信息機房網(wǎng)絡安全改造

郭淑琦，范金鳳，李素芬

（豐鎮(zhèn)發(fā)電廠，內(nèi)蒙古 豐鎮(zhèn) 012100）

信息中心機房是信息數(shù)據(jù)傳輸?shù)臉屑~，也是所有數(shù)據(jù)的唯一匯聚點，它集中了數(shù)據(jù)庫，網(wǎng)絡中心交換機，數(shù)據(jù)服務器，應用服務器等核心設備。網(wǎng)絡設備的性能直接影響著數(shù)據(jù)的海量傳輸及穩(wěn)定轉(zhuǎn)發(fā)，而網(wǎng)絡性能的優(yōu)良與否，與網(wǎng)絡中硬件設備的性能以及網(wǎng)絡安全穩(wěn)定的運行有著直接關系，網(wǎng)絡安全改造勢在必行。

1 不安全因素調(diào)查統(tǒng)計

（1）網(wǎng)絡鏈路故障年平均次數(shù)23次。

（2）設備故障年平均次數(shù)3次。

（3）人為因素年平均次數(shù)1次。

（4）其他原因年平均次數(shù)2次。

造成網(wǎng)絡不安全故障的主要問題是網(wǎng)絡硬件設施即網(wǎng)絡鏈路故障。因此，主要問題是著手解決網(wǎng)絡鏈路設施改造。

2 存在的弊端

（1）網(wǎng)絡鏈路中數(shù)據(jù)傳輸存在瓶頸：①部分鏈路帶寬流量不匹配；②信道串繞，降低數(shù)據(jù)流量；③傳輸線纜規(guī)格不合理。

（2）接插件傳輸頻率過低，且存在近端串繞，接插件設計不合理。

（3）線纜間存在外部遠端串繞和高損耗，線纜布置不合理。

（4）線纜布置不合理，模塊中的IDC設計不合理。

3 網(wǎng)絡鏈路改造

根據(jù)網(wǎng)絡性能監(jiān)測部門制定的標準，造成網(wǎng)絡鏈路故障的主要因素為：線纜、接插件、存儲模塊、干擾率等。

排除導致網(wǎng)絡鏈路故障的因素，最終將中心機房網(wǎng)絡傳輸帶寬從100 M增加到1 000 M，從而大大提高網(wǎng)絡數(shù)據(jù)傳輸性能，增強網(wǎng)絡傳輸?shù)陌踩€(wěn)定性。

3.1 傳輸線纜規(guī)格不合理

將線纜更換為增強6類雙絞銅線，能夠達到在100 m的距離上進行1 gb/s的傳輸。

3.2 接插件設計不合理

采用 DataTwist 粘連接，改造措施如下：

（1）模塊插座并排插入面板和配線架，提供高頻率的傳輸性能以及非常低的內(nèi)部近端串繞。

（2）跳線必須非常柔韌，而且有隔離串擾的功能。

（3）水平線纜安裝在線槽或管道中，或者在機架上或機柜中捆綁成束，以確保隔離串擾。

3.3 模塊中的IDC設計不合理

更換新一代的抗干擾模塊，消除了外部串繞耦合，增加了帶寬流量

4 改造前后的效果對比

4.1 改造前

（1）普通線纜存在很強的近端串繞，增大了信號衰減，傳輸性能大大降低。

（2）配線架接口面板，通訊出口插件，以及相互間的連接跳線都存在很強的近端和遠端串繞，使得信號流量大大衰減。

（3）在 IDC模塊中存在很強的近端串繞，直接影響著數(shù)據(jù)的帶寬流量。

4.2 改造后

（1）我們采用SpiralFlex技術，獨特的十字分隔條結(jié)構(gòu)及隨機化填兗條，改善了近端串繞耦合，大大降低了衰減。

（2）消除了近端和遠端的串繞，減少了流量衰減，增強了網(wǎng)絡性能，并且進行了綜合測試。

（3）采用MatriX IDC技術，使得每對IDC與相鄰IDC之間互成90 °角，相鄰兩模塊間ANEXT降低了15 dB。并且相鄰IDC正交排布確立的電場和磁場方向，正好將其差模耦合相互抵消，有效地消除了卡接點處的外部近端串擾。

5 改造后的效果

（1）網(wǎng)絡鏈路故障年平均次數(shù)5次。

（2）設備故障年平均次數(shù)2次。

（3）人為因素年平均次數(shù)0次。

（4）其他原因年平均次數(shù)2次。

6 改造后的間接效益

隨著發(fā)電廠信息化建設的不斷發(fā)展，各個部門的書面性文檔、資料、記錄、郵件等逐漸成為信息網(wǎng)絡資源中重要的部分，這些數(shù)據(jù)在全廠網(wǎng)絡中的穩(wěn)定傳輸以及全存儲，直接關系著全廠各個部門以及個人的直接利益。

網(wǎng)絡安全改造的成功，保證了全廠數(shù)據(jù)的穩(wěn)定傳輸以及安全存儲，避免了數(shù)據(jù)的丟失給全廠各個部門以及個人帶來的經(jīng)濟損失，也同時間接的給我廠帶來了不可小覷的經(jīng)濟利益。

1 張文庫.企業(yè)網(wǎng)搭建及應用.北京：電子工業(yè)出版社，2010.1

2 溫 晞.網(wǎng)絡綜合布線技術.北京：電子工業(yè)出版社，2010.1