魏東星，高崗，毛磊，李建康，雷正超

（中國地震局蘭州地震研究所，甘肅 蘭州 730000）

地震臺站信息節(jié)點是地震行業(yè)網(wǎng)的重要組成單元，承擔(dān)著臺站觀測數(shù)據(jù)的采集、儲存和共享的任務(wù)[1]。信息網(wǎng)絡(luò)節(jié)點的運(yùn)行維護(hù)工作，是臺站開展地震監(jiān)測業(yè)務(wù)的重要保障，同時也是開展臺站信息化、現(xiàn)代化建設(shè)的基礎(chǔ)[2]。因此，做好臺站信息節(jié)點的維護(hù)管理工作至關(guān)重要。高臺地震臺網(wǎng)絡(luò)節(jié)點運(yùn)維工作在2018、2019 年全國地震監(jiān)測資料質(zhì)量評比中均取得了前三名的成績。本研究以高臺地震臺為例，對地震節(jié)點的概況進(jìn)行了敘述，并對節(jié)點的日常維護(hù)管理工作進(jìn)行分析探討。

1 信息節(jié)點概況

高臺地震臺是國家基準(zhǔn)地震臺，始建于1964年，位于張掖市高臺縣，觀測項目涉及測震、形變、電磁、流體等各個學(xué)科，是典型的綜合化地震臺站。信息網(wǎng)絡(luò)節(jié)點機(jī)房建成于2007 年5 月，機(jī)房建設(shè)總面積約為40m2。節(jié)點網(wǎng)絡(luò)和甘肅省相關(guān)服務(wù)器直接相連，承擔(dān)臺站數(shù)字化觀測資料的實時傳輸任務(wù)，同時還承擔(dān)著視頻會議、地震會商、日常業(yè)務(wù)辦公等重要任務(wù)，是各項業(yè)務(wù)工作順利開展的前提保障。臺站網(wǎng)絡(luò)拓?fù)鋱D如圖1 所示。

圖1 高臺地震臺網(wǎng)絡(luò)拓?fù)鋱D

2 信息節(jié)點系統(tǒng)構(gòu)成

通信系統(tǒng)：高臺地震臺信息節(jié)點網(wǎng)絡(luò)采用電信MSTP 專線和甘肅省地震局實現(xiàn)互聯(lián)互通，其他子臺通過區(qū)域MSTP 專線連接到高臺信息節(jié)點。臺站的各類地震儀器、網(wǎng)絡(luò)設(shè)備均采用TCP/IP 協(xié)議接入臺站網(wǎng)絡(luò)。

供電系統(tǒng)：信息機(jī)房供電為獨立專線，配備易事特EA806H 不間斷電源和16 節(jié)100Ah 大容量蓄電池。市電故障后，自動切換為UPS 供電，供電續(xù)航6h 以上。同時為應(yīng)對長時間停電，臺站配備發(fā)電機(jī)。

避雷系統(tǒng)：近幾年高臺地區(qū)雷電天氣數(shù)量呈增多趨勢，原有的防雷接地電網(wǎng)逐漸老化，2019 年9月，高臺地震臺完成防雷接地改造，在院內(nèi)埋設(shè)避雷接地網(wǎng)，地埋深度大于2m，采用長效降阻技術(shù)。避雷接地網(wǎng)接地電阻≤4Ω。

制冷系統(tǒng)：由于高臺地震臺地處河西走廊，每年夏天均有長時間的高溫天氣，為防止網(wǎng)絡(luò)設(shè)備過熱出現(xiàn)故障，機(jī)房配備立式空調(diào)，高溫天氣時由值班人員定時開啟降溫。

3 信息節(jié)點運(yùn)行維護(hù)

為保證高臺地震臺信息節(jié)點的正常運(yùn)行，臺站依據(jù)中國地震局 《地震信息網(wǎng)絡(luò)運(yùn)行管理辦法》及《甘肅省地震信息網(wǎng)絡(luò)運(yùn)行管理細(xì)則》，結(jié)合本臺實際制定了 《高臺地震臺信息網(wǎng)絡(luò)管理與維護(hù)制度》《高臺地震臺信息機(jī)房值班細(xì)則》《高臺地震臺網(wǎng)絡(luò)安全與應(yīng)急響應(yīng)制度》等，并多次組織全體人員集中學(xué)習(xí)討論以上規(guī)章制度，結(jié)合工作實際，不斷完善相關(guān)規(guī)章制度。嚴(yán)格要求值班人員堅守崗位，遵守值班制度。

3.1 網(wǎng)絡(luò)狀態(tài)監(jiān)控

高臺觀測儀器數(shù)量較多，布局分散，如何有效對網(wǎng)絡(luò)節(jié)點、監(jiān)測站點、觀測儀器的網(wǎng)絡(luò)狀態(tài)和流量進(jìn)行監(jiān)控，是十分必要的。臺站使用PingInfoView軟件對儀器設(shè)備進(jìn)行實時監(jiān)控，通過該軟件可以批量對特定主機(jī)進(jìn)行ping 測試，然后通過彈出窗口和聲音進(jìn)行報警，并對通斷記錄進(jìn)行了保存，便于事后的查詢。2018 年，在省局網(wǎng)絡(luò)中心的協(xié)助下，又使用Nagios 和Cacti[3]服務(wù)器對本單位觀測設(shè)備的網(wǎng)絡(luò)通斷，以及本臺網(wǎng)絡(luò)流量進(jìn)行了實時監(jiān)控。Nagios 是一款運(yùn)行于Linux 或Unix 上的服務(wù)器系統(tǒng)監(jiān)控開源軟件，能監(jiān)視所指定的本地或遠(yuǎn)程主機(jī)以及服務(wù)，并通過網(wǎng)頁、短信、企業(yè)微信等多種形式進(jìn)行異常通知。通過以上軟件實現(xiàn)了對臺站網(wǎng)絡(luò)狀態(tài)的實時監(jiān)控，提高了值班效率，如圖2、3 所示。

圖2 Nagios 服務(wù)器監(jiān)控儀器

3.2日常值班檢查

圖3 Cacti 服務(wù)器監(jiān)控網(wǎng)絡(luò)流量

值班人員每日除做好網(wǎng)絡(luò)狀態(tài)和節(jié)點流量監(jiān)控外，還要做好以下檢查工作：（1）機(jī)房檢查，查看網(wǎng)絡(luò)設(shè)備情況，檢查機(jī)房溫度和濕度是否符合要求，夏季定時打開空調(diào)降溫；（2）UPS 狀態(tài)檢查；（3）機(jī)房滅火器及煙感報警器檢查；（4）發(fā)電機(jī)及燃油檢查。

由于臺站位于農(nóng)村，停電現(xiàn)象經(jīng)常發(fā)生，因此對臺站的市電情況和UPS 狀態(tài)進(jìn)行監(jiān)控，是整個節(jié)點正常運(yùn)行的重要保障。因此一方面在值班室安裝了停電報警器，當(dāng)市電故障時可以發(fā)出聲光報警，提醒值班人員。同時為保障UPS 市電輸入運(yùn)行正常，對機(jī)房UPS 市電輸入端架設(shè)了路由器，通過PingInfoView 軟件對該路由器IP 地址進(jìn)行實時監(jiān)控，一旦UPS 市電輸入故障，值班人員可以及時發(fā)現(xiàn)，及時處理故障。

3.3 信息節(jié)點安全管理

為保證網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒和黑客的入侵，單位電腦均安裝部署了甘肅省地震局提供的瑞星企業(yè)終端安全管理系統(tǒng)軟件，對計算機(jī)病毒及惡意軟件進(jìn)行有效防范。為規(guī)范和加強(qiáng)網(wǎng)絡(luò)信息安全事件的應(yīng)急處置能力，及時對網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)處理、降低信息安全事件的損失和影響，制定了《信息網(wǎng)絡(luò)安全事件處置細(xì)則》，繪制了安全事件處置流程圖，并不斷完善。同時成立了網(wǎng)絡(luò)安全應(yīng)急小組，全面負(fù)責(zé)臺站信息網(wǎng)絡(luò)可能出現(xiàn)的各類安全事件。一旦網(wǎng)絡(luò)中斷或發(fā)生安全事件，應(yīng)急小組積極處置，跟進(jìn)、快速地協(xié)調(diào)、處理。在處理完畢后，對整個過程做詳細(xì)記錄，填寫《信息安全事件處置報告》，并總結(jié)經(jīng)驗教訓(xùn)。

3.4 網(wǎng)絡(luò)檔案管理

近幾年，節(jié)點接入的網(wǎng)絡(luò)設(shè)備逐漸增多，包括觀測設(shè)備，辦公電腦，以及各觀測站點的攝像頭等。因此整理完善節(jié)點的各類信息檔案，并進(jìn)行動態(tài)更新，才能更好的維護(hù)臺站信息網(wǎng)絡(luò)，避免出現(xiàn)如IP地址沖突導(dǎo)致設(shè)備網(wǎng)絡(luò)中斷等故障發(fā)生。2018 年度對所有網(wǎng)絡(luò)設(shè)備和線路進(jìn)行了排查與檢修，對設(shè)備名稱、型號、IP、MAC 等進(jìn)行了詳實的記錄。對機(jī)房光端機(jī)、路由器、交換機(jī)的出口信息進(jìn)行了登記，并張貼網(wǎng)線標(biāo)簽。整理完善了《機(jī)房設(shè)備檔案》《機(jī)房動力系統(tǒng)檔案》《安防監(jiān)控檔案》《IP 地址分配及設(shè)備出口信息檔案》等，并由專人負(fù)責(zé)動態(tài)更新。

4 結(jié)論

地震臺站信息節(jié)點的正常運(yùn)行，是臺站開展地震監(jiān)測業(yè)務(wù)和各項工作的重要保障。高臺地震臺在信息節(jié)點的維護(hù)管理中，主要有以下幾個方面可以借鑒推廣。

（1）制定了完備的規(guī)章制度和應(yīng)急預(yù)案，并要求值班人員嚴(yán)格遵照執(zhí)行。

（2）使用Nagios 和Cacti 等服務(wù)器，對整個節(jié)點以及在網(wǎng)運(yùn)行設(shè)備進(jìn)行實時監(jiān)控，極大的提高了工作效率。使用停電報警器等對機(jī)房供電進(jìn)行了有效的監(jiān)控，并加強(qiáng)了發(fā)電機(jī)、燃油等保障。

（3）重視網(wǎng)絡(luò)安全管理，辦公電腦均部署了網(wǎng)絡(luò)安全軟件，制定了應(yīng)急預(yù)案。

（4）完善各類網(wǎng)絡(luò)檔案并動態(tài)更新，使得節(jié)點基礎(chǔ)資料更加完備，為更好的開展節(jié)點運(yùn)行管理提供保障。

地震臺站信息節(jié)點的維護(hù)管理是臺站的一項重要任務(wù)，如何提高維護(hù)技術(shù)和管理水平，加快臺站信息化、現(xiàn)代化建設(shè)，是每一個臺站職工都要仔細(xì)思考的問題。