1. 油田網路系統架構及管理
油田網路系統架構及管理
面對全球市場化的挑戰,企業要實現跨地區、跨行業、跨國經營的戰略目標,要把工作重點轉向技術創新、管理創新和制度創新上來,信息化是必然的選擇。油田的數字化建設為油田的生產經營業務提供安全、穩定、高效、可靠的網路服務目標,把工作重心轉移到確保“數字化管理”的網路需要上來,緊緊圍繞中國石油規劃的計算機區域網改進項目實施,主要從計算機主幹網路、網路安全體系、網路數字化管理等方面,提供了強有力的通信信息服務保障。油田的數字化建設對計算機網路的安全性提出了更高的要求。
一、網路系統架構
遵循中國石油區域網建設和運維規范,結合各地油田實際,科學規劃,從網路架構、設備配置、系統承載能力、網路帶寬等全面構架網路。
網路架構設計。按照核心層、匯聚層、接入層三層架構的設計原則,在主要油氣區設置網路匯聚節點,提高網路覆蓋面,滿足油氣生產需要。
網路拓撲結構採用雙星型結構。自有電路與社會電路資源結合使用,在鏈路層面提高了油氣區網路的可靠性和安全性。對於主要油氣區域的匯聚節點,採用網狀組網方式,增加到其他匯聚節點的千兆級電路,提高網路冗餘度。
設備配置。主幹節點設備採用冗餘配置。西安網路核心、各網路匯聚節點及重要三級節點的路由器、交換機,採用雙設備冗餘配置。用設備與備份設備雙機模式工作,在系統或者硬體故障時候應用自動切換,在硬體層面提高主幹網路的安全性、可靠性。
網路帶寬。油田的數字化管理全面展開,計算機網路的帶寬需要按照業務需求進行規劃。將網路業務分為生產、辦公、住宅三類,逐一預測帶寬。將主幹網路承載的主要業務生產數據按照其業務層級.從井站、作業區、廠部到公司,逐級分解,明確了主幹網路的帶寬需求,初步確定了網路核心與各匯聚節點之間採用雙2.5Gbps鏈路互聯,三級節點至網路匯聚節點採用1―2個1000Mbps-ff聯,核心網路採用雙萬兆互聯的鏈路方案。為確保鏈路的可靠性,主要節點之間採用雙鏈路互聯。
二、網路安全體系的規劃和構建
如何規劃和設計好網路安全體系,是油田數字化管理基礎網路建設的重中之重,也是支持各種信息化應用系統運行的關鍵所在。按照中國石油的統一規劃,各油田計算機網路,對上,與中國石油總部內部網路互聯,對外,可以就地通過電信運營商接入Internet。這樣就可以從結構上將網路安全分為內部安全、外部安全進行考慮。油田在打造暢通、可靠的油田計算機主幹網路的同時,同步做好網路安全工作,從網路的邊界層、核心層、接入層及安全體系等方面進行統籌規劃,已初步形成了邊界嚴防護、核心重監控、桌面勤補漏、全網建體系的網路安全管理理念。網路安全性得到加強,非正常應用流量減少90%。在邊界層,採用防火牆及IPS技術,實現對來自外網的安全第一級防護;在網路核心層,首次在企業網應用了流量清洗技術,不僅實現了外網第二級安全防護,還實現企業內部各個重要業務及用戶之間的流量監測及攻擊性數據清洗;在接入層,採用漏洞掃描系統,不定期對敏感業務系統進行掃描和加固,及時發現安全隱患並予以消除;在主幹網方面,以建立網路安全體系為核心,加強網路安全管理,初步建立起了主幹網的安全評估體系。
1、互聯網網路安全。在與互聯網的接入部分,按照安全區、信息交換區、互聯網接入區三個安全區進行建設,規劃兩台防火牆,考慮到出口網路萬兆升級以及防火牆處理能力,同時為了降低出口網路復雜度,選擇自帶IPS功能的防火牆,通過防火牆設備完成出口網路
的安全防護和入侵防護功能。防火牆選型上既考慮國內產品自主知識產權的優勢、又兼顧國外產品高性能及穩定性好的特點。
2、內網安全。通過對目前業界各類安全技術的跟蹤和研究,重點按照攙D層做清洗、桌面做漏洞掃描及加固、全網進行安全體系建設三方面強化內部網路安全建設。核心網路流量監控及清洗。一方面,通過建立流量模型,保障主要業務。在網路核心。採用相對串接、鏡像等方式先進的分光技術,部署旁路流量分析監管設備,通過分析網路核心、互聯網出口等流量情況,提煉重要業務的特性,建立全網主要業務流量模型,為網路規劃建設提供依據。對於P2P等對於網路帶寬消耗較大的業務,設定閥值及流量管理規則,使P2P等業務對用戶網路訪問影響降到最低。另―方面,通過對異常流量的清洗,保障核心業務及網路的安全。針對目前在網路中頻繁發生的病毒攻擊等行為,選擇旁路部署的網路異常流量清洗設備,通過採用策略路由和BGP引流方式實現流量監控與異常流量的清洗,使得網路安全管理變被動為主動、由事後分析到事前防範、由未知到可視。據統計。2010年3月份就成功消除安全事件1600多起,較大提高了網路的穩定性和可靠性。各類安全策略及規則庫的及時更新升級,也使得系統能應對各類新的攻擊。
3、安全評估建設及桌面漏洞掃描。在網路核心部署漏洞掃描系統,不定期對相關業務網路進行掃描,發現漏洞,及時進行系統加固,減少安全事件的發生,提高網路穩定性。在此基礎上。與國家有安全資質的第三方公司合作,開展安全體系建設,逐步建立較為完善的網路安全管理體系。
三、網路管理
經過計算機網路的大規模建設發展,網路運維工作量規模成倍增長,而網路運維人員沒有增加,如何高效運維已經成了追在眉睫的.問題,通過不斷的調研和測試,我們認為目前的網路廠家的專業化網管軟體、第三方網管軟體、國內的網路軟體之中,第三方的較為實用,縱觀CA、HP等廠家的系統,Solarwinds成為目前比較適合單位實際,能快速高效部署和運維的一套經濟實用的系統。主要實現了以下幾個方面的開發和應用:實現對全網的網路設備包括路由器、交換機、防火牆、伺服器等的實時監測,涉及CISCO、中興、H3C、華賽、Junipier、飛塔等多個廠家的產品,監測參數包括CPU、內存、帶寬、會話數等;實現對各類故障的實時告警和管理,以簡訊等方式及時提醒運維人員;實時展現全網拓撲結構,以圖形化界面友好展示網路暢通情況;實現對全網設備的配置自動備份,能進行配置比對,方便技術人員分析設備運行情況;量化統計分析網路及設備的可用性等指標;靈活定製各類報表,方便決策分析和統計。通過自定義方式建立起來的資源管理,極大方便了網路基礎數據和資料的管理。
四、結論
在近一年多的實際運維中,主幹網路未出現中斷、出口通暢,網路可用性達到l00%。網路整體服務能力的各項指標明顯提高:網頁平均打開時間由15ms降低到7ms;主幹帶寬利用率保持<13%;安全設備主要性能指標利用率
;2. 網路基本結構是怎樣的
計算機網路是由計算機系統、網路節點和通信鏈路等組成的系統。從邏輯功能上看,一個網路可分成資源子網和通信子網兩個部分構成。
網路系統以通信子網為中心,通信子網處於網路的內層。通信子網實現網路通信功能,包括數據的加工、傳輸和交換等通信處理工作。即將一個主計算機的信息傳送給另一個主計算機。通信子網主要包括交換機、路由器、網橋、中繼器、集線器、網卡和纜線等設備及相關軟體。
資源子網實現資源共享功能,包括數據處理、提供網路資源和網路服務。資源子網主要包括主機及其外設、伺服器、工作站、網路列印機和其他外設及其相關軟體。計算機網路連接的計算機系統可以是巨型機、大型機、小型機、工作站、微型機或其他數據終端設備。
通信子網由網路節點、通信設備、通信線路等組成獨立的數據通信系統,承擔全網的數據傳輸、交換、加工和變換等通信處理工作。
網路節點也就是網路單元,是網路系統中的各種數據處理設備、數據通信控制設備(CCP)和數據終端設備的統稱。網路節點分轉接節點和訪問節點兩類。轉接節點是支持網路連接性能的節點,它通過通信線路來轉接和傳遞信息,如集中器、終端控制器等。訪問節點是信息交換的源節點和目標節點,起信源和信宿的作用,如終端、主計算機等。
通信設備指各種網路連接設備,包括中繼器、網橋、交換機、路由器等。
通信線路指的是傳輸介質及其介質連接部件,包括雙絞線、同軸電纜、光纖等。
除了上述物理組成外,計算機網路還應具有功能完善的軟體系統,以支持資源共享、數據傳輸等網路功能。為了在各網路組成部分之間進行數據通信,通信雙方就必須有一套能夠彼此了解,全網一致遵守的通信規則或約定。如數據傳送的格式、數據傳送的起始和停止位, 傳送速度,傳送中的差錯控制等等。這些規則或約定稱為網路協議。它是區別計算機網路與一般計算機互連的重要標志。可以說計算機網路通信是以網路協議為前提的。
我今天也是考計算機網路的 就剩不到一周了 加油!
給點鼓勵!!!
3. 計算機組成原理 數據結構 計算機操作系統 計算機網路這四門里那兩門個簡單些本人考研
計算機組成原理 和計算機操作系統 相對簡單,數據結構最難,但是數據結構最重要。
4. 計算機網路有哪五大應用
強大的功能極大地推動了網際網路的發展和普及,它可以使一個從沒有用過計算機的人,幾分鍾內就可以學會瀏覽網上豐富多彩的多媒體信息。您只需要用滑鼠點擊一下相關題目和照片就可以從一個網站進入另一個網站,從一個國家進入另一個國家,坐在家中就可輕松漫遊全球。
電子郵件(E-MAIL):是計算機與通信相結合的產物,主要用於計算機用戶之間交換電子信件。發信者在計算機上輸入發信文件內容,存入發信方信箱中,藉助通信網路將放在發信方信箱中的信件傳送到收信方信箱中,當收信人打開自己的計算機,藉助通信網路便可打開收方信箱,閱讀發方傳來的信件。在互聯網眾多的應用中,電子郵件無疑是其中最受歡迎的一個。 無論您住在天涯,還是住在海角,通過可愛的"伊妹兒",我們便可以方便地通信聯系。噢!遠在大洋彼岸的哥哥生日到了,趕快給他"E-MAIL"一張賀卡,再附上一段家人的囑咐和期望,短短幾分鍾便飛到了他的手裡。回過頭來,再算算經濟帳,花了不到幾毛錢,以後跟哥哥聯系再不用為錢發愁! 在擁有了一個電子信箱之後,您還可以使用網路的"新聞訂閱"服務。我們將最新的國內、國際新聞,公眾服務信息,娛樂信息,計算機網路業界信息,財政證券信息,熱門話題等豐富的內容進行分類收集、整理、加工,按照您指定的訂閱需求,定時發送到您的信箱里。擁有了電子信箱,您就擁有了一個稱職的秘書,保證讓您緊跟時代的潮流!
文件傳輸(FTP):網上的很多應用軟體、游戲、歌曲等文件都是共享並可以免費下載的,您只需登錄相關網站,使用FTP協議就可下載所需的文件。
USENET新聞:USENET是一個世界范圍的電子公告板,用於發布公告、新聞和各種文章供大家使用。USENET的每個論壇又稱為新聞組,如同報紙一樣,每篇來稿被看成一篇文章,每個人都可以閱讀,每個讀過文章的人都可以根據自己的觀點發表評論。
遠程登錄(TELNET):通過使用TELNET,INTERNET上的用戶可以將自己的計算機模擬成一台遠程計算機的終端,然後在它上面運行程序,或者使用它的軟體和硬體資源。
5. 計算機網路就是internet,這種說法正確嗎為什麼
什麼是Internet?
現如今,Internet飛速發展,它越來越成為人們生活中的一部分,人們親切地把它叫做信息高速公路。那麼,什麼是Internet呢?今天就讓我來告訴你。Internet是一個很龐大的網路。在我們的現實生活中,有三種網路,第一種是電話網。第二種是由同軸電纜組成的有限電視網,那麼最後的一個就是互聯網了。這三種網路並不是嚴格的被區分開,隨著通信技術的快速發展,他們將越來越密的聯系在一起。通俗的說,互聯網是將彼此孤立的區域網連接在一起。也許你會問,那他們怎樣通信呢?這個問題也是互聯網在發展初期所遇到的問題。因為剛開始的區域網在硬體和軟體(包括通信協議)方面沒有統一的標准,所以當人們想把他們連在一起時,才發現他們彼此很難通信。在這種情況下,在國際上出現了一個國際標准組織,它專門來負責制定標准。而這些標准主要參考一些老牌計算機公司過去已經研製成功的通信協議標准,把他們作為該國際標准中的一部分。逐漸的這種國際標准被越來越多的計算機公司所接受,互聯網的發展也就獲得了更大的發展,所連接的地域范圍越來越大。
這里我就能夠給出互聯網的定義:Internet是將以往相互獨立的,散落在各個地方的單獨的計算機或是相對獨立的計算機區域網,藉助已經發展得有相當規模的電信網路,通過一定的通訊協議而實現更高層次的互聯。在這個互聯網路中,一些超級的伺服器通過高速的主幹網路(光纜,微波和衛星)相連,而一些較小規模的網路則通過眾多的支幹與這些巨型伺服器連接。在這些連接中,包括:物理連接和軟體連接。所謂物理連接就是,各主機之間的連接利用常規電話線,高速數據線,衛星,微波或光纖等各種通信手段。那麼軟體連接是什麼呢?是全球網路中的電腦使用同一種語言進行交流。換句話說,就是使用相同的通訊協議。
說完了互聯網的發展歷史,我再來講一講有關你如何才能進入到互聯網世界的問題。也許你經常聽到一些名詞,如:ISP,ICP等。他們分別是:ISP=Internet Service Provider(互聯網路服務商),ICP=Internet Content Provider(互聯網內容提供商)。他們的職能分別是:ISP主要面對那些使用數據機接入Internet的小型用戶,幫助他們進入Internet,所以人們把ISP形象的稱為進入INTERNET的入門。我可以給你舉一些公司的名稱,他們都是ISP,如:東方網景,269,169等。ICP主要提供網上的內容,例如:搜狐,網易,新浪等。除了以上的一些公司外,還有一些公司它既是ISP又是ICP,例如:大慶油田信息港,首都在線等等。
6. 計算機專業都學些什麼
雖然計算機相關的專業各自都有不同的側重點,但是總體上都會涉及到以下幾個方面的內容:
第一:編程知識。編程知識是計算機相關專業需要重點學習的內容之一,編程知識涉及到的內容比較多,除了程序設計語言之外,還涉及到數據結構知識、編譯原理知識和資料庫知識等,可以說編程語言是打開計算機技術大門的鑰匙。隨著工業互聯網的發展,未來非計算機專業的大學生也需要學習一定的編程知識。
第二:操作系統知識。操作系統是計算機技術體系的重要組成部分,操作系統的知識體系也比較龐大,也有一定的學習難度。在學習操作系統的過程中會涉及到資源管理、任務調度、並發、許可權管理等一系列內容,而且操作系統在不同的應用場景下,也會有不同的設計方案。通常計算機相關專業的大學生,可以系統學習一下Linux操作系統。
第三:網路知識。計算機網路知識也是需要重點學習的內容之一,計算機網路的知識體系也比較龐大,而且難度也相對比較高,除了要掌握基本的網路體系結構之外,還需要了解大量的網路設備。
最後,學習計算機專業,除了要注重理論知識之外,還需要多開展實踐。
7. 計算機網路的構成要素
通訊主體、通訊協議、網路設備
計算機網路按不同的標准來分有多個分類。例如按范圍和距離來分,可以分為區域網、城域網、廣域網(區域網速度快,正確性高,主要用與資源共享,廣域網主要用於遠程通信,網際網路屬於廣域網范疇);按布線拓撲結構可以分為匯流排型,星型,環型,樹型(星型組網簡單,單位里較多採用星型);按工作原理來分,可以分為乙太網(Ethernet)、令牌網(Token Ring)、FDDI網、非同步傳輸模式網(ATM)等幾類,而乙太網應用極其廣泛,很多區域網都是乙太網,非同步傳輸模式網(ATM)前景看好。
20世紀60年代末,美國科學家計算機聯網實驗成功,實際上宣告了人類網路時代的到來。而目前的網際網路,最早由美國國防部出資建設的ARPANet發展起來,當時只有4台計算機。中國在1994年加入了網際網路。不管是哪種計算機網路,它都要由三個要素組成。
1.通信主體
通信主體是指具有獨立功能的計算機,兩台或兩台以上的計算機才能構成網路。
2.通信設備
包括網線(例如雙絞線、同軸電纜、光纖、衛星信道)、網卡、網橋、網關、路由器等設備。
3、通信協議
兩台計算機要相互通信,就象兩個人要相互交流,必須有共同的語言。目前世界上有很多通信協議,應用最廣的就TCP/IP協議。它也是網際網路採用的協議,其實就是沿用了ARPANET的協議。我們在查看本地連接和更改IP地址時就可以看到該協議。
協議是計算機里一個很重要的問題,它涉及很多技術。各國各地區都可能不同。為了促進合作交流經濟發展,各國需要採用統一的標准和協議。ISO(國際標准化組織)、國際電信聯盟、IEEE(美國電氣與電子工程師協會)等機構都是負責這制定標准方面的工作。這些標准一般是推薦性標准,許多國家考慮到這些標準是發達國家技術經驗的結晶以及自身利益,往往都在本國執行這些協議。例如。在計算機里都是用二進製表示數據,美國國家信息交換碼標准(ASCII碼)規定了常用的128個字元的二進制代碼,它規定象「A"等字元用"1000001"來表示,其實已經成為一個默認的國際標准。
只有在戰爭和特殊情況下這些標准協議才會改變。
網路除了以上三個要素外還需要一些軟體,例如網路操作系統等,這對網路的影響也很大。