谈广西石化公司信息化规划与建设

冯 欢，白 伟

（中国石油广西石化公司，广西 钦州 535008）

1 信息化规划

1.1 信息化建设目标

从信息化建设的角度分析，广西石化主要核心业务流程有4个层面的业务目标，具体如图1所示。

图1 核心业务流程的目标

生产过程控制层的业务目标是实现“安、稳、长、满、优”，其中稳定操作是核心，在此基础上提高生产装置安全性，使其能够长周期、满负荷和优化生产，降本增效。

生产执行层的业务目标是制订优化的生产计划和调度方案，科学调度生产，及时掌握准确的物流信息，进一步可掌握每套装置和产品的每日生产成本动态信息，从而提高公司日常生产精细化管理水平。

经营管理层的业务目标是以财务为核心，实现物流、资金流和信息流三流合一，规范管理流程，降低成本和费用，创造盈利空间，掌握公司外部环境，为决策层提供信息。

决策层的业务目标是利用综合信息，分析企业动态，制订各种绩效考核指标，随时分析差距，科学决策，保证公司健康发展。

广西石化的信息化建设目标就是围绕公司的核心业务进行流程优化服务，支撑公司各项业务流程的功能目标，实现信息化建设与企业生产业务、经营和决策管理的紧密结合。

基于上述4个层面的核心业务流程，广西石化信息化建设的总体功能如图2所示。

图2 广西石化信息化建设的总体功能图

1.2 信息化建设总体任务

按照中国石油 “统一规划、统一标准、统一设计、统一投资、统一建设、统一管理”的信息化实施策略，进行信息化基础设施建设、专业应用系统建设、综合管理信息系统建设，建成“网络畅通、安全可靠、统一集成、先进实用”的信息系统平台。主要建设任务如下：

实施一套完善的ERP(Enterprise Resource Planning，企业资源计划)系统，为公司的财务管理、人力资源管理、生产计划管理、采购和销售等核心业务提供统一平台，实现业务流程的规范化和简洁化，支撑公司生产经营的高效管理和关键绩效的科学考核。

建设一套功能完善的MES（Manufacturing Execution System，生产执行系统）系统，支撑公司的精细化生产管理，并为ERP系统提供及时、准确的生产物料数据，包括原材料进厂、装置投入产出、生产计划、罐区信息、产品出厂等。建立和完善实时数据库平台以及LIMS系统。

建设公司办公自动化应用系统及其他决策支持系统，为公司领导层科学决策提供支持。

建设满足以上信息化内容的信息基础设施，提供可靠平台，包括网络、服务器、机房、安全等内容。

总体任务简图见图3。

图3 总体任务简图

2 信息化建设

2.1 信息基础设施建设

自2007年7月始至2010年初，广西石化信息基础设施建设完成了250m3的数据中心机房、130km主干传输光缆、3500个信息点、72台设备的局域网络以及相应的信息安全系统，全面建成了安全、先进、可靠的信息传输平台。

2.1.1 数据中心

广西石化数据中心面积约265m3，是放置服务器、存储设备、网络设备、通讯设备及其他弱电设备的区域，分为数据机房、电信机房、UPS配电间、操控室、气体灭火钢瓶间等几个部分。

数据中心建设包括了机房装修、新风及空调、供配电、接地防雷、机房集中监控、机柜及KVM、消防报警和气体灭火等系统。

⑴机房装修：地面铺设600mm×600mm×35mm全钢抗静电活动地板，地板高度为300mm；天棚敷设600mm×600mm×0.7mm铝合金微孔吸音吊顶板；墙面以铝合金方管龙骨为基层，面为高档铝塑板饰面；机房所有的顶、墙面、地面均刷涂防尘漆作防尘处理；机柜、电池柜、空调等设备均制作钢质支架。

⑵新风及空调：设置1080m3·h-1风量的新风机一台；机房空调系统配置3台DENCO公司D28AH精密空调，单机风量8100m3·h-1，制冷量30.1kW/台，采用二主一备的方式。

⑶供配电：采用2路市电电源进线，其中1路为市电直接供电负荷，1路配置为UPS电源。UPS电源采用梅兰日兰160kWh冗余备份并机三相供电UPS系统。

⑷接地防雷：机房内采用直流接地网工作地布局，以2.5mm×30mm的铜带在机房活动地板下纵横组成1200mm×1200（mm）的网格，接地电阻不大于1Ω。

机房的供电系统做三级防雷。总配电房作为一级，机房电源的入户端作为二级，终端用电设备作为三级。

⑸机房集中监控：设置一套机房环境监控服务管理系统，全面监控机房的精密空调、UPS、电量检测、开关监测、温湿度、漏水检测以及消防报警等信息，可通过短信报警方式实现无人值守。

⑹ 机柜及KVM：依据机房平面和一次配齐长期使用的原则配置了20台800×1100×2000机柜，每个机柜配置2路防雷UPS电源板，1个16路AVOCENT公司AV3100多平台、多用户矩阵式KVM切换设备，服务器机柜和网络机柜之间配置32条六类非屏蔽双绞线。

⑺消防报警和气体灭火：机房设置FM200气体灭火系统，并与办公楼控制中心火灾报警系统联网。

2.1.2 主干传输光缆

主干光缆敷设采用管道埋地、桥架架空二种路径方式，以确保1+1冗余保护。各种弱电系统的通讯使用同一光缆的不同纤芯实现，即“同缆不同芯”实现不同应用；光缆路采用核心层、汇聚层、接入层的三层结构，光缆芯数考虑了2倍余量，争取一次敷设，多年保用。

2.1.3 综合布线系统

广西石化厂区各建筑物数据、语音传输线缆采用IBM六类综合布线系统，实现语音、数据一体化布线结构，每个信息点可以传递语音、数据、多媒体图像信号。

⑴垂直主干子系统：数据中心配线间与各楼层配线间采用12芯光缆，语音主干部分采用50对三类大对数铜缆。

⑵设备间子系统：配线间安装19英寸机柜，采用6类模块式配线架管理数据信息点；语音配线架为19寸机架式配线架，并采用标准的RJ45口语音模块；光纤配线架采用19英寸机柜式光纤配线架及高密度型LC光纤接头。

⑶水平子系统：采用IBM六类24AWG非屏蔽双绞线（UTP），电缆长度为90米以内。

⑷工作区子系统：采用六类信息插座(CAT6)，信息面板应有明显的语音及数据的标识。

⑸ 管理子系统：由跳线面板、跳线管理器、跳线、光缆端接面板、机柜（或机架）等组成。

2.1.4 局域网络系统

按照核心层、汇聚层、接入层的三层网络结构，采用万兆主干、千兆/百兆接入以太网技术，建设安全、可靠、先进的计算机网络系统，满足办公、自控、通讯、工业监控、门禁等业务对网络传输的需求。

图4 局域网络系统简图

⑴核心层：核心层交换机位于综合办公楼数据中心机房，在核心层采用H3C公司高可靠的核心万兆路由交换机S9508V组成冗余双核心。

每一台核心交换机上配置48端口10/100/1000M电接口模块，用来连接服务群，所有的服务器都配置了两块千兆网卡，分别连接到两台核心交换机，保证了链路的可靠性；配置4端口的万兆以太网光接口模块，用来连接汇聚层的交换机；配置12端口的千兆以太网光接口模块，用来连接小型机或存储设备；配置防火墙模块业务板，实现网络安全融合到网络基础设备中。

⑵汇聚层：汇聚层交换机分别位于综合办公楼、中央控制室，采用H3C公司高可靠的千兆路由交换机S7506或智能弹性路由交换机S5600-24F。

汇聚层主要作用是分担核心层的压力，聚合路由等功能，具有承上启下的作用，分别用来连接在综合办公楼、厂区办公场所、现场机柜间等的接入层交换机。在汇聚交换机配置冗余电源及多个多模或单模光纤模块，采用双万兆光纤链路连接到两台核心交换机，形成一个高可靠性的路由拓扑。

⑶接入层：接入层位于综合办公楼弱电间、现场机柜间、各变电所、码头、消防站、储运等处，接入层主要面向终端用户，要求提供灵活、安全的接入。

接入层交换机采用H3C公司的LS-3600系列三层交换机，该系列交换机具有48个或24个10/100Base-T以 太 网 端 口，4个1000Base-X SFP千兆以太网端口，带POE功能，可以满足密集型的百兆到桌面，千兆到汇聚的应用。

⑷路由策略：核心层与汇聚层之间采用OSPF路由协议，汇聚层与接入层之间采用默认静态路由协议，核心层与中石油骨干网、Internet互联时采用静态路由协议。

⑸VLAN划分：在服务器端，按照业务应用划分VLAN；在用户接入端，按照部门和对应用的访问需求划分VLAN。

⑹IP地址：采用中石油内部预留地址10.35.0.0网段；接入广域网络时，可采用NAT地址转换；接入端用户IP地址根据VLAN采用DHCP分配。

2.1.5 信息安全

建立了计算机终端安全准入系统、防病毒系统、补丁分发系统以及上网身份认证系统等统一的信息安全策略管理平台，控制各端点计算机对网络的访问，实现了广西石化信息资产的保密性、完整性、可用性。

⑴接入控制：采用H3C EAD端点准入控制系统对接入公司局域网络的计算机进行认证授权，阻止非法访问；

⑵终端安全：统一部署赛门铁克防病毒服务器和微软补丁分发服务器，按照策略自动对计算机终端进行病毒升级和查杀，以及补丁自动安装；

⑶服务器访问控制：对服务器群采用核心交换机防火墙模块进行安全隔离，终端用户对服务器群的访问需通过核心交换机防火墙进行授权；

⑷其他的网络互连：与DCS、CCTV等生产控制网络互联时，采用防火墙进行各网络隔离及授权访问控制。

2.2 信息应用系统建设

广西石化应用系统遵循中国石油“统一规划、统一标准、统一设计、统一投资、统一建设、统一管理”的建设原则，采用中国石油统一推广的成熟软件产品，以“业务驱动，信息支撑”的实施原则实施各应用系统。

2.2.1 ERP系统

ERP（企业资源计划系统）覆盖了广西石化生产计划、采购及库存、销售、人事、设备维护、财务管理等管理业务，实现物流、资金流和信息流的集成和集中管理。通过ERP系统的实施，规范和标准化业务流程，确定公司各管理层次在业务流程中的控制点和职责，理顺公司各管理层次的关系，为广西石化的业务运作建立一个统一的应用软件平台和管理平台。

2.2.2 MES系统

MES（生产运行系统）涉及了生产计划与排产、生产运行管理、生产执行、生产统计等领域，具体业务流程包括生产计划与排产、生产统计、运行管理、物料平衡及物料移动、公用工程、实验室信息管理、实时数据库及应用等。

MES系统通过对公司生产运行相关信息的收集，实时掌握企业的排产计划、运行管理、生产执行和生产统计等情况，以最经济的方式优化生产以满足业务需求。

2.2.3 其他应用系统

按照中国石油对信息系统统一建设、统一部署的要求，广西石化已实施了下述应用系统，并取得了良好效果：FMIS财务管理系统、HRP人力资源管理系统、合同管理系统、网上报销系统、OA办公系统、企业信息门户系统、电子邮件系统、视频会议系统。

3 结语

广西石化信息化建设始终遵循中国石油“统一规划、统一标准、统一设计、统一投资、统一建设、统一管理”的要求，坚持“业务驱动、信息支持”的原则，信息化建设已取得阶段性成果，并正积极稳步推进。