中小型礦冶企業信息化建設實施方案

李 澄

（昆明冶金研究院，云南 昆明 650031）

1 礦冶企業信息化建設的意義

隨著信息化時代的到來，全球經濟和文化建設飛速發展，企業信息化建設水平直觀的反映出其現代化程度及企業實力。作為我國國民經濟的支柱之一的礦冶企業，信息化建設已成為企業發展的關鍵。

信息技術和網絡技術的普及應用，為礦冶企業信息化建設奠定了基礎。提高礦冶企業信息化水平，可更有效地優化業務流程，降低企業運營成本，提高監控管理能力，完善管理制度，甚至還將啟迪管理者的思維，使管理者把信息技術引入到管理活動的各個方面，從整體上極大地提高企業管理的透明度和工作效率。

2 我國中小型礦冶企業信息化建設現狀

隨著時代的發展，全球信息化水平可謂日新月異，但我國中小型礦冶企業還處于比較落后的階段。大部分企業雖然配備了一定數量的計算機和其他相關硬件設備，也建立了企業內部局域網，實現了與互聯網連接，但缺乏系統規劃，用途單一，擴展性差，安全性低，實際工作中效率不高，未起到預想作用。

3 中小型礦冶企業信息化建設實施方案

3.1 邏輯架構

按照邏輯功能劃分，中小型礦冶企業信息化建設解決方案主要包括4個組成部分：

1）基礎網絡系統（包括網絡安全和網絡管理）；

2）無線覆蓋系統；

3）語音系統；

4）監控系統；

它們之間的相互關系如圖1所示。

圖1 中小型礦冶企業信息化系統邏輯關系圖

礦冶企業信息化系統各個子系統的功能如下：

1）基礎網絡系統為所有通信業務提供傳輸服務，以滿足承載語音、數據、圖像傳輸需要；

2）無線覆蓋系統為企業提供無線網絡覆蓋，提供隨時隨地的網絡接入服務；

3）語音系統為企業內部及對外提供電話服務；

4）監控系統為保障企業安全、實行監管提供實時視頻及記錄。

3.2 物理架構

根據礦冶企業的特點，以云南冶金集團股份有限公司技術中心試驗基地為例，在安裝有大型用電設備、精密電子設備、放射性檢測儀器等帶磁場或易受干擾的廠房、實驗室，需鋪設屏蔽電纜和屏蔽雙絞線，并對弱電井的位置適當考慮。

試驗基地網絡拓撲圖如圖2所示。

圖2 云南冶金集團股份有限公司技術中心試驗基地網絡拓撲圖

3.3 方案設計

3.3.1 基礎網絡系統設計

基礎網絡作為整個中小型礦冶企業業務運營的基礎，不僅承載著企業核心管理業務，同時也為職工及客戶提供網絡服務。設計上不僅要充分考慮承載業務的帶寬容量，保證業務穩定，安全地運行，而且要滿足企業不斷發展的需求。

中小型礦冶企業基礎網絡設計需要滿足以下要求：

1）網絡結構層次化設計，需同時滿足企業數據、語音、視頻各業務容量需求，并提供一定的擴展容量，千兆骨干網絡，百兆到桌面，支持POE功能，方便無線部署；

2）網絡設計高效可靠，確保企業業務（上網、辦公）運行穩定，滿足企業平均無故障時間要求；

3）提供安全的遠程訪問通道，確保遠程數據傳輸安全；

4）確保企業網絡安全，服務器區保護，防止非法客戶端接入企業網絡；

5）網絡部署、運行維護簡單，易于管理，網絡故障修復時間符合企業要求。

在企業網絡出口部署路由器以提供高性能的Internet接入服務，并部署防火墻，實現安全防護的同時也作為VPN網關，實現子公司和集團總部的互聯，以及單點用戶與企業內部的互訪。網絡出口設備一般部署在企業中心機房。企業也可以根據實際要求部署DMZ區域，放置對外提供的服務器，如WEB服務器等。

通過VLAN的劃分，可以有效隔離各個業務間的二層互訪，并通過VLAN ID提供最簡單便捷的業務識別和用戶組區分，為后續用戶權限管理、業務訪問控制等提供方案。不同業務之間的互訪需求，由核心交換機進行三層路由，網管及AC無線控制報文，可分配在辦公VLAN上，也可以獨立劃分一個VLAN。

為保障企業網絡安全，提高職工工作效率，需做好上網行為管控。通過上網行為管理能有效控制企業員工訪問非法網站以及非工作性質的網絡聊天、游戲、下載、上傳等，節約帶寬，保障網絡環境。上網行為管控可支持如下形式的行為管理功能：

1）支持URL分類技術，URL過濾業務通過識別并屏蔽對惡意網站的訪問，能夠在一定程度上減少木馬，以及各種各樣的惡意網頁的傳播，為用戶提供更安全的網絡環境，對于釣魚網站，URL過濾功能更是其克星；

2）深度的協議分析、解碼，多層次、細粒度的行為控制，通過對HTTP、FTP、SMTP、POP3、webmail的分析，區分上傳、下載、收發郵件等行為，識別發送文件的名稱、類型、大小等信息；企業可以根據自身的需要設定如完全禁止網絡訪問、允許瀏覽、下載，不允許外發信息等上網行為。

3.3.2 無線覆蓋系統設計

為提高辦公效率，實現移動辦公，需進行無線覆蓋系統設計。對于中小型礦冶企業，無線覆蓋設計方案一般遵循以下原則：

1）采用無線控制器AC+瘦AP的部署架構，與樓層接入交換機、匯聚交換機、核心交換機一起組成完整的無線覆蓋系統；

2）信號覆蓋范圍和強度，無線網絡信號要求區域全覆蓋，包括會議室、報告廳、車間、實驗室、職工辦公區和休息區，以及電梯間和消防通道等；無線局域網協議兼容802.11a/b/g/n標準；

3）漫游性能，支持無縫漫游，保證無線網絡應用時的數據業務不中斷；

4）無線安全加密，無線網絡系統需要兼容和接納最高等級和最廣泛使用的加密協議，包括WEP、WPAPSK、WPA2-PSK等加密方式，確保信息安全。

一般礦冶企業無線覆蓋系統結構如圖3所示。

對于礦山坑道及生產車間等電纜鋪設困難或室外大范圍的區域，可選用遠距離/超遠距離無線設備，采用定向、全向天線傳輸/接收數據。

3.3.3 語音系統設計

利用基礎網絡系統IP主干網絡，無需再用傳統電話網絡，可大大節約企業成本。

Call Manager是基于Windows 2000的軟件。當 IP信號連接到網絡時，IP信號通過DHCP與CM建立初始化，獲得自己的IP地址和位碼；當IP終端呼叫其他終端時，由 CM提供撥號音并完成信號的路由交換。

使用代替傳統模擬電話的IP電話，自身設有MAC地址，可通過DHCP動態獲得IP地址；IP電話有2個以太網接口，一個連接到交換機，另一個連接到PC，減少了對綜合布線的影響。

使用用于大型H.323網絡中的關守（Gatekeeper），完成信號到IP地址的解析及各網關/CM間的帶寬管理。

使用支持 IP電話的局域網交換機。該交換機配有可給 IP電話提供電源的以太網交換模塊、完善的QoS機制及可提供語音壓縮編碼的轉換和電話會議的服務模塊。

樓宇語音系統結構如圖4所示。

圖3 無線覆蓋系統結構圖

3.3.4 監控系統設計

3.3.4.1 系統功能

1）實時圖像，能按照指定設備、指定通道進行圖像的實時切換，切換時間小于20ms，支持模擬鍵盤對電視墻的操作；

2）系統控制，能通過手動或自動操作，對前端設備的各種動作進行遙控，包括云臺上下左右、相機變倍、聚焦、預置位、巡航、花樣掃描等；后端應能實現視頻切換、系統巡視、成組切換、報警、定時事件、用戶管理等功能；

圖4 語音系統結構圖

3）存儲和備份，監控系統的數據庫在記錄圖像信息的同時還應記錄與圖像信息相關的檢索信息，如設備、通道、時間、報警信息等；系統應能存儲視音頻數據并保持30天；系統應支持“智能存儲技術”，另外對需要長期保存的信息可配置專用存儲設備備份；

4）歷史圖像的檢索和回放，能按照指定設備、通道、時間、事件等要素檢索歷史圖像資料并回放和下載；回放應支持正常播放、快速播放、慢速播放、逐幀進退、畫面暫停等；支持回放圖像的電子放大；

5）系統圖像質量，保證圖像信息的原始完整性，即在色彩還原性、圖像輪廓還原性（灰度級）、事件后繼性等方面均與現場場景保持最大相似性；系統的最終顯示圖像應達到4級（含4級）以上圖像質量等級，對于電磁環境特別惡劣的現場，圖像質量應不低于3級；高風險對象的圖像存儲、回放的圖像分辨率應與其相對應的風險等級劃分規定的要求相一致，保證目標圖像質量的有效性；經智能化處理的圖像，其質量不受上述等級劃分要求的限制，但對指定目標的處理，其處理前后的保留信息應保持一致。

3.3.4.2 監控設備

根據大部分中小型礦冶企業的需求特性，建議采用HD-SDI高清視頻的方式。HD-SDI高清攝像機，采用光纖傳輸配合HD-SDI高清視頻光端機進行信號傳輸，控制設備采用HD-SDI高清矩陣或數字控制主機（服務器），存儲設備采用HDSDI硬盤錄像機或IPSAN，終端操作采用模擬鍵盤+電視墻的硬件操作或PC機的軟件操作相結合的方式。

HD-SDI產品的視頻接口為BNC口，處理的數字信號以未經壓縮的數字信號在同軸電纜上高速傳輸，原始圖像不會失真，并且不受傳輸網絡影響，不會有IP網絡監控產生的圖像延遲問題，符合礦冶企業實時監控的要求。HD-SDI攝像機設備視頻輸出圖像的分辨率為1920×1080，單位面積攝像機布點密度大幅下降。在監控場所提供更多細節上的處理，如看清人臉，看清車牌。

礦冶企業對于光纖、電纜鋪設困難的區域，可配合無線覆蓋系統布設監控，做到無死角監控。

4 結束語

礦冶企業的發展對我國經濟騰飛起著舉足輕重的作用。著眼全球企業發展趨勢，信息化程度已成為衡量一個企業裝備水平、管理水平、現代化程度、企業綜合實力的重要標準。在市場競爭日趨激烈的今天，信息化建設更是每一個中小型礦冶企業走向成功的必經之路。科技飛躍帶來的變革，使得中小型礦冶企業必須向著信息化、自動化、精細化不斷發展；依靠先進的信息化建設，達到改變企業制度，提高管理能力，降低運營成本，增強競爭力的目的。

[1] 方桔萍.加強礦冶企業的信息管理[J].冶金管理. 2005（8）: 44-45.

[2] 郝晨桂.試論強化礦冶企業的信息管理[J].山西經濟管理干部學院學報.2000（2）: 37-38.

[3] 胡偉.企業信息化建設中存在的問題及解決方案[J].山西焦煤科技.2004（9）：33.

[4] 徐文彥.信息技術與企業管理信息系統[J].柴油機設計與制造.2000（4）：25-26.

[5] 邵波. 企業信息化建設與核心競爭力[J].煤礦現代化.2005（1）:78.