李 澄

（昆明冶金研究院，云南 昆明 650031）

1 礦冶企業(yè)信息化建設的意義

隨著信息化時代的到來，全球經(jīng)濟和文化建設飛速發(fā)展，企業(yè)信息化建設水平直觀的反映出其現(xiàn)代化程度及企業(yè)實力。作為我國國民經(jīng)濟的支柱之一的礦冶企業(yè)，信息化建設已成為企業(yè)發(fā)展的關鍵。

信息技術和網(wǎng)絡技術的普及應用，為礦冶企業(yè)信息化建設奠定了基礎。提高礦冶企業(yè)信息化水平，可更有效地優(yōu)化業(yè)務流程，降低企業(yè)運營成本，提高監(jiān)控管理能力，完善管理制度，甚至還將啟迪管理者的思維，使管理者把信息技術引入到管理活動的各個方面，從整體上極大地提高企業(yè)管理的透明度和工作效率。

2 我國中小型礦冶企業(yè)信息化建設現(xiàn)狀

隨著時代的發(fā)展，全球信息化水平可謂日新月異，但我國中小型礦冶企業(yè)還處于比較落后的階段。大部分企業(yè)雖然配備了一定數(shù)量的計算機和其他相關硬件設備，也建立了企業(yè)內(nèi)部局域網(wǎng)，實現(xiàn)了與互聯(lián)網(wǎng)連接，但缺乏系統(tǒng)規(guī)劃，用途單一，擴展性差，安全性低，實際工作中效率不高，未起到預想作用。

3 中小型礦冶企業(yè)信息化建設實施方案

3.1 邏輯架構

按照邏輯功能劃分，中小型礦冶企業(yè)信息化建設解決方案主要包括4個組成部分：

1）基礎網(wǎng)絡系統(tǒng)（包括網(wǎng)絡安全和網(wǎng)絡管理）；

2）無線覆蓋系統(tǒng)；

3）語音系統(tǒng)；

4）監(jiān)控系統(tǒng)；

它們之間的相互關系如圖1所示。

圖1 中小型礦冶企業(yè)信息化系統(tǒng)邏輯關系圖

礦冶企業(yè)信息化系統(tǒng)各個子系統(tǒng)的功能如下：

1）基礎網(wǎng)絡系統(tǒng)為所有通信業(yè)務提供傳輸服務，以滿足承載語音、數(shù)據(jù)、圖像傳輸需要；

2）無線覆蓋系統(tǒng)為企業(yè)提供無線網(wǎng)絡覆蓋，提供隨時隨地的網(wǎng)絡接入服務；

3）語音系統(tǒng)為企業(yè)內(nèi)部及對外提供電話服務；

4）監(jiān)控系統(tǒng)為保障企業(yè)安全、實行監(jiān)管提供實時視頻及記錄。

3.2 物理架構

根據(jù)礦冶企業(yè)的特點，以云南冶金集團股份有限公司技術中心試驗基地為例，在安裝有大型用電設備、精密電子設備、放射性檢測儀器等帶磁場或易受干擾的廠房、實驗室，需鋪設屏蔽電纜和屏蔽雙絞線，并對弱電井的位置適當考慮。

試驗基地網(wǎng)絡拓撲圖如圖2所示。

圖2 云南冶金集團股份有限公司技術中心試驗基地網(wǎng)絡拓撲圖

3.3 方案設計

3.3.1 基礎網(wǎng)絡系統(tǒng)設計

基礎網(wǎng)絡作為整個中小型礦冶企業(yè)業(yè)務運營的基礎，不僅承載著企業(yè)核心管理業(yè)務，同時也為職工及客戶提供網(wǎng)絡服務。設計上不僅要充分考慮承載業(yè)務的帶寬容量，保證業(yè)務穩(wěn)定，安全地運行，而且要滿足企業(yè)不斷發(fā)展的需求。

中小型礦冶企業(yè)基礎網(wǎng)絡設計需要滿足以下要求：

1）網(wǎng)絡結構層次化設計，需同時滿足企業(yè)數(shù)據(jù)、語音、視頻各業(yè)務容量需求，并提供一定的擴展容量，千兆骨干網(wǎng)絡，百兆到桌面，支持POE功能，方便無線部署；

2）網(wǎng)絡設計高效可靠，確保企業(yè)業(yè)務（上網(wǎng)、辦公）運行穩(wěn)定，滿足企業(yè)平均無故障時間要求；

3）提供安全的遠程訪問通道，確保遠程數(shù)據(jù)傳輸安全；

4）確保企業(yè)網(wǎng)絡安全，服務器區(qū)保護，防止非法客戶端接入企業(yè)網(wǎng)絡；

5）網(wǎng)絡部署、運行維護簡單，易于管理，網(wǎng)絡故障修復時間符合企業(yè)要求。

在企業(yè)網(wǎng)絡出口部署路由器以提供高性能的Internet接入服務，并部署防火墻，實現(xiàn)安全防護的同時也作為VPN網(wǎng)關，實現(xiàn)子公司和集團總部的互聯(lián)，以及單點用戶與企業(yè)內(nèi)部的互訪。網(wǎng)絡出口設備一般部署在企業(yè)中心機房。企業(yè)也可以根據(jù)實際要求部署DMZ區(qū)域，放置對外提供的服務器，如WEB服務器等。

通過VLAN的劃分，可以有效隔離各個業(yè)務間的二層互訪，并通過VLAN ID提供最簡單便捷的業(yè)務識別和用戶組區(qū)分，為后續(xù)用戶權限管理、業(yè)務訪問控制等提供方案。不同業(yè)務之間的互訪需求，由核心交換機進行三層路由，網(wǎng)管及AC無線控制報文，可分配在辦公VLAN上，也可以獨立劃分一個VLAN。

為保障企業(yè)網(wǎng)絡安全，提高職工工作效率，需做好上網(wǎng)行為管控。通過上網(wǎng)行為管理能有效控制企業(yè)員工訪問非法網(wǎng)站以及非工作性質(zhì)的網(wǎng)絡聊天、游戲、下載、上傳等，節(jié)約帶寬，保障網(wǎng)絡環(huán)境。上網(wǎng)行為管控可支持如下形式的行為管理功能：

1）支持URL分類技術，URL過濾業(yè)務通過識別并屏蔽對惡意網(wǎng)站的訪問，能夠在一定程度上減少木馬，以及各種各樣的惡意網(wǎng)頁的傳播，為用戶提供更安全的網(wǎng)絡環(huán)境，對于釣魚網(wǎng)站，URL過濾功能更是其克星；

2）深度的協(xié)議分析、解碼，多層次、細粒度的行為控制，通過對HTTP、FTP、SMTP、POP3、webmail的分析，區(qū)分上傳、下載、收發(fā)郵件等行為，識別發(fā)送文件的名稱、類型、大小等信息；企業(yè)可以根據(jù)自身的需要設定如完全禁止網(wǎng)絡訪問、允許瀏覽、下載，不允許外發(fā)信息等上網(wǎng)行為。

3.3.2 無線覆蓋系統(tǒng)設計

為提高辦公效率，實現(xiàn)移動辦公，需進行無線覆蓋系統(tǒng)設計。對于中小型礦冶企業(yè)，無線覆蓋設計方案一般遵循以下原則：

1）采用無線控制器AC+瘦AP的部署架構，與樓層接入交換機、匯聚交換機、核心交換機一起組成完整的無線覆蓋系統(tǒng)；

2）信號覆蓋范圍和強度，無線網(wǎng)絡信號要求區(qū)域全覆蓋，包括會議室、報告廳、車間、實驗室、職工辦公區(qū)和休息區(qū)，以及電梯間和消防通道等；無線局域網(wǎng)協(xié)議兼容802.11a/b/g/n標準；

3）漫游性能，支持無縫漫游，保證無線網(wǎng)絡應用時的數(shù)據(jù)業(yè)務不中斷；

4）無線安全加密，無線網(wǎng)絡系統(tǒng)需要兼容和接納最高等級和最廣泛使用的加密協(xié)議，包括WEP、WPAPSK、WPA2-PSK等加密方式，確保信息安全。

一般礦冶企業(yè)無線覆蓋系統(tǒng)結構如圖3所示。

對于礦山坑道及生產(chǎn)車間等電纜鋪設困難或室外大范圍的區(qū)域，可選用遠距離/超遠距離無線設備，采用定向、全向天線傳輸/接收數(shù)據(jù)。

3.3.3 語音系統(tǒng)設計

利用基礎網(wǎng)絡系統(tǒng)IP主干網(wǎng)絡，無需再用傳統(tǒng)電話網(wǎng)絡，可大大節(jié)約企業(yè)成本。

Call Manager是基于Windows 2000的軟件。當 IP信號連接到網(wǎng)絡時，IP信號通過DHCP與CM建立初始化，獲得自己的IP地址和位碼；當IP終端呼叫其他終端時，由 CM提供撥號音并完成信號的路由交換。

使用代替?zhèn)鹘y(tǒng)模擬電話的IP電話，自身設有MAC地址，可通過DHCP動態(tài)獲得IP地址；IP電話有2個以太網(wǎng)接口，一個連接到交換機，另一個連接到PC，減少了對綜合布線的影響。

使用用于大型H.323網(wǎng)絡中的關守（Gatekeeper），完成信號到IP地址的解析及各網(wǎng)關/CM間的帶寬管理。

使用支持 IP電話的局域網(wǎng)交換機。該交換機配有可給 IP電話提供電源的以太網(wǎng)交換模塊、完善的QoS機制及可提供語音壓縮編碼的轉換和電話會議的服務模塊。

樓宇語音系統(tǒng)結構如圖4所示。

圖3 無線覆蓋系統(tǒng)結構圖

3.3.4 監(jiān)控系統(tǒng)設計

3.3.4.1 系統(tǒng)功能

1）實時圖像，能按照指定設備、指定通道進行圖像的實時切換，切換時間小于20ms，支持模擬鍵盤對電視墻的操作；

2）系統(tǒng)控制，能通過手動或自動操作，對前端設備的各種動作進行遙控，包括云臺上下左右、相機變倍、聚焦、預置位、巡航、花樣掃描等；后端應能實現(xiàn)視頻切換、系統(tǒng)巡視、成組切換、報警、定時事件、用戶管理等功能；

圖4 語音系統(tǒng)結構圖

3）存儲和備份，監(jiān)控系統(tǒng)的數(shù)據(jù)庫在記錄圖像信息的同時還應記錄與圖像信息相關的檢索信息，如設備、通道、時間、報警信息等；系統(tǒng)應能存儲視音頻數(shù)據(jù)并保持30天；系統(tǒng)應支持“智能存儲技術”，另外對需要長期保存的信息可配置專用存儲設備備份；

4）歷史圖像的檢索和回放，能按照指定設備、通道、時間、事件等要素檢索歷史圖像資料并回放和下載；回放應支持正常播放、快速播放、慢速播放、逐幀進退、畫面暫停等；支持回放圖像的電子放大；

5）系統(tǒng)圖像質(zhì)量，保證圖像信息的原始完整性，即在色彩還原性、圖像輪廓還原性（灰度級）、事件后繼性等方面均與現(xiàn)場場景保持最大相似性；系統(tǒng)的最終顯示圖像應達到4級（含4級）以上圖像質(zhì)量等級，對于電磁環(huán)境特別惡劣的現(xiàn)場，圖像質(zhì)量應不低于3級；高風險對象的圖像存儲、回放的圖像分辨率應與其相對應的風險等級劃分規(guī)定的要求相一致，保證目標圖像質(zhì)量的有效性；經(jīng)智能化處理的圖像，其質(zhì)量不受上述等級劃分要求的限制，但對指定目標的處理，其處理前后的保留信息應保持一致。

3.3.4.2 監(jiān)控設備

根據(jù)大部分中小型礦冶企業(yè)的需求特性，建議采用HD-SDI高清視頻的方式。HD-SDI高清攝像機，采用光纖傳輸配合HD-SDI高清視頻光端機進行信號傳輸，控制設備采用HD-SDI高清矩陣或數(shù)字控制主機（服務器），存儲設備采用HDSDI硬盤錄像機或IPSAN，終端操作采用模擬鍵盤+電視墻的硬件操作或PC機的軟件操作相結合的方式。

HD-SDI產(chǎn)品的視頻接口為BNC口，處理的數(shù)字信號以未經(jīng)壓縮的數(shù)字信號在同軸電纜上高速傳輸，原始圖像不會失真，并且不受傳輸網(wǎng)絡影響，不會有IP網(wǎng)絡監(jiān)控產(chǎn)生的圖像延遲問題，符合礦冶企業(yè)實時監(jiān)控的要求。HD-SDI攝像機設備視頻輸出圖像的分辨率為1920×1080，單位面積攝像機布點密度大幅下降。在監(jiān)控場所提供更多細節(jié)上的處理，如看清人臉，看清車牌。

礦冶企業(yè)對于光纖、電纜鋪設困難的區(qū)域，可配合無線覆蓋系統(tǒng)布設監(jiān)控，做到無死角監(jiān)控。

4 結束語

礦冶企業(yè)的發(fā)展對我國經(jīng)濟騰飛起著舉足輕重的作用。著眼全球企業(yè)發(fā)展趨勢，信息化程度已成為衡量一個企業(yè)裝備水平、管理水平、現(xiàn)代化程度、企業(yè)綜合實力的重要標準。在市場競爭日趨激烈的今天，信息化建設更是每一個中小型礦冶企業(yè)走向成功的必經(jīng)之路?？萍硷w躍帶來的變革，使得中小型礦冶企業(yè)必須向著信息化、自動化、精細化不斷發(fā)展；依靠先進的信息化建設，達到改變企業(yè)制度，提高管理能力，降低運營成本，增強競爭力的目的。

[1] 方桔萍.加強礦冶企業(yè)的信息管理[J].冶金管理. 2005（8）: 44-45.

[2] 郝晨桂.試論強化礦冶企業(yè)的信息管理[J].山西經(jīng)濟管理干部學院學報.2000（2）: 37-38.

[3] 胡偉.企業(yè)信息化建設中存在的問題及解決方案[J].山西焦煤科技.2004（9）：33.

[4] 徐文彥.信息技術與企業(yè)管理信息系統(tǒng)[J].柴油機設計與制造.2000（4）：25-26.

[5] 邵波. 企業(yè)信息化建設與核心競爭力[J].煤礦現(xiàn)代化.2005（1）:78.