辽河油田勘探开发研究院万兆网设计与实现.pdfVIP

辽河油田勘探开发研究院万兆网设计与实现 季 蕾１ (中油辽河油田勘探开发研究院，辽宁 盘锦 124010) 摘 要：随着石油行业的快速发展，辽河油田勘探开发研究院为提高勘探以及地质处理研究 等工作效率，全力打造安全、高速、稳定的信息化综合网络平台，本文阐述了辽河油田勘 探开发研究院万兆网从设计原则、现状需求分析到设计最后实现的整体过程，运用当前网 络前沿技术手段，成功完成了勘探开发研究院万兆网络升级工作，提高了工作效率，保证 了地质数据等多业务应用的可靠运行，同时也为未来丰富业务支持能力打下良好的信息化 平台。 关键词：万兆网；VLAN；HSRP；交换机 前 言 辽河油田勘探开发研究院是辽河油田分公司下属一个技术力量雄厚、技术水平高的知 识密集型科研单位，其主要承担勘探开发技术与部署研究、油气勘探开发、地震资料处理 解释、地质实验分析测试等工作。全院下属现有 8 个科研部门及少数科研辅助单位，桌面 计算机 1000台以上，各类科研生产网络应用，其中包括：中油财务软件、电子公文、合同 业务、勘探开发数据库、A1、A2 数据库以及即将上线应用的中油 ERP(Enterprise Resource Planning--企业资源计划)等，目前我院已具备一定的网络环境，但网络层次架构不稳定， 网络设备老化故障频发，Vlan 划分比较混乱，加上桌面计算机与各类网络相关的应用日益 增多，病毒威胁、漏洞隐患等安全问题，目前的网络环境在一定程度上已不能满足当前业 务发展的要求, 同时依照中石油局域网标准与规范，对辽河油田勘探开发研究院万兆网络 设计改造提出合理化建设性意见方案，以保证全院网络架构更加标准化，同时更能满足未 来网络应用的发展需求，使网络能为油田的生产、科研以及经营办公等提供更好的服务。 作者简介：季蕾（1983-），男，助理工程师，2007 年毕业于辽宁工程技术大学计算机科学与技术专业，现 从事网络管理工作。0427-7801072jilei1983@163.com 1 关键技术 1.1 Vlan 技术 Vlan（Virtual Local Area Network）的中文名为“虚拟局域网”。Vlan是一种将局域 网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。这一技术主要应 用于交换机和路由器中，但主流应用还是在有 Vlan 协议的第三层以上交换机中。早在 1999 年 IEEE(Institute of Electrical and Electronics Engineers) 美国电气和电子工 程师协会就颁布了用以标准化 VLAN 实现方案的 802.1Q 协议标准草案，VLAN 技术的出 现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不 同的广播域，每一个 VLAN 都包含一组有着相同需求的计算机工作站，与物理上形成 的 Lan 有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个 Vlan 内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理 LAN 网段。针对目前企业内的局域网 Vlan 划分方式，使用基于端口的 Vlan 划分方式是最 合理有效的。 由Vlan的特点可知，一个Vlan内部的广播和单播流量都不会转发到其他Vlan中， 从而有助于控制流量、减少设备投资、简化网络管理。Vlan在 以太网帧的基础上增加 了Vlan头，用Vlan ID把用户划分为更小的工作组，限制不同工作组间的用户互访， 每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形 [1] 成虚拟工作组，动态管理网络，提高网络的安全性 。 1.2 HSRP 技术 HSRP（Hot Standby Router Protocol）热备份路由器协议是支持特定情况下 IP 流 量失败转移不会引起混乱、并允许主机使用单路由器，以及即使在实际第一跳路由器使用失 败的情形下仍能维护路由器间的连通性。换句话说，当源主机不能动态知道第一跳路由器的 IP 地址时，HSRP 协议能够保护第一跳路由器不出故障。路由器是整个网络的核心和心 脏，如果路由器发生致命性的故障，将导致本地网络的瘫痪，如果是骨干路由器，影 响的范围将更大，所造成的损失也是难以估计的。因此，对路由器采用热备份，就像 在服