試分析郵政計算機(jī)的網(wǎng)絡(luò)建設(shè)思路

楊文杰

【摘 要】隨著社會的不斷發(fā)展，特別是進(jìn)入到信息時代以來，計算機(jī)網(wǎng)絡(luò)技術(shù)的普及也使得網(wǎng)絡(luò)安全問題受到社會各界的廣泛關(guān)注。本文對郵政計算機(jī)網(wǎng)絡(luò)建設(shè)的重點(diǎn)環(huán)節(jié)進(jìn)行了分析，從網(wǎng)絡(luò)優(yōu)化、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全維護(hù)等幾個方面對郵政計算機(jī)的網(wǎng)絡(luò)建設(shè)進(jìn)行了探究。

【關(guān)鍵字】郵政計算機(jī)；網(wǎng)絡(luò)建設(shè)；方案設(shè)計

前言

隨著計算機(jī)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)已經(jīng)滲透到我們生活的各個領(lǐng)域。我國的郵政系統(tǒng)在郵政信息化建設(shè)的過程中也必然面臨著網(wǎng)絡(luò)建設(shè)的問題，如何更好地提高郵政信息化的效率，提升郵政計算機(jī)網(wǎng)絡(luò)的安全性，是郵政計算機(jī)網(wǎng)絡(luò)建設(shè)過程中的重點(diǎn)。

一、網(wǎng)絡(luò)優(yōu)化調(diào)整方案設(shè)計

目前郵政計算機(jī)的網(wǎng)絡(luò)系統(tǒng)存在不同業(yè)務(wù)的網(wǎng)絡(luò)資源無法共享、網(wǎng)絡(luò)結(jié)構(gòu)混雜，不易維護(hù)、網(wǎng)絡(luò)單點(diǎn)故障無法滿足需求、ACL分類方式無法應(yīng)對鏈路擁擠的系統(tǒng)服務(wù)體系等問題。為優(yōu)化和調(diào)整網(wǎng)絡(luò)系統(tǒng)，應(yīng)做到如下幾點(diǎn)：

（一）保證可靠性。骨干網(wǎng)要采用雙設(shè)備、雙線路，避免單點(diǎn)故障的發(fā)生，改善網(wǎng)絡(luò)的可用性。全網(wǎng)需采用鏈路監(jiān)測備份機(jī)制，由靜態(tài)路由加端到端，實(shí)現(xiàn)對各個節(jié)點(diǎn)的監(jiān)測，并對省中心進(jìn)行防火墻、路由器、線路備份。

（二）保證安全性。采用防火墻技術(shù)支持路由器的報文過濾功能，禁止不安全的網(wǎng)絡(luò)連接。措施上，實(shí)現(xiàn)通信網(wǎng)絡(luò)業(yè)務(wù)間的相互隔離、配置訪問列表進(jìn)行訪問控制、不允許辦公網(wǎng)接入生產(chǎn)網(wǎng)等，減少非法訪問和病毒感染。

（三）實(shí)現(xiàn)易維護(hù)性。采用相對獨(dú)立的省市兩級結(jié)構(gòu)，保證各業(yè)務(wù)網(wǎng)界面分明；減少骨干上動態(tài)路由切換，只采用靜態(tài)路由，嚴(yán)格對IP地址的管理；利用靜態(tài)路由協(xié)議和自動探測協(xié)議連接防火墻和骨干網(wǎng)，并簡化路由設(shè)置。

（四）實(shí)現(xiàn)性能高效、可拓展。采用平滑擴(kuò)展的網(wǎng)絡(luò)結(jié)構(gòu)，方便加載新業(yè)務(wù)；為主要設(shè)備預(yù)留插槽，擴(kuò)展板卡靈活；保證交換機(jī)、防火墻吞吐量和處理能力滿足未來幾年的發(fā)展需要；在路由器上配置加權(quán)隊(duì)列，以優(yōu)先傳送核心業(yè)務(wù)。

二、網(wǎng)絡(luò)管理方案設(shè)計

集中式的網(wǎng)管系統(tǒng)便于對所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理和監(jiān)控，并進(jìn)行運(yùn)行狀態(tài)分析和性能分析。在設(shè)計網(wǎng)絡(luò)管理系統(tǒng)時，要考慮到數(shù)據(jù)采集層、數(shù)據(jù)處理層，數(shù)據(jù)表示層的功能和結(jié)構(gòu)安排。

（一）數(shù)據(jù)庫建設(shè)的方案

數(shù)據(jù)庫的建設(shè)是郵政信息化建設(shè)的重要環(huán)節(jié)。數(shù)據(jù)庫的建設(shè)是應(yīng)用管理系統(tǒng)開發(fā)之中十分重要的部分，具有著明顯的獨(dú)立性。為了進(jìn)一步提高數(shù)據(jù)庫的質(zhì)量，保證數(shù)據(jù)庫的完整性和一致性，進(jìn)一步提高數(shù)據(jù)管理的安全性，在建設(shè)時必須充分地對郵政業(yè)務(wù)進(jìn)行考察，合理地利用郵政數(shù)據(jù)信息之間的關(guān)系，刪除冗余的數(shù)據(jù)信息，建立一個精簡高效的數(shù)據(jù)庫。保證最終建立一個沒有冗余、一直全局視圖模式的數(shù)據(jù)庫。

（二）數(shù)據(jù)安全管理方案

數(shù)據(jù)安全管理。數(shù)據(jù)系統(tǒng)進(jìn)行備份，是為了應(yīng)對非法訪問和意外災(zāi)害等一系列的突發(fā)情況，保證數(shù)據(jù)的安全。在出現(xiàn)上述自然的或認(rèn)為的意外情況時，可以通過數(shù)據(jù)恢復(fù)的方式對于備份的數(shù)據(jù)進(jìn)行恢復(fù)，避免不必要的損失。在對數(shù)據(jù)進(jìn)行備份時，并不是簡單地對原始數(shù)據(jù)進(jìn)行復(fù)制，對于備份數(shù)據(jù)的管理也是十分關(guān)鍵的環(huán)節(jié)。這之中涉及到的主要內(nèi)容有科技懷興的備份、日志記錄、歷史記錄等等。皆有這些比較詳細(xì)的管理內(nèi)容，在進(jìn)行數(shù)據(jù)恢復(fù)時就會變得比較容易。在發(fā)生意外時，及時的數(shù)據(jù)恢復(fù)能夠使得損失減到最低，這就只有通過周密的備份管理才能夠?qū)崿F(xiàn)。

三、網(wǎng)絡(luò)安全維護(hù)方案設(shè)計

（一）網(wǎng)絡(luò)硬件設(shè)備的安全維護(hù)

想要維護(hù)郵政計算機(jī)系統(tǒng)的網(wǎng)絡(luò)安全，硬件的維護(hù)也是十分重要的。

中心機(jī)房。由于中心機(jī)房的重要性，在建設(shè)中心機(jī)房時，要考慮包括選址、供電、磁場環(huán)境、鼠害、洪澇、接地、抗雷擊等多方面的因素。在一般的情況下，中心機(jī)房正常運(yùn)轉(zhuǎn)，要求濕度在46%～53%左右，溫度維持在22℃～23℃之間，為了滿足這樣的要求，中心機(jī)房需要配備專門的空調(diào)和抽風(fēng)機(jī)。而且為了防止意外停電對設(shè)備造成的損害以及工作上的損失，中心機(jī)房中要建立不間斷電源德爾UPS設(shè)備間。在考慮UPS的功率是，可以根據(jù)計算機(jī)網(wǎng)絡(luò)設(shè)備的不同而變，只要留出20%～30%的余量就可以。

服務(wù)器配備。為了保證郵政計算機(jī)系統(tǒng)能夠?yàn)猷]政工作提供準(zhǔn)確且不間斷的服務(wù)，確保數(shù)據(jù)儲存的安全，不斷地提高計算機(jī)系統(tǒng)的安全等級，就要從以下幾個方面著手。（1）使用不間斷的UPS，確保系統(tǒng)能夠不間斷地正常運(yùn)轉(zhuǎn)，避免意外斷電對數(shù)據(jù)庫造成的毀壞。（2）可以采用雙機(jī)熱備份加磁盤陣列柜的中心服務(wù)器模式，一旦主服務(wù)器出現(xiàn)故障，在十幾秒的時間內(nèi)備份服務(wù)器就能夠完成備份工作，是的業(yè)務(wù)運(yùn)作能夠很快地恢復(fù)。其次是外界的其他因素對于設(shè)備正常運(yùn)轉(zhuǎn)的影響。 溫度過高會對設(shè)備的運(yùn)轉(zhuǎn)產(chǎn)生影響，致使電路邏輯錯誤出現(xiàn)，技術(shù)參數(shù)也會出現(xiàn)一定的偏差，甚至?xí)﹄娫春湍承┰骷a(chǎn)生毀壞性的破壞。?過高的濕度也會對設(shè)備的正常運(yùn)轉(zhuǎn)產(chǎn)生影響，設(shè)備和過多的水粉接觸會使得插件和集成線路上的一些部件產(chǎn)生化學(xué)反應(yīng)，出現(xiàn)接觸不良、短路等一系列故障。而濕度過低的話，就會更加統(tǒng)一媳婦灰塵，產(chǎn)生噪音。?靜電產(chǎn)生的影響。

（二）排出人為因素的干擾

除卻上述的設(shè)備和網(wǎng)絡(luò)技術(shù)原因?qū)τ谟嬎銠C(jī)系統(tǒng)正常運(yùn)行以及設(shè)備正常運(yùn)轉(zhuǎn)所產(chǎn)生的影響，人為的災(zāi)害也是對于設(shè)備安全產(chǎn)生影響的重要因素。出現(xiàn)一些人為災(zāi)害的主要原因就是對于郵政人員管理上的疏忽，操作的不規(guī)范以及安全意識的欠缺等。為了應(yīng)對這些人為災(zāi)害，主要的改善措施有：（1）對于郵政人員加強(qiáng)管理和培訓(xùn)，增強(qiáng)安全意識，嚴(yán)格按照規(guī)程進(jìn)行操作，嚴(yán)防人為泄密的事故發(fā)生。（2）在進(jìn)行施工之前，網(wǎng)絡(luò)維護(hù)人員和使用人員之間要進(jìn)行有效地溝通，對于電源切換和應(yīng)急事項(xiàng)作出詳細(xì)的規(guī)劃。（3）對配線間和機(jī)柜的位置進(jìn)行合理地布局，減少噪音產(chǎn)生的影響。（4）和供電部門進(jìn)行有效地溝通，保證全天候的供電暢通，并且盡可能地獲取單獨(dú)供電的權(quán)利，而且在配線間裝配有強(qiáng)電電源和應(yīng)急照明電。（5）定期對網(wǎng)絡(luò)連接進(jìn)行檢查，以防出現(xiàn)搭線竊聽或者是其他破壞行為。

結(jié)語：隨著社會的不斷發(fā)展，特別是進(jìn)入到信息時代以來，計算機(jī)網(wǎng)絡(luò)技術(shù)的普及也使得網(wǎng)絡(luò)安全問題受到社會各界的廣泛關(guān)注。進(jìn)一步提高郵政信息化的效率，提升郵政計算機(jī)網(wǎng)絡(luò)的安全性，將是未來郵政計算機(jī)網(wǎng)絡(luò)建設(shè)中的重點(diǎn)。

參考文獻(xiàn)：

[1] 中國郵政綜合計算機(jī)網(wǎng)絡(luò)總體方案.人民郵電出版社.

[2] 勞幗齡. 網(wǎng)絡(luò)安全與管理[M].北京：高等教育出版社.