華北油田信息承載網(wǎng)遭遇“無(wú)線(xiàn)變革”
華北油田是中國石油天然氣股份有限公司華北油田分公司的簡(jiǎn)稱(chēng)，華北油田把“數字開(kāi)發(fā)”作為“二次創(chuàng )業(yè)，再鑄輝煌”的主抓手，在智慧油田的戰略布局下，華北油田的承載網(wǎng)絡(luò )改建工程率先啟動(dòng)。從2014年開(kāi)始，華北油田陸續在油田公司大樓、總醫院、新聞中心、技術(shù)監督局等單位部署Wi-Fi系統，工作效率大幅提升。然而，在無(wú)線(xiàn)網(wǎng)覆蓋范圍持續擴大的過(guò)程中，也存在了一些亟待解決的技術(shù)挑戰。華北油田的網(wǎng)絡(luò )技術(shù)工程師詳細介紹了“無(wú)線(xiàn)+有線(xiàn)”之后的管理問(wèn)題：
- 原有認證系統對于終端的上下線(xiàn)判斷不夠明確，在無(wú)線(xiàn)信號不穩定的情況下，容易出現用戶(hù)在線(xiàn)判斷錯誤，從而影響認證的準確性和上網(wǎng)的流暢性；
- 隨著(zhù)無(wú)線(xiàn)用戶(hù)數持續增加，造成了有線(xiàn)接入認證系統的容量壓力，由于無(wú)法判斷無(wú)線(xiàn)用戶(hù)狀態(tài)，系統默認這些用戶(hù)“一直在線(xiàn)”，造成了IP地址及認證系統數據庫的混亂；
- 由于智能手機品牌多樣，有些手機無(wú)法保存用戶(hù)名及密碼，造成部分用戶(hù)上網(wǎng)步驟繁瑣；
- 由于有線(xiàn)、無(wú)線(xiàn)網(wǎng)絡(luò )共用一套有線(xiàn)寬帶城域網(wǎng)接入系統， 有線(xiàn)網(wǎng)絡(luò )策略或者后臺計費一旦需要調整，都會(huì )影響到無(wú)線(xiàn)網(wǎng)絡(luò )的使用。
極簡(jiǎn)網(wǎng)絡(luò )打造“有線(xiàn)+無(wú)線(xiàn)”一體化平臺
華北油田迫切需要建設一個(gè)能夠支持“有線(xiàn)+無(wú)線(xiàn)”一體化管理，實(shí)現易用、易管目標的網(wǎng)絡(luò )指揮平臺。經(jīng)過(guò)多方對比，油田最終確定采用銳捷網(wǎng)絡(luò )提供的“極簡(jiǎn)網(wǎng)絡(luò )”解決方案，通過(guò)集中認證的部署方式，建設統一的無(wú)線(xiàn)認證準入平臺。
“極簡(jiǎn)網(wǎng)絡(luò )”方案的核心由銳捷網(wǎng)絡(luò )RG-N18012+RG-SMP準入認證平臺構成。其中，RG-N18012采用了先進(jìn)的CLOS多級多平面交換架構，通過(guò)背板“零”走線(xiàn)，實(shí)現了傳輸損耗小，各端口間全線(xiàn)速無(wú)阻塞，并提供持續的寬帶升級能力和業(yè)務(wù)支撐能力。華北油田將無(wú)線(xiàn)用戶(hù)的認證網(wǎng)關(guān)上收到核心交換機RG-N18012上，并且采用了“大二層”的部署方式，極大地簡(jiǎn)化網(wǎng)絡(luò )部署，降低了匯聚層的壓力。
全球頂級配置核心交換機RG-N18000（Newton）系列
在無(wú)線(xiàn)網(wǎng)絡(luò )準入設計上，華北油田下連各二級單位的無(wú)線(xiàn)設備發(fā)出兩個(gè)SSID信號：
SSID1為內部員工信號，此認證方式快速方便且架構簡(jiǎn)單，支持802.1X或Portal 2.0等多種認證方式，并且將所有認證用戶(hù)信息全部進(jìn)行綁定，確保網(wǎng)絡(luò )的高安全性；
多種網(wǎng)絡(luò )身份認證方式支持
SSID2為外部人員使用信號，外部用戶(hù)需要通過(guò)RG-N18012+RG-SMP準入認證平臺，與第三方認證系統和計費系統完美對接，可針對外部人員單獨進(jìn)行計費核算。
外部人員認證流程示意
與此同時(shí)，華北油田還啟用了Wi-Fi無(wú)感知認證準入，解決了之前部分手機用戶(hù)需要反復認證的問(wèn)題，無(wú)線(xiàn)接入體驗全面提升。
在管理架構上，“極簡(jiǎn)網(wǎng)絡(luò )”徹底釋放之前的運維壓力，有效解決了網(wǎng)絡(luò )運營(yíng)中的技術(shù)難題。比如：準入認證平臺可以開(kāi)放二級、三級管理賬號，由每個(gè)二級單位提供一名管理人員來(lái)管理自己?jiǎn)挝坏娜藛T認證情況，實(shí)現了分級分權管理；可以對用戶(hù)上線(xiàn)、下線(xiàn)的情況智能統計，自動(dòng)調整后臺數據，保持實(shí)時(shí)更新；實(shí)現了有線(xiàn)與無(wú)線(xiàn)網(wǎng)絡(luò )的線(xiàn)路隔離、管理統一，解決了之前無(wú)線(xiàn)用戶(hù)認證與有線(xiàn)城域網(wǎng)之間互不影響。
網(wǎng)絡(luò )“重生”推動(dòng)智慧油田發(fā)展
在國家《中國制造2025》發(fā)展戰略的引領(lǐng)下，華北油田承載網(wǎng)絡(luò )全面升級，為打造一體化的智慧油田存儲、計算、信息共享中心，實(shí)現數據知識共享化、生產(chǎn)業(yè)務(wù)流程化、科研工作協(xié)同化，實(shí)現資源統一管控調配等業(yè)務(wù)提供了有力支撐。
對于“極簡(jiǎn)網(wǎng)絡(luò )”方案的落地效果，華北油田相關(guān)領(lǐng)導表示：“通過(guò)本次網(wǎng)絡(luò )改造項目，使得網(wǎng)絡(luò )架構更加清晰，管理模式更加簡(jiǎn)單有效，在釋放運維壓力的情況下，全面提升了各級用戶(hù)的網(wǎng)絡(luò )接入和應用體驗。此外，升級后的無(wú)線(xiàn)認證平臺具有更好的開(kāi)放性，這為華北油田之前各二級單位其他品牌的無(wú)線(xiàn)設備提供了無(wú)縫對接，很好地保護了原有的IT投資，讓信息化的價(jià)值，得到更好的釋放。”
