綜合信息系統建設成功案例

賀春光　欒偉　成大偉

摘 要 該項目不是一個單純的網絡項目，作者憑借多年網絡管理及信息系統建設的經驗和教訓，結合用戶的信息現狀及未來需求，設計并成功實施完成了一個綜合信息系統建設。

關鍵詞 AD DOT1x

1 項目簡介

該項目最早在2007年由相關單位撰寫了項目可行性報告，2009年落實了投資并開始項目前期準備工作。由于**單位的信息基礎設施經過兩年的建設，已經發生了很大變化，需求也隨之改變。此時，應該從**單位的未來信息規劃考慮，主動地對早期的信息化可行性研究報告進行了重新的整理和規劃，結合**單位的信息基礎現狀提出了多層次的信息系統建設需求，使建成后**單位信息系統達到了行業領先水平，實現網絡的一體化管理，保障整個網絡系統的高效運行。

二、項目建設內容

**單位網絡主要為網上辦公、生產調度、電視會議、視頻監控等提供數據傳輸通道，利用光纜與光傳輸網組成千兆企業網，并與因特網、及上級單位互聯互通；在辦公區域內部署無線瘦AP設備，實現全景覆蓋、任意互聯、認證準入；同時，把企業網分成生產辦公網、電視會議網和視頻監控網等邏輯網絡，便于隔離與控制。基地作為企業網的管理中心及數據中心，負責內部網絡的統一監控及管理，關鍵數據的存儲及異地備份，多種基礎應用的擴展及維護，和桌面計算機的認證準入及安全管理。

三、項目的先進性和創新性

1、率先規劃并成功應用了基于域的信息基礎框架。2009下半年中石化剛開始推廣統一域用戶之時，在中石化內部率先規劃了**單位基于域的業務框架，并得到了成功應用。即同一個域賬戶既可以用來桌面認證、無線接入，還可以用來授權VPN接入、門戶網站登陸以及實現其他應用系統的單點登錄等等。

2、構建了業內最穩定、最先進的網絡主干。整體中石化**基地辦公網絡分為基地、A點和B點三個中心，三地之間將構建環形主干，極大地提高了**單位網絡的可靠性。三個中心的核心網絡設備都預留了冗余備份，其中基地網絡的核心層和匯聚層更是實現了雙線路雙核心互聯，從根本上保障了核心網絡不存在單點故障，堪稱業內最穩定，最先進的網絡架構之一。

3、具有相當完備的功能，既滿足當前所需又涵蓋未來擴展。憑借信息化建設方面積累多年的經驗和教訓，在此次基地信息基礎設施規劃和建設時，充分考慮了**單位的當前所需及未來網絡應用的擴展，為該項目設計了完備的功能應用，例如：在訪問互聯網方面，部署了中原剛剛實施過的流量控制和上網行為審計，在靈活控制用戶訪問互聯網的同時，也規范并記錄了用戶的上網行為；為了提高互聯網線路的利用率，配備主流的負載均衡設備，實現了電信、聯通雙鏈路的相互負載均衡；提供快捷的、基于域用戶的SSL VPN接入，方便**單位外出人員及**單位外部單位用戶隨時隨地網上辦公。

4、創建了中石化內部全新的終端接入認證方式。**單位網絡在規劃和建設之時就整裝采用h3c品牌的產品，為全網實現基于交換機端口的dot1x認證提供了硬件基礎，再大膽地結合中石化統一域用戶，實現了中石化內部從來沒有過的“Dot1x+DHCP+AD認證”的終端準入方式。這種方式既方便又安全，既方便桌面計算機通過有線或無線進行網絡接入，又實現了用戶唯一身份驗證。

5、搭建了多個基礎應用系統。在此項目之前，該單位幾乎沒有什么基礎應用系統，經過先期細致的需求分析與應用規劃，項目完成后形成了AD域、主從DHCP、主從DNS、雙機桌面認證服務、網管系統、異地備份、補丁更新、主從防病毒服務、GIS系統等多個基礎應用系統。

四、項目效果分析

完善的信息基礎設施建設有助于：（1）提高信息化程度。基地信息系統建設為**單位提供了更加可靠高效的基礎設施平臺，提高了石化基地和**單位地區的信息化程度。（2）提高工作效率，加快企業信息運轉流程。通過建設信息系統，將加快**單位信息流的速度，帶動現金流、物資流，提高經營管理水平，從而提高企業的整體運行速度。