【正文】 ? 南一變電所： 一個千兆光纖接口通過光纜聯(lián)接 新中央 變電所 X414 交換機，另一個千兆光纖接口通過光纜聯(lián)接 。 骨干交換機的安裝地點： ? 中央變電所： 一個千兆光纖接口通過光纜聯(lián)接監(jiān)控中心 2 號 X414 交換機，另一個千兆光纖接口通過光纜聯(lián)接 新中央 變電所 X414 交換機。 交換機布置 井上網(wǎng)絡核心機房增加核心交換機，井下環(huán)網(wǎng)交換機采用具有防爆和 MA 認證的礦用交換機，應放置在沒有淋水侵入，空氣流通的變電所中。 ? 地面交換機機柜：安裝在副井機房。（未含至五采區(qū)變電所的光纜長度） 機柜布置 機柜安裝包括地面機柜和井下機柜的安裝，地面采用標準機柜；井下采 用礦用防爆 型交換機 。 井下光纜長度統(tǒng)計：調(diào)度中心 —— 副井口 —— 下井 —— 中央變電所 —— 新中央變電所 —— 南一采區(qū)變電所 —— 三采區(qū)變電所 —— 三采區(qū)中部變電所 —— 六采區(qū)變電所 —— 四采區(qū)變電所 —— 北 翼 采 區(qū) 變 電 所 。. login: cisco Password: ? 查看告警事件 show events alert 光纜分配 光纜實施包括 ： ? 光纜的敷設 ? 光纜的熔接 ? 光纖接續(xù)盒的安裝 ? 光纖跳線的安裝 26 ? 光纜施工布線圖的繪制 地面光纜長 度統(tǒng)計：調(diào)度中心 —— 地面煤流運輸系統(tǒng)控制室 —— 副井機房 —— 壓風機房—— 南風井 —— 西風井 —— 調(diào)度中心。 accesslist IPS permit ip any any classmap myipsclass match accesslist IPS policymap myipspolicy class myipsclass ips promiscuous failclose servicepolicy myipspolicy global 配置 AIPSSM 模塊 ?登錄到 AIPSSM模塊 asa session 1 Opening mand session with slot 1. Connected to slot 1. Escape character sequence is 39。 routemap 1to2 permit match metric 1 set metric 5 set metrictype type1 router ospf 2 redistribute ospf 1 routemap 1to2 配置 OSPF 接口成本 由于到達核心網(wǎng)絡的路徑成本有相同的可能，為了避免產(chǎn)生對等路由，會在接口下手工配置路徑成本，人為定義線路成本。 我們建議將 UTM 放置集團網(wǎng)絡總出口，將整個集團外部威脅屏蔽掉。 如果是無法關閉，當 ASA 不能與 AIPSSM 通信時，需要檢查的流量將受到阻礙。在這些情況下，ASA 可能無法打開或無法關閉。這是因為采用內(nèi)部模式，會產(chǎn)生數(shù)據(jù)延時，并且在企業(yè)內(nèi)部使用 IPS 的意義不是很大。與混合模式不同，內(nèi)部模式（ IPS）將阻止觸發(fā)包到達目的地。如果數(shù)據(jù)通過了 AIPSSM 檢查，則數(shù)據(jù)返回 ASA，繼續(xù)處理并發(fā)送到目的地。盡管系統(tǒng)可能會設置路障，阻止其它包到達目的地，但觸發(fā)包不會受到阻礙。在混合模式中， AIPSSM 被視為入侵監(jiān)測系統(tǒng)（ IDS）。這種配置就能夠滿足監(jiān)控一切的要求。設置相應 ACL 控制外部訪問，從外部允許進入到內(nèi)部網(wǎng)絡的 IP 地址匹配為 NAT（ 0），進行路由到達內(nèi)部網(wǎng)絡。 區(qū)域位置 所屬礦及分支 Area 編號 OSPF 進程號 北環(huán) 牛兒莊礦 1 1 薛村莊礦 大淑村礦 馬選廠 邯選廠 邯鄲辦公樓 東環(huán) 五礦 2 小屯礦 羊渠河礦 九龍礦 南環(huán) 孫莊礦 3 黃沙礦 梧桐莊礦 新三礦 西環(huán) 萬年礦 4 峰煤焦化 通二礦 網(wǎng)絡安全設計 防火墻的組成 CISCO ASA 系列防火墻已經(jīng)不是傳統(tǒng)意義上的防火墻，它是 IPS+Firewall+VPN 的結合體 ， 21 換句話，購買一臺 ASA 防火墻，相當于購買了三臺不同工功能的設備： ? IPS：入侵檢測，可以檢測外部入侵 行為，并且會主動地去中斷它； ? Firewall：防火墻，通過思科公司的特殊算法，將網(wǎng)絡規(guī)劃成不同安全區(qū)域，將外部不安全區(qū)域的攻擊阻擋，保證內(nèi)部網(wǎng)絡的安全； ? VPN：虛擬私網(wǎng)，通過安全口令控制，在公用網(wǎng)絡建立安全網(wǎng)絡通道，實現(xiàn)一個虛擬的專用網(wǎng)絡 防火墻策略的設計 采用路由模式，開啟 OSPF 路由協(xié)議，允許部分網(wǎng)段訪問礦廠的內(nèi)網(wǎng)。 非骨干區(qū)域： 非骨干區(qū)域 包括四個 OSPF 區(qū)域，按地理上把每兩個大區(qū)劃到一個 OSPF 區(qū)域 。 OSPF 協(xié)議的設計 骨干區(qū) 域： 骨干區(qū)域 (area 0)主要完成全網(wǎng)路由匯總交換與數(shù)據(jù)轉(zhuǎn)發(fā)，是全網(wǎng)的核心，對區(qū)域內(nèi)的 20 網(wǎng)絡設備的數(shù)量以及性能有一定的要求，任何節(jié)點路由的改變都將對骨干區(qū)路由設備產(chǎn)生影響，因此， Area 0 的設計較為重要。 OSPF 是目前全球各行業(yè)網(wǎng)絡、互聯(lián)網(wǎng)絡使用范圍最廣的 IGP，實踐證明， OSPF 在其協(xié)議的開放性、標準性、健壯性、高效性以及安全性、擴展性等各方面都是值得信賴并且擁有眾多建網(wǎng)經(jīng)驗可以借鑒的。但有時為 19 了實現(xiàn)比較完善的管理功能或為了滿足安全的需要，例如對路由的傳播和選用提出一些人為的要求，則需要路由協(xié)議對策略的額外支持。必要時還要考慮路由信息安全因素和對路由交換的限制策略管理。 4） 網(wǎng)絡間的互通及關聯(lián)要求：通過劃分成相對獨立管理的網(wǎng)絡區(qū)域，可以減少網(wǎng)絡間的相關性，有利于網(wǎng)絡的管理和擴展。網(wǎng)絡節(jié)點較多，路由信息也非常多，而且網(wǎng)絡狀況會千變?nèi)f化，將導致路由刷新相對頻繁，所以對路由協(xié)議的性能提出很高的要求。對于比較復雜的網(wǎng)絡，需要使用處理能力更強的協(xié)議，如 OSPF、 EIGRP 等。 2） 網(wǎng)絡的拓撲結構：網(wǎng)絡拓 撲結構直接影響協(xié)議的選擇。不同的路由協(xié)議存在各自的特點，但基本的目標都是通過算法實現(xiàn)報文的網(wǎng)間選路。因此在大型網(wǎng)絡的網(wǎng)絡規(guī)劃構建中，選擇適當?shù)穆酚蓞f(xié)議是非常重要的。梧桐莊礦到集團公司主干環(huán)網(wǎng)的建設， 18 分南北兩個環(huán)： 南環(huán)：峰峰網(wǎng)絡中心－孫莊礦－黃沙礦－梧桐莊礦－新三礦 北環(huán)：峰峰網(wǎng)絡中心－牛兒莊礦和－薛村莊礦－大淑村礦－馬選廠－邯選廠－邯鄲辦公樓 路由協(xié)議設計 路由協(xié)議的選擇 在互聯(lián)網(wǎng)飛速發(fā)展的今天， TCP/IP 協(xié)議已經(jīng)成為數(shù)據(jù)網(wǎng)絡互聯(lián)的主流協(xié)議。 3）各專業(yè)監(jiān)測監(jiān)控機房：增加大屏或液晶電視顯示，增加服務器、工作站進行遠程控制。 機房設備的改造： 1）網(wǎng)絡核心機房：需增加網(wǎng)絡核心路由器，實現(xiàn)與集團公司的上連和數(shù)據(jù)的傳送，增加防火墻、安全模塊、入侵檢測等安全防護設備實現(xiàn)管理網(wǎng)與控制網(wǎng)的安全隔離。 機房的建設工程主要涉及到電源系統(tǒng)、消防系統(tǒng)、空調(diào)系統(tǒng)、防雷系統(tǒng)、門禁系統(tǒng)等幾個方面，良好的機房 建設 除必須滿足計算機設備對溫度、濕度和空氣潔凈度，供電電源的質(zhì)量（電壓、頻 率、穩(wěn)定性等）接地地線、和電磁場和振動等項的技術要求，還必須滿足機房工作人員對照度、流動速度、噪音等的要求。 利用現(xiàn)有星型網(wǎng)絡線路資源，結合實際地理位置，形成骨干光纖環(huán)網(wǎng)。 ? 充分利用原有交換設備，只需增加部分路由器及板卡即可實現(xiàn)各類數(shù)據(jù)高速率傳送。尤其是那些要求網(wǎng)絡 24 小時不能間斷的管理和業(yè)務應用系統(tǒng)，如安全生產(chǎn)管理、安全監(jiān)測、財務、物資供應、煤炭運銷等，這些系統(tǒng)的正常運行直接關涉集團的安全生產(chǎn)管理和經(jīng)營管理，環(huán)網(wǎng)的建設對這些業(yè)務系統(tǒng)的正常運行會起到至關重要的安全保障 。通過本次部署，可以減少網(wǎng)絡運行的數(shù)據(jù)瓶頸，也是為將來的網(wǎng)絡發(fā)展提供了部署經(jīng)驗。 13 （ 3） 其它礦廠 根據(jù)信息化建設進度逐步 接入萬兆環(huán) 網(wǎng) 。具體要求： （ 1）根據(jù)集團 公司和梧桐莊礦 網(wǎng)絡及設備現(xiàn)狀 ， 梧桐莊礦需更換核心設備，集團公司網(wǎng)絡中心的 核心設備 需 進行升級， 以便 建立萬兆 環(huán)網(wǎng) 。 集團 公司主要礦廠 主干網(wǎng)結構拓 撲 圖如下： 12 峰 峰 梧 桐 莊 礦 孫 莊 礦 黃 沙 礦 新 三 礦 萬 年 礦 通 二 礦 羊 渠 河 礦 馬 頭 選 煤 廠 邯 鄲 選 煤 廠 牛 兒 莊 礦 小 屯 礦 薛 村 礦 大 淑 村 礦 九 龍 礦邯 鄲 辦 公 樓峰 煤 焦 化 圖 4－ 1 集團公司網(wǎng)絡中心至主要礦廠 網(wǎng)絡拓 撲 圖 網(wǎng)絡規(guī)劃 1． 集團公司 主干環(huán) 網(wǎng) 為保障數(shù)字化礦山系統(tǒng)的正常運行，須對現(xiàn)有骨干星形網(wǎng)絡進行升級改造，建成環(huán)形網(wǎng)絡。 梧桐莊礦數(shù)字化礦山系統(tǒng)建成后，與集團公司之間 往 來 的數(shù)據(jù) 量增多，重要程度加大， 對網(wǎng)絡的安全性、穩(wěn)定性、可靠性提 出更高的要求， 因此， 主干環(huán)網(wǎng)建設 是現(xiàn)階段信息化建設的當務之急 ，也是實現(xiàn)數(shù)字化礦山建設的基本保障 。 形成一個覆蓋 梧桐莊礦 主要業(yè)務管理需求的信息化管理系統(tǒng) 。升級和修改部分模塊內(nèi)容，同時開發(fā)新的系統(tǒng)模塊，如固定資產(chǎn)、質(zhì)量管理