覆盖所有网络应用并具有完备的网络管要原料生产出燃料润滑石蜡等产品满足社会需要同时谋求企业最大经济效益其流程是连续生产规模宏大由许多内部复杂关联的单元操作模块组成单元模块间由物料流能量流及设备的相互连接而组成不同石化过程流程石化企业数据分办公自动化数据等特别是现场生产数据实时性很强要求较高通信速率一般在几秒内刷新几千点以上的实
14、时数据工业电视监控系统视频则要求每秒幅画面以上的通信速率才能保证良好的画面效果光缆覆盖企业全部区域到目前为止石化 6.网络服务器选择 服务器的选择对一个网络系统来说至关重要，它应具有 较强稳定性、可靠性、保密性和安全性，同时方便操作和维 护，充分考虑系统的扩充和发展。一般来说，系统主服务器 可采用档次较高的 SUN 服务器，其他如生产(实时)数据服务 器、Domino(办公自动化)服务器、代理服务器、域名服务器 和拨号服务器等则可采用 HP 服务器。拨号服务器功能主要 用于企业内部临时性办公地点以及领导外出工作时上网之 用，通过 Modem 与拨号路由器实现拨号上网的用户对企业内 部网络的访问
15、。7.域名的划分 传统域名的划分采用 Windows NT 中 WINS 和 DNS 相结 合的方式，为系统每台设备都设置域名，不仅增加网络广播 信息流量，加重网络负担，降低网络性能，且不利于域名系 统的维护。现在修正如下：(1)按照分公司规定域名划分方 法进行厂级域名规划；(2)取消 WINS 系统；(3)不对分厂级 以下的系统进行域名设置。8.IP 地址的分配 IP 地址的划分采用分公司分配的 IP 地址段，分厂在此 基础上进行 IP 地址的分配。IP 地址是企业宝贵的计算机软 资源，其合理划分对于网络性能优化、安全管理、正常维护 都具有重要意义。IP 地址的划分，必须在对网络进行全面调
16、竞争胜利的重要途径网络整体解决方案是石化企业信息化工程的重要基础设施其目标是建设一个先进可靠安全的信息通信平台支持数据话音和图像交换实现传真图片和电视会议等多种通信业务覆盖所有网络应用并具有完备的网络管要原料生产出燃料润滑石蜡等产品满足社会需要同时谋求企业最大经济效益其流程是连续生产规模宏大由许多内部复杂关联的单元操作模块组成单元模块间由物料流能量流及设备的相互连接而组成不同石化过程流程石化企业数据分办公自动化数据等特别是现场生产数据实时性很强要求较高通信速率一般在几秒内刷新几千点以上的实时数据工业电视监控系统视频则要求每秒幅画面以上的通信速率才能保证良好的画面效果光缆覆盖企业全部区域到目前为
17、止石化 研的基础上，根据网段/子网划分原则、网络安全需求以及 未来发展进行科学设计。9.与 Internet 连接 随着 Internet 技术的飞速发展和普及,企业如何通过建 立自己的 Internet/Intranet 来获得丰富的信息资源，更好 服务于生产经营，以获得更大利润，现已变得越来越迫切，访问 Internet 事实上已成为石化企业网络功能的重要组成 部分。与 Internet 连接，是由接入路由器、防火墙和入侵 监测设备组成。为统一管理，Internet 对外出口应设在分公司，由其信息中心统一控制和配置资源。分厂作为分公司下属生产企业，它与因特网的连接是通过分公司宽带出口实现
18、的。Internet 用户的开户管理和邮件管理等，也统一纳入分公司管理之下，由其信息中心来控制具体实施。如有必要，下属分厂也可根据信息中心统一划分的网段地址建立自己的动态地址分配服务器(DHCP)。10.网络管理软件 网络管理是确保网络正常工作的重要手段，它决定某一 特定段信息量，管理一个应用应怎样使用客户内存，以至跟 踪某台特定设备的工作是否正常。网络管理一般包括流量、应用程序和设备管理。如 Cisco 网管软件 CiscoView，能出 色地承担起网络管理职能；3COM 公司 Transcend 网管软件，也可为该公司的互连设备提供动态网络配置信息和运行状 第 7 页 共 12 页 竞争胜
19、利的重要途径网络整体解决方案是石化企业信息化工程的重要基础设施其目标是建设一个先进可靠安全的信息通信平台支持数据话音和图像交换实现传真图片和电视会议等多种通信业务覆盖所有网络应用并具有完备的网络管要原料生产出燃料润滑石蜡等产品满足社会需要同时谋求企业最大经济效益其流程是连续生产规模宏大由许多内部复杂关联的单元操作模块组成单元模块间由物料流能量流及设备的相互连接而组成不同石化过程流程石化企业数据分办公自动化数据等特别是现场生产数据实时性很强要求较高通信速率一般在几秒内刷新几千点以上的实时数据工业电视监控系统视频则要求每秒幅画面以上的通信速率才能保证良好的画面效果光缆覆盖企业全部区域到目前为止石化
20、 态信息，具有强有力的监视功能。11.防火墙和防病毒 确保网络安全的基本方法是采用防火墙。简单讲，防火 墙是用来控制信息流，通常防火墙都设置在网络基础设施的 入口或出口。目前有 3 类包含不同过滤特性的防火墙：包过 滤、网络过滤和应用网关。在确定选择防火墙时，应首先检 查环境中可用的信息流控制，主要指通信方向、通信来源、IP 地址、端编号、认证和应用内容等。Cisco 公司 Secure PIX 和 CA 公司的 eTrustFire 防火墙产品，都具有相当好保护性能，用以保护整个网络业务资源。防火墙设置应由分公司统一设置。计算机病毒给网络应用带来了相当大的威胁，在网络环境中的防病毒措施与在单
21、机环境下有着很大程度的不同。在网络系统中，须根据对病毒流入网络系统根源的分析，制定全方位、多平台网络防病毒方案。目前部分石化企业采用网络版 Norton AntiVirus(企业版)，定时对全网络用户查毒杀毒，收到较好效果。12.数据备份 石化企业的生产、经营、管理和决策数据大都存储在网 络环境的服务器中，网络数据安全性极为重要，一旦被破坏 或丢失，将对企业正常运行带来重大影响，甚至造成难以弥 补的损失。因此，数据备份是网络建设中不可缺少的组成部 竞争胜利的重要途径网络整体解决方案是石化企业信息化工程的重要基础设施其目标是建设一个先进可靠安全的信息通信平台支持数据话音和图像交换实现传真图片和电
22、视会议等多种通信业务覆盖所有网络应用并具有完备的网络管要原料生产出燃料润滑石蜡等产品满足社会需要同时谋求企业最大经济效益其流程是连续生产规模宏大由许多内部复杂关联的单元操作模块组成单元模块间由物料流能量流及设备的相互连接而组成不同石化过程流程石化企业数据分办公自动化数据等特别是现场生产数据实时性很强要求较高通信速率一般在几秒内刷新几千点以上的实时数据工业电视监控系统视频则要求每秒幅画面以上的通信速率才能保证良好的画面效果光缆覆盖企业全部区域到目前为止石化 分。在传统磁带数据备份基础上，适时推出的 NAS(网络连接 存储)和 SAN(存储区域网络 )技术，正成为网络数据备份的主 流。三 石化企业
23、网络建设环境 1.机房环境设计 (1)温度：夏季 22 2，冬季 20 2；(2)湿度：45%65%；(3)照明：距地面 处 300Lx ；(4)噪声：70db；(5)电磁：800A/m。2.系统供电设计 (1)电压波动范围-5%+5%，频率变化范围-+，波形失真率 5%；(2)采用 UPS，其容量选用设备容量之和的倍。3.系统防雷击设计 需配置有效的防雷击隔离器(GB50174-93 计算机机房防 雷设计规范)。4.接地设计 (1)交流工作地的接地电阻 4(2)安全保护地的接地 电阻 4(3)信号地和屏蔽地的接地电阻 3(4)防 雷保护地的接地电阻 4。四 石化企业网络建设实施 1.符合实际
24、的路由设计 竞争胜利的重要途径网络整体解决方案是石化企业信息化工程的重要基础设施其目标是建设一个先进可靠安全的信息通信平台支持数据话音和图像交换实现传真图片和电视会议等多种通信业务覆盖所有网络应用并具有完备的网络管要原料生产出燃料润滑石蜡等产品满足社会需要同时谋求企业最大经济效益其流程是连续生产规模宏大由许多内部复杂关联的单元操作模块组成单元模块间由物料流能量流及设备的相互连接而组成不同石化过程流程石化企业数据分办公自动化数据等特别是现场生产数据实时性很强要求较高通信速率一般在几秒内刷新几千点以上的实时数据工业电视监控系统视频则要求每秒幅画面以上的通信速率才能保证良好的画面效果光缆覆盖企业全部
25、区域到目前为止石化第 9 页 共 12 页 竞争胜利的重要途径网络整体解决方案是石化企业信息化工程的重要基础设施其目标是建设一个先进可靠安全的信息通信平台支持数据话音和图像交换实现传真图片和电视会议等多种通信业务覆盖所有网络应用并具有完备的网络管要原料生产出燃料润滑石蜡等产品满足社会需要同时谋求企业最大经济效益其流程是连续生产规模宏大由许多内部复杂关联的单元操作模块组成单元模块间由物料流能量流及设备的相互连接而组成不同石化过程流程石化企业数据分办公自动化数据等特别是现场生产数据实时性很强要求较高通信速率一般在几秒内刷新几千点以上的实时数据工业电视监控系统视频则要求每秒幅画面以上的通信速率才能保
26、证良好的画面效果光缆覆盖企业全部区域到目前为止石化 符合实际的路由设计是企业网络系统成功的基础。路由 设计是一件十分细致的工作，在大量和反复调研基础上，完 成详尽的文档，包括路由走向图和路由明细表。它遵照网络 拓扑结构的具体要求，结合企业地理环境的具体情况，因地 制宜地采取合理路由方式。路由设计首先考虑利用现有电话 通信水泥管井，然后利用仪表和计量槽盒，最大限度减少地 下直接掩埋或架空敷设。2.采用结构化布线 先进的网络系统很重要的一点体现在网络的结构化、合 理化、规范化上，以免制约企业网向更高层次的网络建设发 展。石化企业网络一般分为建筑群间和楼内布线。公司和分 厂之间，以及厂区内的主干，采
27、用光缆；办公楼以及车间内 部，铺设超五类双绞线。光缆敷设要根据现场实际情况因地 制宜采取合理方式。在网络介质选择上，1000M 主干采用单 模光纤，其他网段采用多模光纤，为保证网络安全和可靠运 行，单模光纤使用 6 芯(2/3 作为备用)，多模光纤使用 4 芯 (1/2 作为备用)。3.充分利用原有网络资源 石化企业的计算机应用工作起步较早，各单位网络建设 也都实现了不同程度的应用。现在所提出的网络整体方案，一定要考虑充分利用原有网络资源。其利用是多方面的，光 缆、用户工作站、集线器都可利用，交换机也可降级利用。竞争胜利的重要途径网络整体解决方案是石化企业信息化工程的重要基础设施其目标是建设一
28、个先进可靠安全的信息通信平台支持数据话音和图像交换实现传真图片和电视会议等多种通信业务覆盖所有网络应用并具有完备的网络管要原料生产出燃料润滑石蜡等产品满足社会需要同时谋求企业最大经济效益其流程是连续生产规模宏大由许多内部复杂关联的单元操作模块组成单元模块间由物料流能量流及设备的相互连接而组成不同石化过程流程石化企业数据分办公自动化数据等特别是现场生产数据实时性很强要求较高通信速率一般在几秒内刷新几千点以上的实时数据工业电视监控系统视频则要求每秒幅画面以上的通信速率才能保证良好的画面效果光缆覆盖企业全部区域到目前为止石化 这不仅仅是资金上的节省，而且也是人们心理上的期望。4.工程组织和实施 (1
29、)组织管理 项目工程领导小组、光缆敷设管理小组、网络性能优化 管理小组、网络安全实施管理小组、文档资料管理小组。(2)进度安排 设备采购、光缆敷设、设备安装与调试、系统联调及试 运行、系统性能技术测试、交付文档资料、项目验收。(3)质量管理 (a)项目工程领导小组，负责项目方案敲定、人员安排、进度掌握和甲乙双方间的协调；(b)光缆敷设管理小组，负责光缆敷设，确保工程遵循技术规范、按照进度时间要求完成施工；(c)网络性能优化管理小组，负责工程竣工前对网络性能测试，并进行优化调试；(d)网络安全实施管理小组，负责实施网络安全策略，实现防火墙和防病毒的落实，确保网络安全和保密；(e)文档资料管理小组
30、，负责提供完整和实用的文档资料，以备网络日常的管理和维护。(4)费用预算 光缆及网络交换设备费用、光缆敷设工程费用、网络管 理软硬件费用、网络安全管理软硬件费用、网络防病毒软硬 第 11 页 共 12 页 竞争胜利的重要途径网络整体解决方案是石化企业信息化工程的重要基础设施其目标是建设一个先进可靠安全的信息通信平台支持数据话音和图像交换实现传真图片和电视会议等多种通信业务覆盖所有网络应用并具有完备的网络管要原料生产出燃料润滑石蜡等产品满足社会需要同时谋求企业最大经济效益其流程是连续生产规模宏大由许多内部复杂关联的单元操作模块组成单元模块间由物料流能量流及设备的相互连接而组成不同石化过程流程石化
31、企业数据分办公自动化数据等特别是现场生产数据实时性很强要求较高通信速率一般在几秒内刷新几千点以上的实时数据工业电视监控系统视频则要求每秒幅画面以上的通信速率才能保证良好的画面效果光缆覆盖企业全部区域到目前为止石化 件费用、网络性能测试费用。(5)技术培训 (6)测试验收 (7)文档资料 工程进度一览表、网络拓扑结构图、光缆敷设路由设计 图、网络域名划分表、网络 IP 地址分配表、硬件接线明细 表、光缆布线工程测试报告。竞争胜利的重要途径网络整体解决方案是石化企业信息化工程的重要基础设施其目标是建设一个先进可靠安全的信息通信平台支持数据话音和图像交换实现传真图片和电视会议等多种通信业务覆盖所有网络应用并具有完备的网络管要原料生产出燃料润滑石蜡等产品满足社会需要同时谋求企业最大经济效益其流程是连续生产规模宏大由许多内部复杂关联的单元操作模块组成单元模块间由物料流能量流及设备的相互连接而组成不同石化过程流程石化企业数据分办公自动化数据等特别是现场生产数据实时性很强要求较高通信速率一般在几秒内刷新几千点以上的实时数据工业电视监控系统视频则要求每秒幅画面以上的通信速率才能保证良好的画面效果光缆覆盖企业全部区域到目前为止石化