盤江煤電集團網(wǎng)絡(luò)工程案例

目前，計算機技術(shù)、通訊技術(shù)、網(wǎng)絡(luò)技術(shù)正在以前所未有的速度飛速發(fā)展。這些高速發(fā)展的新技術(shù)帶動人類步入了計算技術(shù)發(fā)展的新時代—網(wǎng)絡(luò)時代。信息傳輸?shù)母咚佟踩煽考案魅我恻c之間的計算機網(wǎng)絡(luò)通訊對信息傳輸介質(zhì)及結(jié)構(gòu)提出更高的要求。綜合布線系統(tǒng)的設(shè)計是一項技術(shù)性十分強的綜合設(shè)計，它必須全面考慮業(yè)主的需求以及未來技術(shù)發(fā)展的需要。具體設(shè)計時，根據(jù)需求按照國家設(shè)計規(guī)范選用不同的光纜、電纜、電纜組合、信息插座、適配器及布線路由，對每一個子系統(tǒng)進行綜合的考慮及獨立的設(shè)計，既不能產(chǎn)生瓶頸，又不能有過多的冗余。整個系統(tǒng)設(shè)計既需要考慮性能價格比，又要充分考慮未來的需求，綜合布線不同于目前的電話通訊線路與計算機線路的簡單相加，它是將整個網(wǎng)絡(luò)的通訊線路融為一體，以便用戶能更方便地利用通訊線路享受到現(xiàn)在與未來的多種服務(wù)。
    一．盤江煤電集團網(wǎng)絡(luò)建設(shè)的目的和要求：
    1. 實現(xiàn)礦業(yè)集團的信息化建設(shè)，使每個礦井、洗煤廠、選煤廠、電石廠等其他附屬企業(yè)與礦業(yè)集團中心進行信息傳輸。
    2. 實現(xiàn)每個礦井的安全數(shù)據(jù)實時傳輸?shù)焦緳C關(guān)和安全監(jiān)督部門，確保安全生產(chǎn)。對采集的數(shù)據(jù)進行雙機熱備份處理。
    3. 礦井、洗煤廠、選煤廠、電石廠等其他附屬企業(yè)與集團公司之間使用光纜實現(xiàn)千兆傳輸速度。
    4. 實現(xiàn)礦井、洗煤廠、選煤廠、電石廠等其他附屬企業(yè)之間進行文件傳輸和辦公自動化。
    5. 統(tǒng)一整個集團公司的財務(wù)系統(tǒng)，實現(xiàn)各單位之間的財務(wù)安全報表和統(tǒng)一管理。
    6. 建設(shè)集團公司自己的網(wǎng)站。
    7. 實現(xiàn)距離公司機關(guān)較遠的附屬公司對中心服務(wù)器的訪問。
    8. 與遠方的用戶建立一條VPN通道。使固定用戶和移用戶通過VPN通道與中心服務(wù)器進行數(shù)據(jù)傳輸和文件共享。
    9. 完善每個礦井、洗煤廠、選煤廠、電石廠等其他附屬企業(yè)內(nèi)部網(wǎng)絡(luò)，使集團公司信息中心對整個網(wǎng)絡(luò)進行管理。對整個網(wǎng)絡(luò)進行監(jiān)控，對于部分設(shè)備可以管理到指定端口。
    10. 建立整個網(wǎng)絡(luò)的安全機制，防止惡意性入侵和病毒感染。
    二．盤江煤電集團網(wǎng)絡(luò)方案設(shè)計和施工：
    根據(jù)客戶要求和工程的具體需要，本著節(jié)約成本實現(xiàn)功能的原則。我們設(shè)計了整個網(wǎng)絡(luò)的拓撲和設(shè)備（具體請參照網(wǎng)絡(luò)拓撲圖和設(shè)備清單）。這里我們必須著重指出來的是這個拓撲結(jié)構(gòu)的光纜沒有完全鋪設(shè)完成，由中心到A點、B點和由D點到E點沒有鋪設(shè)光纜。根據(jù)實際需要A點和B點距離中心只有兩公里，所以我們采用多摸光纜直埋的方法進行布線。D點到E點有十幾公里我們采用單摸光纜直埋的方法進行布線。整個網(wǎng)絡(luò)雖然是星型拓撲結(jié)構(gòu)，但是各個點之間距離比較遠，最遠的達到30多公里。由于工程要求主干傳輸速度實現(xiàn)1000M，同時又得降低成本，我這里采用北極星（Polaris）牌千兆收發(fā)器來實現(xiàn)光電信號的轉(zhuǎn)換。星型拓撲的中心集中了很多收發(fā)器，其中包括單摸的和多摸的，怎樣使這些收發(fā)器能夠穩(wěn)定的工作是保證整個網(wǎng)絡(luò)暢通的關(guān)鍵。使用與收發(fā)器配套的北極星牌機箱將所有的收發(fā)器統(tǒng)一固定起來，此機箱能夠提供冗余的供電系統(tǒng)設(shè)計科學(xué)便于散熱。而且使雙絞線和光纖跳線有規(guī)律的擺放美觀大方。從中心交換機端口（1000M）出來的雙絞線連接到收發(fā)器的端口（1000M），從收發(fā)器通過光纖跳線連接到光纜上。在接收端也是光纖收發(fā)器連接交換機的1000M模塊。這樣這個網(wǎng)絡(luò)的主干網(wǎng)部分就實現(xiàn)了1000M傳輸速度。各個煤礦、洗煤廠、選煤廠相連的內(nèi)部網(wǎng)絡(luò)是100M的。
    廣域網(wǎng)接入選擇的是2M帶寬的以太信號。ISP給定了5個固定的IP地址。這里我們選用的CISCO的2621路由器，只使用了它的兩個以太口。一個接廣域網(wǎng)到來的信號另一個與放火墻相連。路由器上還有一個8AM的貓池模塊。再路由器上除了密碼、名稱等基本配置外，還需要將防火墻的WAN端口地址映射出去以便它的客戶端能夠在廣域網(wǎng)中找到它并建立VPN通道。路由器需要設(shè)置成NAT方式工作，將8AM的相應(yīng)命令配置好使之能夠正常工作。建立8個用戶和密碼用來遠程用戶登陸的時候使用。根據(jù)客戶的需要建立相應(yīng)的訪問列表和安全機制。放火墻我們選擇的是Netscreen 25 ，它的WAN端口必須與路由的LAN端口在統(tǒng)一網(wǎng)段內(nèi)（在這里是一個網(wǎng)段內(nèi)的公有IP）。在字符界面下設(shè)置一個管理IP。這樣就可以在WEB界面下對其進行配置了。對防火墻的配置首先是它的用戶和密碼。主要配置的放火墻的輸入和輸出，然后是對其政策的配置。最后添加用戶即可，設(shè)置它的各個端口是否可以遠程登陸。防火墻的配置可以導(dǎo)入和導(dǎo)出，在配置發(fā)生錯誤的時候可以迅速恢復(fù)。放火墻的LAN口與3COM4900系列的三層交換機相連端口并在同一個網(wǎng)段內(nèi)，在交換機上劃分多個VLAN，是其中一個VLAN所屬的哪個端口與防火墻相連。默認狀態(tài)下是各個VLAN之間可以路由的。在交換機上設(shè)置景泰路由指向路由與路由器的靜態(tài)指定相互對應(yīng)。交換機也可以作訪問列表限制相關(guān)VLAN對WAN的訪問。各個交換機分別設(shè)置相應(yīng)的VLAN，各個交換機相連的端口都是1000M的模塊。交換機之間相連的端口必須作tag即802.1Q。每個交換機都設(shè)置了自己的管理IP便于遠程管理。
    服務(wù)器采用的是HP的ML570，兩臺服務(wù)器分別和磁盤陣列柜相連作雙機熱備份。軟件使用Windows2000 server 加 data ware 軟件，主要是實現(xiàn)SQL server的數(shù)據(jù)備份。兩臺服務(wù)器分別接到中心交換機上，使用一個虛擬的IP地址。此外還需要一臺網(wǎng)管機用來監(jiān)控所有的網(wǎng)絡(luò)設(shè)備運行情況。使用3COM的網(wǎng)管軟件可以實時的觀察網(wǎng)絡(luò)硬件的運行情況。可以對遠程的交換機進行遠程管理和配置。可以對路由器和防火墻進行調(diào)試。
    對于防火墻用戶端的調(diào)試可以通過一臺PC用貓撥號上網(wǎng)然后配置Netscreen-25的客戶端來實現(xiàn)。要注意防火墻的三次驗證。配置成功后圖標上會有一個小的黃鑰匙。可以與服務(wù)器之間進行數(shù)據(jù)傳輸?shù)然顒印４藭r8AM的用戶也可以通過撥號的方式與路由器之間連接，它可以訪問內(nèi)網(wǎng)也可以訪問外網(wǎng)。
    通過撥號或者是公網(wǎng)IP可以實現(xiàn)遠程管理。管理員可以通過telnet、web等方式進入網(wǎng)絡(luò)內(nèi)部進行調(diào)試和管理。
    安全技術(shù)是通過路由器、防火墻、交換機相互協(xié)調(diào)配合來完成的。比如使用路由的訪問列表、防火墻安全策略和交換機訪問權(quán)限等。軟件方面主要是使用金山公司的網(wǎng)絡(luò)殺毒軟件來實現(xiàn)的。建立一套相應(yīng)的安全管理機制來控制認為內(nèi)部破壞。