华北油田信息承载网遭遇“无线变革”
华北油田是中国石油天然气股份有限公司华北油田分公司的简称,华北油田把“数字开发”作为“二次创业,再铸辉煌”的主抓手,在智慧油田的战略布局下,华北油田的承载网络改建工程率先启动。从2014年开始,华北油田陆续在油田公司大楼、总医院、新闻中心、技术监督局等单位部署Wi-Fi系统,工作效率大幅提升。然而,在无线网覆盖范围持续扩大的过程中,也存在了一些亟待解决的技术挑战。华北油田的网络技术工程师详细介绍了“无线+有线”之后的管理问题:
- 原有认证系统对于终端的上下线判断不够明确,在无线信号不稳定的情况下,容易出现用户在线判断错误,从而影响认证的准确性和上网的流畅性;
- 随着无线用户数持续增加,造成了有线接入认证系统的容量压力,由于无法判断无线用户状态,系统默认这些用户“一直在线”,造成了IP地址及认证系统数据库的混乱;
- 由于智能手机品牌多样,有些手机无法保存用户名及密码,造成部分用户上网步骤繁琐;
- 由于有线、无线网络共用一套有线宽带城域网接入系统, 有线网络策略或者后台计费一旦需要调整,都会影响到无线网络的使用。
极简网络打造“有线+无线”一体化平台
华北油田迫切需要建设一个能够支持“有线+无线”一体化管理,实现易用、易管目标的网络指挥平台。经过多方对比,油田最终确定采用锐捷网络提供的“极简网络”解决方案,通过集中认证的部署方式,建设统一的无线认证准入平台。
“极简网络”方案的核心由锐捷网络RG-N18012+RG-SMP准入认证平台构成。其中,RG-N18012采用了先进的CLOS多级多平面交换架构,通过背板“零”走线,实现了传输损耗小,各端口间全线速无阻塞,并提供持续的宽带升级能力和业务支撑能力。华北油田将无线用户的认证网关上收到核心交换机RG-N18012上,并且采用了“大二层”的部署方式,极大地简化网络部署,降低了汇聚层的压力。
![](http://www.ctiforum.com/uploadfile/2018/1226/20181226093651643.jpg)
全球顶级配置核心交换机RG-N18000(Newton)系列
在无线网络准入设计上,华北油田下连各二级单位的无线设备发出两个SSID信号:
SSID1为内部员工信号,此认证方式快速方便且架构简单,支持802.1X或Portal 2.0等多种认证方式,并且将所有认证用户信息全部进行绑定,确保网络的高安全性;
![](http://www.ctiforum.com/uploadfile/2018/1226/20181226093713858.jpg)
多种网络身份认证方式支持
SSID2为外部人员使用信号,外部用户需要通过RG-N18012+RG-SMP准入认证平台,与第三方认证系统和计费系统完美对接,可针对外部人员单独进行计费核算。
![](http://www.ctiforum.com/uploadfile/2018/1226/20181226093733104.jpg)
外部人员认证流程示意
与此同时,华北油田还启用了Wi-Fi无感知认证准入,解决了之前部分手机用户需要反复认证的问题,无线接入体验全面提升。
在管理架构上,“极简网络”彻底释放之前的运维压力,有效解决了网络运营中的技术难题。比如:准入认证平台可以开放二级、三级管理账号,由每个二级单位提供一名管理人员来管理自己单位的人员认证情况,实现了分级分权管理;可以对用户上线、下线的情况智能统计,自动调整后台数据,保持实时更新;实现了有线与无线网络的线路隔离、管理统一,解决了之前无线用户认证与有线城域网之间互不影响。
网络“重生”推动智慧油田发展
在国家《中国制造2025》发展战略的引领下,华北油田承载网络全面升级,为打造一体化的智慧油田存储、计算、信息共享中心,实现数据知识共享化、生产业务流程化、科研工作协同化,实现资源统一管控调配等业务提供了有力支撑。
对于“极简网络”方案的落地效果,华北油田相关领导表示:“通过本次网络改造项目,使得网络架构更加清晰,管理模式更加简单有效,在释放运维压力的情况下,全面提升了各级用户的网络接入和应用体验。此外,升级后的无线认证平台具有更好的开放性,这为华北油田之前各二级单位其他品牌的无线设备提供了无缝对接,很好地保护了原有的IT投资,让信息化的价值,得到更好的释放。”