- 相關(guān)推薦
關(guān)于加快辦公骨干網(wǎng)建設(shè)提高天津水利信息化水平
論文摘要：介紹了天津辦公廣域網(wǎng)的建設(shè)情況，重點(diǎn)闡述了相關(guān)路由協(xié)議配置以及安全防范措施。通過天津水利辦公廣域網(wǎng)的建設(shè)，下屬單位與局機(jī)關(guān)實(shí)現(xiàn)了穩(wěn)定、快速的網(wǎng)上辦公、信息傳遞，并同時(shí)滿足了未來網(wǎng)絡(luò)數(shù)據(jù)、語(yǔ)音和視頻等信息業(yè)務(wù)發(fā)展的需求。
論文關(guān)鍵詞：水利廣域網(wǎng) 信息化
天津市水利局是天津市水利主管部門，承擔(dān)著防汛抗旱、農(nóng)田水利建設(shè)、水資源綜合開發(fā)利用和引灤供水等重要任務(wù)。經(jīng)過多年的建設(shè)，天津水利內(nèi)部辦公網(wǎng)絡(luò)已經(jīng)初步形成，局機(jī)關(guān)實(shí)現(xiàn)了網(wǎng)上公文運(yùn)轉(zhuǎn)、及信息發(fā)布等功能，全水利系統(tǒng)實(shí)現(xiàn)了網(wǎng)上公文、信息傳遞。隨著網(wǎng)上信息量的不斷增加、網(wǎng)絡(luò)依賴性的提高，原有幀中繼和電話撥號(hào)的聯(lián)網(wǎng)方式，在網(wǎng)絡(luò)帶寬和網(wǎng)絡(luò)穩(wěn)定性方面已經(jīng)不能滿足全局辦公自動(dòng)化的需要，由于局機(jī)關(guān)是水利部門的指揮中樞，各種水利相關(guān)信息要快速、可靠地向局中心網(wǎng)絡(luò)傳輸，天津水利辦公廣域網(wǎng)正是適應(yīng)這種新形勢(shì)的需求而建設(shè)的。
1建設(shè)前接入內(nèi)部網(wǎng)絡(luò)情況
天津水利內(nèi)部辦公網(wǎng)絡(luò)建設(shè)完成后，局機(jī)關(guān)辦公自動(dòng)化系統(tǒng)全面應(yīng)用，局下屬單位分別以幀中繼和電話撥號(hào)方式與局中心網(wǎng)絡(luò)連接，但中心端速率只有1M，隨著水利信息化建設(shè)的不斷發(fā)展，對(duì)水利信息資源的應(yīng)用逐步深入，需要傳輸各種大量的水利數(shù)據(jù)、視頻等信息，對(duì)于網(wǎng)絡(luò)的依賴性越來越強(qiáng)，以光纖接入替代原來的電話線接入，提高整個(gè)網(wǎng)絡(luò)的帶寬和接入響應(yīng)方式已迫在眉睫。并且隨著天津水利辦公廣域網(wǎng)的逐漸擴(kuò)大，網(wǎng)絡(luò)節(jié)點(diǎn)的增加，原有的靜態(tài)路由方式廣域網(wǎng)也已經(jīng)不能適應(yīng)新的網(wǎng)絡(luò)結(jié)構(gòu)要求，見圖1。
2天津辦公廣域網(wǎng)建設(shè)后整體網(wǎng)絡(luò)結(jié)構(gòu)
局屬單位水科所等22家單位新增為2M光纖方式接入，實(shí)現(xiàn)與局網(wǎng)絡(luò)中心的寬帶互聯(lián)。改造后水利局的核心網(wǎng)絡(luò)以原有的防火墻作為水利局內(nèi)部網(wǎng)絡(luò)與其他各機(jī)構(gòu)網(wǎng)絡(luò)中間的隔離。網(wǎng)絡(luò)內(nèi)只允許用戶端能夠訪問到水利局內(nèi)部網(wǎng)絡(luò)的相關(guān)服務(wù)器網(wǎng)站所對(duì)應(yīng)的端口。
新增加網(wǎng)絡(luò)內(nèi)核心的接入路由器，起主路由發(fā)布作用，并在其上新建1塊CPOS光口卡，此光口卡連接到網(wǎng)通的SDH節(jié)點(diǎn)設(shè)備上，帶寬為155M，此通道可以劃分為63個(gè)2M，最多為63個(gè)分支機(jī)構(gòu)提供2M的接入通道。
原有的路由器作為原有網(wǎng)絡(luò)核心接入設(shè)備，現(xiàn)在作為于橋水庫(kù)備用路由發(fā)布設(shè)備。
引灤入津沿線7個(gè)處使用引灤入津工程管理信息系統(tǒng)建設(shè)的光纖網(wǎng)絡(luò)，采用統(tǒng)一門戶，通過引灤工程管理處至水利局的光纖通道，實(shí)現(xiàn)引灤工程信息網(wǎng)與局網(wǎng)絡(luò)中心的網(wǎng)絡(luò)互聯(lián)。
3相關(guān)技術(shù)實(shí)現(xiàn)手段
3．1選用OSPF路由協(xié)議
天津水利辦公廣域網(wǎng)肩負(fù)著OA文件系統(tǒng)傳輸和實(shí)時(shí)水雨情信息的傳輸以及各種大量的水利數(shù)據(jù)、視頻等其他信息傳輸?shù)木W(wǎng)絡(luò)重任，要求網(wǎng)絡(luò)必須可靠穩(wěn)定。
整個(gè)網(wǎng)絡(luò)必須具有多路由選擇、路由迂回、路由備份的能力，以防止因單路由的損壞而造成全網(wǎng)或非損壞節(jié)點(diǎn)的中斷。同時(shí)，網(wǎng)絡(luò)禁止出現(xiàn)路由循環(huán)或路由不被利用的情況。并對(duì)有多條電路連接的情況，盡可能地做到各條電路上的流量和負(fù)載均衡，保證帶寬的合理和充分利用。
天津水利辦公廣域網(wǎng)網(wǎng)絡(luò)覆蓋面廣，經(jīng)過的路由復(fù)雜節(jié)點(diǎn)多。以局網(wǎng)絡(luò)中心機(jī)房為中心，連接局機(jī)關(guān)及局所屬企、事業(yè)單位和區(qū)縣水務(wù)(利)局等單位的網(wǎng)絡(luò)，實(shí)現(xiàn)全水利系算機(jī)網(wǎng)絡(luò)的互聯(lián)互通，為水利信息化提供硬件基礎(chǔ)，見圖2。
OSPF路由協(xié)議具有以下優(yōu)點(diǎn)：可適應(yīng)大規(guī)模網(wǎng)絡(luò)、路由變化收斂速度快、無路由自環(huán)、支持變長(zhǎng)子網(wǎng)掩碼VLSM、支持等值路由、支持區(qū)域劃分、提供路由分級(jí)管理、支持驗(yàn)證、支持以組播地址發(fā)送協(xié)議報(bào)文等。所以在水利辦公廣域網(wǎng)的設(shè)計(jì)和建設(shè)時(shí)，采用以O(shè)SPF為主，靜態(tài)路由為輔的路由策略，使原先的辦公網(wǎng)絡(luò)平滑的融合和過渡到新的網(wǎng)絡(luò)體系中。
3．1．1 OSPF區(qū)域劃分天津辦公廣域網(wǎng)運(yùn)行OSPF路由協(xié)議，對(duì)現(xiàn)節(jié)點(diǎn)OSPF協(xié)議中的AREA值設(shè)定為1O0。隨著更多設(shè)備接入，網(wǎng)絡(luò)擴(kuò)充，可劃分更多區(qū)域，根據(jù)不同區(qū)域的網(wǎng)絡(luò)特點(diǎn)設(shè)定相應(yīng)的網(wǎng)絡(luò)。達(dá)到隔離故障，防止蠕蟲病毒及網(wǎng)絡(luò)設(shè)備失效(如端口故障)等對(duì)全網(wǎng)的影響作用。并可對(duì)外隱蔽網(wǎng)絡(luò)結(jié)構(gòu)，阻止外部用戶通過掃描探測(cè)網(wǎng)絡(luò)的結(jié)構(gòu)。
3．1．2路由器配置內(nèi)容①核心路由器0SPF配置為：
routerospf100 ／啟動(dòng)OFPS協(xié)議／
log-adjacency-changes ／記錄OSPF鄰居狀態(tài)的改變／
redistributestatic ／引入靜態(tài)路由信息／
network192．168．．O．O．O．3area100／通告本地連接網(wǎng)段路由信息／
(其他節(jié)點(diǎn)互連網(wǎng)段略)
�、谙聦俑鲉挝宦酚善鱋SPF配置。以cisco2821接入路
由器為例0SPF配置如下：
routerospf1OO
log—adjacency—changes
redistributestatic
network192．168．．O．O0．255 area1OO
netw ork192．168．．O．O．O．0area 1OO
3．1．3 OSPF路由的實(shí)現(xiàn)廣域網(wǎng)的連接自動(dòng)完成OSPF路由學(xué)習(xí)功能，把整個(gè)區(qū)域的所有路由自動(dòng)學(xué)習(xí)到默認(rèn)網(wǎng)關(guān)上面，完全不需要人工設(shè)置路由，達(dá)到了路由自動(dòng)尋找和更新的目的。
配置完成后，鍵入顯示路由命令show Proute，可顯示路由表中各路由獲取方式：
3．2安全防范措施
在天津水利辦公網(wǎng)絡(luò)系統(tǒng)中，要確保網(wǎng)絡(luò)設(shè)備的安全，保證非授權(quán)用戶不能訪問路由器、交換機(jī)或防火墻等關(guān)鍵網(wǎng)絡(luò)設(shè)備。主要采用了以下措施：
3．2．1對(duì)網(wǎng)絡(luò)設(shè)備的控制臺(tái)訪問和遠(yuǎn)程訪問都必須在嚴(yán)格的和控制之下，提供強(qiáng)認(rèn)證機(jī)制，保證用戶口令不在網(wǎng)絡(luò)中明碼傳輸，并定期更換口令。配置認(rèn)證服務(wù)器，對(duì)網(wǎng)絡(luò)設(shè)備的訪問進(jìn)行統(tǒng)一的認(rèn)證、授權(quán)、(AAA)。
3．2．2通過對(duì)設(shè)備的配置，使得只能由某個(gè)指定JP地址的網(wǎng)管工作站才能進(jìn)行網(wǎng)絡(luò)管理，對(duì)路由器或網(wǎng)絡(luò)設(shè)備進(jìn)行讀寫操作。
3．3．3根據(jù)全網(wǎng)的安全訪問控制策略，配置防火墻的過濾規(guī)則；訪問控制的原則為必須是缺省禁止，即凡是沒有被明令允許的訪問一律禁止。
3．3．4關(guān)閉路由器的源路由功能，以防止通過假冒l(fā)P地址和源路由技術(shù)侵入內(nèi)部網(wǎng)；在路由器或交換機(jī)上配置靜態(tài)ARP，以防止假冒l(fā)P地址的主機(jī)接入內(nèi)部網(wǎng)。
3．3．5由于撥號(hào)網(wǎng)絡(luò)使用公用的電話交換網(wǎng)，在網(wǎng)絡(luò)上傳輸?shù)臋C(jī)密信息存在被偷聽、篡改等威脅。針對(duì)以上威脅，必須保障用戶口令不在網(wǎng)絡(luò)上以明碼形式傳輸。
3．3．6水利專業(yè)網(wǎng)絡(luò)作為業(yè)務(wù)系統(tǒng)的內(nèi)部網(wǎng)絡(luò)，從路由概念上講不與公用網(wǎng)絡(luò)直接互連。
4結(jié)語(yǔ)
通過天津水利辦公廣域網(wǎng)的建設(shè)，下屬單位與局機(jī)關(guān)實(shí)現(xiàn)了穩(wěn)定、快速的網(wǎng)上辦公、信息傳遞。并同時(shí)滿足了未來網(wǎng)絡(luò)數(shù)據(jù)、語(yǔ)音和視頻等信息業(yè)務(wù)發(fā)展的需求。不僅為今后全局網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)平臺(tái)建設(shè)工作奠定了堅(jiān)實(shí)的基礎(chǔ)，而且為實(shí)現(xiàn)全局范圍內(nèi)的信息資源共享提供了良好的網(wǎng)絡(luò)基礎(chǔ)環(huán)境。
【加快辦公骨干網(wǎng)建設(shè)提高天津水利信息化水平】相關(guān)文章：
三管齊下提高習(xí)作水平05-13
論加快統(tǒng)籌城鄉(xiāng)就業(yè)的制度建設(shè)06-09
提高物業(yè)管理水平的有效途徑08-20
高職院校提高學(xué)生英語(yǔ)閱讀水平的方法探討05-31
英語(yǔ)學(xué)習(xí)策略與英語(yǔ)水平提高論文04-14
如何提高初中英語(yǔ)水平論文04-21
關(guān)于提高航海院校教師英語(yǔ)水平的幾點(diǎn)討論05-06
醫(yī)院內(nèi)部審計(jì)信息化建設(shè)分析06-10
會(huì)計(jì)信息化對(duì)企業(yè)財(cái)務(wù)管理影響的對(duì)策,如何提高企業(yè)財(cái)務(wù)管理水平？08-16