论加强的规划全面提升综合网运行维护水平.docVIP

论加强的规划全面提升综合网运行维护水平 　　要：文章结合陕西省邮政综合网运行维护的实际，总结了陕西省邮政信息技术局在综合网运行维护工作中注重长期规划、强化规范管理、全面提升综合网运行维护水平的经验，提出了加强前期规划和规范管理是邮政信息网运行维护工作的重中之重。 　　关键词：综合网；运行维护；规划；管理；规范 　　中图分类号：F61 　　文献标识码：B 　　邮政综合网作为邮政的基础网络平台，其运行质量直接影响着邮政业务的正常办理，影响着邮政内部生产作业的有序进行以及邮政各项生产、经营、管理系统的正常使用。陕西省邮政信息技术局将建设高性能并且具有较高的可管理性和可维护性的安全、稳定的邮政综合网络基础平台作为工作重点，通过推行规范化、标准化管理，确保陕西邮政信息网的稳定运行。本文就陕西省邮政信息技术局在邮政综合网运行维护工作中的一些做法与大家进行交流。 　　 　　1 注重前期规划，提高综合网的标准化程度 　　 　　科学合理的规划是做好网络建设和维护工作的基础。在综合网的建设和维护中，陕西省邮政信息技术局始终坚持规划先行的原则，在网络构架、软件应用、设备配置和电路改造等方面都特别注重前期规划。 　　 　　1．1统一规划网络构架 　　在物理层，针对网络设备、前台终端网络等外设设备、主机服务器设备、营业网点综合布线标准、网络带宽、机房空调电源防雷门禁等进行了统一规划和标准化的部署。在应用层，根据信息技术发展以及国家邮政局对各应用系统的规划，省内建设的业务应用系统全部采用省集中方式，各市局仅部署前端接入服务器，并要求全部采用机架服务器和双路冗余电源供电。在系统层，针对陕西省已有系统软件资源的情况以及计算机系统的发展，基本采用Sco unix或linux操作系统，数据库采用orscle数据库。并逐步采用linux操作系统替代sco unix系统。 　　 　　1．2统一改造电路 　　为顺应电信网络宽带化、一体化的发展趋势，对全省网络按照尽量简化的原则进行了改造，将原来层层汇接的结构改为省、市两级汇接，简化电路结构，并在电路扩容中制定统一的改造要求和标准，使全省形成了基于帧中继的综合网广域网和基于IP的邮储金融网。综合网省中心至10个地市中心之间的骨干网形成了主、备两套网络，骨干传输网络总带宽也从2000年的2．5M增加到目前的近40M，是原来的16倍。网点侧电路带宽至少达到64K，其中有超过半数的网点网络带宽达到了2M，彻底淘汰了PSTN、X．25等低速电路，有效提高了网络承载能力和扩展性、安全性。 　　 　　1．3统一配置设备 　　为便于管理，减少基层的维护压力，陕西省邮政信息技术局对设备的配置采取统一化、标准化的原则，即为各级中心统一购置网络交换机和路由器设备，服务器全部采用机架式，既节省空间，也便于维护与管理，同时达到了统一、协调的效果。在各级管理部门，全部配备PC机，采用B／S结构和WEB访问方式建设办公和各类管理系统。在网点侧，生产场地和营业网点全部采用网络终端，降低了营业和生产人员的操作难度以及各级技术人员的前端维护工作量，同时有效遏制了病毒在生产网内的发生。 　　通过几年的实践，我们认识到规划先行、标准先行的信息化推进方式给工程建设和运行维护管理带来了极大便利。此后，无论是购买还是自行开发应用系统，均按此标准要求。一方面降低了工程难度，使我们在各类应用系统建设工作中，能够迅速完成系统的部署，确保系统的建设工期。另一方面使前期的工程投资得到有效保护。如陕西省邮储系统、报刊系统和营业支局系统在全国统版以前均采用这种架构，在统版上线时只需更换软件和进行必要的主机扩容即可完成。 　　 　　2　采取有效措施，实现网络安全的规范化管理 　　 　　网络信息安全始终是保证综合网络稳定运行的关键环节。陕西省邮政信息技术局将网络的安全管理作为一项重要工作，不但在各市局中心机房全部配置了防火墙设备，省中心还采用了双机切换的防火墙设备，在综合网、绿卡网、办公网内也分别部署了网络版的防病毒软件，还在规范网络安全方面着重加强了以下工作。 　　 　　2．1规范网络边界访问 　　由于邮政业务种类众多，除邮政储蓄、电子汇兑、电子化支局等业务外，还有许多代办(代收、代付)类业务、管理经营系统、电子邮政和内部生产作业等多个功能相对独立的业务系统。按照国家邮政局要求，首先在信息中心内部系统之间形成单独的局域网，相互之间保持隔离。然后，顺应业务系统之间数据交换的需要，于2004年建立了以CIS－COPIX系列防火墙和三层交换机为核心的数据安全交换平台系统。针对目前邮政业务的现状、发展趋势，对各类业务的安全级别与访问关系进行了合理界定。按照网络分层原理，结合NAT(地址转换)与认证技术，凡涉及到多个不同类型的系统连接，