楚雄復(fù)烤廠：優(yōu)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 提升網(wǎng)絡(luò)安全保障

近年來，隨著云南煙葉復(fù)烤有限責(zé)任公司（以下簡稱云南復(fù)烤）信息化的不斷推進(jìn)，其應(yīng)用需求也在不斷增加，現(xiàn)有運(yùn)行的網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)設(shè)備配置規(guī)劃已不能保障當(dāng)前業(yè)務(wù)系統(tǒng)的高效、可持續(xù)運(yùn)行。本著云南復(fù)烤 “統(tǒng)一規(guī)劃，統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一協(xié)調(diào)”的要求，下屬的楚雄復(fù)烤廠針對(duì)現(xiàn)有網(wǎng)絡(luò)架構(gòu)進(jìn)行了深入剖析和研究，并結(jié)合實(shí)際需求分析對(duì)部分網(wǎng)絡(luò)架構(gòu)進(jìn)行了結(jié)構(gòu)優(yōu)化，進(jìn)一步提升了網(wǎng)絡(luò)安全保障。

楚雄復(fù)烤廠通信通過一臺(tái)出口路由器與集團(tuán)公司互聯(lián)，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)存在以下不足，設(shè)備之間互聯(lián)線路均為單線路互聯(lián)，一個(gè)設(shè)備或者一根線路（光纖）的故障也會(huì)導(dǎo)致整個(gè)后端網(wǎng)絡(luò)的癱瘓，單點(diǎn)故障風(fēng)險(xiǎn)較高，可靠性差。網(wǎng)絡(luò)層次功能劃分不清晰，沒有根據(jù)業(yè)務(wù)種類或業(yè)務(wù)的使用范圍進(jìn)行網(wǎng)絡(luò)的分區(qū)分域，存在辦公網(wǎng)與工控網(wǎng)接入交換機(jī)共用情況，串接現(xiàn)象較為嚴(yán)重。所有網(wǎng)段的網(wǎng)關(guān)（包括服務(wù)器網(wǎng)段）都設(shè)置在核心交換機(jī)上，且多個(gè)網(wǎng)段（辦公網(wǎng)網(wǎng)段、工控網(wǎng)網(wǎng)段等）共同使用同一VLAN，其穩(wěn)定性和安全性較差。 

通過新增接入交換機(jī)，充分利用現(xiàn)有的綜合布線資源，根據(jù)業(yè)務(wù)種類或業(yè)務(wù)的使用范圍進(jìn)行詳細(xì)網(wǎng)段與VLAN的劃分，實(shí)現(xiàn)辦公網(wǎng)與工控網(wǎng)的物理隔離，并將設(shè)備互聯(lián)線路由原有的單線路互聯(lián)改造為雙線路互聯(lián)，提升網(wǎng)絡(luò)的健壯性和冗余性。在核心交換機(jī)處進(jìn)行VLAN設(shè)置，解決多個(gè)網(wǎng)段共同使用同一VLAN的問題，實(shí)現(xiàn)辦公網(wǎng)與工控網(wǎng)的隔離，并根據(jù)業(yè)務(wù)種類或業(yè)務(wù)的使用范圍在原有的IP地址分配基礎(chǔ)上進(jìn)行網(wǎng)段細(xì)分，將網(wǎng)絡(luò)劃分為6個(gè)不同辦公職能，并將設(shè)備互聯(lián)線路由原有的單線路互聯(lián)改造為雙線路互聯(lián)，當(dāng)某條線路出現(xiàn)故障時(shí)可自動(dòng)切換到備用線路，提高整體網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性。

單線路互聯(lián)改造為雙線路互聯(lián)（馬紅奎攝）

楚雄復(fù)烤廠通過網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)優(yōu)化，詳細(xì)網(wǎng)段與VLAN劃分，實(shí)現(xiàn)了工控網(wǎng)和辦公網(wǎng)物理分離和設(shè)備的雙線路互聯(lián)，解決了原有網(wǎng)絡(luò)可靠性差、網(wǎng)絡(luò)層次功能劃分不清晰、網(wǎng)絡(luò)拓?fù)湎鄬?duì)混亂的問題，建立了一個(gè)設(shè)計(jì)規(guī)范、功能完備、性能優(yōu)良、安全可靠、有良好擴(kuò)展性的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，為下一步信息化建設(shè)、數(shù)字化轉(zhuǎn)型提供了網(wǎng)絡(luò)安全保障。（云南煙葉復(fù)烤有限責(zé)任公司楚雄復(fù)烤廠 蘇雪苗 馬紅奎）

轉(zhuǎn)自：一聞網(wǎng)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀