華北油田信息承載網(wǎng)遭遇“無線變革”
華北油田是中國石油天然氣股份有限公司華北油田分公司的簡稱，華北油田把“數(shù)字開發(fā)”作為“二次創(chuàng)業(yè)，再鑄輝煌”的主抓手，在智慧油田的戰(zhàn)略布局下，華北油田的承載網(wǎng)絡(luò)改建工程率先啟動。從2014年開始，華北油田陸續(xù)在油田公司大樓、總醫(yī)院、新聞中心、技術(shù)監(jiān)督局等單位部署Wi-Fi系統(tǒng)，工作效率大幅提升。然而，在無線網(wǎng)覆蓋范圍持續(xù)擴大的過程中，也存在了一些亟待解決的技術(shù)挑戰(zhàn)。華北油田的網(wǎng)絡(luò)技術(shù)工程師詳細介紹了“無線+有線”之后的管理問題：
• 原有認證系統(tǒng)對于終端的上下線判斷不夠明確，在無線信號不穩(wěn)定的情況下，容易出現(xiàn)用戶在線判斷錯誤，從而影響認證的準確性和上網(wǎng)的流暢性；
• 隨著無線用戶數(shù)持續(xù)增加，造成了有線接入認證系統(tǒng)的容量壓力，由于無法判斷無線用戶狀態(tài)，系統(tǒng)默認這些用戶“一直在線”，造成了IP地址及認證系統(tǒng)數(shù)據(jù)庫的混亂；
• 由于智能手機品牌多樣，有些手機無法保存用戶名及密碼，造成部分用戶上網(wǎng)步驟繁瑣；
• 由于有線、無線網(wǎng)絡(luò)共用一套有線寬帶城域網(wǎng)接入系統(tǒng)， 有線網(wǎng)絡(luò)策略或者后臺計費一旦需要調(diào)整，都會影響到無線網(wǎng)絡(luò)的使用。
• 隨著無線用戶數(shù)持續(xù)增加，造成了有線接入認證系統(tǒng)的容量壓力，由于無法判斷無線用戶狀態(tài)，系統(tǒng)默認這些用戶“一直在線”，造成了IP地址及認證系統(tǒng)數(shù)據(jù)庫的混亂；
• 由于智能手機品牌多樣，有些手機無法保存用戶名及密碼，造成部分用戶上網(wǎng)步驟繁瑣；
• 由于有線、無線網(wǎng)絡(luò)共用一套有線寬帶城域網(wǎng)接入系統(tǒng)， 有線網(wǎng)絡(luò)策略或者后臺計費一旦需要調(diào)整，都會影響到無線網(wǎng)絡(luò)的使用。
極簡網(wǎng)絡(luò)打造“有線+無線”一體化平臺
華北油田迫切需要建設(shè)一個能夠支持“有線+無線”一體化管理，實現(xiàn)易用、易管目標的網(wǎng)絡(luò)指揮平臺。經(jīng)過多方對比，油田最終確定采用銳捷網(wǎng)絡(luò)提供的“極簡網(wǎng)絡(luò)”解決方案，通過集中認證的部署方式，建設(shè)統(tǒng)一的無線認證準入平臺。
“極簡網(wǎng)絡(luò)”方案的核心由銳捷網(wǎng)絡(luò)RG-N18012+RG-SMP準入認證平臺構(gòu)成。其中，RG-N18012采用了先進的CLOS多級多平面交換架構(gòu)，通過背板“零”走線，實現(xiàn)了傳輸損耗小，各端口間全線速無阻塞，并提供持續(xù)的寬帶升級能力和業(yè)務(wù)支撐能力。華北油田將無線用戶的認證網(wǎng)關(guān)上收到核心交換機RG-N18012上，并且采用了“大二層”的部署方式，極大地簡化網(wǎng)絡(luò)部署，降低了匯聚層的壓力。
全球頂級配置核心交換機RG-N18000(Newton)系列
在無線網(wǎng)絡(luò)準入設(shè)計上，華北油田下連各二級單位的無線設(shè)備發(fā)出兩個SSID信號：
SSID1為內(nèi)部員工信號，此認證方式快速方便且架構(gòu)簡單，支持802.1X或Portal 2.0等多種認證方式，并且將所有認證用戶信息全部進行綁定，確保網(wǎng)絡(luò)的高安全性；
多種網(wǎng)絡(luò)身份認證方式支持
SSID2為外部人員使用信號，外部用戶需要通過RG-N18012+RG-SMP準入認證平臺，與第三方認證系統(tǒng)和計費系統(tǒng)完美對接，可針對外部人員單獨進行計費核算。
外部人員認證流程示意
與此同時，華北油田還啟用了Wi-Fi無感知認證準入，解決了之前部分手機用戶需要反復(fù)認證的問題，無線接入體驗全面提升。
在管理架構(gòu)上，“極簡網(wǎng)絡(luò)”徹底釋放之前的運維壓力，有效解決了網(wǎng)絡(luò)運營中的技術(shù)難題。比如：準入認證平臺可以開放二級、三級管理賬號，由每個二級單位提供一名管理人員來管理自己單位的人員認證情況，實現(xiàn)了分級分權(quán)管理；可以對用戶上線、下線的情況智能統(tǒng)計，自動調(diào)整后臺數(shù)據(jù)，保持實時更新；實現(xiàn)了有線與無線網(wǎng)絡(luò)的線路隔離、管理統(tǒng)一，解決了之前無線用戶認證與有線城域網(wǎng)之間互不影響。
網(wǎng)絡(luò)“重生”推動智慧油田發(fā)展
在國家《中國制造2025》發(fā)展戰(zhàn)略的引領(lǐng)下，華北油田承載網(wǎng)絡(luò)全面升級，為打造一體化的智慧油田存儲、計算、信息共享中心，實現(xiàn)數(shù)據(jù)知識共享化、生產(chǎn)業(yè)務(wù)流程化、科研工作協(xié)同化，實現(xiàn)資源統(tǒng)一管控調(diào)配等業(yè)務(wù)提供了有力支撐。
對于“極簡網(wǎng)絡(luò)”方案的落地效果，華北油田相關(guān)領(lǐng)導(dǎo)表示：“通過本次網(wǎng)絡(luò)改造項目，使得網(wǎng)絡(luò)架構(gòu)更加清晰，管理模式更加簡單有效，在釋放運維壓力的情況下，全面提升了各級用戶的網(wǎng)絡(luò)接入和應(yīng)用體驗。此外，升級后的無線認證平臺具有更好的開放性，這為華北油田之前各二級單位其他品牌的無線設(shè)備提供了無縫對接，很好地保護了原有的IT投資，讓信息化的價值，得到更好的釋放。”
