地质调查基础网络应用支撑系统建设

■地质调查基础网络应用支撑系统建设

项目来源:中国地质调查局

起止时间:2008年

项目负责:万勇泉

主要完成人:万勇泉，王江立，陈宇达

成果概况:武汉地质调查中心计算机网络是以满足地质调查工作需求为出发点，以各类数据为基础，以实际应用为驱动，在充分考虑网络安全的前提下，合理配置不同类型的软硬件产品，使数据资源和通信流量得以合理分配和有效控制，为地质调查工作提供一个稳定、可靠的基础平台。通过数据存储、数据处理、数据通信、网络安全和信息服务5个方面的技术支撑，逐步构建基于陆、海、空、天地质调查数据和基于地质调查数据流（包括业务数据工作流和管理数据流）的具备分级管理的立体网络服务体系，利用现代信息技术，全面实现地质调查信息处理和管理的现代化，为地质调查主流程信息化运行提供面向国家地质调查管理、具备高效支持能力的国家地质调查管理信息系统应用环境，和面向社会公众、具备优质服务功能的国家地质调查信息系统应用环境。

武汉基地网络总体设计于2008年3月，经中国地质调查局网络建设专家组和武汉地质调查中心领导评审通过。主体综合布线工程和网络建设工程于2009年通过了专家组的评审验收。

武汉基地网络结构化布线工程目前涵盖地调科技大楼（A楼）1～8层，总共1 796个信息点，其中屏蔽布线信息点449个。中心机房设在2层，分3个区域:配电区、服务器区和楼层设备区。机房配有两台恒温、恒湿空调，安装了门禁系统、防雷设备及机房动力环境监控系统，完成了120m²高标准中央机房建设（图1）。

武汉基地计算机网络系统整体上为主干千兆交换，到用户桌面为千兆交换，并采用千兆以太网作为主干的星型拓扑结构，即以中央机房核心交换机为中心，向外接至楼层交换机，再由楼层交换机连至各个客户端（图2）。总共配置有10台服务器、1台主干交换机、8台楼层交换机、1台路由器、2台防火墙、1台UPS、1台磁盘阵列、1台虚拟带库、1台上网

图1　武汉地质调查中心武汉基地网络机房

图2　武汉地质调查中心武汉基地网络拓扑

行为管理设备。目前连接有200多个客户端。

通过十几年的建设，初步建立起了武汉地质调查中心的信息系统安全体系，在技术体系、管理体系、组织体系3个层面上保障武汉节点网络的安全运行。武汉地质调查中心节点网络系统选用Symantec Endpoint Protection11.0软件，对网络进行整体防止计算机病毒的传播和危害。选用国产天融信NGFW4000VPN硬件防火墙和加密机，安装在武汉地质调查中心和中国地质调查局广域网连接之间，提供网络安全保障。

（万勇泉　编）