淮北矿业集团是我国安徽省的大型煤矿集团，是整个淮北市的经济支柱。该企业的最大特点是地域广、规模庞大、内部机构繁多。先前淮北矿业集团已经实施了部分信息化，主要集中在煤矿开采中的安全监控、瓦斯监控和漏水监控等作业环节上。淮北矿业集团拥有十几万工作人员和相关附属人员，由于机构和规模庞大，人事管理、财务管理和办公自动化是淮北矿业集团企业信息化过程中急需解决的问题。经过多方挑选和审慎考虑，淮北矿业集团最终选择了国内著名的企业信息化服务提供商中关村数据科技作为企业信息化工程的主要实施者。中关村数据科技根据淮北矿业集团的具体特点，为其构建了一个公共的全光纤的高速区域网络系统，并在此基础上建立相应的硬件平台和包括矿井安全信息系统、集中财务管理系统、办公自动化（信息查询）在内的基本应用系统。
需求
由于物理面积大，线路长，为了便于管理和实施，淮北矿业集团信息网需设立3个骨干节点，各节点间的距离在60公里左右，骨干节点之间用光纤连接成环状结构，用DDN专线或微波作备份线路。各个基层点与骨干节点用点对多点的星状结构连接，介质采用光纤连接，各基层节点到骨干节点的距离从几百米到十几公里。
在此信息网络上，淮北矿业集团要将安全信息系统、结合运营、生产、销售的物流系统、财务管理系统、办公自动化系统、综合信息查询和发布系统、集团电子邮件系统和面向公众的网络增值服务等应用系统真正应用起来，提高办公和生产监控的效率，做到信息及时掌握，安全生产监控，合理服务创收。
淮北矿业集团信息网建设关键需求如下：
1. 先进性：设计时应立足先进技术，采用最新科技，使整个系统在国内三到五年内保持领先的水平，并具有较强的扩展能力，以适应未来网络技术的发展。
2. 可靠性：网络通信平台要具有高可靠性，通信平台的每个环节都要有高可靠性，主要设备和主干线路要有冗余，路由能自动迂回，传输可靠性要高整个网络方案选用高可靠性的网络设备，并在设计上从物理层、链路层到网络层均采用备份冗余式的设计，保证了网络的可靠性。
3. 可扩展性：在进行网络通信平台任一环节的设计上都应体现弹性原则，网络通信平台将来的扩容升级要平滑，不能因扩容升级而导致网络工作不正常，并且尽可能在扩容升级时要能保护原来的投资，骨干层交换机的交换能力要有充分的余量。
4. 安全性：通过使用适当的安全产品保证系统从应用到底层系统整体安全,使系统达到端到端的安全。重要数据传输不能明码传送，如果条件成熟要做多层加密，重要数据要做完整性确认，数据完整性确认和数据加密不能影响网络的传输效率。
5. 易于管理和维护：该网络系统应该易于管理,通过网络管理工具,可以方便地监控网络运行情况,对出现的问题及时解决,对网络的优化通过依据。另外,网络的设计应采用简单易用的网络技术,降低运行维护的费用。
解决方案
淮北矿业集团目前的信息网络情况大致如下：各个点之间的广域网连接是通过微波连接，速率2-34M，距离几百米到100多公里，各个点的基层局域网已建成19个，包括各个点的综合布线等。各个局域网的点数从40多到几百个，骨干交换机为Cisco5000系列，并有一个10M的Internet出口，连接至网通的徐州节点。根据淮北矿业集团信息化建设的实际状况和一系列特点，中关村数据科技为其提供了完整的专家建议和全面的解决方案，能够充分满足淮北矿业集团信息化工程的所有关键需求。在实施中，中关村数据科技首先将淮北矿业集团所有的地区联络起来，设计了一个包括三个中心节点，二十几个分支节点的网络结构，在物理上打通这个网络，建立一个很好的物理平台；第二步，在物理平台的基础上开发一套人事管理系统，在整个矿区内进行管理；第三步，在原有的财务系统的基础上，进行完善，将各个财务系统进行连接；并打通淮北矿业集团的调度系统；第四步也是核心部分，就是安全系统的联动，这一部分的要求是最高的，需要一个大型的数据库，并进行复杂的数据存储和数据处理。
一．层次化网络设计
由于淮北矿业集团的网络是一个跨越多个地域的大型网络，网络的扩展性和可管理性是网络设计中必须解决的主要问题；矿业集团的管理模式是分层管理，考虑到上述实际情况，中关村数据科技在网络结构的整体设计时采用先进的层次化设计的总体原则，将整个淮北矿业集团的网络进行水平分割（按照地域）和垂直分层（按照管理模式），将网络的复杂性和可管理性具体放到各个层次中去考虑，从而将大型网络面临的问题分解到各个层面相对简单的网络中去解决。
具体而言，中关村数据科技将淮北矿业集团公司的网络在水平上按照地域划分成各区域的网络，在垂直方向按照功能划分成骨干层、汇接层、接入层三个层次，具体结构如下图所示。
各个区域网络在地位上都是平等的，从垂直方向看，整个网络分为骨干层、汇接层、接入层这三个层次。
骨干层由相山总部局域网络、桃园分区局域网络以及海子或铜亭的局域网组成，骨干层是整个网络的核心，它的传输层采用光纤连接，备份线路利用现有的微波方式。汇接层包括各分区下的基层点局域网，分布层的功能是将广泛分布的各个地区的业务信息通过专用的线路传输到各基层点进行汇总和数据整理、加工。接入层包括基层点局域网下的各数据采集点， 完成业务数据的采集上传工作。
通过将网络进行水平和垂直分层，可以将管理开销降低到最小，也有利于将来网络建设的逐步实施。在矿业集团总部局域网和各分区节点内部设置网络管理工作站，监视、管理本地和各个分区节点的网络情况，这样能够提高网络管理工作的效率，缩短管理人员对网络故障的反映时间，从而更好地保证淮北矿业集团的网络稳定、可靠地运行，各项业务平稳、顺利地开展。
二．广域网设计
现状：目前总部有一个10M的Internet出口，连接至网通的徐州节点。接入设备用的是Cisco3600路由器。
中关村数据科技建议：沿用现有设备和线路，考虑到可靠性，再申请一条ISDN线路作为备份，路由器选用Cisco2610，两台路由器之间配置HSRP协议，做到关键的路由设备的在线热备份，彻底消除广域网络连接的单点故障；另外在安全方面建议选用CiscoPIX525防火墙。
三．网络协议的选择
OSPF路由协议为链路状态、动态、层次化路由协议，是大中型网络系统中常用的路由协议之一，它有着许多优点。在路由设计中，OSPF系统的设计是非常重要的一方面，对系统的稳定性、安全性、可用性、灵活性起着重要作用，适合使用于大型网络系统。同时考虑整个网络系统将来升级到MPLS（最好的支持VPN系统）系统，建议淮北矿业集团城域网选用OSPF动态路由协议。
在系统中为满足系统的需求，中关村数据科技建议路由协议作如下设计：
1. 集团总部和各分区中心构成BACKBONE域，及AREA 0；
2. 各分区节点与其下的基层点构成一个AREA；
3. 整个系统的对外出口定在总部；
4. 对路由协议进行安全保护。
四．网络设备选型
在网络设备选型时，中关村数据科技建议采用如下配置：
核心网络交换机：Catalyst6006交换机；
网络汇接层交换机：Catalyst5000交换机；
网络汇接层交换机：Catalyst2924交换机
五．IP地址分配设计
IP地址是TCP/IP协议族中的网络层逻辑地址，它被用来唯一地标识网络中的一个节点。通常用于IP地址分配的技术有：可变长子网掩码技术（VLSMVariable lengthSubnetMask）和路径叠合技术（Route Summarization）。
为了灵活地在不同规模的子网中分配不同数量的IP地址，中关村数据科技建议采用VLSM技术，它可根据需要在任意位划分子网边界，对一个主网络号，可分出最小只有2个主机号的子网，亦可划分出一个较大的子网，因此它很灵活，特别是在广域网中，只需2个主机号地址，VLSM非常有用，可大大节约地址空间，又可保证网络设计的灵活性。
六．网络管理设计
性能管理
可以实时连续地收集网络运行的相关数据，可用数字和图形的方式显示网络运行的各种情况以及重要程度，需要时可发布指令到各节点，进行网络控制。
可从相关节点收集业务量数据，进行统计、分类、 记录归挡。并形成报告向上一级中心报告和提示系统管理员。使用这些信息为网络建设提供规划设计依据。
故障管理
能实时监视故障信息，并对其统计分析，低层网管设备应把重要的故障信息报告给高层网管中心。
可形成节点及用户端口的告警产生、告警内容和告警清除的统计报告。可实时修改状态图以反映此故障：如果该故障影响了用户服务， 为重大故障，故障点的颜色即从绿色变为红色；如果该故障为轻微故障，则故障点的颜色从绿色变为黄色。
七．骨干网的管理
中关村数据科技建议在各个分支中心网络各配置一台网管工作站，运行CiscoWorks和HP OpenView 网管软件，对整个IP骨干网网络进行分布式网络管理。
CiscoWorks2000
CiscoWorks2000作为管理产品的一个家族，将传统的路由器及交换机管理功能中的优点与基于Web的最新技术相结合。这一方面利用了已有工具和设备中内置的管理数据源，另一方面又为规模巨大、日新月异的企业网提供了管理工具的新典范。
CiscoWorks2000产品包含诸多特性，可以通过应用软件，如库存、拓扑和变化管理等使多种设备的管理流程化等。CiscoWorks2000产品植根于丰富的、不断增加的网络知识上，对涉及整个网络的问题，比如网络的配置管理、容量规划、错误跟踪以及整个系统的变化管理等有很强的洞察力。
HPOpenView
中关村数据科技建议采用HPOpenView的IT/Operation对网络设备和服务器进行管理监控。它是一个十分强大的网络管理工具，采用标准SNMP协议，可以自动发现网络拓扑结构，可以实现对网络设备和服务器的最大限度的监控。它可以监视被管节点的状态，也可帮助用户自动确定各种故障，并自动定位故障根源，产生各种报表。
应用效果
中关村数据科技不仅为淮北矿业集团信息化建设提供了完整、专业的网络实施方案，还为其安全信息系统、物流系统、办公室自动化系统等软件系统的部署和实施提供了专家性的建议，包括各种综合信息查询、信息网站分布等，从而保证了系统的顺利实施和高效运行。通过信息化工程的实施，淮北矿业集团感受到了信息技术及其应用带来的无穷魅力和现实收益。在中关村数据科技为其构建的高速区域网络上，人事管理系统、财务系统、调度系统和作业安全系统得到了高效可靠的运行，从根本上改观了淮北矿业集团的人事管理、集中财务管理和业务运作效率。淮北矿业集团认为，中关村数据科技是一个非常出色的企业信息化服务供应商，在系统实施中提供了从咨询顾问、专家培训、长期规划、现实计划到具体实施和运行维护的一体化服务和全面解决方案，我们的大部分信息化需求以服务外包的方式得到了满足，省却了企业的很多麻烦，使我们把更多的精力投放到自身的核心业务上去。
