重要時(shí)期的網(wǎng)絡(luò)保障做法

■ 遼寧 呂金和

編者按：重要時(shí)期保障網(wǎng)絡(luò)正常運(yùn)行需要多方面的保障，網(wǎng)絡(luò)當(dāng)中每一個(gè)環(huán)節(jié)都要重視。本文從筆者單位角度出發(fā)，通過(guò)在實(shí)際運(yùn)行過(guò)程及實(shí)踐分析了網(wǎng)絡(luò)保障的具體應(yīng)對(duì)措施。

筆者單位所在城域網(wǎng)是2005年完成的自有產(chǎn)權(quán)網(wǎng)絡(luò)，自有光纖2000多公里，接入教育單位709家。實(shí)現(xiàn)寬帶網(wǎng)絡(luò)校校通，優(yōu)質(zhì)資源班班通，承擔(dān)著下一代互聯(lián)網(wǎng)應(yīng)用示范項(xiàng)目。

截止目前，城域網(wǎng)網(wǎng)絡(luò)交換中心有核心交換節(jié)點(diǎn)3個(gè)，匯聚層交換節(jié)點(diǎn)17個(gè)，互聯(lián)網(wǎng)出口總帶寬12G，其中電信1G，聯(lián)通6G，教科網(wǎng)4G（含IPV6出口1G），電子政務(wù)外網(wǎng)1G，實(shí)現(xiàn)萬(wàn)兆骨干、千兆到校。支持全市中、高考、研究生考試、自學(xué)考試等網(wǎng)上巡考，有效發(fā)揮了城域網(wǎng)的應(yīng)用效益。城域網(wǎng)云圖如圖1所示。

網(wǎng)絡(luò)存在的主要安全隱患

1.城域網(wǎng)建成于2005年，采用光纖組網(wǎng)方式，市區(qū)通過(guò)管道，郊區(qū)多通過(guò)架桿方式，隨著時(shí)間的推移，來(lái)源于外界自然因素的影響，如大風(fēng)，雨雪等都會(huì)對(duì)線桿有許多破壞，從而導(dǎo)致線路斷裂的現(xiàn)象，也有人為因素造成，如人為被偷盜、被剪斷、交通車(chē)輛超高超重把光纜線路刮斷，架桿撞斷。

同時(shí)，近年來(lái)國(guó)家大力建設(shè)現(xiàn)代化城市，建筑工程施工頻繁，對(duì)于市區(qū)內(nèi)管道方式的光纜線路的破壞極為嚴(yán)重，其中主要是因?yàn)闆](méi)有注意到光纜線路標(biāo)志而無(wú)意造成的。也有管道內(nèi)存在多家單位通信光纜，其他單位施工人員沒(méi)有嚴(yán)格遵守相關(guān)規(guī)范進(jìn)行施工，又或者維修人員的維修技術(shù)不當(dāng)，都可能影響到我們的線路，造成我們線路的中斷。

2.通過(guò)網(wǎng)絡(luò)云圖可以看到，該城域網(wǎng)擁有三個(gè)核心機(jī)房，并通過(guò)該核心機(jī)房與17個(gè)分布在全市的匯聚層機(jī)房相連接，接入單位就近接入的方式進(jìn)行組網(wǎng)，這樣核心機(jī)房與匯聚層機(jī)房均構(gòu)成一個(gè)單獨(dú)的網(wǎng)絡(luò)設(shè)備機(jī)房，由于當(dāng)時(shí)建設(shè)條件以及各學(xué)校自身限制，二級(jí)節(jié)點(diǎn)所在的機(jī)房設(shè)施無(wú)法達(dá)到標(biāo)準(zhǔn)機(jī)房標(biāo)準(zhǔn)，存在溫度過(guò)高、防火設(shè)備不全、供電不穩(wěn)定等安全問(wèn)題。

3.核心機(jī)房與17個(gè)匯聚層機(jī)房的網(wǎng)絡(luò)交換設(shè)備，光纖接入設(shè)備，最后一次大規(guī)模更新在2010年，現(xiàn)在已經(jīng)運(yùn)行八年，同時(shí)各個(gè)機(jī)房的實(shí)際環(huán)境也參次不齊，使得這些設(shè)備長(zhǎng)期工作在粉塵大、溫度高、電壓不穩(wěn)的工作條件下，很容易突發(fā)故障，并且UPS電池也已經(jīng)超期服役，這些都造成了不可預(yù)料的隱患。

4.伴隨著接入城域網(wǎng)的單位經(jīng)過(guò)多年整合，逐步擴(kuò)大，網(wǎng)絡(luò)設(shè)備數(shù)量越來(lái)越多，再加上一些人員在工作期間隨意使用BT之類(lèi)的專業(yè)工具下載電影或視頻信息，而且很多的工具軟件默認(rèn)情況下是開(kāi)啟了自動(dòng)更新，一旦檢測(cè)到有補(bǔ)丁程序或新版本出現(xiàn)，就會(huì)在后臺(tái)自動(dòng)更新升級(jí)，同時(shí)我們核心出口帶寬數(shù)量有限，這就使得整個(gè)網(wǎng)絡(luò)的上網(wǎng)速度非常緩慢，常常會(huì)出現(xiàn)打開(kāi)一個(gè)簡(jiǎn)單網(wǎng)頁(yè)都需要等上好幾分鐘的尷尬現(xiàn)象。

圖1 城域網(wǎng)云圖

5.建設(shè)初期，受環(huán)境與經(jīng)費(fèi)限制，接入單位均是以二層方式接入到二級(jí)站，隨著近年來(lái)網(wǎng)絡(luò)病毒的多次暴發(fā)，多次影響到二級(jí)站交換機(jī)，造成網(wǎng)絡(luò)異常。

解除安全隱患方法

1.逐一篩查核心機(jī)房到二級(jí)站機(jī)房線路，消除線路上的隱患。

我們組織相關(guān)技術(shù)人員和線路維護(hù)人員對(duì)骨干線路進(jìn)行巡檢，其中郊區(qū)光纜線路作為巡檢的重點(diǎn)，進(jìn)行了仔細(xì)排查，整理更換掛鉤，清除光纜、吊線雜物，發(fā)現(xiàn)線桿根部腐蝕嚴(yán)重的進(jìn)行更換，線桿傾斜的進(jìn)行拉直及桿根加固。提升過(guò)路口架桿光纜高度。市區(qū)內(nèi)管道光纜主要預(yù)先與要施工單位進(jìn)行協(xié)調(diào)，通報(bào)重要時(shí)期節(jié)點(diǎn)，如需要提前進(jìn)行光纜排遷。標(biāo)清光纜所屬單位及聯(lián)系方式。同時(shí)申請(qǐng)?jiān)黾影藗€(gè)郊區(qū)縣千兆VPN線路，增加各區(qū)縣招辦至市招辦2兆VPN線路，VPN線路可以作為骨干線路的備用線路，緩解線路中斷造成的業(yè)務(wù)影響。

2.利用現(xiàn)有條件，增加匯聚層機(jī)房安全，減少安全問(wèn)題。

由于受到當(dāng)時(shí)建設(shè)條件限制，每個(gè)二級(jí)站的安全環(huán)境都不同，我們按照《信息系統(tǒng)安全等級(jí)保護(hù)基本要求（GB/T 22239-2008）》三級(jí)建設(shè)要求進(jìn)行整改，條件好的二級(jí)站，整改達(dá)到三級(jí)標(biāo)準(zhǔn)，實(shí)際無(wú)法達(dá)到三級(jí)標(biāo)準(zhǔn)的，也要求達(dá)到二級(jí)標(biāo)準(zhǔn)，檢查了機(jī)房出入口門(mén)禁系統(tǒng)，設(shè)置防盜報(bào)警裝置，配備了消防滅火設(shè)備，安裝防靜電板，對(duì)室內(nèi)空調(diào)進(jìn)行了檢修，供電線路上配置穩(wěn)壓器和過(guò)電壓保護(hù)設(shè)備，提供短期備用電力供應(yīng)，滿足設(shè)備斷電運(yùn)行。增設(shè)視頻監(jiān)控、溫濕度檢測(cè)、智能插座，使它們直接與核心機(jī)房二十四小時(shí)值班系統(tǒng)相連。

3.二級(jí)站內(nèi)交換機(jī)和光收發(fā)器，UPS設(shè)備均是在2010年進(jìn)行一次大型升級(jí)后的設(shè)備，這些設(shè)備均已經(jīng)超出了最佳運(yùn)行時(shí)期，隨時(shí)都有可能發(fā)生故障，因此對(duì)于它們，我們也進(jìn)行了一系列的操作。

對(duì)于交換機(jī)，我們進(jìn)行了設(shè)備系統(tǒng)升級(jí)、除塵、風(fēng)扇檢修。對(duì)于光纖收發(fā)器及模塊，我們檢查了發(fā)光情況，更換損耗過(guò)大的光模塊，同時(shí)隨著使用時(shí)間，以及光纜使用經(jīng)過(guò)多次熔接，損耗增加，對(duì)有臨近公里數(shù)的收發(fā)器進(jìn)行更換到大功率的收發(fā)器。檢查了光纖配線盒上光纖耦合器，倘若光纖耦合器的性能不夠好，便易出現(xiàn)大幅度信號(hào)衰減的狀況。更換掉有問(wèn)題的耦合器，減少光纖信號(hào)衰減。檢查了UPS電池情況，看看充放電是否正常，電池是否仍能正常使用。

4.重要時(shí)期重要時(shí)間節(jié)點(diǎn)，我們對(duì)視頻網(wǎng)站、網(wǎng)絡(luò)音樂(lè)、P2P下載等應(yīng)用進(jìn)行了時(shí)間和訪問(wèn)帶寬限制，首先保障重要時(shí)期所需要的軟件系統(tǒng)網(wǎng)絡(luò)帶寬使用，優(yōu)先保障網(wǎng)絡(luò)巡考、初中畢業(yè)生學(xué)校通過(guò)城域網(wǎng)填報(bào)志愿，保證市、區(qū)、縣（市）招考部門(mén)和各考點(diǎn)學(xué)校、畢業(yè)生學(xué)校間教育城域網(wǎng)的暢通。

5.校園局域網(wǎng)安全排查，更改接入方式，對(duì)于所有接入單位的局域網(wǎng)進(jìn)行指導(dǎo)性督促檢查，檢查局域網(wǎng)是否存在網(wǎng)絡(luò)病毒，網(wǎng)絡(luò)配置是否合理，重點(diǎn)一對(duì)一的協(xié)助保障重要時(shí)期所涉及到的接入單位網(wǎng)絡(luò)，幫助它們修改接入方式，由二層接入轉(zhuǎn)為三層接入，減少二級(jí)站交換機(jī)壓力。

6.無(wú)論怎樣在重要時(shí)期做好了提前準(zhǔn)備，都會(huì)可能發(fā)生意想不到的事件，我們集中研究制定應(yīng)急預(yù)案針，對(duì)可能出現(xiàn)的網(wǎng)絡(luò)故障制定了專項(xiàng)應(yīng)急預(yù)案，包括故障處理流程及相關(guān)負(fù)責(zé)人聯(lián)系方式。

安排24小時(shí)配備值班工程車(chē)輛及線路搶修隊(duì)伍，保證線路故障出現(xiàn)后城區(qū)2小時(shí)，郊縣區(qū)4小時(shí)內(nèi)排除故障。要求相關(guān)子系統(tǒng)負(fù)責(zé)人員電話保證24小時(shí)開(kāi)機(jī)。指導(dǎo)每一名值班人員都能夠知道發(fā)生故障應(yīng)該如何處理，最短時(shí)間內(nèi)處理好故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行。

結(jié)語(yǔ)

重要時(shí)期保障網(wǎng)絡(luò)正常運(yùn)行需要多方面的保障，網(wǎng)絡(luò)當(dāng)中每一個(gè)環(huán)節(jié)都要重視，無(wú)論是線路、網(wǎng)絡(luò)設(shè)備、配電系統(tǒng)、調(diào)系統(tǒng)等都要做到讓管理者心中有數(shù)，當(dāng)出現(xiàn)問(wèn)題的時(shí)候，能夠迅速的啟動(dòng)預(yù)案，找到問(wèn)題，排隊(duì)故障，最短的時(shí)間內(nèi)恢復(fù)網(wǎng)絡(luò)正常，以保證網(wǎng)絡(luò)應(yīng)用正常使用。