贺春光　栾伟　成大伟

摘 要 该项目不是一个单纯的网络项目，作者凭借多年网络管理及信息系统建设的经验和教训，结合用户的信息现状及未来需求，设计并成功实施完成了一个综合信息系统建设。

关键词 AD DOT1x

1 项目简介

该项目最早在2007年由相关单位撰写了项目可行性报告，2009年落实了投资并开始项目前期准备工作。由于**单位的信息基础设施经过两年的建设，已经发生了很大变化，需求也随之改变。此时，应该从**单位的未来信息规划考虑，主动地对早期的信息化可行性研究报告进行了重新的整理和规划，结合**单位的信息基础现状提出了多层次的信息系统建设需求，使建成后**单位信息系统达到了行业领先水平，实现网络的一体化管理，保障整个网络系统的高效运行。

二、项目建设内容

**单位网络主要为网上办公、生产调度、电视会议、视频监控等提供数据传输通道，利用光缆与光传输网组成千兆企业网，并与因特网、及上级单位互联互通；在办公区域内部署无线瘦AP设备，实现全景覆盖、任意互联、认证准入；同时，把企业网分成生产办公网、电视会议网和视频监控网等逻辑网络，便于隔离与控制。基地作为企业网的管理中心及数据中心，负责内部网络的统一监控及管理，关键数据的存储及异地备份，多种基础应用的扩展及维护，和桌面计算机的认证准入及安全管理。

三、项目的先进性和创新性

1、率先规划并成功应用了基于域的信息基础框架。2009下半年中石化刚开始推广统一域用户之时，在中石化内部率先规划了**单位基于域的业务框架，并得到了成功应用。即同一个域账户既可以用来桌面认证、无线接入，还可以用来授权VPN接入、门户网站登陆以及实现其他应用系统的单点登录等等。

2、构建了业内最稳定、最先进的网络主干。整体中石化**基地办公网络分为基地、A点和B点三个中心，三地之间将构建环形主干，极大地提高了**单位网络的可靠性。三个中心的核心网络设备都预留了冗余备份，其中基地网络的核心层和汇聚层更是实现了双线路双核心互联，从根本上保障了核心网络不存在单点故障，堪称业内最稳定，最先进的网络架构之一。

3、具有相当完备的功能，既满足当前所需又涵盖未来扩展。凭借信息化建设方面积累多年的经验和教训，在此次基地信息基础设施规划和建设时，充分考虑了**单位的当前所需及未来网络应用的扩展，为该项目设计了完备的功能应用，例如：在访问互联网方面，部署了中原刚刚实施过的流量控制和上网行为审计，在灵活控制用户访问互联网的同时，也规范并记录了用户的上网行为；为了提高互联网线路的利用率，配备主流的负载均衡设备，实现了电信、联通双链路的相互负载均衡；提供快捷的、基于域用户的SSL VPN接入，方便**单位外出人员及**单位外部单位用户随时随地网上办公。

4、创建了中石化内部全新的终端接入认证方式。**单位网络在规划和建设之时就整装采用h3c品牌的产品，为全网实现基于交换机端口的dot1x认证提供了硬件基础，再大胆地结合中石化统一域用户，实现了中石化内部从来没有过的“Dot1x+DHCP+AD认证”的终端准入方式。这种方式既方便又安全，既方便桌面计算机通过有线或无线进行网络接入，又实现了用户唯一身份验证。

5、搭建了多个基础应用系统。在此项目之前，该单位几乎没有什么基础应用系统，经过先期细致的需求分析与应用规划，项目完成后形成了AD域、主从DHCP、主从DNS、双机桌面认证服务、网管系统、异地备份、补丁更新、主从防病毒服务、GIS系统等多个基础应用系统。

四、项目效果分析

完善的信息基础设施建设有助于：（1）提高信息化程度。基地信息系统建设为**单位提供了更加可靠高效的基础设施平台，提高了石化基地和**单位地区的信息化程度。（2）提高工作效率，加快企业信息运转流程。通过建设信息系统，将加快**单位信息流的速度，带动现金流、物资流，提高经营管理水平，从而提高企业的整体运行速度。