西北空管局財務管理信息系統二期項目組網方案與實現

許文莉

（民航西北空管局財務處 西安 710082）

一、 民航財務二期建立的背景

2009年，民航系統開展了“小金庫”清查活動，通過清查，發現了不少問題，總局領導高度重視財務領域的這些問題，提出“全部資金歸大帳，所有帳戶上系統”，為實現“依法理財、集中管控、引導發展”，推進民航財務管理手段現代化，總局財務司在民航系統預算單位全面推進財務管理信息系統（二期）建設。

二、 民航財務二期系統介紹

民航財務二期項目建設遵循民航部門預算制度改革整體規劃，擬實現民航局與所屬行政事業單位之間預算、資金、決算和會計核算、固定資產等信息化管理。

民航財務二期項目主要分為三大部分，一是財務二期主系統，包括部門預算、集中支付、決算管理、信息門戶、電子圖書等內容，系統部署在民航清算中心服務器，各單位安裝系統客戶端；二是久其會計核算軟件系統，分散部署在各單位本地；三是久其資產管理信息系統，該系統分為財政主管部門版和單位版兩個版本、財政主管部門版部署在民航清算中心服務器，主管部門安裝客戶端，單位版部署在各單位本地。電信集團共同開展網絡搭建工作。

三、 民航財務二期組網要求

民航財務二期采用VPN形式構建網絡環境，委托中國電信集團共同開展網絡搭建工作。各單位機房與財務二期中心機房連接，各單位財務局域網與財務二期路由器連接，會計核算軟件服務器設備、各財務終端與財務二期路由器實時連接，并按照總局統一規劃，劃定各單位會計核算軟件服務器、財務終端的IP地址。為保障系統安全運行，總局要求財務二期網絡與互聯網、民航局電子政務內網物理隔離。根據總局規劃，我局服務器IP地址為：127.9.9.10，財務終端IP地址為：127.9.9.1-253，網關地址：127.9.9.254，子網掩碼：255.255.255.0。同時，總局要求財務二期所使用的久其財務系統與我局原使用的用友財務系統在2010年并行半年，久其核算軟件與用友核算軟件分別部署于單獨服務器，久其核算軟件客戶端與用友核算軟件客戶端安裝于同一財務終端，財務終端可以同時訪問久其核算服務與用友核算服務器，久其財務系統必須與清算中心服務器連通。

圖1

四、 西北空管局原財務網絡結構

在部署久其服務器及相關網絡之前，西北空管局原有財務局域網拓撲圖如上，各財務終端通過部門級接入層交換機進行財務部內部網絡互相訪問，并且同時可以訪問用友核算服務器，為了實現財務訪問局辦公內網的要求，并且從成本的角度考慮，在最初的規劃上把財務部門級交換機聯入局辦公內網，財務終端同時可以訪問用友核算服務器和局電子政務內網服務器，考慮到財務網的安全性，在核心交換機上添加訪問控制列表禁止其他網段的用戶訪問財務網終端和服務器。

五、 西北空管局財務二期組網方案及實施

民航財務二期采用VPN形式構建網絡環境，委托中國局財務局域網通過財務二期路由器和電信專線和總局清算中心互聯。

從我局財務部實際情況出發，財務部門只有一套綜合布線系統，財務部人員只有1臺工作電腦，若按圖2部署網絡，必須滿足以下兩點要求：

1、 規劃設計要求

圖3 更改后的西北空管局財務二期組網拓撲圖

（1）財務終端要訪問久其核算服務器，并且我局久其財務系統與民航總局清算中心服務器互通，滿足總局業務的要求。

（2）財務部從自身工作出發，要求能同時訪問局辦公網和我局原使用的用友財務系統。

因此，財務部必須額外增加一套綜合布線系統和網絡系統，每個財務人員增加一臺工作電腦，來滿足我局財務部門的工作需要，這樣一方面增加了成本，另一方面工期上也不能滿足民航財務二期建設時間要求。

2、 財務二期組網方案

為了滿足以上兩點要求，降低成本并按時完成網絡部署，我們更改了網絡部署方案。如圖3，將我局財務二期路由器連接到局辦公樓核心交換機，核心交換機互聯端口設置為路由端口，并且核心交換機和二期路由器之間互添路由表。同時，因財務網部門交換機放置在一樓機房，所以將財務網部門交換機接入一樓局辦公內網接入層交換機。考慮到財務終端、久其財務系統要訪問總局清算中心，并且財務二期給我局規劃的IP地址段為127.9.9.1-253，在局核心交換機上新建財務vlan 3，vlan接口IP地址分配為127.9.9.254，財務網終端IP分配為127.9.9.1-253。為了保證財務網安全，在內網服務器群防火墻添加路由表和安全策略。同時，將久其核算軟件客戶端與用友核算軟件客戶端安裝于同一財務終端，這樣，財務終端就可以同時訪問久其核算服務器與用友核算服務器，久其財務系統也可以與清算中心服務器連通。

六、 財務網絡安全措施

為了保證財務網絡的安全，避免來自內網和專網上的安全威脅，我局主要通過兩個技術措施來保證財務網絡的安全。

1、我局現有用友核算服務器部署于內網防火墻DMZ區，通過防火墻對訪問進行有規則的限制，保證服務器不受到專網和

內網的安全威脅，將風險等級降至最低。

2、為了保證財務內網和久其核算服務器不受內網的安全威脅，在核心交換機上添加了訪問控制列表，禁止內網用戶訪問財務內網和久其核算服務器。

七、 結束語

我局財務二期組網的方式給財務人員的工作帶來了便利，其次減少了成本，縮短了建設周期，經過了半年的運行，整個系統運行穩定，安全。