ＪＳＳＮ １００９－－３０４４ Ｅ—ｍａｉｌ：ｉｎｆ０＠ｅｅｏｃ．ｎｅｔ．ｃｎ ＣｏｍｐｕｔｅｒＫｎｏｗｌｅｄｇｅａｎｄ Ｔｅｃｈｎｏｌｏｇｙ电脑知识与技术 Ｖｄ．６，Ｎｏ．２２，Ａｕｇｕｓｔ ２０１０．，ＰＰ．６１７％－．６１８０ ｈｔｔｐ：／／ｗｗｗ．ｄｎｚｓ．ｎｅｔ．ｅｎ Ｔｅｌ：＋８６－一５５ １—５６９０９６３ ５６９０９６４ 抚顺石化公司ＭＥＳ工厂基础信息管理子系统设计 万晓楠 ，张红女 ，杜鑫 ，张孝军 （１．抚顺石化公司．辽宁抚顺１１３００６；２．辽宁石油化Ｔ大学，辽宁抚顺１１３００１） 摘要：该文介绍了抚顺石化ＭＥＳ基础信息管理子系统的设计实现方法，随着ＭＥＳ系统的逐步实施，必将引入先进的生产运行管理 模式来推动业务模式的改进，逐步提高企业的竞争力。该文就工厂基础信息管理子系统在系统编码架构设计：硬件与网络设计、安 全性络设计几方面来分析研究 关键词：ＭＥＳ：ＰＬＣ／ＤＣＳ：ＡＰＳ：ＳＣＳＩ 中图法分类号：ＴＰ３０２ 文献标识码：Ａ 文章编号：１００９－一３０４４（２０１０）２２．．－６１７９－．－０２ Ｆｕｓｈｕｎ Ｐｅｔｒｏｃｈｅｍｉｃａｌ Ｃｏｍｐａｎｙ ｆａｃｔｏｒｙ Ｍａｎｕｆａｃｔｕｒｉｎｇ Ｅｘｅｃｕｔｉｏｎ Ｓｙｓｔｅｍ Ｄｅｓｉｇｎ Ｂａｓｅｄ ｂｙ Ｉｎｆｏｒｍａｔｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ ＷＡＮ Ｘｉａｏ—ｎａｎ ，ＺＨＡＮＧ Ｈｏｎｇ—ｎｖ ，ＤＵ Ｘｉｎ ，ＺＨＡＮＧ Ｘｉａｏ－ｊｕｎ （１．Ｆｕｓｈｕｎ Ｐｅｔｒｏｃｈｅｍｉｃａｌ Ｃｏｍｐａｎｙ，Ｆｕｓｈｕｎ １ １ ３００６，Ｃｈｉｎａ；２．Ｌｉａｏｎｉｎｇ Ｐｅｔｒｏｃｈｅｍｉｃａｌ Ｕｎｉｖｅｒｓｉｔｙ，Ｆｕｓｈｕｎ １ １ ３００１，Ｃｈｉｎ￣） Ａｂｓｔｒａｃｔ：Ｔｈｉｓ ｐａｐｅｒ ｄｅｓｃｒｉｂｅｓ ｔｈｅ ｂａｓｉｓ ｏｆ Ｆｕｓｈｕｎ Ｐｅｔｒｏｃｈｅｍｉｃａｌ ＭＥＳ ｉｎｆｏｒｍａｔｉｏｎ ｍａｎａｇｅｍｅｎｔ ｓｙｓｔｅｍ ｄｅｓｉｇｎ ａｎｄ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｍｅｔｈｏｄ，ｗｉｈ ｔｈｅ ｇｒａｄｕａｌｔ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｏｆ ＭＥＳ ｓｙｓｔｅｍｓ，ｗｉｌｌ ｉｎｔｒｏｄｕｃｅ ａｄｖａｎｃｅｄ ｍａｎａｇｅｍｅｎｔ ｍｏｄｅ ｏｆ ｏｐｅｒａｔｉｏｎ ｔＯ ｐｒｏｍｏｔｅ ｔｈｅ ｂｕｓｉ— ｎｅｓｓ ｍｏｄｅｌ ｉｍｐｒｏｖｅｍｅｎｔｓ，ｇｒａｄｕａｌｌｙ ｉｎｃｒｅａｓｅ ｔｈｅ ｃｏｍｐｅｔｉｔｉｖｅｎｅｓｓ ｏｆ ｔｈｅ ｅｎｔｅｒｐｒｉｓｅｓ．Ｔｈｉｓ ｉｎｆｏｒｍａｔｉｏｎ ｍａｎａｇｅｍｅｎｔ ｓｙｓｔｅｍ ｂａｓｅｄ ｏｎ ｔｈｅ ｐｌａｎｔ ｃｏｄｅ ｉｎ ｔｈｅ ｓｙｓｔｅｍ ａｒｃｈｉｔｅｃｔｕｒｅ ｄｅｓｉｎ；ｈａｒｄｗａｒｅ ａｎｄ ｎｅｔｇｗｏｒｋ ｄｅｓｉｎ，ｓｅｃｕｒｇｉｙ，ｃｏｌｔｌａｔｅｒａｌ ｄｅｓｉｎ ａｓｐｅｃｔｓｇ ｔｏ ａｎａｌｙｓｉｓ． Ｋｅｙ ｗｏｒｄｓ：ｍａｎｕｆａｃｔｕｒｉｎｇ ｅｘｅｃｕｔｉｏｎ ｓｙｓｔｅｍ；ＰＬＣ／ＤＣＳ；：ＡＰＳ；ＳＣＳＩ 随着中国石油ＭＥＳ项目的推广，各地区公司的生产信息集成度大大提高，实现企业生产精细化管理已势在必行。ＭＥＳ系统作为 石化企业一个整体的生产信息集成系统，在中国石油十一五信息化规划蓝图中具有基础性地位。而工厂基础信息管理子系统的实 施则是ＭＥＳ项目的基础，其实施效果将直接决定整体项目实施的成败。 １ ＭＥＳ系统编码设计 １．１编码原则和依据 １）ＭＥＳ信息编码将遵循以下的原则：全面性、标准化、规范化、可扩展性 ２）ＭＥＳ信息编码参考依据：（１）符合Ｈｏｎｅｙｗｅｌｌ的软件要求；（２）遵循中国石油总部的编码规范；（３）便于和已有的信息系统编码 做对应（如ＡＰＳ） ３）ＭＥＳ系统信息编码分以下类别：组织机构、联合装置、罐区、罐、原料、产品、中间料、侧线、实时位号、质量位号、化验项、开关 位号、采样点位号、工程单位、ＰＢ平衡族、平衡组、平衡边界、ＰＢ进出厂点编码实时位号、ＯＭ上下限位号编码、岗位编码、操作指令 方案编码。 １．２信息编码细则 １．２．１组织机构编码 按中国石油《信息系统组织机构编码》中已经规定的代码规则，采用ｌ０位数字代码，按５层次编码。 蕊文简称 由大写字母和数字组成，位数不超过４位： １．２．２装置编码 装置类型 装置序号 ＋ 装置的英文简写，由大写字母和数字组成，对于没有特别约定的装置，提取英文全称中各单词的首字母来组成英文简称。 １．２．３实时位号 采样点 连接符 样品 连接符 物性 十 十 ＋ ＋ 第一部分引用采样点编码： 第二部分引用产品、原料及中间料的编码： 收稿日期：２０１０—０６—１２ 作者简介：万晓楠（１９７７－），男，吉林吉林人，抚顺石化公司信息管理部，国家高级企业信息管理师，工程师，在读硕士，研究方向为信 息工程，项目管理。 本栏目责任编辑：冯蕾 一 周缯翅期 始 ｓ ６１７９ Ｃｏｍｐｕ￣ｒＫｎｏｗｌｅｄｇｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ电脑知识与技术 第ｊ部分引用物性编码。 第６卷第２２期（２０１０年８，Ｅ１） ２系统硬件基础设施构架设计 列出了所需的ＩＴ硬件的设计原则，设计方案以及数据的存储和备份。 ２．１基础设施架构的设计原则 基础设施架构的设计，不仅仅是硬件产品的选择和堆砌，作为整套软件系统得以正常运行的底层环境和载体．它的设计思想必 须能够体现安全访问和灵活的数据交换的需求。 ２．１．１安全性原则 非验证用户不能访问数据文件资源 ２．１．２可靠性原则 颁 化 地隧公ｒｎ机席 在正式投入生产运行前，系统必须经过严格的开 发和测试流程。 ２．２基础设施架构设计 ＭＥＳ项目从专业系统开发、实施和运行的角度， 共需要２套服务器环境。它们分别是开发测试环境与 图 １生产环境其中，开发、测试环境主要用于初始开发及 今后的升级维护，并提供给开发者一个测试平台；共 ６台服务器，生产环境则是系统实际运行的工作环 境。共１８台服务器。 ２．２．１硬件系统架构 图ｌ为系统硬件架构。 ２．２．２服务器软硬件规格 固瘸豳霜 国０国 以生产环境为例，总共需要部署１８台服务器。其 中包括１台为Ｗ 服务器，１０台为应用服务器。１台 为实时数据库服务器，４台为关系型数据库服务器，１ 台域控制器，１台备份服务器，以及光纤磁盘阵列和 磁带库。 图１ 系统硬件架构 核心层设备冗泉，骨 干千兆光纤链路冗余 ＃０ ３网络与系统安全设计 ， 、 １替换和新增～批接入 层交糗机设备，扫除 厂内信息网络的盲点 ３．１网络访问的安全性设计 ＭＥＳ系统系统要每年３６５＊７＊２４不问断的运行， 而目 ＤＣＳ／ＰＬＣ控制系统和厂内的办公系统直接相 连，这给网络安全访问带来了新的要求，即如何保证 熏 一 ＼ｊ ｌ Ｂｕ ｅ帆 ＼ ‘ Ｉ：）ＣＳ上传至娄时数据 库的网络采用物理隔 离加防火墙的方式， 保证生产网络的安全 性要求 两者之间稳定而可靠的数据传输的同时，又能最大程 度的办公系统网络问题对ＤＣＳ／ＰＬＣ控制系统造 成的不良影响。 蛹霪 … …ＰＨ Ｄ ＤＯＳ物理专用网络 现有的办公局域网络 ３．２操作系统的安全性设计 ３．２．１病毒防护的部署 图２ 网络安全设计架构 操作系统的安全性设计，主要涵盖了病毒防护的部署、应用软件的安全设计、数据库的安全设计、权限设计等几个方面。 依赖于企业现有的Ｓｙｍａｎｔｅｃ防病毒套件。普查并安装Ｓｙｍａｎｔｅｃ防病毒客户端，更新软件补丁，配置病毒库的集中升级计划。另 外，加强企业内部员工的防病毒意识，也是防病毒的重要工作。 ３．２．２应用软件的安全设计 回～ 应用软件的安全设计包括： 应用系统实行用户名和密码的域认证机制，防止未经授权用户使用ＭＥＳ系统： 应用系统对用户进行分组，按用户组关联到相应的用户角色，不同的用户角色赋予不同的操作权限，防止用户越权访问； 应用系统提供非正常中断的快速恢复机制，可以通过之前的备份，完成灾难恢复功能； 应用系统提供程序异常及错误报告机制，通过定期查看系统应用Ｅｔ志，及时发现应用系统本身的异常和错误 ３．２．３数据库的安全设计 数据库系统要求用户名和密码的数据库认证机制，防止未经授权用户访问：在系统的组态和客户化的开发中．根据不同的应用 要求，使用不同的用户身份进行后台的数据库访问，不可不加区分的全部采用管理员身份登陆。例如，业务操作员只能修改特定表 中的记录，程序员可以增删数据库中自定义的表，而管理员具有不受限的权限。 ３．２．４权限设计 权限规划设计要对用户进行分组，不同的用户角色赋予不同的操作权限； 数据库管理员的密码需要定期更换，并需要建立一个备份的账号： 数据库需要采用自动归档的日志方式，保证数据安全。 ４结论 随着抚顺石化ＭＥＳ正式上线运行，ＭＥＳ工厂基础信息管理子系统的软件、硬件环境运行效果良好。提高了企业的信息化水平． 对类似信息系统项目开发有借鉴意义，达到了项目实施目标，为之后实施ＥＲＰ项目打下了良好基础。 ６１８（）。。网络通讯厦安全 …一。 本栏目责任编辑：冯蕾
