信息机房网络安全改造

郭淑琦，范金凤，李素芬

（丰镇发电厂，内蒙古 丰镇 012100）

信息中心机房是信息数据传输的枢纽，也是所有数据的唯一汇聚点，它集中了数据库，网络中心交换机，数据服务器，应用服务器等核心设备。网络设备的性能直接影响着数据的海量传输及稳定转发，而网络性能的优良与否，与网络中硬件设备的性能以及网络安全稳定的运行有着直接关系，网络安全改造势在必行。

1 不安全因素调查统计

（1）网络链路故障年平均次数23次。

（2）设备故障年平均次数3次。

（3）人为因素年平均次数1次。

（4）其他原因年平均次数2次。

造成网络不安全故障的主要问题是网络硬件设施即网络链路故障。因此，主要问题是着手解决网络链路设施改造。

2 存在的弊端

（1）网络链路中数据传输存在瓶颈：①部分链路带宽流量不匹配；②信道串绕，降低数据流量；③传输线缆规格不合理。

（2）接插件传输频率过低，且存在近端串绕，接插件设计不合理。

（3）线缆间存在外部远端串绕和高损耗，线缆布置不合理。

（4）线缆布置不合理，模块中的IDC设计不合理。

3 网络链路改造

根据网络性能监测部门制定的标准，造成网络链路故障的主要因素为：线缆、接插件、存储模块、干扰率等。

排除导致网络链路故障的因素，最终将中心机房网络传输带宽从100 M增加到1 000 M，从而大大提高网络数据传输性能，增强网络传输的安全稳定性。

3.1 传输线缆规格不合理

将线缆更换为增强6类双绞铜线，能够达到在100 m的距离上进行1 gb/s的传输。

3.2 接插件设计不合理

采用 DataTwist 粘连接，改造措施如下：

（1）模块插座并排插入面板和配线架，提供高频率的传输性能以及非常低的内部近端串绕。

（2）跳线必须非常柔韧，而且有隔离串扰的功能。

（3）水平线缆安装在线槽或管道中，或者在机架上或机柜中捆绑成束，以确保隔离串扰。

3.3 模块中的IDC设计不合理

更换新一代的抗干扰模块，消除了外部串绕耦合，增加了带宽流量

4 改造前后的效果对比

4.1 改造前

（1）普通线缆存在很强的近端串绕，增大了信号衰减，传输性能大大降低。

（2）配线架接口面板，通讯出口插件，以及相互间的连接跳线都存在很强的近端和远端串绕，使得信号流量大大衰减。

（3）在 IDC模块中存在很强的近端串绕，直接影响着数据的带宽流量。

4.2 改造后

（1）我们采用SpiralFlex技术，独特的十字分隔条结构及随机化填兖条，改善了近端串绕耦合，大大降低了衰减。

（2）消除了近端和远端的串绕，减少了流量衰减，增强了网络性能，并且进行了综合测试。

（3）采用MatriX IDC技术，使得每对IDC与相邻IDC之间互成90 °角，相邻两模块间ANEXT降低了15 dB。并且相邻IDC正交排布确立的电场和磁场方向，正好将其差模耦合相互抵消，有效地消除了卡接点处的外部近端串扰。

5 改造后的效果

（1）网络链路故障年平均次数5次。

（2）设备故障年平均次数2次。

（3）人为因素年平均次数0次。

（4）其他原因年平均次数2次。

6 改造后的间接效益

随着发电厂信息化建设的不断发展，各个部门的书面性文档、资料、记录、邮件等逐渐成为信息网络资源中重要的部分，这些数据在全厂网络中的稳定传输以及全存储，直接关系着全厂各个部门以及个人的直接利益。

网络安全改造的成功，保证了全厂数据的稳定传输以及安全存储，避免了数据的丢失给全厂各个部门以及个人带来的经济损失，也同时间接的给我厂带来了不可小觑的经济利益。

1 张文库.企业网搭建及应用.北京：电子工业出版社，2010.1

2 温 晞.网络综合布线技术.北京：电子工业出版社，2010.1