江汉采油厂构建智联网络安全管理新模式

  [中国石化新闻网2020-01-09]“现在，各个井站场景、数据清晰地显示在大屏幕上，为生产编织一张‘天罗地网’。”2019年12月31日，在江汉采油厂调度室，生产运行科负责人指着现场实时传输过来的图像讲到。
  近年来，江汉采油厂以油气生产信息化、管线智能化、EPBP一体化系统建设为契机，坚持业务主导，突出信息引领，积极应用无线网、物联网、移动互联、VPN虚拟通道等信息新技术，夯实网络基础，筑牢网络安全，多措并举构建万兆主干、千井智联的网络安全管理新模式。
  升级万兆主干，解决网络瓶颈。该厂以分公司主干网络升级改造项目为契机，积极开展以升级核心网络设备，优化网络结构资源为主要内容的网络扩容升级工作。对厂网络核心交换设备、采油管理区等网络汇聚交换机进行万兆提升，实现油区网络核心层、汇聚层的全万兆双链路互联，有效解决了采油管理区与厂机关的网络性能瓶颈，为大数据分析与辅助决策提供了带宽保障。同时，对厂网络主控机房、采油管理区汇聚机房网络硬件环境进行改造，进一步优化网络资源配置，强化智能网管功能，组织开展网络管理技能培训，切实增强全厂网络的健壮性、稳定性以及安全性。
  实现千井智联，促进提质增效。该厂以生产信息化全覆盖为目标，充分考虑江汉油区林木高大茂密，雨水雷电较多等环境因素，确定光纤为主、无线网为辅、公网补充三位一体的网络建设思路。针对油田矿区距离近的井区，采用光纤、无线网络混合组网技术完善通讯链路，充分利用油田电网杆路资源，将光缆链路延伸至计量接转站和部分单井井场，建设无线网汇聚基站，通过无线多频划分连通周边井站无线网桥，实现千井智联直通、数据应采尽采；针对较偏远但井站相对密集的井区，充分利用电信运营商资源，租用铁塔公司铁塔架设无线网基站，并利用联通公司网络专线连接进入油田局域网，实现偏远区块井站数据实时回传。目前，该厂已建成59个无线基站覆盖百里油区、763个无线网桥联通千座井场，实现了千兆网络直达采油管理区生产指挥中心生产。
  积极引用新技术，确保立体感知。针对井站涵盖潜江、天门、仙桃、洪湖等多个市域，在实现网络“好不好”等方面还有诸多困难急需克服，该厂积极引用新技术，切实解决了井站网络“通不通”的难题。对部分零散单井，与移动公司进行技术交流，开通APN物联网专线，利用DTU+4G卡传输、共享流量池等技术，实现单井数据实时传输；针对集输、注水干线管线，首末端安装支持4G物联网卡的压力变送器，动态采集管线运行参数，利用APN专网回传至管理区生产指挥中心PCS系统，通过压差预警经验模型，实现管网压力在线监测与异常状态预警；利用Zigbee传输技术，实现单井压力变送器、载荷及角位移传感器等终端与RTU的实时数据通讯。目前，该厂已建设覆盖所有油水井、站点、管网的工业控制网络，全面实现终端的立体感知。
  安全生产专网，实现智能生产。针对总部“安全十条措施”中要求特殊作业视频实时回传至生产指挥中心、现有APN专线模式不能满足安全生产发展需求等情况，该厂积极借鉴相关经验，与移动、联通、铁塔等电信服务商联合建设APN生产专网，制定4G流量池接入标准与安全规范,增加高清摄像头、单兵手持终端、有毒气体监测终端等移动应用，确保生产现场数据、视频高质量实时回传。同时，进一步拓展井场无线网络应用功能，建立作业现场全过程监控、生产参数实时采集高效率的生产专网，促进生产管理各个环节的万物互联、人机交互，提升生产数据的自动采集、安全传输与灵活应用能力，逐步建立“数据一个源、生产一张网、业务一条线”的智能生产生态模式。