气象信息网络管理维护经验谈王林香常越雪源(洛阳市气象局河南洛阳471000)题要：介绍了笔者在气象信息网络管理、网络安全和网络维护等方面积累的一些经验、方法和技巧。关键词：9210；网络；管理；安全；维护引言近年来，随着气象卫星综合业务系统（9210工程）的深入应用，气象信息网络的内容发生了很大变化，这也向网络人员提出了新的挑战。笔者多年在气象信息网络管理、网络安全和网络维护等方面积累了一些经验和技巧，考虑到大部份内容具有一定的普遍性，归纳总结到一起，和大家共同交流学习。１网络管理1.1网络管理制度化和规范化目前，各地气象部门在现代化建设特别是在信息网络建设方面都投入了大量资金，以洛阳气象局为例，到2003年底市局拥有计算机63台，县局拥有计算机54台，这无疑为网络管理工作提出了更高的要求。为使网络管理制度化、规范化，洛阳市气象局相继建立了一系列保障系统正常运行的有关规章制度和应急措施，主要有“9210系统供电应急办法”、“关于保障汛期气象信息传输业务工作的通知”、“关于通过因特网传输气象信息的通知”、“网络通信传输应急方案”、等管理文件；为每个县局明确了一个兼职网络管理员，并进行了相关技术培训；开发了“信息收集与分发”、“城镇报自动编发制作”等实用业务软件；每月月初对上月信息传输情况通过办公网络进行通报。网络管理的制度化和规范化，促进了信息网络工作的有序发展。1.2汛前设备大检查网络工作人员每年汛期前要进行一次设备大检查，主要内容有：对9210机房的电源供电、系统接地以及防雷设施等进行检查；对9210室外天线的防锈和防水情况检查清理，在容易生锈的部位涂上黄油；对转动有杂音的机器开箱清理灰尘；安装VSAT小站的计算机备份机；检查拨号备份路由的通讯状况；备份重要的业务应用软件；对各县气象局的通信设备和网络进行巡检。1.3网络巡视和网络会诊网络值班员每天对网络的运行状况定时巡视（规定至少早晚各一次），并填写值班日记，监控网络的运行状况，对停电、死机等各种突发性中断及时处理；对疑难复杂的网络问题实行网络会诊制度，网络管理员全部到场，讨论和诊断解决问题的办法，使大家相互交流和促进，并积累经验。2网络安全2.１网络防雷网络安全中一个不容忽视的方面就是网络防雷，因为雷电感应和雷电波侵入造成的雷电电磁脉冲是计算机和网络设备损坏的主要原因。2004年6月22日，孟津气象局的观测站曾因疏忽了x.25线路的信号避雷,造成调制解调器、路由器和计算机等多种网络设备损坏。2.2病毒防范对于网络员来说，这是一个很头疼的问题，特别是和因特网相连的机器。病毒不仅可以破坏机器的软件硬件甚至可以引起整个网络系统的瘫痪。一般情况下，一旦网络上某台机器发现了病毒，首先要把该机器隔离网络（断开）处理，同时还要对网络中的其他机器进行杀毒。另外，要给网络中每台机器上都装上杀毒软件，并定期升级和扫描。有条件的情况下，最好安装网络防火墙。2.3停电报警洛阳局的9210机房安装了3路电源以确保机房供电。尽管如此，还存在人工切换电路的问题，为此，我们又在气象台预报值班室和休息室分别安装了停电报警装置（因为预报员一般是24小时守班），以监听电源供电状态，效果很好。2.4身份验证和访问权限对上网的机器设定身份验证，对网络上的资源根据内容设定访问权限。比如，指导预报只有预报员有写权限其他人员只有读权限，从而保证网络气象资源的相对安全。3网络维护通过业务实践，我们对常见的网络故障诊断和排除方法积累了一些经验，以下进行分类叙述。3.1关于VSAT小站3.1.1VSAT小站的软件安装技术关键在进行VSAT小站的软件安装时，必须分配一个u区以避免unix系统空间被侵占造成死机；为保证业务应用软件运行过程中不出现swap交换区溢出，swap区最好取内存大小的三倍左右；在网络配置中应该特别注意网络传输线的类型，由于目前地市级小站使用双绞线，所以一定要把MediaType设置由“AUTO”改为“TP/COAX”,这经常被许多人所忽视而导致网卡不能配置；除了注意时间为世界时且不设夏令时外，还应特别注意配制网卡时的Getway协议项，此项不选。3.1.2VSAT设备的管理与维护VSAT地面站的硬件主要包括室外单元与室内TES、PES和节点机，维护人员对硬件的日常管理与维护主要是除尘保养和技术维护。技术维护一般是对TES和PES及IFL电缆、天线等进行日常观察和定期检测与维护。其主要工作内容有：经常检查射频单元的喇叭口是否洁净，保护膜是否破裂而进入异物；及时清除天线上空的树枝等阻挡物；天线反射器上的积水、积雪、积尘、结冰和障碍物可能破坏天线波瓣，使天线性能下降，要及时清除；IFL电缆接头因破损、渗水、打结等情况可引起馈线接触不良和性能变