1、浅析地州市局域网故障维护与安全防卫杨宏宇 戚泽伟 钟静 （1 贵州六盘水市气象局 六盘水 553001 2 贵州遵义市气象局 遵义 563300）摘要:简要地介绍了贵州省气象局完成全省气象业务传输网络系统升级改造后，地州市气象局的网络设计情况和拓扑结构。在国家省级地州市县的气象业务传输网络中，省内 9 个地州市增加 2M 电信省地业务专线和 2M 地县业务专线，实现了县到地，县到省的透明传输。地州市网络结构的好坏，运行状况的稳定程度在提高气象信息资料传输的实效性、稳定性和安全性上是关键性的一个环节。做好地州市局域网故障维护与安全防卫工作，是保障气象业务的正常运行的基础。关键词： 网络拓扑 路由
2、器 备份 分离管理1 引言气象科学和技术的飞速发展，得益于科学上的突破与观测、通信和计算机技术的发展。鉴于信息技术在推进气象、水文等科学的发展，增强各国气象水文部门为社会经济发展和环境保护的服务能力方面的重要作用，世界气象组织选定了“信息时代的天气、气候和水”作为 2004 年世界气象日的主题。2007 年 5 月贵州省省、地、县业务传输网络的建设完成，标志着统一透明的气象信息传输体系的正式切换运行。县级气象局通过新增 2M 专线与原有 ADSL/VPN 线路互为备份、故障自动切换；地州市气象局新增 2M 专线进行实时数据传输，原有联通宽带传输其他业务数据和视频数据，故障自动切换。这样形成的互
3、为备份和自动切换，大大提高了网络传输的稳定性和安全性，作为地州市一级的网络维护人员，一方面需要根据因地制宜优化本地网络结构，另一方面及时、准确排除本地网络故障，定期对本地网络安全检查，提高网络安全防卫能力。2 地州市局域网构造简介贵州省 9 个地州市气象局网络设计情况和拓扑结构大致相同，在此仅以六盘水市气象局局域网情况作简要介绍。六盘水市气象局网络拓扑图，如图 2.1 所示。图 2.1 贵州省六盘水市气象局网络拓扑图图 2.1 中虚线区域内为六盘水市气象局局域网，路由器 D(MSR50-40)通过 2M 光缆和 2M联通宽带与省级宽带路由器 E（AR46）传输资料，同时通过 2M 光缆与县级路
4、由器 C(MSR20-40) 传输资料，路由器 F 为 ADSL 路由器（AR1830）实现与省级路由器 G(AR46)VPN 连接传输资料。路由器 D 接入市局局域网交换机。本地接入电信 4M 光缆，通过路由器 A(DI-504)和路由器 B(DI-604)接入本地交换机，交换机连接 PC 终端和服务器(A/B/C)。在局域网的构造和优化中，我们充分考虑“分级、分离、分权限制”的管理原则，首先增加路由器 B，将实时数据传输与其它数据（文件、视频、财务）分开到路由器 A 和路由器 B，解决了由于路由器拥堵导致的网络故障，保障了实时数据的准确、及时传输；然后对各科室 IP 地址段及计算机 IP
5、地址进行分配，避免由于 IP 地址冲突引起的网络故障；另外增加两台服务器（共三台服务器），服务器 A文件和非业务数据资料服务器（局域网内无权限限制）；服务器 B业务数据资料服务器（权限限制）；服务器 C县局邮件和资料服务器（权限限制），这样的构造使服务器功能更加清晰，便于管理和维护；最后服务器(A/B/C)配置双存储设备（双硬盘），定期对系统文件和数据资料备份，保障应急恢复及时。3 常见故障维护与安全防卫总结在实际工作中的经验，当网络不通时，维护步骤和常见故障主要包括：（1）网卡故障 检查网卡是否正常工作除了在“控制面板/系统/设备管理/网络适配器”设置窗口中检查有无中断号及 I/O 地址冲突
6、外，较为简单的方法就是 ping 主机 IP,能ping 通排除网卡故障。（2）网线和网络设备故障 如果不能通过网上邻居看到网络中的其他计算机则说明可能是网络连线中断导致的网络不通。网络连线故障通常包括网络线内部断裂、双绞线、RJ45 水晶头接触不良，或者是网络连接设备本身质量有问题，或是连接有问题。较为常用的判断网络连线故障的方法就是使用测线器或用一根正常工作的网线替代，排除网络连线故障（3）PnP 功能开启故障 部分网卡支持 PnP 功能，实践中发现开启该功能可能无法正常使用。禁用网卡的 PnP 功能，并将 IRQ 值修改为固定值，这样如果没有其他的设备占用该 IRQ，可以保证不会出现 I
7、RQ 冲突。（4）交换机、路由器、服务器硬盘导致网络访问速度不正常 选择正确的交换机、集线器、服务器硬盘非常重要，这些设备的选取不当都容易导致网络访问速度出现瓶颈。特别是服务器硬盘的选择和安装上，应该注意四点：选择转速快，容量大的；硬盘接口选择 SCSI 型号；给网络服务器安装硬盘阵列卡；不要将低速 SCSI 设备(如光驱)与硬盘共用。（5）交换机、路由器设备故障 软故障可以通过交换机、路由器断电重启后迅速排除，若不能排除故障，就需要将交换机、路由器设置重新检查，甚至导入备份重启，若仍不能排除故障，考虑是否设备硬件损坏。（6）病毒导致网络故障 网络维护人员需要了解近期病毒情况，并根据 PC 表
8、现出故障判断是否受病毒感染，病毒的种类，查找病毒专杀和解决方法。对局域网的维护更多的是对服务器的维护。在操作系统选择上个人认为Windows2000Server 和 Windows2003Server 安全性更高，存储器分区采用 NTFS，安装软件防火墙，并及时打上系统补丁。其次对注册表进行必要的修改，防止非权限用户采用共享入侵或 ping 入侵等方式，对系统进行修改和破坏。另外还需要掌握服务器的 IP 地址和所开放的端口，并在网上邻居中隐藏服务器的 IP 地址和服务器的计算机名，同时建立服务器通讯端口列表，对一些敏感的端口如 139.3389.5000、冰河 7626、广外女生 6267 等
9、进行屏蔽。最后对杀毒软件和防火墙进行定期升级，定期查杀病毒和做好服务器备份工作，确保服务器被入侵破坏后的及时恢复。4 结束语网络的稳定、安全、通畅是保障气象信息资料传输的实效性、稳定性和安全性的基础，在此，仅罗列了我们在实际工作中遇到的一些常见故障和对地州市局域网构造的看法，还有许多不足，望广大同仁多多批评指正，共同做好气象信息资料传输的保障工作。参 考 文 献1 贵州省气象信息业务传输网络系统管理员培训教材.贵州省气象局监测网络处. 2007.072 国家气象中心信息化进程回顾。计世资讯.2008.033 防范局域网内的服务器被如侵.2007.094 网管员小型局域网故障维护指导.2004.03第一作者简介：杨宏宇（1981 年） ，男，助工，主要从事网络管理
