沁源县煤炭专网改造实施方案.doc

沁源县煤炭专网改造 实施方案 太原市精英科技股份有限公司 二 一一年四月 目录目录 一一 煤炭专网现状煤炭专网现状 1 1 1 前言 1 1 2 煤矿现状 1 1 3 煤矿业务情况 1 1 4 煤矿网络现状拓朴图 2 二二 网络设备改造网络设备改造 2 2 1 运营商网络改造 2 2 2 煤矿网络设备改造 3 三三 改造后的网络结构改造后的网络结构 3 3 1 改造后的网络拓朴图 3 3 2 网络设备清单 3 四四 IP 地址划分及地址划分及 VLAN 规划规划 4 4 1 主要业务 VLAN 划分表 4 4 2 网络改造 IP 地址规划表 4 五五 实施方案实施方案 6 5 1 煤矿端网络设备安装 6 5 2 相关方工作协调 6 5 3 工程实施步骤 7 5 3 1 工程准备 7 5 3 2 设备调试 7 5 4 IP 地址的迁移 8 5 5 业务割接 8 5 6 网络设备物理连接 9 5 6 1 各网络设备命名及 IP 地址 9 5 6 2 网络设备端口分配 9 5 7 网络设备配置备份 9 5 8 连通性测试 10 5 9 实施会给系统带来的影响 10 1 一一 煤炭专网现状煤炭专网现状 1 1 前言前言 随着全省煤炭信息化建设进程的推进 各种应用信息系统联网 需求与日俱增 特别是近几年新增的煤矿井下作业人员定位系统 煤炭产量远程视频监控系统 IP 调度电话系统 煤炭票证管理系统 等 网络处理的信息量持续增长 时常出现网络拥塞现象 影响了 应用系统的正常运行 目前的网络平台带宽和结构已经不适应发展 的需要 迫切需要进行升级改造 1 2 煤矿现状煤矿现状 现煤矿县煤炭局 煤矿各节点之间采用 E1 接口 2M 专线联网 煤 矿主要采用光纤收发器及二层交换机简单设备进行联网 这样网络 环境不能保证网络的稳定性及业务增长的带宽的需求 1 3 煤矿业务情况煤矿业务情况 现在煤矿的主要业务有 安全监控系统 井下作业人员管理系 统 产量监测系统 安全监管执法与决策系统 销售票管理系统 视频会议系统 远程视频监控监视系统 安全生产信息调度系统 IP 电话调度系统等 2 1 4 煤矿网络现状拓朴图煤矿网络现状拓朴图 二二 网络设备改造网络设备改造 2 1 运营商网络改造运营商网络改造 根据山西省煤炭厅 1687 号文件要求 运营商需提供多业务传输 平台 MSTP MSTP 设备从 SDH 那里集成了优秀的承载 调度能力 对于可变带宽业务 可以直接在 MSTP 设备上提供端到端透明传输 通道 充分保证服务质量 可以充分利用 MSTP 的二层交换和统计 复用功能共享带宽 节约成本 采用 MSTP 组网 可以实现 IP 路由 设备 10M 100M 1000M POS 和 2M FR 业务的汇聚或直接接入 采 用统一的以太网接口 支持业务汇聚调度 综合承载 具有良好的 3 生存性 2 2 煤矿网络设备改造煤矿网络设备改造 煤矿端设备更新的关键是要选用支持 MPLS VPN 技术 并能够 提供优秀质量保证措施 QOS 以及保障网络传输数据安全的设备 采 用 MPLS VPN 技术可以把现有 IP 网络分解成逻辑上隔离的网络 这种逻辑上隔离的网络的应用可以是千变万化的 可以是用在解决 企业互连 政府相同 不同部门的互连 也可以用来提供新的业务 4 三三 改造后的网络结构改造后的网络结构 3 1 改造后的网络拓朴图改造后的网络拓朴图 3 2 网络设备清单网络设备清单 5 沁源县煤炭专网改造设备清单沁源县煤炭专网改造设备清单 设备名称 单位 台 联系方法 序号煤矿名称 MSR3040S5120UTM200 S 光模块 SFP联系人电话 1 曙光煤矿 1111 李强 机电矿长2 新超煤矿 1111 续常青 主任3 南山煤矿 1111 李文杰 机电矿 长4 新兴煤矿 1111 张 矿长5 鑫能煤矿 1111 任建亮 主任6 新达煤矿 1111 赵太生 主任7 晋杨煤矿 1111 史崇荣 主任8 留神峪煤矿 1111 杨文杰 调度员9 地宝煤矿 1111 郝晋杰10 安神煤矿 1111 药仁辉 调度员11 孟子峪煤矿 1111 韩欣武 主任12 沁新煤矿 1111 张主任13 马军峪煤矿 1111 郭贵明 主任14 鑫运煤矿 1111 李总合计 14141414 四四 IP 地址划分及地址划分及 VLAN 规划规划 4 1 主要业务主要业务 VLAN 划分表划分表 主要业务系统 VLAN 划分表 业务 VLAN 安全监控调度电话 人员 产量 执法网 视频会议网络管理 其它应 用 VLAN100101102103104105 6 4 2 网络改造网络改造 IP 地址规划表地址规划表 7 沁源县煤炭专网沁源县煤炭专网 IPIP 地址规划表地址规划表 序 号 煤矿名称路由器对端地址路由器 WAN 口路由器 LAN 口交换机管理地址安全设备管理地址 网络管理设备预留地址 段 前置应用主机地址段 1 监控中心 11 25 15 246 3011 25 15 245 3011 25 14 233 2911 25 14 234 2911 25 14 235 2911 25 14 236 238 29 11 25 32 1 21 11 25 39 254 21 2 沁新煤矿 11 100 94 226 3011 100 95 225 3011 100 94 225 2911 100 94 226 2911 100 94 227 2911 100 94 228 230 2911 100 64 1 254 24 3 新达煤矿 11 100 94 210 3011 100 95 209 3011 100 94 209 2911 100 94 210 2911 100 94 211 2911 100 94 212 214 2911 100 66 1 254 24 4 安神煤矿 11 100 94 202 3011 100 95 201 3011 100 94 201 2911 100 94 202 2911 100 94 203 2911 100 94 204 206 2911 100 67 1 254 24 5 留神峪煤矿 11 100 94 194 3011 100 95 193 3011 100 94 193 2911 100 94 194 2911 100 94 195 2911 100 94 196 198 2911 100 68 1 254 24 6 晋杨煤矿 11 100 94 186 3011 100 95 185 3011 100 94 185 2911 100 94 186 2911 100 94 187 2911 100 94 188 190 2911 100 69 1 254 24 7 孟子峪煤矿 11 100 94 162 3011 100 95 161 3011 100 94 161 2911 100 94 162 2911 100 94 163 2911 100 94 164 166 2911 100 72 1 254 24 8 南山煤矿 11 100 94 154 3011 100 95 153 3011 100 94 153 2911 100 94 154 2911 100 94 155 2911 100 94 156 158 2911 100 73 1 254 24 9 鑫能煤矿 11 100 94 130 3011 100 95 129 3011 100 94 129 2911 100 94 130 2911 100 94 131 2911 100 94 132 134 2911 100 76 1 254 24 10 鑫运煤矿 11 100 94 122 3011 100 95 121 3011 100 94 121 2911 100 94 122 2911 100 94 123 2911 100 94 124 126 2911 100 77 1 254 24 11 马军峪煤矿 11 100 94 114 3011 100 95 113 3011 100 94 113 2911 100 94 114 2911 100 94 113 2911 100 94 114 116 2911 100 78 1 254 24 12 曙光煤矿 11 100 94 106 3011 100 95 105 3011 100 94 105 2911 100 94 106 2911 100 94 107 2911 100 94 108 110 2911 100 79 1 254 24 13 新兴煤矿 11 100 94 90 3011 100 95 89 3011 100 94 89 2911 100 94 90 2911 100 94 91 2911 100 94 92 94 2911 100 81 1 254 24 14 新超煤矿 11 100 94 82 3011 100 95 81 3011 100 94 81 2911 100 94 82 2911 100 94 83 2911 100 94 84 86 2911 100 82 1 254 24 15 地宝煤矿 11 100 94 42 3011 100 95 41 3011 100 94 41 2911 100 94 42 2911 100 94 43 2911 100 94 44 46 2911 100 87 1 254 24 8 五五 实施方案实施方案 本次首先将工程煤矿端设备 路由器 交换机 威胁管理平台 安装 根据省煤炭厅的统一规划 运营商对传输网络升级改造 进 行网络设备调试 改造后的煤炭专网将提供包括全部的原有业务和 新增的业务 对原有应用系统的平滑割接需要有一套完备的方案 保证整个业务割接过程中 原有业务不受影响 实现平滑过渡 5 1 煤矿端网络设备安装煤矿端网络设备安装 根据项目计划书所述 设备到货后 将煤矿端所需设备安装到 煤矿 然后将所需线缆布放完毕 并作标签 用户签收设备 并简 单进行培训 并对煤矿端原有网络进行摸底 为将来业务割接作好 准备 5 2 相关方工作协调相关方工作协调 煤矿端网络设备安装完成后 将工程进度及工程下一步汇报煤 管局相关领导 督促由煤管局 县局集成商 运营商 及各应用系 统厂家及我方共同开一个工作协调会 根据省煤炭厅 1687 号文件 将各方负责的工程内容进行统一安排 并确定其工作时间表 使专 网改造工作顺利有序开展 各方主要工作如下 1 煤管局统一协调各方 保证工程有序开展 2 运营商主要是 MSTP 设备的安装调试 保证传输网络运 行正常 并配合完成县局及矿端网络设备调试 9 3 煤管局集成商负责县局设备的安装调试 并与各应用系统 厂家对服务器及应用主机进行网络过渡性割接 配合我方 对矿端设备进行调试 4 应用系统厂家根据网络改造进度安排矿端应用系统业务割 接 5 我方根据运营商及县局集成商工程进度进行煤矿端设备调 试 配合应用系统厂家进行业务割接 5 3 工程实施步骤工程实施步骤 5 3 1 工程准备工程准备 1 当地运营商根据省煤炭厅对专网改造的 MSTP 的技术要求 安装调试 MSTP 设备 保证工程协调会的商定时间内完成 并保证 原有业务能正常运行 2 煤管局集成商根据工程协调会的商定时间 将煤管局本次工 程所需设备进行安装调试 并配合我方进行矿端设备进行设备调试 3 我方在运营商及县局集成商完成其工作内容后 对煤矿端设 备进行调试 4 在我方对矿端设备进行的同时 各应用系统厂家同时进行矿 端业务割接 保证矿端业务正常运行 5 我方人员安排根据实际情况进行调整 10 5 3 2 设备调试设备调试 1 县局集成商根据省煤炭厅统一的 IP 地址及配置要求 对县 局路由器 交换机及防火墙等设备进行设备调试 2 我方根据省煤炭厅及煤管局的网络设备调试情况对矿端路由 器 交换机及统一威胁管理平台进行设备调试 3 具体调试内容有 设备命名规范 IP 地址 VLAN 划分 MPLS VPN 设备远程管理等 5 4 IP 地址的迁移地址的迁移 煤炭专网改造后 由于原有系统没有 VLAN 划分 原有的 IP 地 址有可能不能再用 将重新统一规划 该 IP 地址迁移的计划如下 工作主机 IP 地址 需要重新更改 服务器 IP 地址 对于所有的应用服务器 在新旧网络过渡期间 原则上旧 IP 地址和新 IP 地址共用 但要保障 IP 地址不要重叠 未 进行网络改造的煤矿的业务正常运行 5 5 业务割接业务割接 分析沁源煤炭专网的各类应用 可以划分为两大类 1 和生产密切相关的应用 安全监控系统 井下作业人员管理系统 产量监测系统 安全监管执法与决策系统 销售票管理系统 2 普通应用 视频会议系统 远程视频监控监视系统 安全生产信 息调度系统 IP 电话调度系统 11 3 割接时 县局各应用服务器和主机 IP 地址已经