第一篇：撫順石化大乙烯MES系統上線運行
撫順石化大乙烯MES系統上線運行
中國石油網消息(通訊員劉波 丁詩宏)3月1日，撫順石化大乙烯公用工程管理部MES系統(生產執行系統)正式上線運行，標志著大乙烯生產管理邁入數字化管理時代。MES系統上線運行實現了管理層與生產控制的數字化連接。管理層可以通過這個系統直接指揮生產，實現了對生產組織、進度、質量等信息的實時監控。MES系統試運行期間，撫順石化及時解決運行中出現的問題。撫順石化加大培訓力度，使相關人員既能掌握MES系統操作技能，又可了解系統的業務模型。同時，這個公司完善MES系統運行管理制度和考核辦法，規范MES系統的運行、維護和日常管理工作，確保MES系統單軌運行后安全、穩定、可靠。
中國石油攜手大唐電信共繪信息化藍圖
中國石油網消息（記者 馬瑩瑩）12月3日，中國石油天然氣集團公司與大唐電信科技產業集團在北京簽署信息化領域戰略合作框架協議，體現雙方落實黨的十八大精神，在推動工業化和信息化深度融合方面做出積極探索。中國石油集團副總經理、黨組成員喻寶才，大唐電信集團副總裁、黨組成員徐宏志出席簽約儀式并致辭。
喻寶才在致辭中介紹了中國石油的信息化成果。他指出，中國石油在長期發展中一直高度重視信息化工作，已經建成應用集中統一的生產、經營、辦公管理信息系統平臺和覆蓋國內外業務的信息網絡體系，實現信息化建設從分散向集中的階段性跨越。雙方在信息化領域開啟戰略合作，對于發揮大唐電信在無線移動通信、集成電路和信息安全等領域優勢，推動中國石油物聯網體系建設、信息技術標準化和信息安全保障等方面起到積極作用。同時，將有利于大唐電信自主創新和戰略性新興產業的培育和發展，提升行業競爭力。
徐宏志說，作為一個專門從事電子信息系統裝備開發、生產和銷售的高科技中央企業，大唐電信集團積極落實創新型國家戰略，始終堅持自主創新，成功實踐“中國創造”發展模式。此次雙方簽署戰略合作協議，就是在前期合作的基礎上共同加快推動將我國自主創新的TD—LTE技術與中國石油下一步的信息化升級建設深度融合和立體結合，更好地滿足復雜環境的傳輸業務需求，進一步構建信息安全體系，更積極地參與全球石化行業的信息化標準體系制定，共同構建價值共贏的發展模式。雙方在簽約前進行了友好會談，并參觀了大唐電信的業務展廳。大唐電信集團總法律顧問李永華主持簽約儀式。中國石油股份公司副總裁孫龍德，大唐電信集團副總工程師楊家軍，以及雙方相關單位和部門負責同志參加了簽約儀式。
中國石油煉化EAM系統正式上線運行
中國石油網消息（記者夏新萍 通訊員張艷冰 蔣媛）1月28日，記者從煉油與化工分公司了解到，中國石油煉化EAM系統（設備綜合管理平臺）正式上線運行。這標志著煉化系統設備管理邁入了標準化信息化時代。
中國石油煉油與化工分公司在2011年11月就對設備管理工作提出了“六個完好標準化”（完好裝置、完好設備、完好泵房、完好變配電室、完好儀表控制室、完好罐區）的要求，以開展設備創完好活動為抓手，全面梳理、修訂煉化企業設備管理制度，大力進行設備隱患治理，同時加快了設備綜合管理平臺的建設，深入開展專業化工作，建立設備專業檢查、考核與評價體系。經過一年多的努力，各地區分公司建成了一大批標準化示范崗位，各類設備都建立了數據庫，設備的基礎數據和備件型號及圖片資料已完成錄入；裝置運行期間的檢修數據和故障原因及原因分析在每臺設備檢修后都進行動態錄入，同時在設備履歷和臺賬中進行更新補充，實現資料共享。
這個平臺投入使用后，檢修人員在檢修前都能方便快捷地查詢設備的備件參數、型號、材質、作業卡、風險評價等，對設備檢修做到心中有數；在巡檢中，遇到運行異樣如振動偏大、溫度偏高等，都能與以往數據進行比對，快速分析設備狀況，避免設備事故的擴大或造成停工；在故障分析時，可以通過查詢設備的檢維修記錄、事故原因記錄，用階段性數據分析設備故障，提高檢修效率。同時數據庫的快捷查閱設備相關資料圖片和查看分析設備內部構造等功能，更加方便了新員工的培訓。這個平臺在實現了設備管理的制度化、標準化、專業化、精細化的同時，全面提升了煉化企業設備管理和整體信息化水平。
遼陽石化全流程模擬助力優化生產
中國石油網消息（特約記者 孟寧 通訊員 賀俊海）8月24日，遼陽石化公司通過苯連續加氫制環己烷模式反應平臺，完成了對新建苯加氫生產裝置催化劑產品的性能評價，各項技術指標完全滿足生產要求。苯連續加氫制環己烷模式反應平臺全流程模擬苯加氫催化劑生產裝置，采用先進自控軟件對溫度、壓力、流量等關鍵參數進行實時監測與在線控制，為裝置的穩定運行提供了精確的數據。通過不斷優化，原料轉化率和環己烷產物的選擇性均超過標準0.3個百分點，生產出合格的工業催化劑。這個平臺在加快新型催化劑研制、降低工業化應用風險、為生產裝置低成本運行提供技術服務方面，發揮著重要的支撐作用。
寧夏石化MES系統功能逐步完善
中國石油網消息（通訊員劉志紅 黎金）5月中旬，筆者在寧夏石化公司看到，MES系統功能逐步完善，數據覆蓋范圍已涵蓋公司各主體裝置。寧夏石化MES系統建設堅持“業務主導，信息驅動”的原則，校對各裝置實時數據采集點、平穩率計算指標和質檢數據合格率判定指標等基礎數據。同時，寧夏石化信息管理部組織技術人員相繼開發了生產調度和關鍵指標監控流程圖、電子工藝臺賬等系統，發揮信息化平臺優勢，更好地為公司生產經營服務。截至目前，寧夏石化MES系統共采集公司各裝置實時數據2.1萬點、工藝流程圖478幅、裝置平穩率監控指標1740個，錄入質檢結果60余萬條、生產統計報表230余份，同時為公司其他6個應用系統提供基礎數據。
吉林石化SIS系統改造工程中交
中國石油網消息（記者金鑫 通訊員王思環 李金秋）7月5日記者獲悉，伴隨吉林石化精細化學品廠MIBK裝置儀表專業接線的完成，東北煉化工程公司承擔的吉林石化檢修項目部分裝置的SIS系統改造工程全面中交。為做好本次檢修，東北煉化工程公司提前半年著手，多次召開專題會議，對現場人力、機具及后勤保障進行詳細部署，并將各廠檢修任務細致分解。截至目前，東北煉化工程公司承擔的吉林石化電氣儀表檢修項目施工，除零星任務不具備施工條件外，其余已全部完成。
大慶石化乙烯原料輸轉進入DCS技術時代
中國石油網消息（記者 符立萍 通訊員 朱杰）8月10日，大慶石化公司化工一廠原料二車間中控室內，操作工吳建平輕點鼠標，將重烴儲罐內的重烴原料安全直供給裂解爐裝置。這得益于剛完成的中控室DCS系統改造。改造讓大慶石化乙烯原料輸轉由常規儀表控制轉換為DCS系統操作，讓員工體會到自動化操作帶來的便利。原料二罐區擔負著向大慶石化乙烯裂解裝置輸送輕烴、重烴和石腦油等原料的任務，1987年投產以來，一直采用常規二次儀表來控制原料的輸轉，平均年輸送量為100余萬噸。經過25年的運轉，這套控制系統嚴重老化，影響了原料輸轉系統的穩定性、安全性等，尤其是大慶石化年120萬噸乙烯裝置投產后，無法滿足罐區輸送原料任務的需要。為此，今年年初，大慶石化實施原料二罐區中控室DCS系統改造，選用先進的DCS3000系統替代原有的常規儀表控制。
半年多來，大慶石化員工克服各種困難，全力做好輕烴、重烴、石腦油原料的安全接收和平穩供應，積極推進操作系統DCS系統改造和調試。輕烴、重烴、石腦油DCS系統相繼投入運行。此次DCS系統的投用，提高了大慶石化乙烯裂解生產裝置原料接收、儲存、輸轉的安全性、穩定性和自動化操作水平，降低了員工的勞動強度。
遼陽石化DCS跨平臺改造成功
中國石油網消息（特約記者董新光 通訊員劉國利）截至10月15日，遼陽石化公司聚酯裝置DCS控制系統改造項目順利完工，并實現一次開車成功。這是遼陽石化首次自行實施跨平臺改造，標志著DCS控制系統集成取得突破性進展。遼陽石化聚酯四套裝置的DCS控制系統1999年建成投用，經過多年運行，系統運行緩慢，主機故障頻發，無法滿足工藝管理和安全生產需要，亟待升級改造。今年3月起，遼陽石化抽調力量著手技術攻關，相繼攻克提取原艾默生PROVOX系統控制方案并轉換成標準組態資料等技術難題，9月初實施改造。目前，新系統軟硬件運行平穩，各項指標均滿足生產要求，為聚酯裝置安穩運行、多創效益提供了有力保障。
撫順石化建成世界級煉化生產基地
年80萬噸乙烯裝置一次開車成功，煉油化工流程全部貫通
中國石油網消息（特約記者毛軍 記者王良 楊艷）10月28日6時20分，撫順石化公司年80萬噸乙烯裝置一次開車成功，產出合格產品，并向下游聯合裝置提供優質原料。至此，撫順石化百萬噸乙烯技術改造工程8套主裝置實現全流程貫通，并產出合格產品。這標志著撫順石化“千萬噸煉油、百萬噸乙烯”工程全面建成投產。中國石油又一個世界級煉化生產基地在撫順崛起。
撫順這個曾為新中國創造無數輝煌的老工業基地，一個擁有230萬人口的城市，隨著煤炭資源日漸萎縮，急需發展接替產業。
上世紀90年代，撫順的石化工業迅速崛起，在撫順規模工業中占60%比重。2004年，中國石油和遼寧省做出在撫順建設百萬噸乙烯的重大戰略決策。2006年3月17日，國家發改委正式核準批復中國石油撫順石化公司百萬噸乙烯項目。隨后，撫順石化正式成立“千萬噸煉油、百萬噸乙烯”工程建設指揮部，按照“國內領先、世界一流”的總體目標進行規劃，面向世界選擇先進的石油化工技術和生產裝備，確保這個投資235.56億元的大項目，建設成為優質工程、效益工程、綠色工程和陽光工程。
按照中國石油“集中、集合、集約、集成”的發展思路，撫順石化編制了煉油結構調整工程項目報告，將煉油與化工、老區與新區共同規劃，整體優化，同步實施。撫順石化將石油一廠、化工塑料廠整體搬遷到撫順東部，提高產業集中度，徹底解決了撫順石化歷史形成的布局分散、流程過長和成本偏高的問題，構建了“大煉油、大化工、大園區”的全新產業格局。
2012年上半年，千萬噸煉油結構調整工程涉及的16套新建和異地搬遷裝置全部建成投產。撫順石化煉油一次、二次年加工能力達到1150萬噸，為百萬噸乙烯裝置開工提供了可靠的原料保障。有著83年歷史的撫順石化石油一廠徹底關停，消除了國家級重大地質災害隱患。
2012年7月20日，撫順石化建設者經過26個月凈工期建設，年80萬噸乙烯裝置中交。10月25日13時15分，年80萬噸乙烯裝置投料開工，實現無漏項、無死角、無缺陷和無障礙一次開車成功，創出5300萬安全工時的良好業績。
“千萬噸煉油、百萬噸乙烯”工程建成投產后，撫順石化可形成年1150萬噸煉油、100萬噸乙烯的加工能力，石蠟、潤滑油基礎油、烷基苯和合成樹脂4個世界級原料生產基地，預計新增銷售收入500億元，總銷售收入將達到1000億元以上，相當于再造一個撫順石化。
目前，撫順市已投資270多億元建成6個工業園區，預計年可創造1000億元以上產值，成為全面振興東北老工業基地的強大引擎。
新聞鏈接
已建成八大千萬噸煉油基地
大連石化、撫順石化、獨山子石化、蘭州石化、大連西太、遼陽石化、吉林石化，廣西石化。
已建成三大百萬噸乙烯生產基地
獨山子石化、撫順石化和大慶石化。
第二篇：中石油系統運行維護培訓文檔_撫順石化公司_ppt
中石油系統運行維護培訓文檔_撫順石化公司_ppt.txt婚姻是鍵盤，太多秩序和規則；愛情是鼠標，一點就通。男人自比主機，內存最重要；女人好似顯示器，一切都看得出來。中石油系統運行維護培訓文檔_撫順石化公司_ppt.txt19“明”可理解成兩個月亮坐在天空，相互關懷，相互照亮，缺一不可，那源源不斷的光芒是連接彼此的紐帶和橋梁！人間的長旅充滿了多少凄冷 孤苦，沒有朋友的人是生活的黑暗中的人，沒有朋友的人是真正的孤兒。
本文由xnsyyizhiyong貢獻
ppt文檔可能在WAP端瀏覽體驗不佳。建議您優先選擇TXT，或下載源文件到本機查看。
中國石油廣域網改進項目組局域網建設
局域網建設培訓
系統運行維護培訓 撫順石化公司
講師：神州數碼 方寧 講師：神州數碼-方寧
中國石油廣域網改進項目組局域網建設
概述
第一部分－－項目規劃設計篇 第二部分－－項目實施配置篇 第三部分－－項目售后維護篇 第四部分－－系統排錯篇 第五部分－－運行維護管理篇 第六部分－－常見故障案例分析 2 中國石油廣域網改進項目組局域網建設
Day 1 課程說明 Day 2 第三部分： 第三部分： 技術詳解 概述）（概述）Day 3 第三部分： 第三部分： 技術詳解 介紹）（IOS介紹）介紹 Day 4 Day 5 第五部分：系 第五部分： 統排錯（常見故障分 析）
第一部分： 第一部分： 第三部分： 第四部分： 第三部分： 第四部分： 網絡概述 項目維護 技術詳解 原有網絡）（原有網絡）（二層協議）（維護工具介紹）二層協議）維護工具介紹）
第四部分： 第四部分： 項目維護（基本命令的 配置與查看）配置與查看）
第五部分： 第五部分： 系統排錯 故障處理）（故障處理）Lunch 第一部分： 第一部分： 網絡概述 現有網絡）（現有網絡）第二部分： 第二部分： 設備介紹 第三部分： 第三部分： 技術詳解 三層協議）（三層協議）第四部分： 第四部分： 項目維護（設備狀態的 查看）查看）
第五部分： 第五部分： 系統排錯 故障判斷收集）（故障判斷收集）第五部分： 第五部分： 系統排錯（排錯工具介紹與 應用）應用）
第六部分（維護技術 支持）支持）
中國石油廣域網改進項目組局域網建設
第一部分－－項目規劃設計篇 第一部分－－項目規劃設計篇 －－
一、項目整體規劃和設計
二、網絡拓樸架構
三、地區路由規劃
四、地區安全規劃
五、地區Vlan規劃
六、地區IP規劃
七、設備鏈接規劃 4 中國石油廣域網改進項目組局域網建設
一、項目整體規劃和設計 5 中國石油廣域網改進項目組局域網建設
網絡改造前拓樸構架 Si Si Si Si Si 6 中國石油廣域網改進項目組局域網建設
網絡改造前問題分析
1）撫順石化股份公司包括7家二級單位，撫順石化集團公司包括9家二級 單位，整個網絡中目前包含思科（3com/cisco）等廠商設備，屬于多 廠商互聯網絡。整個網絡主體的建設時間是2000年，在此次的網絡改 造中需要將兩家公司的網絡進行合并。2）目前股份公司核心層交換機為1臺Cisco Catalyst 6506，匯聚層交換機 為3臺Cisco Catalyst 4006，2臺Cisco Catalyst 3550，1臺Cisco Catalyst 3524，1臺Cisco Catalyst 2948。采用千兆核心百兆/十兆到 桌面設計模式。各層設備之間采用單模光纖連接。核心設備和二級單 位的匯聚節點最遠的距離達到40公里。園區網的核心層和匯聚層之間 均為三層設備，采用靜態路由協議。集團公司核心層交換機為1臺 Cisco Catalyst 6506E，匯聚層交換機均為3550，2960等設備，遠遠 達不到現在大多的應用需求。3）Internet接入： 股份公司由1臺NETSCERRM204防火墻接入外網。集團公司由2臺NETSCREEM防火墻接入2條線路。4）中石油股份公司全國廣域骨干網分為11個大區，每個大區采用兩臺 Huawei NE40路由器作為區域匯聚路由器。撫順公司屬于遼河大區，采用兩臺Huawei AR46路由器，各租用一條鐵通和電信的4M專線，接 入遼河區域的兩臺NE40。7 中國石油廣域網改進項目組局域網建設
網絡改造后拓樸構架 Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si 8 中國石油廣域網改進項目組局域網建設
網絡改造后系統概述
1）改進后的網絡拓撲采用四核心星型拓撲結構，從原來的接入層用）改進后的網絡拓撲采用四核心星型拓撲結構，戶直接接核心升級到用戶接到匯聚層交換機，再接到核心，戶直接接核心升級到用戶接到匯聚層交換機，再接到核心，匯聚 層交換機雙鏈路到核心，極大地提高了全網的穩定性及冗余性； 層交換機雙鏈路到核心，極大地提高了全網的穩定性及冗余性； 2）辦公網部分，股份公司與集團公司分別添加一臺）辦公網部分，股份公司與集團公司分別添加一臺CISCO6506，核，心部分使用矩形連接，形成一個物理上的環路，心部分使用矩形連接，形成一個物理上的環路，達到冗余備份的 效果；匯聚層使用4500系列及 系列及3750系列交換機，并且使用雙鏈 系列交換機，效果；匯聚層使用 系列及 系列交換機 路上聯核心，增加冗余性。辦公網全網采用OSPF動態路由協議。動態路由協議。路上聯核心，增加冗余性。辦公網全網采用 動態路由協議 3)MES部分，使用一臺 部分，作為核心，匯聚點均采用4500 部分 使用一臺4503作為核心，各個 作為核心 各個MES匯聚點均采用 匯聚點均采用 系列及3750系列交換機。系列交換機。系列及 系列交換機 9 中國石油廣域網改進項目組局域網建設
中石油廣域網改進項目撫順石化公司節 點規劃為：
將原來的單鏈路上聯改為采用雙鏈路上聯核心，1.將原來的單鏈路上聯改為采用雙鏈路上聯核心，一條連股份公 司的新6506 一條連集團公司的新6506 6506，6506。司的新6506，一條連集團公司的新6506。兩個公司之間互為備 防止單點失效。份，防止單點失效。撫順石化公司啟用OSPF動態路由協議，OSPF動態路由協議 2.撫順石化公司啟用OSPF動態路由協議，撫順石化公司局域網內 啟用OSPF動態路有協議，OSPF動態路有協議 啟用OSPF動態路有協議，與中石油股份公司之間通過靜態路由 實現訪問股份公司的冗余與備份。實現訪問股份公司的冗余與備份。10 中國石油廣域網改進項目組局域網建設
二、網絡拓樸架構介紹 11 中國石油廣域網改進項目組局域網建設
網絡結構拓樸圖 Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si 12 中國石油廣域網改進項目組局域網建設
網絡結構拓樸概述
本次網絡項目實施主要為擴充完善撫順石化股份公司與撫順石化集團公司 單位局域網。并將兩家公司進行合并，互相之間兩兩冗余，單位局域網。并將兩家公司進行合并，互相之間兩兩冗余，真正達到 網絡上的合并。此次采購的交換機也主要是部署在局域網絡的核心和 網絡上的合并。匯聚層，因此，本次網絡改進的實施范圍為： 匯聚層，因此，本次網絡改進的實施范圍為：以新增加的局域網交換 機為重點，同時完成與這些交換機互聯的上、下層交換機、機為重點，同時完成與這些交換機互聯的上、下層交換機、路由器的 鏈路對接和網絡連通。設計特點包括: 鏈路對接和網絡連通。設計特點包括: 改進后的網絡拓撲從單核心星型拓撲變為四核心、冗余鏈路到匯聚層，1）改進后的網絡拓撲從單核心星型拓撲變為四核心、冗余鏈路到匯聚層，股份公司與集團公司之間互相冗余，從網絡設計上消除了單點故障，股份公司與集團公司之間互相冗余，從網絡設計上消除了單點故障，極大地提高了全網的可靠性； 極大地提高了全網的可靠性； 2）撫順石化股份公司與撫順石化集團公司的企業網的核心層分別增加一臺 6506，關鍵部件均冗余配置，即雙電源、單路由交換引擎。Catalyst 6506，關鍵部件均冗余配置，即雙電源、單路由交換引擎。辦公樓分別接入到核心6506 6506。辦公樓分別接入到核心6506。3）匯聚層新增Cisco 4500系列或Cisco 3750設備均采用模塊化三層交換機，匯聚層新增Cisco 4500系列或Cisco 3750設備均采用模塊化三層交換機，系列或 設備均采用模塊化三層交換機 此次網絡改造，將原來全部二層的網絡全部替掉，換上三層網絡，此次網絡改造，將原來全部二層的網絡全部替掉，換上三層網絡，并 且使用OSPF路由協議，來達到一個網絡上的自動容錯，OSPF路由協議 且使用OSPF路由協議，來達到一個網絡上的自動容錯，關鍵部件均冗 余配置，即雙電源、單路由交換引擎。余配置，即雙電源、單路由交換引擎。13 中國石油廣域網改進項目組局域網建設
關鍵技術的實現: 1.核心 臺6506之間采用組成一個物理上的環路，與匯聚 核心4臺 之間采用組成一個物理上的環路，核心 之間采用組成一個物理上的環路 之間使用千兆單模雙鏈路，做冗余與負載均衡。之間使用千兆單模雙鏈路，做冗余與負載均衡。2.核心與匯聚之間采用 2.核心與匯聚之間采用OSPF動態路由協議。核心與匯聚之間采用OSPF動態路由協議 動態路由協議。14 中國石油廣域網改進項目組局域網建設
三、地區路由規劃
地區路由拓樸規劃 靜態路由規劃 動態路由規劃 15 中國石油廣域網改進項目組局域網建設
地區路由拓樸規劃 PetroChina ` ` 中國石油廣域網改進項目組局域網建設
靜態路由規劃
設備名稱 端口名稱 目的網段 下一跳地址/ 下一跳地址/外出接口 分屬層次 備注 Vlan 2 0.0.0.0 10.103.0.49 核心
internet聯通
FSSH-HXJF-C6506-01 Vlan 98 10.0.0.0 10.103.98.253 核心 AR46-A Vlan 100 0.0.0.0 10.103.100.80 核心
internet網通
FSSH-HXJF-C6506-04 Vlan 252 10.0.0.0 10.103.251.254 核心 AR46-B 17 中國石油廣域網改進項目組局域網建設
動態路由規劃（OSPF）
單位 核心 核心 核心 核心 石油一廠 石油二廠 石油三廠 乙烯廠 化塑廠 洗化廠 儲運部 石化一廠 石化二廠 石化三廠 腈綸廠 1號樓3樓機房 熱電廠 合洗廠 WS-6506 WS-6506-E WS-6506-E WS-6506-E WS-4506 WS-C4507R WS-4506 WS-4503 WS-4503 WS-4503 CISCO3750 WS-4503 WS-4503 WS-4503 WS-4503 WS-C3750G-12S-S WS-C3750G-24TS-S WS-C3750G-24TS-S 設備類型 設備名稱 FSSH-HXJF-C6506-1 FSSH-HXJF-C6506-2 FSSH-HXJF-C6506-3 FSSH-HXJF-C6506-4 FSSH-SYYC-C4506-01 FSSH-SYEC-C4507-01 FSSH-SYSC-C4506-01 FSSH-YXC-C4503-01 FSSH-HSC-C4503-01 FSSH-XHC-C4503-01 FSSH-CYB-C3750-01 FSSH-SHYC-C4503-01 FSSH-SHEC-C4503-01 FSSH-SHSC-C4503-01 FSSH-JLC-C4503-01 FSSH-1HLHJ-C3750-01 FSSH-RDC-C3750-01 FSSH-HXJ-C3750-01 區 域 0 0 0 0 5 6 7 8 9 10 11 12 13 14 15 16 17 18 網絡層 次 核心 核心 核心 核心 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 管理地址 Loopback0 IP 10.103.254.1 10.103.254.2 10.103.254.3 10.103.254.4 10.103.254.5 10.103.254.6 10.103.254.7 10.103.254.8 10.103.254.9 10.103.254.10 10.103.254.11 10.103.254.12 10.103.254.13 10.103.254.14 10.103.254.15 10.103.254.16 10.103.254.17 10.103.254.18 18 中國石油廣域網改進項目組局域網建設
四、地區安全規劃
1、Internet安全性控制
2、Vlan間的安全訪問 19 中國石油廣域網改進項目組局域網建設 Internet安全性控制
internet方向上通過原有的防火墻來保護內網，進一步減少來自 internet的安全威脅。
綜合網 生產網 服務器群 辦公網 住宅 hotel guest 外網服 務器 網管網段 股份公司 internet internet 禁止
單向（單向（允 許返回）許返回）
單向（單向（允 許返回）許返回）
單向（單向（允 許返回）許返回）
單向（單向（允 許返回）許返回）
單向（單向（允 許返回）許返回）
允許
單向（單向（允 許返回）許返回）
略 20 中國石油廣域網改進項目組局域網建設 Vlan間的安全訪問
VLAN在二層工作，VLAN之間通訊需要通過VLAN接 口進行轉發，故此通過控制應用在vlan接口上的訪問控 制列表機可以控制vlan之間的相互訪問。撫順石化公司對應于相應的vlan，在相應的vlan接口 應用訪問控制列表就控制了vlan間的訪問控制策略。21 中國石油廣域網改進項目組局域網建設
五、地區Vlan規劃
1、Vlan規劃和設計
2、Vlan端口分配
3、交換機網管IP分配 22 中國石油廣域網改進項目組局域網建設 Vlan劃分原理
GEC 核心Switch 核心 HSRP 核心Switch 核心
二級 Switch VLAN1 VLAN2 VLAN3 VLAN3 VLAN4 TRUNK 23 1000 M 10/100 M 數據通過L3 數據通過 傳輸到別的 VLAN Internet數據 數據 通過L3傳輸 通過 傳輸 到別的VLAN 到別的
中國石油廣域網改進項目組局域網建設 Vlan信息表：
安裝 地點 設備名稱 VLAN id 500 501 502 FSSHHXJFC6506-01 503 504 505 506 507 508 20 21 22 石油 一廠 FSSHSYYCC4506-01 23 24 25 26 27 300 VLAN名稱 名稱 To-6506-2 To-6506-3 SYEC YXC SYSC SYYC ChuYunBu HuaSuChang XiHuaChang VLAN0020 VLAN0021 VLAN0022 VLAN0023 VLAN0024 VLAN0025 VLAN0026 CaiWu ShiPin IP地址 網關)地址(VLAN IP地址(網關)10.103.253.1 10.103.253.9 10.103.253.21 10.103.253.2910.103.253.81 10.103.253.77 10.103.253.93 10.103.253.85 10.103.253.89 10.103.20.254 10.103.21.254 10.103.22.254 10.103.23.254 10.103.24.254 10.103.25.254 10.103.26.254 10.103.27.62 10.103.27.94 網段 10.103.253.0 10.103.253.8 10.103.253.20 10.103.253.28 10.103.253.80 10.103.253.76 10.103.253.92 10.103.253.84 10.103.253.88 10.103.20.0 10.103.21.0 10.103.22.0 10.103.23.0 10.103.24.0 10.103.25.0 10.103.26.0 10.103.27.0 10.103.27.64 掩碼 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 用途 至核心2 至核心3 至石油二廠 至乙烯廠 至石油三廠 至石油一廠 至儲運部 至化塑廠 至洗化廠 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 財務 視頻
核心1 24 中國石油廣域網改進項目組局域網建設
安裝地點 設備名稱 VLAN id 40 41 42 43 石油二廠 FSSH-SYECC4507R-01 44 45 46 47 300 56 57 58 59 石油三廠 FSSH-SYSCC4506-01 60 61 62 63 300 VLAN名 名 稱 VLAN0040 VLAN0041 VLAN0042 VLAN0043 VLAN0044 VLAN0045 VLAN0046 CW ShiPin VLAN0056 VLAN0057 VLAN0058 VLAN0059 VLAN0060 VLAN0061 VLAN0062 CaiWu ShiPin IP地址 地址(VLAN IP地址(網 關)10.103.40.254 10.103.41.254 10.103.42.254 10.103.43.254 10.103.44.254 10.103.45.254 10.103.46.254 10.103.47.62 10.103.47.94 10.103.56.254 10.103.57.254 10.103.58.254 10.103.59.254 10.103.60.254 10.103.61.254 10.103.62.254 10.103.63.62 10.103.63.94 網段 10.103.40.0 10.103.41.0 10.103.42.0 10.103.43.0 10.103.44.0 10.103.45.0 10.103.46.0 10.103.47.0 10.103.47.64 10.103.56.0 10.103.57.0 10.103.58.0 10.103.59.0 10.103.60.0 10.103.61.0 10.103.62.0 10.103.63.0 10.103.63.64 掩碼 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 用途 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 財務 視頻 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 財務 視頻
中國石油廣域網改進項目組局域網建設
安裝 地點 設備名稱 VLAN id 28 29 30 31 乙烯 廠 FSSH-YXCC4503-01 32 33 34 35 300 36 37 洗化 廠 FSSH-XHCC4503-01 38 39 300 80 81 化塑 廠 FSSH-HSCC4503-01 82 83 300 VLAN名 名 稱 VLAN0028 VLAN0029 VLAN0030 VLAN0031 VLAN0032 VLAN0033 VLAN0034 CW ShiPin VLAN0036 VLAN0037 VLAN0038 CW ShiPin VLAN0080 VLAN0081 VLAN0082 CW ShiPin IP地址 地址(VLAN IP地址(網 關)10.103.28.254 10.103.29.254 10.103.30.254 10.103.31.254 10.103.32.254 10.103.33.254 10.103.34.254 10.103.35.62 10.103.35.94 10.103.36.254 10.103.37.254 10.103.38.254 10.103.39.62 10.103.39.94 10.103.80.254 10.103.81.254 10.103.82.254 10.103.83.62 10.103.83.94 網段 10.103.28.0 10.103.29.0 10.103.30.0 10.103.31.0 10.103.32.0 10.103.33.0 10.103.34.0 10.103.35.0 10.103.35.64 10.103.36.0 10.103.37.0 10.103.38.0 10.103.39.0 10.103.39.64 10.103.80.0 10.103.81.0 10.103.82.0 10.103.83.0 10.103.83.64 掩碼 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 用途 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 財務 視頻 機關/車間 機關/車間 機關/車間 財務 視頻 機關/車間 機關/車間 機關/車間 財務 視頻
中國石油廣域網改進項目組局域網建設
安裝地 點 設備名 稱 VLAN id 84 FSSHCYBC355001 85 86 87 300 FSSHHXJFC650603 107 229 230 112 113 114 石化一 廠 FSSHSHYCC450301 300 255 115 116 117 VLAN名稱 VLAN名稱 VLAN0084 VLAN0085 VLAN0086 cw shipin VLAN0107 SheJiYUAN kaifagongsi BanGong CaiWu TongXingHuaWuZ han ShiPin SW-Manage JiaoPeiZhongXi n GM/XS/GC/WY YuanDaGS IP地址 地址(VLAN IP地址(網 關)10.103.84.254 10.103.85.254 10.103.86.254 10.103.87.62 10.103.87.94 10.103.107.254 10.103.229.254 10.103.230.254 10.103.112.254 10.103.113.254 10.103.114.30 10.103.114.62 10.103.114.254 10.103.115.254 10.103.116.254 10.103.117.254 網段 10.103.84.0 10.103.85.0 10.103.86.0 10.103.87.0 10.103.87.64 10.103.107.0 10.103.229.0 10.103.230.0 10.103.112.0 10.103.113.0 10.103.114.0 10.103.114.32 10.103.114.128 10.103.115.0 10.103.116.0 10.103.117.0 掩碼 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.128 255.255.255.0 255.255.255.0 255.255.255.0 用途 機關/車間 機關/車間 機關/車間 財務 視頻 設計院 設計院 開發公司 辦公 財務 通訊話務臺 視頻 交換機 教培中心 工貿＼銷售 工程物業 遠大公司
儲運部
核心3 中國石油廣域網改進項目組局域網建設
安裝地 點 設備名稱 VLAN id 120 121 122 石化二 廠 FSSHSHECC4503-01 300 301 255 123 130 131 132 133 石化三 廠(催 化劑)FSSHSHSCC4503-01 134 200 201 202 255 300 301 VLAN名稱 VLAN名稱 bangong caiwu tongxun shipin DCS Sw-manage wy/xs/wx/xwzx/ fc BanGong CaiWu TongXunHuaWuZh an BeiTianJiTuan XS/GC/WY/WZ CHJ-BanGong CHJ-BanGong2 CHJ-CaiWu SW-Manage ShiPin DCS IP地址 地址(VLAN IP地址(網 關)10.103.120.254 10.103.121.254 10.103.122.30 10.103.122.62 10.103.122.94 10.103.122.254 10.103.123.254 10.103.130.254 10.103.131.254 10.103.132.30 10.103.133.254 10.103.134.254 10.103.200.254 10.103.201.254 10.103.202.254 10.103.132.254 10.103.132.62 10.103.132.94 網段 10.103.120.0 10.103.121.0 10.103.122.0 10.103.122.32 10.103.122.64 10.103.122.128 10.103.123.0 10.103.130.0 10.103.131.0 10.103.132.0 10.103.133.0 10.103.134.0 10.103.200.0 10.103.201.0 10.103.202.0 10.103.132.128 10.103.132.32 10.103.132.64 掩碼 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.128 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.128 255.255.255.224 255.255.255.224 用途 辦公 財務 通訊話務臺 視頻 DCS 交換機 銷售/物裝/ 新聞中心 辦公 財務 通訊話務臺 北天集團 銷售工程 物業物裝 催化劑 催化劑 催化劑 交換機 視頻 DCS 中國石油廣域網改進項目組局域網建設
安裝 地點 設備名 稱 VLAN id 160 161 FSSHJLCC450301 162 163 300 301 255 180 181 FSSHHXJC375001 182 183 300 301 255 188 熱電 廠 FSSHRDCC375001 190 300 301 255 VLAN名稱 VLAN名稱 BanGong BG/WZ/XS CW TongXunHuaWuZhan ShiPin DCS SW-Manage BanGong CaiWu TongXun WZ/XS/GC/GM ShiPin DCS SW-Manage CW BanGong ShiPin DCS SW-Manage IP地址 地址(VLAN IP地址(網 關)10.103.160.254 10.103.161.254 10.103.162.254 10.103.163.30 10.103.163.62 10.103.163.94 10.103.163.254 10.103.180.254 10.103.181.254 10.103.182.30 10.103.183.254 10.103.182.62 10.103.182.94 10.103.182.254 10.103.188.254 10.103.190.254 10.103.189.62 10.103.189.94 10.103.189.254 網段 10.103.160.0 10.103.161.0 10.103.162.0 10.103.163.0 10.103.163.32 10.103.163.64 10.103.163.128 10.103.180.0 10.103.181.0 10.103.182.0 10.103.183.0 10.103.182.32 10.103.182.64 10.103.182.128 10.103.188.0 10.103.190.0 10.103.189.32 10.103.189.64 10.103.189.128 掩碼 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.128 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.128 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.128 辦公 辦公/物裝/銷 售 財務 通訊話務臺 視頻 DCS 交換機 辦公 財務 通訊話務臺 物裝/銷售/工 程/工貿 視頻 DCS 交換機 財務 辦公 視頻 DCS 交換機 用途
腈綸
合洗
中國石油廣域網改進項目組局域網建設
安 裝 地 點
設備名稱
VLAN id 64 65 69 70 71 661 VLAN名稱 VLAN名稱 SYYC SYEC VLAN0069 VLAN0070 SW-Manage SYSC YXC XHC HSC VLAN0673 JLC HXC SHEC SHSC IP地址 地址(VLAN IP地址(網 關)10.103.64.254 10.103.65.254 10.103.69.254 10.103.70.254 10.103.71.254 10.103.66.126 10.103.66.254 10.103.67.126 10.103.67.190 10.103.67.254 10.103.68.62 10.103.68.126 10.103.68.190 10.103.68.254 網段 10.103.64.0 10.103.65.0 10.103.69.0 10.103.70.0 10.103.71.0 10.103.66.0 10.103.66.128 10.103.67.0 10.103.67.128 10.103.67.192 10.103.68.0 10.103.68.64 10.103.68.128 10.103.68.192 掩碼 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.128 255.255.255.128 255.255.255.128 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 用途 石油一廠 石油二廠 預留 預留 SW-Manage 石油三廠 乙烯廠 洗化廠 化塑廠 預留 腈綸廠 合洗廠 石化二廠 石化三廠 MES MES-HXJFC4503-01 662 671 672 673 681 682 683 684 中國石油廣域網改進項目組局域網建設
六、地區IP規劃
1、IP地址的分類
2、IP地址規劃表
3、設備IP地址分配表 31 中國石油廣域網改進項目組局域網建設 IP地址的分類
地址分類
1號樓IP地址 2號樓IP地址 設備互聯網段 設備管理地址 設備loopback地址
地址范圍
10.103.0.0/2410.103.100.0/24 10.103.101.0/2410.103.254.0/24 10.103.253.0/30 10.103.254.0/32 10.103.254.0/32 32 中國石油廣域網改進項目組局域網建設 IP地址規劃表
序號 分配對象 IP地址段 IP地址段
正樓 側樓 機關預留 機關預留 機關預留 網絡設備 機關預留 機關預留 財務 機關預留 服務器 機關預留 機關預留 機關預留 機關預留 機關預留 10.103.0.0 10.103.1.0 10.103.2.0 10.103.3.0 10.103.4.0 10.103.5.0 10.103.6.0 10.103.7.0 10.103.8.0 10.103.9.0 10.103.10.0 10.103.11.0 10.103.12.0 10.103.13.0 10.103.14.0 10.103.15.0 股份公司
IP網關 IP網關 掩碼 VLAN標號 VLAN標號
股份核心
10.103.0.254 10.103.1.254 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 10.103.5.0 255.255.255.0 255.255.255.0 255.255.255.0 10.103.8.254 255.255.255.0 255.255.255.0 10.103.10.254 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 500 501 2 3 4 5 6 7 8 9 10 11 12 13 14 15 33 中國石油廣域網改進項目組局域網建設
石油一廠 17 18 19 20 21 22 23 24 25 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 財務 視頻 10.103.20.0 10.103.21.0 10.103.22.0 10.103.23.0 10.103.24.0 10.103.25.0 10.103.26.0 10.103.27.0 10.103.27.64 10.103.20.254 10.103.21.254 10.103.22.254 10.103.23.254 10.103.24.254 10.103.25.254 10.103.26.254 10.103.27.62 10.103.27.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 20 21 22 23 24 25 26 27 300 乙烯廠
機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 財務 視頻 10.103.28.0 10.103.29.0 10.103.30.0 10.103.31.0 10.103.32.0 10.103.33.0 10.103.34.0 10.103.35.0 10.103.35.64 10.103.28.254 10.103.29.254 10.103.30.254 10.103.31.254 10.103.32.254 10.103.33.254 10.103.34.254 10.103.35.62 10.103.35.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 28 29 30 31 32 33 34 35 300 中國石油廣域網改進項目組局域網建設
洗化廠 35 36 37 38 39 機關/車間 機關/車間 機關/車間 財務 視頻 10.103.36.0 10.103.37.0 10.103.38.0 10.103.39.0 10.103.39.64 10.103.36.254 10.103.37.254 10.103.38.254 10.103.39.62 10.103.39.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 36 37 38 39 300 石油二廠
機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 財務 視頻 10.103.40.0 10.103.41.0 10.103.42.0 10.103.43.0 10.103.44.0 10.103.45.0 10.103.46.0 10.103.47.0 10.103.47.64 10.103.40.254 10.103.41.254 10.103.42.254 10.103.43.254 10.103.44.254 10.103.45.254 10.103.46.254 10.103.47.62 10.103.47.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 40 41 42 43 44 45 46 47 300 中國石油廣域網改進項目組局域網建設
石油三廠
機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 機關/車間 財務 視頻 10.103.56.0 10.103.57.0 10.103.58.0 10.103.59.0 10.103.60.0 10.103.61.0 10.103.62.0 10.103.63.0 10.103.63.64 10.103.56.254 10.103.57.254 10.103.58.254 10.103.59.254 10.103.60.254 10.103.61.254 10.103.62.254 10.103.63.62 10.103.63.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 56 57 58 59 60 61 62 63 300 化塑廠 58 59 60 61 62 機關/車間 機關/車間 機關/車間 財務 視頻 10.103.80.0 10.103.81.0 10.103.82.0 10.103.83.0 10.103.83.64 10.103.80.254 10.103.81.254 10.103.82.254 10.103.83.62 10.103.83.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 80 81 82 83 300 中國石油廣域網改進項目組局域網建設
儲運部 63 64 65 66 67 機關/車間 機關/車間 機關/車間 財務 視頻 10.103.84.0 10.103.85.0 10.103.86.0 10.103.87.0 10.103.87.64 10.103.84.254 10.103.85.254 10.103.86.254 10.103.87.62 10.103.87.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 84 85 86 87 300 股份剩余預留網段
預留 預留 預留 預留 預留 10.103.16-19.0 10.103.48-55.0 10.103.72-79.0 10.103.88-90.0 10.103.91-99.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 中國石油廣域網改進項目組局域網建設
集團公司 序號
服務器 機關 信息管理部 機關 生產服務器 銷售 預留 預留 財務服務器 預留 預留 預留 預留 設備監理中心 新聞中心 工程公司 設計院大樓 開發公司(進出口)電子商務中心
分配對象
視頻會議
IP地址段 IP地址段
10.103.100.128 10.103.100.64 10.103.101.0 10.103.102.0 10.103.103.0 10.103.104.0 10.103.105.0 10.103.106.0 10.103.107.0 10.103.108.0 10.103.110.0 10.103.111.0 10.103.224.0 10.103.225.0 10.103.226.0 10.103.227.0 10.103.228.0 10.103.229.0 10.103.230.0 10.103.231.0 IP網關 IP網關
10.103.100.190 10.103.100.190 10.103.101.254 10.103.102.254 10.103.103.254 10.103.104.254 掩碼
255.255.255.192 255.255.255.192 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 VLAN標號 VLAN標號
255.255.254.0 255.255.255.0 255.255.255.0 108 110 111 224 225 10.103.226.254 10.103.227.254 10.103.228.254 10.103.229.254 10.103.230.254 10.103.231.254 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 226 227 228 229 230 231 中國石油廣域網改進項目組局域網建設
石化一廠
辦公 財務 通訊話務臺 預留 教培中心 工貿＼銷售工程物業 遠大公司 交換機 視頻 預留 10.103.112.0 10.103.113.0 10.103.114.0 10.103.114.64 10.103.115.0 10.103.116.0 10.103.117.0 10.103.114.128 10.103.114.32 10.103.11８.０-119.0 10.103.115.254 10.103.116.254 10.103.117.254 10.103.114.254 10.103.114.62 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.128 255.255.255.224 115 116 117 255 300 10.103.112.254 10.103.113.254 10.103.114.30 255.255.255.0 255.255.255.0 255.255.255.224 112 113 114 石化二廠
辦公 財務 通訊話務臺 預留 銷售/物裝/新聞中心 物業/房產公司 交換機 視頻 DCS 預留 10.103.120.0 10.103.121.0 10.103.122.0 10.103.122.96 10.103.123.0 10.103.124.0 10.103.122.128 10.103.122.32 10.103.122.64 10.103.125.0-127.0 10.103.123.254 10.103.124.254 10.103.122.254 10.103.122.62 10.103.122.94 10.103.120.254 10.103.121.254 10.103.122.30 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.0 255.255.255.0 255.255.255.128 255.255.255.224 255.255.255.224 123 124 255 300 301 120 121 122 中國石油廣域網改進項目組局域網建設 石化三廠
預留 辦公 財務 通訊話務臺 北天集團 銷售工程物業物裝 預留 交換機 視頻 DCS 預留 10.103.128.0-129.0 10.103.130.0 10.103.131.0 10.103.132.0 10.103.133.0 10.103.134.0 10.103.135.0 10.103.132.128 10.103.132.32 10.103.132.64 10.103.132.96 10.103.132.254 10.103.132.62 10.103.132.94 255.255.255.128 255.255.255.224 255.255.255.224 255.255.255.224 10.103.130.254 10.103.131.254 10.103.132.30 10.103.133.254 10.103.134.254 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.0 255.255.255.0 130 131 132 133 134 135 255 300 301 催化劑(北方催化劑廠)催化劑(北方催化劑廠)52 53 54 55 56 57 58 59 交換機管理 預留 視頻 辦公 辦公 催化劑廠財務 10.103.200.0 10.103.201.0 10.103.202.0 10.103.203.0 10.103.203.32 10.103.203.64 10.103.203.128 10.103.204.0-207.0 10.103.200.254 10.103.201.254 10.103.202.254 10.103.203.254 10.103.203.62 10.103.203.94 10.103.203.254 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.128 200 201 202 203 中國石油廣域網改進項目組局域網建設
腈綸
辦公 辦公/物裝/銷售 財務
通訊話務臺 交換機 視頻 DCS 預留 預留
10.103.160.0 10.103.161.0 10.103.162.0 10.103.163.0 10.103.163.128 10.103.163.32 10.103.163.64 10.103.163.96 10.103.164.0 10.103.160.254 10.103.161.254 10.103.162.254 10.103.163.30 10.103.163.254 10.103.163.62 10.103.163.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.128 255.255.255.224 255.255.255.224 255.255.255.224 160 161 162 163 255 300 301 10.103.164.254 255.255.255.0 合洗
預留 辦公 財務 通訊話務臺 物裝/銷售/工程/工貿 交換機 視頻 DCS 預留 10.103.176.0-179.0 10.103.180.0 10.103.181.0 10.103.182.0 10.103.183.0 10.103.182.128 10.103.182.32 10.103.182.64 10.103.182.96 10.103.180.254 10.103.181.254 10.103.182.30 10.103.183.254 10.103.182.254 10.103.182.62 10.103.182.94 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.0 255.255.255.128 255.255.255.224 255.255.255.224 255.255.255.224 180 181 182 183 255 300 301 中國石油廣域網改進項目組局域網建設
熱電廠
財務 預留 辦公 交換機 視頻 DCS 預留 預留 10.103.188.0 10.103.189.0 10.103.190.0 10.103.189.128 10.103.189.32 10.103.189.64 10.103.189.96 10.103.184.0-187 10.103.190.254 10.103.189.254 10.103.189.62 10.103.189.94 255.255.255.0 255.255.255.128 255.255.255.224 255.255.255.224 255.255.255.224 10.103.188.254 255.255.255.0 188 189 190 255 300 301 集團預留
預留網段 10.103.192-199.0/24 10.103.208-228.0/24 10.103.136-159.0 10.103.168-175.0 中國石油廣域網改進項目組局域網建設 MES網 MES網
序號
分配對象
石油一廠 石油二廠 石油三廠 乙烯廠 洗化廠 化塑廠 預留 腈綸廠 合洗廠 石化二廠 石化三廠 預留 預留 SW-Manage IP地址段 IP地址段
10.103.64.0 10.103.65.0 10.103.66.0 10.103.66.128 10.103.67.0 10.103.67.128 10.103.67.192 10.103.68.0 10.103.68.64 10.103.68.128 10.103.68.192 10.103.69.0 10.103.70.0 10.103.71.0 IP網關 IP網關
10.103.64.254 10.103.65.254 10.103.66.126 10.103.66.254 10.103.67.126 10.103.67.190 10.103.67.254 10.103.68.62 10.103.68.126 10.103.68.190 10.103.68.254 10.103.69.254 10.103.70.254 10.103.71.254 掩碼
255.255.255.0 255.255.255.0 255.255.255.128 255.255.255.128 255.255.255.128 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.0 255.255.255.0 255.255.255.0 VLAN標號 VLAN標號
661 662 671 672 673 681 682 683 684 69 70 71 中國石油廣域網改進項目組局域網建設
七、設備鏈接規劃 44 中國石油廣域網改進項目組局域網建設
對端設 備接口
G3/1 G1/1 G2/1 G3/1 G2/1 G2/1 G2/1 G3/1 G0/1 安裝地點
核心6506-2 核心6506-3 石油一廠 石油二廠 石油三廠 乙烯廠 洗化廠 化塑廠 儲運部
本端設備
接口
G5/1 G5/2 G2/1 G2/2 接口IP地址 接口IP地址 IP 10.103.253.1 10.103.253.9 10.103.253.77 10.103.253.21 10.103.253.81 10.103.253.29 10.103.253.89 10.103.253.85 10.103.253.93 對端設備
FSSH-HXJF-C6506-02 FSSH-HXJF-C6506-03 FSSH-SYYC-C4506-01 FSSH-SYEC-C4507R-01 FSSH-SYSC-C4506-01 FSSH-YXC-C4503-01 FSSH-XH-C4503-01 FSSH-HSC-C4503-01 FSSH-CYB-C3550-01 接口IP地址 接口IP地址 IP 10.103.253.2 10.103.253.10 10.103.253.78 10.103.253.22 10.103.253.82 10.103.253.30 10.103.253.90 10.103.253.86 10.103.253.94 FSSH-HXJFC6506-1 股份舊核心 G2/3 G2/4 G2/5 G2/6 G2/7 中國石油廣域網改進項目組局域網建設
對端設備 接口
G5/1 G2/1 G3/1 G2/2 G1/0/26 G1/0/27 G2/2 G2/2 G2/2 安裝地點
核心6506-1 核心6506-4 MES核心 腈綸廠 熱電廠 合洗廠 石化二廠 石化三廠 石化一廠
本端設備
接口
G3/1 G3/2 G1/1 G3/5 接口IP地址 接口IP地址 IP 10.103.253.2 10.103.253.5 10.103.253.129 10.103.253.65 10.103.253.61 10.103.253.57 10.103.253.49 10.103.253.101 10.103.253.97 對端設備
FSSH-HXJF-6506-01 FSSH-HXJF-6506-04 MES-HXJF-C4503-01 FSSH-JLC-C4503-01 FSSH-RDC-C3750-01 FSSH-HXC-C3750-01 FSSH-SHEC-C4503-01 FSSH-SHSC-C4503-01 FSSH-SHYC-C4503-01 接口IP地址 接口IP地址 IP 10.103.253.1 10.103.253.6 10.103.253.130 10.103.253.66 10.103.253.62 10.103.253.58 10.103.253.50 10.103.253.102 10.103.253.98 FSSH-HXJFC6506-2 股份機房新上設 備 G3/6 G3/7 G3/8 G3/9 G3/1 0 中國石油廣域網改進項目組局域網建設
安裝地點 核心6506-1 核心6506-4 石油一廠 石油二廠 石油三廠 乙烯廠 洗化廠 化塑廠 儲運部 1號樓匯聚 開發公司 設計院 FSSH-HXJFC6506-3 集團機房新上 設備 本端設備 接口 G1/1 G3/1 G1/2 G1/3 G1/4 G1/5 G1/6 G1/7 G1/8 G1/9 G1/10 G1/11 接口IP地址 接口IP地址 IP 10.103.253.10 10.103.253.13 10.103.253.105 10.103.253.45 10.103.253.109 10.103.253.53 10.103.253.117 10.103.253.113 10.103.253.121 10.103.253.125 10.103.230.254 10.103.229.254 對端設備 FSSH-HXJF-6506-01 FSSH-HXJF-6506-04 FSSH-SYYC-C4506-01 FSSH-SYEC-C4507R-01 FSSH-SYSC-C4506-01 FSSH-YXC-C4503-01 FSSH-XHC-C4503-01 FSSH-HSC-C4503-01 FSSH-CYB-C3550-01 FSSH-1HLHJ-C3750-01 FSSH-SJY-C2960-01 FSSH-KFGS-C2960-01 對端設 備接口 G5/2 G3/1 G2/2 G3/2 G2/2 G2/2 G2/2 G2/2 G0/2 G1/0/1 G0/1 G0/1 接口IP地址 接口IP地址 IP 10.103.253.9 10.103.253.14 10.103.253.106 10.103.253.46 10.103.253.108 10.103.253.54 10.103.253.118 10.103.253.114 10.103.253.122 10.103.253.126 10.103.230.1 10.103.229.1 中國石油廣域網改進項目組局域網建設
安裝地點 核心6506-2 核心6506-3 石化一廠 石化二廠 石化三廠 腈綸廠 合洗廠 熱電廠 本端設備 接口 G2/1 G3/1 G1/1 G1/2 G1/3 G1/4 G1/5 G1/6 接口IP地址 接口IP地址 IP 10.103.253.6 10.103.253.14 10.103.253.69 10.103.253.25 10.103.253.73 10.103.253.41 10.103.253.33 10.103.253.37 對端設備 FSSH-HXJF-C6506-02 FSSH-HXJF-C6506-03 FSSH-SHYC-C4503-01 FSSH-SHEC-C4503-01 FSSH-SHSC-C4503-01 FSSH-JLC-C4503-01 FSSH-HXC-C3750-01 FSSH-RDC-C3750-01 對端設備接 口 G3/2 G3/1 G2/1 G2/1 G2/1 G2/1 G1/0/25 G1/0/25 接口IP地址 接口IP地址 IP 10.103.253.5 10.103.253.13 10.103.253.70 10.103.253.26 10.103.253.74 10.103.253.42 10.103.253.34 10.103.253.38 FSSH-HXJFC6506-04 集團舊核心
中國石油廣域網改進項目組局域網建設
第二部分－ 第二部分－項目實施配置篇
一、關鍵技術論述
二、設備配置步驟 49 中國石油廣域網改進項目組局域網建設
帶寬聚合技術－ 帶寬聚合技術－GEC/FEC GEC或FEC（Gigabit Ethernet Channel/Fast Ethernet Channel）稱 或 為Cisco交換機帶寬聚合技術，它用于千兆或百兆以太網端口。在兩臺 Cisco交換機互連時，利用GEC/FEC技術，可以將2條或多條物理鏈路捆 綁成為一條更高帶寬的邏輯鏈路，在實際實施中，多臺Catalyst 6500、Catalyst 4500之間用兩條千兆光纖相連，利用GEC技術，我們可以得到 一條全雙工4G帶寬的鏈路。GEC技術一方面為我們提供了一種擴展網絡帶寬的手段，另一方面，它還 為連接提供了容錯。平時，網絡流量是被分攤到構成GEC/FEC的2條或多 條物理鏈路上，如果其中一條鏈路發生故障（比如斷線），該故障鏈路上 的物理流量會立刻被重新分配到其他正常的流量上，從而達到容錯的目的。以一臺6509與一臺 與一臺CISCO4503構成網絡的核心層為例 構成網絡的核心層為例，交換機之間 以一臺 與一臺 構成網絡的核心層為例 采用Cisco GEC技術（Gigabit Ethernet Channel）相連，GEC“捆綁”2個 千兆端口，提供高達4Gbps的全雙工通道。GEC不僅可以提高交換機之間 的互連帶寬，更重要的是能夠在多條物理鏈路間提供容錯，使得任意一條 線路斷掉不影響交換機之間的暢通。50 中國石油廣域網改進項目組局域網建設 GEC GEC配置示例 配置示例
核心Catalyst 6506 核心 Switch Si Switch G5/5~6 G5/5~6 Si 核心4503 核心
；創建邏輯的帶寬聚合端口，Port；創建邏輯的帶寬聚合端口，Portchannel1 channel1 interface Port-channel1 interface Port-channel1 switchport switchport switchport trunk encapsulation dot1q switchport trunk encapsulation dot1q switchport mode trunk switchport mode trunk ；分配物理端口G5/5到已創建的帶寬聚合 ；分配物理端口G5/5到已創建的帶寬聚合 端口中 端口中 interface GigabitEthernet5/5 interface GigabitEthernet5/5 description GEC description GEC switchport trunk encapsulation dot1q switchport trunk encapsulation dot1q switchport mode trunk switchport mode trunk channel-group 1 mode on channel-group 1 mode on ；分配物理端口G5/6到已創建的帶寬聚合 ；分配物理端口G5/6到已創建的帶寬聚合 端口中 端口中 interface GigabitEthernet5/6 interface GigabitEthernet5/6 description GEC description GEC switchport trunk encapsulation dot1q switchport trunk encapsulation dot1q switchport mode trunk switchport mode trunk channel-group 1 mode on channel-group 1 mode on 51 中國石油廣域網改進項目組局域網建設 Access Control Lists 技術
Access Control Lists訪問控制列表是管理者加入的 一系列控制數據包在路由器中輸入、輸出的規則。它 不是由路由器自己產生的。訪問表能夠允許或禁止數 據包進入或輸出到目的地。標準訪問控制列表控制基于網絡地址的信息流，且只允許過濾源地址。標準訪問控制列表控制基于網絡地址的信息流，且只允許過濾源地址。標準訪問控制列表的基本格式為： 標準訪問控制列表的基本格式為： Access-list access-list-number {deny | permit} source [source-wildcard] 參數含義： 參數含義： access list number：確定這個入口屬于哪個訪問表。它是從1到99的數字。permit | deny：表明這個入口是允許還是阻塞從特定地址來的信息流量。source：確定源IP地址。source-wildcard：確定地址中的哪些比特是用來進行匹配的。如果某個比特是“1”，表明地址中該位比特不用管，如果是“0”的話，表明地址中該位比特將被用來進 行匹配。可以使用通配符。52 中國石油廣域網改進項目組局域網建設 Access Control Lists 擴展訪問控制列表通過網絡地址和傳輸中的數據類型進行信息流控制，擴展訪問控制列表通過網絡地址和傳輸中的數據類型進行信息流控制，允許過 濾源地址、目的地址和上層應用數據。濾源地址、目的地址和上層應用數據。擴展訪問控制列表的基本格式為： 擴展訪問控制列表的基本格式為： access-list access-list-number {deny | permit} protocol source source-wildcard destination destination-wildcard [precedence precedence] [tos tos] [established] [log | log-input] [time-range time-range-name] [fragments] 參數含義： 參數含義： access list number：確定這個入口屬于哪個訪問表。它是從1到99的數字。permit | deny：表明這個入口是允許還是阻塞從特定地址來的信息流量。source：確定源IP地址。source-wildcard：確定地址中的哪些比特是用來進行匹配的。如果某個比特是“1”，表明地址中該位比特不用管，如果是“0”的話，表明地址中該位比特將被用來 進行匹配。可以使用通配符。Destination:確定的目的IP地址 destination-wildcard：確定地址中的哪些比特是用來進行匹配的。如果某個比特 是“1”，表明地址中該位比特不用管，如果是“0”的話，表明地址中該位比特將被 用來進行匹配。可以使用通配符。53 中國石油廣域網改進項目組局域網建設 Access Control Lists配置示例 配置示例 Permit F0/0:192.168.1.1/24 P1 192.168.1.10/24 Router P2 192.168.2.10/24 F0/1:192.168.2.1/24 P3 192.168.2.11/24 Deny 例如： 例如：由路由器連接兩個網段，192.168.1.10主機允許訪 問192.168.2.10主機，但禁止訪問192.168.2.11主機。54 中國石油廣域網改進項目組局域網建設 Access Control Lists配置示例 配置示例
1.創建訪問控制列表 創建訪問控制列表;允許主機192.168.1.10訪問192.168.2.10 Router(conf)# access-list 102 permit ip 192.168.1.10 0.0.0.0 192.168.2.10 0.0.0.0;禁止主機192.168.1.10訪問192.168.2.11 Router(conf)# access-list 102 deny ip 192.168.1.10 0.0.0.0 192.168.2.11 0.0.0.0 2.應用訪問控制列表到相關的端口 應用訪問控制列表到相關的端口 ；進入F0.0端口，關聯已經創建的標示為102的訪問控制列表 interface F0/0 ip access-group 102 in 55 中國石油廣域網改進項目組局域網建設
路由熱備份－ 路由熱備份－HSRP技術 技術
HSRP是CISCO私有的路由容錯備份協議，一組三層設備（2臺 或多臺）按配置成一主一輔或一主多輔的形式，共享同一個虛擬 IP地址和MAC地址。對其他網絡設備來說，只能同該虛擬的IP地 址通訊。對一個HSRP組來說，只能有一個Active端口，該端口負責對數 據包進行轉發，而其他成員端口則處于Standby狀態。當Active端 口出現故障時，Standby端口立刻轉變為Active狀態，接替Active 端口的工作。這個切換過程對其他的網絡設備來說是透明的，不 會認識到發生了端口的切換。一個HSRP組中哪個端口處于Active狀態是通過為成員端口分 配不同的優先級來實現的，優先級高的端口處于Active狀態，而優 先級低的端口則處于Standby狀態。56 中國石油廣域網改進項目組局域網建設 HSRP 配置示例 57 中國石油廣域網改進項目組局域網建設 HSRP 配置示例
核心Catalyst 6506-3 核心 核心6506-4 核心
；本設備的vlan100為VRRP100 組的Standby成員
interface Vlan100 ip address 10.103.100.65 255.255.255.192 standby 100 ip 10.103.100.126 standby 100 preempt standby 100 timers 1 5 ；本設備的vlan100為VRRP100 組的Active成員
interface Vlan100 ip address 10.103.100.66 255.255.255.192 standby 100 ip 10.103.100.126 standby 100 preempt standby 100 timers 1 5 standby 100 priority 110 ；本設備的vlan105為VRRP105 組的Active成員
interface Vlan105 ip address 10.103.105.252 255.255.255.0 standby 105 ip 10.103.105.254 standby 105 preempt standby 105 timers 1 5 standby 30 priority 110 58 ；本設備的vlan105為VRRP105 組的Standby成員
interface Vlan105 ip address 10.103.105.253 255.255.255.0 standby 105 ip 10.103.105.254 standby 105 preempt standby 105 timers 1 5 中國石油廣域網改進項目組局域網建設 Catalyst 6506配置流程 配置流程
注：Cat6506不包含防火墻和網絡分析模塊功能，不包含防火墻和網絡分析模塊功能，不包含防火墻和網絡分析模塊功能 59 中國石油廣域網改進項目組局域網建設 1.設備訪問 設備訪問
首先使用隨設備附帶的配置Console線纜，分別連接管理工作站的Com端 口和交換機的Console端口； 啟動Windows操作系統下的超級終端，配置參數如下； 60 中國石油廣域網改進項目組局域網建設
2.配置設備名稱 配置設備名稱 語法：Hostname
5.VLAN配置 配置--創建VTP域,配置vtp模式，server,client,transparent，注意 client方式下的交換機不能維護 vlan，即不能修改增加刪除。Switch(config)# vtp domain nwgi Switch(config)# vtp mode server /client--查看VTP信息: show vtp status--創建vlan 注意在vtp server上執行 Vlan
Switch(config)# int fastEthernet 0/23 －進入要設置的端口中 Switch(config-if)# switchport mode trunk －設置端口為trunk模式 Switch(config-if)# switchport trunk encapsulation dot1q －設置trunk端口要封裝的類型 Switch(config-if)# switchport trunk allowed vlan 1,2,3 －設置trunk端口允許通過的Vlan 流量 62 中國石油廣域網改進項目組局域網建設
6.Ospf動態路由配置 動態路由配置 進入配置模式：Conf t 進入ospf 配置方式 ：Router ospf <進程號> 配置ospf相關設置 //宣告特定網段 Network <網段> <反向掩碼> area //重分發靜態路由 redistribute static subnets //重分發缺省路由 default-information originate 示例： router ospf 1 //啟用ospf,進程號1 log-adjacency-changes //鄰接關系變化記錄日志,默認設置 redistribute static subnets //將靜態路由有條件注入到ospf中，network 10.103.254.1 0.0.0.0 area 0 default-information originate //將默認路由宣告到ospf中 63 中國石油廣域網改進項目組局域網建設
7.靜態路由及默認路由配置 靜態路由及默認路由配置 ip route 0.0.0.0 0.0.0.0 10.103.0.49 //指向聯通10.103.0.49的默認路由 ip route 10.0.0.0 255.0.0.0 10.103.98.254 //指向AR46-A的中油靜態路由 ip route 0.0.0.0 0.0.0.0 10.103.100.80 //指向鐵通10.103.0.49的默認路由 ip route 10.0.0.0 255.0.0.0 10.103.251.254 //指向AR46-B的中油靜態路由 64 中國石油廣域網改進項目組局域網建設
8.Snmp 設置 snmp-server community FSSH-AR46-01 RO //設置snmp 字符為FSSH-AR46-01，且為只讀模式
中國石油廣域網改進項目組局域網建設 Cisco 4503 配置流程
中國石油廣域網改進項目組局域網建設 1.設備訪問 設備訪問
首先使用隨設備附帶的配置Console線纜，分別連接管理工作站的Com端 口和交換機的Console端口； 啟動Windows操作系統下的超級終端，配置參數如下；
中國石油廣域網改進項目組局域網建設 2.配置設備名稱 配置設備名稱 語法：Hostname
設備管理地址配置 ；本項目中的Loopback地址作為設備的管理地址使用 interface Loopback0 ip address 10.103.254.12 255.255.255.255 5.設備端口配置 設備端口配置 互聯接口配置： interface GigabitEthernet2/1 description To-(FSSH-HXJF-C6506-04)-G1/1-1000M-Z //對端口進行描述 no switchport //講默認的二層接口置為三層接口 ip address 10.103.253.70 255.255.255.252 //設置IP地址 ip ospf priority 0 //將ospf優先級設置為0，使核心設備為DR 接入接口配置： interface FastEthernet3/17 switchport access vlan 116 //將接口加入到vlan中 switchport mode access //設置接口為一個接入接口 duplex auto //雙工為自動模式，默認設置 speed auto //速率為自動模式，默認設置
中國石油廣域網改進項目組局域網建設
6.訪問控制列表設置 訪問控制列表設置 ip access-list extended out_policy permit ip any 10.0.0.0 0.255.255.255 permit tcp any any eq www.tmdps.cn端 口和交換機的Console端口； 啟動Windows操作系統下的超級終端，配置參數如下； 72 中國石油廣域網改進項目組局域網建設
2.配置設備名稱 配置設備名稱 語法：Hostname
5.VLAN配置 配置--加入VTP域,配置vtp模式，server,client,transparent，注意 client方式下的交換機不能維護 vlan，即不能修改增加刪除。Switch(config)# vtp domain FSSH-SHYC Switch(config)# vtp mode client--查看VTP信息: show vtp status--更改vlan端口 Switch(config)# int fastEthernet 0/23 －進入要設置的端口中 Switch(config-if)# switchport access vlan 2 －設置端口到vlan2中--創建trunk端口
Switch(config)# int fastEthernet 0/23 －進入要設置的端口中 Switch(config-if)# switchport mode trunk －設置端口為trunk模式 Switch(config-if)# switchport trunk encapsulation dot1q －設置trunk端口要封裝的類型 Switch(config-if)# switchport trunk allowed vlan 1,2,3 －設置trunk端口允許通過的Vlan流量 74 中國石油廣域網改進項目組局域網建設 6.TRUNK配置： 配置： 配置 Conf t Interface <接口> Switchport trunk allowed vlan <允許的vlan id列表> Switchport mode trunk 例如： interface GigabitEthernet0/24 switchport trunk allowed vlan 7,111 switchport mode trunk 7.缺省網關配置 缺省網關配置 Conf t Ip default-gateway 10.103.114.254 8.Snmp 設置 snmp-server community FSSH-AR46-01 RO //設置snmp 字符為FSSH-AR46-01，且為只讀模式 75 中國石油廣域網改進項目組局域網建設
第三部分－－項目售后維護篇
一、運維網絡拓樸圖
二、網管地址分配表
三、設備用途分配表
四、設備運維工具使用
五、各種設備訪問方式
六、設備狀態燈檢測
七、設備命令行檢測 76 中國石油廣域網改進項目組局域網建設
一、運維網絡拓樸圖
中國石油廣域網 Internet 聯通50M 防火墻
網通100M 本端: G3/38:10.103.98.254/30 To:zhongyou 對端： AR46-A:10.103.98.253/30 本端： G5/1:10.103.253.1/30 To:FSSH-HXJF-C6506-02 對端 G3/1:10.103.253.2/30 本端： G5/2:10.103.253.9/30 To:FSSH-HXJF-C6506-03 對端： G1/1:10.103.253.10/30 本端： G3/3:10.103.0.254/24 To:internet 對端： Internet-聯通 10.103.0.49/24 電信8M 鐵通8M 熱電華 為5000 酮苯 脫蠟
硫酸
空壓機
熱電站
石蠟 加氫
南蒸餾
重油 催化 100M 1000M 100M 本端 G3/1:10.103.253.2/30 To:FSSH-HXJF-6506-01 對端： G5/1:10.103.253.1/30 本端： G3/2:10.103.253.5/30 To:FSSH-HXJF-6506-04 對端： 10.103.253.6/30 石化二 廠3108 本端： G1/13:10.103.71.2/24 To:MES-HXJF-C4503-01 對端： G2/2:10.103.71.254/24 計量
四百立
東氣 西輸
烷基化 儀表室
乙 苯
燃 料 氣 調 度
防火墻
北蒸 3108 1000M 1000M 服務器群 本端 G1/1:10.103.253.10/30 To:FSSH-HXJF-C6506-01 對端： G5/2:10.103.253.9/30 本端： G3/1:10.103.253.13/30 To:FSSH-HXJF-C6503-04 對端： G3/1:10.103.253.14/30 100M 100M 1000M 1000M 1000M 1000M 1000M 1000M 1000M Area 0 1000M 1000M 本端 G2/1:10.103.253.6/30 To:FSSH-HXJF-C6506-02 對端： G3/2:10.103.253.5/30 1000M 本端： G3/1:10.103.253.14/30 To:FSSH-HXJF-C6506-03 對端： G3/1:10.103.253.13/30 本端： Vlan252:10.103.251.225/27 To:zhongyou AR46-B 對端： AR46-B:10.103.251.254/27 本端： Vlan100:10.103.100.65/26 To:internet-鐵通 對端： 防火墻:10.103.100.80/27 防火墻 1000M 1000M 本端： G1/1:10.103.253.130/30 To:FSSH-HXJF-C6506-02 MES核心 對端： 4503 G1/1:10.103.253.129/30 腈綸 3750 本端 G1/0/1:10.103.71.9/24 To:MES-SYEC-C4503-01 對端 G1/15:10.103.71.2/24 1000M 乙烯 4503 乙烯 車間
聚丙烯 車間
聚乙烯 車間
丁烯 車間
合 洗 廠
本端 G1/13:10.103.71.5/24 To:MES-SYEC-C4503-01 對端 G1/17:10.103.71.2/24 防火墻
本端 G1/13:10.103.71.3/24 To:MES-HXJF-C4503-01 對端： G1/1:10.103.71.254/24 管網空壓機
中壓加氫 3108 x2 制氫操作室
石化三廠 3108 x1 芳烴操作室
分子篩操作室
熱電車間 1000M 1000M 1000M 本端 G1/20:10.103.71.4/24 To:MES-SYSC-C4503-01 對端 G1/14：10.103.71.254/24 生產分 廠 磺化車 間 動力分 廠
洗化 4503 1000M 1000M 1000M 1000M 1000M 1000M 1000M 1000M 1000M 1000M 1000M 1000M 1000M 1000M 設計院
石油一廠 C4506 石油二廠 C4507R 乙烯廠 C4503 石油三廠 C4506 化塑廠 C4503 洗化廠 C4503 儲運部 C3750 石化一廠 C4503 Area 13 石化二廠
石化二廠 C4503 腈綸廠C4503 Area 15 腈綸廠 熱電廠
熱電廠 C3750 合洗 C3750 Area 14 石化三廠
石化三廠 C4503 公司1號樓 3樓機房C3750 開發公司 C2960 設計院 C2960 Area 5 Area 6 乙烯廠 Area 8 Area 7 石油三廠 化塑廠 Area 9 洗化廠 Area 10 儲運部 Area 11 Area 12 石化一 Area 17 Area 18 合洗 Area 16 公司1號樓工程公司3樓機房 開發公司
本端： G0/1:10.103.229.1/30 To:FSSH-HXJF-C6506-03 對端:： G0/11:10.103.229.254/24 本端： G2/1:10.103.253.78/30 TO:FSSH-HXJF-C6506-01 對端： G2/1:10.103.253.77/30 本端： G2/2:10.103.253.106/30 To:FSSH-HXJF-C6506-03 對端： G1/2:10.103.253.105/30 本端： G3/1:10.103.253.22/30 To:FSSH-HXJF-C6506-01 對端： G2/2:10.103.253.21/30 本端： G3/2:10.103.253.46/30 To:FSSH-HXJF-C6506-03 對端： G1/3:10.103.253.45/30 本端： G2/1:10.103.253.30/30 To:FSSH-HXJF-C6506-01 對端： G2/4:10.103.253.29/30 本端： G2/2:10.103.253.54/30 To:FSSH-HXJF-C6506-03 對端： G1/5:10.103.253.53/30 本端： G2/1:10.103.253.82/30 To:FSSH-HXJF-C6506-01 對端： G2/3:10.103.253.81/30 本端： G2/2:10.103.253.110/30 To:FSSH-HXJF-C6506-03 對端： G1/4:10.103.253.109/30 本端： G3/1:10.103.253.86/30 To:FSSH-HXJF-C6506-01 對端： G2/6:10.103.253.85/30 本端： G3/2:10.103.253.114/30 To:FSSH-HXJF-C6506-03 對端： G1/7:10.103.253.113/30 本端： G2/1:10.103.253.90/30 To:FSSH-HXJF-C6506-01 對端： G2/5:10.103.253.89/30 本端： G2/2:10.103.253.118/30 To:FSSH-HXJF-C6506-03 對端： G1/6:10.103.253.117/30 本端： G0/1:10.103.253.94/30 To:FSSH-HXJF-C6506-01 對端： G2/4:10.103.253.93/30 本端： G0/2:10.103.253.122/30 To:FSSH-HXJF-C6506-03 對端： G1/5:10.103.253.121/30 本端： G2/1:10.103.253.70/30 To:FSSH-HXJF-C6506-04 對端： G1/1:10.103.253.69/30 本端： G2/2:10.103.253.98/30 To:FSSH-HXJF-C6506-02 對端： G3/10:10.103.253.97/30 石化一廠 0A C2960 石化一 FSSH-SHYCOA-C2960-01 本端： G0/2:trunk To:FSSH-SHYC-C4503-01 對端： G2/3:trunk 石化一廠 工貿 C2960 石化一 FSSH-GM-C2960-01 本端： G0/1:trunk To:FSSH-SHYC-C4503-01 對端： G2/5:trunk 冷備
本端： G2/1:10.103.253.26/30 To:FSSH-HXJF-C6506-04 對端： G1/2:10.103.253.25/30 本端： G2/2:10.103.253.50/30 To:FSSH-HXJF-C6506-02 對端： G3/8:10.103.253.49/30 石化二廠 C2960-3 石化二
本端： G2/1:10.103.253.42/30 To:FSSH-HXJF-C650604 對端： G1/4:10.103.253.41/30 本端： G2/2:10.103.253.66/30 To:FSSH-HXJF-C650602 對端： 腈綸廠 G3/5:10.103.253.65/30 C2960 FSSH-JLC-C2960-01 本端： G2/1:10.103.253.38/30 To:FSSH-HXJF-C6506-04 對端： G1/6:10.103.253.37/30 本端： G2/2:10.103.253.62/30 To:FSSH-HXJF-C6506-02 對端： G3/6:10.103.253.61/30 本端： G2/1:10.103.253.34/30 To:FSSH-HXJF-C6506-04 對端： G2/4:10.103.253.33/30 本端： G2/2:10.103.253.58/30 To:FSSH-HXJF-C6506-02 對端： G1/5:10.103.253.57/30 合洗廠 C2960 本端： G2/1:10.103.253.74/30 To:FSSH-HXJF-C6506-04 對端： G1/3:10.103.253.73/30 本端： G2/2:10.103.253.102/30 To:FSSH-HXJF-C6506-02 對端： G3/9:10.103.253.101/30 石化三廠OA C2960 石化三廠OA FSSH-SHSCOA-C2960-01 本端： G0/1:trunk To:FSSH-SHSC-C4503-01 對端： G2/3:trunk 石化三 FSSH-CHJ-C2960-01 本端： G0/1:trunk To:FSSH-SHSC-C4503-01 對端： G2/4:trunk 石化三
本端： G1/0/1:10.103.253.126/30 To:FSSH-HXJF-C6506-03 對端： G1/9:10.103.253.125/30 本端： G0/1:10.103.230.1/24 To:FSSH-HXJF-C6506-03 對端： G1/10:10.103.230.254/24 新聞中心 C2960 FSSH-XWZX-C2960-01 本端： G0/1:trunk To:FSSH-1HLHJ-C3750-01 對端： G1/0/3:trunk 工程公司 C3548 本端： G0/1:trunk To:FSSH-SHEC-C4503-01 對端： F3/24:trunk 石化二
本端： G0/1:trunk To:FSSH-JLC-C4503-01 對端： G2/3:trunk FSSH-C-C2960-01 本端： G0/1:trunk To:FSSH-HXC-C3750-01 對端： G1/0/28:trunk 本端： G0/1:trunk To:FSSH-SHEC-C4503-01 對端： G2/3:trunk 石化e二
設備監理所 C2960 FSSH-SBJLS-C2960-01 本端： G0/1:trunk To:fspcc_gcjs_3548 對端： F0/1:trunk 冷備
本端： G0/1:trunk To:FSSH-SHEC-C2960-01 對端： F0/12:trunk 本端： G0/1:trunk To:FSSH-SHEC-C4503-01 對端： G2/5:trunk Cisco C6506 Cisco C4507 Cisco C4506 Cisco C4503 Cisco C3750 地區公司自備交 換機
Cisco C2960 千兆單 模光纖
廣域網鏈路622M 廣域網鏈路 2M/4M/8M 雙絞線
標題
撫順石化網絡改造規劃拓撲圖
繪制
北京神州數碼有限公司 AR46 服務器群
千兆多 模光纖
版本 V3.3 日期
2007年12月17日 77 中國石油廣域網改進項目組局域網建設
二、網管地址分配表
辦公網
編號 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 位置 1號樓1樓機房 1號樓1樓機房 2號樓7樓機房 2號樓7樓機房 儲運部 石油二廠 石油一廠 石油三廠 石化一廠 石化二廠 石化三廠 腈綸廠 乙烯廠 化塑廠 洗化廠 合洗廠 熱電廠 1號樓3樓機房 設備類型 WS-6506 WS-6506 WS-6506 WS-6506 CISCO3750 WS-C4507R WS-4506 WS-4506 WS-4503 WS-4503 WS-4503 WS-4503 WS-4503 WS-4503 WS-4503 WS-C3750G-24TS-S WS-C3750G-24TS-S WS-C3750G-12S-S 設備名稱 FSSH-HXJF-C6506-1 FSSH-HXJF-C6506-2 FSSH-HXJF-C6506-3 FSSH-HXJF-C6506-4 FSSH-CYB-C3750-01 FSSH-SYEC-C4507-01 FSSH-SYYC-C4506-01 FSSH-SYSC-C4506-01 FSSH-SHYC-C4503-01 FSSH-SHEC-C4503-01 FSSH-SHSC-C4503-01 FSSH-JLC-C4503-01 FSSH-YXC-C4503-01 FSSH-HSC-C4503-01 FSSH-XHC-C4503-01 FSSH-HXJ-C3750-01 FSSH-RDC-C3750-01 FSSH-1HLHJ-C3750-01 網絡層次 核心 核心 核心 核心 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 Interface Loopback0 IP 10.103.254.1 10.103.254.2 10.103.254.3 10.103.254.4 10.103.254.11 10.103.254.6 10.103.254.5 10.103.254.7 10.103.254.12 10.103.254.13 10.103.254.14 10.103.254.15 10.103.254.8 10.103.254.9 10.103.254.10 10.103.254.18 10.103.254.17 10.103.254.16 78 中國石油廣域網改進項目組局域網建設
編號 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 位置 石化二廠 石化一廠 石化一廠教培中心 石化一廠工貿 石化一廠 石化二廠 石化二廠 石化三廠 石化三廠催化劑 石化三廠北方催化劑 腈綸廠 工程公司新聞中心 工程公司 工程公司設備監理所 開發公司 設計院 合洗廠 設備類型 WS-C296048TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L 設備名稱 FSSH-SHEC-C2960-03 FSSH-OA-C2960-01 FSSH-JPZX-C2960-01 FSSH-GM-C2960-01 FSSH-SHYC-C2960-01 FSSH-SHEC-C2960-01 FSSH-SHEC-C2960-02 FSSH-SHSCOA-C2960-01 FSSH-CHJ-C2960-01 FSSH-BFCHJ-C2960-01 FSSH-JLC-C2960-01 FSSH-XWZX-C2960-01 FSSH-GCGS-C2960-01 FSSH-SBJLS-C2960-01 FSSH-KFGS-C2960-01 FSSH-SJY-C2960-01 FSSH-HXC-C2960-01 網絡層次 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 Interface Loopback0 IP 10.103.122.130 10.103.114.130 10.103.114.133 10.103.114.132 10.103.114.131 10.103.122.129 10.103.122.135 10.103.132.130 10.103.132.133 10.103.132.139 10.103.163.135 10.103.225.130 10.103.225.129 10.103.225.131 10.103.230.1 10.103.229.1 10.103.182.130 中國石油廣域網改進項目組局域網建設 MES網絡 MES網絡
編號 位置 設備類型 設備名稱 網絡層次 Interface Vlan IP 核心
1號樓1樓機房 CISCO WS-C4503 MES-HXJF-C4503-01 核心 10.103.71.254 匯聚
石油一廠 石油二廠 石油三廠 洗化廠 乙烯廠 供排水 油品車間 南催化劑儀表室 腈綸廠 石油二廠 儲運部 CISCO WS-C4503 CISCO WS-C4503 CISCO WS-C4503 CISCO WS-C4503 CISCO WS-C4503 CISCO WS-C4503 CISCO WS-C4503 CISCO WS-C4503 CISCO 3750 CISCO 3750 CISCO2960 MES-SYYC-C4503-01 MES-SYEC-C4503-01 MES-SYSC-C4503-01 MES-XHC-C4503-01 MES-YXC-C4503-01 MES-GPS-C4503-01 MES-YPCJ-C4503-01 MES-NCHJYBS-C4503-01 MES-JLC-C3750-01 MES-SYEC-C3750-01 MES-CYB-C2960-01 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 10.103.71.1 10.103.71.2 10.103.71.3 10.103.71.4 10.103.71.5 10.103.71.6 10.103.71.7 10.103.71.8 10.103.71.9 10.103.71.10 10.103.71.11 中國石油廣域網改進項目組局域網建設
接入
編號 1 2 3 4 5 6 7 8 9 10 11 12 13 位置 北蒸餾儀表室 重油催化 酮苯脫蠟 硫酸 空壓站 電站 石蠟加氫 南蒸餾 計量中間 四百立 東氣西輸 烷基化儀表室 乙苯 設備類型 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 設備名稱 MES-SYEC-BZL-H3C3108-01 MES-SYEC-ZYCH-H3C3108-01 MES-SYEC-TBTL-H3C3108-01 MES-SYEC-LS-H3C3108-01 MES-SYEC-KYJ-H3C3108-01 MES-SYEC-DZ-H3C3108-01 MES-SYEC-SLJQ-H3C3108-01 MES-SYEC-NZL-H3C3108-01 MES-SYEC-JL-H3C3108-01 MES-SYEC-SBL-H3C3108-01 MES-SYEC-DQXS-H3C3108-01 MES-SYEC-WJHYBS-H3C3108-01 MES-SYEC-YB--H3C3108-01 網絡層次 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 Interface Vlan IP 10.103.71.43 10.103.71.44 10.103.71.45 10.103.71.46 10.103.71.47 10.103.71.48 10.103.71.49 10.103.71.50 10.103.71.51 10.103.71.52 10.103.71.53 10.103.71.54 10.103.71.55 中國石油廣域網改進項目組局域網建設
編號 14 15 16 17 18 19 20 21 22 23 24 25 26 27 位置 燃料氣調度 制氫操作室 管網空壓機 芳烴操作室 分子篩操作室 熱電車間 環氧車間控制室 乙烯車間分析站 丁烯車間分析站 聚丙車間分析站 聚乙車間分析站 動力分廠 磺化車間DCS 生產分廠 設備類型 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 設備名稱 MES-SYEC-RLQDD-H3C3108-01 MES-SYSC-ZQCZS-H3C3108-01 MES-SYSC-GWKYJ-H3C3108-01 MES-SYSC-FTCZS-H3C3108-01 MES-SYSC-FZSCZS-H3C3108-01 MES-SYSC-RDCJ-H3C3108-01 MES-YXC-HYCJ-H3C3108-01 MES-YXC-YXCJ-H3C3108-01 MES-YXC-DXCJ-H3C3108-01 MES-YXC-JBXCJ-H3C3108-01 MES-YXC-JYXCJ-H3C3108-01 MES-XHC-DLFC-H3C3108-01 MES-XHC-LHCJ-H3C3108-01 MES-XHC-SCFC-H3C3108-01 網絡層次 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 Interface Vlan IP 10.103.71.56 10.103.71.83 10.103.71.84 10.103.71.85 10.103.71.86 10.103.71.87 10.103.71.111 10.103.71.117 10.103.71.118 10.103.71.120 10.103.71.123 10.103.71.132 10.103.71.143 10.103.71.144 中國石油廣域網改進項目組局域網建設
三、設備用途分配表
序 號 1 設備類型 數量 主要模塊 實現功能 分布地區 CISCO 6506 2 WS-X6516A-GBIC WS-X6748-GE-TX WS-SUP720-3B WS-X4516 WS-X4418-GB WS-X4124-RJ45 WS-X4013+TS WS-X4248-FE-SFP N/A 快速轉發數據包，辦 公網級單位核心級設 備。快速轉發數據包，用 戶辦公網匯聚層的核 心設備。1號樓、2號樓 機房 2 Cisco 4507R Cisco 4506 Cisco 4503 19 辦公網各匯聚 點核心機房、MES核心機房及 MES匯聚點機房 3 Cisco 3750 5 快速轉發數據包，用 戶辦公網匯聚層的核 心設備。快速轉發數據包，用 戶接入層設備。
辦公網各匯聚 點核心機房、MES匯聚點機房 辦公網接入、MES網接入。4 Cisco 2960 18 N/A 83 中國石油廣域網改進項目組局域網建設
四、設備運維工具使用 84 中國石油廣域網改進項目組局域網建設 1.TFTP工具使用 工具使用
首先，在管理工作站上安裝 TFTP Server軟件，在此 以Cisco的TFTP軟件為例介紹；在Cisco的官方網站 上有該軟件的下載連接； 運行TFTP Server程序。在Options選項中設置TFTP Server的Root目錄，也就是TFTP文件傳輸的目錄。所有需要傳送到設備上的IOS文件和其它要傳輸的文 件都存放在該目錄。注意：Tftp Server限制對于大于32M的文件不支持 解決辦法：使用第三方的tftp軟件，使用ftp軟件，如 ServerU等 85 中國石油廣域網改進項目組局域網建設 TFTP Server工具軟件配置
工具軟 件版本
去掉這兩個 選項
配置文件存 取的缺省路 徑
連接管理工作站 和網絡設備 Console端口，為 設備配置管理IP或 端口IP地址，如： 192.168.80.1 為管理工作站網卡 配置一個IP地址，與設備管理IP或端 口IP在同一網段，如：192.168.80.2 在設備上ping工作 站的IP地址，確保 設備和工作站能夠 正常通信。86 中國石油廣域網改進項目組局域網建設
升級設備的IOS軟件 升級設備的 軟件
1.啟動TFTP server 2.在交換機/路由器的特權模式下允許如下命令； device# copy tftp: flash: ；拷貝tftp server下的文件到設備的Flash中 device # tftp IP address:[ ] 192.168.80.2 ；tftp server的IP地址 device # source : tftp:[ ] c7200-is-mz.124-1c.bin ；tftp server上的源文件名稱 Erase flash [Confirm] y ；確認拷貝 eeeeeeeeeeeee??..！！！！！！！！！！！??.拷貝完畢后，系統會自動要求重啟，重啟后交換機/路由器使用的就是升級 后的新IOS軟件 87 中國石油廣域網改進項目組局域網建設
備份設備的配置文件
方法一：通過TFTP 方式拷貝 1.啟動TFTP server 2.在交換機/路由器的特權模式下允許如下命令； 在IOS交換機的特權模式下，從交換機導出配置文件： SwitchA# copy startup tftp SwitchA# tftp IP address:[ ] 192.168.80.2 SwitchA# destination : tftp:[startup] startup.cfg！！！！！！！！！！！！拷貝完畢后，可以在Tftp Server Root目錄下找到startup.cfg文件，該 文件即是交換機192.168.80.1的配置文件 方法二：通過show 命令直接拷貝和粘貼 1.在交換機/路由器的特權模式下允許如下命令； SwitchA# show run或show config 之后將屏蔽上顯示的信息通過選中拷貝和粘貼的方式存到文件中。88 中國石油廣域網改進項目組局域網建設 2.Telnet工具使用 工具使用
可以通過Windows操作系統下的telnet工具遠程訪問設備； 在windows命令行模式下允許命令： 語法：Telnet <設備管理_ip_address> 示例：telnet 192.168.1.1 89 中國石油廣域網改進項目組局域網建設
3.Windows平臺下平臺下Ping命令使用平臺下 命令使用
可以通過Windows操作系統下的Ping工具測試設備或主機IP地址的可訪 問性； 語法： 語法： ping [-t] [-a] [-n Count] [-l Size] [-f] [-i TTL] [-v TOS] [-r Count] [-s Count] [{-j HostList |-k HostList}] [-w Timeout] [TargetName] 參數-t ：指定在中斷前 ping 可以持續發送回響請求信息到目的地。要中斷并 顯示統計信息，請按 CTRL-BREAK。要中斷并退出 ping，請按 CTRL-C。-a ：指定對目的地 IP 地址進行反向名稱解析。如果解析成功，ping 將顯 示相應的主機名。-n Count ：指定發送回響請求消息的次數。默認值為 4。-lSize ：指定發送的回響請求消息中“數據”字段的長度（以字節表示）。默認值為 32。size 的最大值是 65,527。-w Timeout ：指定等待回響應答消息響應的時間（以微妙計），該回響 應答消息響應接收到的指定回響請求消息。如果在超時時間內未接收到 回響應答消息，將會顯示“請求超時”的錯誤消息。默認的超時時間為 4000（4 秒）。TargetName ：指定目的端，它既可以是 IP 地址，也可以是主機名。90 中國石油廣域網改進項目組局域網建設
3.Windows平臺下平臺下Ping命令使用平臺下 命令使用 1.C:>ping example.microsoft.com Pinging example.microsoft.com [192.168.239.132] with 32 bytes of data: Reply from 192.168.239.132: bytes=32 time=101ms TTL=124 Reply from 192.168.239.132: bytes=32 time=100ms TTL=124 2.要驗證目的地 10.0.99.221 并解析 10.0.99.221 的主機名，請鍵入： ping-a 10.0.99.221 3.要驗證帶有 10 個回響請求消息的 10.0.99.221，且每個消息的“數據”字段 值為 1000 字節，請鍵入： ping-n 10-l 1000 10.0.99.221 4.要驗證目的地 10.0.99.221 并記錄 4 個躍點的路由，請鍵入： ping-r 4 10.0.99.221 5.要驗證目的地 10.0.99.221 并指定稀疏來源路由為 10.12.0.1-10.29.3.110.1.44.1，請鍵入： ping-j 10.12.0.1 10.29.3.1 10.1.44.1 10.0.99.221 91 中國石油廣域網改進項目組局域網建設
4.Windows平臺下平臺下Tracert命令使用平臺下 命令使用
在Windows操作系統平臺下可以利用系統自帶的Tracert命令跟蹤路徑 打開命令提示符，然后鍵入： 語法： tracert [-d] [-h MaximumHops] [-j HostList] [-w Timeout] [TargetName] tracert host_name 或者鍵入 tracert ip_address 其中 host_name 或 ip_address 分別是遠程計算機的主機名或 IP 地址。參數 /d ：防止 tracert 試圖將中間路由器的 IP 地址解析為它們的名稱。這樣可加速顯 示 tracert 的結果。-h MaximumHops ：在搜索目標（目的）的路徑中指定躍點的最大數。默認值為 30 個躍點。-j HostList ：指定“回響請求”消息對于在主機列表中指定的中間目標集使用 IP 報頭中的“松散源路由”選項。可以由一個或多個具有松散源路由的路由器分隔 連續中間的目的地。主機列表中的地址或名稱的最大數為 9。主機列表是一系列 由空格分開的 IP 地址（用帶點的十進制符號表示）。-w Timeout ：指定等待“ICMP 已超時”或“回響答復”消息(對應于要接收的給 定“回響請求”消息)的時間（以毫秒為單位）。如果超時時間內未收到消息，則 顯示一個星號(*)。默認的超時時間為 4000（4 秒）。TargetName ：指定目標，可以是 IP92 地址或主機名。
中國石油廣域網改進項目組局域網建設
4.Windows平臺下平臺下Tracert命令使用平臺下 命令使用
示例： 示例： 1.要跟蹤名為 corp7.microsoft.com 的主機的路徑，請鍵入： tracert corp7.microsoft.com 2.要跟蹤名為 corp7.microsoft.com 的主機的路徑并防止將每個 IP 地址 解析為它的名稱，請鍵入： tracert-d corp7.microsoft.com 3.要跟蹤名為 corp7.microsoft.com 的主機的路徑并使用松散源路由 10.12.0.1-10.29.3.1-10.1.44.1，請鍵入： tracert-j 10.12.0.1 10.29.3.1 10.1.44.1 corp7.microsoft.com 4.如果不希望 tracert 命令解析和顯示路徑中所有路由器的名稱，請使用-d 參數。這會加速路徑的顯示。例如，要跟蹤從該計算機到 www.tmdps.cn 的路徑而不顯示路由器名稱，請在命令提示符處鍵 入下列內容： tracert-d www.tmdps.cn 93 中國石油廣域網改進項目組局域網建設
五、各種設備訪問方式
（涵蓋了本地區項目中所有設備）94 中國石油廣域網改進項目組局域網建設
路由器、交換機設備訪問
首先使用隨設備附帶的配置Console線纜，分別連接管理工作 站的Com端口和交換機的Console端口； 95 中國石油廣域網改進項目組局域網建設
六、設備狀態燈檢測 96 中國石油廣域網改進項目組局域網建設
各種網絡設備狀態觀測
首先是觀察LED，所有硬件故障都會從交換機 的LED反映出來，所有LED都應當是綠色，只要 LED不是綠色就一定是有故障發生（STP Blocking除外）； 要進一步定位故障點，必須通過Console，僅 有Telnet是不夠的，因為發生硬件故障的交換 機，很可能無法正常通過上電自檢（POST），而停止在boot或ROM monitor（ROMmon）狀態； 重啟并跟蹤交換機上電自檢的過程； 97 中國石油廣域網改進項目組局域網建設
核心Catalyst 6506交換機Sup720-3B引擎 交換機Sup720 核心Catalyst 6506交換機Sup720-3B引擎 狀態 98 中國石油廣域網改進項目組局域網建設
匯聚交換機Catalyst4500系列 Catalyst4500系列 Catalyst4500 交換機支持雙電源，最多可以支持安裝3 Catalyst4503 交換機支持雙電源，最多可以支持安裝3個業務模 支持10/100/1000M接口模塊等。10/100/1000M接口模塊等 塊，支持10/100/1000M接口模塊等。本項目中配置的Catalyst4503 WS-X4516引擎 插在1 Catalyst4503的 引擎，本項目中配置的Catalyst4503的WS-X4516引擎，插在1槽，Catalyst4503交換機槽位從上往下開始排列 交換機槽位從上往下開始排列，Catalyst4503交換機槽位從上往下開始排列，1,2,3 中國石油廣域網改進項目組局域網建設 Catalyst 4507交換機風扇、電源狀態燈 100 中國石油廣域網改進項目組局域網建設
Catalyst4500交換機WS-X4516引擎狀態 Catalyst4500交換機WS-X4516引擎狀態 交換機WS 中國石油廣域網改進項目組局域網建設 4503交換機 交換機－ Catalyst 4503交換機－Ethernet and Modules狀態 Gigabit Ethernet Switching Modules狀態
中國石油廣域網改進項目組局域網建設
3750交換機狀態燈含義 Catalyst 3750交換機狀態燈含義
POST開始時，所有Port-LEDs均亮 開始時，所有 開始時 均亮 綠燈，綠燈閃爍； 綠燈，System-LED綠燈閃爍； 綠燈閃爍 Self-Test開始后，Port-LED從LED1 開始后，開始后 從 開始逐個熄滅，每個LED熄滅均表示 開始逐個熄滅，每個 熄滅均表示 一個自檢項目的成功完成； 一個自檢項目的成功完成； LED9熄滅后，交換機開始端口啟動 熄滅后，熄滅后 過程（過程（STP、DTP、PAgP、、、、CDP??）； ??）； ?? 啟動結束后，啟動結束后，Port-LEDs開始顯示端 開始顯示端 口STATUS，交換機正常運行，交換機正常運行。
中國石油廣域網改進項目組局域網建設
3750交換機狀態燈含義 Catalyst 3750交換機狀態燈含義
中國石油廣域網改進項目組局域網建設 Catalyst 固化交換機系列狀態燈匯總
System LED RPS LED 交換機未接 電 冗余電源未 通電或未安 裝 交換機已接 電，工作不 正常 冗余電源已 接通，接通，但處 于Stanby 狀態或者風 扇故障 交換機正常 工作 冗余電源已 連接，連接，并且 工作正常 端口已連線
該端口正在 傳輸數據 連接故 障 最大的帶寬利 用率 交換機內置 電源失敗，電源失敗，目前交換機 正由冗余電 源供電
冗余電源正 在為堆疊中 的其他交換 機供電
端口狀態 STAT 雙工狀態 DUPLX 端口速率 SPEED 利用率 UTIL 端口未連線
端口已連線
該端口正在 傳輸數據 連接故障
半雙工模式
全雙工模式 目前交換機的帶寬利用率 110 最大的帶寬利用率 統一的服務窗口項目信息查詢遠程技術支持設備維修服務-7X24小時熱線電話: 24小時熱線電話 小時熱線電話: 800-810800-810-6661-www.tmdps.cn www.tmdps.cn cs@digitalchina.一級
技術響應中心 7x24小時服務 7x24小時服務
服務需求 提供服務
二級
技術服務中心 技術專家、技術專家、現場支持
支持請求 提供支持 166 三級
原廠商技術支持
中國石油廣域網改進項目組局域網建設 167 中國石油廣域網改進項目組局域網建設
第六部分、第六部分、常見故障案例分析 168 中國石油廣域網改進項目組局域網建設
線路的性能故障
現象：與路由器、服務器、PC的連接出現嚴重的丟包！的連接出現嚴重的丟包！現象：與路由器、服務器、的連接出現嚴重的丟包
將服務器一端固定成Full-duplex，而交換機一端使 用Auto-Negotiation，希望建立更快速的連接； 結果 —— 交換機端口Half-Duplex，造成“Duplex mismatch”； 交換機端口在發起協商時，原因 —— 交換機端口在發起協商時，卻看不到對方 的響應，不能與對方交換參數，的響應，不能與對方交換參數，協商失敗的結果是 交換機端口被設置為Half-Duplex，造成“Duplex，造成“ 交換機端口被設置為 mismatch”； ； 169 中國石油廣域網改進項目組局域網建設
線路的性能故障
Duplex不匹配是造成大多數網絡性能故障的原因！不匹配是造成大多數網絡性能故障的原因！不匹配是造成大多數網絡性能故障的原因
一端是Full-duplex，而另一端是Half-duplex； 故障的標志 —— 交換機端口出現FCS（Frame Check Sequence）、CRC、runt counter報錯，用下面命令 查看； IOS# show interface fa0/3 170 中國石油廣域網改進項目組局域網建設
線路的性能故障
問題解決：嘗試使用Auto-Negotiation！問題解決：嘗試使用 1.首先確認線路兩端都使用Auto-Negotiation； 2.使用show命令查看交換機端口的狀態，有無出錯記錄，或者增大流量測試線路性能； 3.4.嘗試將兩端固定為Full-duplex，或Half-duplex； 更換網卡、交換機端口、交換機； 171 中國石油廣域網改進項目組局域網建設
病毒攻擊的性能故障 6500/4500上的表現 上的表現： Catalyst 6500/4500上的表現： Cpu利用率高（cpu）Cpu利用率高（show porcess cpu）利用率高 CPU utilization for five seconds: 99%/90%;one minute: 90%;five minutes: 90% PID Runtime(ms)Invoked uSecs 5Sec 1Min 5Min TTY Process 1 4 6323 0 80% 88% 80% 0 Ip input 端口流量很大，有丟包（interface）端口流量很大，有丟包（show interface）Vlan100 is up, line protocol is up reliability 255/255, txload 250/255, rxload 250/255 Input queue: 0/75/1799/1735(size/max/drops/flushes);Total output drops: 0 5 minute input rate 51000 bits/sec, 2023packets/sec 5 minute output rate 16000 bits/sec, 1234 packets/sec 172 中國石油廣域網改進項目組局域網建設
病毒攻擊的性能故障
解決方法： 解決方法： 通過觀察日志，debug或sniffer抓包判斷病毒攻擊源 地址和目的端口 1.通過在設備上配置訪問控制列表限制IP和端口的訪 問； 2.關閉設備上無用的IP端口訪問； 173 中國石油廣域網改進項目組局域網建設
設備鏈路的異常故障
Cat6500/4500上的鏈路表現異常 上的鏈路表現異常: 上的鏈路表現異常 Show interface FastEthernet0/0 FastEthernet0/0 is up, line protocol is up MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Full-duplex, 100Mb/s, 100BaseTX/FX Output queue 0/40, 0 drops;input queue 9/75, 2860 drops 5 minute input rate 70000 bits/sec, 82 packets/sec 5 minute output rate 5000 bits/sec, 7 packets/sec 26406 packets input, 2724542 bytes Received 272 broadcasts, 0 runts, 0 giants, 0 throttles 2860 input errors, 2860 CRC, 2860frame, 0 overrun, 0 ignored 0 watchdog 0 input packets with dribble condition detected 174 中國石油廣域網改進項目組局域網建設
設備鏈路的異常故障
清潔網口或光纖 逐步更換鏈路上的部件 光纖（網線）－>GBIC(或換一個以太網口）->板卡（或設備）175 中國石油廣域網改進項目組局域網建設
其它異常故障 IOS軟件 軟件Bug: 軟件 內存分配錯誤、內存泄漏、端口down、系統Crash、系統自動重啟 解決方法：升級IOS 設備硬件故障： 設備硬件故障： 丟包、系統Crash、系統無法啟動、溫度或電壓告警、電源失效、模塊 狀態不正常 解決方法：更換硬件 外界環境影響： 外界環境影響： 溫度過高、電壓不穩定（地線）、端口灰塵 解決方法：改善環境 電信線路問題： 電信線路問題： 路由器廣域網連接不通或丟包 解決方法：通知電信打環測試線路 176 中國石油廣域網改進項目組局域網建設
問題交流 177 中國石油廣域網改進項目組局域網建設
謝謝大家！178 中國石油廣域網改進項目組局域網建設
中石油網管使用手冊
中國石油廣域網改進項目組局域網建設
目錄
一、網管平臺進入方法
二、鏈路告警查看方法
三、流量查看
四、鏈路報表
五、Internet性能查看
中國石油廣域網改進項目組局域網建設
一、網管平臺進入方法
1、網管綜合平臺鏈接地址 http://10.33.1.253:8080/whatevernameyouwantasA url/index.jsp
2、從網頁上進入步驟：股份公司主頁—信息—業務管 理—網絡安全--網絡管理信息系統，不需要口令。
3、故障申報電話： 400-8800-114。
中國石油廣域網改進項目組局域網建設
從網頁上進入步驟(1)中國石油廣域網改進項目組局域網建設
從網頁上進入步驟(2)中國石油廣域網改進項目組局域網建設
二、鏈路告警查看方法
中國石油廣域網改進項目組局域網建設
點擊橫欄中網絡鏈路按鈕，顯示所有區域中心的狀 態。查看自己所在的區域中心。圓圈表示鏈路狀態，有4種顏色，紅、橙、綠和灰色。紅色表示鏈路有緊急告警，需要馬上處 理； 橙色表示次要告警，有鏈路中斷，但因為有雙鏈 路所以業務沒有中斷，需要關注； 綠色表示正常； 灰色可以不用管（鏈路調整、擴容，暫時處于非 管理狀態）。紅色和橙色告警需要向上一級網管中心申報故障。
中國石油廣域網改進項目組局域網建設
舉例：
1、點擊網絡鏈路，發 現華東區域中心，杭州地質所紅了。
中國石油廣域網改進項目組局域網建設
2、移動鼠標到紅色的圓圈上，左鍵雙擊兩下，進入 到杭州地質所。發現華東NE40A—杭州地質所AR46 這條線紅了，對準紅線雙擊進入。
中國石油廣域網改進項目組局域網建設
3、發現華東NE40A的2M告警
中國石油廣域網改進項目組局域網建設
4、對準紅色端口雙擊可看到網絡設備上具體端口描述，點擊藍色的房子圖標可回到上一層。
5、拔打故障電報電話400-8800-114申報故障。可描述為“我發現杭州地質所到華東NE40A的一 個端口告警”。
中國石油廣域網改進項目組局域網建設
三、流量查看
中國石油廣域網改進項目組局域網建設
1、選擇網絡鏈路菜單—勘探院NE40A流量，可看見 標題上寫著： 勘探院 區域中心流量(M)，表示的是勘探院 NE40A 到各區域中心NE40B的流量。如勘探院 NE40A 到華東區域中心NE40B的流量。其中 Highest表示此時間段的最大流量，Average表示平均流量，Totla表示總流量。同理區域中心 勘探院流量，表示的是各區域中心 NE40B 勘探院NE40A流量。
中國石油廣域網改進項目組局域網建設
中國石油廣域網改進項目組局域網建設
中國石油廣域網改進項目組局域網建設
2、集團公司NA40A流量菜單里，集團公司NE40A 到各區 域中心NE40A的流量，表示的是集團公司NE40A 到各 區域中心NE40A的流量。同理區域中心 集團公司流量，表示的是各區域中心 NE40A 集團公司NA40A流量。
3、查看各區域中心到其接入單位流量，選擇相應的區域中 心即可，如查看華東區域，點擊“華東區域流量”即可。
中國石油廣域網改進項目組局域網建設
四、鏈路報表
中國石油廣域網改進項目組局域網建設
1、選擇菜單 報表 鏈路報表 選華東區域中心
中國石油廣域網改進項目組局域網建設
2、選擇區域中心，開始時間、結束時間。
中國石油廣域網改進項目組局域網建設
3、選擇鏈路
中國石油廣域網改進項目組局域網建設
4、提交
中國石油廣域網改進項目組局域網建設
5、生成報表，下載成Excel表格，打印。
中國石油廣域網改進項目組局域網建設
6、鏈路報表常見問題解答
中國石油廣域網改進項目組局域網建設
五、Internet性能查看
中國石油廣域網改進項目組局域網建設
1、本區域中心到股份主頁(HTTP)響應時間，在主頁看
中國石油廣域網改進項目組局域網建設
2、本區域中心DNS解www.tmdps.cn 需要的時 間，在Internet性能里面看。（華東區域目前還沒 有部署）
1本文由xnsyyizhiyong貢獻
ppt文檔可能在WAP端瀏覽體驗不佳。建議您優先選擇TXT，或下載源文件到本機查看。
中國石油廣域網改進項目組局域網建設
局域網建設培訓
系統運行維護培訓 撫順石化公司 講師：神州數碼 方寧 講師：神州數碼-方寧
中國石油廣域網改進項目組局域網建設
概述
第一部分－－項目規劃設計篇 第二部分－－項目實施配置篇 第三部分－－項目售后維護篇 第四部分－－系統排錯篇 第五部分－－運行維護管理篇 第六部分－－常見故障案例分析 2 中國石油廣域網改進項目組局域網建設
Day 1 課程說明 Day 2 第三部分： 第三部分： 技術詳解 概述）（概述）Day 3 第三部分： 第三部分： 技術詳解 介紹）（IOS介紹）介紹 Day 4 Day 5 第五部分：系 第五部分： 統排錯（常見故障分 析）
第一部分： 第一部分： 第三部分： 第四部分： 第三部分： 第四部分： 網絡概述 項目維護 技術詳解 原有網絡）（原有網絡）（二層協議）（維護工具介紹）二層協議）維護工具介紹）
第四部分： 第四部分： 項目維護（基本命令的 配置與查看）配置與查看）
第五部分： 第五部分： 系統排錯 故障處理）（故障處理）Lunch 第一部分： 第一部分： 網絡概述 現有網絡）（現有網絡）第二部分： 第二部分： 設備介紹 第三部分： 第三部分： 技術詳解 三層協議）（三層協議）第四部分： 第四部分： 項目維護（設備狀態的 查看）查看）
第五部分： 第五部分： 系統排錯 故障判斷收集）（故障判斷收集）第五部分： 第五部分： 系統排錯（排錯工具介紹與 應用）應用）
第六部分（維護技術 支持）支持）
中國石油廣域網改進項目組局域網建設
第一部分－－項目規劃設計篇 第一部分－－項目規劃設計篇 －－
一、項目整體規劃和設計
二、網絡拓樸架構
三、地區路由規劃
四、地區安全規劃
五、地區Vlan規劃
六、地區IP規劃
七、設備鏈接規劃 4 中國石油廣域網改進項目組局域網建設
一、項目整體規劃和設計 5 中國石油廣域網改進項目組局域網建設
網絡改造前拓樸構架 Si Si Si Si Si 6 中國石油廣域網改進項目組局域網建設
網絡改造前問題分析
1）撫順石化股份公司包括7家二級單位，撫順石化集團公司包括9家二級 單位，整個網絡中目前包含思科（3com/cisco）等廠商設備，屬于多 廠商互聯網絡。整個網絡主體的建設時間是2000年，在此次的網絡改 造中需要將兩家公司的網絡進行合并。2）目前股份公司核心層交換機為1臺Cisco Catalyst 6506，匯聚層交換機 為3臺Cisco Catalyst 4006，2臺Cisco Catalyst 3550，1臺Cisco Catalyst 3524，1臺Cisco Catalyst 2948。采用千兆核心百兆/十兆到 桌面設計模式。各層設備之間采用單模光纖連接。核心設備和二級單 位的匯聚節點最遠的距離達到40公里。園區網的核心層和匯聚層之間 均為三層設備，采用靜態路由協議。集團公司核心層交換機為1臺 Cisco Catalyst 6506E，匯聚層交換機均為3550，2960等設備，遠遠 達不到現在大多的應用需求。3）Internet接入： 股份公司由1臺NETSCERRM204防火墻接入外網。集團公司由2臺NETSCREEM防火墻接入2條線路。4）中石油股份公司全國廣域骨干網分為11個大區，每個大區采用兩臺 Huawei NE40路由器作為區域匯聚路由器。撫順公司屬于遼河大區，采用兩臺Huawei AR46路由器，各租用一條鐵通和電信的4M專線，接 入遼河區域的兩臺NE40。7 中國石油廣域網改進項目組局域網建設
網絡改造后拓樸構架 Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si 8 中國石油廣域網改進項目組局域網建設
網絡改造后系統概述
1）改進后的網絡拓撲采用四核心星型拓撲結構，從原來的接入層用）改進后的網絡拓撲采用四核心星型拓撲結構，戶直接接核心升級到用戶接到匯聚層交換機，再接到核心，戶直接接核心升級到用戶接到匯聚層交換機，再接到核心，匯聚 層交換機雙鏈路到核心，極大地提高了全網的穩定性及冗余性； 層交換機雙鏈路到核心，極大地提高了全網的穩定性及冗余性； 2）辦公網部分，股份公司與集團公司分別添加一臺）辦公網部分，股份公司與集團公司分別添加一臺CISCO6506，核，心部分使用矩形連接，形成一個物理上的環路，心部分使用矩形連接，形成一個物理上的環路，達到冗余備份的 效果；匯聚層使用4500系列及 系列及3750系列交換機，并且使用雙鏈 系列交換機，效果；匯聚層使用 系列及 系列交換機 路上聯核心，增加冗余性。辦公網全網采用OSPF動態路由協議。動態路由協議。路上聯核心，增加冗余性。辦公網全網采用 動態路由協議 3)MES部分，使用一臺 部分，作為核心，匯聚點均采用4500 部分 使用一臺4503作為核心，各個 作為核心 各個MES匯聚點均采用 匯聚點均采用 系列及3750系列交換機。系列交換機。系列及 系列交換機 9 中國石油廣域網改進項目組局域網建設
中石油廣域網改進項目撫順石化公司節 點規劃為：
將原來的單鏈路上聯改為采用雙鏈路上聯核心，1.將原來的單鏈路上聯改為采用雙鏈路上聯核心，一條連股份公 司的新6506 一條連集團公司的新6506 6506，6506。司的新6506，一條連集團公司的新6506。兩個公司之間互為備 防止單點失效。份，防止單點失效。撫順石化公司啟用OSPF動態路由協議，OSPF動態路由協議 2.撫順石化公司啟用OSPF動態路由協議，撫順石化公司局域網內 啟用OSPF動態路有協議，OSPF動態路有協議 啟用OSPF動態路有協議，與中石油股份公司之間通過靜態路由 實現訪問股份公司的冗余與備份。實現訪問股份公司的冗余與備份。10 中國石油廣域網改進項目組局域網建設
二、網絡拓樸架構介紹 11 中國石油廣域網改進項目組局域網建設
網絡結構拓樸圖 Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si 12 中國石油廣域網改進項目組局域網建設
網絡結構拓樸概述
本次網絡項目實施主要為擴充完善撫順石化股份公司與撫順石化集團公司 單位局域網。并將兩家公司進行合并，互相之間兩兩冗余，單位局域網。并將兩家公司進行合并，互相之間兩兩冗余，真正達到 網絡上的合并。此次采購的交換機也主要是部署在局域網絡的核心和 網絡上的合并。匯聚層，因此，本次網絡改進的實施范圍為： 匯聚層，因此，本次網絡改進的實施范圍為：以新增加的局域網交換 機為重點，同時完成與這些交換機互聯的上、下層交換機、機為重點，同時完成與這些交換機互聯的上、下層交換機、路由器的 鏈路對接和網絡連通。設計特點包括: 鏈路對接和網絡連通。設計特點包括: 改進后的網絡拓撲從單核心星型拓撲變為四核心、冗余鏈路到匯聚層，1）改進后的網絡拓撲從單核心星型拓撲變為四核心、冗余鏈路到匯聚層，股份公司與集團公司之間互相冗余，從網絡設計上消除了單點故障，股份公司與集團公司之間互相冗余，從網絡設計上消除了單點故障，極大地提高了全網的可靠性； 極大地提高了全網的可靠性； 2）撫順石化股份公司與撫順石化集團公司的企業網的核心層分別增加一臺 6506，關鍵部件均冗余配置，即雙電源、單路由交換引擎。Catalyst 6506，關鍵部件均冗余配置，即雙電源、單路由交換引擎。辦公樓分別接入到核心6506 6506。辦公樓分別接入到核心6506。3）匯聚層新增Cisco 4500系列或Cisco 3750設備均采用模塊化三層交換機，匯聚層新增Cisco 4500系列或Cisco 3750設備均采用模塊化三層交換機，系列或 設備均采用模塊化三層交換機 此次網絡改造，將原來全部二層的網絡全部替掉，換上三層網絡，此次網絡改造，將原來全部二層的網絡全部替掉，換上三層網絡，并 且使用OSPF路由協議，來達到一個網絡上的自動容錯，OSPF路由協議 且使用OSPF路由協議，來達到一個網絡上的自動容錯，關鍵部件均冗 余配置，即雙電源、單路由交換引擎。余配置，即雙電源、單路由交換引擎。13 中國石油廣域網改進項目組局域網建設
關鍵技術的實現: 1.核心 臺6506之間采用組成一個物理上的環路，與匯聚 核心4臺 之間采用組成一個物理上的環路，核心 之間采用組成一個物理上的環路 之間使用千兆單模雙鏈路，做冗余與負載均衡。之間使用千兆單模雙鏈路，做冗余與負載均衡。2.核心與匯聚之間采用 2.核心與匯聚之間采用OSPF動態路由協議。核心與匯聚之間采用OSPF動態路由協議 動態路由協議。14 中國石油廣域網改進項目組局域網建設
三、地區路由規劃
地區路由拓樸規劃 靜態路由規劃 動態路由規劃 15 中國石油廣域網改進項目組局域網建設
地區路由拓樸規劃 PetroChina ` ` 中國石油廣域網改進項目組局域網建設
第三篇：蘭州石化公司生產運行異常信息管理系統上線
蘭州石化公司生產運行異常信息管理系統上線
中國石油網消息（記者何平）蘭州石化公司生產運行異常信息管理系統近日正式上線運行，標志著蘭州石化生產運行異常信息管理邁上新臺階。生產運行異常信息管理系統，是對生產、設備和安全等異常信息進行數據錄入、異常管理、查詢分析和系統管理的有效平臺。蘭州石化完成所屬各單位的上線操作培訓工作后，異常信息管理流程按照車間、分廠、相關處室、公司副總經理、公司總經理五個級別，根據信息重要程度自上而下逐級推薦，并及時反饋處理措施、監督執行處理，真正使安全管理體系得到有效運行。
重慶氣礦開江作業區調度指令發布全程受控
中國石油網消息（通訊員 李陳）12月10日，西南油氣田公司重慶氣礦開江作業區對“調度指令通報”做出新規定，要求瞄準兩個關鍵環節，確保作業區各項調度指令通報及時、準確。強化調度指令的歸口管理。需要向員工通報的所有信息和指令，必須由調度室統一發出，其他任何人員不得擅自發布信息。同時，指令發布必須經負責人審批通過后，以紙質資料為憑據，方可向調度室申請調度指令發布。細化調度指令的發布過程。作業區嚴格確認調度指令和信息通報的發送對象，確保作業區領導、關鍵部門負責人知曉。生產類信息必須保證數據、時間準確，防止信息錯報、漏報造成不良影響，確保作業區各項工作全面受控。
泰安銷售強化損耗管控見成效
中國石油網消息（通訊員尹遜廣）山東銷售泰安分公司不斷加強損耗管理，截至目前綜合運輸損耗率為0.09%，與去年同期相比降低0.14%。泰安銷售從多方面入手，加強損耗管理：調整考核權重，將月度控制類考核權重由原來的5分提高到10分，落實獎罰兌現，營造全員參與損耗管理的氛圍；利用GPS監控和現場突擊檢查等方式對油品裝車、運輸環節進行管控，實行配送車輛月度損耗通報機制，加強運輸環節管理；重新梳理《加油站油品接卸操作流程》，下發卸油控油圖解，堵塞管理漏洞；明確地罐交接操作要點及注意事項，規范接卸人員現場操作，及時共享數據，提升地罐容積準確度，標定修訂罐容表148個，簽認地罐容積表300個，簽認率達到100%。
吉林石化監察蒸汽損失率創造經濟效益700萬元
中國石油網消息（記者姜振國 通訊員周天舒）12月23日，記者從吉林石化公司獲悉，這個公司今年4月以來把蒸汽損失率作為公司效能監察項目，不但成為推動企業管理提升和效能發展的有力手段，而且實現創效704.3萬元。今年4月，吉林石化成立效能監察組，對公司2012年所轄主要蒸汽管網蒸汽損失率進行全程監察，共發現問題17個，提出監察建議17條，協助建章立制1項。蒸汽損失率效能監察不但全面促進蒸汽損失率管理工作的規范化和制度化，而且節能效果明顯。點評：“察”出高效益
加強效能監察工作，不僅能及時發現問題，及時整改問題，避免效益流失，而且能夠提高運行效率，創造經濟效益和社會效益。
大慶油田電力集團供電公司標準化管理寫實
大慶電力集團供電公司是集輸、變電為一體，運行、修試相配套的油田電網專業化管理公司。在供電可靠率達到99.987%以上、供電量持續攀升的情況下，怎樣縮小這0.013%的差距，為油田生產提供電力保障？
針對問題，這個公司以深入推進“為油保電，優質服務”星火行動為契機，把工作的切入點瞄準在三基工作上，整合30年來的管理經驗和現代管理體系，建立新標準，全面推進標準化管理。
一項改革怎樣才能得到全員認同？這個公司避免過去推進重點工作“精英”策劃的弊端，直接從基層抽調基層站隊長、班組長、一線員工和有關技術人員，參與編寫標準化作業文件，做到干什么、寫什么，缺什么、補什么，讓他們把意見和建議提在“桌面”，減少執行“夾層”。
在學習借鑒先進管理經驗的基礎上，這個公司組成100余名技術骨干歷時半年時間，查閱近500本技術規程、設備資料，召開了50余次座談會，開展40余次現場調研活動，編寫出電網運行、檢修和試驗專業《標準化作業指導書》，內容涵蓋電網巡視、操作、檢修、試驗、驗收和事故處理等11個專業23類作業文件，并把不符合企業標準化管理的程序、制度等一一刪除，變一本本的規程、制度為易學易懂的作業指導書。
這些標準化指導書在實踐應用中發揮了積極作用，僅在試運行期間，就先后有效應對了35千伏西四線電纜事故和6千伏東湖2號線電纜故障等9次電網突發性事故，贏得了上級部門和用戶單位的一致好評。為親自體驗標準化管理，記者11月25日來到星火一次變電所，先從標準化巡視開始了解，與員工一起進行為期一天的巡視工作。這個所黨支部書記劉冬波告訴記者，油田電力延續了幾十年的常規巡視，2011年10月24日畫上了句號，取而代之的是標準化巡視。標準化巡視的核心是設備單元巡視。它比以前的常規巡視更加精細，增加了“五防”和開關機構箱加熱板溫度等項目。這些是針對薄弱環節新增的內容。常規巡視的巡視點是1.1347萬個點，現在標準化巡視是1.2248萬個點；過去巡視一次需要40分鐘左右，現在需要三四個小時，巡視質量和效果都得到明顯提高。
記者從變電所來到標準化檢修現場，只見工作票辦理、試驗設備擺放、簽工作票、檢修前分工和檢修作業項目實施等都有固定的標準模式。檢修人員認真執行“互唱制”。現場記錄員手拿列有詳細檢修項目的現場記錄本，與設備檢修人員密切配合。檢修人員每檢修完一項，都將結果報告給現場記錄員，現場記錄員逐項記錄，避免了漏項、偷項現象。檢修完畢，兩人同時在記錄本上簽字，落實責任。
截至12月16日，這個公司已檢修變電所266座，線路248條1950公里，完成年檢修計劃的95%。
第四篇：撫順石化公司簡介
撫順位于遼寧省東部，境內平均海拔80米，地處中溫帶，屬大陸性季風氣候。市區位于渾河沖積平原上，三面環山，渾河宛如一條彩帶橫貫市區，是一座美麗的帶狀城市。
撫順地理位置優越，東與吉林省接壤，西距省會沈陽市45公里，北與鐵嶺毗鄰，南與本溪相望。撫順距沈陽桃仙國際機場40公里，距大連海港400公里，均有高速公路和鐵路相連，交通十分便利。撫順市下轄四區三縣和兩個開發區。四區包括：新撫區、望花區、東洲區、順城區；三縣包括：撫順縣、新賓滿族自治縣、清原滿族自治縣；兩個開發區包括：撫順經濟開發區和撫順勝利經濟開發區。全市總面積11272平方公里，總人口226萬人。
撫順地區是清代開國立基和滿族崛起的地方，清太祖努爾哈赤在撫順所轄新賓滿族自治縣的赫圖阿拉稱汗，清王朝自此登場。撫順又是一個多民族聚居的地區，這里居住著漢、蒙、回、滿、藏、朝鮮等27個民族。各民族的文化傳統與生活習俗在這里交相輝映。撫順是雷鋒的第二故鄉，這里有紀念雷鋒同志生前點滴事跡的雷鋒紀念館。撫順歷史悠久,名勝古跡眾多。高爾山上的遼塔已有九百年的歷史，高爾山下的戰犯管理所已經成為對外進行和平教育，對內進行愛國主義教育的基地。薩爾滸風景被譽為遼寧的一顆明珠。撫順所轄新賓滿族自治縣是清王朝的發祥之地, 境內的赫圖阿拉永陵是滿族人民心中的圣地, 亞洲規模最大的露天礦--西露天礦, 雄偉宏大,氣勢磅礴，同時也是煤精, 琥珀的原產地。
撫順素有煤都之稱，當今又是著名的石化之城，撫順石油工
業有80多年的悠久歷史，是我國煉油工業的“搖籃”，我國煉油技術“五朵金花”中的流化催化裂化、催化重整、延遲焦化就誕生在撫順。公司集“油化纖塑洗蠟”為一體的大型石油化工聯合企業。總占地面積1423萬平方米，下轄11個生產企業、1個消防支隊、1個設備研究中心、1個開發公司、1個教培中心、1個礦區服務事業部和1個集體企業集團（13家集體企業）。現有在籍全民員工22262人，在職集體員工10854人。總資產292億元，銷售收入500億元以上。主要生產裝臵77套，原油一、二次加工能力均為1000萬噸/年，化工生產能力184萬噸/年。生產的160多個牌號石化產品暢銷國內外，是世界上獨具特色的石蠟、烷基苯生產基地。
縱觀撫順石化80年的發展歷程，大致可分為五個階段：第一階段是從1928年至上世紀50年代末，主要是以油母頁巖為原料生產人造石油，1959年的頁巖油產量占全國80%以上，使我國的頁巖油工業居當時國際領先地位；第二階段是1960年大慶油田開發后，開始加工大慶原油，并為我國現代煉油技術發展做出了突出貢獻，我國煉油技術“五朵金花”中的流化催化裂化、催化重整、延遲焦化就誕生在撫順；第三階段是80年代初至90年代末，在煉油基礎上發展了化工，形成了“油化纖塑洗蠟”加工手段比較齊全的產業格局；第四階段是1998年劃歸中國石油，并于1999年重組改制后，靠改革添活力，靠改造增實力，靠管理出效益，在中國石油五大煉化虧損企業中率先扭虧脫困，企業取得了長足進步；第五階段是緊緊抓住國家振興東北老工業基地有利時機，從2004年開始，拉開了做強做大撫順石化的序幕，目前正在積極建設“千萬噸煉油、百萬噸乙烯”世界級煉化生產基地，創建“百年企業、世界品牌”，努力實現跨越式發展，書寫新的歷史篇章。建國以來，撫順石化累計加工原油3.24億噸，實現利稅435億元。為全國各地輸送了2萬多名優秀的管理和技術人才。
按照中國石油天然氣集團公司的整體發展戰略，本著“做精做優煉油、做強做特化工”的原則，公司全力打造“千萬噸煉油、百萬噸乙烯”世界級煉化生產基地。該項目是迄今為止東北地區最大的煉化一體化工程。該工程總投資233.47億元，其中千萬噸煉油投資58.59億元，百萬噸乙烯投資156.06億元，熱電擴能改造投資18.82億元。項目建成后，撫順石化將實現“1145”目標，即1150萬噸/年煉油，100萬噸/年乙烯，石蠟、潤滑油基礎油、表面活性劑、合成樹脂4大石油化工原料生產基地，銷售收入增加500億元，達到1000億元。該項目可拉動地方塑料、橡膠、精細化工等“十大”產業，變原料輸出為高端產品輸出，形成配套的“石化工業園區”。現階段，煉油結構調整工程部分各主要主項可研報告和基礎設計全部得到批復；詳細設計完成總量88%。業主負責采購的設備、材料采購完成率達97%。目前，除個別主項因工程需要尚未開工或正在做施工前的準備工作外，已開工項目完成其形象進度70%。整個工程正處于全面安裝施工階段。其中，常減壓蒸餾裝置于2009年10月投產運行；焦化聯合裝置于2010年6月28日建成中交。化工部分各主項可研報告和基礎設計全部得到批復；詳細設計完成總量99.8%（剩余的聚丙烯裝置擬定于本
月底完成設計）。業主負責采購的設備、材料采購完成率達95%。化工項目共45個主項現已全部開工，目前已經完成總體形象進度的60%。EPC/PC主項合同已經全部簽訂完成，30米以上高塔全部安裝就位，土建工程和設備基礎施工結束，已全面進入安裝施工階段。
第五篇：大連石化MES調研
大連石化PHD調研
1、大連石化有10多臺工控機（采集站），工控機全部采用
OPC接口，工控機配置全部為最新的PC機或者小型服務器。
2、3、工控機與PHD服務器直接相連，中間沒有其他服務器。服務器的數據庫是MES自帶的數據庫，撫順石化采用
北京三維公司的實時數據庫。
4、PHD服務器上有時數據上不來的問題解決辦法？
在各廠數采服務器上安裝Shadow-Buffer程序可以解決此問題。
點擊咨詢 