Extreme成功部署中国海洋石油总公司网络

　　中国海洋石油总公司(CNOOC)

　　中国海洋石油总公司(英文缩写CNOOC)是在纽约证券交易所及香港联合交易所上市的中国三大国家石油公司之一，现有职工2.4 万人，总部设在北京。

　　作为全球最大的独立油气勘探及生产公司之一，中海油在中国海域拥有渤海湾、南中国海西部、南中国海东部及中国东海四个主要作业区。并在澳大利亚、加拿大、缅甸等地拥有上游资产。

　　CNOOC-NET 是中海油企业的核心信息网络，连接中海油总公司以及下属的渤海石油、东海石油、南海石油东部、西部四大分公司以及所有海内外办事处、研究中心等机构，形成一个全国范围内的网络，并辐射海外。随着机构的不断扩大，网络还在向外延伸。

　　CNOOC-NET 是承载办公自动化、财务、生产、物流、人事、档案、视频会议等各种信息应用的综合平台，并为各地区各子公司分公司提供跨地域数据传输，在中海油的信息化建设中发挥着重要作用。

　　随着业务规模的扩大，网络面临的压力越来越大，在这样的形势下，中海油从2005 年开始逐步对CNOOC-NET 骨干网的核心设备进行全面的改造提升。

　　升级改造大事记：

　　2005 年：选择全球技术领先的交换机厂商极进网络(Extreme Networks)作为交换机设备供应商。

　　2005 年：总公司组织实施多个地区的核心局域网更新改造，经过改造，各个片区的网络性能方面有了很大提高。

　　2006 年5 月：总公司完成从老大楼到新办公大楼的搬迁工作，原有核心局域网做了全面改造，改造后网络的安全和稳定性得到了很大的提高。

　　2006 年-至今：中海油陆续对部分重要片区和单位的网络系统进行更新改造。

　　应用设备 BlackDiamond 8810 系列;

　　         SummitX450 系列;

　　管理软件 EPICenter

　　应用范围 业务系统，实时系统，OA 系统

　　网络协议 TCP/IP

　　设备配置：

　　● 核心交换机BlackDiamond 8810，作为各个片区的局域网络的核心交换机，具备800Gbps的交换能力。提供网络高性能，高可靠的核心交换能力。

　　● SummitX450-24X，24 口光纤汇聚交换机，提供高性价比的千兆光纤汇聚能力，并支持2个扩展万兆上联接口。

　　● SummitX450-24t，SummitX450-48t，SummitX450a-24t，SummitX450a-48t，支持高性能的千兆接入能力。交换能力高达128G/256G,支持高性能的堆叠和万兆上联接口。

　　截止目前为至，中海油共部署了20 多台BlackDiamond 8810，数以百计的SummitX450 系列交换机，提高了CNOOC-NET 的性能和可靠性。这些交换机承载了中海油几乎全部类型的各种应用，从OA 办公，到各种业务系统，甚至实时性极高的生产系统，如出海人员管理系统等等。

　　网络优势

　　Extreme BD8810 和SummitX450 具备的可靠性更是业界最强的，交换机采用模块化EXOS 网络操作系统的可用性卓越。

　　ExtremeWare XOS 是业界新一代网络操作系统，完全模块化。EXOS 支持动态内核加载(KLM)，采用独立进程内存保护运行模式，支持对称多处理(SMP)，符合POSIX 及XML 标准。Extreme对 EXOS 作了优化处理，其卓越的路由功能可用于组播和语音应用。交换机在处理数据包时不会或很少产生间接负载。EXOS 具有以下重要特点：

　　完全模块化：EXOS 是在代码级完全重写的全新一代网络操作系统，系统进程都已经模块化，独立运行于安全隔离的内存和CPU 空间，许多关键的网络功能，如OSPF、RIP、BGP 都是完全独立的进程运行的。

　　安全性高：EXOS 具有认证、加密、入侵检测和防御等一系列网络安全特性，一致的EXOS 平台部署保证全网统一的策略得到部署。

　　易于管理：具备灵活的 ACL 策略语言，XML 标准接口和TCL 脚本语言，帮助实现灵活自动化管理。

　　ExtremeXOS 支持主备用管理模块Hitless Failover/upgrade，保证交换机在任何情况下均无中断运行。ExtremeXOS 独有的hitless Failover/upgrade 技术保证交换机在升级并启用新版本软件、主备用主控模块切换时，均可保证网络继续保持工作，无任何数据流中断的发生。

　　运行效果

　　中国海洋石油总公司通过部署极进网络的模块化操作系统万兆以太网交换机，极大地改善了CNOOC-NET 网络中各个局域网的性能、可靠性。特别是面临各种网络攻击的情况下，这些网络具备了更高的安全性。在各种应用的环境下，极进网络交换机BD8810 和SummitX450 均保证了高水平的承载能力。并且由于网络交换机均采用相同的ExtremeXOS 操作系统，管理更容易而起保证了任何的安全和QoS 策略可以得到等效部署。为网络建设和维护提供了最大的便利。