淺析吉林氣象信息網絡系統建設

陳楊，趙男，全秋浩

摘要：本文簡要介紹了吉林氣象信息網絡系統如何通過雙運營商、多鏈路組合的模式，達到了網絡不間斷的效果，以及如何建設成為一個具有容錯能力、高可靠性、高可用性、智能的信息化網絡系統成為首要解決的問題。

關鍵詞：氣象；網絡；安全

中圖分類號： P409 文獻標識碼： A DOI編號： 10.14025/j.cnki.jlny.2018.12.061

1吉林氣象網絡現狀

隨著信息化發展需求的不斷增長、業務實時性要求不斷提高，數據傳輸的穩定性、可靠性已成為首要任務。吉林氣象信息網絡目前有移動、聯通兩家運營商，三條鏈路組合而成，分別為SDH、MSTP及互聯網VPN。通過VRRP技術，三條鏈路互為備份，通過設置每條鏈路的優先級及加上動態負載均衡設備，提高了系統的高可用性。

SDH（Synchronous Digital Hierarchy，同步數字體系），根據ITU-T的建議定義，是不同速度的數位信號的傳輸提供相應等級的信息結構，包括復用方法和映射方法以及相關的同步方法組成的一個技術體制。吉林氣象網絡系統中的縣局路由器通過2M-SDH專線匯聚到市局路由器，市局路由器通過4M-SDH專線匯聚到省局路由器。

MSTP（Multi-Service Transfer Platform）（基于SDH 的多業務傳送平臺）是指基于SDH 平臺同時實現TDM、ATM、以太網等業務的接入、處理和傳送，提供統一網管的多業務節點。吉林氣象網絡系統中的縣局路由器通過4M-MSTP專線匯聚到市局路由器，市局路由器通過8M-MSTP專線匯聚到省局路由器。

VPN屬于遠程訪問技術，就是利用公用網絡架設專用網絡。通過L2TP協議工作在OSI模型的第二層，又稱為二層隧道協議。各市（州）、各縣氣象局的VPN路由器與省局VPN進行級聯，設置低優先級，當兩條主鏈路都中斷時，VPN作為主鏈路進行數據通信。

VRRP虛擬路由冗余協議（Virtual Router Redundancy Protocol）是由IETF提出的解決局域網中配置靜態網關出現單點失效現象的路由協議，VRRP 將局域網的一組路由器（包括一個Master 即活動路由器和若干個Backup 即備份路由器）組織成一個虛擬路由器，稱之為一個備份組。如果備份組內的Master 路由器壞掉，Backup 路由器將會通過選舉策略選出一個新的Master 路由器，繼續向網絡內的主機提供路由服務，從而實現網絡內的主機不間斷地與外部網絡進行通信。

1.1吉林氣象網絡系統數據流向拓撲圖

吉林氣象網絡系統三條鏈路均正常時，數據流向拓撲圖如圖1所示。

當吉林氣象網絡系統中的鏈路部分中斷時，數據流向拓撲圖如圖2所示。

1.2部分核心代碼

interface GigaEthernet0/1

ip address 10.93.16.18 255.255.255.240

no ip directed-broadcast

vrrp 4 associate 10.93.16.17 255.255.255.240

vrrp 4 priority 200

vrrp 4 track interface GigaEthernet2/0 5

vrrp 5 associate 10.93.16.30 255.255.255.240

vrrp 5 priority 190

vrrp 5 track interface GigaEthernet2/0 5

吉林氣象網絡就是通過VRRP協議進行組網，三條鏈路互為備份運行。將聯通SDH鏈路與移動MSTP鏈路常態化分別運行各自的業務，VPN作為備份網絡不承載日常業務。當SDH與MSTP其中的某一條鏈路中斷時，另一條鏈路承載所有業務，兩條鏈路都中斷時，VPN備份鏈路承載所有業務，不會影響整個網絡系統。雙運營商三鏈路互為備份的網絡系統，極大地提高了系統的高可用性，為穩定的數據傳輸提供了網絡基礎。

2吉林氣象信息網絡安全現狀

網絡安全問題已成為信息時代人類共同面臨的挑戰，吉林氣象的網絡安全問題也日益突出。

目前，我省網絡安全問題日益突出的主要問題是：

計算機系統遭受病毒感染和破壞的情況嚴重；安全意識淡薄是網絡安全的瓶頸；各類軟件安裝過程不去除捆綁的軟件。

針對這些突出的問題，省、市、縣三級互聯網出口均架設防火墻，大大減少了病毒、流氓軟件入侵等情況。同時，省局架設上網行為管理硬件服務器，對單一用戶進行策略限制；統一購買防病毒軟件，省局服務器端按時更新病毒庫，大大減少了局域網內的病毒傳播，提高了網絡的安全性。

3結語

隨著信息化進程的不斷加快，信息安全越來越受關注，信息化處理的要求也越來越高，網絡的需求量也越來越大。網絡傳輸速率的加快以及網絡中的服務、數據免遭破壞，是首要解決的目標。吉林氣象信息網絡系統主要是為用戶提供一個高可用性、安全性的網絡系統，通過目前的設備及手段，已基本達到上述目的，未來將進一步對網絡系統進行優化，為吉林氣象事業的發展奠定堅實的網絡基礎。

作者簡介：陳楊，本科學歷，工程師，研究方向：氣象信息網絡、氣象資料處理。