楚雄复烤厂：优化网络拓扑结构 提升网络安全保障
2022-04-14 09:09:25 来源：一闻网 评论：0 点击：
近年来，随着云南烟叶复烤有限责任公司（以下简称云南复烤）信息化的不断推进，其应用需求也在不断增加，现有运行的网络架构、网络设备配置规划已不能保障当前业务系统的高效、可持续运行。本着云南复烤 “统一规划，统一标准，统一协调”的要求，下属的楚雄复烤厂针对现有网络架构进行了深入剖析和研究，并结合实际需求分析对部分网络架构进行了结构优化，进一步提升了网络安全保障。
楚雄复烤厂通信通过一台出口路由器与集团公司互联，其网络拓扑结构存在以下不足，设备之间互联线路均为单线路互联，一个设备或者一根线路（光纤）的故障也会导致整个后端网络的瘫痪，单点故障风险较高，可靠性差。网络层次功能划分不清晰，没有根据业务种类或业务的使用范围进行网络的分区分域，存在办公网与工控网接入交换机共用情况，串接现象较为严重。所有网段的网关（包括服务器网段）都设置在核心交换机上，且多个网段（办公网网段、工控网网段等）共同使用同一VLAN，其稳定性和安全性较差。
通过新增接入交换机，充分利用现有的综合布线资源，根据业务种类或业务的使用范围进行详细网段与VLAN的划分，实现办公网与工控网的物理隔离，并将设备互联线路由原有的单线路互联改造为双线路互联，提升网络的健壮性和冗余性。在核心交换机处进行VLAN设置，解决多个网段共同使用同一VLAN的问题，实现办公网与工控网的隔离，并根据业务种类或业务的使用范围在原有的IP地址分配基础上进行网段细分，将网络划分为6个不同办公职能，并将设备互联线路由原有的单线路互联改造为双线路互联，当某条线路出现故障时可自动切换到备用线路，提高整体网络运行的稳定性。
单线路互联改造为双线路互联（马红奎摄）
楚雄复烤厂通过网络拓扑结构优化，详细网段与VLAN划分，实现了工控网和办公网物理分离和设备的双线路互联，解决了原有网络可靠性差、网络层次功能划分不清晰、网络拓扑相对混乱的问题，建立了一个设计规范、功能完备、性能优良、安全可靠、有良好扩展性的网络拓扑结构，为下一步信息化建设、数字化转型提供了网络安全保障。（云南烟叶复烤有限责任公司楚雄复烤厂 苏雪苗 马红奎）
相关热词搜索：
分享到：
收藏
收藏