国家地质调查业务网宜昌地质调查中心节点网络系统建设

■国家地质调查业务网宜昌地质调查中心节点网络系统建设

项目来源:中国地质调查局发展研究中心

起止时间:2004年

项目负责:万勇泉

主要完成人:万勇泉，张建超

成果概况:在宜昌地质调查中心的领导下，在中国地调局发展研究中心和项目组支持下，经过课题组人员的共同努力，较全面地完成了《国家地质调查业务网节点网络系统建设技术合作与服务合同书》所要求的工作内容，达到了《国家地质调查业务网宜昌地质调查中心节点网络系统建设课题工作方案》的设计要求。取得了以下几方面的成果（图1，图2）。

图1　宜昌地质调查中心节点网络结构拓扑

（1）初步建立起了宜昌地质调查中心的信息系统安全体系，在技术体系、管理体系、组织体系3个层面上保障宜昌节点网络的安全运行。

（2）建成了一个栏目众多、内容丰富、版面美观、格式达标的广域网网站。

（3）成功建立并试运行VOD视频点播系统，该系统自试运行以来一直保持着较高的点击率，深受欢迎。

（4）完成了服务器、路由器、UPS、网络操作系统、广域网线路的升级，完成了网络结构的调整，完善或增加了相关的网络服务，网络性能和服务能力有了很大提高。

图2　武汉地质调查中心（原宜昌地质调查中心）三峡基地网络机房

（5）培养了人才，锻炼了队伍。

（6）重新规划了宜昌节点网络的的IP地址，使IP地址的分配和子网划分更加合理。

（7）在网络边缘部署防火墙和加密机，设置了有效的安全与通讯策略。建立了较为有效和实用的安全防护措施，初步建立起了宜昌地质调查中心信息系统安全体系，保证数据信息的安全。

（8）在增加防火墙后，调整网络结构，对路由器和主干交换机进行了重新设置。

（9）将原局域网WEB服务器调整到Intranet服务网段，并建立了广域网站。站点名称符合统一要求，具有地调信息网统一的LOGO标志并且放置合理，站点内容充实，网页布局合理美观，具有相关站点地址的链接、返回总站点的链接和提示，页面下有宜昌地质调查中心的名称及联系方法。

（10）将原有的3个主域合并为1个，建立两个主控制器，完成容错与负载均衡；将剩下的一台服务器用作数据库服务。

（11）在局域网内部署网络杀毒软件。

（12）在局域网内部署网络监控软件，主要包括Sniffer Pro、操作系统所带监控和网络设备所带监控。

（13）将网络域控制器的操作系统由Windows NT 4.0升级为Windows 2000Server＋SP4，将WEB服务器、数据库服务器和视频点播服务器的操作系统由Windows NT 4.0升级为Windows 2003Server。

（14）对原有HP LH3000服务器进行升级，主要是增加内存和硬盘。内存由128M增加至1G，同时根据情况为每台服务器增加了不同数量的硬盘。

（15）建立数据容错、防毁机制，在为服务器增加硬盘后，建立了RAID1或RAID5，使数据有了一定程度的安全保障。

（16）建立了视频服务器和视频点播系统，完成了1 000多部（集）电影、电视数据库建设。

（17）为宜昌地质调查中心及中南区所辖省地调院建立了正确的DNS（域名系统），实现了动态名称解析。

（18）对Cisco 2620路由器进行升级，将Flash memory由8M扩至16M，将DRAM memory由32M扩至64M，将Cisco IOS由C2600IMZ Version12.1升级至C2600ENTBASEM Version12.3（1a）。

（19）完成了广域网线路的升级，将原来宜昌地质调查中心至宜昌电信之间的2M线路升级为光纤连接。

（20）更换了UPS蓄电池组，消灭潜在的安全隐患。

（万勇泉　编）