网络要横到边纵向底

油田企业信息化工作的深入，使油田勘探开发及生产经营工作对信息网的依赖程度越来越高。计算机网络通道的需求从早期的“连通就行”变为必须“时刻在线”，油田网络覆盖面的需求从原来的主要生产单位延伸到三级、四级单位和众多的驻外机构，同时数据线路的建设也从早期的单点连接变为多点互连。特别是在实施了ERP后，要求企业信息网络能“横向到边、纵向到底”，且必须是运行安全、维护及时、通道畅通。这样的要求就给油田企业信息网的数据通道建设和维护工作带来了严峻的挑战。

网络存在5大问题
目前，油田企业的网络还远不能满足实施ERP后的网络需求，总的来说，主要存在5个问题：受油田通信专网覆盖范围限制，远地单位特别是驻外机构的网络还没有连入油田信息网络，完全靠租用电信部门的线路来建立网络通道，成本非常高，很不经济，而且一旦线路出现问题，维护协调十分困难，维护时间也难于保证；所有油田内网使用的DDN电路均为单一线路，没有备份线路；所有互联网出口线路均为单独专用线路，只用于互联网出口，与油田信息网内部线路无关，油田总部的两条互联网出口线路分别连接在两台路由器上，互不相关，由于路由器技术的局限性无法实现链路负载均衡以及线路的冗余备份，只能处于冷备状态；各单位的互联网出口线路与油田信息网之间用网络防火墙隔离，这些防火墙系统有些是简单的软件防火墙，有些只是简易的分隔系统，并没有真正意义的防火墙功能；不在油田信息网范围的用户只能通过电话拨号的方式访问油田信息网。

上述5个问题是大部份油田企业在网络建设中普遍存在的问题。其结果是直接影响了网络化的建设进程，造成网络覆盖面受限、线路单点故障较多、出口线路利用率不高、投资成本巨大、维护响应时间过长等诸多问题。

VPN和负载均衡解决难题
针对上述问题，我们提出了采用VPN技术和链路负载均衡等技术来解决这些难题。这些技术主要实现五个目标：利用远地单位已有的公网线路采用网到网的VPN技术组建油田广域网络，完成油田远地单位和驻外机构的网络连入油田内部信息网；采用链路负载均衡技术实现油田总部的两条互联网出口线路间的负载均衡和冗余备份，提高互联网出口线路的使用效率和可靠性；采用链路负载均衡技术实现远地单位的内网线路与公网线路间的负载均衡和冗余备份，使已有内网线路的远地单位不但能通过内网DDN线路，也能通过公网线路访问油田内部信息网络，并且内网线路和公网线路还可以实现负载均衡和互为备份；采用拨号VPN技术建立移动用户的远程接入功能，使基于Windows 95/98、NT/2000/XP的宽带网、GPRS、CDMA 1X等上网用户都能随时随地安全高速地接入油田内部信息网，实现移动办公，解决电话拨号上网速度慢、费用高、不稳定、受地理位置限制等问题；建立油田信息网统一、一体化的网络防火墙系统，实现各单位公网出口与内网之间的安全隔离。

经过大量的市场调研和实际测试，中石化江苏油田选择了美国优势网络公司(ASCE Networks)的OmniRange Plus系列产品。OmniRange Plus的核心是一个第四到第七层的网络交换机，它是一个集VPN、负载均衡、防火墙于一体的IP业务网关及多通道VPN负载均衡系统，也是一个支持多通道VPN负载均衡的线速VPN网关系统。

网络实施方案
在网络方案具体实施中，油田信息网络中心（油田总部）使用两台Omnirange Plus 3000，采用双机双活全冗余负载均衡的方式，对外与公网接入的边界路由器连接，对内连接油田信息网的中心交换机。建成的网络实现了四种应用功能：一是将两条互联网出口线路（ISP A和ISP B）建立链路负载均衡系统，确保出口流量平衡负载且互为备份，任何一条出口线路单独出现故障都不会影响内网与公网之间的网络通信；二是在Omnirange Plus 3000建立安全IP业务网关，实现网到网的VPN通道连接，通过公网线路实现与远地单位网络的互连；三是在Omnirange Plus 3000建立移动VPN前端用户认证机制，为拨号、宽带接入、GPRS和CDMA1X无线接入等移动用户提供即时VPN接入服务，实现移动办公功能；四是在Omnirange Plus 3000建立防火墙功能，替代原有的单独防火墙设备。

在远地的油田生产基地和驻外机构则根据其网络规模的大小分别使用Omnirange Plus 3000和Omnirange Plus 100两种设备，实现三种应用功能：一是建立安全IP业务网关，实现网到网的VPN通道连接，通过公网线路实现与油田总部网络的互连；二是如果远地单位既有互联网出口线路，又有内网DDN线路，则在内网线路和公网线路之间建立广域链路负载均衡系统，确保出口流量平衡负载且内网线路和公网线路之间互为备份，任何一条线路单独出现故障都不会影响远地单位与油田总部之间的网络通信；三是强制建立统一的防火墙功能，替代原有的防火墙设备。

优化中实现两功能
针对点多面广、地域广阔的企业信息网的建设来说，利用VPN和负载均衡技术实现“横到边，纵到底”的网络是一个选择。

经过半年多来的实际应用，Omnirage Plus系列产品的交换式防火墙技术经受住了数次大规模的病毒攻击。不过，目前Omnirage Plus还有两个重要的功能没有被起用：端到端的服务器负载均衡功能；比传统杀病毒方案效率高出500%的互联网出口防病毒/内容过滤功能，这些我们将在下一阶段的系统优化中逐一实现。另外，我们还将在VPN线路上开通语音业务和视频业务，建立基于VPN线路的企业电视会议系统。