加油站监控系统平面图完整版本.ppt

加油站管理系统推广项目网络方案实施要求 2009年12月 一 加油站网络接入技术方案回顾二 加油站网络实施工作内容三 加油站网络实施细则要求 提纲 加油站网络接入技术方案 加油站网络方案设计三原则利用已有 在满足应用前提下 尽量利用已有网络链路及设备 节约投资 保证应用前提下 节约项目投资保证安全 保证加油站网络安全 加油站网络接入技术方案 接入方式一 ADSL 硬件VPN双通道接入加油站通过一条ADSL链路 建立一条VPN隧道连接到总部 两条VPN隧道到省公司 隧道一 加油站到北京数据中心 加油站管理系统数据传输通道 隧道二 加油站到省公司 省公司OA等其他应用数据传输通道 隧道三 加油站到省公司 各省运维中心访问加油站 接入方式二 专线地市接入加油站通过专线地市接入汇聚到省公司 通过广域网连接到北京数据中心 同时满足加油站管理系统及加油站原有应用系统的网络需求 加油站网络接入技术方案 ADSL 硬件VPN双隧道接入方式网络拓扑图 专线地市接入方式网络拓扑图 加油站网络接入技术方案 两种接入方式下所需设备及链路 注 根据加油站管理系统业务数据估算 加油站管理系统所需的带宽为加油站站数 0 01Mbit S 如华中所需广域网带宽 598 0 01 5 98Mbit S 湖南所需广域网带宽 485 0 01 4 85Mbit S 目前各省上连的广域网带宽多为双4M或双8M 另外加油站数据上传的高峰期为晚上5 30以后 与广域网其他应用并发可能性较小 一 加油站网络接入技术方案回顾二 加油站网络实施工作内容三 加油站网络实施细则要求 提纲 各方实施工作内容 各方运维工作内容 加油站网络实施方案 加油站线路租赁或扩容 各省公司根据本省情况 与本地运营商协商开通ADSl或SDH线路集成服务 加油站网络实施 运维由各省公司主导网管平台ADSL接入站点 总部统一建立网管平台 各省分权分域进行管理 专线站点各省自行监控管理总部VPN汇聚平台 总部VPN设备及Internet出口 租赁运营商VPN汇聚平台设备采购VPN 路由器设备总部统一招标 各省分别采购 中标产品 VPN 路由器 华为20 10S 仅支持RJ45以太网口 站级网络交换机 中兴2826 一 加油站网络接入技术方案回顾二 加油站网络实施工作内容三 加油站网络实施要求 提纲 加油站网络方案实施要求 采用专线接入的地区公司网络实施方案实施方案 在加油站增配站级路由器及站级网络交换机 实施步骤 收集加油站网络链路及设备参数 省公司 确定加油站需要增配的路由器及交换机的配置要求 加油站项目组 根据配置要求购置所需网络设备 总部招标 省公司采购 加油站及省公司IP信息收集及规划 省公司 项目组 中国石油内部局域网路由配置 省公司 中国石油内部区域中心及广域网路由配置 广域网组 加油站管理系统数据中心路由配置 加油站项目组 加油站站内网络设备的安装 配置 调试 省公司组织厂商实施 网络连通性测试 省公司组织厂商实施 加油站应用系统部署 加油站项目组 业务系统可用性测试 项目组 加油站网络方案实施要求 采用ADSL 硬件VPN接入的地区公司网络实施方案实施方案 在加油站增配VPN网关和网络交换机 在省公司增配VPN汇聚网关 实施步骤 收集加油站网络链路及设备参数 省公司 确定加油站需要增配的VPN网关及站级交换机的配置要求 加油站项目组 根据配置要求购置所需网络设备 总部招标 省公司采购 加油站及省公司IP信息收集及规划 省公司 项目组 中国石油内部局域网路由配置 省公司 中国石油内部区域中心及广域网路由配置 广域网组 加油站管理系统数据中心路由配置 加油站项目组 加油站站内网络设备的安装 配置 调试 省公司组织厂商实施 网络连通性测试 省公司组织厂商实施 加油站应用系统部署 项目组 业务系统可用性测试 项目组 加油站网络方案实施要求 IP地址规划概述 加油站网络方案实施要求 访问控制列表问题说明 见excel附件 允许加油站访问方向允许访问加油站方向 加油站网络方案实施要求 站级设备配置要求 站级交换机划分3个VLAN 分别为VLAN10 端口1 12 VLAN20 端口13 22 VLAN30 端口23 端口24用于连接站级路由器或站级VPN网关 为Trunk端口 VLAN10 VLAN20为加油站管理系统使用 具体IP地址规划见IP地址规划表 对于每个加油站 第一行为VLAN10的IP地址 第二行为VLAN20的地址 VLAN30用于连接加油站现有网络设备 IP地址由各省自行分配 按要求配置路由器 交换机的IP地址 用于网络管理 VLAN10 VLAN20之间可以进行任何访问 VLAN10 VLAN20不允许被VLAN30访问 也不允许访问VLAN30 加油站VLAN10 VLAN20的设备只允许访问加油站管理系统数据中心服务器 目前北京数据中心为 10 22 144 0 22 吉林石化数据汇中心为 10 29 64 0 22 及销售公司所属区域中心的DNS服务器 给定的NTP服务器地址 及出于网管及运维需要可能的服务器地址 例如AAA服务器 不允许访问中国石油内部网其它地址 不允许以任何形式访问Internet 加油站VLAN10 VLAN20的设备只允许开放指定端口供指定网段访问 详见站级部署 安全控制 指定网段包括北京总部运维部门及销售公司运维部门IP地址 网络设备配置加密的密码管理 建议配置统一的账号 权限管理系统 AAA 所有网络设备配置NTP时间同步 服务器地址为 10 33 176 66为主 10 33 176 67为辅 NTP服务的域名jyz ntp petrochina 站级VPN 路由器及省级VPN设备配置统一的DNS 主 辅DNS分别配置各销售公司所属各区域中心主 辅DNS路由器 VPN设备配置配置snmp 打开SNMP 配置只读community为cppei 交换机建议配置远程管理地址 地址见IP地址规划表具体的专线及ADSL接入站点的安全控制要求见附件excel表格 加油站网络方案实施要求 地市配置要求 地市公司局域网内发布加油站管理系统的IP地址省公司局域网内发布加油站管理系统的IP地址区域中心及广域网配置要求 项目组统一协调广域网发布 区域中心发布加油站管理系统的IP地址广域网内发布加油站管理系统的IP地址 加油站网络方案实施要求 网络设备安装位置 37U