文|謝登峰 廣東粵嘉電力有限公司
梅縣發(fā)電廠局域網(wǎng)大概有400多臺(tái)計(jì)算機(jī),業(yè)務(wù)30多種,原核心交換機(jī)型號(hào)比較舊,而且處理能力比較低下,設(shè)想對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行優(yōu)化,核心交換機(jī)就是一個(gè)需要更換解決的瓶頸。據(jù)現(xiàn)階段及今后一段時(shí)間內(nèi)的需求,更換為最新型號(hào)的H3C交換機(jī),擬帶模塊均考慮到擴(kuò)展需要。電廠的業(yè)務(wù)豐富,用戶要求比較高,對(duì)核心設(shè)備必須提供不間斷運(yùn)行的保障,基于此,同時(shí)考慮對(duì)核心交換機(jī)7506提出熱備要求。電廠是具有30多年歷史的老廠,在硬件方面機(jī)房中心設(shè)計(jì)未能跟上信息化的發(fā)展,布線相對(duì)凌亂,考慮在同棟樓內(nèi)新建一個(gè)中心機(jī)房,加上智能布線系統(tǒng),在軟件方面,新的網(wǎng)絡(luò)建設(shè)應(yīng)考慮部門(mén)間的隔離,所以VLAN的劃分,IP的規(guī)劃及域管理就顯得很重要,實(shí)施這些以后,徹底優(yōu)化梅縣發(fā)電廠的局域網(wǎng),提高電廠信息化水平及業(yè)務(wù)能力。
新建一個(gè)網(wǎng)絡(luò)中心機(jī)房的規(guī)劃,按照國(guó)家及行業(yè)標(biāo)準(zhǔn),充分考慮機(jī)房的環(huán)境要求,建成后滿足電廠目前及以后的規(guī)劃要求,在防火性能,電磁場(chǎng)屏蔽,防雷接地,防靜電能力,UPS容量等等方面都超過(guò)目前標(biāo)準(zhǔn)。布線合理,預(yù)留空間,為網(wǎng)絡(luò)設(shè)備提供良好的環(huán)境支持。
根據(jù)電廠實(shí)際情況,對(duì)原有VLAN進(jìn)行規(guī)劃并重新劃分,其邏輯圖如下:

圖1
因IP規(guī)劃已經(jīng)有集團(tuán)層面的總體規(guī)劃,電廠在這個(gè)基礎(chǔ)上只要根據(jù)集團(tuán)分配的IP段再重新劃分子網(wǎng)即可。按電廠實(shí)際情況,把整個(gè)局域網(wǎng)分為11VLAN。
Vlan把默認(rèn)路由指向10.192.2.2,這樣便于訪問(wèn)總公司的數(shù)據(jù)。考慮到電廠各部門(mén)實(shí)際用戶人數(shù),初步設(shè)想IP地址劃分見(jiàn)表1 。
這次新舊網(wǎng)絡(luò)的切換工作涉及到生產(chǎn)網(wǎng)絡(luò)、正在運(yùn)行的服務(wù)器,切換后要與總公司的網(wǎng)絡(luò)組成統(tǒng)一的數(shù)據(jù)交換網(wǎng)絡(luò),要做到對(duì)生產(chǎn)影響最小甚至沒(méi)有影響。如果在切換過(guò)程中出現(xiàn)問(wèn)題,則馬上恢復(fù)到原3COM交換的連接,修正出現(xiàn)的問(wèn)題直到新舊網(wǎng)絡(luò)的完全切換成功。新的H3C 7506核心交換機(jī)接入網(wǎng)絡(luò)正常后,再配樓層交換機(jī),配置管理IP,根據(jù)所在部門(mén)配置VLAN信息。
根據(jù)總公司關(guān)于計(jì)算機(jī)域的總體規(guī)劃,各分公司的域,在條件成熟之后,有可能與總公司的域?qū)崿F(xiàn)相互訪問(wèn)或者合并。網(wǎng)絡(luò)完善后電廠的域與總公司的域進(jìn)行相互訪問(wèn)或者合并,方法非常簡(jiǎn)單,將兩個(gè)域建立相互信任的關(guān)系,就可以很方便地融入到未來(lái)總公司的域中。
完成這一任務(wù)要通過(guò)ADMT(Activate Directory 遷移工具)來(lái)遷移用戶、計(jì)算機(jī)、組等對(duì)象,以及用戶配置文件、文件夾權(quán)限等內(nèi)容,再通過(guò)GPMC工具(Group Policy Management Console,組策略管理控制臺(tái))來(lái)遷移GPO(組策略對(duì)象)。
梅縣發(fā)電廠在實(shí)施以上的工作后,將原有的交換機(jī)統(tǒng)一匯聚到核心交換機(jī)H3C7506上,通過(guò)VLAN劃分減小廣播對(duì)網(wǎng)絡(luò)的影響,增強(qiáng)了網(wǎng)絡(luò)的可靠性和安全性,同時(shí)對(duì)網(wǎng)絡(luò)中的IP地址合理劃分,提高了管理層次,基本達(dá)到改造的效果。
在電力企業(yè),計(jì)算機(jī)網(wǎng)絡(luò)是為提高生產(chǎn)效能服務(wù)的,在計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)比較落后,不能為生產(chǎn)決策等提供太多幫助時(shí),就應(yīng)該痛定思痛,徹底優(yōu)化整個(gè)網(wǎng)絡(luò),為電力生產(chǎn)保駕護(hù)航,提供優(yōu)質(zhì)服務(wù)。

表1