信息化基础架构逐步创新讲义

1、信息化基础架构逐步创新中交一航局第一公程有限公司内容提要要一、前言言二、信息息化链路路拓宽创创新过程程三、核心心网络架架构创新新过程四、实施施效果及及经济效效益一、前言言企业信息息化的内内容很多多，归纳纳起来有有两大部部分，信信息化基基础架构构和业务务应用信信息化。业务应应用信息息化既是是业务创创新，业业务的每每次创新新可以给给企业带带来竞争争优势，带来更更多的用用户和市市场份额额；信息息化基础础架构是是指除应应用和数数据之外外的各种种系统资资源，既既是技术术创新，在互联联网应用用的推动动下，新新一代的的业务基基础架构构逐渐走走进人们们的视野野，并开开始改变变人们对对业务机机遇的把把握。我公司

2、在在“十五五”期间间生产经经营规模模超速运运转，企企业OA网络协协同办公公平台、远程船船舶数字字化管理理平台、远程施施工现场场视频浏浏览和视视频会议议平台等等等应用用，在企企业内部部、企业业之间、地区之之间被推推到管理理前台。随着业业务息化化的需求求和Internte环境的的高速发发达，系系统中数数据流量量动越来来越大，与此同同时，Internet网络络中的黑黑客、病病毒也在在大量繁繁殖，使使得企业业信息化化基础架架构随时时要经受受暴风骤骤雨般的的海量信信息冲击击。如何何能够在在专业维维护人员员少的情情况下，同时保保障系统统的稳定定运行，这对基基础构架架的建立立、管理理、安全全提出了了更高的的

3、可靠性性要求。二、信息息化链路路拓宽创创新过程程1、通过过ISP拓宽公公司信息息高速公公路的过过程中基基础架构构在不断断创新2、通过过光纤、微波无无线技术术拓宽信信息高速速公路的的过程中中基础架架构在不不断创新新图5 无线局域网示意图二、信息息化链路路拓宽创创新过程程2.1通通过ISP拓宽宽公司信信息高速速公路在2000年到到2006年期期间，公公司内部部网络架架构与Internet链路路的连接接带宽，从培训训推广各各部门通通过56Kmodie传传递Email开始始，发展展到目前前20M专线，这期间间经历五五种模式式升级。由于每次次链路拓拓宽升级级都是抢抢在新技技术刚推推出，在在企业应应用中没

4、没有可参参照的方方案，所所以链路路的每次次升级都都要经过过可行性性研究试试验分析析，在保保证技术术参数的的条件下下，找出出成本合合理的最最佳解决决方案。二、信息息化链路路拓宽创创新过程程2.1.1电话话线上网网模式（20002001年）2.1.2ADSL拨号上上网模式式（2002年）2.1.3ADSL专线上上网模式式（2003年）2.1.4光光纤10M专线线上网模模式（2004年）2.1.5网网通10M、电电信10M解决决不同ISP之之间互互访速速度（2006年）二、信息息化链路路拓宽创创新过程程2.1.5网网通10M、电电信10M解解决不同同ISP之间互互访速度度“中国电电信”和和“中国国网

5、通”不同ISP之之间相互互限制互互访速度度和带宽宽，导致致南方项项目部通通过电信信不能访访问公司司北方网网站，公公司通过过网通也也不能访访问南方方视频站站点。2006年我我重点解解决公司司属各施施工单位位大跨距距管理所所遇到南南北互联联互通问问题。为什么不不同ISP之间间互访速速度过慢慢链路带宽宽限制不同ISP之间间相互限限制互访访速度不能有效效利用多多条链路路，使数数据通过过最佳链链路传输输为什么不不同ISP之间间互访速速度过慢慢内部服务务器网通ISP电信ISP南方项目目部北方项目目部访问北方方项目部部方案比较较2.1.5网网通10M、电电信10M解决决不同ISP之之间互互访速度度2.1.5

6、.1使用CDN（ContentDistributionNetwork）服服务2.1.5.2 增加加OSPF（开开放路由由协议）：2.1.5.3 通过过双链路路VPN的方式式2.1.5.4使用负负载设备备2.1.5网网通10M、电电信10M解决决不同ISP之之间互互访速度度2.1.5.1使用CDN（ContentDistributionNetwork）服服务使用CDN服务务，使各各个重要要骨干城城市都有有自己的的镜像服服务器，可以把把流量导导向位置置最近，速率最最快的服服务器。优点：可可以实现现外部用用户访问问内部服服务器都都能通过过最近，最快的的服务器器到达。缺点：CDN的的设备实实现比较较复

7、杂，而且造造价昂贵贵，并且且只能保保证外部部用户对对内部服服务器的的访问速速度，不不能对内内部用户户访问广广域网的的速度作作保证。2.1.5网网通10M、电电信10M解决决不同ISP之之间互互访速度度2.1.5.2 增加加OSPF（开开放路由由协议）：OSPF路由协协议是一一种典型型的链路路状态（Link-state）的的路由协协议，一一般用于于同一个个路由域域内。在在这里，路由域域是指一一个自治治系统（AutonomousSystem），即即AS，它是指指一组通通过统一一的路由由政策或或路由协协议互相相交换路路由信息息的网络络。在这这个AS中，所所有的OSPF路由器器都维护护一个相相同的描描

8、述这个个 AS结构的的数据库库，该数数据库中中存放的的是路由由域中相相应链路路的状态态信息，OSPF路由由器正是是通过这这个数据据库计算算出其OSPF路由表表的。我我们可以以利用在在公司互互联网的的出口增增加一个个具有OSPF路由的的路由器器来解决决南北互互联的问问题。缺点有以以下几点点：1、价格过于于昂贵，如果选选择一个个适合我我们实际际情况的的，其价价位在30万以以上。同同时要申申请加入入到ISP的OSPF路由域域中，必必须给ISP付付年租，租金每每年要几几万元。2、带来各种种安全问问题，路路由器本本身的安安全防范范功能很很弱，把把它放在在公司网网络的边边界，必必然会带带来各种种各样的的安

9、全问问题，导导致网络络的不稳稳定。3、降低网络络速度，增加网网络延迟迟时间，因为OSPF学习到到全部互互联网络络的路由由表，这这是很大大的数据据库。当当内部网网络的数数据包通通过路由由器时，它会查查询整个个路由表表，再转转发数据据包，就就会导致致网络延延迟增加加，网络络效率降降。2.1.5网网通10M、电电信10M解决决不同ISP之之间互互访速度度2.1.5.3 通过过双链路路VPN的方式式此种方案案主要解解决外部部网络对对公司内内部网络络VPN访问存存在南北北互联互互通的问问题。是是一种比比较简单单的方式式部，与与公司建建立虚拟拟局域网网络。缺点：1、增加加网络风风险:从从图中我我们可以以看

10、出，此种网网络结构构有两个个网络出出口，是是正常网网络安全全风险的的二倍。2、网络络维护结结构复杂杂，网络络维护量量大，我我们要时时刻维护护所有网网络静态态路由。3、此种种方案从从根本上上讲，没没有解决决南北互互联互通通的问题题：它没没有能够够解决公公司网络络访问外外部南北北网络互互联互通通问题。内部网络络访问外外部网络络还是要要受默认认路由的的限制；外部网网络（非非VPN）访问问公司服服务器器器，还是是要遇到到南北互互联互通通的问题题。2.1.5网网通10M、电电信10M解决决不同ISP之之间互互访速度度2.1.5.4使用负负载设备备使用负载载设备的的OptimumRouteDetectio

11、n机机制可以以针对内内部用户户访问广广域网（Inbound）以以及广域域网用户户访问内内部服务务器（Outbound）进进行检测测，并且且对检测测的过程程和结果果进行标标准化，计算出出最佳的的链路，来解决决公司现现存南北北互通互互通的通通信问题题。负载设备备特有的的核心技技术之一一Optimum Route Detection即最最佳路径径检测机机制。Optimum Route Detection主要要是解决决不同ISP之之间互相相访问时时速度过过慢的问问题。尤尤其在有有多条广广域网连连线的网网络环境境中，通通过OptimumRouteDetection检测机机制，负负载均衡衡设备对对链路的的

12、延迟（RTT）和链链路负载载（Load）进行综综合运算算，为Inbound和Outbound的流量量选择最最佳链路路，进行行数据传传输。2.1.5网网通10M、电电信10M解决决不同ISP之之间互互访速度度使用负载载设备提提高链路路的可用用性，加加快不同同ISP之间互互访速度度内部服务务器网通ISP电信ISP南方项目目部北方项目目部访问南方方项目部部2.1.5网网通10M、电电信10M解决决不同ISP之之间互互访速度度经济性：与前几种种方案相相比较，我们仅仅需要购购置一台台负载均均衡的设设备，就就能有效效集成到到公司现现有的网网络中去去，不要要再增置置其它的的网络设设备，不不需要付付OSPF昂

13、贵贵的年租租。由此此可以看看出，该该方案的的经济性性。网络安全全性：负载均衡衡设备本本身就会会集成网网络防火火墙的功功能，具具有多GB入入侵防防御，可可针对内内外部攻攻击提供供安全保保护，包包括病毒毒、蠕虫虫、木马马、反扫扫描和协协议异常常。安全全更新服服务可针针对1,500多多个攻击击签名文文件提供供连续的的过滤，从而提提供现行行的保护护；实时时监控、识别和和拦截DoS/DDoS及及SYN攻攻击，可针对对所有DoS 攻击击和服务务器宕机机保护服服务器。设备本本身能具具有自我我保护的的机制。负载均均衡设备备放在网网络的边边界上，是安全全的。灵活可扩扩展性：负载均衡衡设备能能无缝的的集成在在现有

14、的的网络中中去，充充分利用用原有的的设备，使原有有的资产产得到了了的发挥挥新的功功效，原原有的投投资不被被浪费掉掉，同时时，因为为该方案案结构简简单，更更适合网网络升级级和扩容容，在新新的网络络升级的的方案，负载均均衡设备备也同样样能使现现有的投投资的得得到最大大的保护护。维护简单单：因为该方方案网络络结构简简单，维维护量小小，我们们仅需要要增加对对负载均均衡的设设备维护护，而不不像以上上两种方方案，还还需要负负责静态态路由和和路由器器的维护护。同时时负载均均衡设备备支持WEB、SNMP、TELNET等等各种维维护方式式。维护护方便、简单，可以随随时随地地维护网网络设备备。2.1.5.4.2负

15、负载均衡衡的方式式解决南南北互联联互通的的问题优优点二、信息息化链路路拓宽创创新过程程2.2通通过光光纤、微微波无线线技术拓拓宽信息息高速公公路2.2.1、公公司总部部采用光光纤连接接周边项项目部从2002到2003年信息息化基础础架构快快速扩张张，公司司属各单单位分别别建立自自己的局局域网。为便于于管理，控制成成本，对对公司所所属周边边预制构构件厂、钢桩加加工厂、试验检检测中心心等四个个单位通通过光纤纤连接42台计计算机，加入到到本部局局域网。2.2.2、通通过微波波无线技技术解决决天津港港8个项项目部的的网络通通信由于天津津港发展展迅猛，基础施施工条件件往往不不能够满满足正常常施工的的需要

16、，天津港港区施工工的几个个项目部部电话都都不通，在天津津港北疆疆港区、南疆港港区握公公司有8个施工工项目部部，由于于施工现现场地域域条件等等多种因因素的限限制，造造成通信信线路不不能铺设设到这些些项目部部基地。从2004到2006年采取了远远程微波波通讯系系统，将将公司总总部的局局域网延延伸到项项目部，90台台计算机机接入公公司总部部局域网网。既解解决了公公司对项项目部的的网络管管理问题题，又解解决了项项目部由由于通讯讯不畅造造成的不不必要浪浪费，进进一步提提高了公公司的管管理效率率，同时时也为公公司整体体节省了了管理费费用。三、公司司核心网网络架构构创新过过程问题提出出：瓶颈问题题之一：公司

17、内内部的局局域网用用户快速速增加到2006公司司总部计计算机数数量由75台加加238台。瓶颈问题题之二：公司信信息化应应用项目目快速增增加基础架构构推动全全公司信信息化应应用的同同时，公公司生产产经营市市场的快快速扩张张，使得得公司的的业务管管理发生生变革，业务信信息化已已代替了了人们的的传统工工作方式式。快速速的信息息流动已已经成为为满足企企业超速速发展的的需要。以上问题题迫使我我们在“十五”期间对对公司基基础架构构作了两两次较大大创新三、公司司核心网网络架构构创新过过程3.1增增加网络络核心管管理2004年为基基决网络络的瓶颈颈问题为为公司局局域网增增加核心心交换机机，网络络核心是是建立C

18、ISCO3550 三层层交换机机上，利利用CISCO 3550VLAN功能把把原来单单一局域域网分成成10个个虚拟局局域网（VLAN），各个网网络之间间相互独独立工作作，又可可以相互互访问。Vlan 网络络体系优优点：提高了网网络的整整体性能能：提高网络络整体安安全性：网络管理理简单、直观：三、公司司核心网网络架构构创新过过程3.2公公司基础础架构技技术第二二次创新新核心网网络主干干线路升升级千兆兆为了确保保网络核核心的稳稳定，将将原有的的核心交交换机Cisco3550-24交换机机降级为为服务器器组汇聚聚交换机机，专门门为服务务器组进进行服务务，减轻轻其处理理压力；核心位位置增加加一台Cisco4506插槽式式三层路路由交换换机。引引擎采用用的是四四代高效效引擎，使网络络性能和和处理能能力更强强大。交交换机配配置一块块6端口口千兆广广电复用用端口，配置