【正文】 網(wǎng)絡(luò)運(yùn)行的數(shù)據(jù)瓶頸，也是為將來的網(wǎng)絡(luò)發(fā)展提供了部署經(jīng)驗。 ? 充分利用原有交換設(shè)備，只需增加部分路由器及板卡即可實現(xiàn)各類數(shù)據(jù)高速率傳送。 機(jī)房的建設(shè)工程主要涉及到電源系統(tǒng)、消防系統(tǒng)、空調(diào)系統(tǒng)、防雷系統(tǒng)、門禁系統(tǒng)等幾個方面，良好的機(jī)房 建設(shè) 除必須滿足計算機(jī)設(shè)備對溫度、濕度和空氣潔凈度，供電電源的質(zhì)量（電壓、頻 率、穩(wěn)定性等）接地地線、和電磁場和振動等項的技術(shù)要求，還必須滿足機(jī)房工作人員對照度、流動速度、噪音等的要求。 3）各專業(yè)監(jiān)測監(jiān)控機(jī)房：增加大屏或液晶電視顯示，增加服務(wù)器、工作站進(jìn)行遠(yuǎn)程控制。因此在大型網(wǎng)絡(luò)的網(wǎng)絡(luò)規(guī)劃構(gòu)建中，選擇適當(dāng)?shù)穆酚蓞f(xié)議是非常重要的。 2） 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)：網(wǎng)絡(luò)拓 撲結(jié)構(gòu)直接影響協(xié)議的選擇。網(wǎng)絡(luò)節(jié)點較多，路由信息也非常多，而且網(wǎng)絡(luò)狀況會千變?nèi)f化，將導(dǎo)致路由刷新相對頻繁，所以對路由協(xié)議的性能提出很高的要求。必要時還要考慮路由信息安全因素和對路由交換的限制策略管理。 OSPF 是目前全球各行業(yè)網(wǎng)絡(luò)、互聯(lián)網(wǎng)絡(luò)使用范圍最廣的 IGP，實踐證明， OSPF 在其協(xié)議的開放性、標(biāo)準(zhǔn)性、健壯性、高效性以及安全性、擴(kuò)展性等各方面都是值得信賴并且擁有眾多建網(wǎng)經(jīng)驗可以借鑒的。 非骨干區(qū)域： 非骨干區(qū)域 包括四個 OSPF 區(qū)域，按地理上把每兩個大區(qū)劃到一個 OSPF 區(qū)域 。設(shè)置相應(yīng) ACL 控制外部訪問，從外部允許進(jìn)入到內(nèi)部網(wǎng)絡(luò)的 IP 地址匹配為 NAT（ 0），進(jìn)行路由到達(dá)內(nèi)部網(wǎng)絡(luò)。在混合模式中， AIPSSM 被視為入侵監(jiān)測系統(tǒng)（ IDS）。如果數(shù)據(jù)通過了 AIPSSM 檢查，則數(shù)據(jù)返回 ASA，繼續(xù)處理并發(fā)送到目的地。這是因為采用內(nèi)部模式，會產(chǎn)生數(shù)據(jù)延時，并且在企業(yè)內(nèi)部使用 IPS 的意義不是很大。 如果是無法關(guān)閉，當(dāng) ASA 不能與 AIPSSM 通信時，需要檢查的流量將受到阻礙。 routemap 1to2 permit match metric 1 set metric 5 set metrictype type1 router ospf 2 redistribute ospf 1 routemap 1to2 配置 OSPF 接口成本 由于到達(dá)核心網(wǎng)絡(luò)的路徑成本有相同的可能，為了避免產(chǎn)生對等路由，會在接口下手工配置路徑成本，人為定義線路成本。. login: cisco Password: ? 查看告警事件 show events alert 光纜分配 光纜實施包括 ： ? 光纜的敷設(shè) ? 光纜的熔接 ? 光纖接續(xù)盒的安裝 ? 光纖跳線的安裝 26 ? 光纜施工布線圖的繪制 地面光纜長 度統(tǒng)計：調(diào)度中心 —— 地面煤流運(yùn)輸系統(tǒng)控制室 —— 副井機(jī)房 —— 壓風(fēng)機(jī)房—— 南風(fēng)井 —— 西風(fēng)井 —— 調(diào)度中心。（未含至五采區(qū)變電所的光纜長度） 機(jī)柜布置 機(jī)柜安裝包括地面機(jī)柜和井下機(jī)柜的安裝，地面采用標(biāo)準(zhǔn)機(jī)柜；井下采 用礦用防爆 型交換機(jī) 。 交換機(jī)布置 井上網(wǎng)絡(luò)核心機(jī)房增加核心交換機(jī)，井下環(huán)網(wǎng)交換機(jī)采用具有防爆和 MA 認(rèn)證的礦用交換機(jī)，應(yīng)放置在沒有淋水侵入，空氣流通的變電所中。 ? 南一變電所： 一個千兆光纖接口通過光纜聯(lián)接 新中央 變電所 X414 交換機(jī)，另一個千兆光纖接口通過光纜聯(lián)接 。 骨干交換機(jī)的安裝地點： ? 中央變電所： 一個千兆光纖接口通過光纜聯(lián)接監(jiān)控中心 2 號 X414 交換機(jī)，另一個千兆光纖接口通過光纜聯(lián)接 新中央 變電所 X414 交換機(jī)。 ? 地面交換機(jī)機(jī)柜：安裝在副井機(jī)房。 井下光纜長度統(tǒng)計：調(diào)度中心 —— 副井口 —— 下井 —— 中央變電所 —— 新中央變電所 —— 南一采區(qū)變電所 —— 三采區(qū)變電所 —— 三采區(qū)中部變電所 —— 六采區(qū)變電所 —— 四采區(qū)變電所 —— 北 翼 采 區(qū) 變 電 所 。 accesslist IPS permit ip any any classmap myipsclass match accesslist IPS policymap myipspolicy class myipsclass ips promiscuous failclose servicepolicy myipspolicy global 配置 AIPSSM 模塊 ?登錄到 AIPSSM模塊 asa session 1 Opening mand session with slot 1. Connected to slot 1. Escape character sequence is 39。 我們建議將 UTM 放置集團(tuán)網(wǎng)絡(luò)總出口，將整個集團(tuán)外部威脅屏蔽掉。在這些情況下，ASA 可能無法打開或無法關(guān)閉。與混合模式不同，內(nèi)部模式（ IPS）將阻止觸發(fā)包到達(dá)目的地。盡管系統(tǒng)可能會設(shè)置路障，阻止其它包到達(dá)目的地，但觸發(fā)包不會受到阻礙。這種配置就能夠滿足監(jiān)控一切的要求。 區(qū)域位置 所屬礦及分支 Area 編號 OSPF 進(jìn)程號 北環(huán) 牛兒莊礦 1 1 薛村莊礦 大淑村礦 馬選廠 邯選廠 邯鄲辦公樓 東環(huán) 五礦 2 小屯礦 羊渠河礦 九龍礦 南環(huán) 孫莊礦 3 黃沙礦 梧桐莊礦 新三礦 西環(huán) 萬年礦 4 峰煤焦化 通二礦 網(wǎng)絡(luò)安全設(shè)計 防火墻的組成 CISCO ASA 系列防火墻已經(jīng)不是傳統(tǒng)意義上的防火墻，它是 IPS+Firewall+VPN 的結(jié)合體 ， 21 換句話，購買一臺 ASA 防火墻，相當(dāng)于購買了三臺不同工功能的設(shè)備： ? IPS：入侵檢測，可以檢測外部入侵 行為，并且會主動地去中斷它； ? Firewall：防火墻，通過思科公司的特殊算法，將網(wǎng)絡(luò)規(guī)劃成不同安全區(qū)域，將外部不安全區(qū)域的攻擊阻擋，保證內(nèi)部網(wǎng)絡(luò)的安全； ? VPN：虛擬私網(wǎng)，通過安全口令控制，在公用網(wǎng)絡(luò)建立安全網(wǎng)絡(luò)通道，實現(xiàn)一個虛擬的專用網(wǎng)絡(luò) 防火墻策略的設(shè)計 采用路由模式，開啟 OSPF 路由協(xié)議，允許部分網(wǎng)段訪問礦廠的內(nèi)網(wǎng)。 OSPF 協(xié)議的設(shè)計 骨干區(qū) 域： 骨干區(qū)域 (area 0)主要完成全網(wǎng)路由匯總交換與數(shù)據(jù)轉(zhuǎn)發(fā)，是全網(wǎng)的核心，對區(qū)域內(nèi)的 20 網(wǎng)絡(luò)設(shè)備的數(shù)量以及性能有一定的要求，任何節(jié)點路由的改變都將對骨干區(qū)路由設(shè)備產(chǎn)生影響，因此， Area 0 的設(shè)計較為重要。但有時為 19 了實現(xiàn)比較完善的管理功能或為了滿足安全的需要，例如對路由的傳播和選用提出一些人為的要求，則需要路由協(xié)議對策略的額外支持。 4） 網(wǎng)絡(luò)間的互通及關(guān)聯(lián)要求：通過劃分成相對獨(dú)立管理的網(wǎng)絡(luò)區(qū)域，可以減少網(wǎng)絡(luò)間的相關(guān)性，有利于網(wǎng)絡(luò)的管理和擴(kuò)展。對于比較復(fù)雜的網(wǎng)絡(luò)，需要使用處理能力更強(qiáng)的協(xié)議，如 OSPF、 EIGRP 等。不同的路由協(xié)議存在各自的特點，但基本的目標(biāo)都是通過算法實現(xiàn)報文的網(wǎng)間選路。梧桐莊礦到集團(tuán)公司主干環(huán)網(wǎng)的建設(shè)， 18 分南北兩個環(huán)： 南環(huán)：峰峰網(wǎng)絡(luò)中心－孫莊礦－黃沙礦－梧桐莊礦－新三礦 北環(huán)：峰峰網(wǎng)絡(luò)中心－牛兒莊礦和－薛村莊礦－大淑村礦－馬選廠－邯選廠－邯鄲辦公樓 路由協(xié)議設(shè)計 路由協(xié)議的選擇 在互聯(lián)網(wǎng)飛速發(fā)展的今天， TCP/IP 協(xié)議已經(jīng)成為數(shù)據(jù)網(wǎng)絡(luò)互聯(lián)的主流協(xié)議。 機(jī)房設(shè)備的改造： 1）網(wǎng)絡(luò)核心機(jī)房：需增加網(wǎng)絡(luò)核心路由器，實現(xiàn)與集團(tuán)公司的上連和數(shù)據(jù)的傳送，增加防火墻、安全模塊、入侵檢測等安全防護(hù)設(shè)備實現(xiàn)管理網(wǎng)與控制網(wǎng)的安全隔離。 利用現(xiàn)有星型網(wǎng)絡(luò)線路資源，結(jié)合實際地理位置，形成骨干光纖環(huán)網(wǎng)。尤其是那些要求網(wǎng)絡(luò) 24 小時不能間斷的管理和業(yè)務(wù)應(yīng)用系統(tǒng)，如安全生產(chǎn)管理、安全監(jiān)測、財務(wù)、物資供應(yīng)、煤炭運(yùn)銷等，這些系統(tǒng)的正常運(yùn)行直接關(guān)涉集團(tuán)的安全生產(chǎn)管理和經(jīng)營管理，環(huán)網(wǎng)的建設(shè)對這些業(yè)務(wù)系統(tǒng)的正常運(yùn)行會起到至關(guān)重要的安全保障 。 13 （ 3） 其它礦廠 根據(jù)信息化建設(shè)進(jìn)度逐步 接入萬兆環(huán) 網(wǎng) 。 集團(tuán) 公司主要礦廠 主干網(wǎng)結(jié)構(gòu)拓 撲 圖如下： 12 峰 峰 梧 桐 莊 礦 孫 莊 礦 黃 沙 礦 新 三 礦 萬 年 礦 通 二 礦 羊 渠 河 礦 馬 頭 選 煤 廠 邯 鄲 選 煤 廠 牛 兒 莊 礦 小 屯 礦 薛 村 礦 大 淑 村 礦 九 龍 礦邯 鄲 辦 公 樓峰 煤 焦 化 圖 4－ 1 集團(tuán)公司網(wǎng)絡(luò)中心至主要礦廠 網(wǎng)絡(luò)拓 撲 圖 網(wǎng)絡(luò)規(guī)劃 1． 集團(tuán)公司 主干環(huán) 網(wǎng) 為保障數(shù)字化礦山系統(tǒng)的正常運(yùn)行，須對現(xiàn)有骨干星形網(wǎng)絡(luò)進(jìn)行升級改造，建成環(huán)形網(wǎng)絡(luò)。 形成一個覆蓋 梧桐莊礦 主要業(yè)務(wù)管理需求的信息化管理系統(tǒng) 。其中部分系統(tǒng)剛開發(fā)完畢，基礎(chǔ)數(shù)據(jù)正在錄入，部分系統(tǒng)正在開發(fā)。目前開通約 350 門電話，現(xiàn)已達(dá)到電子設(shè)備的壽命期，故障率比較高；該型號交換機(jī)已經(jīng)停止生產(chǎn)，無法購買更換故障零部件。 中心機(jī)房設(shè)在機(jī)關(guān)三樓東， 面積約 11 平方 。 ? 建立綜合歷史數(shù)據(jù)庫， 實 時寫入數(shù)據(jù)，為統(tǒng)計分析提供 依據(jù) 。 ? 考慮先進(jìn)性、 安全性、可靠性、 實用性和兼容性，做到 系統(tǒng)可靠運(yùn)行、易 擴(kuò)展 、升級 ， 易與 異構(gòu)子網(wǎng)互連。 ? 井下 設(shè)備須 考慮防爆、防塵、抗高溫潮濕和電磁干