长庆油田勘探开发研究院国家工程实验室网络改造项目

用户介绍

      长庆油田勘探开发研究院国家工程实验室即低渗透油气田勘探开发国家工程实验室，是“十一五”期间国家建设的100个国家工程实验室之一。低渗透国家工程实验室由中国石油长庆油田分公与川庆钻探工程公司共同承建，实验室功能定位是瞄准国际低渗透油气田勘探开发工程技术发展趋势，开展基础理论研究，搭建技术研发平台，发挥技术引进与现场试验桥梁作用，开展国内外学术交流与技术合作，培养技术创新人才，对低渗透油气田经济有效开发起到示范作用。

业务面临的挑战

       全网终端处于同一网段，无逻辑区域的划分造成广播域过大从而导致整体网络性能低下。无安全管控手段，对网络资源或业务资源存在被无意或恶意访问的可能。IP盗用、ARP攻击、MAC地址泛洪攻击，导致网络性能和安全性降低。弱电的综合布线信息缺失不完整，日常管理维护不便。

解决方案

       接入终端进行逻辑VLAN划分，缩小广播域避免广播风暴的产生，以提高交换网络的交换性能，同时也能保证网络的稳定性。

      对不同VLAN之间的互访进行安全访问控制，以便对VLAN中终端数据流向进行控制。

      启用DHCP监听、动态ARP检测以及IP Source Guard技术对动态分配的IP地址和终端MAC地址进行绑定，防范网络中的中间人攻击，如非法DHCP服务器接入、ARP攻击、IP盗用等情况。

      对现有网络布线系统进行测试，配线间线缆的规整和永久标记。

客户收益

      网络性能显著提高，杜绝了二层网络攻击的发生，内部局域网的安全性得到了提高，综合布线系统维护资料得到了完善，整体网络的管理更加简单高效。