分类: 交通业解决方案预览模式: 普通 | 列表
H3C港务集团信息化解决方案前言

中国已成为世界上港口吞吐量和集装箱吞吐量最多,增长速度最快的国家,但是中国港口的生产能力仍然滞后于吞吐量的发展。“十二五”期间,港口信息化建设的重点主要在于提高信息资源的深度开发和综合利用水平,发展现代物流、发展交通电子口岸建设,开展港口船舶电子结关、查验、危险品申报、港政管理、运政管理等交通行政许可的“一站式”服务,并实现与国家电子口岸对接,为港口生产部门、船舶、船东、货主等提供信息服务,港口的信息化建设要符合信息化发展要求。港口信息化建设,需要围绕港口生产调度、流程优化、运营管理、企业管理、辅助战略决策等业务展开。

目前,从信息化成熟度方面来看,港口信息化建设成熟度可分为初级、中级、高级三个阶段,初级阶段信息化只是个别业务部门或管理部门局部工具,信息化作用类似于生产工具性能改进,中级阶段信息化达到了大部门纵向集成,信息化作用类似于某个生产部门生产力改进,高级阶段信息化达到跨部门信息化资源整合,并且同业务部门互动融合,成为企业必不可少的基础设施及战略决策依据。中国有些大型港口信息化成熟度已经达到中级阶段,正在向高级阶段迈进,而大部分中小港口还处于初级或初级向中级阶段发展阶段。

本文结合港口信息化需求,介绍H3C对于港口信息化高级阶段所提出的一系列解决方案。

1.  港口信息化现状及发展趋势
由于历史原因,传统港口信息化建设主要以码头公司为单位进行,整体上看,其应用、数据、承载网络、信息化管理条块分割,缺乏整体性、系统性,各信息化功能模块之间彼此关联少,信息系统稳定可靠性差、管理维护以及信息互通共享性不足等。传统港口信息化基础设施存在如下问题,主要体现在以下几方面:

n  信息系统条块分割问题:信息系统繁多,标准不一,彼此相对独立,业务信息共享困难。

n  基础网络问题:由于业务系统横纵向不能互通,因此网络系统也是缺乏整体统一规划,互联互通性差;或办公网和生产网混合,稳定性差。

n  各部门信息化系统之间条块分割导致没有统一数据中心,数据中心应该是应用系统、数据管理系统及信息化管理系统中心。

n  信息系统安全问题:网络边缘安全设施单一,存在不足;园区内部终端安全不足,隐患多;安全事件不可见,不可控,无法预防,缺乏集中安全管理。

n  信息化基础设施管理问题:只能实现网络设备级管理,并且各业务系统单独管理,不能对网络、安全、数据、应用系统进行统一管理,不能识别网络业务和用户行为。



以上问题制约港务集团信息化发展,而港口的业务系统(如:EDI、ERP、物流、调度等)、办公系统以及港口安防等要求IP承载网络能够提供高可靠、安全、高效、易管理的服务,因此,港口的信息化建设需要解决上述面临的问题。

港口信息化已经具备了一定的规模,主要包含港务集团园区网、港务集团数据中心以及港务集团信息化安全和IT资源管理。



下面逐一讲述H3C提供的港口信息化解决方案以及这些方案是如何解决目前面临的问题。港口信息化解决方案包括:港务集团IP承载网络解决方案、港务集团数据中心解决方案、全面深入的信息化安全、信息化智能管理方案。

2.  港务集团园区网解决方案
港务集团园区网解决方案以港务集团为中心,建立统一覆盖各个码头分公司的高效IP网络,承载集装箱作业系统、EDI系统、ERP管理系统、OA、安防系统。

大型港务集团园区网络通常需要建设独立的核心层网络,核心节点间互联采用万兆RPR或万兆以太网,各港口公司业务网络和管理单位办公楼,码头作业区、堆场、物流园区等接入到集团核心层,大型港务集团通常覆盖区域跨度达到数十公里,不同港口公司局域网通过集团核心网互联互通,集团集中建设数据中心,数据中心集中设置应用系统服务器、数据存储系统等设备,智能管理中心设置网络、安全的集中管理服务器。

对于港口核心骨干网,由于承载生产调度、管理、安防等实时生产性关键业务,所以对于可靠性和带宽需求比较高,通常不允许有链路或设备级单点故障,由于承载多媒体业务,骨干网带宽通常在N * GE—10GE。



对于园区骨干网,H3C可以提供符合业界标准的高可靠RPR环网技术,RPR具有如下技术优势:

n  高带宽利用率:双环逆向,同时传送数据,2.5G RPR双向带宽可以达到5Gbps,10Gbps RPR双向带宽可以达到20Gbps。

n  传送时延小:在环上节点传送时不进入网络设备的三层转发,直接从RPR板转发,对于实时调度业务及视频监控业务,承载质量高。

n  <50ms快速故障恢复,环上任意节点设备或链路故障,不影响应用系统,充分保证信息化可靠性。

n  服务质量保障:可以对业务进行分级处理,保证环上重要和实时的业务。

n  支持单播、组播和广播:在RPR环路上根据节点的RPR MAC地址完成单播、组播和广播数据业务的传送,组播业务对于多媒体业务是非常重要的。

n  维护简单方便:支持完善的OAM,配置维护方便。

核心骨干网稳定、可靠、高带宽对于整个港务集团信息系统可靠高效运行至关重要,对于码头分公司生产、安防、管理业务网,采用双设备、双链路GE/10GE以太局域网保证带宽及可靠性,这里不多赘述。



作为综合业务传送园区网,需要采用逻辑隔离技术实现不同业务系统隔离,H3C对于港务集团园区网,提供如下隔离技术:

n  二层VLAN:二层隔离技术,在三层终结。不易扩展,适合中小型港口分公司网络

n  分布式ACL:需要严格的策略控制,灵活性差,管理维护复杂,适合中小港口分公司网络

n  VRF/MPLS VPN:三层隔离技术,业务隔离性好,每个VPN独立转发表, 扩展性好。 支持多种灵活的接入方式,配置管理简单、支持QoS,适合大型港园区网的应用

n  大型港口园区网推荐组合:VLAN+VRF,VRF+MPLS VPN,二三层隔离的融合,安全性高,避免大量的ACL配置问题,直观、易维护、易扩展。

通过适合于各种港口场合应用的逻辑隔离技术,实现不同业务系统隔离,避免相互影响,从而提高信息化系统安全稳定性,并降低建设成本。

园区虚拟化解决方案接入控制采用H3C的EAD认证系统,对通过认证的用户动态下发VPN和对应的资源访问和使用权限 通过VLAN/VRF/MPLS VPN技术对不同的应用、业务和群组用户进行安全隔离,把不同用户、不同应用的数据横向隔离开来,保证数据传输的私密性和安全性。通过MPLS VPN与EAD联动,H3C虚拟园区网为用户提供端到端的VPN隔离能力。用户在任何地方接入网络,通过EAD认证后都会获得相同的VPN归属和访问权限

港务集团虚拟园区网解决方案优势:

n  港务集团拥有一套高性能、高可靠园区物理网络,虚拟化出的资源可以分配给不同的业务系统

n  按需分配虚拟化网络资源,在满足各分公司业务的同时最大化的利用资源

n  管理有限的物理设备即可,极大降低了管理难度



此外,港口分公司在港口作业区、码头、堆场、仓库等区域,存在难于布线等问题,因此对于WLAN具有需求,通过港口分公司WALN网络的建设,可以实现上述区域多业务无线终端覆盖。H3C 具有适合港口需求的WLAN解决方案,下面简单介绍:

码头WLAN可以作为码头有线网络延伸,可以独立建设WLAN系统为生产和管理提供统一提供接入,目前主流WLAN技术为Fit AP架构WLAN,H3C提供无线有线一体化Fit AP架构WLAN,将无线控制器以插卡形式集成到以太网交换机,将WLAN和有线网络融合,实现统一高效网络,统一承载数据、语音、视频业务。

H3C 港口WLAN方案主要有以下优势:

n  有线无线一体化,WLAN网络的建设、运维管理方便

n  AP胖瘦自适应,H3C AP支持胖瘦AP切换,灵活性好,有效保护投资

n  仓库、堆场室外环境适应,H3C 室外型WLAN通过IP65/IP66认证,符合港口环境

n  支持IEEE802.11g|b|a外,还支持IEEE 802.11n,带宽充分,对于无线监控业务具有优势。

3.  港务集团新一代数据中心解决方案
港口信息化发展到高级阶段,必然需要建设统一数据中心,以便实现跨部门信息资源整合并减少重复分散投资,数据中心集中设置面向各码头的调度系统,EDI系统,OA系统等,同时数据中心面向各个业务系统集中设置数据存储系统,并考虑备份容灾,数据中心安全关系到整个港口信息化安全,因此,需要考虑数据中心安全,同时,数据中心需要考虑整体管理中心。

数据中心建设本着如下原则:

n  标准:模块化分区建设;计算、存储、业务网络采用以太网技术,消除异构网络

n  简单:网络虚拟化,简化网络结构,提高网络可靠性

n  融合:安全设施与网络资源紧密耦合,形成一体化融合安全网络



港务集团数据中心可分为多个功能区,如:调度服务器区、EDI服务器区、OA服务器区、系统管理区等。在进行分区设计时,尽量做到各模块之间松耦合,这样可以很好的保证数据中心的业务扩展性,扩展新的业务系统或模块时不需要对核心或其它模块进行改动。同时模块化设计也可以很好的分散风险,在某一模块(除核心区外)出现故障时不会影响到其它模块,将数据中心的故障影响降到最小。

网络层次方面,根据内外部分流原则,把数据中心网络分成标准的核心层、汇聚层和接入层三层结构。服务器与业务系统之间的流量大部分在单个功能分区内部,不需要经过核心;分区之间的流量才经过核心,而且在每个分区的汇聚层交换机上做互访控制策略会更容易、对核心的压力会更好、故障影响范围更小、故障恢复更快。济南百谷信息技术有限公司销售部联系方式
序号    部门    联系人    电话    区域    企业QQ
1    区域销售    樊经理    0531-83196112    济南、临沂、日照、枣庄    800066617
2    区域销售    夏经理    15266158665    青岛、威海、    
3    区域销售    郭经理    0531-83199961    济南、淄博、德州、滨州、    
4    区域销售    胡经理    0531-83196110    济南、聊城、济宁、菏泽    
5    区域销售    李经理    0531-83196110    济南、潍坊、东营、莱芜、泰安    
6    战略集成部    胡经理    15315414501    济南、烟台    
7    战略集成部    房经理    0531-83196110        
8    24销售热线    胡来华    13608928216    24小时销售服务热线     
手机:13608928216
电话:(86)531-83196110
传真:(86)531-83196117                                        
E-mail:sdbaigu@sdbaigu.com
地址:山东济南花园路历下软件园乙座3F
欢迎浏览:Http://www.sdbaigu.com
百谷商城:http://shop.sdbaigu.com/
电子地图:http://edizhi.edushi.com/sdbaigu

查看更多...

分类:交通业解决方案 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 7