|
 |
双天时代“数字矿山解决方案”构建煤炭企业网 |
黑龙江省，2002年10月开始建设的“防止煤矿瓦斯爆炸实时监测管理系统”，已覆盖全省800多处矿井，平均每月接到和处理瓦斯超限、风机停运等警报数千起，大大减少了瓦斯事故的发生。
河北省沙河市，自2004年4月建立监控系统以来，共监测出近900起瓦斯和一氧化碳超限现象，及时排除了12起重大隐患，全市80个煤矿已连续14个月消灭了瓦斯事故和死亡事故。
从安全生产的角度看，煤炭信息化已经成为煤炭企业提高效益、提升竞争力的重要手段。
一 煤炭信息化主打安全牌
近年来，能源的紧缺以及频繁的生产事故让煤炭行业得到更多人的关注。日前，中国煤炭学会计算机通讯专业委员会秘书长李大恕表示，煤炭信息化在“十一五”期间的重点主要围绕煤矿生产安全问题开展。
作为我国的主要能源，煤炭在一次能源生产和消费结构中始终占70%左右，但目前我国煤矿安全生产形势严峻，伤亡人数为世界上主要采煤国家死亡总数的４倍。为此，国家先后出台《中华人民共和国矿山安全法》，制定“关小扶大，扶优汰劣”的煤炭产业政策，并规定“矿难赔偿不少于20万”等一系列法律法规，“安全生产”已经成为煤炭企业的生存之本，而煤炭信息化也已经证明是达到以上目标的一种有效技术手段。
二 揭开“高可靠”数字矿山解决方案的神秘面纱
通过对煤炭企业需求的深入理解，双天网络提出了数字矿山解决方案，将数字矿山网络分为办公信息网和矿区生产网两部分，并实现相互安全分区隔离，为煤炭企业构建坚实网络基础平台。
高可靠矿区生产网――光纤环网拓扑结构设计
矿区生产网直接承载了煤炭生产调度、瓦斯监控、井下生产人员安全管理、风机监控等关键业务，任意一个环节出现问题，都可能导致爆炸、塌方、渗水等致命事故。因此，安全性、可靠性设计是矿区生产网最核心的内容。典型矿区生产网方案示意图如下：
为保障生产网的安全，生产网全部采用高可靠光纤环网技术，以避免强电磁环境的干扰。考虑到井下工作环境的恶劣性，双天网络建议井下设备选择具有防尘、防暴特性的第三方工业以太网交换机；而井上生产网设备可完全采用商用设备，以降低组网成本和维护成本。
矿区生产网、办公信息网安全隔离与接入方案
由于矿区生产网事关煤炭企业生产运营以及井下人员生命安全，因此，生产网内只允许少数合法用户具有网络接入和业务系统访问权限，生产网与办公信息网之间要通过防火墙设备实现安全隔离。在此基础上，生产网用户可正常访问信息网资源，但与Internet隔离，避免互联网病毒和黑客的入侵，而信息网只有特定用户可通过防火墙DMZ区的代理服务器访问部分生产网数据。
为解决矿区生产网用户的安全接入问题，双天网络建议生产网内只承载生产相关的业务系统，并在生产网交换机上启动端口MAC地址绑定和802.1X接入认证技术，只允许合法的终端和用户接入。同时，还要在计算机终端上启动Windows 域管理技术，普通权限用户不能在生产网计算机上安装、卸载任何软件。在此基础上，生产网的接入安全问题可以得到高度保障。
同时，端点准入防御（EAD，Endpoint Admission Control）解决方案，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动技术、以及对用户终端强制实施安全策略，严格控制终端用户的权限，以实现网络的高度安全。
此外，双天网络还建议在矿区信息网的互联网出口处部署专门的IPS入侵防御系统。H3C的IPS产品的入侵防御系统能够阻止蠕虫、病毒、木马、拒绝服务攻击、间谍软件、VOIP等多种应用层攻击以及点到点应用滥用。通过深达第七层的流量侦测，H3C的入侵防御系统能够在发生损失之前阻断恶意流量。
网络流量看得见——办公信息网流量监管与广域网流量优化
随着煤炭行业应用系统越来越广泛，网络承载的业务也越来越丰富。网络利用率如何？当前网内有哪些应用？分别产生了多少流量？企业网络管理人员只有详细了解网络业务的流量特征，才可能对网络带宽配置最优化，并及时解决网络性能问题。
H3C的NTA（Network Traffic Analysis）解决方案可以帮助网络管理人员了解企业内部网络之运行状况，及时发现并解决网络中的性能瓶颈问题、网络异常现象，也能方便用户进行网络优化、网络设备投资、网络带宽优化等的参考，并方便网络管理员及时解决网络异常问题。
三 双天科技与煤炭信息化共成长
目前，煤炭信息化已经为保障企业安全生产，提升企业核心竞争力做出了重大贡献。双天科技立志于为煤炭用户提供一种多业务融合、安全可靠、可继承发展的高品质IP网络，使网络能更好的与煤炭业务相结合，并能伴随煤炭企业的不断发展，提供平滑演进的能力。
双天网络――数字矿山的共同建设者，愿伴随煤炭行业信息化共同成长！
|
|
|
|
