1、碾沟煤矿工业以太环网技术方案2工业以太网系统技术方案一、前言近年来，随着世界科技的发展与全球化，我国提出了两花融合的战略目标，两华融合是信息化和工业化的高层的深度结合，是指以信息化带动工业化、一工业化促进信息化，走新型工业化道路；两化融合的核心就是信息化支撑，追求可持续发展模式，两化融合在煤炭产业就是煤矿生产过程监控，全矿井安全生产安全环境监测，生产过程信息综合利用等方面的自动化、智能化和网络化。通过建立以工业以太网维基础平台，实现各自动化控制系统的集中监控，形成完整的管制一体化综合应用系统。以太网视一种计算机局域网组网技术。IEEE 制定的 IEEE802.3 标准给出了以太网的技术标准。它
2、规定了包括物理层的连线、电信号和介质访问协议的内容。以太网视当前应用最普遍的局域网技术。它很大程度上取代了其他局域网标准，如令牌环网、FDDI 和ARCNET.以太网的标准拓扑结构为总线型拓扑，但目前的快速以太网为了最大程度的减少冲突，最大程度的提高网络速度和使用效率，使用交换机来进行网络连接和组织，这样，一台瓦那个的拓扑结构就成了星型，但在逻辑上，以太网仍然使用总线型拓扑和 CSMA/CD(即带冲突检测的载波监听多路访问) 的总线争用技术。二、系统实施细则作为减少数字化矿井，必须站在煤矿企业的高度去整体规划和设计，其最终的效益要体现在煤矿企业整体效益上，而非在某个生产局部环节，因此作为数字化
3、矿井构架必须充分考虑影响企业最终效益的方方面面，必须涵盖煤矿企业经营管理、安全监控、生产控制、设备监控等各个层面。2.1 系统设计原则考虑到阳泉煤业集团和顺新大地煤矿综合自动化系统工程的实际需要和将来的发展趋势，各系统的实际需求及具体的使用特性，同时兼顾技术新旧更替不断加快的特点，项目是设计原则为：“先进性、成熟性、使用性、安全性、实时性、易操作性、完整性、可查性、互联性和可扩展性、经济性” 。为了使所设计的方案尽可能满足矿方实际的需求，使系统正常、高效地运转，整体方案设计遵循以下设计原则：先进性、成熟性使用先进、成熟、实用和具有良好发展前景的技术，使得各个子系统具有较长的生命周期，不盲目追求
4、高档次，既满足当前的需求，又适应未来的发展。实用性由于现代煤矿企业的安全、生产监控及调度任务、各职能部门之间业务的联系在很大程度上是以网络为基础，而安全、生产监控则对数据的实时性要求很高。因此，在设计上应保证网络的处理能力和宽带。可靠性高效稳定的系统，能提供全年 365 天，一天 24 小时的不停顿运作，对于安装的服务器、终端设备、网络设备、控制设备与布线系统，必须能适应严格的工作环境，特别考虑要适应煤矿井下高温、高湿、高瓦斯的客观环境，以确保系统稳定，实时监控的不可间断性决定了在网络设计中（尤其是网络主干）必须考虑提高网络运行的可靠性，保证系统在一个节点出现意外时，整个系统仍能运行。因此，在
5、硬件选型、线路、支撑环境及结构上都必须高质量，并保证核心网络设备具备冗余。同时，采用先进的防火墙+网闸技术保证系统的安全。安全性3网络的各个环节要尽可能多的提供安全保密措施，来保证网络的性能。安全措施应包括：防病毒，防黑客、防止非法或越权访问、传输加密、安全策略控制等。易操作性先进且易于使用图形人机界面功能，提供信息共享与交流、信息资源查询与检索等有效工具。实时性设备和终端必须反应快速，充分配合实时性的要求完整性提供与各种外界系统的通信功能，确保信息的完整性并充分利用在整体系统的运作上。可查询性提供易于使用的数据库功能，让使用者能随时查询信息机制作所需的报表。互联性和可扩展性把各子系统有机结合
6、起来，满足信息层结构中各层之间信息沟通，增加各子系统之间的互联性和可扩展性，充分考虑将来需求的成长空间，所提供的系统平台与技术将充分配合未来功能及扩充项目需求，以避免将来重复的投资。标准化。结构化、模块化的设计思想贯彻始终，奠定了系统开放性，可扩展性，可维护性，可靠性和经济性的基础。经济性在一定的资金资源下，尽量有效地利用，以适当的投入，建立一个尽可能高水平的、完善的网络系统。所有设备的选型配置和采购订货，坚持性能能和价格比最优的原则，同时兼顾供货商的自信度和维修服务能力2.2 项目目标系统建成后，能够满足业主的需求，把各子系统有机整合在一起，能使煤矿井上下各生产环节的生产工况信息在现有条件下
7、进行有效集成，能够将各子系统的数据进行深入挖掘，进而实现相关联业务数据的综合分析以及生产状态的实施评估，达到“管控一体化”和统一调度指挥决策的目标。建立两个独立的以太网系统，井下公共环网和通风瓦斯检测专用环网，做到1、 具有故障点报警功能，主要设备能相互备份2、 当其中某一段工作中的光纤线路被破坏或相应的网络设备发生故障时，整个网络会自愈，并在 50ms 内恢复正常的通讯，构成三级冗余。3、 各监测系统人数据实现综合集成，各系统实时数据统一数据库存储。2.3 系统设计依据国际标准国际标准化组织标准（ISO） 国际电气电子工程师协会标准（IEEE） 国际电工委员会标准（IEC） 以太网通讯标准国
8、家标准煤矿安全规程 （2010）煤矿安全监控系统总体设计规范煤矿监控系统中心站软件开发规范煤矿安全监控系统及检测仪器使用管理规范 （AQ1029-2007）爆炸性气体环境用电气设备 第 1 部分：通用要求GB3836.1-2000爆炸性气体环境用电气设备 第 2 部分：隔爆型“d” GB3836.2-20004爆炸性气体环境用电气设备 第 3 部分：增安型“e” GB3836.3-2000爆炸性气体环境用电气设备 第 4 部分：本质安全型“i” GB3836.4-2000微型计算机通用规范GB/T9813-2000电子计算机场地通用规范GB/T2887-2000煤矿安全监控系统通用技术要求AQ
9、6201-2006煤矿安全监控系统通用技术要求 （MT/T1008-2006）煤矿瓦斯抽放规范AQ1027-2006矿井抽放瓦斯工程设计规范MT5018-96矿用一般型电气设备GB/T12173-2008通用用电设备配电设计规范GB50055-93矿山电力设计规范GB50070-2009煤矿通信、检测、控制用电工电子产品通用技术要求MT209-90煤矿通信、检测、控制用电工电子产品基本实验方法MT210-90煤矿通信、自动化产品型号编制方法和管理办法MT/T286-1992煤矿监控系统主要性能测试方法MT/T899-1999计算机场地技术要求GBJ45-82计算机场地技术条件GB2887-89
10、以太网通讯标准IEEE802.3建筑设计防火规范GBJ16-37电气设备用图形符号GB/T5465-1996电气装置安装工程施工及验收规范GBF232-92视听、视频和电视系统中设备互连的优选配接值GB/T15859-19952.4 网络结构为了推进“两化融合” ，确保数据的安全稳定上传，碾沟煤业需要在煤矿井下建立工业以太网。考虑到通风外事坚持到的特殊性。要求采用独立的一个环网进行数据传输，命名为“通风瓦斯监测专用环网”简称瓦斯环网。除瓦斯监控外的所有系统共用一个环网，命名为“井下公共环网” 。考虑到两个环网相互独立，互相备份，要求两个环网在设计及设备选购上完全一致。通风瓦斯监测专用环网和井下
11、公共环网采用 1000M 工业以太环网技术构成煤矿井下网络平台，实现在矿调度中心通过集中远程实时在线监测矿井的安全信息、工况信息、图像信息、控制矿井井下、地面主要生产系统和辅助生产机电设备。系统分为三层，即信息管理层、控制层和设备层。矿井工业以太环网系统，根据管控一体化思想，以三层网络为基础，结合自动化，信息、计算机、网络、通讯的新理论和技术，采用世界先进的自动化产品、网络产品和共一页控制软件、数据库软件，将煤矿、管理的各个环节，统一在一个网络平台上，形成一个统一、完整的有机整体，使其在生产规模、系统结构、网络通讯、自动化覆盖方面处于世界先进水平、矿井综合自动化系统网络采用三层物理网络结构，即
12、信息管理层、控制层和设备层。系统示意图：5信息管理层网络系统配备核心工业以太网交换机，形成若干核心交换系统，与井下工业以太环网和地面以太环网形成一个完整的网络传输平台，采用 Ethernet,通过 TCP/IP 协议，将各个子系统接入煤矿信息系统。综合自动化层网络系统在井下设置两个独立的高速以太环网，主干链路采用千兆环网光纤。在核心层采用千兆工业以太网技术，通过千兆链路将各环网的交换设备连接到网络系统的核心层次，同时具有高冗余性能。由核心交换到控制层工业网采用 1000M 主干连接，实现控制层网络与信息层网络的有效隔离，控制层采用两个环形工业以太网结构，井下两个 1000M 环形以太网，一个井
13、下公共以太网，一个专用瓦斯监测的以太网，组成两个相对独立的环形以太网在控制汇聚交换机处实现互联互通、信息共享。设备层网络结构生产过程监测监控层是由各个专业的生产过程监测、监控子系统构成，完成煤炭生产各个环节的过程监测及自动化控制。这些子系统采用的技术和结构形式可以多种多样，例如，可以是基于 PC 的分布式系统，PLC 系统，也可以是智能化的机电一体化的设备，通过总线方式接入工业以太网信息监控层网络节点联网。该层主要功能是实现对井下各安全参数的监测和对采区工作面主要设备的控制与监测。2.5 网络安全设计网络的安全是安全生产网络方案的一个重要的设计内容、网络安全主要实现在网络的在TCP/IP 及以
14、下层次上，所以，设计控制只有获得授权的用户与系统中允许他访问的节点，在指定的 TCP 或 UDP 端口上进行通信。随着网络、通信技术的发展，网络丰富的信息资源给用户带来了方便，同时也给网络带来了安全问题的隐患。计算机网络不仅要保护计算机网络设备安全和计算机网络系统安全，还要保护数据安全。煤矿安全生产系统网络平台中，调度数据中心各个数据服务器系统是关键系统，需要不间断为各生产环节及调度中心提供服务。即使发生段在的业务中断，也会导致难以估量的经济和名誉损失。在网络系统中，经常可能会导致业务系统中断的主要原因有以下几类：1、 系统硬件故障如数据/系统磁盘的损坏将导致数据不能访问，并进而可能导致应用进
15、程货系统停机，甚至系统不能重启动；网卡的损坏可使终端用户无法访问系统服务；CPU 或内存的实效则会导致系统的司机2、 应用程序或操作系统出错由于操作系统或应用程序中可能存在不完善的地方，当碰到某种激发事件时，应用程序非正常终止或系统崩溃（只能通过改善程序或系统来解决）3、 人为错误一些人工的误操作，如删除系统或应用文件，终止系统或应用服务进程，也会导致系统服务无法访问；4、 电脑病毒/骇客入侵由于目前的大多数计算机系统均连接在网络上，若缺少有效地防范机制，很容易遭受病毒的感染或骇客的入侵，轻者数据被损坏，重者系统瘫痪（只能通过加强管理杜绝）6；5、 自然灾害由于一些意外的不可抗拒的因素，如雷击
16、、火灾、洪灾等导致的计算机系统破坏，将会使一般系统的恢复非常困难和耗时，导致业务系统长时间的中断（通过避灾系统来解决）6、 正常的停机主要只计划内的系统升级、安装软件、系统备份等过程。由上可见，影响系统正常运行的因素很多，因为在系统中断时能够在最短使劲内恢复数据是最重要的，所以需要采用一套存储系统对数据库进行存储备份保护构建一个安全的网络环境，就是针对非法入侵者采用的手段以及网络环境中存在的漏洞，并结合实际的网络环境，建立起一套安全的防范系统，补上系统中各个级别的漏洞，切断非法用户的入侵渠道。采用一系列的软硬件安全措施，部署网络安全系统，保证整个自动化网络平台及所有子系统接入数据传输的安全性，
17、保证安全生产内部网络与企业办公网络平台的安全隔离。在本项目中，为确保全矿井安全生产内部网络平台的安全性，设计采用了以下网络安全措施来构建网络安全体系，包括设备安全、网络安全、数据安全与企业信息管理网络安全联网等内容。a) 安装网络防火墙：对网络上的攻击、病毒。非法进行等进行控制和处理；b) 安装杀毒软件：对网络上，工作站、U 盘等设备进行防/杀毒处理c) 数据安全控制：采用冗余服务器、RIAD 技术进行防 / 杀毒处理；d) 设备安全：采用工业级设备、工业以太环网等新技术；e) 网络安全策略：采用正版操作系统等对各种系统进行实时的升级和放漏洞处理。2.6 信息网络安全设计信息在网络交换中，通过
18、网络传递的信息会不会被截获和篡改，网络另一方的人的身份是否真实，等等这些信息安全问题已经引起了各部门、各企业以及每个互联网用户的重视，系统安全是关系到系统正常运行的关键。本信息管理系统从以下几个方面保证信息安全。1、 用户认证管理系统根据用户对数据的不同要求，将用户分成若干个工作组，不同的工作组有不同的权限，服务器根据用户输入的表示和口令，确认其为合法用户后，根据其权限开放相关子系统供气查询和操作，从而阻止非法用户对系统的“入侵” 。2、 工业控制层主机端口管理对于工业控制层，采用专人专业管理，对所有计算机端口进行屏蔽，只有高级管理人员采用使用，这样可以杜绝“病从口入” 。3、 网络放病毒技术
19、网络病毒式网络安全运行的大敌，由于网络病毒的形式很多，对系统、文件、磁盘操作构成威胁，直接影响网络的正常运行目前，运行在 Windowns2000/2003/2008Server 环境下的网络防病毒软件很多，如瑞星等。它们更新升级周期均为一周左右。国内瑞星软件装机量处于领先地位。该软件功能较强，并支持不同的系统，我们选用瑞星网络版软件。4、 VLAN 措施本方案的工业以太网支持多种 VLAN 技术，让有关生产网络处于一个网段，其他系统不在这一网段中，这样加强网络管理，生产数据畅通，有效防止网络病毒和攻击。72.7 环网设备安全设计1、稳定性设计煤矿行业的特点决定了整个系统必须具有很高的可靠性和
20、可用性，以此保障生产活动的正常进行和井下工作人员的安全。因此在选型时考虑所选技术在冗余性，出错处理和容错方面的能力，所选的产品适应井下恶劣的工作环境和防爆要求。本方案设计从网络拓扑结构、工业网络交换机、服务器、电源模块设计方面，着重体现系统的可靠性：网络拓扑结构采用环网组网设计，解决单环链路断电保护可靠，稳定选用国际知名品牌工业级网络交换机，可靠，稳定；多台交换机设备，实现数据的热备与负载均衡，冗余可靠；调度中心配置一套独立的 UPS，不仅可以实现调度中心的不间断供电，在一定程度上还可以实现电源的稳压，滤波，防雷功能，冗余稳定可靠；地面/井下环网交换机使用双电源冗余，为工业设备提供 2 路供电
21、，同时，配置在线式UPS 电源，提高系统供电可靠性。2、实时性设计选用工业以太网交换机具备以下几点功能，确保网络的实时性；采用交换式数据传输方式，没有数据碰撞，数据纯属实时性有保证；网络设备端口延时低，典型值小于 32 微秒，能满足实时性应用的要求；设置优先级别队列 Qos 遵循 IEEE802.ID/P 标准，保证了系统的实时性；支持工业网络必须得时钟同步 SNTP（简单网络时钟协议）功能，全网时钟统一，实时性高当其中某一段工作中的光纤线路被破坏或网络设备发生故障时，整个网络实现快速自愈，并保证在 20ms 内回复正常的通讯。3、 开放性设计工业以太环网以标准的 TCP/IP 协议，透明 R
22、S485 技术建设，网络通信协议，网络接口、软件符合现有相应的国际标准和协议，全球通用；同时提供开放及扩展的网络接口和数据接口，保证现有的各类产品以及未来出现的新产品能够协同运行，方便数据交换、信息共享。设计建设的网络平台符合国际公认的网络标准 IEC61158， J 具有完全开放的，具备成熟的第三方连接能力。支持 TCP/IP 和透明的 RS1485 技术。4、 可管理设计对于大型的分布式网络系统，各分站之间的距离较远，在选择冗余网络方案的同时，采用网络管理软件对整个自动化网络的通讯和设备进行监控和管理是非常必要的。通过对网络的全面监视，能够实现综合的负载和故障分析，也能发现网络中可能存在的
23、隐患并及时采取措施，监视结果还可以利用 E-mail，sSMS 或参考视窗来显示或传送。设计选用我公司的网络管理软件，采用图形交互式用户界面以及设图案化方式使工作更直接、更容易理解，还完善的帮助功能和集成的提示功能-提示、在线使用手册、在线帮助、在线指南和自动配置校验。网络管理软件可以对各种故障报警、历史故障查询，查看每个交换机的端口状态、通讯流量、交换机设置，系统的安全维护等，具有良好的易操作性。自动发现所有 ICMP 和 SNMP 的设备，支持 SNMP、RMON 网络管理功能，自动识别所有的工业以太网设备，显示 IP 地址与 MAC 地址之间的关系等。方便查询网络设备的状态，并具有故障自
24、陷（Trap）处理功能，可对于整个网络或8单一设备的故障自陷历史进行精确跟踪。用高品质的图像真实的表示所监控的设备。多设备配置功能，能够对多台设备同时进行软件升级等操作。多端口管理功能，可同时对不同设备的端口进行操作。多端口分析器提供对不同设备的多个端口同时进行全面的负载和故障分析功能。5、 链路可靠性网络通信线路可靠性设计来保证整个网络系统的传输可靠性。核心交换设备之间双链路实现热备冗余，环网交换设备使用双链路光纤用于环节点的冗余连接，环网之间使用千兆双链路光纤用于环间耦合冗余连接，调度中心服务器及操作员站使用双链路连接网络交换设备。整个自动化系统网络平台，当其中每一段工作中的光纤线路被破坏
25、或网络设备发生故障时，整个网络实现快速自愈，2 个光纤以太网端口用于组建冗余环网，另外一个光纤端口用于级联，支持 Turbo Ring（自愈时间20ms）和 RSTP/STP 以太网冗余协议。网络控制层光缆敷设时，使用多芯单模备份光纤，当其中两芯出现问题时，可以使用其它备份光纤传输。同时，不定期地派工作人员对通信线路进行安全性检查，以保证各信息点访问的畅通。20ms 可靠性倒换保护，实现设备单电单链路故障切换。环与环之间双链路连接，实现环环冗余耦合。操作员站、控制主机、服务器双链路连接核心网络设备。光缆芯数冗余设计，备份熔接。6、 供电可靠性设计用于 UPS 不间断电源在市点出现故障、工业电网
26、不稳定、设备输入输出电压等特殊情况下可以继续给机房交换机、服务器供电，同时对雷电侵袭也有一定的保护作用。在安全生产网络整体设计中，环网交换机的电源供电设计是设计的重要环节，依据煤矿用电特点和供电稳定可靠原则，提出以下解决方案：地面环网交换供电设计根据煤矿用电设计，煤矿地面用电是 220V/380V 的交流电，工业以太网络间滑稽所需的是 1245V 直流电，交换机自带电源模块，将 220V 的交流电转成直流电。同事，设计 1 路 UPS 不间断供电电源，再有一个电源模块损坏或停电情况下，交换机设备可正常工作，完全不影响整个工业环网的传输，这也是本方案设计的关键点之一。9地面换网交换机可靠电源连接
27、图220V 交流220V 交流不间断电源 UPS 直流转交流电源电源 1电源 2工业交换机地面换网交换机供井下换网交换机供电设计根据煤矿用电设计，煤矿井下用电是 127V/380V/660V 交流电，部署矿用隔爆兼本安型电源箱供电，该不间断电源可以适应井下 127V、380V、660V 交流电，并支持稳压和延时输出。井下换网交换机可靠电源连接图127V220V660V 可选择 电源UPS 井下防爆交换机井下环网交换机供电连接图10这样保证了交换机的双路供电，再有一个电源模块损坏或停电情况下，交换机设备可正常工作，完全不影响整个工业环网的传输，这点也是本方案设计的关键点之一。2.8 网络宽带考虑
28、目前各子系统的通讯要求基本上都是实时性、可靠性要求比较高，同时今后煤矿自动化系统业务的发展，语音。视频。其他数据业务等会逐步建立，确定网络宽带为千兆。煤矿综合自动化系统采用地面和井下双环网传输，传输主干是 1000M 光缆传输，子系统通过 100M 光口接入环网交换机，环网交换机与中心机房核心交换机组成 2 个 1000M 环网，中心机房的服务器、操作台、视频设备等全部采用 1000M 光口通信。2.9 IP 地址规划对基于 TCP/IP 的网络系统来说， IP 地址的意义是非常重大的。首先它是网络结构体系的一部分，是实现网络连接的基本因素。根据 internet 的规定，IP 地址分为三类：
29、A 类地址，最高位是 0，随后的 7 位是网络地址，最后的 24 位是主机地址；B 类地址，最高的三位是 110，随后的 21 位是网络地址，最后8 位是主机地址。在网络规划过程中，绘制一幅准确的网络图时不可缺少的。准确的玩过文档对于日后的升级和分析问题是不可或缺的帮助。好的网络图应包含连接不同网段的各种网络设备的信息，比如路由器、网桥、网关的位置、IP 地址，并用相应的网络地址标注各网段。若网络很小，只有一个网段，可同时画出其他关键网络设备（如服务器） ，包括网络地址。如图所示这是一幅简单的网络图，其中五个网段经服务器互联（这里由服务器提供路由功能） ，一个用于主干网络连接其他网段。如果不计
30、划连到 internet 上，则可用 RFC1918 中定义的非 internet 连接的网络地址，称为“专用 internet 地址分配） 。RFC1918 规定了不想连入 internet 的 IP 地址分类指导原则。由internet 地址授权机构（）控制 IP 地址分配方案中，流出了三类网络号，给不连到 internet 上的专用网用，分别用于 A，B 和 C 类 IP 网，具体如下：如果计划将网络连入，则需要想申请一个网络地址。这里，我们假定得到了一个类网络地址 192.168.168.0。根据网络图所示，整个网络划分为 5 个网段，每个网段都是用 IP，因此必须用至少能建 5 个子
31、网的子网掩码。这里，我们采用的子网掩码是 255.255.255.224.三、系统的具体实施方案本次工业以太网系统建设 2 个独立运作的 1000M 环网，采用双环网方式。地面调度指挥中心的各种服务器、上位机、操作站等均直接接入中心的核心交换机上，核心交换机接入矿方管理网络。瓦斯监控系统单独组成的以太网接入中心核心交换机，组成独立的环网系统。其它井下各监控设备就近接入换网交换机。各种布局网络结构清晰，网络层次分明，数据采集服务器直接连接到核心交换机上，链路路径最直接，采集数据快捷。WEB 服务器对企业网的用户提供访问，接在防火墙的 DMZ 区，其他的设备都在防火墙的内部区域，被防火墙保护起来，
32、整体网络结构非常安全。平台主要由核心交换机、地面光钎换网交换机、井下环网交换机、防火墙等组成。11全网建成后的性能可以保证达到以下水平：全网交换机连接均可基于单、多模光钎或铜介质，可按需要任意选择;光钎网络中的任何位置发生一个断点事故均可在瞬间内完成链路通信的恢复；全网基于统一、简洁的网络管理。3.1 机房工业以太网核心交换机工业以太网核心交换机在以太网平台中起到连接地面以太网和井下以太网的作用，是联系二者的纽带，也是整个工业以太环网系统的数据交互核心，我们按照业主的需求，配置2 台德国赫斯曼 MACH4002-48G-L3PHC。从经济适用的方面出发，我们再次提出 Moxa IKS-G682
33、4-4GTXSFP-HV-HV 服务器作为建议配置。详细参数请参见下面有关介绍。3.2 井下环网新大地煤矿为瓦斯突出矿井，考虑到业主的实际情况和要求，我们在产品的选择上采用隔爆兼本安型网络交换机 12 台，适合煤矿高瓦斯高粉尘环境下使用，其中专门为煤矿瓦斯检测系统划配了六台井下交换机独立使用，为中央配电室、采区配电室、750 米皮带机头、新采区配电室、集中皮带巷尾轮和东冀运输巷六个点。采用工业以太网冗余技术、自愈功能，保证了当一处线路出现故障时，可以报出故障信号，并且整条线路仍可以保持通讯畅通。井下公共环网井下公共环网 6 个点：中央配电室、采区配电室、750 米皮带机头、新采区配电室、集中皮
34、带巷尾轮和东冀运输巷六个点。通风瓦斯监测专用网井下瓦斯监测环网 6 个点：中央配电室、采区配电室、750 米皮带机头、新采区配电室、集中皮带巷尾轮和东冀运输巷六个点。按照要求配置为 KJJ309 12 台，核心为赫斯曼交换机。我们选择 KJJ178 作为建议配置。3.3 防火期与防护所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，市一中获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使 internet 与 internet 之间建立起一个安全网关（Security Gateway）,从而保护内部网免受非法用户的侵入，防火
35、墙主要由服务访问规则、验证工具、包过滤和应用网管 4 各组成部分。目前，网络病毒泛滥，据有关报告称近年来每年有逾 5000000 种新电脑病毒产生，给各个国家造成损失合计达 200 亿美元以上，各种利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行攻击和软件层出不穷，其方式有口令侵入、防止特洛伊木马病毒、WEB 的欺骗技术，电子邮件攻击、节点攻击、网络监听等，为此我们配置了网御星云防火墙 2 套，安全隔离网闸 2 套。3.4 服务器服务器作为网络的节点，存储，处理网络上 80%的数据、信息，因此也被称为网络的灵魂。做一个形象的比喻：服务器就像是邮局的交换机，而微机、笔记本、
36、PDA、手机等固定或移动的网络终端，就如散落在家庭、各种办公场所。公共场所等处的电话机。我们与外界的日常生活、工作中的电话交流、沟通，必须经过交换机，才能达到目标电话；同样如此，网络终端设备如家庭、企业中的微机上网，获取资讯，与外界沟通、娱乐等，也必须经过服务器，因此可以说是服务器在“组织”和“领导”这些设备。面对煤矿安全生产的连续化需求，提供 724 的服务是当今信息化建设的最基本的要求之一。这就要求 IT 部门要确保生产系统的不间断的可用性。因为系统数据备份、系统硬件12维护、系统软件升级、增加新的设备、处理报表的测试心应用等原因可能需要将生产系统暂停，所有这些在一些关键的应用中将是无法被接受的。作为煤矿以太网系统建设的重中之重数据的存储与管理。就数据本身而言，它并没有价值，但是对数据和应用以及数据所包含的内在的信息而言，其价值是不可估算的天文数字。所以我们在为企业系统规划信息化建设的过程中，筹划将本地的若干服务器上的重要数据，保存到一个全冗余结构、安全可靠的存储环境中考虑煤矿的实际需求，我们选择 4 台 IBM 服务器作为数据的存储的处理中心。
