1. 国家重点监控企业环境统计数据直报系统技术培训环保专网技术交流及国控源直报系统介绍国家重点监控企业环境统计数据直报系统技术培训环保专网技术交流及国控源直报系统介绍 青海省环境信息中心 陈良博 2013年10月

2. 主要内容 • 专网建设情况 • 专网接入和常见故障排查 • 国控源直报系统介绍

3. 一、专网建设情况 • 项目背景 • 建设方式 • 网络覆盖范围 • 建设进度 • 专网网络设备 • 网络结构 • IP地址规划 • 我省环保专网的特点

4. 项目背景 青海省环境信息与统计能力建设项目建设内容： • 网络分项：省环保专网（链路租赁、网络系统建设）。 • 安全分项：安全系统建设、CA系统建设。 • 数据分项：减排综合数据库平台、数据传输与交换平台。 • 应用分项：应用支撑平台、GIS平台、环境统计业务系统、建设项目管理系统、减排数据综合分析系统。 • 基础软硬件环境：“四平台、三应用”所需的基础软硬件。 • 环统专项设备分项：专项设备配发。 • 运维管理平台分项：网管、安管和应用系统监控平台。 总投资概算1083.71万元，共20个子项目，11个承建商承担建设。

5. 建设方式 • 承建商： 线路租赁---中国联合网络通信集团有限公司 网络系统建设---中国电信集团系统集成有限责任公司

6. 网络覆盖范围 专网覆盖全省8个州（地、市）、46个县(区、行委)环保局和3个省环保厅直属单位。 • 省级节点到8个州（地、市）的广域网络。 • 州（地、市）级环保局到县级环保局的广域网络。 • 省环保厅连接所属的省环境监测机构和环境监察机构、省环评管理中心的城域网。

7. 建设进度 ★完成项目所有建设任务 线路租赁 2011年2月 2011年3月 2010年11月 2011年5月 网络系统建设 线路租赁---完成全省58条光缆线路施工、光端机安装和线路调测。 网络系统建设---完成全省153台网络设备的集中调试、到货接收、加电测试、全省联调等。

8. 专网网络设备 省环保厅设备类型： • 光纤光端机、路由器、交换机、防火墙、流量控制设备。 省环保厅直属单位设备类型： • 光纤光端机、路由器、交换机、防火墙。 州（地、市）级环保局设备类型： • 光纤光端机、路由器、交换机、防火墙、UTM设备。 县（区、行委）级环保机构设备类型： • 光纤光端机、县级交换机、VPN网关。

9. 专网网络设备

10. 专网网络设备(省、州级核心设备)

11. 10M 省政务外网节点 省环保厅节点 100M 中国联通省级 骨干SDH传输网 2M 2M 2M 地市级环保局 地市级环保局 地市级环保局 网络结构--省到州（市）广域网 • 省环保厅级节点到8个州（市）的广域网络。 • 各州（市）环保局上联省环保厅的网络带宽为2M。 • 组网方式为MSTP。

12. 州（地、市）级环保局 互联网 专线 2M 中国联通 互联网 互联网 专线 1M 区县环保局 网络结构--州（市）到县广域网 • 使用VPN网络建立州（市）环保局到所辖各县的环保机构，各县上联州（市）环保局的网络带宽为1M。组网方式为VPN。

13. 中国联通 互联网 中国联通 互联网 中国联通 互联网 VPN 1M VPN 1M VPN 1M 区县环保局 区县环保局 区县环保局 网络结构 10M MSTP 环境保护部节点 电子政务外网节点 省环境保护厅节点 622M MSTP 中国联通省级 骨干SDH传输网 MSTP 2M MSTP 2M MSTP 2M 州（市）级环保局 州（市）环保局 州（市）级环保局 互联网 专线 2M 互联网 专线 2M 互联网 专线 2M

14. IP地址规划 • 由于本次环保专网整体网络是环保系统内部专用的，因此采用IETF规定的私有地址空间。 • 由于环保专网为全国性的大型网络系统，对于IP地址的需求量很大，以A类地址10.0.0.0～10.255.255.255作为本项目整体网络的IP地址规划，对本项目整体网络的IP地址进行严格的编码，每位代表不同的含义。其编码规则为： • 1: 私有网络号10，8 位 • 2：分支地域标识，6位 • 3：二级分支地域标识，6位 • 4：用户网络地址，12位

15. IP地址规划

16. 专网业务应用系统 项目内： • 为项目内其他分项提供基础网络平台，项目内的三大业务系统和四个基础平台均部署在环保专网上。 • 环境统计业务系统（县级环保部门涉及）： 环境统计数据的采集、处理、审核、管理、统计、上报及应用。分为B/S版本和C/S版本。

17. 主要内容 • 专网建设情况 • 专网接入和常见故障排查 • 国控源直报系统介绍

18. 专网接入 • 局域网接入或终端接入环保专网

19. 专网接入 • 州市环保局 • 交换机 • 锐捷 • RG-S7804

20. 专网故障排查 • 专网故障类型 • 专网故障排查 • 承建商运维体系

21. 专网故障类型 1、线路故障 专线光纤线路损坏 光端机设备故障 2、网络设备故障 网络设备漏洞 网络设备硬件故障 网络设备配置问题

22. 专网故障类型 3、业务应用系统故障 业务应用系统基础软硬件设备故障 业务应用系统软件平台故障 访问压力

23. 专网故障排查--故障处理分析套路 故障现象观察 循环2 故障相关信息收集 • 对每个原因分别实施排错方案 • 如果没有成功需根据现象重新收集信息，重新判断与分析 • 故障处理过程必须记录所有日志信息，方便故障解决后进行文档整理 判断与分析 各种可能原因列表 循环1 对每一原因实施排错方案 N 故障解决？ 恢复实施方案前的网络状态 Y 故障解决过程文档化

24. 专网故障排查-工具及手段 • Ping：网络连通性测试工具。 • Tracert：追踪数据流路径。 • Show：show配置（学会使用 | ），show状态 • Debug：追踪协议建立和维护的过程，接口收发包状况 • Sniffer：提供最真实和最全面的信息，谁没有发出或收到报文、谁报告了错误 • 简化配置：快速定位排除干扰，如拆除AP，去掉负载均衡，去掉验证与加密，去掉ACL ……

25. 专网故障排查-判断专网是否正常 1、应用层 先检查基于专网运行的信息系统是否能正常访问。方法：在已连接到专网的电脑上检查减排综合门户是否能打开，在浏览器中输入http://10.218.2.26:9080/rone。 2、网络层 再检查本级终端设备和网络设备是否正常接入专网。方法：PING测专网省级核心网络设备上联环保部路由器 10.1.63.1

26. 专网建设情况 • 专网运行情况 • 专网运行维护 • 存在问题 专网故障排查 故障排查常用的方法，由底层向上层逐级排查： 1、物理层 设备是否加电、设备指示灯是否正常、线路是否物理断开（如网线接头松动等） 2、网络层 主要采用PING测方法。先PING测互联网地址，再PING测专网地址。 3、网络层以上

27. 承建商运维体系-线路 在专网运行期间线路的运维由中国联通青海分公司负责。主要提供以下服务： 1、日常网络监测服务 做好电路标识的确认 实时网络监控和技术支撑 2、通信保障服务 3、故障处理服务，重大故障提供故障报告

28. 承建商运维体系-线路 《青海省环保专网光纤线路租赁集成商运行维护支持人员名单》

29. 承建商运维体系-网络设备 在运行期间专网网络设备运维由中国电信青海系统集成公司负责。主要提供以下服务： 1、日常巡检服务 2、标识、线路整理 3、设备配置修改服务，技术支持服务 4、网络设备固件升级服务 5、故障处理服务，重大故障提供故障报告 6、故障期备品提供服务

30. 承建商运维体系-网络设备 《青海省环保专网网络系统集成商运行维护支持人员名单》

31. 主要内容 • 专网建设情况 • 专网接入和常见故障排查 • 国控源直报系统介绍

32. 1、系统概况 系统目标 国控源直报系统主要目标是面向国家重点监控污染源约13000家企业，根据《国家重点监控企业环境统计数据直报系统统计调查制度》，就工业企业污染排放及处理利用情况信息、污水处理厂运行情况及及污染减排重点行业（包括：电力、钢铁、水泥及造纸制浆行业）的行业相关信息按季度进行采集、审核、分析、汇总，最后形成报告。 • 实现国控源季报环境数据的准确、及时、有效上报 • 为实现快捷、准确把握季度环境形势提供技术支持 • 为国家污染减排工作提供数据及技术支持

33. 1、系统概况 系统总体设计 统一运维 应用系统 外部系统接口 安全体系 标准体系 运行支撑环境

34. 1、系统概况 系统部署设计

35. 2、系统软件功能介绍 系统用户

36. 1、系统概况 系统功能设计 八类二十七个模块 辅助 辅助 收数 用数 辅助

37. 系统登录地址 • 环保专网登录地址（环保部门用户）： http://10.102.20.5/gky • 互联网登录地址（企业用户）： • https://123.127.175.61/

38. 系统运行环境要求 • ●客户端PC配置要求： • CPU ：奔腾1500Mhz以上 内存 ：256MB • 显示器分辨率:1024 × 768以上 • 硬盘 ：100MB • ● 操作系统：简体中文版32位Windows XP/2003/7 • ● 办公软件：OFFICE 2003和2007(必须包括excel) • ● 浏览器：建议使用IE 7.0及以上

39. 环保部门用户登录 • 在IE浏览器（请使用IE 7.0以及以上的版本）的地址栏中，输入专网访问地址，直接进入系统登录界面：

40. 企业用户登录 • 在IE浏览器（请使用IE 7.0以及以上的版本）的地址栏中，输入系统访问地址，进入如下界面： • 请点击继续浏览此网站，进入SSL VPN登录页面：

41. 企业用户登录 • 在用户名和密码输入框中输入市级下发的实际账号，点击登录按钮进行登录。用户首次登录时，系统会提示需要安装控件，请务必选择允许安装。如下图所示： 点击安装控件后，弹出安装与否的对话框，请点击安装直至成功。

42. 联系方式 青海省环境信息中心（环保专网技术支持单位） 联系电话： 0971－8204059 陈良博　13519779731张福年　13997312645 国控源直报系统开发商技术支持电话： 010-82050115-8831