中国石化上游企业0507年综合业务数据库规划1028附件1.docx
《中国石化上游企业0507年综合业务数据库规划1028附件1.docx》由会员分享，可在线阅读，更多相关《中国石化上游企业0507年综合业务数据库规划1028附件1.docx（36页珍藏版）》请在冰豆网上搜索。
中国石化上游企业0507年综合业务数据库规划1028附件1
中国石化上游企业2005-2007年
网络建设发展规划
2004年６月
前言
根据中石化总部关于制定2005-2007年信息化建设规划的统一部署，网络规划组对上游各油田、企业的网络建设现状进行了充分的调研，并在此基础上制定了如下网络建设规划。
1.网络建设现状
1.1.计算机网络基础设施建设现状
目前，中石化通过租用2/10MSDH数字链路，建立了以总部为中心，覆盖下属各油田企业的星型主干网络，同时，上游企业各单位内部经过几年来的网络建设，基本上形成了以1000M光纤为主干、覆盖企业主要生产二级单位的网络体系。
各油田企业内部二级单位也本建立了100M主干，10/100M到桌面的局域网。
另外，结合油田野外作业，单位布局分散的特点，部分单位还通过VPN、无线网络、卫星网络系统等实现了主要基层生产单位的联网。
东北、华北、华东、中南等单位的二级单位，部分油田的派出机构和项目组远离本单位总部，其分布点多、距离远，目前这些点主要是采用租用2MSDH带宽实现网络连接，网络带宽有待进一步提升和完善。
1.1.1.上游企业主干网建设现状
从总部的角度来讲，采用2/10MSDH数字电路建成了以总部为中心，辐射上游企业各单位的星型主干网络，其中，胜利、中原、石油勘探开发研究院等油田通过10M带宽与中石化集团公司主干网络连通，其他河南、江苏、江汉油田通过2MSDH数字电路实现与中石化总部的连接。
经过近几年的网络建设，各上游企业主干网建设已基本完成，初步实现了油区范围内的主干千兆连接。
距离总部较远的单位大部分采用2MSDH数字链路的方式实现了与油田主干网的连接。
胜利油田实现了油区范围内主要二级单位与油田主干网的光纤宽带连接。
其中勘探、开发、科研等23个单位与主干网连接达到千兆，辅助生产、专业施工等50多个单位与油田主干网连接达到百兆。
河南油田、中原油田完成了千兆主干网络建设，但有些特殊单位如中原的黄河南的采油六厂、钻井三公司等单位仍然用以前的2兆通信连路。
北京研究院、江汉、江苏、西南、中南、华东、华北、南方分公司的总部基地建成了千兆主干网，距离总部远的二级单位多数采用DDN专线、VPN、2MSDH数字电路等方式连入总部主干网。
西部指挥部、上海海洋分公司办公基地相对集中，分别建立了基于TCP/IP协议的千兆主干百兆到桌面计算机的局域网络，其中，西指两办公楼之间用4对多模光纤联接，传输速率达到4GB。
从覆盖面上来讲，上游各油田企业的主干网可以说已经覆盖了所有二级单位，但是，主干网络带宽差距甚远，但一个突出的问题和共同点是，目前各油田主干网络中基本没有冗余链路、也很少有冗余设备，这对整个网络来说是一个非常关键的不安全因素，也是今后三年主干网络发展和完善的主要任务。
1.1.2.下属单位局域网建设现状
各大中企业二级单位基本建成了本单位的局域网，但是油田内各二级单位的网络建设水平还存在一定差距。
如胜利油田、中原油田部分单位局域网部分主干还是百兆甚至是10M以太网，或者没有自己的局域网，由于网络大部分建立于2000年以前，许多已经老化，局域网内HUB多级连接，严重限制网络传输速率。
不能满足局域网内数据传输的需要。
河南、江苏、江汉油田等单位的内部局域网络建设也基本存在这一问题。
石油勘探开发研究院各所局域网规模小，经过近几年的网络完善，可提供千兆主干、百兆桌面的交换式网络，基本上满足了科研需求。
西南、西北、东北、华东、华北、中南、南方、上海海洋和西部指挥部等分公司下属单位多数建设了局域网，但是还有部分下属单位的局域网建设处于初级阶段或者没有自己的局域网。
1.1.3.基层队网络建设现状
基层单位数量多、规模小、且比较分散，覆盖面广，不利于光纤联网。
目前上游各油田企业基层单位的网络建设还很薄弱，这也是下一步网络建设工作的重点。
胜利、江汉等油田利用无线扩频微波实现了部分基层队的网络连接，但是，限于基层单位电源环境差、无专用机房、无线链路易受电磁环境干扰等因素，网络可靠性差、故障率高，不能实现高速稳定网络连接。
西部指挥部各基层队内部建立10-100M的局域网，并租用新疆机动通信局的应急卫星通信系统实现了钻井施工现场计算机网络与西指网络的联接。
河南、中原、江苏等油田目前只有部分基层单位采用CDMA/GPRS联网，大部分基层单位还没有联网。
1.1.4.无线网络建设现状
各油田无线网络（微波、移动网络、卫星网络等）建设差距很大，有待加大建设力度。
无线扩频微波和移动网络在各油田企业主要适用于解决了基层单位的网络连接和移动办公问题，但由于各油田企业基层单位联网投资欠账较多，目前只有少数油田利用这两种技术解决了少数重点基层生产单位的网络连接。
卫星网络在中石化更是寥寥无几，总部卫星通信网覆盖了个油田，但是，主要应用于中石化电视电话会议，利用率很低。
胜利油田有两套地面卫星传输网络系统，一套建于2000年，主要用于海洋钻井平台联网，经过四年的运行，网络设备已到了维护期，需要改造；另一套卫星网建于2003年，目前只有20个远端小站，主要用于偏远山区和沙漠中生产队伍的话音和网络连接，由于投资有限，还不成规模。
西部指挥部租用新疆机动通信局的应急卫星通信系统实现了钻井施工现场计算机网络与西指网络的联接。
其他油田企业虽有卫星网络需求，但由于没有投资，还没有建立卫星网络，有待于总部的统一规划和部署。
1.1.5.网络运行的优化和管理
上游企业的计算机网络点多、面广，胜利油田目前上网计算机在两万台以上，江汉、中原等中等单位上网计算机数量约几千台，研究院、上海分公司等小的单位也有几百台，面对如此庞大复杂的网络系统，如何解决网络管理问题，确保网络的可靠不间断高效运行，各油田和分公司经过几年来的不断摸索和完善，均制定了一定的运行管理方案和措施，但是，限于非网管设备数量太多、资金有限、管理人员数量少、技术水平不平衡等多方面的原因，网络管理还很不完善，面对系统损坏、黑客入侵和病毒感染等网络问题，网络管理人员仍然显得力不从心，随着网络应用的不断深入和发展，总部必须统一规划，加大网络管理的投资力度、制定一套行之有效的管理方案、组建和培训一支高水平的网络管理队伍，解决中石化各油田企业的网络管理问题，确保ERP等各种基于计算机网络的应用系统正常运行。
1.2.网络安全建设现状
目前，随着各单位网络安全意识的不断提高，网络安全系统建设的力度正逐步加大。
经过近几年的网络安全建设，在Internet出口方面，各单位基本上都统一了Internet出口管理，并在连接Internet的出口链路上部署了相应的防火墙系统。
但是，与之配套的入侵检测、漏洞扫描等系统的建设差距较大，从整体上来说，上游各企事业单位的安全防护能力还非常脆弱。
在网络管理和网络认证方面，不管是企业主干网络还是二级单位网络在安全问题上都还停留在初级阶段，缺乏切实可行的安全设施和紧急议案，网络“弱不禁风”，离信息网的安全、保密、稳定、可靠运行的要求还有很大差距。
由于网络安全是一项系统工程，只重视防火墙建设而忽视其它安全系统建设是危险的，从近几次病毒大爆发的结果看，上游各企事业单位的网络安全建设形式是非常严重的，今后几年上游各企事业单位还需进一步加大建设力度，完善网络安全系统建设。
1.2.1.安全防护建设现状
在防火墙建设方面，虽然目前上游各企事业单位都在Internet的出口上配备了相应的防火墙系统。
但由于各单位受资金、人员等因素的制约，配置的防火墙在功能上和性能上差别较大。
而且，由于各单位在入侵检测、漏洞扫描等系统的建设上大多处于起步阶段，远没达到联动要求，各企业网络的总体防护能力非常薄弱。
具体表现为：
胜利、中原、江汉、研究院、西指、西北、上海海洋等单位经多年的建设，除了在Internet和上游Intranet接入处部署了相应的防火墙系统外，还在出口处部署了入侵检测、漏洞扫描系统，同时还在企业内部部署了网络版的防病毒服务器，比较有效地抵御了来自Internet的恶意攻击。
华北、东北等单位除在与上游Intranet接入处没有部署相应的防火墙系统外，其它方面的建设与上面那些等单位的情况差距不大。
对于河南、江苏、华东、中南等单位，由于目前工作的重点主要放在了基础网络的建设上，网络安全防护系统的建设相对薄弱，目前只在Internet接入处部署了简单的防火墙系统，在内部网络部署了小规模的网络防病毒系统，而其它网络安全防护系统建设目前基本上处于起步阶段。
但由于在企业网络内部没有部署相应的入侵检测和漏洞扫描系统，企业网络抵御恶意攻击和病毒传播的能力就大打折扣。
与以上这些单位相比，南方、西南等单位在网络安全防护系统方面的建设差距就更大了。
目前除在Internet接入处部署了简单的防火墙系统外，而其它网络安全防护系统建设目前基本上处于空白状态。
总地来说，上游各企事业单位的安全防护能力还非常脆弱，还有待进一步提高。
1.2.2.网络安全管理
由于近几年各单位把网络安全建设的工作重点放在了网络防火墙系统建设上，在网络管理方面投资力度不够。
致使企业网络在近几次计算机病毒大爆发中没能幸免于难，部分企业网络损失惨重。
具体表现为：
在网络管理系统建设方面，除胜利、江汉、研究院、西指、华东等单位引进和部署了网络管理软件，实现了自动化管理外，其它单位目前主要使用的还是命令行方式的管理手段，工作效率非常低下。
在桌面管理系统建设方面，由于这方面的技术发展较快，除胜利、研究院等单位进行小规模的试运行外，其它单位基本上处于观望阶段。
但从目前这些单位实际使用情况看，效果显著。
数据备份方面，除胜利、研究院、西指、西北等单位基于高速的主干网络建立了一套数据备份系统外，其它单位在数据备份方面的建设还处于空白状态。
1.2.3.安全认证
与网络管理和网络防护系统的建设相比，安全认证系统的建设，上游各单位整体上还处于起步阶段。
目前，除东北分公司为利用VPN技术实现部分网络互连，建立了相应的CA认证系统，通过电子盘存储证书和集中认证管理配置，实现双重认证管理体系外，其余的单位在这方面的工作基本上处于空白状态。
因此，今后几年内各单位还需在总部的统一规划和部署下，加大这方面的建设力度，配套相应软硬件，建成各单位的网络安全认证系统，保证网络系统、上游各业务应用系统安全运转。
1.3.计算机服务器设备配置情况
在总部的大力支持下、通过近几年的信息化建设和完善，中国石化上游企业围绕着网络管理、应用以及勘探开发生产、科研管理和信息系统建设的需求，相继配置了不同档次的网络服务器及数据库服务器、工作站以及相配套的系统软件。
在网络计算机配置方面基本达到了在各个油田普及WEB主页应用、Email邮件服务；在数据库服务器配置方面也达到了各个上游企业均有专用的Unix服务器作为数据库管理，大部分企业采用数台小型服务器（如PC服务器）作前端数据库应用的局面，相应的服务器也配置了以Oracle为主的数据库操作系统。
这些服务器的配置，在油田网络建设管理、网络信息应用、勘探开发数据库应用、科研生产管理等方面发挥了重要的作用。
但随着中国石化上游企业网络建设的发展，网络管理流量及网络信息流量的递增以及软件技术的发展、勘探开发跨专业一体化业务应用平台数据信息量的增加，对网络服务器及数据库服务器的配置急需提高。
目前大部分油田的服务器配置在性能上、数量上已接近或达到满负荷运转，急需配套升级完善。
现详述如下：
1.3.1.胜利油田服务器配置现状
在网络应用服务器方面胜利油田目前面向全局的应用，提供了主页、电子邮件和域名服务，除邮件服务外各类服务均采用两层架构。
胜利油田邮件服务采用的是集中管理模式，在油田信息中心提供1台SUNV880作为收件服务器，1台SUNE480作为发件服务器。
主页服务采用的是在信息中心设立2台发布服务器（SUNE220R），一台数据库服务器（SUNV880）；所有的二级单位都建立了主页服务，采油厂和科研单位的主页服务器主要采用是中档微机服务器，其他单位一般采用是高档微机或中低档服务器承担。
油田的域名服务采用两层结构，在油田信息中心配备了一台F5的3DNS硬件设备作为顶级域名服务器。
部分二级单位提供了二级域名服务，但都是运行在其他办公服务器上，无有单独的服务器。
在数据库管理服务器方面油田在2003年引进了一台IBMP670服务器，该服务器划分了两个域，分别承担油田的生产经营和社保的数据库服务。
每个域有两个CPU、4G内存和600G的存储空间，数据库软件是Oracle9I。
1.3.2.江苏油田服务器配置现状
江苏油田目前已经建立的功能服务器有E－Mail服务器，WWW服务器，DNS服务器，代理服务器，防火墙服务器，防病毒服务器等共15台套。
这些服务器主要配置的是SUNE3500、450等，另有部分PC服务器，采用SunSolaris及WINNT操作系统。
1.3.3.中原油田服务器配置现状
中原油田在网络应用服务器方面主要以PC服务器为主，目前配备的主要是：
防病毒服务器4台、WEB服务器3台（HP6000一台,Dell2500两台）、Email服务器1台、DNS服务器2台、FTP服务器1台、入侵检测服务器1台
在数据库服务器方面配备了综合业务数据库服务器一台（SUNV880）。
数据备份服务器2台（联想PC服务器－双机热备份、2CPU、4G内存4T的磁盘容量）。
1.3.4.河南油田服务器配置现状
河南油田在网络应用服务器方面配置为：
1台WEB服务器（SunE450）、1台Email服务器（Dell4600）、1台DNS服务器（Dell2600）、1台VOD服务器（Sun450）、2台SUNV800（OA系统）。
在数据库服务器方面配备了1台Sun3500服务器（生产调度系统）及数台微机服务器。
1.3.5.江汉油田服务器配置现状
江汉油田目前计有各类PC机5624台、网络服务器108台。
1.3.6.勘探开发研究院服务器配置现状
研究院在网络服务器方面配有IBMxSeries250网络服务器3台，分别作为文件服务器、WEB服务器、Email服务器，DNS服务器由Email服务器兼任。
在数据库服务器方面，一台SUN880,作为Oracle服务器，为勘探数据库、油气资源评价数据库等应用数据库提供支持。
另有一台IBM235，作为OA办公自动化服务器。
1.3.7.西南分公司服务器配置现状
西南分公司在网络应用服务器方面以PC服务器为主：
目前共计配有IBM公司205－345类别服务器10台，主要用于西南分公司信息中心及部分二级单位骨干节点的WEB、Email、网络管理、防病毒服务等。
在数据库服务器方面配有1台SUNE5500服务器作为数据库服务，2台PC服务器用于油田综合业务应用系统（生产调度、勘探信息）数据库前台应用。
1.3.8.西北分公司服务器配置现状
西北分公司在网络应用服务器方面以PC服务器为主：
目前共计配有15台PC服务器，主要用于WEB、Email、网络管理、防病毒服务、Windows域服务、DHCP等。
在数据库服务器方面配有1台SUNE4800服务器（信息中心）、1台SunV880（轮台基地）、1台SunUltra80（塔河采油一厂）作为数据库服务，另有32台PC服务器用于分公司及二级单位的数据库综合应用、OA应用等。
1.3.9.西部指挥部服务器配置现状
西部新区经过2年多的建设，计算机设备基本上能满足现阶段生产科研和信息化管理的要求，微机人手一台，能满足办公自动化的需要。
服务器设备计有一台SunE4800（配有T3阵列盘组）、两台SunBlade系列工作站、10台PC微机服务器用于指挥部的网络及数据库应用服务。
1.3.10.南方分公司服务器配置现状
南方分公司目前共计配有HP微机服务器8台，用于南方分公司WEB、Email、网络管理、防病毒服务、OA等。
在数据库服务器方面配有3台PC服务器为生产管理、安全环保系统应用服务，另有三台微机服务器及四台SUNUltra工作站用户南方分公司及下属单位的数据库应用服务工作。
1.3.11.东北分公司服务器配置现状
东北分公司目前计有PC服务器15台,Sun服务器1台，主要应用于网络运行和数据库的应用，其中：
Web服务器1台，DNS服务器2台，FTP服务器2台，目前无Email服务器，Email系统采用托管形式，病毒防护服务器1台，入侵检测服务器1台。
数据库服务器现有PC服务器8台，SUNV880服务器一台。
1.3.12.华北分公司服务器配置现状
网络服务器目前在用的有两台，一台IBM235服务器做网站数据管理系统服务器，一台Dell2650服务器做WEB服务器，Email、DNS、FTP服务器均没有配置，另有一台IBM200服务器做防病毒服务器。
在数据库服务器方面配有六台PC服务器，分别用作生产调度信息系统管理、勘探数据库信息系统管理、财务信息系统管理、财务信息传输。
1.3.13.华东分公司服务器配置现状
在网络服务器方面计有一台SunV880服务器作Ftp应用，另有9台PC服务器为分公司及二级单位的Web、防病毒、代理应用服务，目前Email、DNS尚未配置。
在数据库服务器应用上，有一台SUNV880作数据库服务，另有5台PC服务器用于生产调度、人事管理、统计、财务应用系统服务。
1.3.14.上海分公司服务器配置现状
上海海洋油气分公司的信息化建设由于起步比较晚，计算机服务器设备总的来说显得不足，而且大多是比较低端的小服务器。
在网络服务器方面，目前公司配备了三台网络服务器，一台用于WEB、Email服务，一台用于防病毒，一台用于OA办公。
在数据库服务器方面，分公司根据中石化的应用要求，配置了五台数据库服务器。
它们是：
1台Sunv880用于油田设备技术数据库，1台Sun4800用于生产调度、勘探信息、开发数据库应用，3台HPPC服务器用于勘探信息、生产调度、开发的前台应用。
1.3.15.中南分公司服务器配置现状
在网络服务器方面计有2台PC服务器分别作为WEB、防病毒应用服务器。
在数据库服务器应用上，有一台SUNV880用作勘探、开发数据库服务器，另有4台PC服务器用于生产调度、财务系统等应用。
2.目前网络存在的问题
2.1.网络问题
经过多年的发展，各上游企业在网络建设方面投入了很多资金，做了大量的工作，基本完善了各自的网络功能，为企业的生存发展做出了贡献。
但是，目前还有很多问题和不足，主要体现在以下几个方面：
1.主干网可靠性低，主干链路没有迂回路由，核心设备缺少冗余备份，一旦出现问题可导致整个企业网络瘫痪，给企业带来很大损失。
2.各二级单位网络结构不合理，设备陈旧老化，故障率高，稳定性差，管理难度大，不能满足日益发展的网络需求。
3.许多基层单位未能高速稳定的接入企业网，设备运行环境差，损坏率高，无法满足ERP、等系统的运行要求。
4.网络设备运行环境不达标，没有进行相应得配套改造，使设备易于老化损坏，对出现的危险状况不能及时报警处理。
5.在网络安全方面缺乏相应的设备和措施，安全性差，给企业的正常工作带来很大麻烦。
6.在网络维护方面缺乏相应的网络测试设备，不能及时有效的判断网络故障，解决问题；在网络管理方面由于网管软件的引进和二次开发工作相对滞后，无法更好的进行网络管理。
2.2.计算机服务器配置问题
虽然目前各上游企业在网络应用服务及数据库服务方面均配有一定量的服务器，但随着中国石化上游企业网络建设的发展，网络管理流量及网络信息流量的递增以及软件技术的发展、勘探开发跨专业一体化业务应用平台数据信息量的增加，对网络服务器及数据库服务器的配置急需提高,目前大部分油田的服务器配置在性能上、数量上已达到或超过满负荷运转，急需配套升级完善。
主要体现在以下几个方面：
1、服务器功能单一化、不能满足日益增长的网络、数据库应用需求，可管理性差。
目前上游企业在网络应用及数据库应用上，由于受制于服务器性能、功能以及应用条件的限制，在网络服务、数据库应用以及油田综合业务信息管理系统应用上基本上采用单机单应用方式，这种方式为各个油田带来了较大的服务器维护管理工作量，也不利于降低成本。
今后，上游企业在网络、数据库服务器配置方面应从现有多个服务、多台服务器的早期应用方式发展成为集中式服务器、多功能服务器的方式，建立统一的网络功能服务器应用平台。
2、服务器设备配置低、速度慢，超期服役情况严重。
目前随着各上游企业网络建设的不断完善、网络应用的不断开展以及勘探开发数据库、ERP业务的需求，对网络、数据库服务器的要求也大大提高，无论是从服务器的响应时间、存储空间、安全可靠性、兼容性，目前大部分油田的服务器均处于满负荷运转状态，网络、数据库的服务质量不能保证。
现有的服务器在存储容量、计算能力、数据吞吐能力上均迫切需要进行升级换代。
3、服务器数量少，不能满足各种网络应用的开展。
目前各上游企业在网络、数据库应用服务器配置完善数量方面存在较大的缺口，表现在大部分油田的二级单位均无专门的服务器，许多网络应用及数据库服务均采用普通微机代替，不但服务效率差，而且设备的可靠性也得不到保证。
4、服务器运行环境较差，致使设备故障率高、寿命短。
目前大部分上游企业在总部信息中心一级建立了专门的机房来放置网络服务器及数据库应用服务器，并配有专门的机房环境保障设施以保证服务器全天24小时的正常运转，但仍有个别上游企业的总部信息中心以及大部分上游企业的二级单位仍不具备专门的机房，服务器的运行环境得不到保障，不能做到全天候的不间断网络、数据库应用服务。
5、缺乏有效的服务器备份、冗余手段，可靠性低。
随着网络应用和数据信息量的不断增长，可靠的服务器安全备份、冗余手段是保证网络、数据库应用正常运转的必要条件，但目前大部分上游企业在网络服务器的设备冗余、热备份、异地存储备份方面均为空白，这极大地影响了上游企业信息化建设、勘探开发一体化综合。
3.网络建设发展规划的指导思想与目标
3.1.指导思想
坚持“统一规划，统一标准，统一投资，统一建设，统一管理”原则，进一步强化集中运作管理，降低企业网络建设成本。
坚持“三个结合”原则，以“数字油田”理念和框架为导向，围绕油田勘探开发和经营管理核心，立足油田生产实际，加快和完善企业网络、数据中心、安全管理系统的建设。
按照“企业信息化，网络要先行，实施ERP,网络是基础”的信息化建设指导思想，采用实用、成熟的先进技术，兼顾未来发展趋势，扎实做好网络建设各项基础性工作，确保中石化ERP项目的顺利实施。
按照“总体规划、分步实施、急用先行、资源共享”的原则，重点抓好以网络建设、信息安全、网络管理等为主的信息基础设施建设及运行维护管理建设，重视人才培训，建设有效益的网络信息化平台，用信息技术提升管理水平，提高经济效益，为油田的发展提供最优的信息化环境，保证油田信息化建设的可持续发展。
3.2.规划目标
中国石化上游企业网络建设的总体目标是：
完善企业网络基础设施建设，加强企业网络安全、网络管理系统建设，以实现一个自石化总部至油田分（子）公司、采油厂、基层队的多级一体化的具备高覆盖率、高性能、高可靠性、高安全性、高可管理性的中国石化上游企业网络体系；满足油田勘探开发、科研、生产、管理等各领域、各层次、各单位网络应用要求不断提高的需要，为油田跨专业一体化信息集成应用奠定高性能的网络支撑平台。
主要包括：
1、加强主干网络建设、满足各种业务及管理需求。
在未来三年内将总部至各油田分（子）公司的主干网络速率提升至10Mbps，至规划研究院的主干网络速率提升至100Mbps；增加总部到各单位的备份链路，以保证主干网络24小时不间断运行的可
升级会员 