青海省环境信息中心

国家重点监控企业环境统计数据直报系统技术培训

环保专网技术交流及国控源直报系统介绍

青海省环境信息中心陈良博

2013 年 10 月

青海省环境信息中心

主要内容

专网建设情况专网接入和常见故障排查国控源直报系统介绍

2

青海省环境信息中心

一、专网建设情况项目背景建设方式网络覆盖范围建设进度专网网络设备网络结构IP 地址规划我省环保专网的特点

3

青海省环境信息中心

项目背景青海省环境信息与统计能力建设项目建设内容：1. 网络分项：省环保专网（链路租赁、网络系统建设）。2. 安全分项：安全系统建设、 CA 系统建设。3. 数据分项：减排综合数据库平台、数据传输与交换平台。4. 应用分项：应用支撑平台、 GIS 平台、环境统计业务系统、

建设项目管理系统、减排数据综合分析系统。5. 基础软硬件环境：“四平台、三应用”所需的基础软硬件。6. 环统专项设备分项：专项设备配发。7. 运维管理平台分项：网管、安管和应用系统监控平台。总投资概算 1083.71 万元，共 20 个子项目， 11 个承建商承担建设。

4

青海省环境信息中心

建设方式

承建商： 线路租赁 --- 中国联合网络通信集团有限公司 网络系统建设 --- 中国电信集团系统集成有限责任公司

5

青海省环境信息中心

网络覆盖范围 专网覆盖全省 8 个州（地、市）、 46 个县( 区、行委 ) 环保局和 3 个省环保厅直属单位。

省级节点到 8 个州（地、市）的广域网络。州（地、市）级环保局到县级环保局的广域网络。省环保厅连接所属的省环境监测机构和环境监察机构、省环评管理中心的城域网。

6

青海省环境信息中心

建设进度

网络系统建设

• 2010 年 11 月 • 2011 年 3 月• 2011 年 2 月 • 2011 年 5 月

• ★ 完成项目所有建设任务线路租赁

• 线路租赁 --- 完成全省 58 条光缆线路施工、光端机安装和线路调测。

• 网络系统建设 --- 完成全省 153 台网络设备的集中调试、到货接收、加电测试、全省联调等。

青海省环境信息中心

专网网络设备

省环保厅设备类型：光纤光端机、路由器、交换机、防火墙、流量控制设备。

省环保厅直属单位设备类型：光纤光端机、路由器、交换机、防火墙。

州（地、市）级环保局设备类型：光纤光端机、路由器、交换机、防火墙、 UTM 设备。

县（区、行委）级环保机构设备类型：光纤光端机、县级交换机、 VPN 网关。

8

青海省环境信息中心

专网网络设备9

序号 编号 设备名称 设备型号 数量

省环保厅

1 D-RT1 省厅（局）上联环境保护部路由器 H3CSR6616 路由器 1

2 D-FW1 省厅（局）上联环境保护部防火墙 H3C FW1000-GE-N 防火墙 1

3 D-LK1 流量控制设备 网康 NT6800H 1

4 D-RT2 省厅（局）下联地市路由器 锐捷 RG-RSR7708 15 D-SW1 省核心交换机 锐捷 S8610 26 D-FW1 省下联地市环保局防火墙 锐捷 RG-WALL 1600E 1

7 D-SW1-1 交换机（ CA ） 锐捷 RG-S5750-48GT/4SFP 1

8 D-FW1-1 防火墙（ CA ） 锐捷 RG-WALL 1600S 1省环保直属单位

1 D-RT3 接入路由器 锐捷 RSR30-44 32 D-SW2 接入交换机 锐捷 S7804-Iseries 33 D-FW2 接入防火墙 锐捷 RG-WALL 1600S 3

州（地、市）级环保局1 D-RT4 地市上联省厅（局）路由器 锐捷 RG-RSR7708 82 D-RT3 下联直属机构路由器 锐捷 RSR30-44 83 D-SW3 交换机 锐捷 S7804-Iseries 84 D-FW3 地市上联防火墙 锐捷 RG-WALL 1600S 85 D-UTM1 地市下联 UTM 设备 锐捷 RG-WALL 160T 8

县级环保局1 D-SW5 县级交换机 锐捷 RG-S2352G 46

2 D-FW5 VPN 网关 锐捷 RG-NPE 46

青海省环境信息中心

专网网络设备 ( 省、州级核心设备 )10

青海省环境信息中心

网络结构 -- 省到州（市）广域网

省环保厅级节点到 8 个州（市）的广域网络。

各州（市）环保局上联省环保厅的网络带宽为 2M 。

组网方式为 MSTP 。• 省环保厅

节点• 中国联通省级

• 骨干 SDH 传输网• 2M

• 100M

• 2M• 2M

• 地市级环保局 • 地市级环保局• 地市级环保局

• 10M

• 省政务外网节

点

青海省环境信息中心

网络结构 -- 州（市）到县广域网

使用 VPN 网络建立州（市）环保局到所辖各县的环保机

构，各县上联州（市）环保局的网络带宽为 1M 。组网方式

为 VPN 。• 州（地、市）级环保局

• 中国联通• 互联网

• 区县环保局

• 互联网 专线 1M

• 互联网 专线 2M

青海省环境信息中心

网络结构

• 省环境保护厅节点

• 中国联通省级• 骨干 SDH 传输网

• MSTP 2M

• 622M MSTP

• MSTP 2M • MST

P 2M

• 州（市）级环保局 • 州（市）环保局• 州（市）级环保局

• 中国联通• 互联网

• 区县环保局

• VPN 1M

• 中国联通• 互联网

• 区县环保局

• VPN 1M

• 中国联通• 互联网

• 区县环保局

• VPN 1M

• 互联网 专线 2M

• 互联网 专线 2M

• 互联网 专线 2M

• 10M MSTP

• 电子政务外网

节点

• 环境保护部节

点

青海省环境信息中心

IP 地址规划由于本次环保专网整体网络是环保系统内部专用的，因此采用IETF 规定的私有地址空间。

由于环保专网为全国性的大型网络系统，对于 IP 地址的需求量很大，以 A 类地址 10.0.0.0 ～ 10.255.255.255 作为本项目整体网络的 IP 地址规划，对本项目整体网络的 IP 地址进行严格的编码，每位代表不同的含义。其编码规则为：

1: 私有网络号 10 ， 8 位

2 ：分支地域标识， 6 位

3 ：二级分支地域标识， 6 位

4 ：用户网络地址， 12 位

14

青海省环境信息中心

IP 地址规划县级名称 业务地址 网关地址 交换机地址

西宁市 　 　 　　 甘河工业园区 10.217.1.0 10.217.1.254 10.217.1.252　 城东区 10.217.2.0 10.217.2.254 10.217.2.252　 城中区 10.217.3.0 10.217.3.254 10.217.3.252　 城西区 10.217.4.0 10.217.4.254 10.217.4.252　 城北区　 10.217.5.0 10.217.5.254 10.217.5.252　 大通回族土族自治县 10.217.6.0 10.217.6.254 10.217.6.252　 湟中县 10.217.7.0 10.217.7.254 10.217.7.252　 湟源县 10.217.8.0 10.217.8.254 10.217.8.252海东地区 　 　 　　 平安县 10.217.9.0 10.217.9.254 10.217.9.252　 民和回族土族自治县 10.217.10.0 10.217.10.254 10.217.10.252　 乐都县 10.217.11.0 10.217.11.254 10.217.11.252　 互助土族自治县 10.217.12.0 10.217.12.254 10.217.12.252　 化隆回族自治县 10.217.13.0 10.217.13.254 10.217.13.252　 循化撒拉族自治县 10.217.14.0 10.217.14.254 10.217.14.252海北藏族自治州 　 　 　　 门源回族自治县 10.217.15.0 10.217.15.254 10.217.15.252　 祁连县 10.217.16.0 10.217.16.254 10.217.16.252　 海晏县 10.217.17.0 10.217.17.254 10.217.17.252　 刚察县 10.217.18.0 10.217.18.254 10.217.18.252黄南藏族自治州 　 　 　　 同仁县 10.217.19.0 10.217.19.254 10.217.19.252　 尖扎县 10.217.20.0 10.217.20.254 10.217.20.252　 泽库县 10.217.21.0 10.217.21.254 10.217.21.252　 河南蒙古族自治县 10.217.22.0 10.217.22.254 10.217.22.252海南藏族自治州 　 　 　　 共和县 10.217.23.0 10.217.23.254 10.217.23.252　 同德县 10.217.24.0 10.217.24.254 10.217.24.252　 贵德县 10.217.25.0 10.217.25.254 10.217.25.252　 兴海县 10.217.26.0 10.217.26.254 10.217.26.252

青海省环境信息中心

专网业务应用系统项目内：

为项目内其他分项提供基础网络平台，项目内的三大业务系统和四个基础平台均部署在环保专网上。环境统计业务系统（县级环保部门涉及）：

环境统计数据的采集、处理、审核、管理、统计、上报及应用。分为 B/S版本和 C/S版本。

16

青海省环境信息中心

主要内容

专网建设情况专网接入和常见故障排查国控源直报系统介绍

17

青海省环境信息中心

专网接入局域网接入或终端接入环保专网

青海省环境信息中心

专网接入19

州市环保局交换机锐捷RG-S7804

青海省环境信息中心

专网故障排查

专网故障类型

专网故障排查

承建商运维体系

20

青海省环境信息中心

专网故障类型21

1 、线路故障• 专线光纤线路损坏• 光端机设备故障2 、网络设备故障• 网络设备漏洞• 网络设备硬件故障• 网络设备配置问题

青海省环境信息中心

专网故障类型22

3 、业务应用系统故障• 业务应用系统基础软硬件设备故障• 业务应用系统软件平台故障• 访问压力

青海省环境信息中心

专网故障排查 -- 故障处理分析套路 23

• 故障现象观察

• 故障相关信息收集

• 判断与分析

• 各种可能原因列表

• 对每一原因实施排错方案

• 故障解决？ • 恢复实施方案前的网络状态

• 故障解决过程文档化

• 循 环1

• 循 环2

• N

• Y

对每个原因分别实施排错方案

如果没有成功需根据现象重新收集信息，重新判断与分析

故障处理过程必须记录所有日志信息，方便故障解决后进行文档整理

青海省环境信息中心

专网故障排查 - 工具及手段24

Ping ：网络连通性测试工具。Tracert ：追踪数据流路径。Show ： show 配置（学会使用 | ）， show状态Debug ：追踪协议建立和维护的过程，接口收发包状况

Sniffer ：提供最真实和最全面的信息，谁没有发出或收到报文、谁报告了错误

简化配置：快速定位排除干扰，如拆除 AP ，去掉负载均衡，去掉验证与加密，去掉 ACL ……

青海省环境信息中心

专网故障排查 -判断专网是否正常 25

1 、应用层 先检查基于专网运行的信息系统是否能正常访问。方法：在已连接到专网的电脑上检查减排综合门户是否能打开，在浏览器中输入http://10.218.2.26:9080/rone。2 、网络层 再检查本级终端设备和网络设备是否正常接入专网。方法： PING 测专网省级核心网络设备上联环保部路由器 10.1.63.1

青海省环境信息中心

专网故障排查26

故障排查常用的方法，由底层向上层逐级排查：

1 、物理层 设备是否加电、设备指示灯是否正常、

线路是否物理断开（如网线接头松动等）2 、网络层 主要采用 PING 测方法。先 PING 测互联

网地址，再 PING 测专网地址。3 、网络层以上

专网建设情况专网运行情况专网运行维护存在问题

青海省环境信息中心

承建商运维体系 - 线路27

在专网运行期间线路的运维由中国联通青海分公司负责。主要提供以下服务：

1 、日常网络监测服务• 做好电路标识的确认• 实时网络监控和技术支撑2 、通信保障服务3 、故障处理服务，重大故障提供故障报告

青海省环境信息中心

承建商运维体系 - 线路28

《青海省环保专网光纤线路租赁集成商运行维护支持人员名单》

序号 单位名称 联系人 联系电话 专网项目负责范围

1 中国联通青海分公司 郭守龙 15609716600 全省专网技术总负责人

2 中国联通青海分公司 杨永莉 15609716377 全省专网业务总负责人

3 中国联通西宁分公司 段军彪 18697176255

西宁市及辖区内四区三县负责人

4 中国联通海东分公司 莫峰 15609723036

海东地区及辖区内六县负责人

。。 。。 。。 。。 。。

青海省环境信息中心

承建商运维体系 - 网络设备29

在运行期间专网网络设备运维由中国电信青海系统集成公司负责。主要提供以下服务：

1 、日常巡检服务2 、标识、线路整理3 、设备配置修改服务，技术支持服务4 、网络设备固件升级服务5 、故障处理服务，重大故障提供故障报

告6 、故障期备品提供服务

青海省环境信息中心

承建商运维体系 - 网络设备30

《青海省环保专网网络系统集成商运行维护支持人员名单》

序号 单位名称 联系人 联系电话 专网项目负责范围

1中国电信青海系统集

成公司 王海胜 18909719856

全省专网总负责人西宁市及四区三县负责人

2青海电信海东地区分

公司 祁秀玲 18909720350

海东地区总负责人平安县、循化县负责人

3青海电信海东地区分

公司 刘青勇 18909723305 互助县负责人

4青海电信海东地区分

公司 邵先春 18909727357 化隆县负责人

。。 。。 。。 。。 。。

青海省环境信息中心

专网建设情况专网接入和常见故障排查国控源直报系统介绍

主要内容31

青海省环境信息中心

国控源直报系统主要目标是面向国家重点监控污染源约 13000

家企业，根据《国家重点监控企业环境统计数据直报系统统计调查制度》，就工业

企业污染排放及处理利用情况信息、污水处理厂运行情况及及污染减排重点行业

（包括：电力、钢铁、水泥及造纸制浆行业）的行业相关信息按季度进行采集、审核、分析、汇总，最后形成报告。

实现国控源季报环境数据的准确、及时、有效上报

为实现快捷、准确把握季度环境形势提供技术支持

为国家污染减排工作提供数据及技术支持

•1 、系统概况• 系统目标

青海省环境信息中心

•1 、系统概况

• 运行支撑环境

•标准体系

•安全体系

• 应用系统

• 外部系统接口•统

一运维

• 系统总体设计

青海省环境信息中心

• 系统部署设计

环保部门用户

环保部门用户

应用及WEB服务器

企业

企业

环保专网

环保部门用户

企业

中国环境监测总站内网

物理 隔离

省级

部级

市级

数据库服务器

备份服务器

中国环境监测总站节点

应用服务器

数据库服务器

光纤交换机

磁盘阵列

光纤交换机

磁盘阵列

光纤交换机

应用区（DMZ）

数据区

已有设备

已有设备

千兆交换机

Internet

中国环境监测总站互联网接入

各级环保部门用户

SSL VPN

SSL VPN

网闸

负载均衡器

CA认证

•1 、系统概况

青海省环境信息中心

•2 、系统软件功能介绍

• 系统用户

•企业用户 •环保管理部门用户

• 管理用户

• 审核用户

•系统管理用户

青海省环境信息中心

•八类二十七个模块

• 收数

• 用数

•辅助•辅助

•辅助

•1 、系统概况• 系统功能设计

青海省环境信息中心

•系统登录地址

环保专网登录地址（环保部门用户）： http://10.102.20.5/gky

互联网登录地址（企业用户）：

https://123.127.175.61/

青海省环境信息中心

•系统运行环境要求

● 客户端 PC 配置要求：

CPU ：奔腾 1500Mhz 以上 内存 ： 256MB

显示器分辨率 :1024 × 768 以上

硬盘 ： 100MB

● 操作系统：简体中文版 32 位 Windows

XP/2003/7

● 办公软件： OFFICE 2003 和 2007(必须包括excel)

● 浏览器：建议使用 IE 7.0 及以上

青海省环境信息中心

•环保部门用户登录

在 IE浏览器（请使用 IE 7.0 以及以上的版本）的地址栏中，输入专网访问地址，直接进入系统登录界面：

青海省环境信息中心

•企业用户登录

在 IE浏览器（请使用 IE 7.0 以及以上的版本）的地址栏中，输入系统访问地址，进入如下界面：

请点击继续浏览此网站，进入 SSL VPN登录页面：

青海省环境信息中心

•企业用户登录

在用户名和密码输入框中输入市级下发的实际账号，点击登录按钮进行登录。用户首次登录时，系统会提示需要安装控件，请务必选择允许安装。如下图所示：

• 点击安装控件后，弹出安装与否的对话框，请点击安装直至成功。

青海省环境信息中心

• 青海省环境信息中心（环保专网技术支持单位） 联系电话：

• 0971－ 8204059•　 陈良博　 13519779731　 张福年　 13997312645

• 国控源直报系统开发商技术支持电话：

• 010-82050115-8831

• 青海省环境信息中心（环保专网技术支持单位） 联系电话：

• 0971－ 8204059•　 陈良博　 13519779731　 张福年　 13997312645

• 国控源直报系统开发商技术支持电话：

• 010-82050115-8831

联系方式