浅析吉林气象信息网络系统建设

陈杨，赵男，全秋浩

摘要：本文简要介绍了吉林气象信息网络系统如何通过双运营商、多链路组合的模式，达到了网络不间断的效果，以及如何建设成为一个具有容错能力、高可靠性、高可用性、智能的信息化网络系统成为首要解决的问题。

关键词：气象；网络；安全

中图分类号： P409 文献标识码： A DOI编号： 10.14025/j.cnki.jlny.2018.12.061

1吉林气象网络现状

随着信息化发展需求的不断增长、业务实时性要求不断提高，数据传输的稳定性、可靠性已成为首要任务。吉林气象信息网络目前有移动、联通两家运营商，三条链路组合而成，分别为SDH、MSTP及互联网VPN。通过VRRP技术，三条链路互为备份，通过设置每条链路的优先级及加上动态负载均衡设备，提高了系统的高可用性。

SDH（Synchronous Digital Hierarchy，同步数字体系），根据ITU-T的建议定义，是不同速度的数位信号的传输提供相应等级的信息结构，包括复用方法和映射方法以及相关的同步方法组成的一个技术体制。吉林气象网络系统中的县局路由器通过2M-SDH专线汇聚到市局路由器，市局路由器通过4M-SDH专线汇聚到省局路由器。

MSTP（Multi-Service Transfer Platform）（基于SDH 的多业务传送平台）是指基于SDH 平台同时实现TDM、ATM、以太网等业务的接入、处理和传送，提供统一网管的多业务节点。吉林气象网络系统中的县局路由器通过4M-MSTP专线汇聚到市局路由器，市局路由器通过8M-MSTP专线汇聚到省局路由器。

VPN属于远程访问技术，就是利用公用网络架设专用网络。通过L2TP协议工作在OSI模型的第二层，又称为二层隧道协议。各市（州）、各县气象局的VPN路由器与省局VPN进行级联，设置低优先级，当两条主链路都中断时，VPN作为主链路进行数据通信。

VRRP虚拟路由冗余协议（Virtual Router Redundancy Protocol）是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，VRRP 将局域网的一组路由器（包括一个Master 即活动路由器和若干个Backup 即备份路由器）組织成一个虚拟路由器，称之为一个备份组。如果备份组内的Master 路由器坏掉，Backup 路由器将会通过选举策略选出一个新的Master 路由器，继续向网络内的主机提供路由服务，从而实现网络内的主机不间断地与外部网络进行通信。

1.1吉林气象网络系统数据流向拓扑图

吉林气象网络系统三条链路均正常时，数据流向拓扑图如图1所示。

当吉林气象网络系统中的链路部分中断时，数据流向拓扑图如图2所示。

1.2部分核心代码

interface GigaEthernet0/1

ip address 10.93.16.18 255.255.255.240

no ip directed-broadcast

vrrp 4 associate 10.93.16.17 255.255.255.240

vrrp 4 priority 200

vrrp 4 track interface GigaEthernet2/0 5

vrrp 5 associate 10.93.16.30 255.255.255.240

vrrp 5 priority 190

vrrp 5 track interface GigaEthernet2/0 5

吉林气象网络就是通过VRRP协议进行组网，三条链路互为备份运行。将联通SDH链路与移动MSTP链路常态化分别运行各自的业务，VPN作为备份网络不承载日常业务。当SDH与MSTP其中的某一条链路中断时，另一条链路承载所有业务，两条链路都中断时，VPN备份链路承载所有业务，不会影响整个网络系统。双运营商三链路互为备份的网络系统，极大地提高了系统的高可用性，为稳定的数据传输提供了网络基础。

2吉林气象信息网络安全现状

网络安全问题已成为信息时代人类共同面临的挑战，吉林气象的网络安全问题也日益突出。

目前，我省网络安全问题日益突出的主要问题是：

计算机系统遭受病毒感染和破坏的情况严重；安全意识淡薄是网络安全的瓶颈；各类软件安装过程不去除捆绑的软件。

针对这些突出的问题，省、市、县三级互联网出口均架设防火墙，大大减少了病毒、流氓软件入侵等情况。同时，省局架设上网行为管理硬件服务器，对单一用户进行策略限制；统一购买防病毒软件，省局服务器端按时更新病毒库，大大减少了局域网内的病毒传播，提高了网络的安全性。

3结语

随着信息化进程的不断加快，信息安全越来越受关注，信息化处理的要求也越来越高，网络的需求量也越来越大。网络传输速率的加快以及网络中的服务、数据免遭破坏，是首要解决的目标。吉林气象信息网络系统主要是为用户提供一个高可用性、安全性的网络系统，通过目前的设备及手段，已基本达到上述目的，未来将进一步对网络系统进行优化，为吉林气象事业的发展奠定坚实的网络基础。

作者简介：陈杨，本科学历，工程师，研究方向：气象信息网络、气象资料处理。