第一篇:中石油撫順石化事故部分材料
中石油撫順石化事故部分材料.txt蜜蜂整日忙碌,受到贊揚;蚊子不停奔波,人見人打。多么忙不重要,為什么忙才重要。本文由心有理想1貢獻(xiàn)
doc文檔可能在WAP端瀏覽體驗不佳。建議您優(yōu)先選擇TXT,或下載源文件到本機(jī)查看。
中石油撫順石化再發(fā)爆炸 重油催化裝置已停產(chǎn) T-b G/ g* 1 月 19 日上午 9 時 25 分,中國石油天然氣股份有限公司撫順石化分公 司(以下簡稱撫順石化)石油二廠突然發(fā)生爆炸,并引起大火。《每 截至 日經(jīng)濟(jì)新聞》發(fā)稿時,從撫順石化了解到的最新情況顯示,火勢已得 到控制,撫順石化認(rèn)定爆炸原因系重油催化裝置穩(wěn)定單元發(fā)生閃爆所 致。根據(jù)最新的消息,截至 19 日 19 時,爆炸導(dǎo)致 1 人死亡、2 人失 蹤,爆炸現(xiàn)場仍有殘余明火。3 V*(p& 這也是自去年 9 月 7 日撫順石化石油三廠芳烴車間發(fā)生起火爆炸 后,撫順石化出現(xiàn)的又一起事故。(_9 B 19 日上午,爆炸發(fā)生后的大火曾帶來滾滾濃煙,一時將周邊廠 區(qū)大部分天空遮蓋?!拔覀兊膹S區(qū)已經(jīng)封鎖了,進(jìn)不去了?!睋犴樖?化宣傳部有關(guān)人士表示,“我們的領(lǐng)導(dǎo)都到現(xiàn)場去了,現(xiàn)在還沒有回 來。” 事故造成現(xiàn)場方圓百米之內(nèi)廠房玻璃受爆炸沖擊,多數(shù)被震碎,而 周邊撫順碾盤鄉(xiāng)、張甸街道等 1000 多戶居民房屋也受損,主要是窗 框扭曲變形、玻璃破碎等。目前,當(dāng)?shù)叵嚓P(guān)部門正幫助受損居民,多 方籌措玻璃、塑料布等物資,幫助居民連夜修繕房屋,避免受凍。據(jù) 事發(fā)周邊地區(qū)的居民反映,當(dāng)時,從距離現(xiàn)場 200 米遠(yuǎn)處可以看到滾 滾黑煙,還能聞到燒焦的氣味。事故發(fā)生以后,撫順當(dāng)?shù)卣⒓磫恿藨?yīng)急預(yù)案,超過 40 多輛消防車和上百名消防員趕到現(xiàn)場進(jìn)行救援,對爆炸現(xiàn)場進(jìn)行冷卻 作業(yè),現(xiàn)場未發(fā)生次生事故。等待催化裝置內(nèi)的生產(chǎn)物料燃燒完畢后,安全隱患可完全排除。事故原因正在調(diào)查中。此前有報道稱,已有 30 余名受傷人員被送到醫(yī)院治療,而據(jù)最新 消息,事故已導(dǎo)致 1 人死亡、2 人失蹤。4 A8 D2 J, M9 `* Q4 D* A 重油催化裝置現(xiàn)已停產(chǎn) 8 ?;A* L& I& P4 b2 Q-h“ I 值得一提的是,此次事故是繼去年 7 月 16 日大連中石油國際 儲運輸油管線發(fā)生爆炸后,中石油在遼寧省內(nèi)發(fā)生的第三起爆炸事 故。6 f6 K5 a B” F 對于這次事故的原因,撫順石化目前初步認(rèn)定為:重油催化裝 置穩(wěn)定單元發(fā)生閃爆事故。9 B-g' }!B)S 去年 9 月 7 日,撫順石化石油三廠芳烴車間曾發(fā)生起火爆炸事故?!斑@兩次事故發(fā)生的原因不一樣,去年的那次是車間內(nèi) P-308 二甲苯 塔底泵在運行中密封突然泄漏,發(fā)生起火?!睋犴樖麄鞑坑嘘P(guān)人 士稱。閃爆是指當(dāng)易燃?xì)怏w在一個空氣不流通的空間里聚集到一定 濃度后,一旦遇到明火或電火花就會立刻燃燒膨脹發(fā)生爆炸。一般情 況下會發(fā)生一次性爆炸,如果易燃?xì)怏w能夠及時補(bǔ)充則有可能引起多 次爆炸。據(jù)有關(guān)負(fù)責(zé)人表示,發(fā)生爆炸事故的重油催化裝置現(xiàn)已停產(chǎn)。撫順石化石油二廠每年加工能力為 500 萬噸,事故發(fā)生前,該廠曾對 150 萬噸/年重油催化等裝置進(jìn)行了檢修改造。
撫順石油二廠重油催化裝置發(fā)生閃爆事故
2011-01-19 19:32:08 來源: 東北新聞網(wǎng) 我要評論 【進(jìn)入論壇】 分享好友
東北新聞網(wǎng)訊 2011 年 1 月 19 日 9 時 25 分,撫順石化公司石油 二廠重油催化裝置穩(wěn)定單元發(fā)生閃爆事故,造成了重油催化裝置停 產(chǎn)。事故發(fā)生后,省委、省政府和撫順市委、市政府高度重視,省委 書記王珉做出重要批示:“全力組織滅火,防止火勢蔓延,如需支持 可就近組織力量增援?!笔¢L陳政高親自打電話了解情況,并做出重 要指示。省相關(guān)部門調(diào)集沈陽、鞍山、本溪、遼陽、鐵嶺消防戰(zhàn)斗車 輛增援撫順。撫順市主要領(lǐng)導(dǎo)在第一時間趕赴現(xiàn)場,在第一時間調(diào)集 本市和企業(yè)的消防力量組織救援,加強(qiáng)現(xiàn)場保護(hù)和警戒,及時組織受 傷人員救治。截止當(dāng)日 16 時,1 人死亡,2 人失蹤,4 人輕傷。目前,殘余明火控制燃燒,現(xiàn)場未發(fā)生次生事故。事故原因和經(jīng)濟(jì)損失正在 調(diào)查中。撫順石化現(xiàn)已著手研究重油催化裝置搶修恢復(fù)生產(chǎn),撫順石 化其他企業(yè)均生產(chǎn)正常。
火情得到控制(撫順石化公司石油二廠重油催化裝置閃爆 火情得到控制(圖)
月 19 日,撫順石化公司石油二廠閃爆事故爆炸現(xiàn)場附近實行了交通管制。記者在事故現(xiàn)場看到,閃爆引發(fā)的濃煙滾滾上升,已經(jīng)將廠 區(qū)大部分天空遮蓋。新華社發(fā)
推薦閱讀風(fēng)中跪求考試 心比膝蓋冷公安部督辦“性吧”覆滅記女城管發(fā)網(wǎng)帖解答春運受熱捧上海鐵警“藍(lán)盾”行動嚴(yán)打倒票 推薦閱讀
據(jù)撫順石化公司介紹,撫順石化公司石油二廠重油催化裝置穩(wěn)定單元于 9 時 25 分發(fā)生閃爆事故。當(dāng)?shù)卣杆賳討?yīng)急聯(lián)動預(yù)案,積極進(jìn)行施救。目前火情得到控制,現(xiàn)場未發(fā)生次生事故。事故原因正在調(diào)查中。
記者在事故現(xiàn)場看到,閃爆引發(fā)的濃煙滾滾上升,已經(jīng)將廠區(qū)大部分天空遮蓋。(記者李錚、汪偉)
月 19 日,撫順石化公司石油二廠閃爆事故爆炸現(xiàn)場引發(fā)的濃煙滾滾上升。記者在事故現(xiàn)場看到,閃爆引發(fā)的濃煙滾滾上升,已經(jīng)將廠 區(qū)大部分天空遮蓋。新華社發(fā)
撫順石化公司石油二廠爆炸現(xiàn)場余火全部熄滅
時間: 2011-01-25 15:54:59 來源: 國際在線 李錚汪偉 發(fā)表評論>> 關(guān)鍵詞: 石化公司 石油 閃爆事故 爆炸現(xiàn)場 爆炸事故
內(nèi)容摘要: 新華社記者 姚劍鋒 攝 劍鋒 攝
月 19 日,撫順石化公司石油二廠閃爆事故爆炸現(xiàn)場引發(fā)的濃煙滾滾上升。新華社記者 姚
月 19 日,撫順石化公司石油二廠閃爆事故爆炸現(xiàn)場引發(fā)的濃煙滾滾上升。
這是 19 日傍晚拍攝的爆炸火災(zāi)現(xiàn)場。記者從撫順市政府獲悉,截至 19 日 19 時,撫順石化公司石油二廠重油催化裝置穩(wěn)定單元爆炸 已經(jīng)導(dǎo)致 1 人死亡、2 人失蹤。目前爆炸現(xiàn)場仍有殘余明火,事故原因和經(jīng)濟(jì)損失正在調(diào)查中。新華社記者姚劍鋒攝
撫順石化公司石油二廠爆炸事故造成至 余人受傷(組圖 組圖)少 30 余人受傷 組圖 http://004km.cn 2011 年 01 月 20 日 08:20 國際在線
月 19 日,廠區(qū)外的一處樓房玻璃被沖擊波震碎。當(dāng)日 9 時 25 分,撫順石化公司石油二廠重油催化裝置穩(wěn)定單元發(fā)生閃爆事故。目前火情得到有效控制,現(xiàn)場未發(fā)生次生事故。據(jù)最 新消息,閃爆事故目前至少造成 30 余人入院治療,暫無人員死亡。新華社記者 姚劍鋒 攝
月 19 日,撫順石化公司石油二廠閃爆事故爆炸現(xiàn)場引發(fā)的濃煙滾滾上升。新華社記者 姚劍鋒 攝
月 19 日,爆炸現(xiàn)場遠(yuǎn)看。新華社記者 姚劍鋒 攝
月 19 日拍攝的重催車間爆炸現(xiàn)場外景。新華社記者 姚劍鋒 攝 1 月 19 日拍攝的重催車間爆炸現(xiàn)場。新華社記者 姚劍鋒 攝 1 月 19 日,重催車間外排列的消防車。新華社記者 姚劍鋒 攝
月 19 日,撫順石化公司石油二廠閃爆事故爆炸現(xiàn)場引發(fā)的濃煙滾滾上升。新華社記者 姚劍鋒 攝
月 19 日,撫順石化公司石油二廠閃爆事故爆炸現(xiàn)場引發(fā)的濃煙滾滾上升。新華社記者 姚劍鋒 攝
本月 17 日,同屬中石油旗下的昆侖燃?xì)饧止景l(fā)生天然氣泄漏爆炸事件,已造成 3 人死亡 28 人受傷,爆炸地點為中石 油吉林石化服務(wù)部。對此有分析認(rèn)為,中石油在長輸管網(wǎng)方面技術(shù)較為先進(jìn),但是城市管網(wǎng)的維護(hù)技術(shù)等方面尚有欠缺,是造成事故的 原因之一。2010 年 7 月 16 日,大連中石油國際儲運有限公司原油罐區(qū)亦因操作失誤發(fā)生爆炸事故并引發(fā)大火,造成輸油管道、原油儲罐等 裝置損毀嚴(yán)重,大量原油泄漏入海。2009 年 12 月 14 日,中石油昆侖燃?xì)饨K寶應(yīng)公司也曾發(fā)生一起天然氣爆炸,造成 2 人死亡 3 人受傷,起因為居民樓天然氣泄漏。
中石油近期安全事故: 中石油近期安全事故: 2010 年 1 月 17 日
吉林省吉林市發(fā)生爆炸 疑因天然氣泄漏
一年兩起天然氣爆炸 中石油昆侖燃?xì)鈫栴}疊出 2010 年 9 月 7 日
中石油撫順石化三廠發(fā)生爆炸 2010 年 7 月 16 日
中石油大連輸油管爆炸 1500 噸油入海
月 19 日,撫順石化公司石油二廠閃爆事故爆炸現(xiàn)場引發(fā)的濃煙滾滾上升。新華社記者 姚劍鋒 攝
月 19 日,撫順石化公司石油二廠閃爆事故爆炸現(xiàn)場引發(fā)的濃煙滾滾上升。新華社記者 姚劍鋒 攝
月 19 日,廠區(qū)外的一處樓房玻璃被沖擊波震碎。
當(dāng)日 9 時 25 分,撫順石化公司石油二廠重油催化裝置穩(wěn)定單元發(fā)生閃爆事故。目前火情得到有效控制,現(xiàn)場未發(fā)生次生事故。據(jù)最 新消息,閃爆事故目前至少造成 30 余人入院治療,暫無人員死亡。新華社記者 姚劍鋒 攝
第二篇:中石油大連石化爆炸事故調(diào)查報告
中石油大連石化爆炸事故調(diào)查報告
2013年6月2日14時27分許,中國石油天然氣股份有限公司大連石化分公司(以下簡稱“大連石化公司”)第一聯(lián)合車間三苯罐區(qū)小罐區(qū)939#雜料罐在動火作業(yè)過程中發(fā)生爆炸、泄漏物料著火,并引起937#、936#、935#三個儲罐相繼爆炸著火,造成4人死亡,直接經(jīng)濟(jì)損失697萬元。
一、事故單位及事故罐區(qū)基本情況
(一)事故單位基本情況
1.大連石化公司是中國石油天然氣股份有限公司下屬的大型煉油企業(yè),現(xiàn)有煉油化工主體裝置37套,具備2050萬噸/年的原油加工能力和27萬噸/年的聚丙烯生產(chǎn)能力,員工總數(shù)6659人,主要從事原油加工、有機(jī)化工原料和合成樹脂制造等業(yè)務(wù)。大連石化公司持有的安全生產(chǎn)許可證有效期至2015年2月23日。
2.中國石油天然氣第七建設(shè)公司(以下簡稱“中石油七建公司”)法定代表人郝春生。經(jīng)營范圍為:石油化工裝置工程施工;鐵路建設(shè);城市道路、橋梁、液化氣儲罐、水氣管道工程施工;鋼結(jié)構(gòu)及網(wǎng)架制造安裝;消防設(shè)施施工;無損探傷和管道工程等。項目部經(jīng)理賈立志,下轄一、二、三、五、六、七等6個施工隊。
3.大連林沅建筑工程有限責(zé)任公司(以下簡稱“林沅公司”)法定代表人楊超,總經(jīng)理楊福順(受法定代表人楊超委托,全權(quán)處理公司日常一切事務(wù))。經(jīng)營范圍為:建筑工程施工;機(jī)械設(shè)備租賃;鋼結(jié)構(gòu)及網(wǎng)架制造安裝;園林綠化工程;壓力管道安裝;工業(yè)設(shè)備及管道防腐;絕熱、電器儀表安裝維修;道路工程施工;儲存罐安裝(以上涉及行政許可的憑資質(zhì)證經(jīng)營)。具有房屋建筑工程施工總承包貳級資質(zhì)、化工石油設(shè)備管道安裝工程專業(yè)承包三級資質(zhì)和GB1級、GB2級、GC2級壓力管道安裝維修許可證。2008年取得遼寧省建設(shè)廳頒發(fā)的安全生產(chǎn)許可證,有效期至2014年。林沅公司以中石油七建公司大連項目部第七工程隊的名義在這次事故現(xiàn)場進(jìn)行施工作業(yè)。
(二)事故罐區(qū)基本情況
大連石化公司第一聯(lián)合車間三苯罐區(qū)(分大罐區(qū)和小罐區(qū))建于2000年,為10萬噸/年苯乙烯裝置配套罐區(qū)。三苯罐區(qū)的小罐區(qū)防火堤內(nèi)設(shè)有940#罐、939#罐、938#罐、937#罐、936#罐、935#罐、934#罐、510#罐。
939#罐為拱頂罐,罐容500立方米,用于收裝10萬噸/年苯乙烯裝置的高沸物、甲苯等。
二、事故發(fā)生經(jīng)過
(一)事故發(fā)生經(jīng)過
2013年6月1日(星期六),大連石化公司第一聯(lián)合車間設(shè)備主任鄧雪峰安排設(shè)備員李明輝下達(dá)939#罐儀表維護(hù)小平臺板更換、消防水線加導(dǎo)淋作業(yè)票。李明輝和林沅公司施工人員到現(xiàn)場確認(rèn)后,為其辦理了939#罐施工作業(yè)票。9時左右,監(jiān)護(hù)人三苯罐區(qū)外操工邵國慶到939#罐頂時,聞到罐頂氣味較大,將罐區(qū)工藝員韓軍叫到罐頂進(jìn)行確認(rèn),韓軍確認(rèn)罐頂氣味較大,并發(fā)現(xiàn)罐頂呼吸閥沒有加盲板,即告知林沅公司現(xiàn)場施工人員不加盲板不得動火作業(yè)。因林沅公司未及時清理5月31日在該車間作業(yè)現(xiàn)場遺留的雜物,安全員王大慶告知該公司施工人員停止其在小罐區(qū)的所有動火作業(yè),故當(dāng)日辦理的939#罐更換維修儀表小平臺板的動火作業(yè)許可證(第0010374號)未下發(fā)。當(dāng)天未進(jìn)行939#罐維修儀表小平臺板更換作業(yè)。
6月2日第一聯(lián)合車間早調(diào)度會后,王大慶將6月1日未下發(fā)的939#罐動火票(第0010374號)動火作業(yè)有效期改為6月2日,并安排三苯罐區(qū)外操工慈軍對939#罐進(jìn)行現(xiàn)場動火作業(yè)監(jiān)護(hù)。慈軍到達(dá)小罐區(qū)現(xiàn)場時,林沅公司的領(lǐng)班張洪偉、電氣焊工陶崇海、姚忠利及力工石成泉(負(fù)責(zé)現(xiàn)場衛(wèi)生清掃和監(jiān)護(hù))已在現(xiàn)場。
9時30分左右,慈軍與王大慶一起登上939#罐頂,王大慶聞到很重的油氣味,但無法確定泄漏源,慈軍用便攜式可燃?xì)怏w報警器對觀察孔處可燃?xì)怏w濃度進(jìn)行了檢測,王大慶檢查檢尺口,并將卡扣卡好后用防火布蓋上,確認(rèn)呼吸閥盲板已加上。因泡沫發(fā)生器附近油氣味道大,隨即要求施工單位將泡沫發(fā)生器用黃泥堵上、將儀表小平臺護(hù)欄用防火布圍上。王大慶將動火票交給慈軍,隨后離開939#罐施工現(xiàn)場。10時30分左右,慈軍將動火票交給林沅公司現(xiàn)場作業(yè)人員,施工人員使用氣焊等工具對腐蝕的儀表小平臺板進(jìn)行拆除。
13時40分,林沅公司4名作業(yè)人員開始939#罐作業(yè),1人在罐下清掃地面,1人在維修儀表小平臺鋪設(shè)新花紋板,2人在罐頂進(jìn)行動火作業(yè)。
14時27分53秒(工廠監(jiān)控視頻顯示時間),939#罐突然發(fā)生爆炸著火,罐體破裂,著火物料在防火堤中漫延(各罐之間無隔堤),小罐區(qū)防火堤內(nèi)形成池火。14時28分01秒、14時28分29秒、14時30分43秒,937#罐、936#罐、935#罐相繼爆炸著火。
三、事故原因及性質(zhì)
(一)直接原因
林沅公司作業(yè)人員在罐頂違規(guī)違章進(jìn)行氣割動火作業(yè),切割火焰引燃泄漏的甲苯等易燃易爆氣體,回火至罐內(nèi)引起儲罐爆炸。
(二)間接原因
1.中石油七建公司大連項目部在承攬939#儲罐儀表維護(hù)平臺更換項目后,非法分包給沒有勞務(wù)分包企業(yè)資質(zhì)的林沅公司,以包代管、包而不管,沒有對現(xiàn)場作業(yè)實施安全管控。
2.林沅公司未能依法履行安全生產(chǎn)主體責(zé)任,未取得勞務(wù)分包企業(yè)資質(zhì)就非法承接項目;企業(yè)規(guī)章制度不健全不落實,員工安全意識淡薄,違章動火;未對現(xiàn)場作業(yè)實施有效的安全管控。
3.大連石化公司安全管理責(zé)任不落實,管理及作業(yè)人員安全意識淡薄,制度執(zhí)行不認(rèn)真不嚴(yán)格,檢維修管理、動火管理和承包商管理嚴(yán)重缺失。
4.中國石油天然氣股份有限公司對大連石化公司安全生產(chǎn)工作監(jiān)督管理不到位,對大連石化公司反復(fù)發(fā)生生產(chǎn)安全事故重視不夠,對大連石化公司存在的安全生產(chǎn)責(zé)任制不落實和動火、承包商管理嚴(yán)重缺失等問題失察。
5.大連市安監(jiān)局對大連石化公司反復(fù)發(fā)生生產(chǎn)安全事故監(jiān)管執(zhí)法不嚴(yán),危險化學(xué)品安全監(jiān)管工作存在漏洞,對大連石化公司在安全生產(chǎn)管理中存在的問題失察。
(三)事故性質(zhì)經(jīng)調(diào)查認(rèn)定,大連石化公司“6?2”爆炸火災(zāi)事故是一起生產(chǎn)安全責(zé)任事故。
四、事故防范措施
(一)進(jìn)一步落實企業(yè)安全生產(chǎn)主體責(zé)任,切實把事故防范工作落到實處
中國石油天然氣集團(tuán)公司及各類生產(chǎn)經(jīng)營單位要深刻吸取大連石化“6.2”爆炸火災(zāi)事故的沉痛教訓(xùn),進(jìn)一步落實企業(yè)安全生產(chǎn)主體責(zé)任,切實把安全生產(chǎn)工作作為企業(yè)頭等大事來抓。一是要依法建立健全并嚴(yán)格落實各級管理人員和從業(yè)人員的安全生產(chǎn)責(zé)任制,尤其是法定代表人負(fù)責(zé)制。二是要嚴(yán)格執(zhí)行安全生產(chǎn)法律法規(guī)和規(guī)程標(biāo)準(zhǔn),進(jìn)一步完善企業(yè)安全管理制度,并采取措施,切實執(zhí)行下去、落實到位。三是要加強(qiáng)包括承包商在內(nèi)的安全生產(chǎn)宣傳教育,強(qiáng)化安全培訓(xùn),強(qiáng)化各級管理者和全體員工的安全知識和技能。四是要加大安全投入,推進(jìn)技術(shù)進(jìn)步,改善安全生產(chǎn)條件,不斷提升本質(zhì)安全水平。在此基礎(chǔ)上,要全面加強(qiáng)企業(yè)的生產(chǎn)技術(shù)、設(shè)備設(shè)施和現(xiàn)場管理等,切實夯實安全生產(chǎn)基礎(chǔ)。五是要進(jìn)一步強(qiáng)化動火、進(jìn)入受限空間等特殊作業(yè)的安全管理,嚴(yán)格按照有關(guān)規(guī)定,嚴(yán)格條件確認(rèn)、嚴(yán)格作業(yè)許可、嚴(yán)格現(xiàn)場監(jiān)控,確保作業(yè)施工安全。六是要全面加強(qiáng)承包商管理,修訂完善承包商管理規(guī)定,明確各級領(lǐng)導(dǎo)、各部門、車間管理對承包商管理職責(zé),堅持對承包商進(jìn)行資質(zhì)審查,選擇具備相應(yīng)資質(zhì)、安全業(yè)績好的企業(yè)作為承包商,強(qiáng)化對承包商、分包商施工全過程的安全監(jiān)管,且要向其進(jìn)行作業(yè)現(xiàn)場安全交底,對承包商的安全作業(yè)規(guī)程、施工方案和應(yīng)急預(yù)案進(jìn)行審查。與此同時,承包商企業(yè)要進(jìn)一步加強(qiáng)安全管理。各承包商企業(yè)必須牢固樹立法制觀念,嚴(yán)格按照資質(zhì)范圍承攬工程項目,嚴(yán)禁違規(guī)分包和層層轉(zhuǎn)包;企業(yè)主要負(fù)責(zé)人必須嚴(yán)格履行安全管理職責(zé),依據(jù)國家法律法規(guī)建立和完善安全管理機(jī)制及各項安全生產(chǎn)規(guī)章制度,并嚴(yán)格認(rèn)真抓好貫徹執(zhí)行;堅持特種作業(yè)人員必須持有效證件上崗作業(yè),堅決杜絕無證作業(yè);各級管理人員、現(xiàn)場監(jiān)控人員、作業(yè)負(fù)責(zé)人和具體作業(yè)人員要嚴(yán)格履行各自的安全職責(zé),切實做好作業(yè)現(xiàn)場監(jiān)督檢查工作,杜絕各類“三違”行為。
(二)要從思想上高度重視,進(jìn)一步強(qiáng)化化工企業(yè)檢維修作業(yè)管理 中國石油天然氣集團(tuán)公司及各類化工企業(yè)對檢維修作業(yè)安全要全面負(fù)責(zé),并進(jìn)行全過程監(jiān)督管理。一是要建立和完善檢維修作業(yè)安全管理制度和操作規(guī)程,明確作業(yè)流程和審批制度并嚴(yán)格執(zhí)行。二是要加強(qiáng)對檢維修工作的組織領(lǐng)導(dǎo),成立專門組織、明確責(zé)任任務(wù)、領(lǐng)導(dǎo)靠前指揮、重點加以管控。三是要制定完善、科學(xué)、安全、可靠的檢維修方案,做好檢維修作業(yè)組織管理、統(tǒng)籌協(xié)調(diào)和安全監(jiān)管,制定并落實好檢維修過程中的應(yīng)急預(yù)案。四是要指派勝任工作的企業(yè)人員組織開展作業(yè)前風(fēng)險分析,根據(jù)風(fēng)險分析的結(jié)果采取相應(yīng)的預(yù)防和控制措施。五是要確保作業(yè)人員全部具備相應(yīng)資質(zhì)、經(jīng)過培訓(xùn)、掌握作業(yè)的范圍、風(fēng)險和相應(yīng)的預(yù)防及控制措施。進(jìn)行作業(yè)前,做好安全檢修方案及安全技術(shù)交底,對作業(yè)任務(wù)和安全措施要進(jìn)一步確認(rèn);作業(yè)過程中要加強(qiáng)現(xiàn)場的監(jiān)護(hù)和安全檢查。六是要不斷提高作業(yè)人員尤其是進(jìn)行監(jiān)督和管理的人員的基本救護(hù)技能和作業(yè)現(xiàn)場的應(yīng)急處理能力,一旦發(fā)生異常情況要果斷決策、有力處置。
第三篇:撫順石化公司簡介
撫順位于遼寧省東部,境內(nèi)平均海拔80米,地處中溫帶,屬大陸性季風(fēng)氣候。市區(qū)位于渾河沖積平原上,三面環(huán)山,渾河宛如一條彩帶橫貫市區(qū),是一座美麗的帶狀城市。
撫順地理位置優(yōu)越,東與吉林省接壤,西距省會沈陽市45公里,北與鐵嶺毗鄰,南與本溪相望。撫順距沈陽桃仙國際機(jī)場40公里,距大連海港400公里,均有高速公路和鐵路相連,交通十分便利。撫順市下轄四區(qū)三縣和兩個開發(fā)區(qū)。四區(qū)包括:新?lián)釁^(qū)、望花區(qū)、東洲區(qū)、順城區(qū);三縣包括:撫順縣、新賓滿族自治縣、清原滿族自治縣;兩個開發(fā)區(qū)包括:撫順經(jīng)濟(jì)開發(fā)區(qū)和撫順勝利經(jīng)濟(jì)開發(fā)區(qū)。全市總面積11272平方公里,總?cè)丝?26萬人。
撫順地區(qū)是清代開國立基和滿族崛起的地方,清太祖努爾哈赤在撫順?biāo)犘沦e滿族自治縣的赫圖阿拉稱汗,清王朝自此登場。撫順又是一個多民族聚居的地區(qū),這里居住著漢、蒙、回、滿、藏、朝鮮等27個民族。各民族的文化傳統(tǒng)與生活習(xí)俗在這里交相輝映。撫順是雷鋒的第二故鄉(xiāng),這里有紀(jì)念雷鋒同志生前點滴事跡的雷鋒紀(jì)念館。撫順歷史悠久,名勝古跡眾多。高爾山上的遼塔已有九百年的歷史,高爾山下的戰(zhàn)犯管理所已經(jīng)成為對外進(jìn)行和平教育,對內(nèi)進(jìn)行愛國主義教育的基地。薩爾滸風(fēng)景被譽(yù)為遼寧的一顆明珠。撫順?biāo)犘沦e滿族自治縣是清王朝的發(fā)祥之地, 境內(nèi)的赫圖阿拉永陵是滿族人民心中的圣地, 亞洲規(guī)模最大的露天礦--西露天礦, 雄偉宏大,氣勢磅礴,同時也是煤精, 琥珀的原產(chǎn)地。
撫順?biāo)赜忻憾贾Q,當(dāng)今又是著名的石化之城,撫順石油工
業(yè)有80多年的悠久歷史,是我國煉油工業(yè)的“搖籃”,我國煉油技術(shù)“五朵金花”中的流化催化裂化、催化重整、延遲焦化就誕生在撫順。公司集“油化纖塑洗蠟”為一體的大型石油化工聯(lián)合企業(yè)??傉嫉孛娣e1423萬平方米,下轄11個生產(chǎn)企業(yè)、1個消防支隊、1個設(shè)備研究中心、1個開發(fā)公司、1個教培中心、1個礦區(qū)服務(wù)事業(yè)部和1個集體企業(yè)集團(tuán)(13家集體企業(yè))?,F(xiàn)有在籍全民員工22262人,在職集體員工10854人??傎Y產(chǎn)292億元,銷售收入500億元以上。主要生產(chǎn)裝臵77套,原油一、二次加工能力均為1000萬噸/年,化工生產(chǎn)能力184萬噸/年。生產(chǎn)的160多個牌號石化產(chǎn)品暢銷國內(nèi)外,是世界上獨具特色的石蠟、烷基苯生產(chǎn)基地。
縱觀撫順石化80年的發(fā)展歷程,大致可分為五個階段:第一階段是從1928年至上世紀(jì)50年代末,主要是以油母頁巖為原料生產(chǎn)人造石油,1959年的頁巖油產(chǎn)量占全國80%以上,使我國的頁巖油工業(yè)居當(dāng)時國際領(lǐng)先地位;第二階段是1960年大慶油田開發(fā)后,開始加工大慶原油,并為我國現(xiàn)代煉油技術(shù)發(fā)展做出了突出貢獻(xiàn),我國煉油技術(shù)“五朵金花”中的流化催化裂化、催化重整、延遲焦化就誕生在撫順;第三階段是80年代初至90年代末,在煉油基礎(chǔ)上發(fā)展了化工,形成了“油化纖塑洗蠟”加工手段比較齊全的產(chǎn)業(yè)格局;第四階段是1998年劃歸中國石油,并于1999年重組改制后,靠改革添活力,靠改造增實力,靠管理出效益,在中國石油五大煉化虧損企業(yè)中率先扭虧脫困,企業(yè)取得了長足進(jìn)步;第五階段是緊緊抓住國家振興東北老工業(yè)基地有利時機(jī),從2004年開始,拉開了做強(qiáng)做大撫順石化的序幕,目前正在積極建設(shè)“千萬噸煉油、百萬噸乙烯”世界級煉化生產(chǎn)基地,創(chuàng)建“百年企業(yè)、世界品牌”,努力實現(xiàn)跨越式發(fā)展,書寫新的歷史篇章。建國以來,撫順石化累計加工原油3.24億噸,實現(xiàn)利稅435億元。為全國各地輸送了2萬多名優(yōu)秀的管理和技術(shù)人才。
按照中國石油天然氣集團(tuán)公司的整體發(fā)展戰(zhàn)略,本著“做精做優(yōu)煉油、做強(qiáng)做特化工”的原則,公司全力打造“千萬噸煉油、百萬噸乙烯”世界級煉化生產(chǎn)基地。該項目是迄今為止東北地區(qū)最大的煉化一體化工程。該工程總投資233.47億元,其中千萬噸煉油投資58.59億元,百萬噸乙烯投資156.06億元,熱電擴(kuò)能改造投資18.82億元。項目建成后,撫順石化將實現(xiàn)“1145”目標(biāo),即1150萬噸/年煉油,100萬噸/年乙烯,石蠟、潤滑油基礎(chǔ)油、表面活性劑、合成樹脂4大石油化工原料生產(chǎn)基地,銷售收入增加500億元,達(dá)到1000億元。該項目可拉動地方塑料、橡膠、精細(xì)化工等“十大”產(chǎn)業(yè),變原料輸出為高端產(chǎn)品輸出,形成配套的“石化工業(yè)園區(qū)”?,F(xiàn)階段,煉油結(jié)構(gòu)調(diào)整工程部分各主要主項可研報告和基礎(chǔ)設(shè)計全部得到批復(fù);詳細(xì)設(shè)計完成總量88%。業(yè)主負(fù)責(zé)采購的設(shè)備、材料采購?fù)瓿陕蔬_(dá)97%。目前,除個別主項因工程需要尚未開工或正在做施工前的準(zhǔn)備工作外,已開工項目完成其形象進(jìn)度70%。整個工程正處于全面安裝施工階段。其中,常減壓蒸餾裝置于2009年10月投產(chǎn)運行;焦化聯(lián)合裝置于2010年6月28日建成中交?;げ糠指髦黜椏裳袌蟾婧突A(chǔ)設(shè)計全部得到批復(fù);詳細(xì)設(shè)計完成總量99.8%(剩余的聚丙烯裝置擬定于本
月底完成設(shè)計)。業(yè)主負(fù)責(zé)采購的設(shè)備、材料采購?fù)瓿陕蔬_(dá)95%?;ろ椖抗?5個主項現(xiàn)已全部開工,目前已經(jīng)完成總體形象進(jìn)度的60%。EPC/PC主項合同已經(jīng)全部簽訂完成,30米以上高塔全部安裝就位,土建工程和設(shè)備基礎(chǔ)施工結(jié)束,已全面進(jìn)入安裝施工階段。
第四篇:中石油系統(tǒng)運行維護(hù)培訓(xùn)文檔_撫順石化公司_ppt
中石油系統(tǒng)運行維護(hù)培訓(xùn)文檔_撫順石化公司_ppt.txt婚姻是鍵盤,太多秩序和規(guī)則;愛情是鼠標(biāo),一點就通。男人自比主機(jī),內(nèi)存最重要;女人好似顯示器,一切都看得出來。中石油系統(tǒng)運行維護(hù)培訓(xùn)文檔_撫順石化公司_ppt.txt19“明”可理解成兩個月亮坐在天空,相互關(guān)懷,相互照亮,缺一不可,那源源不斷的光芒是連接彼此的紐帶和橋梁!人間的長旅充滿了多少凄冷 孤苦,沒有朋友的人是生活的黑暗中的人,沒有朋友的人是真正的孤兒。
本文由xnsyyizhiyong貢獻(xiàn)
ppt文檔可能在WAP端瀏覽體驗不佳。建議您優(yōu)先選擇TXT,或下載源文件到本機(jī)查看。
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
局域網(wǎng)建設(shè)培訓(xùn)
系統(tǒng)運行維護(hù)培訓(xùn) 撫順石化公司
講師:神州數(shù)碼 方寧 講師:神州數(shù)碼-方寧
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
概述
第一部分--項目規(guī)劃設(shè)計篇 第二部分--項目實施配置篇 第三部分--項目售后維護(hù)篇 第四部分--系統(tǒng)排錯篇 第五部分--運行維護(hù)管理篇 第六部分--常見故障案例分析 2 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
Day 1 課程說明 Day 2 第三部分: 第三部分: 技術(shù)詳解 概述)(概述)Day 3 第三部分: 第三部分: 技術(shù)詳解 介紹)(IOS介紹)介紹 Day 4 Day 5 第五部分:系 第五部分: 統(tǒng)排錯(常見故障分 析)
第一部分: 第一部分: 第三部分: 第四部分: 第三部分: 第四部分: 網(wǎng)絡(luò)概述 項目維護(hù) 技術(shù)詳解 原有網(wǎng)絡(luò))(原有網(wǎng)絡(luò))(二層協(xié)議)(維護(hù)工具介紹)二層協(xié)議)維護(hù)工具介紹)
第四部分: 第四部分: 項目維護(hù)(基本命令的 配置與查看)配置與查看)
第五部分: 第五部分: 系統(tǒng)排錯 故障處理)(故障處理)Lunch 第一部分: 第一部分: 網(wǎng)絡(luò)概述 現(xiàn)有網(wǎng)絡(luò))(現(xiàn)有網(wǎng)絡(luò))第二部分: 第二部分: 設(shè)備介紹 第三部分: 第三部分: 技術(shù)詳解 三層協(xié)議)(三層協(xié)議)第四部分: 第四部分: 項目維護(hù)(設(shè)備狀態(tài)的 查看)查看)
第五部分: 第五部分: 系統(tǒng)排錯 故障判斷收集)(故障判斷收集)第五部分: 第五部分: 系統(tǒng)排錯(排錯工具介紹與 應(yīng)用)應(yīng)用)
第六部分(維護(hù)技術(shù) 支持)支持)
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
第一部分--項目規(guī)劃設(shè)計篇 第一部分--項目規(guī)劃設(shè)計篇 --
一、項目整體規(guī)劃和設(shè)計
二、網(wǎng)絡(luò)拓樸架構(gòu)
三、地區(qū)路由規(guī)劃
四、地區(qū)安全規(guī)劃
五、地區(qū)Vlan規(guī)劃
六、地區(qū)IP規(guī)劃
七、設(shè)備鏈接規(guī)劃 4 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
一、項目整體規(guī)劃和設(shè)計 5 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
網(wǎng)絡(luò)改造前拓樸構(gòu)架 Si Si Si Si Si 6 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
網(wǎng)絡(luò)改造前問題分析
1)撫順石化股份公司包括7家二級單位,撫順石化集團(tuán)公司包括9家二級 單位,整個網(wǎng)絡(luò)中目前包含思科(3com/cisco)等廠商設(shè)備,屬于多 廠商互聯(lián)網(wǎng)絡(luò)。整個網(wǎng)絡(luò)主體的建設(shè)時間是2000年,在此次的網(wǎng)絡(luò)改 造中需要將兩家公司的網(wǎng)絡(luò)進(jìn)行合并。2)目前股份公司核心層交換機(jī)為1臺Cisco Catalyst 6506,匯聚層交換機(jī) 為3臺Cisco Catalyst 4006,2臺Cisco Catalyst 3550,1臺Cisco Catalyst 3524,1臺Cisco Catalyst 2948。采用千兆核心百兆/十兆到 桌面設(shè)計模式。各層設(shè)備之間采用單模光纖連接。核心設(shè)備和二級單 位的匯聚節(jié)點最遠(yuǎn)的距離達(dá)到40公里。園區(qū)網(wǎng)的核心層和匯聚層之間 均為三層設(shè)備,采用靜態(tài)路由協(xié)議。集團(tuán)公司核心層交換機(jī)為1臺 Cisco Catalyst 6506E,匯聚層交換機(jī)均為3550,2960等設(shè)備,遠(yuǎn)遠(yuǎn) 達(dá)不到現(xiàn)在大多的應(yīng)用需求。3)Internet接入: 股份公司由1臺NETSCERRM204防火墻接入外網(wǎng)。集團(tuán)公司由2臺NETSCREEM防火墻接入2條線路。4)中石油股份公司全國廣域骨干網(wǎng)分為11個大區(qū),每個大區(qū)采用兩臺 Huawei NE40路由器作為區(qū)域匯聚路由器。撫順公司屬于遼河大區(qū),采用兩臺Huawei AR46路由器,各租用一條鐵通和電信的4M專線,接 入遼河區(qū)域的兩臺NE40。7 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
網(wǎng)絡(luò)改造后拓樸構(gòu)架 Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si 8 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
網(wǎng)絡(luò)改造后系統(tǒng)概述
1)改進(jìn)后的網(wǎng)絡(luò)拓?fù)洳捎盟暮诵男切屯負(fù)浣Y(jié)構(gòu),從原來的接入層用)改進(jìn)后的網(wǎng)絡(luò)拓?fù)洳捎盟暮诵男切屯負(fù)浣Y(jié)構(gòu),戶直接接核心升級到用戶接到匯聚層交換機(jī),再接到核心,戶直接接核心升級到用戶接到匯聚層交換機(jī),再接到核心,匯聚 層交換機(jī)雙鏈路到核心,極大地提高了全網(wǎng)的穩(wěn)定性及冗余性; 層交換機(jī)雙鏈路到核心,極大地提高了全網(wǎng)的穩(wěn)定性及冗余性; 2)辦公網(wǎng)部分,股份公司與集團(tuán)公司分別添加一臺)辦公網(wǎng)部分,股份公司與集團(tuán)公司分別添加一臺CISCO6506,核,心部分使用矩形連接,形成一個物理上的環(huán)路,心部分使用矩形連接,形成一個物理上的環(huán)路,達(dá)到冗余備份的 效果;匯聚層使用4500系列及 系列及3750系列交換機(jī),并且使用雙鏈 系列交換機(jī),效果;匯聚層使用 系列及 系列交換機(jī) 路上聯(lián)核心,增加冗余性。辦公網(wǎng)全網(wǎng)采用OSPF動態(tài)路由協(xié)議。動態(tài)路由協(xié)議。路上聯(lián)核心,增加冗余性。辦公網(wǎng)全網(wǎng)采用 動態(tài)路由協(xié)議 3)MES部分,使用一臺 部分,作為核心,匯聚點均采用4500 部分 使用一臺4503作為核心,各個 作為核心 各個MES匯聚點均采用 匯聚點均采用 系列及3750系列交換機(jī)。系列交換機(jī)。系列及 系列交換機(jī) 9 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
中石油廣域網(wǎng)改進(jìn)項目撫順石化公司節(jié) 點規(guī)劃為:
將原來的單鏈路上聯(lián)改為采用雙鏈路上聯(lián)核心,1.將原來的單鏈路上聯(lián)改為采用雙鏈路上聯(lián)核心,一條連股份公 司的新6506 一條連集團(tuán)公司的新6506 6506,6506。司的新6506,一條連集團(tuán)公司的新6506。兩個公司之間互為備 防止單點失效。份,防止單點失效。撫順石化公司啟用OSPF動態(tài)路由協(xié)議,OSPF動態(tài)路由協(xié)議 2.撫順石化公司啟用OSPF動態(tài)路由協(xié)議,撫順石化公司局域網(wǎng)內(nèi) 啟用OSPF動態(tài)路有協(xié)議,OSPF動態(tài)路有協(xié)議 啟用OSPF動態(tài)路有協(xié)議,與中石油股份公司之間通過靜態(tài)路由 實現(xiàn)訪問股份公司的冗余與備份。實現(xiàn)訪問股份公司的冗余與備份。10 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
二、網(wǎng)絡(luò)拓樸架構(gòu)介紹 11 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
網(wǎng)絡(luò)結(jié)構(gòu)拓樸圖 Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si 12 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
網(wǎng)絡(luò)結(jié)構(gòu)拓樸概述
本次網(wǎng)絡(luò)項目實施主要為擴(kuò)充完善撫順石化股份公司與撫順石化集團(tuán)公司 單位局域網(wǎng)。并將兩家公司進(jìn)行合并,互相之間兩兩冗余,單位局域網(wǎng)。并將兩家公司進(jìn)行合并,互相之間兩兩冗余,真正達(dá)到 網(wǎng)絡(luò)上的合并。此次采購的交換機(jī)也主要是部署在局域網(wǎng)絡(luò)的核心和 網(wǎng)絡(luò)上的合并。匯聚層,因此,本次網(wǎng)絡(luò)改進(jìn)的實施范圍為: 匯聚層,因此,本次網(wǎng)絡(luò)改進(jìn)的實施范圍為:以新增加的局域網(wǎng)交換 機(jī)為重點,同時完成與這些交換機(jī)互聯(lián)的上、下層交換機(jī)、機(jī)為重點,同時完成與這些交換機(jī)互聯(lián)的上、下層交換機(jī)、路由器的 鏈路對接和網(wǎng)絡(luò)連通。設(shè)計特點包括: 鏈路對接和網(wǎng)絡(luò)連通。設(shè)計特點包括: 改進(jìn)后的網(wǎng)絡(luò)拓?fù)鋸膯魏诵男切屯負(fù)渥優(yōu)樗暮诵?、冗余鏈路到匯聚層,1)改進(jìn)后的網(wǎng)絡(luò)拓?fù)鋸膯魏诵男切屯負(fù)渥優(yōu)樗暮诵?、冗余鏈路到匯聚層,股份公司與集團(tuán)公司之間互相冗余,從網(wǎng)絡(luò)設(shè)計上消除了單點故障,股份公司與集團(tuán)公司之間互相冗余,從網(wǎng)絡(luò)設(shè)計上消除了單點故障,極大地提高了全網(wǎng)的可靠性; 極大地提高了全網(wǎng)的可靠性; 2)撫順石化股份公司與撫順石化集團(tuán)公司的企業(yè)網(wǎng)的核心層分別增加一臺 6506,關(guān)鍵部件均冗余配置,即雙電源、單路由交換引擎。Catalyst 6506,關(guān)鍵部件均冗余配置,即雙電源、單路由交換引擎。辦公樓分別接入到核心6506 6506。辦公樓分別接入到核心6506。3)匯聚層新增Cisco 4500系列或Cisco 3750設(shè)備均采用模塊化三層交換機(jī),匯聚層新增Cisco 4500系列或Cisco 3750設(shè)備均采用模塊化三層交換機(jī),系列或 設(shè)備均采用模塊化三層交換機(jī) 此次網(wǎng)絡(luò)改造,將原來全部二層的網(wǎng)絡(luò)全部替掉,換上三層網(wǎng)絡(luò),此次網(wǎng)絡(luò)改造,將原來全部二層的網(wǎng)絡(luò)全部替掉,換上三層網(wǎng)絡(luò),并 且使用OSPF路由協(xié)議,來達(dá)到一個網(wǎng)絡(luò)上的自動容錯,OSPF路由協(xié)議 且使用OSPF路由協(xié)議,來達(dá)到一個網(wǎng)絡(luò)上的自動容錯,關(guān)鍵部件均冗 余配置,即雙電源、單路由交換引擎。余配置,即雙電源、單路由交換引擎。13 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
關(guān)鍵技術(shù)的實現(xiàn): 1.核心 臺6506之間采用組成一個物理上的環(huán)路,與匯聚 核心4臺 之間采用組成一個物理上的環(huán)路,核心 之間采用組成一個物理上的環(huán)路 之間使用千兆單模雙鏈路,做冗余與負(fù)載均衡。之間使用千兆單模雙鏈路,做冗余與負(fù)載均衡。2.核心與匯聚之間采用 2.核心與匯聚之間采用OSPF動態(tài)路由協(xié)議。核心與匯聚之間采用OSPF動態(tài)路由協(xié)議 動態(tài)路由協(xié)議。14 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
三、地區(qū)路由規(guī)劃
地區(qū)路由拓樸規(guī)劃 靜態(tài)路由規(guī)劃 動態(tài)路由規(guī)劃 15 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
地區(qū)路由拓樸規(guī)劃 PetroChina ` ` 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
靜態(tài)路由規(guī)劃
設(shè)備名稱 端口名稱 目的網(wǎng)段 下一跳地址/ 下一跳地址/外出接口 分屬層次 備注 Vlan 2 0.0.0.0 10.103.0.49 核心
internet聯(lián)通
FSSH-HXJF-C6506-01 Vlan 98 10.0.0.0 10.103.98.253 核心 AR46-A Vlan 100 0.0.0.0 10.103.100.80 核心
internet網(wǎng)通
FSSH-HXJF-C6506-04 Vlan 252 10.0.0.0 10.103.251.254 核心 AR46-B 17 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
動態(tài)路由規(guī)劃(OSPF)
單位 核心 核心 核心 核心 石油一廠 石油二廠 石油三廠 乙烯廠 化塑廠 洗化廠 儲運部 石化一廠 石化二廠 石化三廠 腈綸廠 1號樓3樓機(jī)房 熱電廠 合洗廠 WS-6506 WS-6506-E WS-6506-E WS-6506-E WS-4506 WS-C4507R WS-4506 WS-4503 WS-4503 WS-4503 CISCO3750 WS-4503 WS-4503 WS-4503 WS-4503 WS-C3750G-12S-S WS-C3750G-24TS-S WS-C3750G-24TS-S 設(shè)備類型 設(shè)備名稱 FSSH-HXJF-C6506-1 FSSH-HXJF-C6506-2 FSSH-HXJF-C6506-3 FSSH-HXJF-C6506-4 FSSH-SYYC-C4506-01 FSSH-SYEC-C4507-01 FSSH-SYSC-C4506-01 FSSH-YXC-C4503-01 FSSH-HSC-C4503-01 FSSH-XHC-C4503-01 FSSH-CYB-C3750-01 FSSH-SHYC-C4503-01 FSSH-SHEC-C4503-01 FSSH-SHSC-C4503-01 FSSH-JLC-C4503-01 FSSH-1HLHJ-C3750-01 FSSH-RDC-C3750-01 FSSH-HXJ-C3750-01 區(qū) 域 0 0 0 0 5 6 7 8 9 10 11 12 13 14 15 16 17 18 網(wǎng)絡(luò)層 次 核心 核心 核心 核心 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 管理地址 Loopback0 IP 10.103.254.1 10.103.254.2 10.103.254.3 10.103.254.4 10.103.254.5 10.103.254.6 10.103.254.7 10.103.254.8 10.103.254.9 10.103.254.10 10.103.254.11 10.103.254.12 10.103.254.13 10.103.254.14 10.103.254.15 10.103.254.16 10.103.254.17 10.103.254.18 18 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
四、地區(qū)安全規(guī)劃
1、Internet安全性控制
2、Vlan間的安全訪問 19 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) Internet安全性控制
internet方向上通過原有的防火墻來保護(hù)內(nèi)網(wǎng),進(jìn)一步減少來自 internet的安全威脅。
綜合網(wǎng) 生產(chǎn)網(wǎng) 服務(wù)器群 辦公網(wǎng) 住宅 hotel guest 外網(wǎng)服 務(wù)器 網(wǎng)管網(wǎng)段 股份公司 internet internet 禁止
單向(單向(允 許返回)許返回)
單向(單向(允 許返回)許返回)
單向(單向(允 許返回)許返回)
單向(單向(允 許返回)許返回)
單向(單向(允 許返回)許返回)
允許
單向(單向(允 許返回)許返回)
略 20 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) Vlan間的安全訪問
VLAN在二層工作,VLAN之間通訊需要通過VLAN接 口進(jìn)行轉(zhuǎn)發(fā),故此通過控制應(yīng)用在vlan接口上的訪問控 制列表機(jī)可以控制vlan之間的相互訪問。撫順石化公司對應(yīng)于相應(yīng)的vlan,在相應(yīng)的vlan接口 應(yīng)用訪問控制列表就控制了vlan間的訪問控制策略。21 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
五、地區(qū)Vlan規(guī)劃
1、Vlan規(guī)劃和設(shè)計
2、Vlan端口分配
3、交換機(jī)網(wǎng)管IP分配 22 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) Vlan劃分原理
GEC 核心Switch 核心 HSRP 核心Switch 核心
二級 Switch VLAN1 VLAN2 VLAN3 VLAN3 VLAN4 TRUNK 23 1000 M 10/100 M 數(shù)據(jù)通過L3 數(shù)據(jù)通過 傳輸?shù)絼e的 VLAN Internet數(shù)據(jù) 數(shù)據(jù) 通過L3傳輸 通過 傳輸 到別的VLAN 到別的
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) Vlan信息表:
安裝 地點 設(shè)備名稱 VLAN id 500 501 502 FSSHHXJFC6506-01 503 504 505 506 507 508 20 21 22 石油 一廠 FSSHSYYCC4506-01 23 24 25 26 27 300 VLAN名稱 名稱 To-6506-2 To-6506-3 SYEC YXC SYSC SYYC ChuYunBu HuaSuChang XiHuaChang VLAN0020 VLAN0021 VLAN0022 VLAN0023 VLAN0024 VLAN0025 VLAN0026 CaiWu ShiPin IP地址 網(wǎng)關(guān))地址(VLAN IP地址(網(wǎng)關(guān))10.103.253.1 10.103.253.9 10.103.253.21 10.103.253.2910.103.253.81 10.103.253.77 10.103.253.93 10.103.253.85 10.103.253.89 10.103.20.254 10.103.21.254 10.103.22.254 10.103.23.254 10.103.24.254 10.103.25.254 10.103.26.254 10.103.27.62 10.103.27.94 網(wǎng)段 10.103.253.0 10.103.253.8 10.103.253.20 10.103.253.28 10.103.253.80 10.103.253.76 10.103.253.92 10.103.253.84 10.103.253.88 10.103.20.0 10.103.21.0 10.103.22.0 10.103.23.0 10.103.24.0 10.103.25.0 10.103.26.0 10.103.27.0 10.103.27.64 掩碼 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.252 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 用途 至核心2 至核心3 至石油二廠 至乙烯廠 至石油三廠 至石油一廠 至儲運部 至化塑廠 至洗化廠 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 財務(wù) 視頻
核心1 24 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
安裝地點 設(shè)備名稱 VLAN id 40 41 42 43 石油二廠 FSSH-SYECC4507R-01 44 45 46 47 300 56 57 58 59 石油三廠 FSSH-SYSCC4506-01 60 61 62 63 300 VLAN名 名 稱 VLAN0040 VLAN0041 VLAN0042 VLAN0043 VLAN0044 VLAN0045 VLAN0046 CW ShiPin VLAN0056 VLAN0057 VLAN0058 VLAN0059 VLAN0060 VLAN0061 VLAN0062 CaiWu ShiPin IP地址 地址(VLAN IP地址(網(wǎng) 關(guān))10.103.40.254 10.103.41.254 10.103.42.254 10.103.43.254 10.103.44.254 10.103.45.254 10.103.46.254 10.103.47.62 10.103.47.94 10.103.56.254 10.103.57.254 10.103.58.254 10.103.59.254 10.103.60.254 10.103.61.254 10.103.62.254 10.103.63.62 10.103.63.94 網(wǎng)段 10.103.40.0 10.103.41.0 10.103.42.0 10.103.43.0 10.103.44.0 10.103.45.0 10.103.46.0 10.103.47.0 10.103.47.64 10.103.56.0 10.103.57.0 10.103.58.0 10.103.59.0 10.103.60.0 10.103.61.0 10.103.62.0 10.103.63.0 10.103.63.64 掩碼 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 用途 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 財務(wù) 視頻 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 財務(wù) 視頻
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
安裝 地點 設(shè)備名稱 VLAN id 28 29 30 31 乙烯 廠 FSSH-YXCC4503-01 32 33 34 35 300 36 37 洗化 廠 FSSH-XHCC4503-01 38 39 300 80 81 化塑 廠 FSSH-HSCC4503-01 82 83 300 VLAN名 名 稱 VLAN0028 VLAN0029 VLAN0030 VLAN0031 VLAN0032 VLAN0033 VLAN0034 CW ShiPin VLAN0036 VLAN0037 VLAN0038 CW ShiPin VLAN0080 VLAN0081 VLAN0082 CW ShiPin IP地址 地址(VLAN IP地址(網(wǎng) 關(guān))10.103.28.254 10.103.29.254 10.103.30.254 10.103.31.254 10.103.32.254 10.103.33.254 10.103.34.254 10.103.35.62 10.103.35.94 10.103.36.254 10.103.37.254 10.103.38.254 10.103.39.62 10.103.39.94 10.103.80.254 10.103.81.254 10.103.82.254 10.103.83.62 10.103.83.94 網(wǎng)段 10.103.28.0 10.103.29.0 10.103.30.0 10.103.31.0 10.103.32.0 10.103.33.0 10.103.34.0 10.103.35.0 10.103.35.64 10.103.36.0 10.103.37.0 10.103.38.0 10.103.39.0 10.103.39.64 10.103.80.0 10.103.81.0 10.103.82.0 10.103.83.0 10.103.83.64 掩碼 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 用途 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 財務(wù) 視頻 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 財務(wù) 視頻 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 財務(wù) 視頻
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
安裝地 點 設(shè)備名 稱 VLAN id 84 FSSHCYBC355001 85 86 87 300 FSSHHXJFC650603 107 229 230 112 113 114 石化一 廠 FSSHSHYCC450301 300 255 115 116 117 VLAN名稱 VLAN名稱 VLAN0084 VLAN0085 VLAN0086 cw shipin VLAN0107 SheJiYUAN kaifagongsi BanGong CaiWu TongXingHuaWuZ han ShiPin SW-Manage JiaoPeiZhongXi n GM/XS/GC/WY YuanDaGS IP地址 地址(VLAN IP地址(網(wǎng) 關(guān))10.103.84.254 10.103.85.254 10.103.86.254 10.103.87.62 10.103.87.94 10.103.107.254 10.103.229.254 10.103.230.254 10.103.112.254 10.103.113.254 10.103.114.30 10.103.114.62 10.103.114.254 10.103.115.254 10.103.116.254 10.103.117.254 網(wǎng)段 10.103.84.0 10.103.85.0 10.103.86.0 10.103.87.0 10.103.87.64 10.103.107.0 10.103.229.0 10.103.230.0 10.103.112.0 10.103.113.0 10.103.114.0 10.103.114.32 10.103.114.128 10.103.115.0 10.103.116.0 10.103.117.0 掩碼 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.128 255.255.255.0 255.255.255.0 255.255.255.0 用途 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 財務(wù) 視頻 設(shè)計院 設(shè)計院 開發(fā)公司 辦公 財務(wù) 通訊話務(wù)臺 視頻 交換機(jī) 教培中心 工貿(mào)\銷售 工程物業(yè) 遠(yuǎn)大公司
儲運部
核心3 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
安裝地 點 設(shè)備名稱 VLAN id 120 121 122 石化二 廠 FSSHSHECC4503-01 300 301 255 123 130 131 132 133 石化三 廠(催 化劑)FSSHSHSCC4503-01 134 200 201 202 255 300 301 VLAN名稱 VLAN名稱 bangong caiwu tongxun shipin DCS Sw-manage wy/xs/wx/xwzx/ fc BanGong CaiWu TongXunHuaWuZh an BeiTianJiTuan XS/GC/WY/WZ CHJ-BanGong CHJ-BanGong2 CHJ-CaiWu SW-Manage ShiPin DCS IP地址 地址(VLAN IP地址(網(wǎng) 關(guān))10.103.120.254 10.103.121.254 10.103.122.30 10.103.122.62 10.103.122.94 10.103.122.254 10.103.123.254 10.103.130.254 10.103.131.254 10.103.132.30 10.103.133.254 10.103.134.254 10.103.200.254 10.103.201.254 10.103.202.254 10.103.132.254 10.103.132.62 10.103.132.94 網(wǎng)段 10.103.120.0 10.103.121.0 10.103.122.0 10.103.122.32 10.103.122.64 10.103.122.128 10.103.123.0 10.103.130.0 10.103.131.0 10.103.132.0 10.103.133.0 10.103.134.0 10.103.200.0 10.103.201.0 10.103.202.0 10.103.132.128 10.103.132.32 10.103.132.64 掩碼 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.128 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.128 255.255.255.224 255.255.255.224 用途 辦公 財務(wù) 通訊話務(wù)臺 視頻 DCS 交換機(jī) 銷售/物裝/ 新聞中心 辦公 財務(wù) 通訊話務(wù)臺 北天集團(tuán) 銷售工程 物業(yè)物裝 催化劑 催化劑 催化劑 交換機(jī) 視頻 DCS 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
安裝 地點 設(shè)備名 稱 VLAN id 160 161 FSSHJLCC450301 162 163 300 301 255 180 181 FSSHHXJC375001 182 183 300 301 255 188 熱電 廠 FSSHRDCC375001 190 300 301 255 VLAN名稱 VLAN名稱 BanGong BG/WZ/XS CW TongXunHuaWuZhan ShiPin DCS SW-Manage BanGong CaiWu TongXun WZ/XS/GC/GM ShiPin DCS SW-Manage CW BanGong ShiPin DCS SW-Manage IP地址 地址(VLAN IP地址(網(wǎng) 關(guān))10.103.160.254 10.103.161.254 10.103.162.254 10.103.163.30 10.103.163.62 10.103.163.94 10.103.163.254 10.103.180.254 10.103.181.254 10.103.182.30 10.103.183.254 10.103.182.62 10.103.182.94 10.103.182.254 10.103.188.254 10.103.190.254 10.103.189.62 10.103.189.94 10.103.189.254 網(wǎng)段 10.103.160.0 10.103.161.0 10.103.162.0 10.103.163.0 10.103.163.32 10.103.163.64 10.103.163.128 10.103.180.0 10.103.181.0 10.103.182.0 10.103.183.0 10.103.182.32 10.103.182.64 10.103.182.128 10.103.188.0 10.103.190.0 10.103.189.32 10.103.189.64 10.103.189.128 掩碼 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.128 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.128 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.128 辦公 辦公/物裝/銷 售 財務(wù) 通訊話務(wù)臺 視頻 DCS 交換機(jī) 辦公 財務(wù) 通訊話務(wù)臺 物裝/銷售/工 程/工貿(mào) 視頻 DCS 交換機(jī) 財務(wù) 辦公 視頻 DCS 交換機(jī) 用途
腈綸
合洗
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
安 裝 地 點
設(shè)備名稱
VLAN id 64 65 69 70 71 661 VLAN名稱 VLAN名稱 SYYC SYEC VLAN0069 VLAN0070 SW-Manage SYSC YXC XHC HSC VLAN0673 JLC HXC SHEC SHSC IP地址 地址(VLAN IP地址(網(wǎng) 關(guān))10.103.64.254 10.103.65.254 10.103.69.254 10.103.70.254 10.103.71.254 10.103.66.126 10.103.66.254 10.103.67.126 10.103.67.190 10.103.67.254 10.103.68.62 10.103.68.126 10.103.68.190 10.103.68.254 網(wǎng)段 10.103.64.0 10.103.65.0 10.103.69.0 10.103.70.0 10.103.71.0 10.103.66.0 10.103.66.128 10.103.67.0 10.103.67.128 10.103.67.192 10.103.68.0 10.103.68.64 10.103.68.128 10.103.68.192 掩碼 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.128 255.255.255.128 255.255.255.128 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 用途 石油一廠 石油二廠 預(yù)留 預(yù)留 SW-Manage 石油三廠 乙烯廠 洗化廠 化塑廠 預(yù)留 腈綸廠 合洗廠 石化二廠 石化三廠 MES MES-HXJFC4503-01 662 671 672 673 681 682 683 684 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
六、地區(qū)IP規(guī)劃
1、IP地址的分類
2、IP地址規(guī)劃表
3、設(shè)備IP地址分配表 31 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) IP地址的分類
地址分類
1號樓IP地址 2號樓IP地址 設(shè)備互聯(lián)網(wǎng)段 設(shè)備管理地址 設(shè)備loopback地址
地址范圍
10.103.0.0/2410.103.100.0/24 10.103.101.0/2410.103.254.0/24 10.103.253.0/30 10.103.254.0/32 10.103.254.0/32 32 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) IP地址規(guī)劃表
序號 分配對象 IP地址段 IP地址段
正樓 側(cè)樓 機(jī)關(guān)預(yù)留 機(jī)關(guān)預(yù)留 機(jī)關(guān)預(yù)留 網(wǎng)絡(luò)設(shè)備 機(jī)關(guān)預(yù)留 機(jī)關(guān)預(yù)留 財務(wù) 機(jī)關(guān)預(yù)留 服務(wù)器 機(jī)關(guān)預(yù)留 機(jī)關(guān)預(yù)留 機(jī)關(guān)預(yù)留 機(jī)關(guān)預(yù)留 機(jī)關(guān)預(yù)留 10.103.0.0 10.103.1.0 10.103.2.0 10.103.3.0 10.103.4.0 10.103.5.0 10.103.6.0 10.103.7.0 10.103.8.0 10.103.9.0 10.103.10.0 10.103.11.0 10.103.12.0 10.103.13.0 10.103.14.0 10.103.15.0 股份公司
IP網(wǎng)關(guān) IP網(wǎng)關(guān) 掩碼 VLAN標(biāo)號 VLAN標(biāo)號
股份核心
10.103.0.254 10.103.1.254 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 10.103.5.0 255.255.255.0 255.255.255.0 255.255.255.0 10.103.8.254 255.255.255.0 255.255.255.0 10.103.10.254 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 500 501 2 3 4 5 6 7 8 9 10 11 12 13 14 15 33 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
石油一廠 17 18 19 20 21 22 23 24 25 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 財務(wù) 視頻 10.103.20.0 10.103.21.0 10.103.22.0 10.103.23.0 10.103.24.0 10.103.25.0 10.103.26.0 10.103.27.0 10.103.27.64 10.103.20.254 10.103.21.254 10.103.22.254 10.103.23.254 10.103.24.254 10.103.25.254 10.103.26.254 10.103.27.62 10.103.27.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 20 21 22 23 24 25 26 27 300 乙烯廠
機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 財務(wù) 視頻 10.103.28.0 10.103.29.0 10.103.30.0 10.103.31.0 10.103.32.0 10.103.33.0 10.103.34.0 10.103.35.0 10.103.35.64 10.103.28.254 10.103.29.254 10.103.30.254 10.103.31.254 10.103.32.254 10.103.33.254 10.103.34.254 10.103.35.62 10.103.35.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 28 29 30 31 32 33 34 35 300 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
洗化廠 35 36 37 38 39 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 財務(wù) 視頻 10.103.36.0 10.103.37.0 10.103.38.0 10.103.39.0 10.103.39.64 10.103.36.254 10.103.37.254 10.103.38.254 10.103.39.62 10.103.39.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 36 37 38 39 300 石油二廠
機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 財務(wù) 視頻 10.103.40.0 10.103.41.0 10.103.42.0 10.103.43.0 10.103.44.0 10.103.45.0 10.103.46.0 10.103.47.0 10.103.47.64 10.103.40.254 10.103.41.254 10.103.42.254 10.103.43.254 10.103.44.254 10.103.45.254 10.103.46.254 10.103.47.62 10.103.47.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 40 41 42 43 44 45 46 47 300 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
石油三廠
機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 財務(wù) 視頻 10.103.56.0 10.103.57.0 10.103.58.0 10.103.59.0 10.103.60.0 10.103.61.0 10.103.62.0 10.103.63.0 10.103.63.64 10.103.56.254 10.103.57.254 10.103.58.254 10.103.59.254 10.103.60.254 10.103.61.254 10.103.62.254 10.103.63.62 10.103.63.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 56 57 58 59 60 61 62 63 300 化塑廠 58 59 60 61 62 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 財務(wù) 視頻 10.103.80.0 10.103.81.0 10.103.82.0 10.103.83.0 10.103.83.64 10.103.80.254 10.103.81.254 10.103.82.254 10.103.83.62 10.103.83.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 80 81 82 83 300 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
儲運部 63 64 65 66 67 機(jī)關(guān)/車間 機(jī)關(guān)/車間 機(jī)關(guān)/車間 財務(wù) 視頻 10.103.84.0 10.103.85.0 10.103.86.0 10.103.87.0 10.103.87.64 10.103.84.254 10.103.85.254 10.103.86.254 10.103.87.62 10.103.87.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.192 255.255.255.224 84 85 86 87 300 股份剩余預(yù)留網(wǎng)段
預(yù)留 預(yù)留 預(yù)留 預(yù)留 預(yù)留 10.103.16-19.0 10.103.48-55.0 10.103.72-79.0 10.103.88-90.0 10.103.91-99.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
集團(tuán)公司 序號
服務(wù)器 機(jī)關(guān) 信息管理部 機(jī)關(guān) 生產(chǎn)服務(wù)器 銷售 預(yù)留 預(yù)留 財務(wù)服務(wù)器 預(yù)留 預(yù)留 預(yù)留 預(yù)留 設(shè)備監(jiān)理中心 新聞中心 工程公司 設(shè)計院大樓 開發(fā)公司(進(jìn)出口)電子商務(wù)中心
分配對象
視頻會議
IP地址段 IP地址段
10.103.100.128 10.103.100.64 10.103.101.0 10.103.102.0 10.103.103.0 10.103.104.0 10.103.105.0 10.103.106.0 10.103.107.0 10.103.108.0 10.103.110.0 10.103.111.0 10.103.224.0 10.103.225.0 10.103.226.0 10.103.227.0 10.103.228.0 10.103.229.0 10.103.230.0 10.103.231.0 IP網(wǎng)關(guān) IP網(wǎng)關(guān)
10.103.100.190 10.103.100.190 10.103.101.254 10.103.102.254 10.103.103.254 10.103.104.254 掩碼
255.255.255.192 255.255.255.192 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 VLAN標(biāo)號 VLAN標(biāo)號
255.255.254.0 255.255.255.0 255.255.255.0 108 110 111 224 225 10.103.226.254 10.103.227.254 10.103.228.254 10.103.229.254 10.103.230.254 10.103.231.254 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 226 227 228 229 230 231 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
石化一廠
辦公 財務(wù) 通訊話務(wù)臺 預(yù)留 教培中心 工貿(mào)\銷售工程物業(yè) 遠(yuǎn)大公司 交換機(jī) 視頻 預(yù)留 10.103.112.0 10.103.113.0 10.103.114.0 10.103.114.64 10.103.115.0 10.103.116.0 10.103.117.0 10.103.114.128 10.103.114.32 10.103.118.0-119.0 10.103.115.254 10.103.116.254 10.103.117.254 10.103.114.254 10.103.114.62 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.128 255.255.255.224 115 116 117 255 300 10.103.112.254 10.103.113.254 10.103.114.30 255.255.255.0 255.255.255.0 255.255.255.224 112 113 114 石化二廠
辦公 財務(wù) 通訊話務(wù)臺 預(yù)留 銷售/物裝/新聞中心 物業(yè)/房產(chǎn)公司 交換機(jī) 視頻 DCS 預(yù)留 10.103.120.0 10.103.121.0 10.103.122.0 10.103.122.96 10.103.123.0 10.103.124.0 10.103.122.128 10.103.122.32 10.103.122.64 10.103.125.0-127.0 10.103.123.254 10.103.124.254 10.103.122.254 10.103.122.62 10.103.122.94 10.103.120.254 10.103.121.254 10.103.122.30 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.0 255.255.255.0 255.255.255.128 255.255.255.224 255.255.255.224 123 124 255 300 301 120 121 122 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) 石化三廠
預(yù)留 辦公 財務(wù) 通訊話務(wù)臺 北天集團(tuán) 銷售工程物業(yè)物裝 預(yù)留 交換機(jī) 視頻 DCS 預(yù)留 10.103.128.0-129.0 10.103.130.0 10.103.131.0 10.103.132.0 10.103.133.0 10.103.134.0 10.103.135.0 10.103.132.128 10.103.132.32 10.103.132.64 10.103.132.96 10.103.132.254 10.103.132.62 10.103.132.94 255.255.255.128 255.255.255.224 255.255.255.224 255.255.255.224 10.103.130.254 10.103.131.254 10.103.132.30 10.103.133.254 10.103.134.254 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.0 255.255.255.0 130 131 132 133 134 135 255 300 301 催化劑(北方催化劑廠)催化劑(北方催化劑廠)52 53 54 55 56 57 58 59 交換機(jī)管理 預(yù)留 視頻 辦公 辦公 催化劑廠財務(wù) 10.103.200.0 10.103.201.0 10.103.202.0 10.103.203.0 10.103.203.32 10.103.203.64 10.103.203.128 10.103.204.0-207.0 10.103.200.254 10.103.201.254 10.103.202.254 10.103.203.254 10.103.203.62 10.103.203.94 10.103.203.254 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.128 200 201 202 203 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
腈綸
辦公 辦公/物裝/銷售 財務(wù)
通訊話務(wù)臺 交換機(jī) 視頻 DCS 預(yù)留 預(yù)留
10.103.160.0 10.103.161.0 10.103.162.0 10.103.163.0 10.103.163.128 10.103.163.32 10.103.163.64 10.103.163.96 10.103.164.0 10.103.160.254 10.103.161.254 10.103.162.254 10.103.163.30 10.103.163.254 10.103.163.62 10.103.163.94 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.128 255.255.255.224 255.255.255.224 255.255.255.224 160 161 162 163 255 300 301 10.103.164.254 255.255.255.0 合洗
預(yù)留 辦公 財務(wù) 通訊話務(wù)臺 物裝/銷售/工程/工貿(mào) 交換機(jī) 視頻 DCS 預(yù)留 10.103.176.0-179.0 10.103.180.0 10.103.181.0 10.103.182.0 10.103.183.0 10.103.182.128 10.103.182.32 10.103.182.64 10.103.182.96 10.103.180.254 10.103.181.254 10.103.182.30 10.103.183.254 10.103.182.254 10.103.182.62 10.103.182.94 255.255.255.0 255.255.255.0 255.255.255.224 255.255.255.0 255.255.255.128 255.255.255.224 255.255.255.224 255.255.255.224 180 181 182 183 255 300 301 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
熱電廠
財務(wù) 預(yù)留 辦公 交換機(jī) 視頻 DCS 預(yù)留 預(yù)留 10.103.188.0 10.103.189.0 10.103.190.0 10.103.189.128 10.103.189.32 10.103.189.64 10.103.189.96 10.103.184.0-187 10.103.190.254 10.103.189.254 10.103.189.62 10.103.189.94 255.255.255.0 255.255.255.128 255.255.255.224 255.255.255.224 255.255.255.224 10.103.188.254 255.255.255.0 188 189 190 255 300 301 集團(tuán)預(yù)留
預(yù)留網(wǎng)段 10.103.192-199.0/24 10.103.208-228.0/24 10.103.136-159.0 10.103.168-175.0 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) MES網(wǎng) MES網(wǎng)
序號
分配對象
石油一廠 石油二廠 石油三廠 乙烯廠 洗化廠 化塑廠 預(yù)留 腈綸廠 合洗廠 石化二廠 石化三廠 預(yù)留 預(yù)留 SW-Manage IP地址段 IP地址段
10.103.64.0 10.103.65.0 10.103.66.0 10.103.66.128 10.103.67.0 10.103.67.128 10.103.67.192 10.103.68.0 10.103.68.64 10.103.68.128 10.103.68.192 10.103.69.0 10.103.70.0 10.103.71.0 IP網(wǎng)關(guān) IP網(wǎng)關(guān)
10.103.64.254 10.103.65.254 10.103.66.126 10.103.66.254 10.103.67.126 10.103.67.190 10.103.67.254 10.103.68.62 10.103.68.126 10.103.68.190 10.103.68.254 10.103.69.254 10.103.70.254 10.103.71.254 掩碼
255.255.255.0 255.255.255.0 255.255.255.128 255.255.255.128 255.255.255.128 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.0 255.255.255.0 255.255.255.0 VLAN標(biāo)號 VLAN標(biāo)號
661 662 671 672 673 681 682 683 684 69 70 71 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
七、設(shè)備鏈接規(guī)劃 44 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
對端設(shè) 備接口
G3/1 G1/1 G2/1 G3/1 G2/1 G2/1 G2/1 G3/1 G0/1 安裝地點
核心6506-2 核心6506-3 石油一廠 石油二廠 石油三廠 乙烯廠 洗化廠 化塑廠 儲運部
本端設(shè)備
接口
G5/1 G5/2 G2/1 G2/2 接口IP地址 接口IP地址 IP 10.103.253.1 10.103.253.9 10.103.253.77 10.103.253.21 10.103.253.81 10.103.253.29 10.103.253.89 10.103.253.85 10.103.253.93 對端設(shè)備
FSSH-HXJF-C6506-02 FSSH-HXJF-C6506-03 FSSH-SYYC-C4506-01 FSSH-SYEC-C4507R-01 FSSH-SYSC-C4506-01 FSSH-YXC-C4503-01 FSSH-XH-C4503-01 FSSH-HSC-C4503-01 FSSH-CYB-C3550-01 接口IP地址 接口IP地址 IP 10.103.253.2 10.103.253.10 10.103.253.78 10.103.253.22 10.103.253.82 10.103.253.30 10.103.253.90 10.103.253.86 10.103.253.94 FSSH-HXJFC6506-1 股份舊核心 G2/3 G2/4 G2/5 G2/6 G2/7 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
對端設(shè)備 接口
G5/1 G2/1 G3/1 G2/2 G1/0/26 G1/0/27 G2/2 G2/2 G2/2 安裝地點
核心6506-1 核心6506-4 MES核心 腈綸廠 熱電廠 合洗廠 石化二廠 石化三廠 石化一廠
本端設(shè)備
接口
G3/1 G3/2 G1/1 G3/5 接口IP地址 接口IP地址 IP 10.103.253.2 10.103.253.5 10.103.253.129 10.103.253.65 10.103.253.61 10.103.253.57 10.103.253.49 10.103.253.101 10.103.253.97 對端設(shè)備
FSSH-HXJF-6506-01 FSSH-HXJF-6506-04 MES-HXJF-C4503-01 FSSH-JLC-C4503-01 FSSH-RDC-C3750-01 FSSH-HXC-C3750-01 FSSH-SHEC-C4503-01 FSSH-SHSC-C4503-01 FSSH-SHYC-C4503-01 接口IP地址 接口IP地址 IP 10.103.253.1 10.103.253.6 10.103.253.130 10.103.253.66 10.103.253.62 10.103.253.58 10.103.253.50 10.103.253.102 10.103.253.98 FSSH-HXJFC6506-2 股份機(jī)房新上設(shè) 備 G3/6 G3/7 G3/8 G3/9 G3/1 0 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
安裝地點 核心6506-1 核心6506-4 石油一廠 石油二廠 石油三廠 乙烯廠 洗化廠 化塑廠 儲運部 1號樓匯聚 開發(fā)公司 設(shè)計院 FSSH-HXJFC6506-3 集團(tuán)機(jī)房新上 設(shè)備 本端設(shè)備 接口 G1/1 G3/1 G1/2 G1/3 G1/4 G1/5 G1/6 G1/7 G1/8 G1/9 G1/10 G1/11 接口IP地址 接口IP地址 IP 10.103.253.10 10.103.253.13 10.103.253.105 10.103.253.45 10.103.253.109 10.103.253.53 10.103.253.117 10.103.253.113 10.103.253.121 10.103.253.125 10.103.230.254 10.103.229.254 對端設(shè)備 FSSH-HXJF-6506-01 FSSH-HXJF-6506-04 FSSH-SYYC-C4506-01 FSSH-SYEC-C4507R-01 FSSH-SYSC-C4506-01 FSSH-YXC-C4503-01 FSSH-XHC-C4503-01 FSSH-HSC-C4503-01 FSSH-CYB-C3550-01 FSSH-1HLHJ-C3750-01 FSSH-SJY-C2960-01 FSSH-KFGS-C2960-01 對端設(shè) 備接口 G5/2 G3/1 G2/2 G3/2 G2/2 G2/2 G2/2 G2/2 G0/2 G1/0/1 G0/1 G0/1 接口IP地址 接口IP地址 IP 10.103.253.9 10.103.253.14 10.103.253.106 10.103.253.46 10.103.253.108 10.103.253.54 10.103.253.118 10.103.253.114 10.103.253.122 10.103.253.126 10.103.230.1 10.103.229.1 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
安裝地點 核心6506-2 核心6506-3 石化一廠 石化二廠 石化三廠 腈綸廠 合洗廠 熱電廠 本端設(shè)備 接口 G2/1 G3/1 G1/1 G1/2 G1/3 G1/4 G1/5 G1/6 接口IP地址 接口IP地址 IP 10.103.253.6 10.103.253.14 10.103.253.69 10.103.253.25 10.103.253.73 10.103.253.41 10.103.253.33 10.103.253.37 對端設(shè)備 FSSH-HXJF-C6506-02 FSSH-HXJF-C6506-03 FSSH-SHYC-C4503-01 FSSH-SHEC-C4503-01 FSSH-SHSC-C4503-01 FSSH-JLC-C4503-01 FSSH-HXC-C3750-01 FSSH-RDC-C3750-01 對端設(shè)備接 口 G3/2 G3/1 G2/1 G2/1 G2/1 G2/1 G1/0/25 G1/0/25 接口IP地址 接口IP地址 IP 10.103.253.5 10.103.253.13 10.103.253.70 10.103.253.26 10.103.253.74 10.103.253.42 10.103.253.34 10.103.253.38 FSSH-HXJFC6506-04 集團(tuán)舊核心
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
第二部分- 第二部分-項目實施配置篇
一、關(guān)鍵技術(shù)論述
二、設(shè)備配置步驟 49 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
帶寬聚合技術(shù)- 帶寬聚合技術(shù)-GEC/FEC GEC或FEC(Gigabit Ethernet Channel/Fast Ethernet Channel)稱 或 為Cisco交換機(jī)帶寬聚合技術(shù),它用于千兆或百兆以太網(wǎng)端口。在兩臺 Cisco交換機(jī)互連時,利用GEC/FEC技術(shù),可以將2條或多條物理鏈路捆 綁成為一條更高帶寬的邏輯鏈路,在實際實施中,多臺Catalyst 6500、Catalyst 4500之間用兩條千兆光纖相連,利用GEC技術(shù),我們可以得到 一條全雙工4G帶寬的鏈路。GEC技術(shù)一方面為我們提供了一種擴(kuò)展網(wǎng)絡(luò)帶寬的手段,另一方面,它還 為連接提供了容錯。平時,網(wǎng)絡(luò)流量是被分?jǐn)偟綐?gòu)成GEC/FEC的2條或多 條物理鏈路上,如果其中一條鏈路發(fā)生故障(比如斷線),該故障鏈路上 的物理流量會立刻被重新分配到其他正常的流量上,從而達(dá)到容錯的目的。以一臺6509與一臺 與一臺CISCO4503構(gòu)成網(wǎng)絡(luò)的核心層為例 構(gòu)成網(wǎng)絡(luò)的核心層為例,交換機(jī)之間 以一臺 與一臺 構(gòu)成網(wǎng)絡(luò)的核心層為例 采用Cisco GEC技術(shù)(Gigabit Ethernet Channel)相連,GEC“捆綁”2個 千兆端口,提供高達(dá)4Gbps的全雙工通道。GEC不僅可以提高交換機(jī)之間 的互連帶寬,更重要的是能夠在多條物理鏈路間提供容錯,使得任意一條 線路斷掉不影響交換機(jī)之間的暢通。50 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) GEC GEC配置示例 配置示例
核心Catalyst 6506 核心 Switch Si Switch G5/5~6 G5/5~6 Si 核心4503 核心
;創(chuàng)建邏輯的帶寬聚合端口,Port;創(chuàng)建邏輯的帶寬聚合端口,Portchannel1 channel1 interface Port-channel1 interface Port-channel1 switchport switchport switchport trunk encapsulation dot1q switchport trunk encapsulation dot1q switchport mode trunk switchport mode trunk ;分配物理端口G5/5到已創(chuàng)建的帶寬聚合 ;分配物理端口G5/5到已創(chuàng)建的帶寬聚合 端口中 端口中 interface GigabitEthernet5/5 interface GigabitEthernet5/5 description GEC description GEC switchport trunk encapsulation dot1q switchport trunk encapsulation dot1q switchport mode trunk switchport mode trunk channel-group 1 mode on channel-group 1 mode on ;分配物理端口G5/6到已創(chuàng)建的帶寬聚合 ;分配物理端口G5/6到已創(chuàng)建的帶寬聚合 端口中 端口中 interface GigabitEthernet5/6 interface GigabitEthernet5/6 description GEC description GEC switchport trunk encapsulation dot1q switchport trunk encapsulation dot1q switchport mode trunk switchport mode trunk channel-group 1 mode on channel-group 1 mode on 51 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) Access Control Lists 技術(shù)
Access Control Lists訪問控制列表是管理者加入的 一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則。它 不是由路由器自己產(chǎn)生的。訪問表能夠允許或禁止數(shù) 據(jù)包進(jìn)入或輸出到目的地。標(biāo)準(zhǔn)訪問控制列表控制基于網(wǎng)絡(luò)地址的信息流,且只允許過濾源地址。標(biāo)準(zhǔn)訪問控制列表控制基于網(wǎng)絡(luò)地址的信息流,且只允許過濾源地址。標(biāo)準(zhǔn)訪問控制列表的基本格式為: 標(biāo)準(zhǔn)訪問控制列表的基本格式為: Access-list access-list-number {deny | permit} source [source-wildcard] 參數(shù)含義: 參數(shù)含義: access list number:確定這個入口屬于哪個訪問表。它是從1到99的數(shù)字。permit | deny:表明這個入口是允許還是阻塞從特定地址來的信息流量。source:確定源IP地址。source-wildcard:確定地址中的哪些比特是用來進(jìn)行匹配的。如果某個比特是“1”,表明地址中該位比特不用管,如果是“0”的話,表明地址中該位比特將被用來進(jìn) 行匹配。可以使用通配符。52 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) Access Control Lists 擴(kuò)展訪問控制列表通過網(wǎng)絡(luò)地址和傳輸中的數(shù)據(jù)類型進(jìn)行信息流控制,擴(kuò)展訪問控制列表通過網(wǎng)絡(luò)地址和傳輸中的數(shù)據(jù)類型進(jìn)行信息流控制,允許過 濾源地址、目的地址和上層應(yīng)用數(shù)據(jù)。濾源地址、目的地址和上層應(yīng)用數(shù)據(jù)。擴(kuò)展訪問控制列表的基本格式為: 擴(kuò)展訪問控制列表的基本格式為: access-list access-list-number {deny | permit} protocol source source-wildcard destination destination-wildcard [precedence precedence] [tos tos] [established] [log | log-input] [time-range time-range-name] [fragments] 參數(shù)含義: 參數(shù)含義: access list number:確定這個入口屬于哪個訪問表。它是從1到99的數(shù)字。permit | deny:表明這個入口是允許還是阻塞從特定地址來的信息流量。source:確定源IP地址。source-wildcard:確定地址中的哪些比特是用來進(jìn)行匹配的。如果某個比特是“1”,表明地址中該位比特不用管,如果是“0”的話,表明地址中該位比特將被用來 進(jìn)行匹配??梢允褂猛ㄅ浞estination:確定的目的IP地址 destination-wildcard:確定地址中的哪些比特是用來進(jìn)行匹配的。如果某個比特 是“1”,表明地址中該位比特不用管,如果是“0”的話,表明地址中該位比特將被 用來進(jìn)行匹配??梢允褂猛ㄅ浞?。53 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) Access Control Lists配置示例 配置示例 Permit F0/0:192.168.1.1/24 P1 192.168.1.10/24 Router P2 192.168.2.10/24 F0/1:192.168.2.1/24 P3 192.168.2.11/24 Deny 例如: 例如:由路由器連接兩個網(wǎng)段,192.168.1.10主機(jī)允許訪 問192.168.2.10主機(jī),但禁止訪問192.168.2.11主機(jī)。54 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) Access Control Lists配置示例 配置示例
1.創(chuàng)建訪問控制列表 創(chuàng)建訪問控制列表;允許主機(jī)192.168.1.10訪問192.168.2.10 Router(conf)# access-list 102 permit ip 192.168.1.10 0.0.0.0 192.168.2.10 0.0.0.0;禁止主機(jī)192.168.1.10訪問192.168.2.11 Router(conf)# access-list 102 deny ip 192.168.1.10 0.0.0.0 192.168.2.11 0.0.0.0 2.應(yīng)用訪問控制列表到相關(guān)的端口 應(yīng)用訪問控制列表到相關(guān)的端口 ;進(jìn)入F0.0端口,關(guān)聯(lián)已經(jīng)創(chuàng)建的標(biāo)示為102的訪問控制列表 interface F0/0 ip access-group 102 in 55 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
路由熱備份- 路由熱備份-HSRP技術(shù) 技術(shù)
HSRP是CISCO私有的路由容錯備份協(xié)議,一組三層設(shè)備(2臺 或多臺)按配置成一主一輔或一主多輔的形式,共享同一個虛擬 IP地址和MAC地址。對其他網(wǎng)絡(luò)設(shè)備來說,只能同該虛擬的IP地 址通訊。對一個HSRP組來說,只能有一個Active端口,該端口負(fù)責(zé)對數(shù) 據(jù)包進(jìn)行轉(zhuǎn)發(fā),而其他成員端口則處于Standby狀態(tài)。當(dāng)Active端 口出現(xiàn)故障時,Standby端口立刻轉(zhuǎn)變?yōu)锳ctive狀態(tài),接替Active 端口的工作。這個切換過程對其他的網(wǎng)絡(luò)設(shè)備來說是透明的,不 會認(rèn)識到發(fā)生了端口的切換。一個HSRP組中哪個端口處于Active狀態(tài)是通過為成員端口分 配不同的優(yōu)先級來實現(xiàn)的,優(yōu)先級高的端口處于Active狀態(tài),而優(yōu) 先級低的端口則處于Standby狀態(tài)。56 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) HSRP 配置示例 57 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) HSRP 配置示例
核心Catalyst 6506-3 核心 核心6506-4 核心
;本設(shè)備的vlan100為VRRP100 組的Standby成員
interface Vlan100 ip address 10.103.100.65 255.255.255.192 standby 100 ip 10.103.100.126 standby 100 preempt standby 100 timers 1 5 ;本設(shè)備的vlan100為VRRP100 組的Active成員
interface Vlan100 ip address 10.103.100.66 255.255.255.192 standby 100 ip 10.103.100.126 standby 100 preempt standby 100 timers 1 5 standby 100 priority 110 ;本設(shè)備的vlan105為VRRP105 組的Active成員
interface Vlan105 ip address 10.103.105.252 255.255.255.0 standby 105 ip 10.103.105.254 standby 105 preempt standby 105 timers 1 5 standby 30 priority 110 58 ;本設(shè)備的vlan105為VRRP105 組的Standby成員
interface Vlan105 ip address 10.103.105.253 255.255.255.0 standby 105 ip 10.103.105.254 standby 105 preempt standby 105 timers 1 5 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) Catalyst 6506配置流程 配置流程
注:Cat6506不包含防火墻和網(wǎng)絡(luò)分析模塊功能,不包含防火墻和網(wǎng)絡(luò)分析模塊功能,不包含防火墻和網(wǎng)絡(luò)分析模塊功能 59 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) 1.設(shè)備訪問 設(shè)備訪問
首先使用隨設(shè)備附帶的配置Console線纜,分別連接管理工作站的Com端 口和交換機(jī)的Console端口; 啟動Windows操作系統(tǒng)下的超級終端,配置參數(shù)如下; 60 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
2.配置設(shè)備名稱 配置設(shè)備名稱 語法:Hostname
5.VLAN配置 配置--創(chuàng)建VTP域,配置vtp模式,server,client,transparent,注意 client方式下的交換機(jī)不能維護(hù) vlan,即不能修改增加刪除。Switch(config)# vtp domain nwgi Switch(config)# vtp mode server /client--查看VTP信息: show vtp status--創(chuàng)建vlan 注意在vtp server上執(zhí)行 Vlan
Switch(config)# int fastEthernet 0/23 -進(jìn)入要設(shè)置的端口中 Switch(config-if)# switchport mode trunk -設(shè)置端口為trunk模式 Switch(config-if)# switchport trunk encapsulation dot1q -設(shè)置trunk端口要封裝的類型 Switch(config-if)# switchport trunk allowed vlan 1,2,3 -設(shè)置trunk端口允許通過的Vlan 流量 62 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
6.Ospf動態(tài)路由配置 動態(tài)路由配置 進(jìn)入配置模式:Conf t 進(jìn)入ospf 配置方式 :Router ospf <進(jìn)程號> 配置ospf相關(guān)設(shè)置 //宣告特定網(wǎng)段 Network <網(wǎng)段> <反向掩碼> area //重分發(fā)靜態(tài)路由 redistribute static subnets //重分發(fā)缺省路由 default-information originate 示例: router ospf 1 //啟用ospf,進(jìn)程號1 log-adjacency-changes //鄰接關(guān)系變化記錄日志,默認(rèn)設(shè)置 redistribute static subnets //將靜態(tài)路由有條件注入到ospf中,network 10.103.254.1 0.0.0.0 area 0 default-information originate //將默認(rèn)路由宣告到ospf中 63 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
7.靜態(tài)路由及默認(rèn)路由配置 靜態(tài)路由及默認(rèn)路由配置 ip route 0.0.0.0 0.0.0.0 10.103.0.49 //指向聯(lián)通10.103.0.49的默認(rèn)路由 ip route 10.0.0.0 255.0.0.0 10.103.98.254 //指向AR46-A的中油靜態(tài)路由 ip route 0.0.0.0 0.0.0.0 10.103.100.80 //指向鐵通10.103.0.49的默認(rèn)路由 ip route 10.0.0.0 255.0.0.0 10.103.251.254 //指向AR46-B的中油靜態(tài)路由 64 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
8.Snmp 設(shè)置 snmp-server community FSSH-AR46-01 RO //設(shè)置snmp 字符為FSSH-AR46-01,且為只讀模式
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) Cisco 4503 配置流程
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) 1.設(shè)備訪問 設(shè)備訪問
首先使用隨設(shè)備附帶的配置Console線纜,分別連接管理工作站的Com端 口和交換機(jī)的Console端口; 啟動Windows操作系統(tǒng)下的超級終端,配置參數(shù)如下;
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) 2.配置設(shè)備名稱 配置設(shè)備名稱 語法:Hostname
設(shè)備管理地址配置 ;本項目中的Loopback地址作為設(shè)備的管理地址使用 interface Loopback0 ip address 10.103.254.12 255.255.255.255 5.設(shè)備端口配置 設(shè)備端口配置 互聯(lián)接口配置: interface GigabitEthernet2/1 description To-(FSSH-HXJF-C6506-04)-G1/1-1000M-Z //對端口進(jìn)行描述 no switchport //講默認(rèn)的二層接口置為三層接口 ip address 10.103.253.70 255.255.255.252 //設(shè)置IP地址 ip ospf priority 0 //將ospf優(yōu)先級設(shè)置為0,使核心設(shè)備為DR 接入接口配置: interface FastEthernet3/17 switchport access vlan 116 //將接口加入到vlan中 switchport mode access //設(shè)置接口為一個接入接口 duplex auto //雙工為自動模式,默認(rèn)設(shè)置 speed auto //速率為自動模式,默認(rèn)設(shè)置
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
6.訪問控制列表設(shè)置 訪問控制列表設(shè)置 ip access-list extended out_policy permit ip any 10.0.0.0 0.255.255.255 permit tcp any any eq 004km.cn端 口和交換機(jī)的Console端口; 啟動Windows操作系統(tǒng)下的超級終端,配置參數(shù)如下; 72 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
2.配置設(shè)備名稱 配置設(shè)備名稱 語法:Hostname
5.VLAN配置 配置--加入VTP域,配置vtp模式,server,client,transparent,注意 client方式下的交換機(jī)不能維護(hù) vlan,即不能修改增加刪除。Switch(config)# vtp domain FSSH-SHYC Switch(config)# vtp mode client--查看VTP信息: show vtp status--更改vlan端口 Switch(config)# int fastEthernet 0/23 -進(jìn)入要設(shè)置的端口中 Switch(config-if)# switchport access vlan 2 -設(shè)置端口到vlan2中--創(chuàng)建trunk端口
Switch(config)# int fastEthernet 0/23 -進(jìn)入要設(shè)置的端口中 Switch(config-if)# switchport mode trunk -設(shè)置端口為trunk模式 Switch(config-if)# switchport trunk encapsulation dot1q -設(shè)置trunk端口要封裝的類型 Switch(config-if)# switchport trunk allowed vlan 1,2,3 -設(shè)置trunk端口允許通過的Vlan流量 74 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) 6.TRUNK配置: 配置: 配置 Conf t Interface <接口> Switchport trunk allowed vlan <允許的vlan id列表> Switchport mode trunk 例如: interface GigabitEthernet0/24 switchport trunk allowed vlan 7,111 switchport mode trunk 7.缺省網(wǎng)關(guān)配置 缺省網(wǎng)關(guān)配置 Conf t Ip default-gateway 10.103.114.254 8.Snmp 設(shè)置 snmp-server community FSSH-AR46-01 RO //設(shè)置snmp 字符為FSSH-AR46-01,且為只讀模式 75 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
第三部分--項目售后維護(hù)篇
一、運維網(wǎng)絡(luò)拓樸圖
二、網(wǎng)管地址分配表
三、設(shè)備用途分配表
四、設(shè)備運維工具使用
五、各種設(shè)備訪問方式
六、設(shè)備狀態(tài)燈檢測
七、設(shè)備命令行檢測 76 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
一、運維網(wǎng)絡(luò)拓樸圖
中國石油廣域網(wǎng) Internet 聯(lián)通50M 防火墻
網(wǎng)通100M 本端: G3/38:10.103.98.254/30 To:zhongyou 對端: AR46-A:10.103.98.253/30 本端: G5/1:10.103.253.1/30 To:FSSH-HXJF-C6506-02 對端 G3/1:10.103.253.2/30 本端: G5/2:10.103.253.9/30 To:FSSH-HXJF-C6506-03 對端: G1/1:10.103.253.10/30 本端: G3/3:10.103.0.254/24 To:internet 對端: Internet-聯(lián)通 10.103.0.49/24 電信8M 鐵通8M 熱電華 為5000 酮苯 脫蠟
硫酸
空壓機(jī)
熱電站
石蠟 加氫
南蒸餾
重油 催化 100M 1000M 100M 本端 G3/1:10.103.253.2/30 To:FSSH-HXJF-6506-01 對端: G5/1:10.103.253.1/30 本端: G3/2:10.103.253.5/30 To:FSSH-HXJF-6506-04 對端: 10.103.253.6/30 石化二 廠3108 本端: G1/13:10.103.71.2/24 To:MES-HXJF-C4503-01 對端: G2/2:10.103.71.254/24 計量
四百立
東氣 西輸
烷基化 儀表室
乙 苯
燃 料 氣 調(diào) 度
防火墻
北蒸 3108 1000M 1000M 服務(wù)器群 本端 G1/1:10.103.253.10/30 To:FSSH-HXJF-C6506-01 對端: G5/2:10.103.253.9/30 本端: G3/1:10.103.253.13/30 To:FSSH-HXJF-C6503-04 對端: G3/1:10.103.253.14/30 100M 100M 1000M 1000M 1000M 1000M 1000M 1000M 1000M Area 0 1000M 1000M 本端 G2/1:10.103.253.6/30 To:FSSH-HXJF-C6506-02 對端: G3/2:10.103.253.5/30 1000M 本端: G3/1:10.103.253.14/30 To:FSSH-HXJF-C6506-03 對端: G3/1:10.103.253.13/30 本端: Vlan252:10.103.251.225/27 To:zhongyou AR46-B 對端: AR46-B:10.103.251.254/27 本端: Vlan100:10.103.100.65/26 To:internet-鐵通 對端: 防火墻:10.103.100.80/27 防火墻 1000M 1000M 本端: G1/1:10.103.253.130/30 To:FSSH-HXJF-C6506-02 MES核心 對端: 4503 G1/1:10.103.253.129/30 腈綸 3750 本端 G1/0/1:10.103.71.9/24 To:MES-SYEC-C4503-01 對端 G1/15:10.103.71.2/24 1000M 乙烯 4503 乙烯 車間
聚丙烯 車間
聚乙烯 車間
丁烯 車間
合 洗 廠
本端 G1/13:10.103.71.5/24 To:MES-SYEC-C4503-01 對端 G1/17:10.103.71.2/24 防火墻
本端 G1/13:10.103.71.3/24 To:MES-HXJF-C4503-01 對端: G1/1:10.103.71.254/24 管網(wǎng)空壓機(jī)
中壓加氫 3108 x2 制氫操作室
石化三廠 3108 x1 芳烴操作室
分子篩操作室
熱電車間 1000M 1000M 1000M 本端 G1/20:10.103.71.4/24 To:MES-SYSC-C4503-01 對端 G1/14:10.103.71.254/24 生產(chǎn)分 廠 磺化車 間 動力分 廠
洗化 4503 1000M 1000M 1000M 1000M 1000M 1000M 1000M 1000M 1000M 1000M 1000M 1000M 1000M 1000M 設(shè)計院
石油一廠 C4506 石油二廠 C4507R 乙烯廠 C4503 石油三廠 C4506 化塑廠 C4503 洗化廠 C4503 儲運部 C3750 石化一廠 C4503 Area 13 石化二廠
石化二廠 C4503 腈綸廠C4503 Area 15 腈綸廠 熱電廠
熱電廠 C3750 合洗 C3750 Area 14 石化三廠
石化三廠 C4503 公司1號樓 3樓機(jī)房C3750 開發(fā)公司 C2960 設(shè)計院 C2960 Area 5 Area 6 乙烯廠 Area 8 Area 7 石油三廠 化塑廠 Area 9 洗化廠 Area 10 儲運部 Area 11 Area 12 石化一 Area 17 Area 18 合洗 Area 16 公司1號樓工程公司3樓機(jī)房 開發(fā)公司
本端: G0/1:10.103.229.1/30 To:FSSH-HXJF-C6506-03 對端:: G0/11:10.103.229.254/24 本端: G2/1:10.103.253.78/30 TO:FSSH-HXJF-C6506-01 對端: G2/1:10.103.253.77/30 本端: G2/2:10.103.253.106/30 To:FSSH-HXJF-C6506-03 對端: G1/2:10.103.253.105/30 本端: G3/1:10.103.253.22/30 To:FSSH-HXJF-C6506-01 對端: G2/2:10.103.253.21/30 本端: G3/2:10.103.253.46/30 To:FSSH-HXJF-C6506-03 對端: G1/3:10.103.253.45/30 本端: G2/1:10.103.253.30/30 To:FSSH-HXJF-C6506-01 對端: G2/4:10.103.253.29/30 本端: G2/2:10.103.253.54/30 To:FSSH-HXJF-C6506-03 對端: G1/5:10.103.253.53/30 本端: G2/1:10.103.253.82/30 To:FSSH-HXJF-C6506-01 對端: G2/3:10.103.253.81/30 本端: G2/2:10.103.253.110/30 To:FSSH-HXJF-C6506-03 對端: G1/4:10.103.253.109/30 本端: G3/1:10.103.253.86/30 To:FSSH-HXJF-C6506-01 對端: G2/6:10.103.253.85/30 本端: G3/2:10.103.253.114/30 To:FSSH-HXJF-C6506-03 對端: G1/7:10.103.253.113/30 本端: G2/1:10.103.253.90/30 To:FSSH-HXJF-C6506-01 對端: G2/5:10.103.253.89/30 本端: G2/2:10.103.253.118/30 To:FSSH-HXJF-C6506-03 對端: G1/6:10.103.253.117/30 本端: G0/1:10.103.253.94/30 To:FSSH-HXJF-C6506-01 對端: G2/4:10.103.253.93/30 本端: G0/2:10.103.253.122/30 To:FSSH-HXJF-C6506-03 對端: G1/5:10.103.253.121/30 本端: G2/1:10.103.253.70/30 To:FSSH-HXJF-C6506-04 對端: G1/1:10.103.253.69/30 本端: G2/2:10.103.253.98/30 To:FSSH-HXJF-C6506-02 對端: G3/10:10.103.253.97/30 石化一廠 0A C2960 石化一 FSSH-SHYCOA-C2960-01 本端: G0/2:trunk To:FSSH-SHYC-C4503-01 對端: G2/3:trunk 石化一廠 工貿(mào) C2960 石化一 FSSH-GM-C2960-01 本端: G0/1:trunk To:FSSH-SHYC-C4503-01 對端: G2/5:trunk 冷備
本端: G2/1:10.103.253.26/30 To:FSSH-HXJF-C6506-04 對端: G1/2:10.103.253.25/30 本端: G2/2:10.103.253.50/30 To:FSSH-HXJF-C6506-02 對端: G3/8:10.103.253.49/30 石化二廠 C2960-3 石化二
本端: G2/1:10.103.253.42/30 To:FSSH-HXJF-C650604 對端: G1/4:10.103.253.41/30 本端: G2/2:10.103.253.66/30 To:FSSH-HXJF-C650602 對端: 腈綸廠 G3/5:10.103.253.65/30 C2960 FSSH-JLC-C2960-01 本端: G2/1:10.103.253.38/30 To:FSSH-HXJF-C6506-04 對端: G1/6:10.103.253.37/30 本端: G2/2:10.103.253.62/30 To:FSSH-HXJF-C6506-02 對端: G3/6:10.103.253.61/30 本端: G2/1:10.103.253.34/30 To:FSSH-HXJF-C6506-04 對端: G2/4:10.103.253.33/30 本端: G2/2:10.103.253.58/30 To:FSSH-HXJF-C6506-02 對端: G1/5:10.103.253.57/30 合洗廠 C2960 本端: G2/1:10.103.253.74/30 To:FSSH-HXJF-C6506-04 對端: G1/3:10.103.253.73/30 本端: G2/2:10.103.253.102/30 To:FSSH-HXJF-C6506-02 對端: G3/9:10.103.253.101/30 石化三廠OA C2960 石化三廠OA FSSH-SHSCOA-C2960-01 本端: G0/1:trunk To:FSSH-SHSC-C4503-01 對端: G2/3:trunk 石化三 FSSH-CHJ-C2960-01 本端: G0/1:trunk To:FSSH-SHSC-C4503-01 對端: G2/4:trunk 石化三
本端: G1/0/1:10.103.253.126/30 To:FSSH-HXJF-C6506-03 對端: G1/9:10.103.253.125/30 本端: G0/1:10.103.230.1/24 To:FSSH-HXJF-C6506-03 對端: G1/10:10.103.230.254/24 新聞中心 C2960 FSSH-XWZX-C2960-01 本端: G0/1:trunk To:FSSH-1HLHJ-C3750-01 對端: G1/0/3:trunk 工程公司 C3548 本端: G0/1:trunk To:FSSH-SHEC-C4503-01 對端: F3/24:trunk 石化二
本端: G0/1:trunk To:FSSH-JLC-C4503-01 對端: G2/3:trunk FSSH-C-C2960-01 本端: G0/1:trunk To:FSSH-HXC-C3750-01 對端: G1/0/28:trunk 本端: G0/1:trunk To:FSSH-SHEC-C4503-01 對端: G2/3:trunk 石化e二
設(shè)備監(jiān)理所 C2960 FSSH-SBJLS-C2960-01 本端: G0/1:trunk To:fspcc_gcjs_3548 對端: F0/1:trunk 冷備
本端: G0/1:trunk To:FSSH-SHEC-C2960-01 對端: F0/12:trunk 本端: G0/1:trunk To:FSSH-SHEC-C4503-01 對端: G2/5:trunk Cisco C6506 Cisco C4507 Cisco C4506 Cisco C4503 Cisco C3750 地區(qū)公司自備交 換機(jī)
Cisco C2960 千兆單 模光纖
廣域網(wǎng)鏈路622M 廣域網(wǎng)鏈路 2M/4M/8M 雙絞線
標(biāo)題
撫順石化網(wǎng)絡(luò)改造規(guī)劃拓?fù)鋱D
繪制
北京神州數(shù)碼有限公司 AR46 服務(wù)器群
千兆多 模光纖
版本 V3.3 日期
2007年12月17日 77 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
二、網(wǎng)管地址分配表
辦公網(wǎng)
編號 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 位置 1號樓1樓機(jī)房 1號樓1樓機(jī)房 2號樓7樓機(jī)房 2號樓7樓機(jī)房 儲運部 石油二廠 石油一廠 石油三廠 石化一廠 石化二廠 石化三廠 腈綸廠 乙烯廠 化塑廠 洗化廠 合洗廠 熱電廠 1號樓3樓機(jī)房 設(shè)備類型 WS-6506 WS-6506 WS-6506 WS-6506 CISCO3750 WS-C4507R WS-4506 WS-4506 WS-4503 WS-4503 WS-4503 WS-4503 WS-4503 WS-4503 WS-4503 WS-C3750G-24TS-S WS-C3750G-24TS-S WS-C3750G-12S-S 設(shè)備名稱 FSSH-HXJF-C6506-1 FSSH-HXJF-C6506-2 FSSH-HXJF-C6506-3 FSSH-HXJF-C6506-4 FSSH-CYB-C3750-01 FSSH-SYEC-C4507-01 FSSH-SYYC-C4506-01 FSSH-SYSC-C4506-01 FSSH-SHYC-C4503-01 FSSH-SHEC-C4503-01 FSSH-SHSC-C4503-01 FSSH-JLC-C4503-01 FSSH-YXC-C4503-01 FSSH-HSC-C4503-01 FSSH-XHC-C4503-01 FSSH-HXJ-C3750-01 FSSH-RDC-C3750-01 FSSH-1HLHJ-C3750-01 網(wǎng)絡(luò)層次 核心 核心 核心 核心 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 Interface Loopback0 IP 10.103.254.1 10.103.254.2 10.103.254.3 10.103.254.4 10.103.254.11 10.103.254.6 10.103.254.5 10.103.254.7 10.103.254.12 10.103.254.13 10.103.254.14 10.103.254.15 10.103.254.8 10.103.254.9 10.103.254.10 10.103.254.18 10.103.254.17 10.103.254.16 78 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
編號 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 位置 石化二廠 石化一廠 石化一廠教培中心 石化一廠工貿(mào) 石化一廠 石化二廠 石化二廠 石化三廠 石化三廠催化劑 石化三廠北方催化劑 腈綸廠 工程公司新聞中心 工程公司 工程公司設(shè)備監(jiān)理所 開發(fā)公司 設(shè)計院 合洗廠 設(shè)備類型 WS-C296048TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L WS-C2960-24TC-L 設(shè)備名稱 FSSH-SHEC-C2960-03 FSSH-OA-C2960-01 FSSH-JPZX-C2960-01 FSSH-GM-C2960-01 FSSH-SHYC-C2960-01 FSSH-SHEC-C2960-01 FSSH-SHEC-C2960-02 FSSH-SHSCOA-C2960-01 FSSH-CHJ-C2960-01 FSSH-BFCHJ-C2960-01 FSSH-JLC-C2960-01 FSSH-XWZX-C2960-01 FSSH-GCGS-C2960-01 FSSH-SBJLS-C2960-01 FSSH-KFGS-C2960-01 FSSH-SJY-C2960-01 FSSH-HXC-C2960-01 網(wǎng)絡(luò)層次 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 Interface Loopback0 IP 10.103.122.130 10.103.114.130 10.103.114.133 10.103.114.132 10.103.114.131 10.103.122.129 10.103.122.135 10.103.132.130 10.103.132.133 10.103.132.139 10.103.163.135 10.103.225.130 10.103.225.129 10.103.225.131 10.103.230.1 10.103.229.1 10.103.182.130 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) MES網(wǎng)絡(luò) MES網(wǎng)絡(luò)
編號 位置 設(shè)備類型 設(shè)備名稱 網(wǎng)絡(luò)層次 Interface Vlan IP 核心
1號樓1樓機(jī)房 CISCO WS-C4503 MES-HXJF-C4503-01 核心 10.103.71.254 匯聚
石油一廠 石油二廠 石油三廠 洗化廠 乙烯廠 供排水 油品車間 南催化劑儀表室 腈綸廠 石油二廠 儲運部 CISCO WS-C4503 CISCO WS-C4503 CISCO WS-C4503 CISCO WS-C4503 CISCO WS-C4503 CISCO WS-C4503 CISCO WS-C4503 CISCO WS-C4503 CISCO 3750 CISCO 3750 CISCO2960 MES-SYYC-C4503-01 MES-SYEC-C4503-01 MES-SYSC-C4503-01 MES-XHC-C4503-01 MES-YXC-C4503-01 MES-GPS-C4503-01 MES-YPCJ-C4503-01 MES-NCHJYBS-C4503-01 MES-JLC-C3750-01 MES-SYEC-C3750-01 MES-CYB-C2960-01 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 匯聚 10.103.71.1 10.103.71.2 10.103.71.3 10.103.71.4 10.103.71.5 10.103.71.6 10.103.71.7 10.103.71.8 10.103.71.9 10.103.71.10 10.103.71.11 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
接入
編號 1 2 3 4 5 6 7 8 9 10 11 12 13 位置 北蒸餾儀表室 重油催化 酮苯脫蠟 硫酸 空壓站 電站 石蠟加氫 南蒸餾 計量中間 四百立 東氣西輸 烷基化儀表室 乙苯 設(shè)備類型 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 設(shè)備名稱 MES-SYEC-BZL-H3C3108-01 MES-SYEC-ZYCH-H3C3108-01 MES-SYEC-TBTL-H3C3108-01 MES-SYEC-LS-H3C3108-01 MES-SYEC-KYJ-H3C3108-01 MES-SYEC-DZ-H3C3108-01 MES-SYEC-SLJQ-H3C3108-01 MES-SYEC-NZL-H3C3108-01 MES-SYEC-JL-H3C3108-01 MES-SYEC-SBL-H3C3108-01 MES-SYEC-DQXS-H3C3108-01 MES-SYEC-WJHYBS-H3C3108-01 MES-SYEC-YB--H3C3108-01 網(wǎng)絡(luò)層次 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 Interface Vlan IP 10.103.71.43 10.103.71.44 10.103.71.45 10.103.71.46 10.103.71.47 10.103.71.48 10.103.71.49 10.103.71.50 10.103.71.51 10.103.71.52 10.103.71.53 10.103.71.54 10.103.71.55 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
編號 14 15 16 17 18 19 20 21 22 23 24 25 26 27 位置 燃料氣調(diào)度 制氫操作室 管網(wǎng)空壓機(jī) 芳烴操作室 分子篩操作室 熱電車間 環(huán)氧車間控制室 乙烯車間分析站 丁烯車間分析站 聚丙車間分析站 聚乙車間分析站 動力分廠 磺化車間DCS 生產(chǎn)分廠 設(shè)備類型 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 H3C3108 設(shè)備名稱 MES-SYEC-RLQDD-H3C3108-01 MES-SYSC-ZQCZS-H3C3108-01 MES-SYSC-GWKYJ-H3C3108-01 MES-SYSC-FTCZS-H3C3108-01 MES-SYSC-FZSCZS-H3C3108-01 MES-SYSC-RDCJ-H3C3108-01 MES-YXC-HYCJ-H3C3108-01 MES-YXC-YXCJ-H3C3108-01 MES-YXC-DXCJ-H3C3108-01 MES-YXC-JBXCJ-H3C3108-01 MES-YXC-JYXCJ-H3C3108-01 MES-XHC-DLFC-H3C3108-01 MES-XHC-LHCJ-H3C3108-01 MES-XHC-SCFC-H3C3108-01 網(wǎng)絡(luò)層次 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 接入 Interface Vlan IP 10.103.71.56 10.103.71.83 10.103.71.84 10.103.71.85 10.103.71.86 10.103.71.87 10.103.71.111 10.103.71.117 10.103.71.118 10.103.71.120 10.103.71.123 10.103.71.132 10.103.71.143 10.103.71.144 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
三、設(shè)備用途分配表
序 號 1 設(shè)備類型 數(shù)量 主要模塊 實現(xiàn)功能 分布地區(qū) CISCO 6506 2 WS-X6516A-GBIC WS-X6748-GE-TX WS-SUP720-3B WS-X4516 WS-X4418-GB WS-X4124-RJ45 WS-X4013+TS WS-X4248-FE-SFP N/A 快速轉(zhuǎn)發(fā)數(shù)據(jù)包,辦 公網(wǎng)級單位核心級設(shè) 備??焖俎D(zhuǎn)發(fā)數(shù)據(jù)包,用 戶辦公網(wǎng)匯聚層的核 心設(shè)備。1號樓、2號樓 機(jī)房 2 Cisco 4507R Cisco 4506 Cisco 4503 19 辦公網(wǎng)各匯聚 點核心機(jī)房、MES核心機(jī)房及 MES匯聚點機(jī)房 3 Cisco 3750 5 快速轉(zhuǎn)發(fā)數(shù)據(jù)包,用 戶辦公網(wǎng)匯聚層的核 心設(shè)備??焖俎D(zhuǎn)發(fā)數(shù)據(jù)包,用 戶接入層設(shè)備。
辦公網(wǎng)各匯聚 點核心機(jī)房、MES匯聚點機(jī)房 辦公網(wǎng)接入、MES網(wǎng)接入。4 Cisco 2960 18 N/A 83 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
四、設(shè)備運維工具使用 84 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) 1.TFTP工具使用 工具使用
首先,在管理工作站上安裝 TFTP Server軟件,在此 以Cisco的TFTP軟件為例介紹;在Cisco的官方網(wǎng)站 上有該軟件的下載連接; 運行TFTP Server程序。在Options選項中設(shè)置TFTP Server的Root目錄,也就是TFTP文件傳輸?shù)哪夸洝K行枰獋魉偷皆O(shè)備上的IOS文件和其它要傳輸?shù)奈?件都存放在該目錄。注意:Tftp Server限制對于大于32M的文件不支持 解決辦法:使用第三方的tftp軟件,使用ftp軟件,如 ServerU等 85 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) TFTP Server工具軟件配置
工具軟 件版本
去掉這兩個 選項
配置文件存 取的缺省路 徑
連接管理工作站 和網(wǎng)絡(luò)設(shè)備 Console端口,為 設(shè)備配置管理IP或 端口IP地址,如: 192.168.80.1 為管理工作站網(wǎng)卡 配置一個IP地址,與設(shè)備管理IP或端 口IP在同一網(wǎng)段,如:192.168.80.2 在設(shè)備上ping工作 站的IP地址,確保 設(shè)備和工作站能夠 正常通信。86 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
升級設(shè)備的IOS軟件 升級設(shè)備的 軟件
1.啟動TFTP server 2.在交換機(jī)/路由器的特權(quán)模式下允許如下命令; device# copy tftp: flash: ;拷貝tftp server下的文件到設(shè)備的Flash中 device # tftp IP address:[ ] 192.168.80.2 ;tftp server的IP地址 device # source : tftp:[ ] c7200-is-mz.124-1c.bin ;tftp server上的源文件名稱 Erase flash [Confirm] y ;確認(rèn)拷貝 eeeeeeeeeeeee??..?。。。。。。。。。?!??.拷貝完畢后,系統(tǒng)會自動要求重啟,重啟后交換機(jī)/路由器使用的就是升級 后的新IOS軟件 87 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
備份設(shè)備的配置文件
方法一:通過TFTP 方式拷貝 1.啟動TFTP server 2.在交換機(jī)/路由器的特權(quán)模式下允許如下命令; 在IOS交換機(jī)的特權(quán)模式下,從交換機(jī)導(dǎo)出配置文件: SwitchA# copy startup tftp SwitchA# tftp IP address:[ ] 192.168.80.2 SwitchA# destination : tftp:[startup] startup.cfg?。。。。。。。。。。?!拷貝完畢后,可以在Tftp Server Root目錄下找到startup.cfg文件,該 文件即是交換機(jī)192.168.80.1的配置文件 方法二:通過show 命令直接拷貝和粘貼 1.在交換機(jī)/路由器的特權(quán)模式下允許如下命令; SwitchA# show run或show config 之后將屏蔽上顯示的信息通過選中拷貝和粘貼的方式存到文件中。88 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) 2.Telnet工具使用 工具使用
可以通過Windows操作系統(tǒng)下的telnet工具遠(yuǎn)程訪問設(shè)備; 在windows命令行模式下允許命令: 語法:Telnet <設(shè)備管理_ip_address> 示例:telnet 192.168.1.1 89 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
3.Windows平臺下平臺下Ping命令使用平臺下 命令使用
可以通過Windows操作系統(tǒng)下的Ping工具測試設(shè)備或主機(jī)IP地址的可訪 問性; 語法: 語法: ping [-t] [-a] [-n Count] [-l Size] [-f] [-i TTL] [-v TOS] [-r Count] [-s Count] [{-j HostList |-k HostList}] [-w Timeout] [TargetName] 參數(shù)-t :指定在中斷前 ping 可以持續(xù)發(fā)送回響請求信息到目的地。要中斷并 顯示統(tǒng)計信息,請按 CTRL-BREAK。要中斷并退出 ping,請按 CTRL-C。-a :指定對目的地 IP 地址進(jìn)行反向名稱解析。如果解析成功,ping 將顯 示相應(yīng)的主機(jī)名。-n Count :指定發(fā)送回響請求消息的次數(shù)。默認(rèn)值為 4。-lSize :指定發(fā)送的回響請求消息中“數(shù)據(jù)”字段的長度(以字節(jié)表示)。默認(rèn)值為 32。size 的最大值是 65,527。-w Timeout :指定等待回響應(yīng)答消息響應(yīng)的時間(以微妙計),該回響 應(yīng)答消息響應(yīng)接收到的指定回響請求消息。如果在超時時間內(nèi)未接收到 回響應(yīng)答消息,將會顯示“請求超時”的錯誤消息。默認(rèn)的超時時間為 4000(4 秒)。TargetName :指定目的端,它既可以是 IP 地址,也可以是主機(jī)名。90 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
3.Windows平臺下平臺下Ping命令使用平臺下 命令使用 1.C:>ping example.microsoft.com Pinging example.microsoft.com [192.168.239.132] with 32 bytes of data: Reply from 192.168.239.132: bytes=32 time=101ms TTL=124 Reply from 192.168.239.132: bytes=32 time=100ms TTL=124 2.要驗證目的地 10.0.99.221 并解析 10.0.99.221 的主機(jī)名,請鍵入: ping-a 10.0.99.221 3.要驗證帶有 10 個回響請求消息的 10.0.99.221,且每個消息的“數(shù)據(jù)”字段 值為 1000 字節(jié),請鍵入: ping-n 10-l 1000 10.0.99.221 4.要驗證目的地 10.0.99.221 并記錄 4 個躍點的路由,請鍵入: ping-r 4 10.0.99.221 5.要驗證目的地 10.0.99.221 并指定稀疏來源路由為 10.12.0.1-10.29.3.110.1.44.1,請鍵入: ping-j 10.12.0.1 10.29.3.1 10.1.44.1 10.0.99.221 91 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
4.Windows平臺下平臺下Tracert命令使用平臺下 命令使用
在Windows操作系統(tǒng)平臺下可以利用系統(tǒng)自帶的Tracert命令跟蹤路徑 打開命令提示符,然后鍵入: 語法: tracert [-d] [-h MaximumHops] [-j HostList] [-w Timeout] [TargetName] tracert host_name 或者鍵入 tracert ip_address 其中 host_name 或 ip_address 分別是遠(yuǎn)程計算機(jī)的主機(jī)名或 IP 地址。參數(shù) /d :防止 tracert 試圖將中間路由器的 IP 地址解析為它們的名稱。這樣可加速顯 示 tracert 的結(jié)果。-h MaximumHops :在搜索目標(biāo)(目的)的路徑中指定躍點的最大數(shù)。默認(rèn)值為 30 個躍點。-j HostList :指定“回響請求”消息對于在主機(jī)列表中指定的中間目標(biāo)集使用 IP 報頭中的“松散源路由”選項??梢杂梢粋€或多個具有松散源路由的路由器分隔 連續(xù)中間的目的地。主機(jī)列表中的地址或名稱的最大數(shù)為 9。主機(jī)列表是一系列 由空格分開的 IP 地址(用帶點的十進(jìn)制符號表示)。-w Timeout :指定等待“ICMP 已超時”或“回響答復(fù)”消息(對應(yīng)于要接收的給 定“回響請求”消息)的時間(以毫秒為單位)。如果超時時間內(nèi)未收到消息,則 顯示一個星號(*)。默認(rèn)的超時時間為 4000(4 秒)。TargetName :指定目標(biāo),可以是 IP92 地址或主機(jī)名。
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
4.Windows平臺下平臺下Tracert命令使用平臺下 命令使用
示例: 示例: 1.要跟蹤名為 corp7.microsoft.com 的主機(jī)的路徑,請鍵入: tracert corp7.microsoft.com 2.要跟蹤名為 corp7.microsoft.com 的主機(jī)的路徑并防止將每個 IP 地址 解析為它的名稱,請鍵入: tracert-d corp7.microsoft.com 3.要跟蹤名為 corp7.microsoft.com 的主機(jī)的路徑并使用松散源路由 10.12.0.1-10.29.3.1-10.1.44.1,請鍵入: tracert-j 10.12.0.1 10.29.3.1 10.1.44.1 corp7.microsoft.com 4.如果不希望 tracert 命令解析和顯示路徑中所有路由器的名稱,請使用-d 參數(shù)。這會加速路徑的顯示。例如,要跟蹤從該計算機(jī)到 004km.cn 的路徑而不顯示路由器名稱,請在命令提示符處鍵 入下列內(nèi)容: tracert-d 004km.cn 93 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
五、各種設(shè)備訪問方式
(涵蓋了本地區(qū)項目中所有設(shè)備)94 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
路由器、交換機(jī)設(shè)備訪問
首先使用隨設(shè)備附帶的配置Console線纜,分別連接管理工作 站的Com端口和交換機(jī)的Console端口; 95 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
六、設(shè)備狀態(tài)燈檢測 96 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
各種網(wǎng)絡(luò)設(shè)備狀態(tài)觀測
首先是觀察LED,所有硬件故障都會從交換機(jī) 的LED反映出來,所有LED都應(yīng)當(dāng)是綠色,只要 LED不是綠色就一定是有故障發(fā)生(STP Blocking除外); 要進(jìn)一步定位故障點,必須通過Console,僅 有Telnet是不夠的,因為發(fā)生硬件故障的交換 機(jī),很可能無法正常通過上電自檢(POST),而停止在boot或ROM monitor(ROMmon)狀態(tài); 重啟并跟蹤交換機(jī)上電自檢的過程; 97 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
核心Catalyst 6506交換機(jī)Sup720-3B引擎 交換機(jī)Sup720 核心Catalyst 6506交換機(jī)Sup720-3B引擎 狀態(tài) 98 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
匯聚交換機(jī)Catalyst4500系列 Catalyst4500系列 Catalyst4500 交換機(jī)支持雙電源,最多可以支持安裝3 Catalyst4503 交換機(jī)支持雙電源,最多可以支持安裝3個業(yè)務(wù)模 支持10/100/1000M接口模塊等。10/100/1000M接口模塊等 塊,支持10/100/1000M接口模塊等。本項目中配置的Catalyst4503 WS-X4516引擎 插在1 Catalyst4503的 引擎,本項目中配置的Catalyst4503的WS-X4516引擎,插在1槽,Catalyst4503交換機(jī)槽位從上往下開始排列 交換機(jī)槽位從上往下開始排列,Catalyst4503交換機(jī)槽位從上往下開始排列,1,2,3 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) Catalyst 4507交換機(jī)風(fēng)扇、電源狀態(tài)燈 100 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
Catalyst4500交換機(jī)WS-X4516引擎狀態(tài) Catalyst4500交換機(jī)WS-X4516引擎狀態(tài) 交換機(jī)WS 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) 4503交換機(jī) 交換機(jī)- Catalyst 4503交換機(jī)-Ethernet and Modules狀態(tài) Gigabit Ethernet Switching Modules狀態(tài)
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
3750交換機(jī)狀態(tài)燈含義 Catalyst 3750交換機(jī)狀態(tài)燈含義
POST開始時,所有Port-LEDs均亮 開始時,所有 開始時 均亮 綠燈,綠燈閃爍; 綠燈,System-LED綠燈閃爍; 綠燈閃爍 Self-Test開始后,Port-LED從LED1 開始后,開始后 從 開始逐個熄滅,每個LED熄滅均表示 開始逐個熄滅,每個 熄滅均表示 一個自檢項目的成功完成; 一個自檢項目的成功完成; LED9熄滅后,交換機(jī)開始端口啟動 熄滅后,熄滅后 過程(過程(STP、DTP、PAgP、、、、CDP??); ??); ?? 啟動結(jié)束后,啟動結(jié)束后,Port-LEDs開始顯示端 開始顯示端 口STATUS,交換機(jī)正常運行,交換機(jī)正常運行。
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
3750交換機(jī)狀態(tài)燈含義 Catalyst 3750交換機(jī)狀態(tài)燈含義
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) Catalyst 固化交換機(jī)系列狀態(tài)燈匯總
System LED RPS LED 交換機(jī)未接 電 冗余電源未 通電或未安 裝 交換機(jī)已接 電,工作不 正常 冗余電源已 接通,接通,但處 于Stanby 狀態(tài)或者風(fēng) 扇故障 交換機(jī)正常 工作 冗余電源已 連接,連接,并且 工作正常 端口已連線
該端口正在 傳輸數(shù)據(jù) 連接故 障 最大的帶寬利 用率 交換機(jī)內(nèi)置 電源失敗,電源失敗,目前交換機(jī) 正由冗余電 源供電
冗余電源正 在為堆疊中 的其他交換 機(jī)供電
端口狀態(tài) STAT 雙工狀態(tài) DUPLX 端口速率 SPEED 利用率 UTIL 端口未連線
端口已連線
該端口正在 傳輸數(shù)據(jù) 連接故障
半雙工模式
全雙工模式 目前交換機(jī)的帶寬利用率 110 最大的帶寬利用率 統(tǒng)一的服務(wù)窗口項目信息查詢遠(yuǎn)程技術(shù)支持設(shè)備維修服務(wù)-7X24小時熱線電話: 24小時熱線電話 小時熱線電話: 800-810800-810-6661-004km.cn 004km.cn cs@digitalchina.一級
技術(shù)響應(yīng)中心 7x24小時服務(wù) 7x24小時服務(wù)
服務(wù)需求 提供服務(wù)
二級
技術(shù)服務(wù)中心 技術(shù)專家、技術(shù)專家、現(xiàn)場支持
支持請求 提供支持 166 三級
原廠商技術(shù)支持
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè) 167 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
第六部分、第六部分、常見故障案例分析 168 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
線路的性能故障
現(xiàn)象:與路由器、服務(wù)器、PC的連接出現(xiàn)嚴(yán)重的丟包!的連接出現(xiàn)嚴(yán)重的丟包!現(xiàn)象:與路由器、服務(wù)器、的連接出現(xiàn)嚴(yán)重的丟包
將服務(wù)器一端固定成Full-duplex,而交換機(jī)一端使 用Auto-Negotiation,希望建立更快速的連接; 結(jié)果 —— 交換機(jī)端口Half-Duplex,造成“Duplex mismatch”; 交換機(jī)端口在發(fā)起協(xié)商時,原因 —— 交換機(jī)端口在發(fā)起協(xié)商時,卻看不到對方 的響應(yīng),不能與對方交換參數(shù),的響應(yīng),不能與對方交換參數(shù),協(xié)商失敗的結(jié)果是 交換機(jī)端口被設(shè)置為Half-Duplex,造成“Duplex,造成“ 交換機(jī)端口被設(shè)置為 mismatch”; ; 169 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
線路的性能故障
Duplex不匹配是造成大多數(shù)網(wǎng)絡(luò)性能故障的原因!不匹配是造成大多數(shù)網(wǎng)絡(luò)性能故障的原因!不匹配是造成大多數(shù)網(wǎng)絡(luò)性能故障的原因
一端是Full-duplex,而另一端是Half-duplex; 故障的標(biāo)志 —— 交換機(jī)端口出現(xiàn)FCS(Frame Check Sequence)、CRC、runt counter報錯,用下面命令 查看; IOS# show interface fa0/3 170 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
線路的性能故障
問題解決:嘗試使用Auto-Negotiation!問題解決:嘗試使用 1.首先確認(rèn)線路兩端都使用Auto-Negotiation; 2.使用show命令查看交換機(jī)端口的狀態(tài),有無出錯記錄,或者增大流量測試線路性能; 3.4.嘗試將兩端固定為Full-duplex,或Half-duplex; 更換網(wǎng)卡、交換機(jī)端口、交換機(jī); 171 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
病毒攻擊的性能故障 6500/4500上的表現(xiàn) 上的表現(xiàn): Catalyst 6500/4500上的表現(xiàn): Cpu利用率高(cpu)Cpu利用率高(show porcess cpu)利用率高 CPU utilization for five seconds: 99%/90%;one minute: 90%;five minutes: 90% PID Runtime(ms)Invoked uSecs 5Sec 1Min 5Min TTY Process 1 4 6323 0 80% 88% 80% 0 Ip input 端口流量很大,有丟包(interface)端口流量很大,有丟包(show interface)Vlan100 is up, line protocol is up reliability 255/255, txload 250/255, rxload 250/255 Input queue: 0/75/1799/1735(size/max/drops/flushes);Total output drops: 0 5 minute input rate 51000 bits/sec, 2023packets/sec 5 minute output rate 16000 bits/sec, 1234 packets/sec 172 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
病毒攻擊的性能故障
解決方法: 解決方法: 通過觀察日志,debug或sniffer抓包判斷病毒攻擊源 地址和目的端口 1.通過在設(shè)備上配置訪問控制列表限制IP和端口的訪 問; 2.關(guān)閉設(shè)備上無用的IP端口訪問; 173 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
設(shè)備鏈路的異常故障
Cat6500/4500上的鏈路表現(xiàn)異常 上的鏈路表現(xiàn)異常: 上的鏈路表現(xiàn)異常 Show interface FastEthernet0/0 FastEthernet0/0 is up, line protocol is up MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Full-duplex, 100Mb/s, 100BaseTX/FX Output queue 0/40, 0 drops;input queue 9/75, 2860 drops 5 minute input rate 70000 bits/sec, 82 packets/sec 5 minute output rate 5000 bits/sec, 7 packets/sec 26406 packets input, 2724542 bytes Received 272 broadcasts, 0 runts, 0 giants, 0 throttles 2860 input errors, 2860 CRC, 2860frame, 0 overrun, 0 ignored 0 watchdog 0 input packets with dribble condition detected 174 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
設(shè)備鏈路的異常故障
清潔網(wǎng)口或光纖 逐步更換鏈路上的部件 光纖(網(wǎng)線)->GBIC(或換一個以太網(wǎng)口)->板卡(或設(shè)備)175 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
其它異常故障 IOS軟件 軟件Bug: 軟件 內(nèi)存分配錯誤、內(nèi)存泄漏、端口down、系統(tǒng)Crash、系統(tǒng)自動重啟 解決方法:升級IOS 設(shè)備硬件故障: 設(shè)備硬件故障: 丟包、系統(tǒng)Crash、系統(tǒng)無法啟動、溫度或電壓告警、電源失效、模塊 狀態(tài)不正常 解決方法:更換硬件 外界環(huán)境影響: 外界環(huán)境影響: 溫度過高、電壓不穩(wěn)定(地線)、端口灰塵 解決方法:改善環(huán)境 電信線路問題: 電信線路問題: 路由器廣域網(wǎng)連接不通或丟包 解決方法:通知電信打環(huán)測試線路 176 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
問題交流 177 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
謝謝大家!178 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
中石油網(wǎng)管使用手冊
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
目錄
一、網(wǎng)管平臺進(jìn)入方法
二、鏈路告警查看方法
三、流量查看
四、鏈路報表
五、Internet性能查看
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
一、網(wǎng)管平臺進(jìn)入方法
1、網(wǎng)管綜合平臺鏈接地址 http://10.33.1.253:8080/whatevernameyouwantasA url/index.jsp
2、從網(wǎng)頁上進(jìn)入步驟:股份公司主頁—信息—業(yè)務(wù)管 理—網(wǎng)絡(luò)安全--網(wǎng)絡(luò)管理信息系統(tǒng),不需要口令。
3、故障申報電話: 400-8800-114。
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
從網(wǎng)頁上進(jìn)入步驟(1)中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
從網(wǎng)頁上進(jìn)入步驟(2)中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
二、鏈路告警查看方法
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
點擊橫欄中網(wǎng)絡(luò)鏈路按鈕,顯示所有區(qū)域中心的狀 態(tài)。查看自己所在的區(qū)域中心。圓圈表示鏈路狀態(tài),有4種顏色,紅、橙、綠和灰色。紅色表示鏈路有緊急告警,需要馬上處 理; 橙色表示次要告警,有鏈路中斷,但因為有雙鏈 路所以業(yè)務(wù)沒有中斷,需要關(guān)注; 綠色表示正常; 灰色可以不用管(鏈路調(diào)整、擴(kuò)容,暫時處于非 管理狀態(tài))。紅色和橙色告警需要向上一級網(wǎng)管中心申報故障。
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
舉例:
1、點擊網(wǎng)絡(luò)鏈路,發(fā) 現(xiàn)華東區(qū)域中心,杭州地質(zhì)所紅了。
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
2、移動鼠標(biāo)到紅色的圓圈上,左鍵雙擊兩下,進(jìn)入 到杭州地質(zhì)所。發(fā)現(xiàn)華東NE40A—杭州地質(zhì)所AR46 這條線紅了,對準(zhǔn)紅線雙擊進(jìn)入。
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
3、發(fā)現(xiàn)華東NE40A的2M告警
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
4、對準(zhǔn)紅色端口雙擊可看到網(wǎng)絡(luò)設(shè)備上具體端口描述,點擊藍(lán)色的房子圖標(biāo)可回到上一層。
5、拔打故障電報電話400-8800-114申報故障??擅枋鰹椤拔野l(fā)現(xiàn)杭州地質(zhì)所到華東NE40A的一 個端口告警”。
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
三、流量查看
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
1、選擇網(wǎng)絡(luò)鏈路菜單—勘探院NE40A流量,可看見 標(biāo)題上寫著: 勘探院 區(qū)域中心流量(M),表示的是勘探院 NE40A 到各區(qū)域中心NE40B的流量。如勘探院 NE40A 到華東區(qū)域中心NE40B的流量。其中 Highest表示此時間段的最大流量,Average表示平均流量,Totla表示總流量。同理區(qū)域中心 勘探院流量,表示的是各區(qū)域中心 NE40B 勘探院NE40A流量。
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
2、集團(tuán)公司NA40A流量菜單里,集團(tuán)公司NE40A 到各區(qū) 域中心NE40A的流量,表示的是集團(tuán)公司NE40A 到各 區(qū)域中心NE40A的流量。同理區(qū)域中心 集團(tuán)公司流量,表示的是各區(qū)域中心 NE40A 集團(tuán)公司NA40A流量。
3、查看各區(qū)域中心到其接入單位流量,選擇相應(yīng)的區(qū)域中 心即可,如查看華東區(qū)域,點擊“華東區(qū)域流量”即可。
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
四、鏈路報表
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
1、選擇菜單 報表 鏈路報表 選華東區(qū)域中心
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
2、選擇區(qū)域中心,開始時間、結(jié)束時間。
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
3、選擇鏈路
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
4、提交
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
5、生成報表,下載成Excel表格,打印。
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
6、鏈路報表常見問題解答
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
五、Internet性能查看
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
1、本區(qū)域中心到股份主頁(HTTP)響應(yīng)時間,在主頁看
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
2、本區(qū)域中心DNS解004km.cn 需要的時 間,在Internet性能里面看。(華東區(qū)域目前還沒 有部署)
1本文由xnsyyizhiyong貢獻(xiàn)
ppt文檔可能在WAP端瀏覽體驗不佳。建議您優(yōu)先選擇TXT,或下載源文件到本機(jī)查看。
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
局域網(wǎng)建設(shè)培訓(xùn)
系統(tǒng)運行維護(hù)培訓(xùn) 撫順石化公司 講師:神州數(shù)碼 方寧 講師:神州數(shù)碼-方寧
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
概述
第一部分--項目規(guī)劃設(shè)計篇 第二部分--項目實施配置篇 第三部分--項目售后維護(hù)篇 第四部分--系統(tǒng)排錯篇 第五部分--運行維護(hù)管理篇 第六部分--常見故障案例分析 2 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
Day 1 課程說明 Day 2 第三部分: 第三部分: 技術(shù)詳解 概述)(概述)Day 3 第三部分: 第三部分: 技術(shù)詳解 介紹)(IOS介紹)介紹 Day 4 Day 5 第五部分:系 第五部分: 統(tǒng)排錯(常見故障分 析)
第一部分: 第一部分: 第三部分: 第四部分: 第三部分: 第四部分: 網(wǎng)絡(luò)概述 項目維護(hù) 技術(shù)詳解 原有網(wǎng)絡(luò))(原有網(wǎng)絡(luò))(二層協(xié)議)(維護(hù)工具介紹)二層協(xié)議)維護(hù)工具介紹)
第四部分: 第四部分: 項目維護(hù)(基本命令的 配置與查看)配置與查看)
第五部分: 第五部分: 系統(tǒng)排錯 故障處理)(故障處理)Lunch 第一部分: 第一部分: 網(wǎng)絡(luò)概述 現(xiàn)有網(wǎng)絡(luò))(現(xiàn)有網(wǎng)絡(luò))第二部分: 第二部分: 設(shè)備介紹 第三部分: 第三部分: 技術(shù)詳解 三層協(xié)議)(三層協(xié)議)第四部分: 第四部分: 項目維護(hù)(設(shè)備狀態(tài)的 查看)查看)
第五部分: 第五部分: 系統(tǒng)排錯 故障判斷收集)(故障判斷收集)第五部分: 第五部分: 系統(tǒng)排錯(排錯工具介紹與 應(yīng)用)應(yīng)用)
第六部分(維護(hù)技術(shù) 支持)支持)
中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
第一部分--項目規(guī)劃設(shè)計篇 第一部分--項目規(guī)劃設(shè)計篇 --
一、項目整體規(guī)劃和設(shè)計
二、網(wǎng)絡(luò)拓樸架構(gòu)
三、地區(qū)路由規(guī)劃
四、地區(qū)安全規(guī)劃
五、地區(qū)Vlan規(guī)劃
六、地區(qū)IP規(guī)劃
七、設(shè)備鏈接規(guī)劃 4 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
一、項目整體規(guī)劃和設(shè)計 5 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
網(wǎng)絡(luò)改造前拓樸構(gòu)架 Si Si Si Si Si 6 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
網(wǎng)絡(luò)改造前問題分析
1)撫順石化股份公司包括7家二級單位,撫順石化集團(tuán)公司包括9家二級 單位,整個網(wǎng)絡(luò)中目前包含思科(3com/cisco)等廠商設(shè)備,屬于多 廠商互聯(lián)網(wǎng)絡(luò)。整個網(wǎng)絡(luò)主體的建設(shè)時間是2000年,在此次的網(wǎng)絡(luò)改 造中需要將兩家公司的網(wǎng)絡(luò)進(jìn)行合并。2)目前股份公司核心層交換機(jī)為1臺Cisco Catalyst 6506,匯聚層交換機(jī) 為3臺Cisco Catalyst 4006,2臺Cisco Catalyst 3550,1臺Cisco Catalyst 3524,1臺Cisco Catalyst 2948。采用千兆核心百兆/十兆到 桌面設(shè)計模式。各層設(shè)備之間采用單模光纖連接。核心設(shè)備和二級單 位的匯聚節(jié)點最遠(yuǎn)的距離達(dá)到40公里。園區(qū)網(wǎng)的核心層和匯聚層之間 均為三層設(shè)備,采用靜態(tài)路由協(xié)議。集團(tuán)公司核心層交換機(jī)為1臺 Cisco Catalyst 6506E,匯聚層交換機(jī)均為3550,2960等設(shè)備,遠(yuǎn)遠(yuǎn) 達(dá)不到現(xiàn)在大多的應(yīng)用需求。3)Internet接入: 股份公司由1臺NETSCERRM204防火墻接入外網(wǎng)。集團(tuán)公司由2臺NETSCREEM防火墻接入2條線路。4)中石油股份公司全國廣域骨干網(wǎng)分為11個大區(qū),每個大區(qū)采用兩臺 Huawei NE40路由器作為區(qū)域匯聚路由器。撫順公司屬于遼河大區(qū),采用兩臺Huawei AR46路由器,各租用一條鐵通和電信的4M專線,接 入遼河區(qū)域的兩臺NE40。7 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
網(wǎng)絡(luò)改造后拓樸構(gòu)架 Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si 8 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
網(wǎng)絡(luò)改造后系統(tǒng)概述
1)改進(jìn)后的網(wǎng)絡(luò)拓?fù)洳捎盟暮诵男切屯負(fù)浣Y(jié)構(gòu),從原來的接入層用)改進(jìn)后的網(wǎng)絡(luò)拓?fù)洳捎盟暮诵男切屯負(fù)浣Y(jié)構(gòu),戶直接接核心升級到用戶接到匯聚層交換機(jī),再接到核心,戶直接接核心升級到用戶接到匯聚層交換機(jī),再接到核心,匯聚 層交換機(jī)雙鏈路到核心,極大地提高了全網(wǎng)的穩(wěn)定性及冗余性; 層交換機(jī)雙鏈路到核心,極大地提高了全網(wǎng)的穩(wěn)定性及冗余性; 2)辦公網(wǎng)部分,股份公司與集團(tuán)公司分別添加一臺)辦公網(wǎng)部分,股份公司與集團(tuán)公司分別添加一臺CISCO6506,核,心部分使用矩形連接,形成一個物理上的環(huán)路,心部分使用矩形連接,形成一個物理上的環(huán)路,達(dá)到冗余備份的 效果;匯聚層使用4500系列及 系列及3750系列交換機(jī),并且使用雙鏈 系列交換機(jī),效果;匯聚層使用 系列及 系列交換機(jī) 路上聯(lián)核心,增加冗余性。辦公網(wǎng)全網(wǎng)采用OSPF動態(tài)路由協(xié)議。動態(tài)路由協(xié)議。路上聯(lián)核心,增加冗余性。辦公網(wǎng)全網(wǎng)采用 動態(tài)路由協(xié)議 3)MES部分,使用一臺 部分,作為核心,匯聚點均采用4500 部分 使用一臺4503作為核心,各個 作為核心 各個MES匯聚點均采用 匯聚點均采用 系列及3750系列交換機(jī)。系列交換機(jī)。系列及 系列交換機(jī) 9 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
中石油廣域網(wǎng)改進(jìn)項目撫順石化公司節(jié) 點規(guī)劃為:
將原來的單鏈路上聯(lián)改為采用雙鏈路上聯(lián)核心,1.將原來的單鏈路上聯(lián)改為采用雙鏈路上聯(lián)核心,一條連股份公 司的新6506 一條連集團(tuán)公司的新6506 6506,6506。司的新6506,一條連集團(tuán)公司的新6506。兩個公司之間互為備 防止單點失效。份,防止單點失效。撫順石化公司啟用OSPF動態(tài)路由協(xié)議,OSPF動態(tài)路由協(xié)議 2.撫順石化公司啟用OSPF動態(tài)路由協(xié)議,撫順石化公司局域網(wǎng)內(nèi) 啟用OSPF動態(tài)路有協(xié)議,OSPF動態(tài)路有協(xié)議 啟用OSPF動態(tài)路有協(xié)議,與中石油股份公司之間通過靜態(tài)路由 實現(xiàn)訪問股份公司的冗余與備份。實現(xiàn)訪問股份公司的冗余與備份。10 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
二、網(wǎng)絡(luò)拓樸架構(gòu)介紹 11 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
網(wǎng)絡(luò)結(jié)構(gòu)拓樸圖 Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si 12 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
網(wǎng)絡(luò)結(jié)構(gòu)拓樸概述
本次網(wǎng)絡(luò)項目實施主要為擴(kuò)充完善撫順石化股份公司與撫順石化集團(tuán)公司 單位局域網(wǎng)。并將兩家公司進(jìn)行合并,互相之間兩兩冗余,單位局域網(wǎng)。并將兩家公司進(jìn)行合并,互相之間兩兩冗余,真正達(dá)到 網(wǎng)絡(luò)上的合并。此次采購的交換機(jī)也主要是部署在局域網(wǎng)絡(luò)的核心和 網(wǎng)絡(luò)上的合并。匯聚層,因此,本次網(wǎng)絡(luò)改進(jìn)的實施范圍為: 匯聚層,因此,本次網(wǎng)絡(luò)改進(jìn)的實施范圍為:以新增加的局域網(wǎng)交換 機(jī)為重點,同時完成與這些交換機(jī)互聯(lián)的上、下層交換機(jī)、機(jī)為重點,同時完成與這些交換機(jī)互聯(lián)的上、下層交換機(jī)、路由器的 鏈路對接和網(wǎng)絡(luò)連通。設(shè)計特點包括: 鏈路對接和網(wǎng)絡(luò)連通。設(shè)計特點包括: 改進(jìn)后的網(wǎng)絡(luò)拓?fù)鋸膯魏诵男切屯負(fù)渥優(yōu)樗暮诵摹⑷哂噫溌返絽R聚層,1)改進(jìn)后的網(wǎng)絡(luò)拓?fù)鋸膯魏诵男切屯負(fù)渥優(yōu)樗暮诵?、冗余鏈路到匯聚層,股份公司與集團(tuán)公司之間互相冗余,從網(wǎng)絡(luò)設(shè)計上消除了單點故障,股份公司與集團(tuán)公司之間互相冗余,從網(wǎng)絡(luò)設(shè)計上消除了單點故障,極大地提高了全網(wǎng)的可靠性; 極大地提高了全網(wǎng)的可靠性; 2)撫順石化股份公司與撫順石化集團(tuán)公司的企業(yè)網(wǎng)的核心層分別增加一臺 6506,關(guān)鍵部件均冗余配置,即雙電源、單路由交換引擎。Catalyst 6506,關(guān)鍵部件均冗余配置,即雙電源、單路由交換引擎。辦公樓分別接入到核心6506 6506。辦公樓分別接入到核心6506。3)匯聚層新增Cisco 4500系列或Cisco 3750設(shè)備均采用模塊化三層交換機(jī),匯聚層新增Cisco 4500系列或Cisco 3750設(shè)備均采用模塊化三層交換機(jī),系列或 設(shè)備均采用模塊化三層交換機(jī) 此次網(wǎng)絡(luò)改造,將原來全部二層的網(wǎng)絡(luò)全部替掉,換上三層網(wǎng)絡(luò),此次網(wǎng)絡(luò)改造,將原來全部二層的網(wǎng)絡(luò)全部替掉,換上三層網(wǎng)絡(luò),并 且使用OSPF路由協(xié)議,來達(dá)到一個網(wǎng)絡(luò)上的自動容錯,OSPF路由協(xié)議 且使用OSPF路由協(xié)議,來達(dá)到一個網(wǎng)絡(luò)上的自動容錯,關(guān)鍵部件均冗 余配置,即雙電源、單路由交換引擎。余配置,即雙電源、單路由交換引擎。13 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
關(guān)鍵技術(shù)的實現(xiàn): 1.核心 臺6506之間采用組成一個物理上的環(huán)路,與匯聚 核心4臺 之間采用組成一個物理上的環(huán)路,核心 之間采用組成一個物理上的環(huán)路 之間使用千兆單模雙鏈路,做冗余與負(fù)載均衡。之間使用千兆單模雙鏈路,做冗余與負(fù)載均衡。2.核心與匯聚之間采用 2.核心與匯聚之間采用OSPF動態(tài)路由協(xié)議。核心與匯聚之間采用OSPF動態(tài)路由協(xié)議 動態(tài)路由協(xié)議。14 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
三、地區(qū)路由規(guī)劃
地區(qū)路由拓樸規(guī)劃 靜態(tài)路由規(guī)劃 動態(tài)路由規(guī)劃 15 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
地區(qū)路由拓樸規(guī)劃 PetroChina ` ` 中國石油廣域網(wǎng)改進(jìn)項目組局域網(wǎng)建設(shè)
第五篇:中石油大連石化爆炸事故調(diào)查報告[最終版]
中石油大連石化爆炸事故調(diào)查報告
近年來,大連石化公司連續(xù)發(fā)生同類事故,造成惡劣的社會影響。黨中央、國務(wù)院高度重視,總書記、李克強(qiáng)總理等中央領(lǐng)導(dǎo)作出重要指示,要求嚴(yán)肅查處事故,深刻吸取事故教訓(xùn),采取切實有效措施,堅決防止此類事故重復(fù)發(fā)生
2013年6月2日14時27分許,中國石油天然氣股份有限公司大連石化分公司(以下簡稱“大連石化公司”)第一聯(lián)合車間三苯罐區(qū)小罐區(qū)939#雜料罐在動火作業(yè)過程中發(fā)生爆炸、泄漏物料著火,并引起937#、936#、935#三個儲罐相繼爆炸著火,造成4人死亡,直接經(jīng)濟(jì)損失697萬元。
近年來,大連石化公司連續(xù)發(fā)生同類事故,造成惡劣的社會影響。黨中央、國務(wù)院高度重視,總書記、李克強(qiáng)總理等中央領(lǐng)導(dǎo)作出重要指示,要求嚴(yán)肅查處事故,深刻吸取事故教訓(xùn),采取切實有效措施,堅決防止此類事故重復(fù)發(fā)生。國家安全監(jiān)管總局和遼寧省委、省政府也高度重視,國家安全監(jiān)管總局局長楊棟梁和遼寧省委書記王珉、省長陳政高也分別做出指示批示,對搶險救援和事故調(diào)查等工作提出明確要求。國家安全監(jiān)管總局有關(guān)司局、遼寧省安全監(jiān)管局和大連市委、市政府負(fù)責(zé)同志在事故發(fā)生后立即趕赴現(xiàn)場,指導(dǎo)和指揮事故搶險救援等工作。
依據(jù)《生產(chǎn)安全事故報告和調(diào)查處理條例》(國務(wù)院令第493號)等有關(guān)法律法規(guī),在遼寧省政府的領(lǐng)導(dǎo)下,在國家安全監(jiān)管總局和遼寧省安全監(jiān)管局的指導(dǎo)下,大連市人民政府成立了由安監(jiān)、監(jiān)察、公安、總工會有關(guān)人員參加的大連石化公司三苯罐區(qū)“6?2”較大爆炸火災(zāi)事故調(diào)查組(以下簡稱“事故調(diào)查組”),立即開展事故調(diào)查工作。事故調(diào)查組邀請市檢察院派員參加,并聘請了10名專家參加事故調(diào)查。按照中央領(lǐng)導(dǎo)同志的指示要求,國家安全監(jiān)管總局(國務(wù)院安委會辦公室)及時下發(fā)了通知,進(jìn)行了掛牌跟蹤督辦。
事故調(diào)查組按照“四不放過”和“科學(xué)嚴(yán)謹(jǐn)、依法依規(guī)、實事求是、注重實效”的原則,通過現(xiàn)場勘察、調(diào)查取證、檢測試驗、技術(shù)鑒定和綜合分析,查明了事故發(fā)生的經(jīng)過、原因和人員傷亡及財產(chǎn)損失情況,認(rèn)定了事故性質(zhì)和責(zé)任,提出了對有關(guān)責(zé)任人員和責(zé)任單位的處理建議。同時,針對事故原因及暴露出的問題,提出了事故防范措施建議。事故調(diào)查報告已經(jīng)遼寧省人民政府研究同意。國家安全監(jiān)管總局會同監(jiān)察部全面審核并批準(zhǔn)了事故調(diào)查報告?,F(xiàn)將有關(guān)情況報告如下:
一、事故單位及事故罐區(qū)基本情況
(一)事故單位基本情況
1.大連石化公司是中國石油天然氣股份有限公司下屬的大型煉油企業(yè),現(xiàn)有煉油化工主體裝置37套,具備2050萬噸/年的原油加工能力和27萬噸/年的聚丙烯生產(chǎn)能力,員工總數(shù)6659人,主要從事原油加工、有機(jī)化工原料和合成樹脂制造等業(yè)務(wù)。大連石化公司持有的安全生產(chǎn)許可證有效期至2015年2月23日。
2.中國石油天然氣第七建設(shè)公司(以下簡稱“中石油七建公司”)隸屬于中國石油工程建設(shè)公司,注冊地為山東省青島市嶗山區(qū)苗嶺路36號,法定代表人郝春生。經(jīng)營范圍為:石油化工裝置工程施工;鐵路建設(shè);城市道路、橋梁、液化氣儲罐、水氣管道工程施工;鋼結(jié)構(gòu)及網(wǎng)架制造安裝;消防設(shè)施施工;無損探傷和管道工程等。具有化工石油工程施工總承包壹級資質(zhì)和GA1級、GB1級、GB2級、GC1級壓力管道安裝維修許可證。2011年5月30日取得了建筑企業(yè)安全生產(chǎn)許可證,有效期至2014年5月29日。中石油七建公司在大連設(shè)有項目部,項目部經(jīng)理賈立志,下轄一、二、三、五、六、七等6個施工隊。
3.大連林沅建筑工程有限責(zé)任公司(以下簡稱“林沅公司”)成立于2003年2月19日,注冊地為大連市甘井子區(qū)松江路4號2層4號,法定代表人楊超,總經(jīng)理楊福順(受法定代表人楊超委托,全權(quán)處理公司日常一切事務(wù))。經(jīng)營范圍為:建筑工程施工;機(jī)械設(shè)備租賃;鋼結(jié)構(gòu)及網(wǎng)架制造安裝;園林綠化工程;壓力管道安裝;工業(yè)設(shè)備及管道防腐;絕熱、電器儀表安裝維修;道路工程施工;儲存罐安裝(以上涉及行政許可的憑資質(zhì)證經(jīng)營)。具有房屋建筑工程施工總承包貳級資質(zhì)、化工石油設(shè)備管道安裝工程專業(yè)承包三級資質(zhì)和GB1級、GB2級、GC2級壓力管道安裝維修許可證。2008年取得遼寧省建設(shè)廳頒發(fā)的安全生產(chǎn)許可證,有效期至2014年。林沅公司以中石油七建公司大連項目部第七工程隊的名義在這次事故現(xiàn)場進(jìn)行施工作業(yè)。
(二)事故罐區(qū)基本情況
大連石化公司第一聯(lián)合車間三苯罐區(qū)(分大罐區(qū)和小罐區(qū))建于2000年,為10萬噸/年苯乙烯裝置配套罐區(qū)。
三苯罐區(qū)的小罐區(qū)防火堤內(nèi)設(shè)有940#罐、939#罐、938#罐、937#罐、936#罐、935#罐、934#罐、510#罐。
939#罐為拱頂罐,罐容500立方米,用于收裝10萬噸/年苯乙烯裝置的高沸物、甲苯等。
二、事故發(fā)生經(jīng)過和應(yīng)急救援等情況
(一)事故發(fā)生經(jīng)過
2012年3月15日,10萬噸/年苯乙烯裝置由于效益原因停工。自2013年4月開始,大連石化公司對10萬噸/年苯乙烯裝置進(jìn)行技術(shù)改造,同時對配套的三苯罐區(qū)進(jìn)行檢修。
2013年4月15日,大連石化公司與中石油七建公司簽訂《煉油化工裝置檢修合同》(編號:2013-502)及《煉化裝置檢修工程服務(wù)安全生產(chǎn)合同》,合同期限為2013年4月15日至2013年12月30日。
2013年5月15日,中石油七建公司與林沅公司簽訂《10萬噸/年苯乙烯裝置停工檢修、技措、改造合同》、《安全協(xié)議》,雙方未在合同上蓋章、簽字,合同期限為2013年5月19日至2013年12月31日,合同分包方式為勞務(wù)作業(yè)分包。工程開工時間為2013年5月19日。
發(fā)生事故的939#罐施工作業(yè)的計劃單(工單號2000123129)內(nèi)容為更換銹蝕嚴(yán)重的罐頂側(cè)壁儀表維護(hù)小平臺板。2013年6月1日(星期六),大連石化公司第一聯(lián)合車間設(shè)備主任鄧雪峰安排設(shè)備員李明輝下達(dá)939#罐儀表維護(hù)小平臺板更換、消防水線加導(dǎo)淋作業(yè)票。李明輝和林沅公司施工人員到現(xiàn)場確認(rèn)后,為其辦理了939#罐施工作業(yè)票。9時左右,監(jiān)護(hù)人三苯罐區(qū)外操工邵國慶到939#罐頂時,聞到罐頂氣味較大,將罐區(qū)工藝員韓軍叫到罐頂進(jìn)行確認(rèn),韓軍確認(rèn)罐頂氣味較大,并發(fā)現(xiàn)罐頂呼吸閥沒有加盲板,即告知林沅公司現(xiàn)場施工人員不加盲板不得動火作業(yè)。因林沅公司未及時清理5月31日在該車間作業(yè)現(xiàn)場遺留的雜物,安全員王大慶告知該公司施工人員停止其在小罐區(qū)的所有動火作業(yè),故當(dāng)日辦理的939#罐更換維修儀表小平臺板的動火作業(yè)許可證(第0010374號)未下發(fā)。當(dāng)天未進(jìn)行939#罐維修儀表小平臺板更換作業(yè)。
6月2日第一聯(lián)合車間早調(diào)度會后,王大慶將6月1日未下發(fā)的939#罐動火票(第0010374號)動火作業(yè)有效期改為6月2日,并安排三苯罐區(qū)外操工慈軍對939#罐進(jìn)行現(xiàn)場動火作業(yè)監(jiān)護(hù)。慈軍到達(dá)小罐區(qū)現(xiàn)場時,林沅公司的領(lǐng)班張洪偉、電氣焊工陶崇海、姚忠利及力工石成泉(負(fù)責(zé)現(xiàn)場衛(wèi)生清掃和監(jiān)護(hù))已在現(xiàn)場。
9時30分左右,慈軍與王大慶一起登上939#罐頂,王大慶聞到很重的油氣味,但無法確定泄漏源,慈軍用便攜式可燃?xì)怏w報警器對觀察孔處可燃?xì)怏w濃度進(jìn)行了檢測,王大慶檢查檢尺口,并將卡扣卡好后用防火布蓋上,確認(rèn)呼吸閥盲板已加上。因泡沫發(fā)生器附近油氣味道大,隨即要求施工單位將泡沫發(fā)生器用黃泥堵上、將儀表小平臺護(hù)欄用防火布圍上。王大慶將動火票交給慈軍,隨后離開939#罐施工現(xiàn)場。10時30分左右,慈軍將動火票交給林沅公司現(xiàn)場作業(yè)人員,施工人員使用氣焊等工具對腐蝕的儀表小平臺板進(jìn)行拆除。
13時40分,林沅公司4名作業(yè)人員開始939#罐作業(yè),1人在罐下清掃地面,1人在維修儀表小平臺鋪設(shè)新花紋板,2人在罐頂進(jìn)行動火作業(yè)。
14時27分53秒(工廠監(jiān)控視頻顯示時間),939#罐突然發(fā)生爆炸著火,罐體破裂,著火物料在防火堤中漫延(各罐之間無隔堤),小罐區(qū)防火堤內(nèi)形成池火。14時28分01秒、14時28分29秒、14時30分43秒,937#罐、936#罐、935#罐相繼爆炸著火。
(二)應(yīng)急救援情況
事故發(fā)生后,大連石化公司立即組織自救并向相關(guān)部門報告,同時向110指揮中心報警。在接到事故報告后,大連市主要領(lǐng)導(dǎo)帶領(lǐng)安監(jiān)、環(huán)保、公安等有關(guān)部門負(fù)責(zé)人第一時間趕到事故現(xiàn)場組織搶險救援工作。大連市啟動了危險化學(xué)品事故應(yīng)急救援預(yù)案,成立了搶險救援指揮部,調(diào)集公安、消防和醫(yī)護(hù)人員開展事故應(yīng)急救援工作。
大連市消防部門派出40個中隊846名消防官兵,出動消防車163臺參與滅火。救援人員對事故罐區(qū)管排及框架實施冷卻保護(hù),并對地面流淌火和防火堤內(nèi)池火進(jìn)行撲救。16時大火被撲滅。同時第一時間將現(xiàn)場發(fā)現(xiàn)的兩名受傷人員送往醫(yī)院救治,后經(jīng)搶救無效死亡。2名失蹤的作業(yè)人員后經(jīng)現(xiàn)場搜尋發(fā)現(xiàn),已死亡。
事故發(fā)生后,企業(yè)立即啟動三級防控系統(tǒng),火災(zāi)沒有對其他裝置、罐區(qū)造成影響,沒有造成環(huán)境污染。
(三)善后處理情況
大連市委、市政府及事故單位積極做好事故傷亡人員家屬安撫和賠償?shù)裙ぷ?,遇難者理賠已全部完成。
三、事故原因及性質(zhì)
(一)直接原因
林沅公司作業(yè)人員在罐頂違規(guī)違章進(jìn)行氣割動火作業(yè),切割火焰引燃泄漏的甲苯等易燃易爆氣體,回火至罐內(nèi)引起儲罐爆炸。
(二)間接原因
1.中石油七建公司大連項目部在承攬939#儲罐儀表維護(hù)平臺更換項目后,非法分包給沒有勞務(wù)分包企業(yè)資質(zhì)的林沅公司,以包代管、包而不管,沒有對現(xiàn)場作業(yè)實施安全管控。
2.林沅公司未能依法履行安全生產(chǎn)主體責(zé)任,未取得勞務(wù)分包企業(yè)資質(zhì)就非法承接項目;企業(yè)規(guī)章制度不健全不落實,員工安全意識淡薄,違章動火;未對現(xiàn)場作業(yè)實施有效的安全管控。
3.大連石化公司安全管理責(zé)任不落實,管理及作業(yè)人員安全意識淡薄,制度執(zhí)行不認(rèn)真不嚴(yán)格,檢維修管理、動火管理和承包商管理嚴(yán)重缺失。
4.中國石油天然氣股份有限公司對大連石化公司安全生產(chǎn)工作監(jiān)督管理不到位,對大連石化公司反復(fù)發(fā)生生產(chǎn)安全事故重視不夠,對大連石化公司存在的安全生產(chǎn)責(zé)任制不落實和動火、承包商管理嚴(yán)重缺失等問題失察。
5.大連市安監(jiān)局對大連石化公司反復(fù)發(fā)生生產(chǎn)安全事故監(jiān)管執(zhí)法不嚴(yán),危險化學(xué)品安全監(jiān)管工作存在漏洞,對大連石化公司在安全生產(chǎn)管理中存在的問題失察。
(三)事故性質(zhì)
經(jīng)調(diào)查認(rèn)定,大連石化公司“6?2”爆炸火災(zāi)事故是一起生產(chǎn)安全責(zé)任事故。
四、對事故有關(guān)責(zé)任人員及責(zé)任單位的處理建議
(一)因在事故中死亡、免予追究責(zé)任人員
1.姚忠利,林沅公司工人,在實施“更換939#罐罐頂側(cè)壁儀表平臺”動火作業(yè)過程中,違章動火作業(yè),對本次事故的發(fā)生負(fù)有直接責(zé)任。
2.陶崇海,林沅公司工人,電氣焊特種作業(yè)人員操作證過期,在實施“更換939#罐罐頂側(cè)壁儀表平臺”動火作業(yè)過程中,違章動火作業(yè),對本次事故的發(fā)生負(fù)有直接責(zé)任。
(二)建議移送司法機(jī)關(guān)追究刑事責(zé)任人員
1.王大慶,大連石化公司第一聯(lián)合車間安全員。在實施“更換939#罐罐頂側(cè)壁儀表平臺”動火作業(yè)審批時,擅自更改動火作業(yè)日期,并代他人簽名,且現(xiàn)場安全防控措施不落實。對本次事故發(fā)生負(fù)有直接責(zé)任,建議移交司法機(jī)關(guān)對其追究刑事責(zé)任。
2.楊福順,林沅公司總經(jīng)理,受法定代表人委托負(fù)責(zé)公司全面管理工作。未認(rèn)真履行其安全職責(zé),企業(yè)沒有取得勞務(wù)分包企業(yè)資質(zhì)非法承接勞務(wù)作業(yè)分包項目;在實施“更換939#罐罐頂側(cè)壁儀表平臺”動火作業(yè)前,未按要求進(jìn)行風(fēng)險辨識和制定落實安全防范措施,未安排安全管理人員對作業(yè)現(xiàn)場進(jìn)行安全監(jiān)控。對本次事故發(fā)生負(fù)有直接管理責(zé)任,依據(jù)《中華人民共和國安全生產(chǎn)法》第八十一條規(guī)定,建議移交司法機(jī)關(guān)對其追究刑事責(zé)任。
3.賈立志,中石油七建公司大連項目部經(jīng)理,項目部安全生產(chǎn)第一責(zé)任人。在對實施“更換939#罐罐頂側(cè)壁儀表平臺”動火作業(yè)前,未按要求組織作業(yè)風(fēng)險辨識和制定安全防范措施;非法分包給林沅公司部分檢維修項目。對本次事故發(fā)生負(fù)有主要責(zé)任,建議移交司法機(jī)關(guān)對其追究其刑事責(zé)任。
(三)建議給予黨紀(jì)政紀(jì)處分人員
1.劉世偉,中石油七建公司大連項目部安全員。在實施“更換939#罐罐頂側(cè)壁儀表平臺”動火作業(yè)時,沒有履行監(jiān)督管理職責(zé)。對事故發(fā)生負(fù)有重要責(zé)任,建議給予降級處分。
2.尹輝,中石油七建公司大連項目部安全科副科長(主持工作)。在實施“更換939#罐罐頂側(cè)壁儀表平臺”動火作業(yè)時,未履行監(jiān)督管理職責(zé)。對事故發(fā)生負(fù)有主要管理責(zé)任,建議給予撤職處分。
3.葉永光,中石油七建公司大連項目部生產(chǎn)經(jīng)理,負(fù)責(zé)項目部安全管理工作。在對實施“更換939#罐罐頂側(cè)壁儀表平臺”動火作業(yè)前,未按要求進(jìn)行風(fēng)險辨識和制定落實安全防范措施。對事故發(fā)生負(fù)有主要領(lǐng)導(dǎo)責(zé)任,建議給予撤職處分。
4.徐立泉,中石油七建公司安環(huán)部部長。作為公司安全監(jiān)管部門負(fù)責(zé)人,對大連項目部作業(yè)過程安全監(jiān)管不力,對存在的違規(guī)作業(yè)等問題失察。對事故發(fā)生負(fù)有重要管理責(zé)任,建議給予記大過處分。
5.周子玉,中共黨員,中石油七建公司安全總監(jiān)。作為公司分管安全的負(fù)責(zé)人,對大連項目部安全生產(chǎn)工作監(jiān)管指導(dǎo)不力,對其安全生產(chǎn)責(zé)任制不落實、安全管理混亂等問題嚴(yán)重失察。對事故發(fā)生負(fù)有主要管理責(zé)任,建議給予撤職、黨內(nèi)嚴(yán)重警告處分。
6.郝春生,中共黨員,中石油七建公司總經(jīng)理,公司法定代表人。對大連項目部將項目違法分包、安全生產(chǎn)責(zé)任制不落實、安全管理混亂等問題督促檢查不力。對事故的發(fā)生負(fù)有主要領(lǐng)導(dǎo)責(zé)任,建議給予撤職、黨內(nèi)嚴(yán)重警告處分。
7.慈軍,大連石化公司第一聯(lián)合車間動火監(jiān)護(hù)人。在對實施“更換939#罐罐頂側(cè)壁儀表平臺”動火作業(yè)監(jiān)護(hù)過程中,未認(rèn)真履行監(jiān)護(hù)職責(zé)。對事故發(fā)生負(fù)有重要責(zé)任,建議給予開除廠籍、留廠察看處分。
8.潘登科,大連石化公司安全環(huán)保處防火監(jiān)察員,負(fù)責(zé)動火作業(yè)的安全管理工作。對實施“更換939#罐罐頂側(cè)壁儀表平臺”動火作業(yè)過程監(jiān)管不力。對事故發(fā)生負(fù)有監(jiān)管責(zé)任,建議給予降級處分。
9.曲帥卿,大連石化公司第一聯(lián)合車間副主任,分管工藝安全工作。在對實施“更換939#罐罐頂側(cè)壁儀表平臺”動火作業(yè)過程中,未能全面制定和落實現(xiàn)場作業(yè)安全防范措施。對事故發(fā)生負(fù)有重要管理責(zé)任,建議給予降級處分。
10.王雷,大連石化公司第一聯(lián)合車間安全總監(jiān)。在對實施“更換939#罐罐頂側(cè)壁儀表平臺”動火作業(yè)過程中,沒有對現(xiàn)場工藝及作業(yè)安全防范措施制定和落實情況進(jìn)行認(rèn)真檢查核實。對事故發(fā)生負(fù)有直接管理責(zé)任,建議給予撤職處分。
11.鄧雪峰,大連石化公司第一聯(lián)合車間設(shè)備副主任。作為車間分管檢維修工作的負(fù)責(zé)人,在對實施“更換939#罐罐頂側(cè)壁儀表平臺”動火作業(yè)過程中,未能全面制定和落實現(xiàn)場作業(yè)安全防范措施。對事故發(fā)生負(fù)有直接管理責(zé)任,建議給予撤職處分。
12.王振龍,大連石化公司第一聯(lián)合車間黨支部書記。開展組織安全教育不到位,未能協(xié)助車間主任及時發(fā)現(xiàn)和堵塞車間安全管理漏洞。對事故發(fā)生負(fù)有領(lǐng)導(dǎo)責(zé)任,建議給予降級處分。
13.王明福,大連石化公司第一聯(lián)合車間主任,車間安全生產(chǎn)第一責(zé)任人。未認(rèn)真履行安全管理責(zé)任,在實施“更換939#罐罐頂側(cè)壁儀表平臺”動火作業(yè)前,未按規(guī)定組織進(jìn)行風(fēng)險識別并制定作業(yè)安全防范措施。對事故發(fā)生負(fù)有主要領(lǐng)導(dǎo)責(zé)任,建議給予撤職處分。
14.張野,大連石化公司機(jī)動設(shè)備處處長,負(fù)責(zé)設(shè)備和檢維修安全管理工作。未發(fā)現(xiàn)承包商非法分包行為,對承包商監(jiān)管不得力。對事故的發(fā)生負(fù)有重要管理責(zé)任,建議給予記大過處分。
15.林吉宏,大連石化公司安全環(huán)保處處長,負(fù)責(zé)企業(yè)安全管理工作。對公司動火管理工作監(jiān)管不嚴(yán)、不細(xì)、不實。對事故發(fā)生負(fù)有重要管理責(zé)任,建議給予記大過處分。
16.焦玉瑞,中共黨員,大連石化公司副總經(jīng)理,分管機(jī)動設(shè)備安全管理工作。未認(rèn)真履行職責(zé),對承包商管理、檢維修安全管理監(jiān)督檢查不力。對事故發(fā)生負(fù)主要領(lǐng)導(dǎo)責(zé)任,建議給予撤職、黨內(nèi)嚴(yán)重警告處分。
17.馬強(qiáng),大連石化公司副總經(jīng)理,分管公司安全生產(chǎn)工作。對公司安全生產(chǎn)存在的嚴(yán)重漏洞失察,對動火管理工作監(jiān)管不力。對事故發(fā)生負(fù)重要領(lǐng)導(dǎo)責(zé)任,建議給予降級處分。
18.冷勝軍,中共黨員,大連石化公司總經(jīng)理,安全生產(chǎn)第一責(zé)任人。未認(rèn)真吸取以往事故教訓(xùn),加大力度加強(qiáng)安全生產(chǎn)工作,對企業(yè)內(nèi)部安全生產(chǎn)責(zé)任制不落實、管理人員安全意識淡薄、動火作業(yè)許可管理制度和工程承包商管理辦法執(zhí)行不嚴(yán)不力等問題失察。對事故發(fā)生負(fù)有領(lǐng)導(dǎo)責(zé)任。建議給予撤職、黨內(nèi)嚴(yán)重警告處分。
19.沈鋼,中國石油天然氣股份有限公司煉油化工分公司副總經(jīng)理,負(fù)責(zé)中石油股份公司煉油化工分公司安全生產(chǎn)管理工作。對大連石化公司安全生產(chǎn)工作監(jiān)督檢查不力,對大連石化公司反復(fù)發(fā)生事故重視不夠、監(jiān)管不嚴(yán)。對事故發(fā)生負(fù)有重要領(lǐng)導(dǎo)責(zé)任,建議給予降級處分。
20.徐福貴,中國石油天然氣股份有限公司煉油化工分公司總經(jīng)理,安全生產(chǎn)第一責(zé)任人。對大連石化公司安全生產(chǎn)工作監(jiān)督檢查不到位,對大連石化公司反復(fù)發(fā)生事故重視不夠、監(jiān)管不嚴(yán)。對事故發(fā)生負(fù)有重要領(lǐng)導(dǎo)責(zé)任,建議給予記大過處分。
21.沈殿成,中國石油天然氣集團(tuán)公司副總經(jīng)理兼安全總監(jiān)、黨組成員,分管煉油化工分公司。對安全生產(chǎn)工作重視不夠,未認(rèn)真督促大連石化公司認(rèn)真吸取反復(fù)發(fā)生生產(chǎn)安全事故的教訓(xùn),切實加強(qiáng)安全生產(chǎn)工作。對事故發(fā)生負(fù)有領(lǐng)導(dǎo)責(zé)任,建議給予記過處分。
22.王利明,大連市安全監(jiān)管局監(jiān)管三處主任科員,負(fù)責(zé)危險化學(xué)品生產(chǎn)企業(yè)安全監(jiān)管工作。對大連石化公司安全生產(chǎn)上存在的問題監(jiān)督檢查不力、監(jiān)管執(zhí)法不嚴(yán)。對事故發(fā)生負(fù)有責(zé)任,建議給予記大過處分。
23.于方,大連市安全監(jiān)管局監(jiān)管三處副處長,負(fù)責(zé)危險化學(xué)品生產(chǎn)企業(yè)安全監(jiān)管工作。對大連石化公司的安全生產(chǎn)工作監(jiān)督檢查不認(rèn)真不到位,對該公司反復(fù)發(fā)生事故執(zhí)法不嚴(yán)。對事故發(fā)生負(fù)有責(zé)任,建議給予記過處分。
24.宋硯敏,大連市安全監(jiān)管局副局長,分管危險化學(xué)品安全監(jiān)管工作。對分管處室及人員履行職責(zé)情況監(jiān)管指導(dǎo)不到位,對大連石化公司反復(fù)發(fā)生事故監(jiān)管執(zhí)法不嚴(yán)。對事故發(fā)生負(fù)有領(lǐng)導(dǎo)責(zé)任,建議給予警告處分。
(四)對責(zé)任單位及個人的經(jīng)濟(jì)處罰建議
1.依據(jù)《安全生產(chǎn)違法行為行政處罰辦法》(國家安全監(jiān)管總局令第15號)第四十四條規(guī)定,建議對林沅公司施工隊長左剛予以行政處罰。
2.依據(jù)《生產(chǎn)安全事故報告和調(diào)查處理條例》第三十七條規(guī)定,建議對中石油七建公司予以行政處罰。
3.依據(jù)《生產(chǎn)安全事故報告和調(diào)查處理條例》第三十七條規(guī)定,建議對林沅公司予以行政處罰。
4.依據(jù)《生產(chǎn)安全事故報告和調(diào)查處理條例》第三十七條規(guī)定,建議對大連石化公司予以行政處罰。
五、事故防范措施建議
(一)進(jìn)一步落實企業(yè)安全生產(chǎn)主體責(zé)任,切實把事故防范工作落到實處
中國石油天然氣集團(tuán)公司及各類生產(chǎn)經(jīng)營單位要深刻吸取大連石化“6.2”爆炸火災(zāi)事故的沉痛教訓(xùn),進(jìn)一步落實企業(yè)安全生產(chǎn)主體責(zé)任,切實把安全生產(chǎn)工作作為企業(yè)頭等大事來抓。一是要依法建立健全并嚴(yán)格落實各級管理人員和從業(yè)人員的安全生產(chǎn)責(zé)任制,尤其是法定代表人負(fù)責(zé)制。二是要嚴(yán)格執(zhí)行安全生產(chǎn)法律法規(guī)和規(guī)程標(biāo)準(zhǔn),進(jìn)一步完善企業(yè)安全管理制度,并采取措施,切實執(zhí)行下去、落實到位。三是要加強(qiáng)包括承包商在內(nèi)的安全生產(chǎn)宣傳教育,強(qiáng)化安全培訓(xùn),強(qiáng)化各級管理者和全體員工的安全知識和技能。四是要加大安全投入,推進(jìn)技術(shù)進(jìn)步,改善安全生產(chǎn)條件,不斷提升本質(zhì)安全水平。在此基礎(chǔ)上,要全面加強(qiáng)企業(yè)的生產(chǎn)技術(shù)、設(shè)備設(shè)施和現(xiàn)場管理等,切實夯實安全生產(chǎn)基礎(chǔ)。五是要進(jìn)一步強(qiáng)化動火、進(jìn)入受限空間等特殊作業(yè)的安全管理,嚴(yán)格按照有關(guān)規(guī)定,嚴(yán)格條件確認(rèn)、嚴(yán)格作業(yè)許可、嚴(yán)格現(xiàn)場監(jiān)控,確保作業(yè)施工安全。六是要全面加強(qiáng)承包商管理,修訂完善承包商管理規(guī)定,明確各級領(lǐng)導(dǎo)、各部門、車間管理對承包商管理職責(zé),堅持對承包商進(jìn)行資質(zhì)審查,選擇具備相應(yīng)資質(zhì)、安全業(yè)績好的企業(yè)作為承包商,強(qiáng)化對承包商、分包商施工全過程的安全監(jiān)管,且要向其進(jìn)行作業(yè)現(xiàn)場安全交底,對承包商的安全作業(yè)規(guī)程、施工方案和應(yīng)急預(yù)案進(jìn)行審查。與此同時,承包商企業(yè)要進(jìn)一步加強(qiáng)安全管理。各承包商企業(yè)必須牢固樹立法制觀念,嚴(yán)格按照資質(zhì)范圍承攬工程項目,嚴(yán)禁違規(guī)分包和層層轉(zhuǎn)包;企業(yè)主要負(fù)責(zé)人必須嚴(yán)格履行安全管理職責(zé),依據(jù)國家法律法規(guī)建立和完善安全管理機(jī)制及各項安全生產(chǎn)規(guī)章制度,并嚴(yán)格認(rèn)真抓好貫徹執(zhí)行;堅持特種作業(yè)人員必須持有效證件上崗作業(yè),堅決杜絕無證作業(yè);各級管理人員、現(xiàn)場監(jiān)控人員、作業(yè)負(fù)責(zé)人和具體作業(yè)人員要嚴(yán)格履行各自的安全職責(zé),切實做好作業(yè)現(xiàn)場監(jiān)督檢查工作,杜絕各類“三違”行為。
(二)要深刻吸取連續(xù)發(fā)生事故的教訓(xùn),全面加強(qiáng)安全生產(chǎn)工作
中國石油天然氣集團(tuán)公司要認(rèn)真貫徹落實中央領(lǐng)導(dǎo)同志的一系列重要批示指示精神,牢固樹立科學(xué)發(fā)展觀和安全發(fā)展的理念,牢固樹立以人為本、安全第一的思想,正確處理安全與生產(chǎn)、安全與效益、安全與發(fā)展的關(guān)系,真正把安全生產(chǎn)擺在重中之重的位置,切實加強(qiáng)領(lǐng)導(dǎo),全面加強(qiáng)安全生產(chǎn)工作。要深刻吸取大連地區(qū)所屬企業(yè)接連發(fā)生事故的慘痛教訓(xùn),深刻剖析企業(yè)安全生產(chǎn)存在的深層次問題,研究制定相應(yīng)的對策措施,全面提升安全生產(chǎn)水平;要完善各級安全生產(chǎn)責(zé)任制和各項安全規(guī)章制度,積極采取有效措施,確保責(zé)任落實、制度落實、措施落實、工作落實、任務(wù)落實;要加強(qiáng)員工的安全教育和培訓(xùn),培養(yǎng)員工樹立安全意識,增強(qiáng)操作技能,尤其是要弘揚大慶“三老四嚴(yán)”、“四個一樣”的精神,培育好的隊伍作風(fēng),自覺主動遵章守紀(jì);要切實加強(qiáng)直接作業(yè)環(huán)節(jié)的安全管理工作,從強(qiáng)化風(fēng)險辨識、嚴(yán)格作業(yè)許可管理、嚴(yán)格現(xiàn)場監(jiān)控等方面入手,努力提升現(xiàn)場作業(yè)的安全管控水平;要全面分析安全生產(chǎn)基層基礎(chǔ)工作存在的漏洞和問題,采取有針對性的措施,全面加強(qiáng)安全生產(chǎn)基層基礎(chǔ)工作,切實不斷固本強(qiáng)基;要切實加強(qiáng)工程項目管理,建立嚴(yán)格的承包商工程項目分包準(zhǔn)入制度并實施有效監(jiān)管;要突出加強(qiáng)對煉化企業(yè)的監(jiān)督管理,認(rèn)真解決管理粗放、有章不循等突出問題。
(三)要從思想上高度重視,進(jìn)一步強(qiáng)化化工企業(yè)檢維修作業(yè)管理
中國石油天然氣集團(tuán)公司及各類化工企業(yè)對檢維修作業(yè)安全要全面負(fù)責(zé),并進(jìn)行全過程監(jiān)督管理。一是要建立和完善檢維修作業(yè)安全管理制度和操作規(guī)程,明確作業(yè)流程和審批制度并嚴(yán)格執(zhí)行。二是要加強(qiáng)對檢維修工作的組織領(lǐng)導(dǎo),成立專門組織、明確責(zé)任任務(wù)、領(lǐng)導(dǎo)靠前指揮、重點加以管控。三是要制定完善、科學(xué)、安全、可靠的檢維修方案,做好檢維修作業(yè)組織管理、統(tǒng)籌協(xié)調(diào)和安全監(jiān)管,制定并落實好檢維修過程中的應(yīng)急預(yù)案。四是要指派勝任工作的企業(yè)人員組織開展作業(yè)前風(fēng)險分析,根據(jù)風(fēng)險分析的結(jié)果采取相應(yīng)的預(yù)防和控制措施。五是要確保作業(yè)人員全部具備相應(yīng)資質(zhì)、經(jīng)過培訓(xùn)、掌握作業(yè)的范圍、風(fēng)險和相應(yīng)的預(yù)防及控制措施。進(jìn)行作業(yè)前,做好安全檢修方案及安全技術(shù)交底,對作業(yè)任務(wù)和安全措施要進(jìn)一步確認(rèn);作業(yè)過程中要加強(qiáng)現(xiàn)場的監(jiān)護(hù)和安全檢查。六是要不斷提高作業(yè)人員尤其是進(jìn)行監(jiān)督和管理的人員的基本救護(hù)技能和作業(yè)現(xiàn)場的應(yīng)急處理能力,一旦發(fā)生異常情況要果斷決策、有力處置。
(四)要強(qiáng)化各級地方政府及其有關(guān)部門的安全監(jiān)管職責(zé),切實加強(qiáng)對危險化學(xué)品企業(yè)的安全監(jiān)管
危險化學(xué)品生產(chǎn)企業(yè)的安全監(jiān)管涉及政府多個部門。各級地方政府及其有關(guān)部門要按照“管行業(yè)必須管安全、管業(yè)務(wù)必須管安全、管生產(chǎn)建設(shè)經(jīng)營必須管安全”的要求和“誰主管誰負(fù)責(zé)”、“誰許可誰負(fù)責(zé)”、“誰發(fā)證誰負(fù)責(zé)”以及“一崗雙責(zé)”的原則,切實落實地方政府及其有關(guān)部門的安全監(jiān)管責(zé)任,加大執(zhí)法和監(jiān)督檢查力度,進(jìn)一步加強(qiáng)危險化學(xué)品企業(yè)尤其是中央企業(yè)的安全監(jiān)管工作。要嚴(yán)把市場準(zhǔn)入和行政許可關(guān),強(qiáng)化“三同時”審查和竣工驗收,加強(qiáng)源頭管控;要創(chuàng)新管理模式,組織有關(guān)專家,加強(qiáng)對企業(yè)日常的監(jiān)督檢查,針對暴露出來的隱患和問題,督促企業(yè)認(rèn)真迅速地整改解決,并嚴(yán)厲予以處罰;要不斷完善工作機(jī)制,發(fā)揮部門聯(lián)席會議制度的作用,加強(qiáng)部門聯(lián)合執(zhí)法,切實做到有法必依、執(zhí)法必嚴(yán)、違法必究;要按照“四不放過”和“依法依規(guī)、科學(xué)嚴(yán)謹(jǐn)、實事求是、注重實效”的原則,加大事故調(diào)查處理力度,加大對事故責(zé)任單位和責(zé)任人員的問責(zé)力度,加快事故調(diào)查處理進(jìn)度,堅決糾正對事故查處拖延時間和對責(zé)任人員問責(zé)失之于寬、失之于輕、失之于軟的傾向,切實通過及時、嚴(yán)肅、認(rèn)真地查處事故,推動安全生產(chǎn)責(zé)任的層層落實,并用事故教訓(xùn)推動工作,持續(xù)改進(jìn)提升企業(yè)的安全生產(chǎn)及政府的安全監(jiān)管水平。
(五)要深入開展“打非治違”工作,牢牢抓住“牛鼻子”不放松
中國石油天然氣集團(tuán)公司和各地區(qū)、各有關(guān)部門及各類生產(chǎn)經(jīng)營單位要繼續(xù)按照《國務(wù)院辦公廳關(guān)于集中開展安全生產(chǎn)領(lǐng)域“打非治違”專項行動的通知》(國辦發(fā)〔2012〕10號)的要求,以及國務(wù)院安全生產(chǎn)委員會的相關(guān)部署,堅持不懈地持續(xù)開展“打非治違”工作。要充分認(rèn)識不斷深化“打非治違”工作的重要性,針對本地區(qū)、本部門、本單位的特定和實際情況,進(jìn)一步完善機(jī)制、明確責(zé)任、落實任務(wù),繼續(xù)加強(qiáng)對“打非治違”工作的領(lǐng)導(dǎo),保持對非法違法、違規(guī)違章行為的高壓態(tài)勢,嚴(yán)厲打擊非法轉(zhuǎn)包、承包和非法生產(chǎn)建設(shè)經(jīng)營行為。對非法違法行為突出的地區(qū)、領(lǐng)域和單位實施重拳出擊、重點打擊、重點治理,尤其是觸犯法律的,一律依法嚴(yán)格追究法律責(zé)任。各類生產(chǎn)經(jīng)營單位要積極自覺經(jīng)常地開展治理糾正違章違規(guī)工作,深入持久地進(jìn)行自查自糾,認(rèn)真排查和整改企業(yè)中存在的對安全生產(chǎn)不重視、安全責(zé)任和規(guī)章制度不完善不落實、安全管理措施不健全不得力、現(xiàn)場管理不規(guī)范甚至混亂、培訓(xùn)教育不到位和隱患排查治理不認(rèn)真、不細(xì)致、不扎實、不徹底等問題,堅決狠反違章指揮、違章作業(yè)、違反勞動紀(jì)律的現(xiàn)象,徹底解決“三違”問題。要立足當(dāng)前、著眼長遠(yuǎn),標(biāo)本兼治、綜合治理,總結(jié)經(jīng)驗、吸取教訓(xùn),著力建立“打非治違”工作的長效機(jī)制。
(六)認(rèn)真組織開展安全生產(chǎn)大檢查,全面排查治理各種事故隱患
中國石油天然氣集團(tuán)公司和各地區(qū)、各有關(guān)部門、各類生產(chǎn)經(jīng)營單位要認(rèn)真貫徹落實總書記和李克強(qiáng)總理等中央領(lǐng)導(dǎo)同志的重要批示指示精神和國務(wù)院開展安全生產(chǎn)大檢查、加強(qiáng)安全生產(chǎn)工作的一系列決策部署,認(rèn)真組織好安全生產(chǎn)大檢查工作。要把安全生產(chǎn)大檢查作為當(dāng)前安全生產(chǎn)的首要任務(wù),按照“全覆蓋、零容忍、嚴(yán)執(zhí)法、重實效”的總要求,采取切實有效的措施,全面深入排查安全生產(chǎn)隱患,做到不走過場、不留死角,不遮不掩、真查真治。對查出的各類隱患和各種問題,要按照事故隱患整改的責(zé)任、時限、資金、措施、預(yù)案五落實的原則,立即整改或限期整改;對查處的各種問題,要下大力氣解決。要努力使安全隱患排查治理工作制度化、常態(tài)化、長效化,切實做到企業(yè)時時處處搞好自查自糾,政府及有關(guān)部門經(jīng)常檢查抽查、明查暗訪,并發(fā)揮好媒體的作用,運用好正反兩方面的典型,強(qiáng)化示范引領(lǐng)及輿論監(jiān)督。