黃湘瓊

摘要：近年來，浙江省國土資源系統(tǒng)大力推進“金土工程”建設，網(wǎng)絡的互聯(lián)互通則是其中最重要的基礎和前提。各地區(qū)在網(wǎng)絡建設過程中，在一定程度上存在著結(jié)構(gòu)冗余、效率不高、重復建設等諸多問題。本文以浙江省青田縣國土資源局為例，提出一種結(jié)構(gòu)相對簡單而又安全、高效的網(wǎng)絡建設模式，供系統(tǒng)內(nèi)外兄弟單位探討。

關(guān)鍵詞：縣級 國土資源 網(wǎng)絡建設

中圖分類號： F301 文獻標識碼：A 文章編號：1007-9416（2016）05-0000-00

1 引言

信息化是當今世界經(jīng)濟和社會發(fā)展的大趨勢，信息技術(shù)已經(jīng)時刻地影響著人類的生產(chǎn)和生活方式。作為信息化的基礎，國土資源部、浙江省政府、省國土資源廳十分重視網(wǎng)絡建設。迄今為止，省電子政務網(wǎng)已覆蓋到我省全部市、縣（市、區(qū)）政府；國土資源部也于2006年全面啟動了“金土工程”建設?！敖鹜凉こ獭逼惹幸蟾骷墖临Y源部門建立數(shù)據(jù)交換共享平臺，以推進耕地保護國家監(jiān)管系統(tǒng)、礦產(chǎn)資源國家安全保障系統(tǒng)、地質(zhì)災害預警預報及應急指揮系統(tǒng)等重點項目。目前，我省國土資源管理部門的各項應用系統(tǒng)推廣急需省、市、縣三級網(wǎng)絡平臺的支持。

2 建設目標

按照《浙江省國土資源政務管理信息系統(tǒng)與信息服務系統(tǒng)建設總體方案》技術(shù)要求，青田縣國土資源廣域外網(wǎng)的建設目標是：建成一個具有安全、可靠的國土專網(wǎng)，實現(xiàn)省、市、縣三級國土資源管理部門之間的互連互通，為各項業(yè)務系統(tǒng)、應用系統(tǒng)提供穩(wěn)定、安全的網(wǎng)絡通信和數(shù)據(jù)交換平臺。

3 建設思路

青田縣國土局政務外網(wǎng)通過防火墻，利用Vlan技術(shù)將一條專線拆分為兩個VPN網(wǎng)絡：VPN2和VPN3（如圖1）。其中VPN2是資源共享區(qū)，就是電子政務外網(wǎng)，為其他電子政務接入部門服務的服務器及需要訪問互聯(lián)網(wǎng)的計算機接入資源共享區(qū)（VPN2）；VPN3是國土部門業(yè)務區(qū)，就是國土資源廣域外網(wǎng)，為國土資源系統(tǒng)服務的服務器（如數(shù)據(jù)交換服務器等）接入部門業(yè)務區(qū)（VPN3）。

防火墻用TRUNK鏈路和縣（市）信心中心互聯(lián)，采用VLAN技術(shù)分成幾條邏輯鏈路，連接不同地專網(wǎng)，本次網(wǎng)絡建設共使用兩條邏輯鏈路，內(nèi)部用戶通過VPN2連接國土資源廣域外網(wǎng)。防火墻的ETH2端口連接國土部門業(yè)務區(qū)（VPN3），該接口的地址作為內(nèi)部服務器或個人電腦的網(wǎng)關(guān)，內(nèi)部用戶通過VPN2連接電子政務外網(wǎng)。防火墻的ETH0端口連接資源共享區(qū)（VPN2），該接口和內(nèi)部的核心交換機C4503互聯(lián)，核心交換機上創(chuàng)建VLAN10，并在三層vlan接口上啟三層地址和防火墻的ETH0互聯(lián)。同時還創(chuàng)建VLAN 11，局域網(wǎng)用戶接入該VLAN。

4 安全規(guī)劃

為進一步增強網(wǎng)絡的安全性，還可以適當?shù)卦诒镜亟粨Q機上選配如下功能：（1）為了防止蠕蟲病毒等網(wǎng)絡病毒在各個學校之間互相感染，在各個vlan上應用反病毒控制列表對各個種病毒端口進行過濾。（2）對于網(wǎng)絡運行無關(guān)緊要或無用的協(xié)議，則應嚴格限制或關(guān)閉，而對于對網(wǎng)絡運行有危害或本身有安全缺陷的協(xié)議，則應關(guān)閉，例如finger等。（3）設置系統(tǒng)LOG功能等服務并增加LOG日志服務器。（4）在內(nèi)網(wǎng)的vlan應用arp控制列表，把IP和MAC地址進行綁定，從而可以有效的防御ARP病毒的攻擊，同時也可以防止非法用戶接入到局域網(wǎng)中。（5）使用SNMP，可以收集網(wǎng)絡設備的狀態(tài)，配置網(wǎng)絡設備。Get-request、get-next-request消息用來收集狀態(tài)信息，set-request消息用來配置網(wǎng)絡設備。

5 存在問題及整改優(yōu)化

5.1 實踐中存在問題

近年來，國土資源業(yè)務不斷向基層國土所延伸，特別是“一鄉(xiāng)一所”建設以來，國土所承擔的工作壓力和責任不斷增大，急需將上級信息化建設成果向下延伸，讓國土所也能通過利用信息技術(shù)手段進一步加強土地預審、執(zhí)法監(jiān)察等國土資源管理能力和水平。在日常工作中，我們碰到的問題主要有以下三方面：（1）無法訪問架設在縣國土局外網(wǎng)局域網(wǎng)中的數(shù)據(jù)服務器；（2）使用普通外網(wǎng)光纖的國土所無法訪問政府網(wǎng)公文平臺；（3）由于各鄉(xiāng)鎮(zhèn)政府網(wǎng)IP地址資源較少，又缺乏專業(yè)管理，網(wǎng)絡故障得不到及時修復，影響國土所正常辦公進行。

5.2整改優(yōu)化方案

（1）在國土局政府網(wǎng)三層交換機上建立一個子網(wǎng)段供國土所使用；（2）國土所增加一臺企業(yè)級網(wǎng)管交換機，劃分內(nèi)外網(wǎng)兩個VLAN；（3）在現(xiàn)有連接國土局和國土所的7條VPN電路光纖的基礎上各建立一條VPN電路，連接國土局三層交換機和各國土所及審批中心的網(wǎng)管交換機。（4）國土所及審批中心的電腦根據(jù)內(nèi)外網(wǎng)需求分別從網(wǎng)管交換機的相應VLAN端口接出，需要同時使用內(nèi)外網(wǎng)的電腦需安裝隔離卡。

6 結(jié)語

青田縣國土資源局采用較為合理的網(wǎng)絡建設模式，實現(xiàn)了省、市、縣、鄉(xiāng)四級政務外網(wǎng)和業(yè)務內(nèi)網(wǎng)互連互通，解決基層國土所無法訪問國土局數(shù)據(jù)服務器和政府網(wǎng)公文平臺等問題，為進一步提高基層國土所的國土資源管理能力和水平打下信息化基礎。同時，網(wǎng)絡結(jié)構(gòu)較為簡單，最大程度精簡了網(wǎng)絡設備數(shù)量，在保證網(wǎng)絡效果的前提下，對日后運行維護也提供了極大便利。