福建省图书馆

一、区域中心结构
  （一）省地震局办公大楼网络结构
  1.信息网络机房及保障措施建设
  1996年，省“九五”防震减灾重点项目“闽南地区综合防震减灾示范工程”的建设全面开展。1997年4月，完成省地震局大楼西配楼七层计算机网络机房的内部装修，机房面积约为80多平方米。机房参照国家《电子计算机机房设计规范》（GB50174-93）装修，地板铺设全钢防静电地板，天花板为硅酸钙板吊顶。设计安装符合《计算机专用地线标准》中BG9361-88.7.1.1.16和GB2887规定的计算机直流地（逻辑地）装置，经ZC-8型测试仪检测直流地电阻达到0.5Ω，完全满足设计要求（设计要求小于1Ω）。配备了高可靠性的法国梅兰日兰彗星系列COMET3110KVA延时1小时的不间断电源设备（UPS）和发电机，使计算机网络机房基本具备防尘、防静电、防雷、抗干扰和提供不间断电源供应等功能，为下一步的计算机网络系统建设打下良好的基础（见图7.1-1）。
  2.网络拓扑结构
  1997年，中国地震局“九五”重点项目课题“全国地震通信网络信息系统建设与完善”（95—02—01）在第一阶段首都圈建设基础上，在全国各省、市全面展开地震通信网络信息系统建设。根据中国地震局“九五”重点项目“统一规划、分步实施”的原则，规划设计省地震局大楼局域网采用以太网技术，网络拓扑结构为星形网络结构，以局大楼西配楼七楼计算机网络机房作为省地震局大楼局域网信息网络中心。星形网络结构具有结构简单、传输速度快和便于维护的特点。1998年，省地震局办公大楼进行综合布线系统改造，选用美国西蒙（SIEMON）超五类百兆非屏蔽双绞线（UTP），局大楼一楼至八楼办公室和会议室总共布设了65个信息点，全部汇集到七楼信息网络中心机房网络机柜110接口配线架。网络交换系统采用美国3COM公司二台24口百兆的SuperStackn3300交换机堆叠组成核心交换机，通过110接口转RJ45接口跳线与西蒙综合布线系统连接。局域网内每台计算机到交换机之间都实现10/100MB自适应的带宽，实现局域网内部的信息数据的快速传递和共享，全局约有40台计算机接入局域网。
  3.通信信道干线
  根据中国地震局“九五”重点项目全国地震通信网络信息系统统一规划设计，全国各省、市和北京及各省之间信道干线使用CHINAPAC（公用分组交换X.25）专用信道，全国广域网拓扑结构为星形网络结构，网络中心为中国地震局。X.25采用分组交换技术，具有易获得、对通信线路质量要求低、纠错性能强等优点。1999年10月开始，省地震局向福州电信租用1条带宽为64KB直连北京的长途X.25数据通信专线，通过统一配置美国思科2509路由器，接入全国地震通信网络专网，与中国地震局及全国其他省地震局实现互联互通。省地震局分析预报中心可利用该信道下载Apnet（分析预报网）数据，上传周会商意见。
  4.备用信道
  地震卫星通信网是地震系统专用的VSAT卫星通信网，作为全国各省级计算机网络中心与国家级网络中心互连的辅助及备用信道。全国VSAT卫星通信中心主站设在中国地震局科研办公大楼，天线直径为4.5米，发射功率16瓦。省地震局VSAT卫星小站天线直径为2.4米，发射功率0.5瓦，安装在华林路局办公大楼西配楼楼顶东南位置。室内单元（ODU）采用吉莱特公司生产的SkystarAdvantage。
  省地震局震情值班室无线短波电台作为备份信道保留。
  5.IP地址规划
  1998年，由中国地震局向CNNIC（中国互联网络信息中心）统一申请，分配省地震局一个C类公网IP地址网段（210.72.110.0/24）。全国地震通信网络均由4兆带宽通过CSTnet（中国科技网）接入因特网。省地震局内部计算机需通过中国地震局网络才可访问因特网。由于全国各省、市地震局共用一个出口，因此访问速度较慢。
  2000年，为满足局机关和科技人员与外界交流和查询科研资料的需求，省地震局租用东南网络公司的2兆宽带，局域网内计算机配置私有IP地址作NAT转换为统一公网IP地址，通过微软PROXYSERVER代理服务器访问因特网。
  6.“数字福建”政务信息网络
  2000年，省地震局作为第一批接入“数字福建”政务信息网的厅局级单位之一，由省“数字福建”建设办公室投资建设，统一提供一台联想网御2000百兆防火墙和一台中兴通讯24口两层交换机，安装在预报中心计算机通讯室。通过电信10兆光纤接入全省“数字福建”政务信息网络。2004年，整体搬迁至新建防震减灾中心大楼十楼网络中心机房。
  （二）省防震减灾中心大楼网络结构1.信息网络机房及保障措施建设
  信息网络系统中心机房位于大楼十层东南面，机房总面积为150平方米，包括电源间、主设备间和操作监控间三个功能区，用玻璃幕墙隔离，起防尘、隔音作用。机房建设主要参照国家“十五”重点项目“中国数字地震观测网络”工程的《信息服务项目技术规程》和国家计算机机房建设相关标准。机房地板为全钢质防静电地板，吊顶为硅酸钙板；机房防雷接地、直流地与大楼建筑共地，接地电阻小于1Ω（欧姆）；机房配备法国梅兰日兰银河系列GALAX30030KVA延时2小时的不间断电源设备（UPS）；机房空调和新风系统由大楼统一设计建设，采用日本大金中央空调系统；机房消防系统为五氟丙烷气体自动报警及灭火系统，由大楼消防中心统一监控操作；机房监控软件可以远程实时监控机房的温度、湿度、门警系统的记录等。计算机网络机房基本具备防尘、防静电、防雷、温湿度稳定、电源不间断供应等功能，达到国家二级机房建设标准。
  2.网络拓扑结构
  2001年开始招标大楼综合布线系统，大楼信息网络系统采用二级星型网络拓扑结构，信息网络中心机房设在十楼，各楼层弱电间作为一级接入点。各办公室工作区计算机首先接入弱电间的楼层接入交换机，楼层接入交换机再通过多模光纤上连到十楼网络中心机房的核心交换机。大楼综合布线系统作为信息网络系统的最重要基础，具有使用周期长（10年至20年）、技术更新快的特点。2001年大楼综合布线系统经招标后，选用美国AVAYA公司的GIGASPEED六类结构化综合布线系统，纵向主干为万兆带宽多模光纤，横向接入为千兆带宽六类非屏蔽双绞线（UTP）。2003年开始施工，2004年配合大楼基建进度全部完工。大楼二、五、六、八、十层弱电间作为综合布线设备间子系统，办公室工作区综合布线全部汇聚到就近楼层弱电间综合布线模块化配线架，弱电间与十楼网络中心机房光纤配线架之间布设6芯多模光纤。综合布线系统总共布设了四套，其中三套数据系统（一套接入互联网，一套接入数字福建政务网，一套大楼内网），一套语音系统，整个大楼共布设了1400多个信息点。2004年6月，大楼局域网开始建设，十楼网络中心机房采用一台法国阿尔卡特双引擎冗余onrni7800多层核心交换机，楼层弱电间接入交换机采用阿尔卡特omni6148二层交换机。2004年9月，大楼局域网基本建成并投入使用，保证9月份大楼搬迁后地震监测预报和机关政务办公各项通讯的需求。
  3.通信信道
  2004年8月，无线短波电台天线和VSAT卫星小站整体搬迁至华鸿路防震减灾中心大楼，短波天线安装和VSAT卫星天线均安装在楼顶。
  2004年9月，迁移思科2509路由器和X.25专线到防震减灾中心大楼十楼机房，保证与中国地震局的广域网连接不中断。10月，开通一条带宽10M的电信光纤宽带，作为大楼局域网访问因特网的统一出口。
  4.“数字福建”政务信息网络
  2002年12月，省地震局向省“数字福建”建设领导小组办公室申请在福建省防震减灾中心大楼建设“福建省防震减灾综合信息服务系统（一期）”项目，建设接入“数字福建”政务信息网的政务信息网络系统，共享全省政务信息和数据，为全省提供震情灾情信息和其他共享信息和数据。2003年11月，省发改委同意批复该项目立项（闽计高技〔2003〕74号）。
  省地震局根据省“数字福建”建设领导小组办公室提出的各单位政务信息网络必须与其他网络完全物理隔离的要求，在防震减灾中心大楼单独布设一套六类综合布线系统，约440个信息点，组成政务信息局域网，网络拓扑结构为二级星型结构。2005年8月，开始安装调试政务信息局域网交换系统，十楼网络中心机房采用一台华为QuidwayS6503千兆三层核心交换机，大楼二、五、六、八、十层弱电间接入交换机各采用1台华为QmdwayS3050C二层交换机。2005年9月，建成主干带宽千兆、桌面接入带宽百兆的省地震局政务信息局域网。
  二、网络安全系统
  （一）防计异机病毒
  2000年以前，在华林路省地震局办公大楼，只有少部分人通过电话线拨号上互联网，个人计算机采取防病毒措施如安装防病毒软件的很少。2001年，单位局域网通过2M的宽带上互联网，计算机病毒特别是网络蠕虫类病毒日益增多，绝大部分个人计算机安装了防病毒软件，但均为购买个人版防病毒软件或购买计算机时随机免费赠送的，主要有瑞星、诺顿、金山等防病毒软件。2004年10月，搬迁至华鸿路防震减灾中心大楼后，基本上给每个科技人员配备一台个人计算机，大楼局域网络系统配备瑞星网络版防病毒软件，配备1个管理中心端、10个服务器客户端和150个个人计算机客户端，管理中心端负责管理监控所有中心端和向瑞星网站升级病毒库代码，客户端可实现自动从管理中心端升级病毒库代码。
  （二）防网络攻击
  2000年12月，中国地震局“九五”重点项目在江西南昌举办了第一次全国网络安全培训班，并统一配置一台中网公司防火墙，该防火墙用一台个人计算机改装，基于FREEBSDUNIX操作系统。培训结束后，防火墙托运回省地震局，安装在思科2509路由器的前面、X.25专线MODEM的后面，保护省地震局的局域网系统抵御来自外部网络的非授权访问和恶意攻击。
  2004年，建设防震减灾中心大楼网络安全系统。采用两台福建海峡信息黑盾百兆防火墙FW3000，双机热备，一台运行另一台备份，当运行主防火墙发生故障时，备份防火墙通过心跳线自动检测到并在5秒内自动切换为运行主防火墙，保证网络连续运行不中断。局域网内采用瑞星网络版防病毒软件，提供全网的查杀病毒和客户端个人计算机病毒库自动升级功能。
  2005年8月，随着“数字福建”福建省防震减灾综合信息服务系统（一期）项目的实施，为提高省地震局政务信息局域网的网络安全与性能，将联想网御2000百兆防火墙升级为福建海峡信息黑盾千兆防火墙FW3000，并配备了海峡信息黑盾入侵检测系统（IDS）NIDS—100S—T4，具备恶意网络攻击的主动侦测功能。
  三、网络管理
  在华林路省地震局办公大楼，网络规模较小，网络结构简单，主要网络设备为一台思科2509路由器和二台3COM交换机。网络管理员在进行网络管理维护时可直接登录到网络设备上进行配置管理或故障检测等。
  2004年9月.信息网络中心机房搬迁至防震减灾中心大楼十楼，网络规模扩大了几倍，局域网中有网络交换设备、路由设备、网络安全设备、网络存储设备及服务器等，阿尔卡特网络交换系统有核心交换机一台，楼层交换机五台，交换机端口数达240个，个人计算机100多台。为了便于管理维护，采用阿尔卡特公司的网元级网络管理软件OmniVista2000，统一管理阿尔卡特交换机。