济南百谷公司行业大客户部：井红利 18954172800 QQ：2355834026
服务区域：
济南市 市中区 历下区 天桥区 槐荫区 历城区 长清区 章丘市 平阴县 济阳县 商河县
青岛市 市南区 市北区 四方区 李沧区 崂山区 城阳区 黄岛区 胶南市 胶州市平度市 莱西市 即墨市
淄博市 张店区 临淄区 淄川区 博山区 周村区 桓台县 沂源县 高青县
枣庄市 市中区 高新区 山亭区 峄城区 台儿庄区 薛城区 滕州市
东营市 东营区 河口区 广饶县垦利县 利津县
烟台市 芝罘区 福山区 牟平区 莱山区 龙口市 莱阳市 莱州市 招远市 蓬莱市 栖霞市 海阳市 长岛县
潍坊市 潍城区 寒亭区 坊子区 奎文区 青州市 诸城市 寿光市 安丘市 高密市 昌邑市 昌乐县 临朐县
济宁市 市中区 任城区 曲阜市 兖州市 邹城市 鱼台县 金乡县 嘉祥县 微山县 汶上县 泗水县 梁山县
泰安市 泰山区 岱岳区 新泰市 肥城市 宁阳县 东平县
威海市 环翠区 乳山市 文登市 荣成市
日照市 东港区 岚山区 莒县 五莲县
滨州市 滨城区 无棣县 阳信县 沾化县 惠民县 博兴县 邹平县 滨州经济开发区 高新技术产业开发区 北海新区
德州市 德城区 乐陵市 禹城市 河东新区 宁津县 齐河县 武城县 庆云县 平原县 夏津县 临邑县 陵县
聊城市 东昌府区 临清市 高唐县 阳谷县 茌平县 莘县 东阿县 冠县
临沂市 兰山区 罗庄区 河东区 沂南县 郯城县 沂水县 苍山县 费县 平邑县 莒南县 蒙阴县 临沭县
菏泽市 牡丹区 鄄城区 单县 郓城县 曹县 定陶县 巨野县 东明县 成武县 莱芜市 莱城区 钢城区
整合高效、安全可靠――构建煤炭企业核心竞争力
1. 煤炭行业信息化需求分析
煤炭是我国的主要能源，广泛用于国民经济的各个领域，与工业生产和人民生活息息相关，煤炭工业为我国经济的持续健康发展提供了可靠保障。
煤炭行业“十一五规划”指出，中国将有序发展煤炭行业，建设大型煤炭基地，鼓励煤炭企业联合重组，引导形成若干个产能亿吨级的企业，鼓励有优势的煤炭企业实行煤电联营或煤电一体化经营，调整、改造、重组中小煤矿。
特大型和大型煤炭集团的诞生，将对煤炭企业集团的管理提出了更高的要求，管理集中化和管理扁平化已属必然，相应地对煤炭集团的管理信息化建设也将提出了更高的要求，煤炭企业集团的管理信息化将会向信息系统的整合和信息资源共享的方向发展。
但目前我国煤矿安全生产形势严峻，伤亡人数为世界上主要采煤国家死亡总数的４倍。为此，国家先后出台《中华人民共和国矿山安全法》，规定矿难赔偿不少于20万等一系列法律法规，“安全生产”已经成为目前煤炭企业的生存之本。
“整合信息资源”、“关注安全生产”将在目前以及未来长时间内指引煤炭企业的生存和发展方向，而煤炭企业信息化已经证明是达到以上目标的一种有效技术手段。
2. “整合高效、安全可靠”煤炭行业信息化解决方案
煤炭企业内部各个业务系统是在不同的年代建设的，其包括了各种各样的标准和协议，如何对它们进行高效的整合，实现信息资源的共享，是一个难题。众所周知，TCP/IP是迄今为止应用最广泛、最成熟、最为开放、标准化程度最高的技术体系，具有简单、开放、灵活扩展、管理和互操作等一系列优势，已经成为当今互联网、电信网、政务网、企业网的主要承载技术。IP协议弹性强，能更好地适应IT网络的各种变化。例如在存储技术领域，传统的FC技术存在兼容性和扩展性等方面的问题，基于IP的存储能够更好地实现平台兼容性及业务扩展性，并可实现更灵活的数据服务定制。基于这样的潮流，H3C推出了IT On IP(简称IToIP)的煤炭企业信息化基础平台建设理念及整体解决方案。
一个典型的煤炭集团网络可分为集团到各煤矿的城域骨干网、集团总部办公信息网络、煤炭矿区网络及职工生活小区双向网改造网络。而煤炭矿区网络又分为办公信息网和矿区生产网两部分，通过安全分区隔离，选择高可靠的网络产品、高可靠拓扑结构设计和高可靠路由规划，可为煤炭企业构建坚实网络基础平台；结合集合通讯、IP数据存储、EPON等技术，可最大程度降低企业信息化成本。
H3C整体煤炭信息化解决方案如下：
H3C煤炭企业信息化整体解决方案包括：安全可靠基础网络、成熟先进的IP-SAN集中存储、基于IP的语音和视讯集合通信、基于IP的及时高效智能生产监控和集中统一的信息化管理系统。
2.1 高可靠网络平台、全业务安全保障――构建煤炭行业生命承载网络
2.1.1 整体煤矿园区网/城域网
由于煤炭企业生产矿区普遍分布较远，如何将各个矿区网络低成本、高效率的互联是煤炭广域网设计中考虑的重点。
RPR光纤环网解决方案
针对煤炭企业一个核心、多个矿区分布的实际情况，最理想的广域网方案为双核心、双归属拓扑结构，每个矿区均有两条独立直达的光纤链路到集团核心，这种组网模式具有高可靠、高性能的特点，但由于矿区一般都比较分散并且位置偏远，这种方式导致光纤部署成本会非常高。考虑到这个问题，实际煤炭企业在构建光纤通信网时普遍采用环网拓扑结构。
RPR技术结合了SDH光传输技术的50ms高可靠环网倒换技术，又具有以太网包交换的高带宽使用率和低成本，整个环网只需一对光纤即可，由于RPR这些突出优点，它已经成为当前城域网、园区网建设中最主要的技术方案之一。
H3C的高端路由器系列、高端交换机系列均能提供RPR连接功能，只需一对光纤，就可轻松实现几十个矿区的高可靠、高性能互联。
2.1.3 矿区生产网、办公信息网安全隔离与接入方案
由于矿区生产网事关煤炭企业生产运营以及井下人员生命安全，生产网的安全性要求非常高，生产网内只允许少数合法用户具有网络接入和业务系统访问权限，生产网与办公信息网之间将通过防火墙设备实现安全隔离，生产网用户可正常访问信息网资源，但与Internet隔离，避免互联网病毒和黑客的入侵，而信息网只有特定用户可通过防火墙DMZ区的代理服务器访问部分生产网数据。
在与信息网完全隔离以后，矿区生产网作为一个相对封闭网络，如何解决内部用户安全接入成为矿区信息化关重点。为此，我们建议生产网内只承载生产相关的业务系统，并在生产网交换机上启动端口MAC地址绑定和802.1X接入认证技术，只允许合法的计算机终端和合法计算机用户接入，同时还将在计算机终端上启动Windows 域管理技术，除了少数网管人员具有域管理的管理者权限以外，实际的业务系统操作人员只具有域管理的普通用户权限，普通权限用户不能在生产网计算机上安装、卸载任何软件，甚至还可限定他们只能运行特定软件，结合计算机物理安全技术，例如拆除光驱软驱、封闭USB口，添加机箱锁等措施，生产网的接入安全问题可以得到高度保障。
但对于矿区办公信息网用户而言，由于随着煤矿信息化程度的提高，越来越多的矿区开始拥有独立的互联网出口，普通的办公类计算机均具备了Internet上网权限、办公网用户拥有自行安装、卸载软件的权限，矿区生产网所采用的强制Windows域权限管理方式已不满足办公网用户需求。为此，H3C专门开发了端点准入防御（EAD，Endpoint Admission Control）解决方案，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动技术、以及对用户终端强制实施安全策略，严格控制终端用户的权限等方式可有效解决这个问题。
为了弥补防火墙的以上不足，我们还建议在矿区信息网的互联网出口处部署专门的IPS入侵防御系统。H3C IPS产品自发布以来，已迅速成为提供基于网络的入侵防御系统的领先厂商。TippingPoint的入侵防御系统能够阻止蠕虫、病毒、木马、拒绝服务攻击、间谍软件、VOIP等多种应用层攻击以及点到点应用滥用，通过深达第七层的流量侦测，H3C的入侵防御系统能够在发生损失之前阻断恶意流量。
|
