地质调查信息网络中南区节点建设
万勇泉
(宜昌地质矿产研究所，湖北省宜昌市港窑路37号 443003) 摘要：中南区节点网络采用千兆以太网星型拓扑结构，主干提供千兆带宽，用户桌面提供百 兆带宽。完成了3幢建筑共11个楼层内639个信息点、2个设备间和1个中心机房的综合布线。 布署了服务器、主干交换机、支干交换机、路由器、防火墙、UPS等行硬件设备，布署了网 络操作系统、网络防病毒系统、网络数据服 统等软件。实现了与核心（国家级）节点和 三级（省级）节点的广域网连接，实现文字、数据、 、图形、图象、视频等多媒体信息 的综合传输应用，满足新形势下地质调查、科学研究、项目管理等方面的信息传输、存储、 处理与服 需求。 关键词：地质调查 信息网络 中南 宜昌 中图分类号: 文献标识码:
国家地质调查信息网络是地质调查工作的一个稳定、 可靠的基础平台， 她以满足国家地 质调查工作需求为出发点，以各类数据为基础，以实际应用为驱动，在充分考虑网络安全的 前提下， 合理配置不同类型的软硬件产品， 使数据资源和通信流量得以合理分配和有效控制； 通过数据存储、数据处理、数据通信、网络安全和信息服务五个方面的技术支撑，构建基于 地质调查数据流（包括业务数据流和 数据流）的具备分级管理的立体网络服务体系；利 用现 息技术， 全面实现地质调查信息处理和管理的现代化， 为地质调查主流程信息化运 行提供具备高效支持能力和优质服务功能的系统应用环境。 国家地质调查信息网络分为三级 体系：国家级、大区级（含专业级） 、省级。 大区地质调查中心处于国家地质调查信息网络中间层次， 起着承上启下的作用。 宜昌地 质调查中心（中南区）节点网络系统的建设，依据国家地质调查信息网络的总体设计要求， 结合宜昌地质调查中心的实际情况， 采用 机网络新技术， 遵照国内外相关的信息网络建 设标准，使网络系统具备较高的可靠性、安全性、实用性、先进性和易管理与维护性，实现 文字、数据、 、图形、图象、视频等多媒体信息的综合传输应用，满足新形势下地质调 查、科学研究、项目管理等方面的信息传输、存储、处理与服务的需求。
1. 节点网络设计
1.1. 需求分析 宜昌地质调查中心局域网设计要求:系统覆盖3幢大楼，共设有2个配线间和1个中心机 房，连接639个网络终端节点，为每个网络节点提供10～100Mb自适应网络带宽。中心机房除 了连接2个配线间外，还需要中国地质调查局实现远程广域网连接。系统具备虚拟局域网络 (VLAN)的划分能力，能够实现IP子网的互连与访问控制，需要保障信息网络的安全性，防止 网络系统和主要服务器受到来自系统内部和Internet的安全性攻击。 1.2. 设计目标 建设成为采用千兆以太网星型拓扑结构、 主干提供千兆带宽、 用户桌面提供百兆带宽的 网络系统，实现与核心（国家级）节点和三级（省级）节点广域网连接。网络承载地质调查、 科学研究、项目管理、电视会议、IP电话等业 统的数据、 和视频数据。网络系统建
成后能够为业 统提供充足的网络带宽和便捷有效的网络 手段。 1.3. 设计原则 2.2.1. 较高的网络性能 随着地质调查业务的发展，宜昌地质调查中心在网络上开展的 应用将会越来越多， 而且随着多媒体应用的不断普及， 网络应用对网络性能的要求也越来越 高。在经费允许的前提下网络设计起点要高，尽量选用先进的网络技术及通信设备，保障网 络性能在相对长的一段时间内不会落后。 局域网主干选用千兆以太网技术。 选用的网络设备 支持快速IP包转发，能够支持大多数网络应用，对用户有较好的响应时间等。 2.2.2. 较好的开放性 采用开放式的体系结构，支持多种网络通信协议，可与异型协议 的LAN互连。选用符合国际标准或工业标准的网络设备，具有较高的可互操作性，使网络易 于扩充；各子系统相对独立，易于进行调整，便于不同厂家的设备或应用系统之间的互连。 遵循国家地质调查信息网络的统一路由协议和私有IP地址规划，采用一致的网络加密技术， 便于同国家级和省级网络互连。 2.2.3. 较高的可靠性与安全性 宜昌地质调查中心节点网络应具有较高的网络安全性和 可靠性，可抵御外来和内部的网络安全入侵，能对网络用户的访问进行控制，实现较低的网 络故障率。应选择具有三层交换能力的主干交换机，具有充分的冗余能力，保证网络主干不 间断运行。 同时主干交换机与支干交换机之间的网络连接应设计一定的冗余能力。 除了选择 好的网络和服务器设备外，还可通过采用冗余设备、负载分流、信道备份、数据备份等措施 来提高网络设备、网络服务器、通信线路以及数据存储的可靠性，为地质调查业 安全、 可靠运行提供保障。 2.2.4. 网络 标准化 网络 方案必须尽可能多地将监控和分析过程自动化， 网络 工具可以使网络具有自我调节的能力，网络管理员可以对网络进行集中式统一管 理，网络设备应具有管理和监控的能力和智能。 2.2.5. 较高的可扩展性 随着业务发展进行网络系统扩充或升级时，现有设备可与新设 备共存或降级使用，最大限度地保护投资。对不同厂商的新产品有较强的适应能力。当网络 中需引进新技术、 新设备时， 网络系统所需调整较少。 为今后建设大区级数据中心留有余地。 1.4. 网络拓扑结构 根据网络建设的需求分析及设计目标与原则， 采用千兆以太网作为宜昌地质调查中心网 络的主干，采用星形拓扑结构，以提高网络的可靠性，便于选择和采购性价比最好的网络设 备，便于网络的维护和 。宜昌地质调查中心千兆网络拓朴结构如图所示。 1.5. IP地址分配、子网划分与虚拟局域网规划 为了控制网络的广播风暴、提高网络的安全性、简化网络管理，我们需要将物理网络划 分成若干个虚拟局域网， 实际网络配置中常用1个IP子网对应1个VLAN的方式， 所以IP子网的 划分原则也就是VLAN的划分原则。 从使用方便和易于 的角度出发， 所有网络用户与网络 设备均使用指定的固定IP地址，并且同一IP子网所包含的网络节点不需要很多。 根据宜昌地质调查中心组织机构的实际情况， 按照行政单位来划分VLAN和IP子网。 每个 行政单位分配一个C类IP地址、建立一个VLAN，共划分出6个子网和VLAN。服务器和网络设备 分别分配在单独的IP子网和VLAN中， 以提高安全性， 并便于管理。 在VLAN之间建立访问控制， 阻止非法访问。

下一页