邁出第一步——大連鋼鐵集團企業(yè)網絡管理系統(tǒng)案例分析

1、1邁出第一步邁出第一步——大連鋼鐵集團企業(yè)網絡管理系統(tǒng)案例分析大連鋼鐵集團企業(yè)網絡管理系統(tǒng)案例分析企業(yè)網站已經成為企業(yè)對外信息發(fā)布與交流的窗口，恰逢2000年又是我國企業(yè)上網年，因此上網已經成為企業(yè)信息化建設的重要組成部分。正是基于這個原因，大連鋼鐵集團(簡稱大鋼)邁出了企業(yè)信息化建設的第一步，建設了自己的企業(yè)網，有效降低了內部周轉時間，增加了市場競爭力，并改善了與客戶的聯(lián)系。?解決方案大鋼管理系統(tǒng)采用了誠高科技公司的解決方案，該公司對

2、大鋼經過了深入細致的分析，同時參照了國內外計算機系統(tǒng)集成的先進經驗，并結合我國鋼鐵行業(yè)的發(fā)展趨勢及大鋼生產經營的實際狀況，確定了以實用、先進、安全、信息集成度高為總體設計思想，并制定了系統(tǒng)實施的3個目標：1一期工程（2000年）：實現(xiàn)財務、銷售、物資供應等部門的聯(lián)網，重點在年內完成財務電算化，銷售及物資供應等系統(tǒng)逐步開發(fā)完成，統(tǒng)一規(guī)劃，分步實施。2二期工程（2001年）：實現(xiàn)生產、質量、技術等部門的聯(lián)網，逐步實現(xiàn)生產、管理、控制自動化。

3、3三期工程（2002年）：實現(xiàn)其他各個業(yè)務部門聯(lián)網，企業(yè)MIS系統(tǒng)初具規(guī)模，網上電子商務開始發(fā)揮重要作用，企業(yè)信息化建設上一個新臺階，現(xiàn)代化的企業(yè)管理模式初步形成。根據(jù)這個目標，并結合自身的管理模式和發(fā)展需要，大鋼建立了以信息中心為企業(yè)網絡交換中心，財務、銷售、物資供應等各部門為節(jié)點的二級交換結構網絡，各部門到信息中心的傳輸速率為1000Mbps，部門內部100Mbps交換到桌面。考慮到企業(yè)各種應用模式及系統(tǒng)可管理性的原則，大鋼將各種服

4、務器集中放置于信息中心，充分發(fā)揮了高速骨干網的優(yōu)勢。結構拓撲圖如圖1所示。圖1大連鋼鐵集團企業(yè)管理系統(tǒng)網絡結構拓撲圖2出于全盤考慮，大連鋼鐵集團網絡系統(tǒng)建設優(yōu)先選擇高性能、規(guī)模擴展性強的產品。整個系統(tǒng)的設計以實現(xiàn)技術的標準化、可靠性和技術的先進性為原則。采用當前比較新的技術，如快速以太網、千兆網等。為了防止非法用戶盜用和破壞，該系統(tǒng)采用了多種安全防范措施，確保系統(tǒng)運行萬無一失。在企業(yè)網建成的同時，基于該網絡的應用也相應到位，其中包括MI

5、S系統(tǒng)、OA等應用。該系統(tǒng)的主要結構以一臺Catalyst6509高端交換機為中心，為了保證系統(tǒng)的高可靠性，采用了主交換機機箱冗余電源，避免了電源單點故障造成的系統(tǒng)癱瘓。在其他各個聯(lián)網部門，采用CiscoCatalyst3524或3548千兆網交換機作為交換平臺，它有24或48個10100M自適應端口，兩個千兆模塊插槽，具有10GB備板交換能力，是典型的高性能桌面交換解決方案。網絡的對外出口（Inter）接入設備采用Cisco2610路

6、由器，1個以太端口用來連接6509外網段（Inter網段），1個WAN接口利用專線連接ISP接入Inter。?安全策略大鋼網絡系統(tǒng)實現(xiàn)網絡安全的途徑有：劃分多個VLAN、訪問控制、防火墻技術等。該網絡對實時性要求很強，所以如果服務器出現(xiàn)故障，意味著整個網絡的癱瘓。為了防止這種故障發(fā)生，要求服務器有以下功能：完善的容錯能力、帶電熱插拔技術（保證易損部件的更換與維護不影響系統(tǒng)的運行）、智能IO技術和良好的擴充性等。該系統(tǒng)選用了APCSmar

7、t系列智能UPS，對計算中心服務器、交換機、路由器等設備進行電源保護。在突發(fā)事故出現(xiàn)時，APCUPS會將計算機立即切換至緊急電池備用電源，該設備5kVA輸出功率可以保證計算中心機房所有交換機、服務器、路由器、防火墻等設備滿負載供電，4小時在線延時可以使系統(tǒng)忍受長時間斷電。?效果評估大鋼網絡系統(tǒng)建成后，該系統(tǒng)可將集團生產經營過程中的人、技術和經營管理形成一個有機的整體。系統(tǒng)以投入產出信息為基礎，把企業(yè)經營和生產過程中的各個環(huán)節(jié)，包括市場信