賀春光 欒偉 成大偉
摘 要 該項目不是一個單純的網絡項目,作者憑借多年網絡管理及信息系統建設的經驗和教訓,結合用戶的信息現狀及未來需求,設計并成功實施完成了一個綜合信息系統建設。
關鍵詞 AD DOT1x
1 項目簡介
該項目最早在2007年由相關單位撰寫了項目可行性報告,2009年落實了投資并開始項目前期準備工作。由于**單位的信息基礎設施經過兩年的建設,已經發生了很大變化,需求也隨之改變。此時,應該從**單位的未來信息規劃考慮,主動地對早期的信息化可行性研究報告進行了重新的整理和規劃,結合**單位的信息基礎現狀提出了多層次的信息系統建設需求,使建成后**單位信息系統達到了行業領先水平,實現網絡的一體化管理,保障整個網絡系統的高效運行。
二、項目建設內容
**單位網絡主要為網上辦公、生產調度、電視會議、視頻監控等提供數據傳輸通道,利用光纜與光傳輸網組成千兆企業網,并與因特網、及上級單位互聯互通;在辦公區域內部署無線瘦AP設備,實現全景覆蓋、任意互聯、認證準入;同時,把企業網分成生產辦公網、電視會議網和視頻監控網等邏輯網絡,便于隔離與控制。基地作為企業網的管理中心及數據中心,負責內部網絡的統一監控及管理,關鍵數據的存儲及異地備份,多種基礎應用的擴展及維護,和桌面計算機的認證準入及安全管理。
三、項目的先進性和創新性
1、率先規劃并成功應用了基于域的信息基礎框架。2009下半年中石化剛開始推廣統一域用戶之時,在中石化內部率先規劃了**單位基于域的業務框架,并得到了成功應用。即同一個域賬戶既可以用來桌面認證、無線接入,還可以用來授權VPN接入、門戶網站登陸以及實現其他應用系統的單點登錄等等。
2、構建了業內最穩定、最先進的網絡主干。整體中石化**基地辦公網絡分為基地、A點和B點三個中心,三地之間將構建環形主干,極大地提高了**單位網絡的可靠性。三個中心的核心網絡設備都預留了冗余備份,其中基地網絡的核心層和匯聚層更是實現了雙線路雙核心互聯,從根本上保障了核心網絡不存在單點故障,堪稱業內最穩定,最先進的網絡架構之一。
3、具有相當完備的功能,既滿足當前所需又涵蓋未來擴展。憑借信息化建設方面積累多年的經驗和教訓,在此次基地信息基礎設施規劃和建設時,充分考慮了**單位的當前所需及未來網絡應用的擴展,為該項目設計了完備的功能應用,例如:在訪問互聯網方面,部署了中原剛剛實施過的流量控制和上網行為審計,在靈活控制用戶訪問互聯網的同時,也規范并記錄了用戶的上網行為;為了提高互聯網線路的利用率,配備主流的負載均衡設備,實現了電信、聯通雙鏈路的相互負載均衡;提供快捷的、基于域用戶的SSL VPN接入,方便**單位外出人員及**單位外部單位用戶隨時隨地網上辦公。
4、創建了中石化內部全新的終端接入認證方式。**單位網絡在規劃和建設之時就整裝采用h3c品牌的產品,為全網實現基于交換機端口的dot1x認證提供了硬件基礎,再大膽地結合中石化統一域用戶,實現了中石化內部從來沒有過的“Dot1x+DHCP+AD認證”的終端準入方式。這種方式既方便又安全,既方便桌面計算機通過有線或無線進行網絡接入,又實現了用戶唯一身份驗證。
5、搭建了多個基礎應用系統。在此項目之前,該單位幾乎沒有什么基礎應用系統,經過先期細致的需求分析與應用規劃,項目完成后形成了AD域、主從DHCP、主從DNS、雙機桌面認證服務、網管系統、異地備份、補丁更新、主從防病毒服務、GIS系統等多個基礎應用系統。
四、項目效果分析
完善的信息基礎設施建設有助于:(1)提高信息化程度。基地信息系統建設為**單位提供了更加可靠高效的基礎設施平臺,提高了石化基地和**單位地區的信息化程度。(2)提高工作效率,加快企業信息運轉流程。通過建設信息系統,將加快**單位信息流的速度,帶動現金流、物資流,提高經營管理水平,從而提高企業的整體運行速度。