井下人员定位系统

方案背景

平煤集团井下人员定位系统整体是由三级体系结构组成：

一层：平煤集团网络中心井下人员定位系统（简称集团级系统）；

第二层：平煤集团RPR传输环网井下人员定位系统（简称传输级系统）；

第三层：矿或公司井下人员定位网络安全系统（简称矿级或分局级系统）。

一层集团级系统是整个井下人员定位系统的数据中心和管理中心，第二层传输级系统是各单位收集的信息和网络中心交互的网络传输平台，第三层的矿级或分局级系统是整个井下人员定位系统的信息采集点。

方案概述

由这三层网络体系组成的平煤集团井下人员定位系统中，由第三层的矿级或分局级系统设置的信息采集专用机负责收集各单位的井下人员定位系统信息并将该信息传送到矿级处于防火墙保护下的信息传输前置机，通过第二层的RPR传输环网划分的专用安全通道将各单位信息传输前置机收集的井下人员定位系统信息传输到平煤集团网络中心，在一层的网络中心，通过MPLSVPN技术为井下人员定位系统划分专用的VPN，和其他网络应用系统进行数据的安全隔离，并保证安监局网络和该专用VPN系统的互通，同时设立井下人员定位系统服务器，该服务器负责汇总各单位上报的信息并提供信息的查询、管理、维护等工作。

方案优势

充分利用已建成的平煤骨干网资源，不再重复投资建设，在平煤骨干网还没有达到的地方进行扩充和完善。利用平煤骨干网根据地域划分不同的子网，在整个网络全局范围内根据各个单位和各个应用系统或要集中化管理的需求划分不同的VLAN，实现打破地域的限制将在不同地点的一个系统或单位通过虚网技术划分到一个网络中，根据情况实现三层的路由相连和通过二层的VLAN技术真正的实现纵向和横向的网络连接模式，实现平煤集团井下人员定位系统的应用，具有便于多种业务承载的能力,满足井下人员定位系统的实施要求在一个虚网下的条件，并且可通过网管设备对所经过的网络设备进行管理和设置，能实现远程的控制和管理。

整体网络设计中采用MPLSVPN技术和RPR专用传输通道技术，使平煤集团井下人员定位系统在专有的网络中运行，既提高了网络的性能，又方便了网络的管理，通过专网提高了信息的安全性。根据井下人员定位系统需要进行横行的联网模式，即各单位的系统分布在不同的地点，不同的网络设备都需要在一个网络中进行协同工作，利用我们现有的网络结构和网络设备经过正确的配置和调整都能平滑的实现。而且能通过三层路由或VLAN技术合理规划网络的大小，减少网络的广播风暴、提高网络的性能、加强网络的可靠性、改善网络的安全性。

客户收益

在网络中心的核心交换路由设备中采用MPLSVPN技术建立平煤集团井下人员定位系统的MPLSVPN专网，在该VPN专网中配置井下人员定位系统的服务器，负责汇总各单位上报的信息并提供信息的查询、管理、维护等工作；同时考虑到安监局对平煤集团井下人员定位系统的日常管理维护工作需求，在网络中心核心交换路由设备中开放安监局网络和井下人员定位系统VPN专网的互通访问，从而实现安监局通过访问井下人员定位系统服务器对整个井下人员定位系统的日常管理维护工作。

在矿级或分局级系统的设置中，为了更大程度保证井下人员定位系统信息的安全性，放置网络安全设备防火墙，该防火墙的内网接口连接井下人员定位系统的信息采集专用机，防火墙的DMZ区接口连接信息传输前置机，防火墙的外网接口连接各单位通讯机房的RPR传输节点设备。在这种模式下，信息采集专用机将收集到的信息提交给DMZ区中的信息传输前置机，网络中心的服务器通过访问各单位防火墙DMZ区中的信息传输前置机来获取数据信息，保证了各个单位的井下人员定位系统不受来自该系统外部的网络干扰和威胁。