maxnet应用优化系统aos - 成功案例--青海油田

MAXNET应用优化系统（AOS）

成功案例—青海油田 美国迈科系统公司

一.项目背景

数字油田包括油田科研、设计、生产、经营全过程多环节多领域的数字化，涉及从业务总部层、能力规划层、操作计划层、生产调度层、监督控制层、调节控制层以及设备层各级各层的数字化，又包括地面工程、井筒和地下地质油藏的各种生产要素的多维、全生命周期的数字化。目前主要涉及的特殊技术有：空间地理信息系统技术、虚拟现实技术、数据仓库与数据挖掘技术、信息集成共享管理技术或集成平台技术（IIMS，Information Integration Management Systems）、高性能计算、并行计算和网格计算技术以及油田勘探开发专用的测量、分析、解释、判断、优化、转化、控制等勘探数据地质资料处理与管理技术，实时钻井、智能完井、三维可视化、遥感遥测遥控技术，实施生产优化、集成资产等一系列数字化技术。

“数字油田”是油田企业管理、决策层的基础信息平台，它包括了经营管理、储运管理、地面工程、勘探开发、油田基础、地理信息库、源数据库以及IT基础设施等。它将对油田的各级信息建设和软件产业起着统领和导向的作用：实现跨地域协同工作，紧密连接生产经营的各个环节

在甘肃敦煌七里镇青海油田（以下建成青海油田）实现“数字油田”的建设过程中，随着IT基础设施以及各种业务应用系统的逐渐完善和推广应用，油田的各项勘探与开采业务越来越依赖于IT系统；而由于网络规模庞大、应用系统复杂多样、用户数量众多，由此对IT系统的性能造成了很大的压力。因此，如何保障关键业务应用的高效、可靠运营；如何实现网络资源，特别是网络带宽的合理分配和利用；如何保证网络运行性能的持续畅通，是青海油田在实现“数字油田”过程中亟待解决的一大问题。

二.青海油田带宽管理面临的挑战

由于青海油田驻地网网络结构庞大，用户数量众多，业务应用系统负责多样，其各项核心业务越来越依赖于IT系统。对于青海油田的网络管理和操作人员面对一个严峻的挑战和课题，就是怎样有效地管理和控制十分有限和昂贵的广域网资源的使用。由于目前青海油田对互联网访问缺乏必要的管理措施和手段，网络资源往往得不到有效、合理的利用，由此引发了一系列运维管理、安全、效率和法律问题。

z网络带宽资源日趋紧张，带宽恶性占用现象严重

不可预知的、突发的性能瓶颈会影响关键应用的运作效率。目前在青海油田驻地网中，用户数量庞大、网络应用环境复杂，尤其是P2P技术的出现，各种P2P应用占用了大量网络带宽(如BitTorrent，Kazza，Emule等)，消耗了网络中的大量带宽，随之而来的是，由网络链路拥塞引发的应用性能下降问题也日益严重，极大地影响了青海油田各项正常业务的开展及用户正常网络应用的服务质量。

z网络应用业务不透明

目前青海油田的IT系统是路由器和交换机来组建的，而交换机和路由网对各类协议和应用在能见度上显得苍白无力。IT管理员无法知道网络系统的运行状况、带宽的使用情况以及网络中到底运行着什么应用。

一份来自于IDC的权威数据显示：80%以上的IT管理人员无法准确了解自己的网络里存在哪些应用；哪些是关键应用；哪些是普通应用；以及各种应用的运行状态；带宽资源的占用情况和网络使用的性能。绝大多数用户的网络完全处于失控状态。

z网络关键业务及应用的运营得不到有效保障

青海油田的关键应用包括与用户生产经营、信息安全、关键用户息息相关的各类网络应用，包括ERP、数据库、中间件、电子商务、视频会议等。

目前青海油田网络系统中缺乏有效的网络管理策略，对核心业务应用（如

ERP、数据库、OA、邮件等）、时延敏感的应用（VOIP、视频会议）、即时通讯、P2P、网络游戏等应用同时一视同仁，网络的使用不是根据业务应用的优先级以及重要程度来支配的，最终导致网络带宽被抢占资源比较厉害的诸如网络游戏、P2P应用毫无节制的使用。

由于P2P、网络游戏等软件的使用占用了网络至少50%的带宽资源，并且仍然在毫无节制地加速吞噬着宝贵的带宽资源，不仅降低了企业至少30%-40%的生产率，并且毫无节制的吞噬着宝贵的带宽资源，带来网络拥塞等严重影响网络使用的棘手问题，将严重影响青海油田网络系统中关键应用的正常运行和使用，最终会造成直接的经济损失。

z网络安全方面存在的隐忧

从网络安全的角度来说，网络蠕虫病毒也是目前青海油田网络系统面临的一大挑战。蠕虫病毒攻击的特点是，攻击不从网络外部向网络内部发动，而是从内部开始发作。网络病毒的入侵无处不在，可以通过员工电子邮件、网络文件共享、网页浏览等渠道进入到网络中，然后发起攻击。攻击发生的时候，可能的情况是网络内的几台中毒PC同时往上游某些服务器发送大量攻击包，严重阻塞网络骨干和Internet出口的通道。面对这种情况，青海油田已有的传统的解决方案无能为力。

因此在确保青海油田正常工作和关键业务的安全、高效运行的同时，如何从根本上解决上述问题，才能在显著提高企业的生产效率同时来保障IT投资的回报率（ROI），这是青海油田目前在网络管理和运维中亟待解决一大问题。

三.MaxNet AOS解决方案

为了解决青海油田网络系统面临的问题和挑战，同时满足其应用优化和带宽管理建设方面的需求，我们针对性地提出青海油田应用优化和带宽管理解决方案。

如上图所示，在青海油田网络系统中，在内部局域网和Internet以及CNPC （中国石油信息网）的网络边界处部署1台MaxNet AOS IP3000带宽管理设备，可以为青海油田实现如下功能和效果。

第一、可视化显示网络流量

将IP3000的部署在Internet网络出口，能够自动侦测青海油田网络中异常的流量，使得网管人员可以详细了解网络中运行着哪些应用和流量。它以数据化和图形化直观的了解网络应用程序运行的性能，网络负载网络带宽使用情况，提供多样化的查询方式。

第二、限制非关键应用

限制没有经过IT管理部门允许的上网行为，如P2P 下载、聊天、网络游戏