楚雄復烤廠：優(yōu)化網(wǎng)絡(luò)拓撲結(jié)構(gòu) 提升網(wǎng)絡(luò)安全保障

近年來，隨著云南煙葉復烤有限責任公司（以下簡稱云南復烤）信息化的不斷推進，其應(yīng)用需求也在不斷增加，現(xiàn)有運行的網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)設(shè)備配置規(guī)劃已不能保障當前業(yè)務(wù)系統(tǒng)的高效、可持續(xù)運行。本著云南復烤 “統(tǒng)一規(guī)劃，統(tǒng)一標準，統(tǒng)一協(xié)調(diào)”的要求，下屬的楚雄復烤廠針對現(xiàn)有網(wǎng)絡(luò)架構(gòu)進行了深入剖析和研究，并結(jié)合實際需求分析對部分網(wǎng)絡(luò)架構(gòu)進行了結(jié)構(gòu)優(yōu)化，進一步提升了網(wǎng)絡(luò)安全保障。

楚雄復烤廠通信通過一臺出口路由器與集團公司互聯(lián)，其網(wǎng)絡(luò)拓撲結(jié)構(gòu)存在以下不足，設(shè)備之間互聯(lián)線路均為單線路互聯(lián)，一個設(shè)備或者一根線路（光纖）的故障也會導致整個后端網(wǎng)絡(luò)的癱瘓，單點故障風險較高，可靠性差。網(wǎng)絡(luò)層次功能劃分不清晰，沒有根據(jù)業(yè)務(wù)種類或業(yè)務(wù)的使用范圍進行網(wǎng)絡(luò)的分區(qū)分域，存在辦公網(wǎng)與工控網(wǎng)接入交換機共用情況，串接現(xiàn)象較為嚴重。所有網(wǎng)段的網(wǎng)關(guān)（包括服務(wù)器網(wǎng)段）都設(shè)置在核心交換機上，且多個網(wǎng)段（辦公網(wǎng)網(wǎng)段、工控網(wǎng)網(wǎng)段等）共同使用同一VLAN，其穩(wěn)定性和安全性較差。 

通過新增接入交換機，充分利用現(xiàn)有的綜合布線資源，根據(jù)業(yè)務(wù)種類或業(yè)務(wù)的使用范圍進行詳細網(wǎng)段與VLAN的劃分，實現(xiàn)辦公網(wǎng)與工控網(wǎng)的物理隔離，并將設(shè)備互聯(lián)線路由原有的單線路互聯(lián)改造為雙線路互聯(lián)，提升網(wǎng)絡(luò)的健壯性和冗余性。在核心交換機處進行VLAN設(shè)置，解決多個網(wǎng)段共同使用同一VLAN的問題，實現(xiàn)辦公網(wǎng)與工控網(wǎng)的隔離，并根據(jù)業(yè)務(wù)種類或業(yè)務(wù)的使用范圍在原有的IP地址分配基礎(chǔ)上進行網(wǎng)段細分，將網(wǎng)絡(luò)劃分為6個不同辦公職能，并將設(shè)備互聯(lián)線路由原有的單線路互聯(lián)改造為雙線路互聯(lián)，當某條線路出現(xiàn)故障時可自動切換到備用線路，提高整體網(wǎng)絡(luò)運行的穩(wěn)定性。

單線路互聯(lián)改造為雙線路互聯(lián)（馬紅奎攝）

楚雄復烤廠通過網(wǎng)絡(luò)拓撲結(jié)構(gòu)優(yōu)化，詳細網(wǎng)段與VLAN劃分，實現(xiàn)了工控網(wǎng)和辦公網(wǎng)物理分離和設(shè)備的雙線路互聯(lián)，解決了原有網(wǎng)絡(luò)可靠性差、網(wǎng)絡(luò)層次功能劃分不清晰、網(wǎng)絡(luò)拓撲相對混亂的問題，建立了一個設(shè)計規(guī)范、功能完備、性能優(yōu)良、安全可靠、有良好擴展性的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，為下一步信息化建設(shè)、數(shù)字化轉(zhuǎn)型提供了網(wǎng)絡(luò)安全保障。（云南煙葉復烤有限責任公司楚雄復烤廠 蘇雪苗 馬紅奎）

轉(zhuǎn)自：一聞網(wǎng)

　　【版權(quán)及免責聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀