構(gòu)建高效、安全的數(shù)字化油田數(shù)據(jù)中心

“面對(duì)全球市場(chǎng)化的挑戰(zhàn)，企業(yè)要實(shí)現(xiàn)跨地區(qū)、跨行業(yè)、跨國(guó)經(jīng)
營(yíng)的戰(zhàn)略目標(biāo)，要把工作重點(diǎn)轉(zhuǎn)向技術(shù)創(chuàng)新、管理創(chuàng)新和制度創(chuàng)
新上來(lái)，信息化是必然的選擇”，華北分公司物探副總工程師兼
信息中心主任劉保國(guó)表示。
早在2007年，國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)公布的對(duì)中央企業(yè)
年度信息化水平的評(píng)價(jià)結(jié)果表明：中國(guó)石化在內(nèi)的10家企業(yè)的信
息化已經(jīng)位于國(guó)內(nèi)先進(jìn)水平，部分達(dá)到或接近世界先進(jìn)水平。那
么作為全球500強(qiáng)的中石化，他們是如何打造高效、安全的數(shù)字化
油田數(shù)據(jù)中心呢?讓我們一起走進(jìn)華北石油局和華北石油局的數(shù)據(jù)
中心來(lái)一探究竟吧。
亞洲第一深井
華北石油局華北分公司(后簡(jiǎn)稱(chēng)華北分公司)是一支具有50多年光榮歷史、勘探力量雄厚的油氣勘探開(kāi)發(fā)綜
合隊(duì)伍，擁有鉆井、物探、錄井、測(cè)井、固井、壓裂等 專(zhuān)業(yè)化公司的施工隊(duì)伍80多支，為我國(guó)石油勘探開(kāi)
發(fā)事業(yè)做出過(guò)歷史性貢獻(xiàn)，多次受到國(guó)家及部委嘉獎(jiǎng)，共獲得國(guó)家、省部級(jí)科技、勘查成果各類(lèi)獎(jiǎng)項(xiàng)140多
項(xiàng)。尤其是在西部油氣工程市場(chǎng)成功完成了亞洲第一深井，打出了西部工程公司的品牌，開(kāi)辟了哈薩克斯
坦、沙特等國(guó)際市場(chǎng)。
同時(shí)隨著業(yè)務(wù)的不斷擴(kuò)張，在兩化融合的大背景下，華北分公司對(duì)信息化建設(shè)的重視程度也與日俱增，200
9年5月，中石化華北分公司科研辦公室樓正式投入使用，原辦公樓所有的信息設(shè)備及應(yīng)用系統(tǒng)一并遷移該
辦公樓，此舉動(dòng)不僅意味辦公環(huán)境的變遷，更是華北分公司的信息化建設(shè)的一個(gè)新里程碑。
數(shù)據(jù)中心的建設(shè)思路據(jù)悉，新科研辦公大樓建成后，華北分公司的信息化系統(tǒng)均需新建，其中很重要的一
部分就是數(shù)據(jù)中心的建設(shè)。華北分公司的信息化建設(shè)由于歷史原因，起步較晚，數(shù)據(jù)中心的建設(shè)對(duì)對(duì)華北
分公司而言是個(gè)挑戰(zhàn)，但更是個(gè)機(jī)遇，因?yàn)榻陙?lái)各種信息技術(shù)層出不窮，華北分公司信息化建設(shè)從開(kāi)始
起點(diǎn)就較高，可供選擇的信息技術(shù)也較豐富和先進(jìn)。在數(shù)據(jù)中心建設(shè)的過(guò)程之中，華北分公司堅(jiān)持中石化
提出的“六統(tǒng)一、三結(jié)合”基本原則，以智能化網(wǎng)絡(luò)為基礎(chǔ)，以綜合應(yīng)用技術(shù)為手段，以源頭數(shù)據(jù)庫(kù)為核
心，以勘探開(kāi)發(fā)業(yè)務(wù)管理、運(yùn)行監(jiān)控提供技術(shù)支持為目的來(lái)構(gòu)建企業(yè)數(shù)據(jù)中心。
性能與安全并重
華北分公司數(shù)據(jù)中心采用標(biāo)準(zhǔn)的核心層、匯聚層和接入層合二為一的扁平化網(wǎng)絡(luò)結(jié)構(gòu)，核心層設(shè)備和匯聚/
接入層設(shè)備在數(shù)據(jù)中心各司其職。匯聚/接入層網(wǎng)絡(luò)設(shè)備猶如機(jī)場(chǎng)的安檢口，在保證業(yè)務(wù)流量的暢通之外，
還需要對(duì)數(shù)據(jù)報(bào)文進(jìn)行檢測(cè)，避免病毒報(bào)文魚(yú)目混珠，影響整個(gè)網(wǎng)絡(luò)設(shè)備和用戶(hù)終端的安全，華北分公司
選擇的H3C S7510E系列交換機(jī)在支持報(bào)文高速轉(zhuǎn)發(fā)的同時(shí)，提供多功能業(yè)務(wù)擴(kuò)展模塊，如萬(wàn)兆防火墻模
塊、流量清洗模塊，實(shí)現(xiàn)網(wǎng)絡(luò)的訪(fǎng)問(wèn)控制、DDoS防御、異常檢測(cè)和應(yīng)用加速等，從控制、管理、轉(zhuǎn)發(fā)三平
面全面保障了網(wǎng)絡(luò)的安全。
華北分公司下屬二級(jí)單位眾多，且企業(yè)網(wǎng)內(nèi)運(yùn)行著20多個(gè)應(yīng)用系統(tǒng)，其數(shù)據(jù)訪(fǎng)問(wèn)量之大是可想而知的，針
對(duì)如此之大的業(yè)務(wù)訪(fǎng)問(wèn)量，華北局核心交換機(jī)承擔(dān)的工作職能便是數(shù)據(jù)的快速轉(zhuǎn)發(fā)，華北分公司核心交換
層采用國(guó)內(nèi)首款基于100G平臺(tái)設(shè)計(jì)的數(shù)據(jù)中心級(jí)交換機(jī)S12508，H3C S12508是面向下一代數(shù)據(jù)中心設(shè)計(jì)的
數(shù)據(jù)中心級(jí)核心交換產(chǎn)品，支持未來(lái)40GE和100GE以太網(wǎng)標(biāo)準(zhǔn)，整機(jī)可以提供576個(gè)萬(wàn)兆端口，提供業(yè)界密
度最高的萬(wàn)兆接入能力，能夠保證數(shù)據(jù)中心未來(lái)5年的使用需求。
從源頭保證數(shù)據(jù)中心的安全
如果說(shuō)匯聚/接入交換機(jī)是機(jī)場(chǎng)安檢口，那么終端設(shè)備的自防御功能就是機(jī)場(chǎng)的自值服務(wù)臺(tái)，為了從源頭保
證數(shù)據(jù)中心的安全，華北石油局在終端接入上部署了H3C的端點(diǎn)準(zhǔn)入控制(EAD)產(chǎn)品，通過(guò)對(duì)網(wǎng)絡(luò)接入終端
的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個(gè)網(wǎng)絡(luò)變被動(dòng)防御為主動(dòng)防御、變單點(diǎn)防御為全面防御、變分散
管理為集中策略管理。EAD在用戶(hù)接入網(wǎng)絡(luò)前，強(qiáng)制檢查用戶(hù)終端的安全狀態(tài)，并根據(jù)對(duì)用戶(hù)終端安全狀態(tài)
的檢查結(jié)果，強(qiáng)制實(shí)施用戶(hù)接入控制策略，對(duì)不符合企業(yè)安全標(biāo)準(zhǔn)的用戶(hù)進(jìn)行“隔離”并強(qiáng)制用戶(hù)進(jìn)行病
毒庫(kù)升級(jí)、系統(tǒng)補(bǔ)丁安裝等操作;在保證用戶(hù)終端具備自防御能力并安全接入的前提下，合理控制用戶(hù)的網(wǎng)
絡(luò)行為，提升整網(wǎng)的安全防御能力。
結(jié)束語(yǔ)
“數(shù)據(jù)中心平臺(tái)搭建好之后，它所承擔(dān)的不僅僅是網(wǎng)絡(luò)辦公、人力資源、ERP，”分公司副總工程師劉保國(guó)
更愿意把平臺(tái)通解為后期服務(wù)的延伸。他認(rèn)為， “建立數(shù)據(jù)中心的目標(biāo)從根本上說(shuō)是為了油田，找油找
氣。把這一塊做好，是一個(gè)任重道遠(yuǎn)的問(wèn)題。而在數(shù)據(jù)中心基礎(chǔ)上建立的網(wǎng)絡(luò)平臺(tái)今后將為石油勘探開(kāi)
發(fā)，尤其是建設(shè)服務(wù)。”