引言：河北鋼鐵集團(tuán)舞陽(yáng)鋼鐵有限責(zé)任公司是我國(guó)首家寬厚鋼板生產(chǎn)和科研基地，我國(guó)重要的寬厚鋼板國(guó)產(chǎn)化替代進(jìn)口基地，中國(guó)500 強(qiáng)企業(yè)，現(xiàn)有資產(chǎn)總額132 億元，職工一萬(wàn)余人。舞鋼因鐵而建，因鐵而興，其產(chǎn)品大量應(yīng)用于國(guó)家重大工程、重大技術(shù)裝備項(xiàng)目做出了重大的貢獻(xiàn)。為三峽工程供應(yīng)鋼板達(dá)12 萬(wàn)噸，占同類產(chǎn)品工程總用量的80% 以上，其中三峽24 扇永久船閘閘門(mén)全部用舞鋼產(chǎn)品制造。為北京2008 奧運(yùn)工程專項(xiàng)研制的110mm 厚Q460E-Z35 鋼板，創(chuàng)國(guó)內(nèi)唯一、世界第一，實(shí)現(xiàn)了“鳥(niǎo)巢”用鋼全部“中國(guó)造”。在西氣東輸、西電東送、載人航天、國(guó)家戰(zhàn)略石油儲(chǔ)備等領(lǐng)域，舞鋼均發(fā)揮了關(guān)鍵性的作用。

舞陽(yáng)鋼鐵敏捷網(wǎng)絡(luò)之旅

近十年是舞鋼公司發(fā)展最快的十年, 現(xiàn)在舞鋼年產(chǎn)鋼300 萬(wàn)噸、寬厚鋼板260 萬(wàn)噸、年銷售收入100 多億元、利稅總額近20 億元的經(jīng)營(yíng)規(guī)模，展望未來(lái)，舞鋼正在向“建設(shè)國(guó)內(nèi)領(lǐng)先國(guó)際一流精品寬厚鋼板基地”的目標(biāo)奮力前進(jìn)。我們知道，現(xiàn)代企業(yè)的核心競(jìng)爭(zhēng)是信息化的競(jìng)爭(zhēng)，而信息化的競(jìng)爭(zhēng)離不開(kāi)網(wǎng)絡(luò)。一個(gè)健壯、穩(wěn)定、安全的信息化網(wǎng)絡(luò)可以成為企業(yè)信息化建設(shè)的助力器，極大地提升企業(yè)的核心競(jìng)爭(zhēng)力，成為企業(yè)第三生產(chǎn)力。前路未免多荊棘，舞鋼現(xiàn)有園區(qū)網(wǎng)絡(luò)存在的一些問(wèn)題正影響著舞鋼信息化快速發(fā)展的步伐。

舞鋼網(wǎng)絡(luò)歷史問(wèn)題

隨著舞鋼信息化技術(shù)高速發(fā)展，作為信息載體的網(wǎng)絡(luò)系統(tǒng)暴露出較多問(wèn)題，需要對(duì)現(xiàn)有網(wǎng)絡(luò)系統(tǒng)進(jìn)行合理改造，以滿足舞鋼信息化技術(shù)發(fā)展的要求。
目前舞鋼園區(qū)網(wǎng)絡(luò)按功能劃分，分為生產(chǎn)網(wǎng)、設(shè)備網(wǎng)、人事網(wǎng)、財(cái)務(wù)網(wǎng)、計(jì)量網(wǎng)、能源網(wǎng)辦公OA 等。隨著企業(yè)應(yīng)用系統(tǒng)不斷增加，為提升應(yīng)用系統(tǒng)的綜合利用率，加快信息共享提升企業(yè)辦公效率，多網(wǎng)統(tǒng)一融合成為當(dāng)前舞鋼發(fā)展的迫切需求，考慮到融合后的網(wǎng)絡(luò)流量負(fù)載將進(jìn)一步加大、現(xiàn)有網(wǎng)絡(luò)帶寬也將成為瓶頸。另外，目前生產(chǎn)網(wǎng)、人事網(wǎng)、財(cái)務(wù)網(wǎng)統(tǒng)一使用生產(chǎn)網(wǎng)線路，通過(guò)交換機(jī)VLAN 策略實(shí)現(xiàn)簡(jiǎn)單的邏輯隔離，終端接入不受控，給網(wǎng)絡(luò)帶來(lái)了極大的安全隱患和管理困難。

敏捷網(wǎng)絡(luò)對(duì)癥下藥

華為充分把握舞鋼的網(wǎng)絡(luò)需求，針對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行合理改造，分三步來(lái)實(shí)施：

1. 將現(xiàn)有各自為政的網(wǎng)絡(luò)進(jìn)行融合，提升現(xiàn)有網(wǎng)絡(luò)效率。改造后除計(jì)量網(wǎng)和能源網(wǎng)單獨(dú)組網(wǎng)，其他網(wǎng)絡(luò)將統(tǒng)一整合。核心層做為數(shù)據(jù)傳輸?shù)闹行臉屑~，其可靠性要求不言而喻。華為采用高性能敏捷交換機(jī)S12700，通過(guò)CSS2 交換網(wǎng)硬件集群技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)核心高可靠性；同時(shí)在廠區(qū)網(wǎng)絡(luò)設(shè)立匯聚節(jié)點(diǎn)，最終形成銷售部、自動(dòng)化部自動(dòng)化車間、軋鋼總部、一煉、二煉、一軋、二軋七個(gè)部門(mén)的匯聚點(diǎn)，進(jìn)而覆蓋全公司、全部門(mén)、全車間的生產(chǎn)區(qū)域，最終構(gòu)建一個(gè)核心、匯聚、接入層次分明的高可靠網(wǎng)絡(luò)，運(yùn)維管理更加方便快捷。

2. 華為敏捷交換機(jī)S12700 統(tǒng)一用戶管理功能對(duì)舞鋼園區(qū)所有用戶實(shí)現(xiàn)統(tǒng)一的授權(quán)訪問(wèn)控制，將整個(gè)網(wǎng)絡(luò)劃分成若干資源區(qū)域，如門(mén)戶區(qū)、管理區(qū)、匯聚區(qū)、服務(wù)器區(qū)、能源網(wǎng)、計(jì)量網(wǎng)等，各區(qū)域按安全等級(jí)的不同來(lái)進(jìn)行有效的網(wǎng)絡(luò)資源訪問(wèn)管理控制，最終實(shí)現(xiàn)終端接入受控訪問(wèn)，重要崗位終端行為精細(xì)化管控，保障終端接入的規(guī)范性和合理性, 同時(shí)對(duì)所有員工進(jìn)行精細(xì)化的流量控制，有效保障核心業(yè)務(wù)的帶寬，降低Internet 出口流量成本。

3. 在核心出口部署華為NGFW，加強(qiáng)網(wǎng)絡(luò)安全管理，實(shí)現(xiàn)所有信息系統(tǒng)通過(guò)防火墻和網(wǎng)絡(luò)殺毒系統(tǒng)，終端安全接入公司網(wǎng)絡(luò)，對(duì)核心數(shù)據(jù)資源進(jìn)行有效的IPS 入侵防御；后續(xù)可通過(guò)增量部署華為園區(qū)Agile controller，聯(lián)合敏捷交換機(jī)、NGFW 實(shí)現(xiàn)全網(wǎng)的安全協(xié)防，真正打造敏捷園區(qū)網(wǎng)絡(luò)全方位的高安全。
敏捷網(wǎng)絡(luò)開(kāi)啟舞鋼信息化發(fā)展新航道

華為成功實(shí)現(xiàn)舞陽(yáng)園區(qū)網(wǎng)絡(luò)的敏捷化改造，通過(guò)利舊保護(hù)了客戶原有的投資，同時(shí)通過(guò)敏捷網(wǎng)絡(luò)的統(tǒng)一用戶管理、CSS2、全網(wǎng)安全協(xié)防等獨(dú)特的創(chuàng)新技術(shù)為舞鋼打造了一個(gè)更加穩(wěn)定可靠，更加安全、更加彈性，更加適合舞鋼信息化發(fā)展的新型網(wǎng)絡(luò)，為舞鋼信息化技術(shù)發(fā)展開(kāi)啟了新航道。