首页 > 硬盘 >

大连染料集团新建园区

电脑杂谈　发布时间：2020-04-08 22:23:22　来源：网络整理

大连理工化环生_大连逸盛大化石化_大连染化集团

I. 客户情况

大连染化集团是大连的染料企业（成立于1918年）为核心企业. 它是由大连染料化学和大连北氯酸钾厂等7家国有企业组成的企业集团. 它是世界上的硫化氢. 销量第三大的公司，国内唯一的氯仿制造商以及大型的国有一流企业，现在都受到大连市人民政府国有资产监督管理委员会的直接监督. 集团公司注册资本3.2亿元，年销售额约5亿元，占地面积58万平方米，现有员工4,435名.

该集团新的松木岛工厂的落成典礼需要信息工程和搬迁. 新工厂预计将包含200多个网络信息点，主要分布在工厂的办公楼和车间中. 它致力于为集团新工厂的生产和办公提供服务，并为某些设备进行远程管理和监视. 这是集团的核心业务网络.

小组搬迁工作中的企业信息化建设部分的规划和设计是小组信息中心的职责.

第二，需求分析

建设目标

集团领导要求整个集团“抓住难得的机遇，实现战略重定位”，在中层以上领导中开展以“责任，执行大连染化集团，求实”为主题的教育活动. 达到公司良好，快速发展的目标.

根据集团的领导精神，信息中心制定了信息化建设的目标: 加强新工厂的电子生产和办公水平，创造稳定，可靠大连染化集团，安全，高效，易于扩展的信息系统以增强新工厂的核心竞争力. 同时，围绕战略迁移的重点项目将确保整个迁移过程的平稳过渡并成功完成.

客户的计划和工作

客户计划: 集团信息中心在搬迁过程中为信息化项目规划了四个步骤，形成了信息化总体设计指南，制定了企业搬迁信息化建设总体规划，并完成了企业搬迁信息化建设总体规划设计3 . 分阶段实施建设项目.

在总体规划中，专门制定了企业搬迁信息建设的阶段计划:

一: 基本环境建设

二: 系统平台环境建设

三: 基础应用软件环境的构建

四: 管理信息建设

五: 过程信息的构建

大连理工化环生_大连染化集团_大连逸盛大化石化

六: 构建业务应用程序信息

七: 网络平台的集成和整合，管理和控制数据的集成以及企业信息和市场信息之间的良性互动.

工业化通过分阶段计划逐步推动信息化，而信息化则促进了工业化. 为公司提供全面的信息安全功能，以增强其核心竞争力.

客户的工作: 根据计划，此建设主要完成前四个工作阶段，分为三个部分.

第1部分: 信息中心机房建设，包括网络支持平台建设，网络应用平台建设和机房基础设施建设；

第2部分: 建立整个工厂的监控网络；

第3部分: 电话接线和网络接线.

分析客户需求

总体网络要求

作为连接整个企业的信息高速公路，这一时期构建的企业网络平台不仅应具有高速，安全，稳定，标准，可扩展性和移动性的特点，而且还应具有一定的技术进步和比较优势. . 性价比高，适合业务需求.

企业网络建设应本着“务实，适中，适度”的精神遵循以下原则.

-高可靠性. 具有峰值处理能力，支持全数字化，支持语音，数据和视频集成，7X24小时不间断且可靠的运行

-高稳定性. 确保大连印染网络的稳定运行是我们的首要目标

-高性能. 随着大连印染业的发展，该网络将承担数据，语音和视频的传输. 网络应具有高速转发性能，以确保业务的顺利发展

-高安全性. 具有防攻击，网络访问控制，虚拟专用网和防病毒传输功能

-易于管理. 基于业务的图形化统一管理界面可以轻松监视所有网络设备的状态，并灵活地配置和管理网络设备

大连理工化环生_大连逸盛大化石化_大连染化集团

-灵活扩展. 网络设备具有很高的性价比，可以满足当前的需求，并通过灵活性和模块化来平滑升级网络功能并扩展网络规模.

新的网络要求

-通过新厂区的网络建设，应采用新技术，以提高工作效率并提高团队的生产力

-网络采用分区设计，以满足不同功能区域对网络性能和功能的需求.

-建立一个独立的数据中心，为工厂的ERP，OA和其他系统提供高质量的基础设施保证

-此网络属于核心业务承载网络. 它用于生产和办公服务. 方案设计采用冗余设计，可以在一定条件下承受线路设备的故障

-无线网络可以与有线网络设备管理系统集成以进行统一管理

-无线网络系统可以平稳升级和扩展，而无需更改主要架构；

-网络管理不仅可以管理网络设备，还需要管理IT信息系统资源（例如，操作系统等），以便能够进行全面评估；

新的体验要求

-办公室主机可以访问Intranet和Internet，但是只能同时访问一个网络，以避免中间人网络攻击并影响生产办公室系统

-办公室区域的某些区域需要无线覆盖；

-该网络将连接所有办公终端和一些可以在新工厂区域进行网络监控的生产设备，并且需要充分考虑该网络的安全风险；

-将在新工厂区域安装视频监控摄像机，并将这些摄像机与办公室和生产网络共享，但需要逻辑安全隔离；

新的融合需求

-新工厂和旧工厂使用VPN设备进行安全连接，同时使用Internet资源确保安全；

大连逸盛大化石化_大连理工化环生_大连染化集团

-信息化，电子管理和办公是该集团的发展方向，并将逐步添加业务系统. 该计划的设计需要满足Daranhua Group在未来5至10年内的发展需求.

三，解决方案

解决方案介绍

区域设计

在提供给客户的解决方案中，按功能对网络进行了划分: 核心区域，数据中心区域，办公区域，出口区域和视频监视区域.

高速稳定

整个网络体系结构设计用于10个千兆骨干网和千兆位访问. 考虑到实际的业务需求和综合成本效益，办公区域仍保留了千兆到核心的设计. 它可以满足数据，语音和视频等综合服务对网络带宽的需求.

同时，核心网络设备的10G千兆互连虚拟化旨在在不到50毫秒的网络级别实现核心业务的运营商级交换，从而确保网络核心的高可靠性和稳定性. 全网配合相应的QoS策略，为ERP-U8核心业务提供关键业务保证，提高了关键业务的可持续性.

智能导出

租赁运营商的互联网出口，通过高性能出口路由器进行高速转发，并在多个运营商的情况下实现链路负载平衡和冗余备份. 同时，由于当前的P2P流量已成为出口带宽的杀手，大量网络资源被占用，导致正常的Internet访问无法正常进行. 通过设置流量控制设备，对会话应用程序进行深入分析，智能调整应用程序带宽分配，并提高出口带宽利用率. 通过设置流控制设备，重要的是确保诸如Web浏览和远程会议之类的关键服务，并与身份认证相结合，以实现实名带宽控制并保护重要应用程序和重要人员的Internet出口带宽.

视觉管理

使用ITIL标准的RILL操作和维护管理平台对整个集团的各种信息资源和基础架构进行全面的面向业务的可视化管理. 集中式的基于业务的可视化管理为实现数字染色提供了有效的保护，减少了由独立IT资源的单点故障导致的定位错误，故障排除以及对影响面的分析不足等问题. 长期中断办公室和生产的问题. 提高信息系统的运营和维护效率，并提高新染色厂的生产率.

安全可控

网络访问安全方面主要涉及安全网络访问认证系统的建立和相关审计方法的改进. 该解决方案将有效地将网络实名认证系统与日志审核和NAT日志审核集成在一起，以实现实名网络访问管理和日志记录. 首先，确保网络访问人员身份的真实性和安全性，其次，具有跟踪和跟踪能力. 通过部署安全的网络访问身份验证系统，可以实现整个网络的实名身份验证和网络权限划分等一系列功能.

独立设计的数据中心分为两个区域: 办公系统区域主要用于提供服务，例如ERP系统，OA系统，邮件系统等；测试区域主要是为了避免新系统联机到现有网络专门针对此影响而开发的测试环境. 此环境在物理上与工作区环境相同，但是受更严格的安全策略控制.

大连逸盛大化石化_大连染化集团_大连理工化环生

灵活访问

考虑到网络区域的安全性，我们将建筑物中的安全域分为内部域和Internet域，并且用户在执行网络身份验证时选择安全域. 用户选择Internet域后，便可以访问Internet，并且与Intranet相关的服务器在逻辑上是隔离的. 当用户选择Intranet域时，该用户与Internet断开连接并且无法访问Internet. 通过此技术，用户只能同时登录Intranet或Extranet，从而完全保护Intranet.

在办公大楼的某些区域使用无线覆盖，以提供3×3MIMO智能天线技术，以实现对无线网络的高速稳定访问. 结合非感知认证技术和802.1x和WEB登录，它为合法用户提供了一生的无线体验. 在无线覆盖范围内，合法用户可以随时随地访问办公室网络以处理相关工作.

统一集成

使用逻辑隔离和VPN通道技术统一新旧工厂和市政局的视频监控网络，办公室OA网络和生产数据网络，实现关键节点的全面覆盖，并通过逻辑安全隔离等. 在两个工厂和一个办公室之间流畅地传输视频数据以及生产和办公室数据.

四，发挥作用

实施此解决方案后，已实现以下效果:

1. 根据功能划分网络，并针对不同区域具有不同的网络访问权限和安全策略. 加强了信息中心的管理，简化和阐明了网络结构

2. 关键节点线路和设备都是冗余的，大大降低了网络故障的可能性

3. 信息中心管理员使用RILL运维管理平台对网络中心进行管理，大大提高了故障定位和故障排除的效率.

4. 只有具有实名身份验证和授权的人员才能使用符合相应安全基准的主机，并且可以访问办公楼网络

5. 一旦在用户访问Internet期间实时检测到用户的非法操作，IDS便会执行指定的操作（将帐户添加到身份验证黑名单中并立即启动下线）

6. 数据中心分为办公系统区和测试区，实现了测试环境和工作环境的标准化

7. 集成的视频监控网络覆盖新老工厂，通过逻辑安全隔离等方法实现了视频数据在统一网络上的安全传输.