首页 > 新闻 > 商讯 > 正文

楚雄复烤厂:优化网络拓扑结构 提升网络安全保障
2022-04-14 09:09:25   来源:一闻网   评论:0 点击:

  近年来,随着云南烟叶复烤有限责任公司(以下简称云南复烤)信息化的不断推进,其应用需求也在不断增加,现有运行的网络架构、网络设备配置规划已不能保障当前业务系统的高效、可持续运行。本着云南复烤 “统一规划,统一标准,统一协调”的要求,下属的楚雄复烤厂针对现有网络架构进行了深入剖析和研究,并结合实际需求分析对部分网络架构进行了结构优化,进一步提升了网络安全保障。
 
  楚雄复烤厂通信通过一台出口路由器与集团公司互联,其网络拓扑结构存在以下不足,设备之间互联线路均为单线路互联,一个设备或者一根线路(光纤)的故障也会导致整个后端网络的瘫痪,单点故障风险较高,可靠性差。网络层次功能划分不清晰,没有根据业务种类或业务的使用范围进行网络的分区分域,存在办公网与工控网接入交换机共用情况,串接现象较为严重。所有网段的网关(包括服务器网段)都设置在核心交换机上,且多个网段(办公网网段、工控网网段等)共同使用同一VLAN,其稳定性和安全性较差。 
 
  通过新增接入交换机,充分利用现有的综合布线资源,根据业务种类或业务的使用范围进行详细网段与VLAN的划分,实现办公网与工控网的物理隔离,并将设备互联线路由原有的单线路互联改造为双线路互联,提升网络的健壮性和冗余性。在核心交换机处进行VLAN设置,解决多个网段共同使用同一VLAN的问题,实现办公网与工控网的隔离,并根据业务种类或业务的使用范围在原有的IP地址分配基础上进行网段细分,将网络划分为6个不同办公职能,并将设备互联线路由原有的单线路互联改造为双线路互联,当某条线路出现故障时可自动切换到备用线路,提高整体网络运行的稳定性。
 
\
 
单线路互联改造为双线路互联(马红奎摄)
 
  楚雄复烤厂通过网络拓扑结构优化,详细网段与VLAN划分,实现了工控网和办公网物理分离和设备的双线路互联,解决了原有网络可靠性差、网络层次功能划分不清晰、网络拓扑相对混乱的问题,建立了一个设计规范、功能完备、性能优良、安全可靠、有良好扩展性的网络拓扑结构,为下一步信息化建设、数字化转型提供了网络安全保障。(云南烟叶复烤有限责任公司楚雄复烤厂 苏雪苗 马红奎)

相关热词搜索:

上一篇:省级日报理论版面文章征稿收稿如何向报纸媒体投稿发表
下一篇:中石油铁工油品公司召开大商务管理体系建设专题会议

分享到: 收藏
评论排行