【正文】 轄部門的所在地區(qū) ,如果涉及到各個不同部門 ,要蓋不同的章 ,更是費時費力。除了有一些手續(xù)必須有實物證明外 ,可以建立一個文件資料電子化中心 ,把各種證明和文件電子化。同時 ,項目審批等與政府有關(guān)的各項工作都可以在網(wǎng)上完成。而在 XX 局 內(nèi)部 ,各部門之間也可以通過 Intra 相互聯(lián)系 ,各級領(lǐng)導(dǎo)也可以在網(wǎng)上對所管部門作出指示 ,指導(dǎo)各部門機構(gòu)的工作 ,并能及時地進行意見反饋 ,節(jié)省了工 作時間 ,提高了工作效率。 與 INTERNET 相連后可實現(xiàn)電子政府的強大管理應(yīng)用功能： 監(jiān)督電子化 電子政府可以在網(wǎng)上公開政府部門的名稱、職能、組織結(jié)構(gòu)、辦事章程、各項文件等 ,以便公眾迅速了解政府機構(gòu)的組成、職能和辦事章程、各項政策法規(guī) ,增加辦事的透明度 ,同時設(shè)立友好的訪問界面、豐富的站點 ,接受民眾的意見 ,自覺接受公眾的監(jiān)督。 電子招標 指通過 Inter向全國各企業(yè)公開招標來購買商品的方式 , 由政府在 Inter網(wǎng)上公開其所需購買產(chǎn)品的有關(guān)信息 ,歡迎各個企業(yè)前來投標。同時 ,可 以對感興趣的企業(yè)網(wǎng)站發(fā)出 Email,邀請其前來投標 ,并說明前來申請的截止時間。有意投標的 XX 發(fā)展有限公司 7 企業(yè)需要取得影象、價格、規(guī)格等數(shù)據(jù)和產(chǎn)品性能、優(yōu)勢等文字說明 ,報送到政府招標的專門網(wǎng)頁上。由政府有關(guān)人員對其招標項目進行審核 ,初步作出篩選。 資料電子化 網(wǎng)絡(luò)的一大特點就是能開放、充分地提供各種信息 ,XX 局 對外部門的各種資料、檔案、數(shù)據(jù)庫的上網(wǎng)使 XX 局 的服務(wù)更加完善 ,更好地為社會服務(wù)。 3 、局域網(wǎng)技術(shù)現(xiàn)狀分析與技術(shù)概述 目前在局域網(wǎng)組網(wǎng)技術(shù)中比較成熟和應(yīng)用較多的技術(shù)有以下幾方面網(wǎng)絡(luò)類型： Ether:10M、 100M、千兆以太網(wǎng)， ATM:25M、 155M、 622M、 ， DDN:64K、 128K、 1M、 2M， :64K FDDI:100M 面臨淘汰。 在端口數(shù)據(jù)分配上也分為共享式和交換式， 網(wǎng)間數(shù)據(jù)交換核心方面分為路由和三層交換兩種技術(shù)。 在以上幾個方面中網(wǎng)絡(luò)類型的選擇是關(guān)鍵，目前的主要技術(shù)之爭是發(fā)生在以太網(wǎng)和 ATM 之間的，這兩種技術(shù)各有短長 ATM 技術(shù)相對以太網(wǎng)來說是一種較為為新型的技術(shù)，它基于面向連接，提供 QOS保障，在實時數(shù)據(jù)傳送，預(yù)留帶寬方面有不可比擬的優(yōu)越性，特別適 合實時多媒體的交互式通訊和一些突發(fā)性的數(shù)據(jù)傳送要求，它針對不同的數(shù)據(jù)通訊類型會給予不同的質(zhì)量保證，另外小信元有利于速率的不斷提高，但由于其技術(shù)成熟度不夠，和目前直接基于 ATM 的應(yīng)用類型還比較少，它的優(yōu)越性受到了限制，另外它的元件和 XX 發(fā)展有限公司 8 設(shè)備價格昂貴是另一個不利與推廣的弱點。 以太網(wǎng)技術(shù)相對成熟，而且多數(shù)應(yīng)用基于以太網(wǎng)開發(fā)，所以決定了目前它在網(wǎng)絡(luò)中占主導(dǎo)地位，受多數(shù)用戶的青睞。在此我們推薦使用千兆以太網(wǎng)技術(shù)，它在技術(shù)上由快速以太網(wǎng)衍生出來、性能價格比高，現(xiàn)在相關(guān)技術(shù)已經(jīng)穩(wěn)定，并且非常適合XX 局 使用。在此方案中我們選 擇千兆以太網(wǎng)與三層交換作為技術(shù)定位的基本模式。 根據(jù)應(yīng)用實際需求，和網(wǎng)絡(luò)功能、性能、安全性等多方面的分析，對網(wǎng)絡(luò)技術(shù)做出如下選擇： 根據(jù)應(yīng)用系統(tǒng)的需求和接入網(wǎng)絡(luò)方式的特征， XX 局 網(wǎng)絡(luò)采用 10M/100M 全交換結(jié)合的方式構(gòu)建自己的網(wǎng)絡(luò)通信平臺，采用虛網(wǎng)劃分技術(shù)，虛網(wǎng)間數(shù)據(jù)傳輸實現(xiàn)第三層交換，為桌面設(shè)備提供 10/100M 以太網(wǎng)接入，并同時具有技術(shù)領(lǐng)先性。 主干為百兆快速以太網(wǎng)。 服務(wù)器以 100baseT 接入。 普通網(wǎng)絡(luò)用戶 PC 采用 10/100BaseT 方式接入。 網(wǎng)絡(luò)基本形式為交換式網(wǎng)絡(luò) 。 選擇完全分布的系統(tǒng)結(jié)構(gòu)（處理能力分布和存儲能力分布）。 選擇存儲轉(zhuǎn)發(fā)式交換技術(shù)（ Storeforward）以支持低速網(wǎng)絡(luò)接口和高速網(wǎng)絡(luò)接口的交換及對錯誤幀的過濾。 選擇統(tǒng)計時分復(fù)用（ TMD）數(shù)據(jù)交換總線結(jié)構(gòu)的交換設(shè)備減少系統(tǒng)延時。 選擇支持多種網(wǎng)絡(luò)接口的設(shè)備。 XX 發(fā)展有限公司 9 (VPN) 靈活多樣的虛網(wǎng)劃分手段，基于端口，基于地址和給予應(yīng)用 虛網(wǎng)中的站點不應(yīng)受接口類型的限制。 支持網(wǎng)絡(luò)站點的自由移動，虛網(wǎng)標志可被交換設(shè)備自動識別以保持原有虛網(wǎng) 屬性。 虛網(wǎng)可延伸到整個信息中心網(wǎng)絡(luò)，跨越各種交換設(shè)備。 內(nèi)部路由采用三層交換功能提高其路由識別和包轉(zhuǎn)發(fā)能力 內(nèi)部的三層交換虛擬路由功能與外部路由功能有互操作性 提供交換機內(nèi)部重要模塊的全雙工配置（管理模塊）和冗余電源 主要功能部件的熱插拔功能 支持網(wǎng)絡(luò)鏈路的冗余連接 支持廣泛的網(wǎng)絡(luò)管理平臺（如 HP OpenView 、 3Com Transcend 等） 提供交換機配置、管理，虛網(wǎng)配置、管理和網(wǎng)絡(luò)性能統(tǒng)計監(jiān)控的 網(wǎng)管工具：基于 SNMP 網(wǎng)絡(luò)管理協(xié)議，支持 標準的 MIBs 提供友好的用戶圖形界面 XX 發(fā)展有限公司 10 4 、網(wǎng)絡(luò)方案概述 網(wǎng)絡(luò)設(shè)計思想 針對以上情況，本方案的設(shè)計采用國際流行的分層設(shè)計：自頂向下 進行結(jié)構(gòu)化設(shè)計，自底向上實現(xiàn)各種業(yè)務(wù)。根據(jù)我們以往的經(jīng)驗， XX 局 的計算機網(wǎng)絡(luò)應(yīng)具有如下特性： 前瞻性：即所采用的技術(shù)應(yīng)是國際通信界公認的主流技術(shù)，具有持續(xù)發(fā)展的潛力。 兼容性：目前，國內(nèi)各種網(wǎng)絡(luò)的建設(shè)方興未艾，保證網(wǎng)絡(luò)良好的兼容性是業(yè)務(wù)擴展的重要前提之一。 經(jīng)濟性：網(wǎng)絡(luò)建設(shè)的最終目的，是要服務(wù)于社會和公眾，并產(chǎn)生可觀的經(jīng)濟效益，進而產(chǎn)生收益和投資之間的良性循環(huán)。 演繹性：網(wǎng)絡(luò)建設(shè)是 一個可持續(xù)滾動發(fā)展的過程，只有不斷地吸收營養(yǎng)、不斷地發(fā)展壯大，才能產(chǎn)生更大的經(jīng)濟和社會效應(yīng)。 競爭性：只有這樣的網(wǎng)絡(luò)才能在市場競爭中當(dāng)然會脫穎而出，獨占鰲頭。 穩(wěn)健性：因為網(wǎng)絡(luò)系統(tǒng)在將來政府辦公的地位非常重要，所以市XX 局 計算機網(wǎng)絡(luò)對系統(tǒng)的穩(wěn)健性將有較高的要求。本方案正是結(jié)合實際需求對于系統(tǒng)的穩(wěn)健性進行了深入的設(shè)計。 為了實現(xiàn)上述特性，我們本著以下原則進行設(shè)計： 充分依照國際上的規(guī)范、標準，借鑒國內(nèi)外目前所流行的主流網(wǎng)絡(luò)體系結(jié)構(gòu)和網(wǎng)絡(luò)運行系統(tǒng)，采用國際上成熟的模式，汲取國內(nèi)外各種信息系統(tǒng)的建設(shè)經(jīng)驗，從網(wǎng)絡(luò)信 息化的實際要求出發(fā)進行設(shè)計。 確保技術(shù)的先進性和實用性，使網(wǎng)絡(luò)具有良好的可擴展性和靈活性，以適應(yīng)網(wǎng)絡(luò)的迅猛發(fā)展趨勢，既滿足當(dāng)前需求，又照顧未來網(wǎng)絡(luò)建設(shè)發(fā)展的需要。 充分利用當(dāng)?shù)匾延械母鞣N網(wǎng)絡(luò)資源，確保網(wǎng)絡(luò)內(nèi)部的互聯(lián)互通。 由于此網(wǎng)絡(luò)是一個實用的服務(wù)運行系統(tǒng)，在總體設(shè)計時充分考慮工程的可靠性、可 XX 發(fā)展有限公司 11 用性、可維護性以及網(wǎng)絡(luò)的安全性，建立完善的安全管理體系。 另外，本計算機信息系統(tǒng)的建設(shè)是一項龐大而繁雜的工程，它需要領(lǐng)導(dǎo)的支持、大筆資金的及時到位、計算機專業(yè)人員具有良好素質(zhì)和較高技術(shù)水平，以及應(yīng)用科室的配合和多部門的 密切協(xié)作。所以我們對于系統(tǒng)的建設(shè)提出“總體規(guī)劃、分布實施”的建議。在制定總體規(guī)劃時，我們遵循“切合實際、分階段實施、循序漸進、安全有效”的基本原則。網(wǎng)絡(luò)結(jié)構(gòu)的選擇具有先進性和安全性，擴充升級方便，可保護前期投資。 基于上述因素考慮， XX 局 計算機網(wǎng)絡(luò)建設(shè)思想如下： 基本構(gòu)架采用國際上目前流行的 INTRANET 網(wǎng)絡(luò)技術(shù)，以 TCP/IP為基本傳輸協(xié)議； 主干網(wǎng)采用百兆快速以太網(wǎng)技術(shù) ， 以便滿足市委市府系統(tǒng)中大量數(shù)據(jù)傳輸?shù)囊螅? 分支網(wǎng)絡(luò)采用快速以太網(wǎng) (Fast Ether)技術(shù)以滿足普通應(yīng)用需求； 采用先進的 虛擬網(wǎng)絡(luò)技術(shù)，將網(wǎng)絡(luò)按功能模塊劃分成不同子網(wǎng)，增強網(wǎng)絡(luò)的安全性； 融合 WEB 技術(shù)， PROXY 技術(shù)等 INTERNET 綜合應(yīng)用； 采用 FIREWALL 防火墻技術(shù)提高網(wǎng)絡(luò)安全性，可靠性； XX 發(fā)展有限公司 12 網(wǎng)絡(luò)邏輯結(jié)構(gòu) XX 局 計算機網(wǎng)絡(luò)的邏輯拓撲結(jié)構(gòu)如下： 網(wǎng)絡(luò)系統(tǒng)邏輯拓撲圖 在邏輯拓撲中網(wǎng)絡(luò)可劃分為若干虛擬局域網(wǎng)，虛擬局域網(wǎng)不受設(shè)備物理位置的限制，靈活性較大。按各部分功能劃分： SERVER VLAN 為服務(wù)器群虛網(wǎng)，將各種主要服務(wù)器（ WEB 服務(wù)器、管理數(shù)據(jù)服務(wù)器、郵件服務(wù)器、 FTP 服務(wù)器等）放在一個虛網(wǎng)內(nèi)便于管理、維護，同時也可以盡可能減少外部入侵及破壞系統(tǒng)的可能性 。VLANVLAN2…… 根據(jù)不同的職能部門劃分，如：黨委辦、組織部、人事部 …… Switc h R ou teDa tab a s eSe rve rDa tab a s eSe rve rW W W Se rve rNe two rk M a na ge me ntW ork Sta tionPCPCPCR ou te Switc h網(wǎng)絡(luò)邏輯結(jié)構(gòu)LANPC PC PCWAN XX 發(fā)展有限公司 13 5 、網(wǎng)絡(luò)實現(xiàn) 系統(tǒng)需求 首先對整個 XX 局 辦公大樓需進行綜合布線以及機房標準裝修工程。 XX 局 辦公大樓是兩個 6 層高的子樓以 L 型連接而成，相互之間要通過網(wǎng)絡(luò)共享一部分數(shù)據(jù)，中心機房位于 6 樓。下面列出 XX 局 各樓層對網(wǎng)絡(luò)的需求。 序號 樓 層 信息點數(shù) 1 一層 6 2 二層 12 3 三層 15 4 四層 16 5 五層 16 6 六層 3 7 總計 68 具體的大樓綜合布線以及機房裝修詳見《附件：綜合布線實施方案》 網(wǎng)絡(luò)實現(xiàn)技術(shù) 主干網(wǎng) 網(wǎng)絡(luò)的主干建議采用四臺自適應(yīng)百兆以太網(wǎng)交換機作為中心交換機。四臺核心交換之間采用高速矩陣模塊千兆光纖相連，以保證主干網(wǎng)信息的暢通。服務(wù)器均以100BASE 端口和交換機相連，這樣可以提供足夠的帶寬，減少由于用戶對服務(wù)的集中請求所產(chǎn)生的網(wǎng)絡(luò)瓶頸。 建議使用先進的路由交換機產(chǎn)品。路由交換機可將 IP 路由功能集成在硬件中，以較低的代價就可獲得比傳統(tǒng)路由 器高得多的路由性能 。 XX 發(fā)展有限公司 14 各子網(wǎng)設(shè)計 市 XX 局 的各部門所形成的子網(wǎng)均以 100M 的上連帶寬分別和中心交換機相連，到桌面采用 10/100M。各分支網(wǎng)采用交換式快速以太網(wǎng)技術(shù)。 遠程服務(wù) 為了滿足其他單位撥號訪問進行辦公的需要，采用遠程撥號把其他單位的計算機和 XX 局 計算機網(wǎng)絡(luò)通過公共電話網(wǎng)連起來，充分利用現(xiàn)代通信手段和網(wǎng)絡(luò)資源。群眾也可以通過電話撥號訪問政府網(wǎng)站上公開的信息資源。 與外部網(wǎng)絡(luò)的連接 與國際互聯(lián)網(wǎng)的連接可以獲得大量的信息資源，同時能將 XX 局 介紹給世界。通過電信局提供的 64K/128K 數(shù)據(jù)專線上連到 163， 169 網(wǎng)。 XX 發(fā)展有限公司 15 網(wǎng)絡(luò)物理拓撲結(jié)構(gòu) 根據(jù)以上分析， XX 局 計算機網(wǎng)絡(luò)物理拓撲圖可以是： 外連方式 XX 局 網(wǎng)絡(luò)中心首先是財政辦公網(wǎng)的大腦與心臟，承擔(dān)了財政辦公網(wǎng)的運行、維護的重要責(zé)任，是一個較為集中的數(shù)據(jù)中心，和多種應(yīng)用的中央控制的監(jiān)測機構(gòu)，所以 XX 局 網(wǎng)絡(luò)中心的建設(shè)是整個網(wǎng)絡(luò)建設(shè)的關(guān)鍵。 網(wǎng)絡(luò)中心的地位和功能： 管理中心 控制中心 數(shù)據(jù)集中及備份中心 防火墻交換機數(shù)據(jù)庫服務(wù)器工作站 工作站 工作站路由器RAS 訪問服務(wù)器DDNInt e rne tP S T NWEB服務(wù)器路由器路由器交換機堆疊交換機工作站 工作站 工作站備份服務(wù)器工作站工作站工作站 工作站 工作站 服務(wù)器