H3C 煤炭行业信息化解决方案彩页V10.docx
- 文档编号:18394731
- 上传时间:2023-08-16
- 格式:DOCX
- 页数:12
- 大小:640.90KB
H3C 煤炭行业信息化解决方案彩页V10.docx
《H3C 煤炭行业信息化解决方案彩页V10.docx》由会员分享,可在线阅读,更多相关《H3C 煤炭行业信息化解决方案彩页V10.docx(12页珍藏版)》请在冰点文库上搜索。
H3C煤炭行业信息化解决方案彩页V10
整合高效、安全可靠――构建煤炭企业核心竞争力
――H3C煤炭行业信息化解决方案
1.煤炭行业信息化需求分析
煤炭是我国的主要能源,广泛用于国民经济的各个领域,与工业生产和人民生活息息相关,煤炭工业为我国经济的持续健康发展提供了可靠保障。
煤炭行业“十一五规划”指出,中国将有序发展煤炭行业,建设大型煤炭基地,鼓励煤炭企业联合重组,引导形成若干个产能亿吨级的企业,鼓励有优势的煤炭企业实行煤电联营或煤电一体化经营,调整、改造、重组中小煤矿。
特大型和大型煤炭集团的诞生,将对煤炭企业集团的管理提出了更高的要求,管理集中化和管理扁平化已属必然,相应地对煤炭集团的管理信息化建设也将提出了更高的要求,煤炭企业集团的管理信息化将会向信息系统的整合和信息资源共享的方向发展。
但目前我国煤矿安全生产形势严峻,伤亡人数为世界上主要采煤国家死亡总数的4倍。
为此,国家先后出台《中华人民共和国矿山安全法》,规定矿难赔偿不少于20万等一系列法律法规,“安全生产”已经成为目前煤炭企业的生存之本。
“整合信息资源”、“关注安全生产”将在目前以及未来长时间内指引煤炭企业的生存和发展方向,而煤炭企业信息化已经证明是达到以上目标的一种有效技术手段。
2.“整合高效、安全可靠”煤炭行业信息化解决方案
煤炭企业内部各个业务系统是在不同的年代建设的,其包括了各种各样的标准和协议,如何对它们进行高效的整合,实现信息资源的共享,是一个难题。
众所周知,TCP/IP是迄今为止应用最广泛、最成熟、最为开放、标准化程度最高的技术体系,具有简单、开放、灵活扩展、管理和互操作等一系列优势,已经成为当今互联网、电信网、政务网、企业网的主要承载技术。
IP协议弹性强,能更好地适应IT网络的各种变化。
例如在存储技术领域,传统的FC技术存在兼容性和扩展性等方面的问题,基于IP的存储能够更好地实现平台兼容性及业务扩展性,并可实现更灵活的数据服务定制。
基于这样的潮流,H3C推出了ITOnIP(简称IToIP)的煤炭企业信息化基础平台建设理念及整体解决方案。
一个典型的煤炭集团网络可分为集团到各煤矿的城域骨干网、集团总部办公信息网络、煤炭矿区网络及职工生活小区双向网改造网络。
而煤炭矿区网络又分为办公信息网和矿区生产网两部分,通过安全分区隔离,选择高可靠的网络产品、高可靠拓扑结构设计和高可靠路由规划,可为煤炭企业构建坚实网络基础平台;结合集合通讯、IP数据存储、EPON等技术,可最大程度降低企业信息化成本。
H3C整体煤炭信息化解决方案如下:
H3C煤炭企业信息化整体解决方案包括:
安全可靠基础网络、成熟先进的IP-SAN集中存储、基于IP的语音和视讯集合通信、基于IP的及时高效智能生产监控和集中统一的信息化管理系统。
2.1高可靠网络平台、全业务安全保障――构建煤炭行业生命承载网络
2.1.1整体煤矿园区网/城域网
由于煤炭企业生产矿区普遍分布较远,如何将各个矿区网络低成本、高效率的互联是煤炭广域网设计中考虑的重点。
RPR光纤环网解决方案
针对煤炭企业一个核心、多个矿区分布的实际情况,最理想的广域网方案为双核心、双归属拓扑结构,每个矿区均有两条独立直达的光纤链路到集团核心,这种组网模式具有高可靠、高性能的特点,但由于矿区一般都比较分散并且位置偏远,这种方式导致光纤部署成本会非常高。
考虑到这个问题,实际煤炭企业在构建光纤通信网时普遍采用环网拓扑结构。
RPR技术结合了SDH光传输技术的50ms高可靠环网倒换技术,又具有以太网包交换的高带宽使用率和低成本,整个环网只需一对光纤即可,由于RPR这些突出优点,它已经成为当前城域网、园区网建设中最主要的技术方案之一。
H3C的高端路由器系列、高端交换机系列均能提供RPR连接功能,只需一对光纤,就可轻松实现几十个矿区的高可靠、高性能互联。
2.1.2高可靠矿区生产网
矿区生产网直接承载了煤炭生产调度、瓦斯监控、井下生产人员安全管理、风机监控等关键业务,任意一个环节出现问题,都可能导致爆炸、塌方、渗水等致命事故,矿区生产网的安全性设计、可靠性设计是矿区生产网最核心的内容,结合矿区生产业务系统需求,H3C提出矿区生产网整体方案如下:
为保障生产网的安全,生产网全部采用高可靠光纤环网技术,一方面光纤能够避免强电磁环境的干扰,能更好的适应井下高温、高湿、电压不稳等恶劣工作环境,同时环型组网与星型组网相比,还能极大节省矿井布线工作量,光纤环网采用GERPR或RRPP(RapidRingProtectionProtocol)技术,组成高可用网络。
RPR是二层高可用技术,每个RPR环网具有外环和内环,链路或节点设备故障二层会在<50ms时间内收敛,适合于语音、视频和实时生产性业务,因此能最大程度降低因光纤链路故障导致的业务中断时间。
RRPP是在GE/10GE以太网环基础上通过软件功能实现50--200ms收敛,同RPR相比,费用更加经济,但可靠性略低于RPR。
考虑到井下工作环境的恶劣性,要求设备具有防尘、防爆等安全特性,井下设备建议选择第三方的工业以太网交换机产品,或经济合理的EPON解决方案,H3CEPON设备已经通过煤监局安标认证,可以用在井下环境,组建井下网络传输平台,承接井下各业务系统,把各业务系统的数据实时传送到井上。
EPON通过井上OLT连接井下多级级联分光器,每个分光器带一个ONU,ONU接井下数据采集器、井下监控摄像头和无线AP,为井下综合数据采集、人员定位、WiFi手机、监控提供一个统一的低成本的宽带数据通信平台。
而且基于井下各业务系统所要求的高可靠性,H3C的EPON井下传输网络架构不光可以实现传统的树状结构,还可以实现EPON环网结构。
通过井下AP的部署,H3C公司协同合作伙伴还可以实现完整的井下WIFI语音解决方案。
对于井上生产网设备,由于其工作环境良好,可完全采用商用设备,这样的组网成本、维护成本更低。
2.1.3矿区生产网、办公信息网安全隔离与接入方案
由于矿区生产网事关煤炭企业生产运营以及井下人员生命安全,生产网的安全性要求非常高,生产网内只允许少数合法用户具有网络接入和业务系统访问权限,生产网与办公信息网之间将通过防火墙设备实现安全隔离,生产网用户可正常访问信息网资源,但与Internet隔离,避免互联网病毒和黑客的入侵,而信息网只有特定用户可通过防火墙DMZ区的代理服务器访问部分生产网数据。
在与信息网完全隔离以后,矿区生产网作为一个相对封闭网络,如何解决内部用户安全接入成为矿区信息化关重点。
为此,我们建议生产网内只承载生产相关的业务系统,并在生产网交换机上启动端口MAC地址绑定和802.1X接入认证技术,只允许合法的计算机终端和合法计算机用户接入,同时还将在计算机终端上启动Windows域管理技术,除了少数网管人员具有域管理的管理者权限以外,实际的业务系统操作人员只具有域管理的普通用户权限,普通权限用户不能在生产网计算机上安装、卸载任何软件,甚至还可限定他们只能运行特定软件,结合计算机物理安全技术,例如拆除光驱软驱、封闭USB口,添加机箱锁等措施,生产网的接入安全问题可以得到高度保障。
但对于矿区办公信息网用户而言,由于随着煤矿信息化程度的提高,越来越多的矿区开始拥有独立的互联网出口,普通的办公类计算机均具备了Internet上网权限、办公网用户拥有自行安装、卸载软件的权限,矿区生产网所采用的强制Windows域权限管理方式已不满足办公网用户需求。
为此,H3C专门开发了端点准入防御(EAD,EndpointAdmissionControl)解决方案,通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动技术、以及对用户终端强制实施安全策略,严格控制终端用户的权限等方式可有效解决这个问题。
为了弥补防火墙的以上不足,我们还建议在矿区信息网的互联网出口处部署专门的IPS入侵防御系统。
H3CIPS产品自2002年发布以来,已迅速成为提供基于网络的入侵防御系统的领先厂商。
TippingPoint的入侵防御系统能够阻止蠕虫、病毒、木马、拒绝服务攻击、间谍软件、VOIP等多种应用层攻击以及点到点应用滥用,通过深达第七层的流量侦测,H3C的入侵防御系统能够在发生损失之前阻断恶意流量。
2.2“三网合一”降低煤炭企业建网成本
在传统煤炭生产企业中,各业务通信网络往往处于独立分割的状态,例如煤炭矿区生产网中,瓦斯监控、井下工业电视、井下电话通讯系统、井下数据网均为独立建网,网络、终端、标准、协议、功能等都彼此不同,各种通信模式无法互通,这一方面造成企业建网成本和维护成本高昂,而且对煤炭信息化整合带来无法逾越的数字鸿沟。
随着煤炭企业信息网的完善,IP技术的成熟,越来越多的业务系统均可由网络统一承载,“语音”、“视频”、“数据”三类业务系统融合过程中,将极大降低煤炭企业的信息化成本。
在将原有企业多张独立网络融合改造过程中,企业可最大程度节省建网成本和维护成本。
2.3IP存储“海纳百川”,实现低成本、易扩展的数据共享平台
针对煤矿数据存储需求,H3C煤矿数据集中存储方案如下:
煤矿数据中心的应用主要包括生产调度、计划查询、ERP/OA等几个部分。
采用基于IP技术的存储设备实现数据存储,实现双机集群和多路经负载均衡;采用和业务特点相适应的数据保护手段,实现业务连续性和数据安全。
全IP数据存储和保护方案采用H3CNeoceanIX5000搭建的IPSAN,实现了集中存储。
依托于IX5000优异的性能和良好的扩展性,满足各种应用对数据存储的要求。
通过备份软件和虚拟磁带库DL1000的配合,既能够满足大多数应用系统的数据保护需求,还能够解决物理磁带库读写速度慢等问题。
而针对煤矿生产调度等核心系统,采用H3C连续数据保护技术,使得应用系统具备更高级别的数据保护和恢复能力,如:
秒级数据备份精度和分钟级快速恢复。
此外,通过IP技术跨广域的能力,还能够实现大型煤炭企业总部和各分支机构的数据集中、共享,以及数据的异地保存。
2.4H3CiVS智能煤矿监控系统
以往煤矿监控多采用模拟监控,模拟监控具有如下不足之处:
监控视频存储分散,不利于集中备份、查询;办公区和生产区之间采用矩阵级联;摄像头切换和图像质量存在问题,管理中心实时监控矿区摄像头困难;成本高,大量模拟光纤和光端机,导致成本较高
H3C针对煤矿监控现状和问题,推出了完整的基于IP的数字化视频监控解决方案,具体方案图示如下:
整个视频监控系统包括:
摄像头、视频编码器EC、视频解码器DC、IP-SAN存储系统和集中视频管理系统网络组成,所有这些设备通过统一的IP网络互联互通。
H3C全IP监控解决方案具有如下特点:
●基于开放的IP平台,易扩容,易于新业务的拓展,符合技术发展潮流,有IP网的地方就可以将编解码器接入到监控系统中;
●灵活性可扩展,摄像头规模不受限,监控室和摄像头之间可以实现任意调用,存储可实现集中存储、分布存储、异地/分级备份,管理中心互联互通方便,实时方便调用任意地点摄像头;
●可靠性高,骨干网采用GERPR/RRPP环,接入与主干之间双链路连接。
无源光网络没有单点故障风险。
编码数据流不经过服务器直接写入IPSAN,不受服务器瓶劲影响;
●易管理,同一品牌,兼容性好,各系统统一管理,易管理。
所有存储设备、存储策略、编解码配置均可以在一个界面上统一集中配置与管理;
●高性价比,IP接口的编解码器就近接入IP网络中,节省模拟光端机和光纤成本。
2.5职工生活小区双向网改造方案
有线电视(CATV)在其承载网——光纤同轴电缆混合网络(HFC)中是以广播的方式传递,接入网双向改造为HFC增加上行数据通道,满足广电开展VOD点播、宽带上网等其他新业务的互动需求。
职工生活小区接入网双向改造建议采用EPON方案,首先随着铜缆成本的增长,以及光纤成本的大大降低,光进铜退已成为广电HFC网络改造的趋势;其次越来越多的小区实现了光纤到楼道,为EPON方案提供了线路基础;另外EPON网络和HFC网络具有相同的广播下传方式,点对多点树型构造,可以轻松地在HFC网络中实现EPON组网。
H3C方案特点
◆两种方案、灵活接入
提供EPON+LAN和EPON+EPCN两种方案,适用不同小区的建设环境,在新小区采用LAN入户方式,在旧小区,采用EPCN入户方式,灵活接入终端用户。
EPON接入是一种非常成熟的双向通信技术,是建设广电互动电视平台的理想选择。
◆快速改造,实现简单
对于新建小区已经完成五类线入户,EPON+LAN方案双线入户,快速实现改造。
而对于旧小区,线路的重新改造可能会存在多方面的阻力,难以实施,EPON+EPCN方案采用同轴以太技术,充分利用原有CATV网络资源,将数据信号和广播电视信号混合在一根同轴电缆上,单线入户,实现简单。
◆系列丰富、集中管理
H3CEPON产品系列丰富,并提供全面的端到端的集中管理解决方案。
◆对比CMTS方式大量节省投资
相比CMTS昂贵的建设和维护费用而言,EPON作为无源光网络,在传输途中不需要电源,使铺设、运营和维护成本大大降低。
2.6多功能H3CIMC网管系统降低煤炭企业系统维护成本
早期网络设备厂商在为煤炭用户提供管理解决方案时,主要集中在网管软件能对全系列网络设备和设备互联链路的管理上,检查设备是否有故障,链路是否出现拥塞等。
H3C的IMC网管平台在提供传统网管软件的设备管理、拓扑管理、性能管理、故障管理等功能基础之上,还针对国内用户需求做了很多实用性功能开发。
例如煤炭企业在持续信息化投入过程中,经常出现多厂家设备混合组网的情况,而单一厂商的网管软件无法对其他厂商设备进行管理,这给企业的网络故障定位带来很大困难,H3CIMC网管可轻松实现H3C、3Com以及其他厂商设备的统一管理。
在煤炭企业网络环境中,除了要保证路由器、交换机这些关键网络设备能够正常运行,保证服务器的"健康"与否同样关键,只有承载核心业务系统的服务器能够正常运行,各种业务才能顺利开展。
IMC除了能够实现对网络设备的管理外,还能监视服务器的CPU、内存、硬盘等资源的利用情况,保证服务器的正常运行,同时还支持对服务器上运行的各种关键业务进行监控,保证煤炭安全生产的正常开展。
IMC网管平台还能与H3C的CAMS用户认证平台、XLog用户日志系统、IPS入侵防御系统等多种产品相互配合,提供更多实用功能,例如可为瓦斯监控等关键业务预留网络带宽资源,记录用户的登录网络端口、登录时间、网络访问记录等,为后续的网络故障排除记录详细的原始资料。
IMC采用了全中文图形化操作界面,具有使用方便、功能强大的特点,同时IMC还配备了详细的故障知识库管理功能,对于常见网络故障,系统可提示用户故障原因并引导客户解决问题,并且网管人员还可自行添加故障类型和故障解决办法,通过不断的积累企业网络故障维护经验,可有效帮助煤炭企业网络维护人员提升技术水平,降低网络维护工作量,迅速定位和解决问题。
3.煤炭信息化未来展望
煤炭信息化虽然面临标准不统一,技术人员缺乏等诸多困难,任重而道远,但煤炭信息化发展到今天,已经为保障企业安全生产,降低企业生产成本,提升企业核心竞争力做出了重大贡献,面对煤炭信息化持续关注安全和成本的发展趋势,H3C立志于为煤炭用户提供一种多业务融合、安全可靠、可继承发展的高品质IP网络,使网络能更好的与煤炭业务相结合,并能伴随煤炭企业的不断发展,提供平滑演进的能力。
H3C――煤炭企业信息化的共同建设者,愿伴随煤炭行业信息化共同成长!
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C 煤炭行业信息化解决方案彩页V10 煤炭行业 信息化 解决方案 V10