构建高效、安全的数字化油田数据中心

　　引言

　　“面对全球市场化的挑战，企业要实现跨地区、跨行业、跨国经营的战略目标，要把工作重点转向技术创新、管理创新和制度创新上来，信息化是必然的选择”，华北分公司物探副总工程师兼信息中心主任刘保国表示。

　　早在2007年，国务院国有资产监督管理委员会公布的对中央企业年度信息化水平的评价结果表明：中国石化在内的10家企业的信息化已经位于国内先进水平，部分达到或接近世界先进水平。那么作为全球500强的中石化，他们是如何打造高效、安全的数字化油田数据中心呢？让我们一起走进华北石油局和华北石油局的数据中心来一探究竟吧。

　　亚洲第一深井

　　华北石油局华北分公司（后简称华北分公司）是一支具有50多年光荣历史、勘探力量雄厚的油气勘探开发综合队伍，拥有钻井、物探、录井、测井、固井、压裂等 专业化公司的施工队伍80多支，为我国石油勘探开发事业做出过历史性贡献，多次受到国家及部委嘉奖，共获得国家、省部级科技、勘查成果各类奖项140多项。尤其是在西部油气工程市场成功完成了亚洲第一深井，打出了西部工程公司的品牌，开辟了哈萨克斯坦、沙特等国际市场。

　　同时随着业务的不断扩张，在两化融合的大背景下，华北分公司对信息化建设的重视程度也与日俱增，2009年5月，中石化华北分公司科研办公室楼正式投入使用，原办公楼所有的信息设备及应用系统一并迁移该办公楼，此举动不仅意味办公环境的变迁，更是华北分公司的信息化建设的一个新里程碑。

　　数据中心的建设思路据悉，新科研办公大楼建成后，华北分公司的信息化系统均需新建，其中很重要的一部分就是数据中心的建设。华北分公司的信息化建设由于历史原因，起步较晚，数据中心的建设对对华北分公司而言是个挑战，但更是个机遇，因为近年来各种信息技术层出不穷，华北分公司信息化建设从开始起点就较高，可供选择的信息技术也较丰富和先进。在数据中心建设的过程之中，华北分公司坚持中石化提出的“六统一、三结合”基本原则，以智能化网络为基础，以综合应用技术为手段，以源头数据库为核心，以勘探开发业务管理、运行监控提供技术支持为目的来构建企业数据中心。

　　性能与安全并重

　　华北分公司数据中心采用标准的核心层、汇聚层和接入层合二为一的扁平化网络结构，核心层设备和汇聚/接入层设备在数据中心各司其职。汇聚/接入层网络设备犹如机场的安检口，在保证业务流量的畅通之外，还需要对数据报文进行检测，避免病毒报文鱼目混珠，影响整个网络设备和用户终端的安全，华北分公司选择的H3C S7510E系列交换机在支持报文高速转发的同时，提供多功能业务扩展模块，如万兆防火墙模块、流量清洗模块，实现网络的访问控制、DDoS防御、异常检测和应用加速等，从控制、管理、转发三平面全面保障了网络的安全。

　　华北分公司下属二级单位众多，且企业网内运行着20多个应用系统，其数据访问量之大是可想而知的，针对如此之大的业务访问量，华北局核心交换机承担的工作职能便是数据的快速转发，华北分公司核心交换层采用国内首款基于100G平台设计的数据中心级交换机S12508，H3C S12508是面向下一代数据中心设计的数据中心级核心交换产品，支持未来40GE和100GE以太网标准，整机可以提供576个万兆端口，提供业界密度最高的万兆接入能力，能够保证数据中心未来5年的使用需求。

　　从源头保证数据中心的安全

　　如果说汇聚/接入交换机是机场安检口，那么终端设备的自防御功能就是机场的自值服务台，为了从源头保证数据中心的安全，华北石油局在终端接入上部署了H3C的端点准入控制（EAD）产品，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理。EAD在用户接入网络前，强制检查用户终端的安全状态，并根据对用户终端安全状态的检查结果，强制实施用户接入控制策略，对不符合企业安全标准的用户进行“隔离”并强制用户进行病毒库升级、系统补丁安装等操作；在保证用户终端具备自防御能力并安全接入的前提下，合理控制用户的网络行为，提升整网的安全防御能力。

　　结束语

　　“数据中心平台搭建好之后，它所承担的不仅仅是网络办公、人力资源、ERP，”分公司副总工程师刘保国更愿意把平台通解为后期服务的延伸。他认为，“建立数据中心的目标从根本上说是为了油田，找油找气。把这一块做好，是一个任重道远的问题。而在数据中心基础上建立的网络平台今后将为石油勘探开发，尤其是建设服务。”