密云水库网络系统管理.docx

密云水库网络系统管理（北京水务杂志）2014年第二期1重要网络出口机房的远程监控后山微波机房作为微波塔信号的前端接收站。机房内安装微波转换器、变压器、UPS电源及电池组等。微波机房内的设备24h不间断工作，保障密云水库管理处同水务局防汛办进行异地会商及网络通讯。1.1机房原有维护状态由于微波机房所处位置的特殊性，在途中所花费的时间较长。当发现故障时，必须进行现场检查才能准确定位故障点，不能及时地针对问题进行判定，延误解决问题的最佳机会。1.2优化机房维护方式通过采用基于GSM的无线报警系统的方式，使微波机房的管理从被动管理转化为主动管理，管理人员可在最短的时间内了解机房的动态。2全网设备的实时监控管理2010年之前，密云水库全网设备的性能和状态没有任何的监控设备，这样对于网络管理人员来讲，不能实时地把握网络的健康状态，一旦设备出现异常将会造成严重的网络问题，影响各种防汛业务。密云水库网络系统通过添加Solarwinds企业版监控软件后，能实时监测和分析全网设备的监控设备具体信息，包括CPU、Memory、Interface等信息。通过可视化的监控，能够随时把握网络设备的性能状态，进而第一时间发现问题、解决问题，将网络故障的发生率和故障的影响程度降到最低1。3部署全网DHCP动态地址管理形式密云水库网络中全部采用手工定义IP地址，这样增加了网管人员的工作量，同时也增加了出现地址问题的可能性，如由于错误地配置IP地址造成地址冲突进而影响正常设备的网络通讯等问题。DHCPDynamicHostConfigurationProtocol是BOOTP协议的扩大2。DHCP集中管理TCP/IP配置信息的分配，使用DHCP能够使客户端自动地获得IP地址2。在使用DHCP的网络环境中，DHCP客户机可从DHCP服务器上获得IP地址、子网掩码以及一些选项信息，如缺省网关地址、域名服务器等。但由于密云水库的网络规模比拟大，而内网又进行了子网的划分，所以采用传统的部署形式无法实现多个网段的DHCP客户端到同一台DHCP服务器进行地址获取，所以在部署中通过在交换机上配置DHCP中继的形式来实现。4近几年网络系统发展的目的4.1骨干网络扩容密云水库管理处网络系统的带宽应根据业务分类需要进行建设，综合考虑密云水库管理处涉及多个应用系统，同时也对应多条链路带宽。通过技术措施实现业务带宽的保障，对不同的业务需要的带宽进行分配，保障关键业务的带宽充分。4.2水务应急通信体系建设在通信覆盖的基础上，建立以超短波模拟通信专网、水务数字集群专用网络、北京市800M无线政务网、卫星和3G等多种手段为保证的应急通信体系，实现多网互备、互切，以确保业务管理政令畅通。4.3优化计算机与通信系统网络构造根据北京市电子政务总体技术框架的要求，对密云水库计算机通信网络进行改造，划分服务器域、用户域及接入域等多个安全域，并独立水环境分中心局域网。逐步施行IP地址调整，完成密云水库网络系统IP地址规划，考虑实际使用及冗余，实现网络层级构造的优化。5结语通过调整网络整体核心构造、部署机房远程监控、部署全网设备状态可视化监控、升级IP地址分配方式4项措施，提高了网络系统的稳定性、安全性、容错能力、负载能力，提升了网络化办公的效率，有效发挥信息化对水务工作的支撑作用。