中化弘润石油化工有限公司是列入国家计划内的石油化工企业；是中国石油化工百强企业、山东省百强企业、潍坊市重点骨干企业。随着数字时代的加速到来，加速实现数字化转型成为了弘润石化快速发展过程中遇到的全新挑战。
特别是随着新园区的投入使用，原有的园区网络等已难以支撑业务的快速发展，具体来说:
● 现有网络核心交换机自2015年至今单机运行，运行5年中出现了多次单点故障，业务连续性和稳定性受到了严重影响；
● 有线网络缺少安全准入认证，无法实现内网安全准入管控；
● 环路等故障处理难度大；日益增长的无线接入需求亟需解决；
● 网络面临的安全威胁越来越多，保证网络安全、信息安全成为关键。
综合来看，弘润石化的核心诉求是新园区网络要在保障业务连续性和可靠性的前提下，同时纳管老园区原有网络系统并实现：
1、互联互通：新区老区包含在建办公楼及数据中心需要实现数据互通，生产数据能够通过统一的监控平台实时监控管理；
2、可靠性：生产过程中会产生大量的数据，需要通过网络上传至数据中心。同时实现生产管理人员随时通过上送的数据变化，下发生产控制指令，因此需要进一步提升网络的可靠性；
3、安全性：工业自动化设备的接入，生产机密数据如何保障？外部接入带来的安全威胁，以及预防勒索病毒的攻击等，都需要更加安全的网络支撑和保障；
4、智能运维：考虑到网络设备数量多，分布广，需要实现便捷的管理和统一运维。
针对弘润石化的上述诉求，华为通过深入的交流和沟通，结合原有网络的痛点，提供了一套基于华为领先ICT产品的整体解决方案，助其构建智慧新园区。下面具体介绍一下：
1、针对原有园区网络的痛点：通过部署华为SVF，将整网虚拟为一台交换机，实现接入设备零配置部署，无需网管人员到现场配置，进一步减少运维工作量；同时通过新增一台华为7706交换机，使用vrrp协议与原有核心设备进行主备冗余，顺利解决原有单点故障的隐患和难题；
2、围绕无线接入需求：以华为S12700E-8随板AC为依托，对园区内有线、无线统一管理，集中认证，配合华为Agile Controller针对无线用户实现业务随行，全面升级无线网络体验；同时提供对访客用户的无线接入提供公共二维码认证、微信认证等；
3、新园区网络架构升级：通过层次化的三层网络架构将各车间及数据中心联接起来，实现高速可达，高带宽保障数据传输；同时网络架构可平滑升级，可满足未来5年的业务发展需求；
4、新园区网络进一步优化：核心交换机，汇聚交换机通过CSS集群，接入层设备通过istack技术堆叠，两台成员交换机之间冗余备份实现网络高可靠性，同时简化网络管理。而车间内部署环网协议，主干链路均采用双万兆互联，通过链路聚合技术提高带宽的同时提供链路冗余。
5、聚焦网络安全性：划分安全区域、各区域部署两台防火墙进行网络隔离，避免非法传输，泄露关键信息。而互联网出口防火墙则通过IPS及VPN接入模块实现外网接入安全。
6、智能运维：通过设置独立的安全管理区，部署堡垒机、日志审计、Agile Controller认证网管软件，帮助运维人员实现智能运维。
基于华为提供的整体解决方案，不仅实现了弘润石化原有园区数据到新数据中心的过度，更实现了新园区网络的全面升级，以智慧园区助力弘润石化加速实现数字化转型，创造更多行业新价值。
来源：东南网
