1. 油田网络系统架构及管理
油田网络系统架构及管理
面对全球市场化的挑战,企业要实现跨地区、跨行业、跨国经营的战略目标,要把工作重点转向技术创新、管理创新和制度创新上来,信息化是必然的选择。油田的数字化建设为油田的生产经营业务提供安全、稳定、高效、可靠的网络服务目标,把工作重心转移到确保“数字化管理”的网络需要上来,紧紧围绕中国石油规划的计算机局域网改进项目实施,主要从计算机主干网络、网络安全体系、网络数字化管理等方面,提供了强有力的通信信息服务保障。油田的数字化建设对计算机网络的安全性提出了更高的要求。
一、网络系统架构
遵循中国石油局域网建设和运维规范,结合各地油田实际,科学规划,从网络架构、设备配置、系统承载能力、网络带宽等全面构架网络。
网络架构设计。按照核心层、汇聚层、接入层三层架构的设计原则,在主要油气区设置网络汇聚节点,提高网络覆盖面,满足油气生产需要。
网络拓扑结构采用双星型结构。自有电路与社会电路资源结合使用,在链路层面提高了油气区网络的可靠性和安全性。对于主要油气区域的汇聚节点,采用网状组网方式,增加到其他汇聚节点的千兆级电路,提高网络冗余度。
设备配置。主干节点设备采用冗余配置。西安网络核心、各网络汇聚节点及重要三级节点的路由器、交换机,采用双设备冗余配置。用设备与备份设备双机模式工作,在系统或者硬件故障时候应用自动切换,在硬件层面提高主干网络的安全性、可靠性。
网络带宽。油田的数字化管理全面展开,计算机网络的带宽需要按照业务需求进行规划。将网络业务分为生产、办公、住宅三类,逐一预测带宽。将主干网络承载的主要业务生产数据按照其业务层级.从井站、作业区、厂部到公司,逐级分解,明确了主干网络的带宽需求,初步确定了网络核心与各汇聚节点之间采用双2.5Gbps链路互联,三级节点至网络汇聚节点采用1―2个1000Mbps-ff联,核心网络采用双万兆互联的链路方案。为确保链路的可靠性,主要节点之间采用双链路互联。
二、网络安全体系的规划和构建
如何规划和设计好网络安全体系,是油田数字化管理基础网络建设的重中之重,也是支持各种信息化应用系统运行的关键所在。按照中国石油的统一规划,各油田计算机网络,对上,与中国石油总部内部网络互联,对外,可以就地通过电信运营商接入Internet。这样就可以从结构上将网络安全分为内部安全、外部安全进行考虑。油田在打造畅通、可靠的油田计算机主干网络的同时,同步做好网络安全工作,从网络的边界层、核心层、接入层及安全体系等方面进行统筹规划,已初步形成了边界严防护、核心重监控、桌面勤补漏、全网建体系的网络安全管理理念。网络安全性得到加强,非正常应用流量减少90%。在边界层,采用防火墙及IPS技术,实现对来自外网的安全第一级防护;在网络核心层,首次在企业网应用了流量清洗技术,不仅实现了外网第二级安全防护,还实现企业内部各个重要业务及用户之间的流量监测及攻击性数据清洗;在接入层,采用漏洞扫描系统,不定期对敏感业务系统进行扫描和加固,及时发现安全隐患并予以消除;在主干网方面,以建立网络安全体系为核心,加强网络安全管理,初步建立起了主干网的安全评估体系。
1、互联网网络安全。在与互联网的接入部分,按照安全区、信息交换区、互联网接入区三个安全区进行建设,规划两台防火墙,考虑到出口网络万兆升级以及防火墙处理能力,同时为了降低出口网络复杂度,选择自带IPS功能的防火墙,通过防火墙设备完成出口网络
的安全防护和入侵防护功能。防火墙选型上既考虑国内产品自主知识产权的优势、又兼顾国外产品高性能及稳定性好的特点。
2、内网安全。通过对目前业界各类安全技术的跟踪和研究,重点按照搀D层做清洗、桌面做漏洞扫描及加固、全网进行安全体系建设三方面强化内部网络安全建设。核心网络流量监控及清洗。一方面,通过建立流量模型,保障主要业务。在网络核心。采用相对串接、镜像等方式先进的分光技术,部署旁路流量分析监管设备,通过分析网络核心、互联网出口等流量情况,提炼重要业务的特性,建立全网主要业务流量模型,为网络规划建设提供依据。对于P2P等对于网络带宽消耗较大的业务,设定阀值及流量管理规则,使P2P等业务对用户网络访问影响降到最低。另―方面,通过对异常流量的清洗,保障核心业务及网络的安全。针对目前在网络中频繁发生的病毒攻击等行为,选择旁路部署的网络异常流量清洗设备,通过采用策略路由和BGP引流方式实现流量监控与异常流量的清洗,使得网络安全管理变被动为主动、由事后分析到事前防范、由未知到可视。据统计。2010年3月份就成功消除安全事件1600多起,较大提高了网络的稳定性和可靠性。各类安全策略及规则库的及时更新升级,也使得系统能应对各类新的攻击。
3、安全评估建设及桌面漏洞扫描。在网络核心部署漏洞扫描系统,不定期对相关业务网络进行扫描,发现漏洞,及时进行系统加固,减少安全事件的发生,提高网络稳定性。在此基础上。与国家有安全资质的第三方公司合作,开展安全体系建设,逐步建立较为完善的网络安全管理体系。
三、网络管理
经过计算机网络的大规模建设发展,网络运维工作量规模成倍增长,而网络运维人员没有增加,如何高效运维已经成了追在眉睫的.问题,通过不断的调研和测试,我们认为目前的网络厂家的专业化网管软件、第三方网管软件、国内的网络软件之中,第三方的较为实用,纵观CA、HP等厂家的系统,Solarwinds成为目前比较适合单位实际,能快速高效部署和运维的一套经济实用的系统。主要实现了以下几个方面的开发和应用:实现对全网的网络设备包括路由器、交换机、防火墙、服务器等的实时监测,涉及CISCO、中兴、H3C、华赛、Junipier、飞塔等多个厂家的产品,监测参数包括CPU、内存、带宽、会话数等;实现对各类故障的实时告警和管理,以短信等方式及时提醒运维人员;实时展现全网拓扑结构,以图形化界面友好展示网络畅通情况;实现对全网设备的配置自动备份,能进行配置比对,方便技术人员分析设备运行情况;量化统计分析网络及设备的可用性等指标;灵活定制各类报表,方便决策分析和统计。通过自定义方式建立起来的资源管理,极大方便了网络基础数据和资料的管理。
四、结论
在近一年多的实际运维中,主干网络未出现中断、出口通畅,网络可用性达到l00%。网络整体服务能力的各项指标明显提高:网页平均打开时间由15ms降低到7ms;主干带宽利用率保持<13%;安全设备主要性能指标利用率
;2. 网络基本结构是怎样的
计算机网络是由计算机系统、网络节点和通信链路等组成的系统。从逻辑功能上看,一个网络可分成资源子网和通信子网两个部分构成。
网络系统以通信子网为中心,通信子网处于网络的内层。通信子网实现网络通信功能,包括数据的加工、传输和交换等通信处理工作。即将一个主计算机的信息传送给另一个主计算机。通信子网主要包括交换机、路由器、网桥、中继器、集线器、网卡和缆线等设备及相关软件。
资源子网实现资源共享功能,包括数据处理、提供网络资源和网络服务。资源子网主要包括主机及其外设、服务器、工作站、网络打印机和其他外设及其相关软件。计算机网络连接的计算机系统可以是巨型机、大型机、小型机、工作站、微型机或其他数据终端设备。
通信子网由网络节点、通信设备、通信线路等组成独立的数据通信系统,承担全网的数据传输、交换、加工和变换等通信处理工作。
网络节点也就是网络单元,是网络系统中的各种数据处理设备、数据通信控制设备(CCP)和数据终端设备的统称。网络节点分转接节点和访问节点两类。转接节点是支持网络连接性能的节点,它通过通信线路来转接和传递信息,如集中器、终端控制器等。访问节点是信息交换的源节点和目标节点,起信源和信宿的作用,如终端、主计算机等。
通信设备指各种网络连接设备,包括中继器、网桥、交换机、路由器等。
通信线路指的是传输介质及其介质连接部件,包括双绞线、同轴电缆、光纤等。
除了上述物理组成外,计算机网络还应具有功能完善的软件系统,以支持资源共享、数据传输等网络功能。为了在各网络组成部分之间进行数据通信,通信双方就必须有一套能够彼此了解,全网一致遵守的通信规则或约定。如数据传送的格式、数据传送的起始和停止位, 传送速度,传送中的差错控制等等。这些规则或约定称为网络协议。它是区别计算机网络与一般计算机互连的重要标志。可以说计算机网络通信是以网络协议为前提的。
我今天也是考计算机网络的 就剩不到一周了 加油!
给点鼓励!!!
3. 计算机组成原理 数据结构 计算机操作系统 计算机网络这四门里那两门个简单些本人考研
计算机组成原理 和计算机操作系统 相对简单,数据结构最难,但是数据结构最重要。
4. 计算机网络有哪五大应用
强大的功能极大地推动了因特网的发展和普及,它可以使一个从没有用过计算机的人,几分钟内就可以学会浏览网上丰富多彩的多媒体信息。您只需要用鼠标点击一下相关题目和照片就可以从一个网站进入另一个网站,从一个国家进入另一个国家,坐在家中就可轻松漫游全球。
电子邮件(E-MAIL):是计算机与通信相结合的产物,主要用于计算机用户之间交换电子信件。发信者在计算机上输入发信文件内容,存入发信方信箱中,借助通信网络将放在发信方信箱中的信件传送到收信方信箱中,当收信人打开自己的计算机,借助通信网络便可打开收方信箱,阅读发方传来的信件。在互联网众多的应用中,电子邮件无疑是其中最受欢迎的一个。 无论您住在天涯,还是住在海角,通过可爱的"伊妹儿",我们便可以方便地通信联系。噢!远在大洋彼岸的哥哥生日到了,赶快给他"E-MAIL"一张贺卡,再附上一段家人的嘱咐和期望,短短几分钟便飞到了他的手里。回过头来,再算算经济帐,花了不到几毛钱,以后跟哥哥联系再不用为钱发愁! 在拥有了一个电子信箱之后,您还可以使用网络的"新闻订阅"服务。我们将最新的国内、国际新闻,公众服务信息,娱乐信息,计算机网络业界信息,财政证券信息,热门话题等丰富的内容进行分类收集、整理、加工,按照您指定的订阅需求,定时发送到您的信箱里。拥有了电子信箱,您就拥有了一个称职的秘书,保证让您紧跟时代的潮流!
文件传输(FTP):网上的很多应用软件、游戏、歌曲等文件都是共享并可以免费下载的,您只需登录相关网站,使用FTP协议就可下载所需的文件。
USENET新闻:USENET是一个世界范围的电子公告板,用于发布公告、新闻和各种文章供大家使用。USENET的每个论坛又称为新闻组,如同报纸一样,每篇来稿被看成一篇文章,每个人都可以阅读,每个读过文章的人都可以根据自己的观点发表评论。
远程登录(TELNET):通过使用TELNET,INTERNET上的用户可以将自己的计算机仿真成一台远程计算机的终端,然后在它上面运行程序,或者使用它的软件和硬件资源。
5. 计算机网络就是internet,这种说法正确吗为什么
什么是Internet?
现如今,Internet飞速发展,它越来越成为人们生活中的一部分,人们亲切地把它叫做信息高速公路。那么,什么是Internet呢?今天就让我来告诉你。Internet是一个很庞大的网络。在我们的现实生活中,有三种网络,第一种是电话网。第二种是由同轴电缆组成的有限电视网,那么最后的一个就是互联网了。这三种网络并不是严格的被区分开,随着通信技术的快速发展,他们将越来越密的联系在一起。通俗的说,互联网是将彼此孤立的局域网连接在一起。也许你会问,那他们怎样通信呢?这个问题也是互联网在发展初期所遇到的问题。因为刚开始的局域网在硬件和软件(包括通信协议)方面没有统一的标准,所以当人们想把他们连在一起时,才发现他们彼此很难通信。在这种情况下,在国际上出现了一个国际标准组织,它专门来负责制定标准。而这些标准主要参考一些老牌计算机公司过去已经研制成功的通信协议标准,把他们作为该国际标准中的一部分。逐渐的这种国际标准被越来越多的计算机公司所接受,互联网的发展也就获得了更大的发展,所连接的地域范围越来越大。
这里我就能够给出互联网的定义:Internet是将以往相互独立的,散落在各个地方的单独的计算机或是相对独立的计算机局域网,借助已经发展得有相当规模的电信网络,通过一定的通讯协议而实现更高层次的互联。在这个互联网络中,一些超级的服务器通过高速的主干网络(光缆,微波和卫星)相连,而一些较小规模的网络则通过众多的支干与这些巨型服务器连接。在这些连接中,包括:物理连接和软件连接。所谓物理连接就是,各主机之间的连接利用常规电话线,高速数据线,卫星,微波或光纤等各种通信手段。那么软件连接是什么呢?是全球网络中的电脑使用同一种语言进行交流。换句话说,就是使用相同的通讯协议。
说完了互联网的发展历史,我再来讲一讲有关你如何才能进入到互联网世界的问题。也许你经常听到一些名词,如:ISP,ICP等。他们分别是:ISP=Internet Service Provider(互联网络服务商),ICP=Internet Content Provider(互联网内容提供商)。他们的职能分别是:ISP主要面对那些使用调制解调器接入Internet的小型用户,帮助他们进入Internet,所以人们把ISP形象的称为进入INTERNET的入门。我可以给你举一些公司的名称,他们都是ISP,如:东方网景,269,169等。ICP主要提供网上的内容,例如:搜狐,网易,新浪等。除了以上的一些公司外,还有一些公司它既是ISP又是ICP,例如:大庆油田信息港,首都在线等等。
6. 计算机专业都学些什么
虽然计算机相关的专业各自都有不同的侧重点,但是总体上都会涉及到以下几个方面的内容:
第一:编程知识。编程知识是计算机相关专业需要重点学习的内容之一,编程知识涉及到的内容比较多,除了程序设计语言之外,还涉及到数据结构知识、编译原理知识和数据库知识等,可以说编程语言是打开计算机技术大门的钥匙。随着工业互联网的发展,未来非计算机专业的大学生也需要学习一定的编程知识。
第二:操作系统知识。操作系统是计算机技术体系的重要组成部分,操作系统的知识体系也比较庞大,也有一定的学习难度。在学习操作系统的过程中会涉及到资源管理、任务调度、并发、权限管理等一系列内容,而且操作系统在不同的应用场景下,也会有不同的设计方案。通常计算机相关专业的大学生,可以系统学习一下Linux操作系统。
第三:网络知识。计算机网络知识也是需要重点学习的内容之一,计算机网络的知识体系也比较庞大,而且难度也相对比较高,除了要掌握基本的网络体系结构之外,还需要了解大量的网络设备。
最后,学习计算机专业,除了要注重理论知识之外,还需要多开展实践。
7. 计算机网络的构成要素
通讯主体、通讯协议、网络设备
计算机网络按不同的标准来分有多个分类。例如按范围和距离来分,可以分为局域网、城域网、广域网(局域网速度快,正确性高,主要用与资源共享,广域网主要用于远程通信,因特网属于广域网范畴);按布线拓扑结构可以分为总线型,星型,环型,树型(星型组网简单,单位里较多采用星型);按工作原理来分,可以分为以太网(Ethernet)、令牌网(Token Ring)、FDDI网、异步传输模式网(ATM)等几类,而以太网应用极其广泛,很多局域网都是以太网,异步传输模式网(ATM)前景看好。
20世纪60年代末,美国科学家计算机联网实验成功,实际上宣告了人类网络时代的到来。而目前的因特网,最早由美国国防部出资建设的ARPANet发展起来,当时只有4台计算机。中国在1994年加入了因特网。不管是哪种计算机网络,它都要由三个要素组成。
1.通信主体
通信主体是指具有独立功能的计算机,两台或两台以上的计算机才能构成网络。
2.通信设备
包括网线(例如双绞线、同轴电缆、光纤、卫星信道)、网卡、网桥、网关、路由器等设备。
3、通信协议
两台计算机要相互通信,就象两个人要相互交流,必须有共同的语言。目前世界上有很多通信协议,应用最广的就TCP/IP协议。它也是因特网采用的协议,其实就是沿用了ARPANET的协议。我们在查看本地连接和更改IP地址时就可以看到该协议。
协议是计算机里一个很重要的问题,它涉及很多技术。各国各地区都可能不同。为了促进合作交流经济发展,各国需要采用统一的标准和协议。ISO(国际标准化组织)、国际电信联盟、IEEE(美国电气与电子工程师协会)等机构都是负责这制定标准方面的工作。这些标准一般是推荐性标准,许多国家考虑到这些标准是发达国家技术经验的结晶以及自身利益,往往都在本国执行这些协议。例如。在计算机里都是用二进制表示数据,美国国家信息交换码标准(ASCII码)规定了常用的128个字符的二进制代码,它规定象“A"等字符用"1000001"来表示,其实已经成为一个默认的国际标准。
只有在战争和特殊情况下这些标准协议才会改变。
网络除了以上三个要素外还需要一些软件,例如网络操作系统等,这对网络的影响也很大。