陕西陕煤澄合矿业有限公司信息化建设经验材料

《陕西陕煤澄合矿业有限公司信息化建设经验材料》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、陕西陕煤澄合矿业有限公司信息化建设经验材料陕西陕煤澄合矿业有限公司(澄合矿务局)【简称公司（局）】，是国有大二型煤炭企业，隶属陕西煤业化工集团有限责任公司。现有五对生产矿井（二矿、董家河矿、王村矿、王村斜井、权煤公司）、一对整合收购矿井（合阳公司）、两对参股矿井（百良旭升煤矿、董东煤矿）、两对在建矿井（西卓子矿井、山阳矿井）。公司（局）信息化建设始于80年代末，经过二十多年的建设和发展，取得了一定的成果，建成了以企业网络平台为基础，以企业综合信息平台、矿井安全生产信息平台为核心的公司（局）、矿两级信息化管理系统，成为企业经营决策、安全生产、后勤服务的纽带，日益发挥着不可替代的作用。一、网络系

2、统的建设和发展2003年公司（局）开始大规模信息化建设，现有的网络基础平台、企业综合信息平台、矿井安全生产信息平台都是在此基础上建设发展起来的，目前综合信息网已覆盖整个矿区。1.网络通道建设公司（局）综合信息网的建设按照“总体规划、分步实施”原则，2003年首先采用波分复用技术，利用原有的通信光缆，开通了公司信息中心到五个矿井办公楼的主干网络，以各矿办公楼为中心，架设了到各分散单位和办公场所的光缆，采用AVAYA超五类综合布线系统，在各办公楼进行了综合布线，信息网络采用1000Mbps以太网三层结构体系，主干传输光纤汇聚到公司（局）信息中心核心交换机。公司信息中心主接点已经覆盖了除新区以外的

3、所有生产经营单位和公司内大部分生活区，主要建筑群完成了综合布线，使用户可以通过局域网接入方式上网。目前，公司基本实现了主干1000M，100M光纤到楼宇，100兆网线到桌面,所有这些发展为企业开展信息化奠定了网络基础。2.网络基础平台的建设公司（局）局域网络是三层结构的以太网拓扑结构，第一层为公司信息中心（核心交换机H3C-6506），第二层为矿级单位（汇接交换机H3C-5500），第三层（LS-2403H）为接入层，接入各矿、厂的工作站和终端设备。信息中心通过防火墙隔离，采用200M光纤连接到公网,以实现公司对外信息的需求和交流。现在公司（局）网络覆盖面已普及到公司机关及下属各矿、处、厂、

4、院、校等单位及社区，用户已超过3000户，其中办公用户900户，社区私人用户2200多户。这种网络结构，在分布层完成Vlan划分、Vlan间路由、广播域隔离、分布层流量汇总、访问控制策略的实施等功能，有效地隔离广播风暴，控制网络病毒冲击网络核心，保证整个网络的稳定。公司（局）网络拓扑图如图1.1所示：1.1网络系统结构拓扑图基于局域网用户从初期简单的网页浏览应用，广泛扩展到企业综合办公、经营管理、安全生产、后勤服务、游戏娱乐、教育培训、视频、VOD点播、P2P下载等各个领域，系统的用户数量以及数据业务、浏览检索下载流量急剧增加，对网络运行的安全性、稳定性、可靠性和运行速度提出了更高的要求，为

5、此，我们在中国电信网的基础上引入中国移动网作为备用，保证与外网的无间断连接；将网络出口带宽由100M扩展为200M，防火墙升级后可支持5000用户同时在线，有效地解决了出口资源紧张的问题。今年我们拟把生产网络、办公网络、社区网络进行物理分离，以保证系统的安全可靠稳定运行。在搭建网络的同时，采用用户认证、入侵检测、上网行为审计、防病毒软件和防火墙等技术手段，构建网络安全防范体系，为网络的安全运行提供了保障。用户认证系统采用北京城市热点的认证系统，能实现对设备和端口的流量数据、IP报文数据进行采集和监视，以表格的形式表现出来，并打印或保留数据；行为管理系统，可以从多个角度满足公司对用户上网行为的

6、控制管理需求；入侵检测系统则依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性；瑞星杀毒软件网络版可以很容易地在整个网络内实现远程管理、智能升级、自动分发、远程报警等多种功能，有效的管理，严密的保护，杜绝病毒的入侵，保护企业和用户计算机；软件与硬件结合的防火墙系统，使公司局域网与外部互联网间建立起一个安全网关（SecurityGateway），从而保护内部网免受非法用户的侵入。这几种安全技术的应用，使我们对网络管理由被动转为主动，通过对协议控制、合理的带宽分配、流量限制等手段，有效地保证了网络的安全稳定

7、运行。二、信息应用平台的构建1、企业综合信息平台（业务管理、决策支持信息平台）按照信息化建设的先进管理思想和先进理念，应用系统平台建立在支持群集服务和负载平衡的MicrosoftWindows2000Advancedserver上，数据库系统采用MicrosoftSQLServer2000，系统开发平台采用Microsoft.NET。数据备份系统我们采用了SAN结构，每台主机都可以直接访问备份设备。备份软件采