信息機(jī)房網(wǎng)絡(luò)安全改造

郭淑琦，范金鳳，李素芬

（豐鎮(zhèn)發(fā)電廠，內(nèi)蒙古 豐鎮(zhèn) 012100）

信息中心機(jī)房是信息數(shù)據(jù)傳輸?shù)臉屑~，也是所有數(shù)據(jù)的唯一匯聚點(diǎn)，它集中了數(shù)據(jù)庫(kù)，網(wǎng)絡(luò)中心交換機(jī)，數(shù)據(jù)服務(wù)器，應(yīng)用服務(wù)器等核心設(shè)備。網(wǎng)絡(luò)設(shè)備的性能直接影響著數(shù)據(jù)的海量傳輸及穩(wěn)定轉(zhuǎn)發(fā)，而網(wǎng)絡(luò)性能的優(yōu)良與否，與網(wǎng)絡(luò)中硬件設(shè)備的性能以及網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行有著直接關(guān)系，網(wǎng)絡(luò)安全改造勢(shì)在必行。

1 不安全因素調(diào)查統(tǒng)計(jì)

（1）網(wǎng)絡(luò)鏈路故障年平均次數(shù)23次。

（2）設(shè)備故障年平均次數(shù)3次。

（3）人為因素年平均次數(shù)1次。

（4）其他原因年平均次數(shù)2次。

造成網(wǎng)絡(luò)不安全故障的主要問(wèn)題是網(wǎng)絡(luò)硬件設(shè)施即網(wǎng)絡(luò)鏈路故障。因此，主要問(wèn)題是著手解決網(wǎng)絡(luò)鏈路設(shè)施改造。

2 存在的弊端

（1）網(wǎng)絡(luò)鏈路中數(shù)據(jù)傳輸存在瓶頸：①部分鏈路帶寬流量不匹配；②信道串繞，降低數(shù)據(jù)流量；③傳輸線纜規(guī)格不合理。

（2）接插件傳輸頻率過(guò)低，且存在近端串繞，接插件設(shè)計(jì)不合理。

（3）線纜間存在外部遠(yuǎn)端串繞和高損耗，線纜布置不合理。

（4）線纜布置不合理，模塊中的IDC設(shè)計(jì)不合理。

3 網(wǎng)絡(luò)鏈路改造

根據(jù)網(wǎng)絡(luò)性能監(jiān)測(cè)部門制定的標(biāo)準(zhǔn)，造成網(wǎng)絡(luò)鏈路故障的主要因素為：線纜、接插件、存儲(chǔ)模塊、干擾率等。

排除導(dǎo)致網(wǎng)絡(luò)鏈路故障的因素，最終將中心機(jī)房網(wǎng)絡(luò)傳輸帶寬從100 M增加到1 000 M，從而大大提高網(wǎng)絡(luò)數(shù)據(jù)傳輸性能，增強(qiáng)網(wǎng)絡(luò)傳輸?shù)陌踩€(wěn)定性。

3.1 傳輸線纜規(guī)格不合理

將線纜更換為增強(qiáng)6類雙絞銅線，能夠達(dá)到在100 m的距離上進(jìn)行1 gb/s的傳輸。

3.2 接插件設(shè)計(jì)不合理

采用 DataTwist 粘連接，改造措施如下：

（1）模塊插座并排插入面板和配線架，提供高頻率的傳輸性能以及非常低的內(nèi)部近端串繞。

（2）跳線必須非常柔韌，而且有隔離串?dāng)_的功能。

（3）水平線纜安裝在線槽或管道中，或者在機(jī)架上或機(jī)柜中捆綁成束，以確保隔離串?dāng)_。

3.3 模塊中的IDC設(shè)計(jì)不合理

更換新一代的抗干擾模塊，消除了外部串繞耦合，增加了帶寬流量

4 改造前后的效果對(duì)比

4.1 改造前

（1）普通線纜存在很強(qiáng)的近端串繞，增大了信號(hào)衰減，傳輸性能大大降低。

（2）配線架接口面板，通訊出口插件，以及相互間的連接跳線都存在很強(qiáng)的近端和遠(yuǎn)端串繞，使得信號(hào)流量大大衰減。

（3）在 IDC模塊中存在很強(qiáng)的近端串繞，直接影響著數(shù)據(jù)的帶寬流量。

4.2 改造后

（1）我們采用SpiralFlex技術(shù)，獨(dú)特的十字分隔條結(jié)構(gòu)及隨機(jī)化填兗條，改善了近端串繞耦合，大大降低了衰減。

（2）消除了近端和遠(yuǎn)端的串繞，減少了流量衰減，增強(qiáng)了網(wǎng)絡(luò)性能，并且進(jìn)行了綜合測(cè)試。

（3）采用MatriX IDC技術(shù)，使得每對(duì)IDC與相鄰IDC之間互成90 °角，相鄰兩模塊間ANEXT降低了15 dB。并且相鄰IDC正交排布確立的電場(chǎng)和磁場(chǎng)方向，正好將其差模耦合相互抵消，有效地消除了卡接點(diǎn)處的外部近端串?dāng)_。

5 改造后的效果

（1）網(wǎng)絡(luò)鏈路故障年平均次數(shù)5次。

（2）設(shè)備故障年平均次數(shù)2次。

（3）人為因素年平均次數(shù)0次。

（4）其他原因年平均次數(shù)2次。

6 改造后的間接效益

隨著發(fā)電廠信息化建設(shè)的不斷發(fā)展，各個(gè)部門的書面性文檔、資料、記錄、郵件等逐漸成為信息網(wǎng)絡(luò)資源中重要的部分，這些數(shù)據(jù)在全廠網(wǎng)絡(luò)中的穩(wěn)定傳輸以及全存儲(chǔ)，直接關(guān)系著全廠各個(gè)部門以及個(gè)人的直接利益。

網(wǎng)絡(luò)安全改造的成功，保證了全廠數(shù)據(jù)的穩(wěn)定傳輸以及安全存儲(chǔ)，避免了數(shù)據(jù)的丟失給全廠各個(gè)部門以及個(gè)人帶來(lái)的經(jīng)濟(jì)損失，也同時(shí)間接的給我廠帶來(lái)了不可小覷的經(jīng)濟(jì)利益。

1 張文庫(kù).企業(yè)網(wǎng)搭建及應(yīng)用.北京：電子工業(yè)出版社，2010.1

2 溫 晞.網(wǎng)絡(luò)綜合布線技術(shù).北京：電子工業(yè)出版社，2010.1