近年來，隨著云南煙葉復烤有限責任公司（以下簡稱云南復烤）信息化的不斷推進，其應用需求也在不斷增加，現有運行的網絡架構、網絡設備配置規劃已不能保障當前業務系統的高效、可持續運行。本著云南復烤 “統一規劃，統一標準，統一協調”的要求，下屬的楚雄復烤廠針對現有網絡架構進行了深入剖析和研究，并結合實際需求分析對部分網絡架構進行了結構優化，進一步提升了網絡安全保障。
楚雄復烤廠通信通過一臺出口路由器與集團公司互聯，其網絡拓撲結構存在以下不足，設備之間互聯線路均為單線路互聯，一個設備或者一根線路（光纖）的故障也會導致整個后端網絡的癱瘓，單點故障風險較高，可靠性差。網絡層次功能劃分不清晰，沒有根據業務種類或業務的使用范圍進行網絡的分區分域，存在辦公網與工控網接入交換機共用情況，串接現象較為嚴重。所有網段的網關（包括服務器網段）都設置在核心交換機上，且多個網段（辦公網網段、工控網網段等）共同使用同一VLAN，其穩定性和安全性較差。
通過新增接入交換機，充分利用現有的綜合布線資源，根據業務種類或業務的使用范圍進行詳細網段與VLAN的劃分，實現辦公網與工控網的物理隔離，并將設備互聯線路由原有的單線路互聯改造為雙線路互聯，提升網絡的健壯性和冗余性。在核心交換機處進行VLAN設置，解決多個網段共同使用同一VLAN的問題，實現辦公網與工控網的隔離，并根據業務種類或業務的使用范圍在原有的IP地址分配基礎上進行網段細分，將網絡劃分為6個不同辦公職能，并將設備互聯線路由原有的單線路互聯改造為雙線路互聯，當某條線路出現故障時可自動切換到備用線路，提高整體網絡運行的穩定性。
單線路互聯改造為雙線路互聯（馬紅奎攝）
楚雄復烤廠通過網絡拓撲結構優化，詳細網段與VLAN劃分，實現了工控網和辦公網物理分離和設備的雙線路互聯，解決了原有網絡可靠性差、網絡層次功能劃分不清晰、網絡拓撲相對混亂的問題，建立了一個設計規范、功能完備、性能優良、安全可靠、有良好擴展性的網絡拓撲結構，為下一步信息化建設、數字化轉型提供了網絡安全保障。（云南煙葉復烤有限責任公司楚雄復烤廠 蘇雪苗 馬紅奎）
轉自：一聞網
【版權及免責聲明】凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業宣傳資訊，僅代表作者個人觀點，不代表本網觀點和立場。版權事宜請聯系：010-65363056。
延伸閱讀
前兩個月工業經濟穩定恢復，企業利潤同比繼續保持增長
