助力企业发展完善信息系统技术分析.docVIP

助力企业发展完善信息系统技术分析 　　摘要：本文阐述了河北中烟张家口卷烟厂有限责任公司通过网络技术改造，全力解决企业的计算机网络存在的各种问题，改变了网络的不良现状，为企业的持续、健康发展奠定了坚实的网络信息基础。 　　关键词：网络 问题 措施 　　中图分类号：TP393.0 文献标识码：A 文章编号：1007-9416（2013）08-0217-01 　　随着计算机网络技术的飞速发展，信息化技术的深层应用在各领域得到广泛普及，其无穷魅力也有目共睹。在烟草行业，信息化建设同样被提到了全新的高度，并在企业的发展中发挥着越来越重要的作用。河北中烟张家口卷烟厂有限责任公司（以下简称张烟公司）是烟草行业的重点卷烟企业。2010年，张烟公司针对系统老化、设备性能下降等系列问题对整个计算机网络系统从根本上予以改造。 　　1 网络系统改造前的问题分析 　　网络改造前，原有网络系统中新旧设备混杂，品牌不一，不可避免地会出现兼容性差、设备老化等系列问题，主要归纳如下： 　　1.1 主要网络设备存在隐患 　　原网络系统采用的网络交换设备大都是北电产品，设备老化已成严重问题，由此造成的不明故障现象给我们工作带来了不可估量的损失。如原网络中使用的两台北电ERS 8006核心交换机设备已逐渐不能满足未来张烟公司业务大流量的数据交换。同时，该产品已经严重超出厂商承诺的质保期限，在产品升级、维保等方面也面临一定困难。 　　1.2 路由器、防火墙问题 　　张烟公司与所有外网区域连接仅有单一的路由、防火墙进行简单的隔离连接，易出现单点故障，目前只有一套路由、防火墙无法适应当今的网络安全需求，存在严重的安全隐患。 　　1.3 IP地址冲突问题 　　张烟公司网络系统建设之初，由省中烟公司分配了10个IP地址段，即：10.16.121--10.16.130，在后期技改过程中，辅料成品高架库建设了工业自动化计算机控制网络，当时为网内各工业终端分配的IP地址段为10.16.134-，而此IP地址段早已完全被省中烟公司占用，目前因数采MES项目的需要，此工业网需接入到中烟网络内，因此势必造成IP地址冲突，将严重干扰正常的生产及管理秩序，问题急待解决。 　　1.4 工业网安全隐患 　　随着工业自动化控制技术的不断成熟，张烟公司建设了辅料成品高架库、原料高架库、制丝中控、卷接包数据采集系统以及动管等五个工业计算机环形网络。各工业终端基于专用工业底层交换机进行数据传输，自建成至今一直在独立运行。目前由于企业现代化管理的需要，各工业网都要接入办公网进行数据采集。因此，必须高度关注的问题是：如何能保证其安全性，避免来自办公网的病毒、黑客等恶意攻击，以保障正常的生产秩序。 　　1.5 物理连接混乱 　　几年来随着厂区建筑物不断的拆建，设备物理连接混乱不堪，星形、树形、环形结构并存。车间主干光缆曾遭意外破坏而断网，影响了其他车间部门不能正常办公。 　　1.6 系统扩展性不足 　　随着张烟公司信息化建设步伐的不断迈进，越来越多的公司业务需在网络上进行办理，业务系统在网络中占据的地位无庸置疑，目前公司现有的业务系统已有10余套，另外如物流项目等一批新系统也正在规划之中，所以本网络需考虑为后续系统的顺利应用提供硬件支撑平台。 　　2 网络改造措施及效果 　　2.1 网络改造措施 　　针对公司原网络系统存在的实际问题，信息中心提出具体的改造建议，新网络的设计将满足先进性、可靠性、可扩展性、安全性和稳定性的要求。我们在外方系统集成公司的配合下，做了如下具体的实施工作： 　　（1）改造主干光纤；新网络要建成万兆核心、万兆主干、千兆桌面，建成后将保证5年内不落后，充分满足企业应用的要求。本次光纤铺设一律采用地埋方式，既保证了线路安全，又美化了厂区环境，重点部门进行双链路光缆连接，以避免一线断，全网瘫的严重后果，从而保障生产网络的安全运行。（2）新机房建设、搬迁；为了改善中心机房硬件环境，整体提升网络核心的管理能力，公司新建了400余平米的新计算机机房，新机房设施齐全，装备先进，完全符合现代化机房建设标准。（3）更换核心交换机；新购二台万兆H3C-9512E做为核心交换机，将其部署为双机互备模式，以保障公司核心网络24小时不中断工作。（4）重新规划IP地址；将现用的VLAN及IP地址进行重新的梳理及规划，根据各部门的工作职能、重要性、所涉及信息的重要程度等因素，划分了不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段。（5）安全设备的部署；经过此次改造，高速交换区的服务器、小型机的安全尤为突出。我们在核心交换区内部署了IPS入侵防御、上网行为管理、漏洞扫描等安全设备，有效避免蠕虫、病毒、间谍软件、垃圾邮件、DDOS等混合威胁及黑客攻击，在任何