- 相關推薦
關于加快辦公骨干網(wǎng)建設提高天津水利信息化水平
論文摘要：介紹了天津辦公廣域網(wǎng)的建設情況，重點闡述了相關路由協(xié)議配置以及安全防范措施。通過天津水利辦公廣域網(wǎng)的建設，下屬單位與局機關實現(xiàn)了穩(wěn)定、快速的網(wǎng)上辦公、信息傳遞，并同時滿足了未來網(wǎng)絡數(shù)據(jù)、語音和視頻等信息業(yè)務發(fā)展的需求。
論文關鍵詞：水利廣域網(wǎng) 信息化
天津市水利局是天津市水利主管部門，承擔著防汛抗旱、農(nóng)田水利建設、水資源綜合開發(fā)利用和引灤供水等重要任務。經(jīng)過多年的建設，天津水利內(nèi)部辦公網(wǎng)絡已經(jīng)初步形成，局機關實現(xiàn)了網(wǎng)上公文運轉、及信息發(fā)布等功能，全水利系統(tǒng)實現(xiàn)了網(wǎng)上公文、信息傳遞。隨著網(wǎng)上信息量的不斷增加、網(wǎng)絡依賴性的提高，原有幀中繼和電話撥號的聯(lián)網(wǎng)方式，在網(wǎng)絡帶寬和網(wǎng)絡穩(wěn)定性方面已經(jīng)不能滿足全局辦公自動化的需要，由于局機關是水利部門的指揮中樞，各種水利相關信息要快速、可靠地向局中心網(wǎng)絡傳輸，天津水利辦公廣域網(wǎng)正是適應這種新形勢的需求而建設的。
1建設前接入內(nèi)部網(wǎng)絡情況
天津水利內(nèi)部辦公網(wǎng)絡建設完成后，局機關辦公自動化系統(tǒng)全面應用，局下屬單位分別以幀中繼和電話撥號方式與局中心網(wǎng)絡連接，但中心端速率只有1M，隨著水利信息化建設的不斷發(fā)展，對水利信息資源的應用逐步深入，需要傳輸各種大量的水利數(shù)據(jù)、視頻等信息，對于網(wǎng)絡的依賴性越來越強，以光纖接入替代原來的電話線接入，提高整個網(wǎng)絡的帶寬和接入響應方式已迫在眉睫。并且隨著天津水利辦公廣域網(wǎng)的逐漸擴大，網(wǎng)絡節(jié)點的增加，原有的靜態(tài)路由方式廣域網(wǎng)也已經(jīng)不能適應新的網(wǎng)絡結構要求，見圖1。
2天津辦公廣域網(wǎng)建設后整體網(wǎng)絡結構
局屬單位水科所等22家單位新增為2M光纖方式接入，實現(xiàn)與局網(wǎng)絡中心的寬帶互聯(lián)。改造后水利局的核心網(wǎng)絡以原有的防火墻作為水利局內(nèi)部網(wǎng)絡與其他各機構網(wǎng)絡中間的隔離。網(wǎng)絡內(nèi)只允許用戶端能夠訪問到水利局內(nèi)部網(wǎng)絡的相關服務器網(wǎng)站所對應的端口。
新增加網(wǎng)絡內(nèi)核心的接入路由器，起主路由發(fā)布作用，并在其上新建1塊CPOS光口卡，此光口卡連接到網(wǎng)通的SDH節(jié)點設備上，帶寬為155M，此通道可以劃分為63個2M，最多為63個分支機構提供2M的接入通道。
原有的路由器作為原有網(wǎng)絡核心接入設備，現(xiàn)在作為于橋水庫備用路由發(fā)布設備。
引灤入津沿線7個處使用引灤入津工程管理信息系統(tǒng)建設的光纖網(wǎng)絡，采用統(tǒng)一門戶，通過引灤工程管理處至水利局的光纖通道，實現(xiàn)引灤工程信息網(wǎng)與局網(wǎng)絡中心的網(wǎng)絡互聯(lián)。
3相關技術實現(xiàn)手段
3．1選用OSPF路由協(xié)議
天津水利辦公廣域網(wǎng)肩負著OA文件系統(tǒng)傳輸和實時水雨情信息的傳輸以及各種大量的水利數(shù)據(jù)、視頻等其他信息傳輸?shù)木W(wǎng)絡重任，要求網(wǎng)絡必須可靠穩(wěn)定。
整個網(wǎng)絡必須具有多路由選擇、路由迂回、路由備份的能力，以防止因單路由的損壞而造成全網(wǎng)或非損壞節(jié)點的中斷。同時，網(wǎng)絡禁止出現(xiàn)路由循環(huán)或路由不被利用的情況。并對有多條電路連接的情況，盡可能地做到各條電路上的流量和負載均衡，保證帶寬的合理和充分利用。
天津水利辦公廣域網(wǎng)網(wǎng)絡覆蓋面廣，經(jīng)過的路由復雜節(jié)點多。以局網(wǎng)絡中心機房為中心，連接局機關及局所屬企、事業(yè)單位和區(qū)縣水務(利)局等單位的網(wǎng)絡，實現(xiàn)全水利系算機網(wǎng)絡的互聯(lián)互通，為水利信息化提供硬件基礎，見圖2。
OSPF路由協(xié)議具有以下優(yōu)點：可適應大規(guī)模網(wǎng)絡、路由變化收斂速度快、無路由自環(huán)、支持變長子網(wǎng)掩碼VLSM、支持等值路由、支持區(qū)域劃分、提供路由分級管理、支持驗證、支持以組播地址發(fā)送協(xié)議報文等。所以在水利辦公廣域網(wǎng)的設計和建設時，采用以OSPF為主，靜態(tài)路由為輔的路由策略，使原先的辦公網(wǎng)絡平滑的融合和過渡到新的網(wǎng)絡體系中。
3．1．1 OSPF區(qū)域劃分天津辦公廣域網(wǎng)運行OSPF路由協(xié)議，對現(xiàn)節(jié)點OSPF協(xié)議中的AREA值設定為1O0。隨著更多設備接入，網(wǎng)絡擴充，可劃分更多區(qū)域，根據(jù)不同區(qū)域的網(wǎng)絡特點設定相應的網(wǎng)絡。達到隔離故障，防止蠕蟲病毒及網(wǎng)絡設備失效(如端口故障)等對全網(wǎng)的影響作用。并可對外隱蔽網(wǎng)絡結構，阻止外部用戶通過掃描探測網(wǎng)絡的結構。
3．1．2路由器配置內(nèi)容①核心路由器0SPF配置為：
routerospf100 ／啟動OFPS協(xié)議／
log-adjacency-changes ／記錄OSPF鄰居狀態(tài)的改變／
redistributestatic ／引入靜態(tài)路由信息／
network192．168．．O．O．O．3area100／通告本地連接網(wǎng)段路由信息／
(其他節(jié)點互連網(wǎng)段略)
�、谙聦俑鲉挝宦酚善鱋SPF配置。以cisco2821接入路
由器為例0SPF配置如下：
routerospf1OO
log—adjacency—changes
redistributestatic
network192．168．．O．O0．255 area1OO
netw ork192．168．．O．O．O．0area 1OO
3．1．3 OSPF路由的實現(xiàn)廣域網(wǎng)的連接自動完成OSPF路由學習功能，把整個區(qū)域的所有路由自動學習到默認網(wǎng)關上面，完全不需要人工設置路由，達到了路由自動尋找和更新的目的。
配置完成后，鍵入顯示路由命令show Proute，可顯示路由表中各路由獲取方式：
3．2安全防范措施
在天津水利辦公網(wǎng)絡系統(tǒng)中，要確保網(wǎng)絡設備的安全，保證非授權用戶不能訪問路由器、交換機或防火墻等關鍵網(wǎng)絡設備。主要采用了以下措施：
3．2．1對網(wǎng)絡設備的控制臺訪問和遠程訪問都必須在嚴格的和控制之下，提供強認證機制，保證用戶口令不在網(wǎng)絡中明碼傳輸，并定期更換口令。配置認證服務器，對網(wǎng)絡設備的訪問進行統(tǒng)一的認證、授權、(AAA)。
3．2．2通過對設備的配置，使得只能由某個指定JP地址的網(wǎng)管工作站才能進行網(wǎng)絡管理，對路由器或網(wǎng)絡設備進行讀寫操作。
3．3．3根據(jù)全網(wǎng)的安全訪問控制策略，配置防火墻的過濾規(guī)則；訪問控制的原則為必須是缺省禁止，即凡是沒有被明令允許的訪問一律禁止。
3．3．4關閉路由器的源路由功能，以防止通過假冒l(fā)P地址和源路由技術侵入內(nèi)部網(wǎng)；在路由器或交換機上配置靜態(tài)ARP，以防止假冒l(fā)P地址的主機接入內(nèi)部網(wǎng)。
3．3．5由于撥號網(wǎng)絡使用公用的電話交換網(wǎng)，在網(wǎng)絡上傳輸?shù)臋C密信息存在被偷聽、篡改等威脅。針對以上威脅，必須保障用戶口令不在網(wǎng)絡上以明碼形式傳輸。
3．3．6水利專業(yè)網(wǎng)絡作為業(yè)務系統(tǒng)的內(nèi)部網(wǎng)絡，從路由概念上講不與公用網(wǎng)絡直接互連。
4結語
通過天津水利辦公廣域網(wǎng)的建設，下屬單位與局機關實現(xiàn)了穩(wěn)定、快速的網(wǎng)上辦公、信息傳遞。并同時滿足了未來網(wǎng)絡數(shù)據(jù)、語音和視頻等信息業(yè)務發(fā)展的需求。不僅為今后全局網(wǎng)絡系統(tǒng)基礎平臺建設工作奠定了堅實的基礎，而且為實現(xiàn)全局范圍內(nèi)的信息資源共享提供了良好的網(wǎng)絡基礎環(huán)境。
【加快辦公骨干網(wǎng)建設提高天津水利信息化水平】相關文章：
三管齊下提高習作水平05-13
論加快統(tǒng)籌城鄉(xiāng)就業(yè)的制度建設06-09
提高物業(yè)管理水平的有效途徑08-20
高職院校提高學生英語閱讀水平的方法探討05-31
英語學習策略與英語水平提高論文04-14
如何提高初中英語水平論文04-21
水利工程堤防建設技術探討05-06
關于提高航海院校教師英語水平的幾點討論05-06