馮 歡，白 偉

（中國(guó)石油廣西石化公司，廣西 欽州 535008）

1 信息化規(guī)劃

1.1 信息化建設(shè)目標(biāo)

從信息化建設(shè)的角度分析，廣西石化主要核心業(yè)務(wù)流程有4個(gè)層面的業(yè)務(wù)目標(biāo)，具體如圖1所示。

圖1 核心業(yè)務(wù)流程的目標(biāo)

生產(chǎn)過程控制層的業(yè)務(wù)目標(biāo)是實(shí)現(xiàn)“安、穩(wěn)、長(zhǎng)、滿、優(yōu)”，其中穩(wěn)定操作是核心，在此基礎(chǔ)上提高生產(chǎn)裝置安全性，使其能夠長(zhǎng)周期、滿負(fù)荷和優(yōu)化生產(chǎn)，降本增效。

生產(chǎn)執(zhí)行層的業(yè)務(wù)目標(biāo)是制訂優(yōu)化的生產(chǎn)計(jì)劃和調(diào)度方案，科學(xué)調(diào)度生產(chǎn)，及時(shí)掌握準(zhǔn)確的物流信息，進(jìn)一步可掌握每套裝置和產(chǎn)品的每日生產(chǎn)成本動(dòng)態(tài)信息，從而提高公司日常生產(chǎn)精細(xì)化管理水平。

經(jīng)營(yíng)管理層的業(yè)務(wù)目標(biāo)是以財(cái)務(wù)為核心，實(shí)現(xiàn)物流、資金流和信息流三流合一，規(guī)范管理流程，降低成本和費(fèi)用，創(chuàng)造盈利空間，掌握公司外部環(huán)境，為決策層提供信息。

決策層的業(yè)務(wù)目標(biāo)是利用綜合信息，分析企業(yè)動(dòng)態(tài)，制訂各種績(jī)效考核指標(biāo)，隨時(shí)分析差距，科學(xué)決策，保證公司健康發(fā)展。

廣西石化的信息化建設(shè)目標(biāo)就是圍繞公司的核心業(yè)務(wù)進(jìn)行流程優(yōu)化服務(wù)，支撐公司各項(xiàng)業(yè)務(wù)流程的功能目標(biāo)，實(shí)現(xiàn)信息化建設(shè)與企業(yè)生產(chǎn)業(yè)務(wù)、經(jīng)營(yíng)和決策管理的緊密結(jié)合。

基于上述4個(gè)層面的核心業(yè)務(wù)流程，廣西石化信息化建設(shè)的總體功能如圖2所示。

圖2 廣西石化信息化建設(shè)的總體功能圖

1.2 信息化建設(shè)總體任務(wù)

按照中國(guó)石油 “統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一設(shè)計(jì)、統(tǒng)一投資、統(tǒng)一建設(shè)、統(tǒng)一管理”的信息化實(shí)施策略，進(jìn)行信息化基礎(chǔ)設(shè)施建設(shè)、專業(yè)應(yīng)用系統(tǒng)建設(shè)、綜合管理信息系統(tǒng)建設(shè)，建成“網(wǎng)絡(luò)暢通、安全可靠、統(tǒng)一集成、先進(jìn)實(shí)用”的信息系統(tǒng)平臺(tái)。主要建設(shè)任務(wù)如下：

實(shí)施一套完善的ERP(Enterprise Resource Planning，企業(yè)資源計(jì)劃)系統(tǒng)，為公司的財(cái)務(wù)管理、人力資源管理、生產(chǎn)計(jì)劃管理、采購(gòu)和銷售等核心業(yè)務(wù)提供統(tǒng)一平臺(tái)，實(shí)現(xiàn)業(yè)務(wù)流程的規(guī)范化和簡(jiǎn)潔化，支撐公司生產(chǎn)經(jīng)營(yíng)的高效管理和關(guān)鍵績(jī)效的科學(xué)考核。

建設(shè)一套功能完善的MES（Manufacturing Execution System，生產(chǎn)執(zhí)行系統(tǒng)）系統(tǒng)，支撐公司的精細(xì)化生產(chǎn)管理，并為ERP系統(tǒng)提供及時(shí)、準(zhǔn)確的生產(chǎn)物料數(shù)據(jù)，包括原材料進(jìn)廠、裝置投入產(chǎn)出、生產(chǎn)計(jì)劃、罐區(qū)信息、產(chǎn)品出廠等。建立和完善實(shí)時(shí)數(shù)據(jù)庫(kù)平臺(tái)以及LIMS系統(tǒng)。

建設(shè)公司辦公自動(dòng)化應(yīng)用系統(tǒng)及其他決策支持系統(tǒng)，為公司領(lǐng)導(dǎo)層科學(xué)決策提供支持。

建設(shè)滿足以上信息化內(nèi)容的信息基礎(chǔ)設(shè)施，提供可靠平臺(tái)，包括網(wǎng)絡(luò)、服務(wù)器、機(jī)房、安全等內(nèi)容。

總體任務(wù)簡(jiǎn)圖見圖3。

圖3 總體任務(wù)簡(jiǎn)圖

2 信息化建設(shè)

2.1 信息基礎(chǔ)設(shè)施建設(shè)

自2007年7月始至2010年初，廣西石化信息基礎(chǔ)設(shè)施建設(shè)完成了250m3的數(shù)據(jù)中心機(jī)房、130km主干傳輸光纜、3500個(gè)信息點(diǎn)、72臺(tái)設(shè)備的局域網(wǎng)絡(luò)以及相應(yīng)的信息安全系統(tǒng)，全面建成了安全、先進(jìn)、可靠的信息傳輸平臺(tái)。

2.1.1 數(shù)據(jù)中心

廣西石化數(shù)據(jù)中心面積約265m3，是放置服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備、通訊設(shè)備及其他弱電設(shè)備的區(qū)域，分為數(shù)據(jù)機(jī)房、電信機(jī)房、UPS配電間、操控室、氣體滅火鋼瓶間等幾個(gè)部分。

數(shù)據(jù)中心建設(shè)包括了機(jī)房裝修、新風(fēng)及空調(diào)、供配電、接地防雷、機(jī)房集中監(jiān)控、機(jī)柜及KVM、消防報(bào)警和氣體滅火等系統(tǒng)。

⑴機(jī)房裝修：地面鋪設(shè)600mm×600mm×35mm全鋼抗靜電活動(dòng)地板，地板高度為300mm；天棚敷設(shè)600mm×600mm×0.7mm鋁合金微孔吸音吊頂板；墻面以鋁合金方管龍骨為基層，面為高檔鋁塑板飾面；機(jī)房所有的頂、墻面、地面均刷涂防塵漆作防塵處理；機(jī)柜、電池柜、空調(diào)等設(shè)備均制作鋼質(zhì)支架。

⑵新風(fēng)及空調(diào)：設(shè)置1080m3·h-1風(fēng)量的新風(fēng)機(jī)一臺(tái)；機(jī)房空調(diào)系統(tǒng)配置3臺(tái)DENCO公司D28AH精密空調(diào)，單機(jī)風(fēng)量8100m3·h-1，制冷量30.1kW/臺(tái)，采用二主一備的方式。

⑶供配電：采用2路市電電源進(jìn)線，其中1路為市電直接供電負(fù)荷，1路配置為UPS電源。UPS電源采用梅蘭日蘭160kWh冗余備份并機(jī)三相供電UPS系統(tǒng)。

⑷接地防雷：機(jī)房?jī)?nèi)采用直流接地網(wǎng)工作地布局，以2.5mm×30mm的銅帶在機(jī)房活動(dòng)地板下縱橫組成1200mm×1200（mm）的網(wǎng)格，接地電阻不大于1Ω。

機(jī)房的供電系統(tǒng)做三級(jí)防雷?？偱潆姺孔鳛橐患?jí)，機(jī)房電源的入戶端作為二級(jí)，終端用電設(shè)備作為三級(jí)。

⑸機(jī)房集中監(jiān)控：設(shè)置一套機(jī)房環(huán)境監(jiān)控服務(wù)管理系統(tǒng)，全面監(jiān)控機(jī)房的精密空調(diào)、UPS、電量檢測(cè)、開關(guān)監(jiān)測(cè)、溫濕度、漏水檢測(cè)以及消防報(bào)警等信息，可通過短信報(bào)警方式實(shí)現(xiàn)無(wú)人值守。

⑹ 機(jī)柜及KVM：依據(jù)機(jī)房平面和一次配齊長(zhǎng)期使用的原則配置了20臺(tái)800×1100×2000機(jī)柜，每個(gè)機(jī)柜配置2路防雷UPS電源板，1個(gè)16路AVOCENT公司AV3100多平臺(tái)、多用戶矩陣式KVM切換設(shè)備，服務(wù)器機(jī)柜和網(wǎng)絡(luò)機(jī)柜之間配置32條六類非屏蔽雙絞線。

⑺消防報(bào)警和氣體滅火：機(jī)房設(shè)置FM200氣體滅火系統(tǒng)，并與辦公樓控制中心火災(zāi)報(bào)警系統(tǒng)聯(lián)網(wǎng)。

2.1.2 主干傳輸光纜

主干光纜敷設(shè)采用管道埋地、橋架架空二種路徑方式，以確保1+1冗余保護(hù)。各種弱電系統(tǒng)的通訊使用同一光纜的不同纖芯實(shí)現(xiàn)，即“同纜不同芯”實(shí)現(xiàn)不同應(yīng)用；光纜路采用核心層、匯聚層、接入層的三層結(jié)構(gòu)，光纜芯數(shù)考慮了2倍余量，爭(zhēng)取一次敷設(shè)，多年保用。

2.1.3 綜合布線系統(tǒng)

廣西石化廠區(qū)各建筑物數(shù)據(jù)、語(yǔ)音傳輸線纜采用IBM六類綜合布線系統(tǒng)，實(shí)現(xiàn)語(yǔ)音、數(shù)據(jù)一體化布線結(jié)構(gòu)，每個(gè)信息點(diǎn)可以傳遞語(yǔ)音、數(shù)據(jù)、多媒體圖像信號(hào)。

⑴垂直主干子系統(tǒng)：數(shù)據(jù)中心配線間與各樓層配線間采用12芯光纜，語(yǔ)音主干部分采用50對(duì)三類大對(duì)數(shù)銅纜。

⑵設(shè)備間子系統(tǒng)：配線間安裝19英寸機(jī)柜，采用6類模塊式配線架管理數(shù)據(jù)信息點(diǎn)；語(yǔ)音配線架為19寸機(jī)架式配線架，并采用標(biāo)準(zhǔn)的RJ45口語(yǔ)音模塊；光纖配線架采用19英寸機(jī)柜式光纖配線架及高密度型LC光纖接頭。

⑶水平子系統(tǒng)：采用IBM六類24AWG非屏蔽雙絞線（UTP），電纜長(zhǎng)度為90米以內(nèi)。

⑷工作區(qū)子系統(tǒng)：采用六類信息插座(CAT6)，信息面板應(yīng)有明顯的語(yǔ)音及數(shù)據(jù)的標(biāo)識(shí)。

⑸ 管理子系統(tǒng)：由跳線面板、跳線管理器、跳線、光纜端接面板、機(jī)柜（或機(jī)架）等組成。

2.1.4 局域網(wǎng)絡(luò)系統(tǒng)

按照核心層、匯聚層、接入層的三層網(wǎng)絡(luò)結(jié)構(gòu)，采用萬(wàn)兆主干、千兆/百兆接入以太網(wǎng)技術(shù)，建設(shè)安全、可靠、先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，滿足辦公、自控、通訊、工業(yè)監(jiān)控、門禁等業(yè)務(wù)對(duì)網(wǎng)絡(luò)傳輸?shù)男枨蟆?/p>

圖4 局域網(wǎng)絡(luò)系統(tǒng)簡(jiǎn)圖

⑴核心層：核心層交換機(jī)位于綜合辦公樓數(shù)據(jù)中心機(jī)房，在核心層采用H3C公司高可靠的核心萬(wàn)兆路由交換機(jī)S9508V組成冗余雙核心。

每一臺(tái)核心交換機(jī)上配置48端口10/100/1000M電接口模塊，用來(lái)連接服務(wù)群，所有的服務(wù)器都配置了兩塊千兆網(wǎng)卡，分別連接到兩臺(tái)核心交換機(jī)，保證了鏈路的可靠性；配置4端口的萬(wàn)兆以太網(wǎng)光接口模塊，用來(lái)連接匯聚層的交換機(jī)；配置12端口的千兆以太網(wǎng)光接口模塊，用來(lái)連接小型機(jī)或存儲(chǔ)設(shè)備；配置防火墻模塊業(yè)務(wù)板，實(shí)現(xiàn)網(wǎng)絡(luò)安全融合到網(wǎng)絡(luò)基礎(chǔ)設(shè)備中。

⑵匯聚層：匯聚層交換機(jī)分別位于綜合辦公樓、中央控制室，采用H3C公司高可靠的千兆路由交換機(jī)S7506或智能彈性路由交換機(jī)S5600-24F。

匯聚層主要作用是分擔(dān)核心層的壓力，聚合路由等功能，具有承上啟下的作用，分別用來(lái)連接在綜合辦公樓、廠區(qū)辦公場(chǎng)所、現(xiàn)場(chǎng)機(jī)柜間等的接入層交換機(jī)。在匯聚交換機(jī)配置冗余電源及多個(gè)多?；騿文９饫w模塊，采用雙萬(wàn)兆光纖鏈路連接到兩臺(tái)核心交換機(jī)，形成一個(gè)高可靠性的路由拓?fù)洹?/p>

⑶接入層：接入層位于綜合辦公樓弱電間、現(xiàn)場(chǎng)機(jī)柜間、各變電所、碼頭、消防站、儲(chǔ)運(yùn)等處，接入層主要面向終端用戶，要求提供靈活、安全的接入。

接入層交換機(jī)采用H3C公司的LS-3600系列三層交換機(jī)，該系列交換機(jī)具有48個(gè)或24個(gè)10/100Base-T以 太 網(wǎng) 端 口，4個(gè)1000Base-X SFP千兆以太網(wǎng)端口，帶POE功能，可以滿足密集型的百兆到桌面，千兆到匯聚的應(yīng)用。

⑷路由策略：核心層與匯聚層之間采用OSPF路由協(xié)議，匯聚層與接入層之間采用默認(rèn)靜態(tài)路由協(xié)議，核心層與中石油骨干網(wǎng)、Internet互聯(lián)時(shí)采用靜態(tài)路由協(xié)議。

⑸VLAN劃分：在服務(wù)器端，按照業(yè)務(wù)應(yīng)用劃分VLAN；在用戶接入端，按照部門和對(duì)應(yīng)用的訪問需求劃分VLAN。

⑹IP地址：采用中石油內(nèi)部預(yù)留地址10.35.0.0網(wǎng)段；接入廣域網(wǎng)絡(luò)時(shí)，可采用NAT地址轉(zhuǎn)換；接入端用戶IP地址根據(jù)VLAN采用DHCP分配。

2.1.5 信息安全

建立了計(jì)算機(jī)終端安全準(zhǔn)入系統(tǒng)、防病毒系統(tǒng)、補(bǔ)丁分發(fā)系統(tǒng)以及上網(wǎng)身份認(rèn)證系統(tǒng)等統(tǒng)一的信息安全策略管理平臺(tái)，控制各端點(diǎn)計(jì)算機(jī)對(duì)網(wǎng)絡(luò)的訪問，實(shí)現(xiàn)了廣西石化信息資產(chǎn)的保密性、完整性、可用性。

⑴接入控制：采用H3C EAD端點(diǎn)準(zhǔn)入控制系統(tǒng)對(duì)接入公司局域網(wǎng)絡(luò)的計(jì)算機(jī)進(jìn)行認(rèn)證授權(quán)，阻止非法訪問；

⑵終端安全：統(tǒng)一部署賽門鐵克防病毒服務(wù)器和微軟補(bǔ)丁分發(fā)服務(wù)器，按照策略自動(dòng)對(duì)計(jì)算機(jī)終端進(jìn)行病毒升級(jí)和查殺，以及補(bǔ)丁自動(dòng)安裝；

⑶服務(wù)器訪問控制：對(duì)服務(wù)器群采用核心交換機(jī)防火墻模塊進(jìn)行安全隔離，終端用戶對(duì)服務(wù)器群的訪問需通過核心交換機(jī)防火墻進(jìn)行授權(quán)；

⑷其他的網(wǎng)絡(luò)互連：與DCS、CCTV等生產(chǎn)控制網(wǎng)絡(luò)互聯(lián)時(shí)，采用防火墻進(jìn)行各網(wǎng)絡(luò)隔離及授權(quán)訪問控制。

2.2 信息應(yīng)用系統(tǒng)建設(shè)

廣西石化應(yīng)用系統(tǒng)遵循中國(guó)石油“統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一設(shè)計(jì)、統(tǒng)一投資、統(tǒng)一建設(shè)、統(tǒng)一管理”的建設(shè)原則，采用中國(guó)石油統(tǒng)一推廣的成熟軟件產(chǎn)品，以“業(yè)務(wù)驅(qū)動(dòng)，信息支撐”的實(shí)施原則實(shí)施各應(yīng)用系統(tǒng)。

2.2.1 ERP系統(tǒng)

ERP（企業(yè)資源計(jì)劃系統(tǒng)）覆蓋了廣西石化生產(chǎn)計(jì)劃、采購(gòu)及庫(kù)存、銷售、人事、設(shè)備維護(hù)、財(cái)務(wù)管理等管理業(yè)務(wù)，實(shí)現(xiàn)物流、資金流和信息流的集成和集中管理。通過ERP系統(tǒng)的實(shí)施，規(guī)范和標(biāo)準(zhǔn)化業(yè)務(wù)流程，確定公司各管理層次在業(yè)務(wù)流程中的控制點(diǎn)和職責(zé)，理順公司各管理層次的關(guān)系，為廣西石化的業(yè)務(wù)運(yùn)作建立一個(gè)統(tǒng)一的應(yīng)用軟件平臺(tái)和管理平臺(tái)。

2.2.2 MES系統(tǒng)

MES（生產(chǎn)運(yùn)行系統(tǒng)）涉及了生產(chǎn)計(jì)劃與排產(chǎn)、生產(chǎn)運(yùn)行管理、生產(chǎn)執(zhí)行、生產(chǎn)統(tǒng)計(jì)等領(lǐng)域，具體業(yè)務(wù)流程包括生產(chǎn)計(jì)劃與排產(chǎn)、生產(chǎn)統(tǒng)計(jì)、運(yùn)行管理、物料平衡及物料移動(dòng)、公用工程、實(shí)驗(yàn)室信息管理、實(shí)時(shí)數(shù)據(jù)庫(kù)及應(yīng)用等。

MES系統(tǒng)通過對(duì)公司生產(chǎn)運(yùn)行相關(guān)信息的收集，實(shí)時(shí)掌握企業(yè)的排產(chǎn)計(jì)劃、運(yùn)行管理、生產(chǎn)執(zhí)行和生產(chǎn)統(tǒng)計(jì)等情況，以最經(jīng)濟(jì)的方式優(yōu)化生產(chǎn)以滿足業(yè)務(wù)需求。

2.2.3 其他應(yīng)用系統(tǒng)

按照中國(guó)石油對(duì)信息系統(tǒng)統(tǒng)一建設(shè)、統(tǒng)一部署的要求，廣西石化已實(shí)施了下述應(yīng)用系統(tǒng)，并取得了良好效果：FMIS財(cái)務(wù)管理系統(tǒng)、HRP人力資源管理系統(tǒng)、合同管理系統(tǒng)、網(wǎng)上報(bào)銷系統(tǒng)、OA辦公系統(tǒng)、企業(yè)信息門戶系統(tǒng)、電子郵件系統(tǒng)、視頻會(huì)議系統(tǒng)。

3 結(jié)語(yǔ)

廣西石化信息化建設(shè)始終遵循中國(guó)石油“統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一設(shè)計(jì)、統(tǒng)一投資、統(tǒng)一建設(shè)、統(tǒng)一管理”的要求，堅(jiān)持“業(yè)務(wù)驅(qū)動(dòng)、信息支持”的原則，信息化建設(shè)已取得階段性成果，并正積極穩(wěn)步推進(jìn)。