迈出第一步——大连钢铁集团企业网络管理系统案例分析

迈出第一步大连钢铁集团企业网络管理系统案例分析企业网站已经成为企业对外信息发布与交流的窗口，恰逢2000年又是我国企业上网年，因此上网已经成为企业信息化建设的重要组成部分。正是基于这个原因，大连钢铁集团简称大钢迈出了企业信息化建设的第一步，建设了自己的企业网，有效降低了内部周转时间，增加了市场竞争力，并改善了与客户的联系。解决方案大钢管理系统采用了诚高科技公司的解决方案，该公司对大钢经过了深入细致的分析，同时参照了国内外计算机系统集成的先进经验，并结合我国钢铁行业的发展趋势及大钢生产经营的实际状况，确定了以实用、先进、安全、信息集成度高为总体设计思想，并制定了系统实施的3个目标1一期工程（2000年）实现财务、销售、物资供应等部门的联网，重点在年内完成财务电算化，销售及物资供应等系统逐步开发完成，统一规划，分步实施。2二期工程（2001年）实现生产、质量、技术等部门的联网，逐步实现生产、管理、控制自动化。3三期工程（2002年）实现其他各个业务部门联网，企业MIS系统初具规模，网上电子商务开始发挥重要作用，企业信息化建设上一个新台阶，现代化的企业管理模式初步形成。根据这个目标，并结合自身的管理模式和发展需要，大钢建立了以信息中心为企业网络交换中心，财务、销售、物资供应等各部门为节点的二级交换结构网络，各部门到信息中心的传输速率为1000MBPS，部门内部100MBPS交换到桌面。考虑到企业各种应用模式及系统可管理性的原则，大钢将各种服务器集中放置于信息中心，充分发挥了高速骨干网的优势。结构拓扑图如图1所示。图1大连钢铁集团企业管理系统网络结构拓扑图出于全盘考虑，大连钢铁集团网络系统建设优先选择高性能、规模扩展性强的产品。整个系统的设计以实现技术的标准化、可靠性和技术的先进性为原则。采用当前比较新的技术，如快速以太网、千兆网等。为了防止非法用户盗用和破坏，该系统采用了多种安全防范措施，确保系统运行万无一失。在企业网建成的同时，基于该网络的应用也相应到位，其中包括MIS系统、OA等应用。该系统的主要结构以一台CATALYST6509高端交换机为中心，为了保证系统的高可靠性，采用了主交换机机箱冗余电源，避免了电源单点故障造成的系统瘫痪。在其他各个联网部门，采用CISCOCATALYST3524或3548千兆网交换机作为交换平台，它有24或48个10/100M自适应端口，两个千兆模块插槽，具有10GB备板交换能力，是典型的高性能桌面交换解决方案。网络的对外出口（INTERNET）接入设备采用CISCO2610路由器，1个以太端口用来连接6509外网段（INTERNET网段），1个WAN接口利用专线连接ISP接入INTERNET。安全策略大钢网络系统实现网络安全的途径有划分多个VLAN、访问控制、防火墙技术等。该网络对实时性要求很强，所以如果服务器出现故障，意味着整个网络的瘫痪。为了防止这种故障发生，要求服务器有以下功能完善的容错能力、带电热插拔技术（保证易损部件的更换与维护不影响系统的运行）、智能I/O技术和良好的扩充性等。该系统选用了APCSMART系列智能UPS，对计算中心服务器、交换机、路由器等设备进行电源保护。在突发事故出现时，APCUPS会将计算机立即切换至紧急电池备用电源，该设备5KVA输出功率可以保证计算中心机房所有交换机、服务器、路由器、防火墙等设备满负载供电，4小时在线延时可以使系统忍受长时间断电。效果评估大钢网络系统建成后，该系统可将集团生产经营过程中的人、技术和经营管理形成一个有机的整体。系统以投入产出信息为基础，把企业经营和生产过程中的各个环节，包括市场信息、产品设计、物质供应、仓储、生产、销售过程中的物流信息、财务资金运转中的资金流信