资源描述
加油站管理系统推广项目加油站管理系统推广项目网络方案实施要求网络方案实施要求2009年年12月月加油站管理系统推广项目网络方案实施要求2009年12月1一、加油站网络接入技术方案回顾二、加油站网络实施工作内容三、加油站网络实施细则要求提纲提纲一、加油站网络接入技术方案回顾提纲2加油站网络接入技术方案加油站网络接入技术方案加油站网络方案设计三加油站网络方案设计三原则利用已有：在满足应用前提下，尽量利用已有网络链路及设备；节约投资：保证应用前提下，节约项目投资保证安全：保证加油站网络安全加油站网络接入技术方案加油站网络方案设计三原则3加油站网络接入技术方案加油站网络接入技术方案l 接入方式一：ADSL+硬件VPN双通道接入加油站通过一条ADSL链路，建立一条VPN隧道连接到总部，两条VPN隧道到省公司。隧道一：加油站到北京数据中心，加油站管理系统数据传输通道。隧道二：加油站到省公司，省公司OA等其他应用数据传输通道。隧道三：加油站到省公司，各省运维中心访问加油站。l 接入方式二：专线地市接入加油站通过专线地市接入汇聚到省公司，通过广域网连接到北京数据中心。同时满足加油站管理系统及加油站原有应用系统的网络需求。加油站网络接入技术方案 接入方式一：ADSL+硬件VPN双通4加油站网络接入技术方案加油站网络接入技术方案ADSL+硬件VPN双隧道接入方式网络拓扑图专线地市接入方式网络拓扑图加油站网络接入技术方案ADSL+硬件VPN双隧道接入方式网络5加油站网络接入技术方案加油站网络接入技术方案ADSl+VPNADSl+VPN方式方式专线地市接入方式加油站2M ADSL链路24口交换机VPN网关1M以上专线24口交换机路由器省公司省级VPN汇聚网关Internet出口无广域网无可能的带宽扩容总部总部VPN汇聚网关Internet出口无两种接入方式下所需设备及链路注：根据加油站管理系统业务数据估算，加油站管理系统所需的带宽为加油站站数*0.01Mbit/S，如华中所需广域网带宽=598*0.01=5.98Mbit/S，湖南所需广域网带宽=485*0.01=4.85Mbit/S，目前各省上连的广域网带宽多为双4M或双8M,另外加油站数据上传的高峰期为晚上5：30以后，与广域网其他应用并发可能性较小；加油站网络接入技术方案ADSl+VPN方式专线地市接入方式加6一、加油站网络接入技术方案回顾二、加油站网络实施工作内容三、加油站网络实施细则要求提纲提纲一、加油站网络接入技术方案回顾提纲7各方实施工作内容总部总部项目组项目组广域网组广域网组各省及地市公司各省及地市公司实施工作内容n 组织设备招标采购n 审核各省链路价格n 下发实施技术要求及实施规范n 检查网络建设的进度及实施效果n建立总部VPN汇聚平台及统一的网管平台n网络实施技术支持n 提供项目总体计划协助制定网络建设计划n协助制定实施技术要求及实施规范n数据中心路由配置n配合各方进行网络联调n专线接入省的广域网及区域中心路由配置n 配合各方进行网络联调n 可能的带宽扩容或新增设备配备n 站级路由器、交换机采购n 链路租赁价格谈判n 租线路建设或原有线路扩容实施n 省公司VPN汇聚设备接收、安装、配置、联调、测试n 加油站网络设备接收、安装、配置、联调、测试n 利旧设备配置、调试、测试及站内线路调整n 地市公司及省公司局域网路由配置n 组织各方进行网络联调、测试n 管理、组织、协调各方，跟踪实施进度、处理实施问题；各方实施工作内容总部项目组广域网组各省及地市公司实 组织设备8各方运维工作内容总部运维中心广域网运维中心省及地市公司运维中心运维工作内容l总部VPN汇聚平台及网管平台的维护 l总部数据中心网络监控及处理l广域网链路监控及故障申报n网络故障跟踪及全国网络故障统计与分析l 专线接入的省到广域网链路故障诊断处理l专线接入的省上连广域网带宽必要的扩容实施l 故障诊断与派单n 诊断方式：现场诊断、远程诊断n 故障原因：链路故障、设备故障n 派单处理：链路-运营商、石油内网;设备-设备厂商l 各省到加油站的故障监控、跟踪、处理、统计分析n 主动监控（网管）n 被动发现（加油站报障）n 故障跟踪处理n 定期上报本省网络监控情况l各省站内局域网维护各方运维工作内容总部运维中心广域网运维中心省及地市公司运维中9加油站网络实施方案加油站网络实施方案加油站线路租赁或扩容：各省公司根据本省情况，与本地运营商协商开通ADSl或SDH线路集成服务：加油站网络实施、运维由各省公司主导网管平台ADSL接入站点，总部统一建立网管平台,各省分权分域进行管理，专线站点各省自行监控管理总部VPN汇聚平台（总部 VPN设备及Internet出口）租赁运营商VPN汇聚平台设备采购VPN/路由器设备总部统一招标，各省分别采购(中标产品：VPN/路由器：华为20-10S（仅支持RJ45以太网口），站级网络交换机：中兴2826)加油站网络实施方案加油站线路租赁或扩容：10一、加油站网络接入技术方案回顾二、加油站网络实施工作内容三、加油站网络实施要求提纲提纲一、加油站网络接入技术方案回顾提纲11加油站网络方案实施要求加油站网络方案实施要求n采用专线接入的地区公司网络实施方案n实施方案：实施方案：在加油站增配站级路由器及站级网络交换机。n实施步骤：实施步骤：收集加油站网络链路及设备参数；（省公司）确定加油站需要增配的路由器及交换机的配置要求；（加油站项目组）根据配置要求购置所需网络设备；（总部招标+省公司采购）加油站及省公司IP信息收集及规划；（省公司+项目组）中国石油内部局域网路由配置；（省公司）中国石油内部区域中心及广域网路由配置；（广域网组）加油站管理系统数据中心路由配置；（加油站项目组）加油站站内网络设备的安装、配置、调试；（省公司组织厂商实施）网络连通性测试；（省公司组织厂商实施）加油站应用系统部署；（加油站项目组）业务系统可用性测试；（项目组）加油站网络方案实施要求采用专线接入的地区公司网络实施方案12加油站网络方案实施要求加油站网络方案实施要求n采用ADSL+硬件VPN接入的地区公司网络实施方案n实施方案：在加油站增配VPN网关和网络交换机，在省公司增配VPN汇聚网关。n实施步骤：收集加油站网络链路及设备参数；（省公司）确定加油站需要增配的VPN网关及站级交换机的配置要求；（加油站项目组）根据配置要求购置所需网络设备；（总部招标+省公司采购）加油站及省公司IP信息收集及规划；（省公司+项目组）中国石油内部局域网路由配置；（省公司）中国石油内部区域中心及广域网路由配置；（广域网组）加油站管理系统数据中心路由配置；（加油站项目组）加油站站内网络设备的安装、配置、调试；（省公司组织厂商实施）网络连通性测试；（省公司组织厂商实施）加油站应用系统部署；（项目组）业务系统可用性测试；（项目组）加油站网络方案实施要求采用ADSL+硬件VPN接入的地区公司13加油站网络方案实施要求加油站网络方案实施要求nIP地址规划概述BOS网段地址顺序地址用途1BOS2Fuel Server3POS14POS25发卡充值点PC6预留7预留8预留9预留10预留11预留12FCC13交换机14路由器(网关)OPT/EFT网段地址顺序地址用途1OPT12OPT23OPT34OPT45OPT56OPT67OPT78EFT69EFT510EFT411EFT312EFT213EFT114路由器(网关)加油站网络方案实施要求IP地址规划概述 BOS网段地址顺序14加油站网络方案实施要求加油站网络方案实施要求n访问控制列表问题说明（见excel附件）允许加油站访问方向允许访问加油站方向加油站网络方案实施要求访问控制列表问题说明（见excel附件15加油站网络方案实施要求加油站网络方案实施要求n 站级设备配置要求：站级交换机划分3个VLAN,分别为VLAN10(端口1-12)，VLAN20（端口13-22）,VLAN30（端口23）,端口24用于连接站级路由器或站级VPN网关，为Trunk端口；VLAN10，VLAN20为加油站管理系统使用，具体IP地址规划见IP地址规划表，对于每个加油站，第一行为VLAN10的IP地址、第二行为VLAN20的地址；VLAN30用于连接加油站现有网络设备，IP地址由各省自行分配；按要求配置路由器、交换机的IP地址，用于网络管理；VLAN10,VLAN20之间可以进行任何访问，VLAN10,VLAN20不允许被VLAN30访问，也不允许访问VLAN30；加油站VLAN10,VLAN20的设备只允许访问加油站管理系统数据中心服务器（目前北京数据中心为：10.22.144.0/22，吉林石化数据汇中心为：10.29.64.0/22），及销售公司所属区域中心的DNS服务器、给定的NTP服务器地址，及出于网管及运维需要可能的服务器地址（例如AAA服务器），不允许访问中国石油内部网其它地址、不允许以任何形式访问Internet。加油站VLAN10,VLAN20的设备只允许开放指定端口供指定网段访问(详见站级部署-安全控制)。指定网段包括北京总部运维部门及销售公司运维部门IP地址。网络设备配置加密的密码管理，建议配置统一的账号、权限管理系统（AAA）；所有网络设备配置NTP时间同步，服务器地址为：10.33.176.66为主、10.33.176.67为辅，NTP服务的域名jyz.ntp.petrochina；站级VPN/路由器及省级VPN设备配置统一的DNS，主/辅DNS分别配置各销售公司所属各区域中心主/辅DNS路由器/VPN设备配置配置snmp，打开SNMP，配置只读community为cppei；交换机建议配置远程管理地址，地址见IP地址规划表具体的专线及ADSL接入站点的安全控制要求见附件excel表格加油站网络方案实施要求 站级设备配置要求：16加油站网络方案实施要求加油站网络方案实施要求n地市配置要求：地市公司局域网内发布加油站管理系统的IP地址省公司局域网内发布加油站管理系统的IP地址n区域中心及广域网配置要求（项目组统一协调广域网发布）区域中心发布加油站管理系统的IP地址广域网内发布加油站管理系统的IP地址加油站网络方案实施要求地市配置要求：17加油站网络方案实施要求加油站网络方案实施要求n网络设备安装位置（37U机柜）机柜对应位置设备配件侧面下数第五个椭圆口下方螺丝固定UPS电池托盘侧面下数第九个椭圆口下方螺丝固定。UPS主机L支架侧面下数第十三个椭圆口下方螺丝固定。网络设备托盘侧面下数第十七个椭圆口下方螺丝固定。创群FCC预留托盘侧面上数第二十三个椭圆口下方螺丝固定。中软FCC预留托盘正面下数第五十三个方口处螺丝固定此托盘的下部键盘鼠标活动托盘侧面下数第三十个椭圆口下方螺丝固定。Fuel 显示器托盘侧面下数第四十二个椭圆口下方螺丝固定及Fuel主机托盘加油站网络方案实施要求网络设备安装位置（37U机柜）机柜对18加油站网络方案实施要求加油站网络方案实施要求n网络设备安装位置（42U机柜）对应位置设备配件侧面下数第五个椭圆口下方螺丝固定UPS电池托盘侧面下数第九个椭圆口下方螺丝固定。UPS主机L支架侧面下数第十三个椭圆口下方螺丝固定。网络设备托盘侧面下数第十七个椭圆口下方螺丝固定。创群FCC预留托盘侧面上数第二十三个椭圆口下方螺丝固定。中软FCC预留托盘正面下数第五十七个方口处螺丝固定此托盘的下部键盘鼠标活动托盘侧面下数第三十三个椭圆口下方螺丝固定。Fuel 显示器托盘侧面下数第四十五个椭圆口下方螺丝固定及Fuel主机托盘加油站网络方案实施要求网络设备安装位置（42U机柜）对应位19加油站网络方案实施要求加油站网络方案实施要求n加油站管理系统主要的网络应用日结数据上传银行卡交易变价收油黑灰名单的下发运维人员远程接管总部统一的软件分发加油站网络方案实施要求加油站管理系统主要的网络应用20谢谢！谢谢！谢谢！此课件下载可自行编辑修改，此课件供参考！此课件下载可自行编辑修改，此课件供参考！部分内容来源于网络，如有侵权请与我联系删除！部分内容来源于网络，如有侵权请与我联系删除！此课件下载可自行编辑修改，此课件供参考！21
展开阅读全文