【正文】 中山市人民政府帶領下，廣東省電信公司中山市分公司等企業(yè)建立和鋪設了“黨政平臺”專用網絡，為中山市政府與各級機關和區(qū)鎮(zhèn)之間搭起了網絡 通信的橋梁。目前，各鎮(zhèn)區(qū)都建立了自己的對外網站，樹立政府的網上形象，介紹和宣傳地方特色，吸引外部投資建設。 政府與上網公民之間需要互動性和回應性，鎮(zhèn)級政府跟鄉(xiāng)一級的溝通需要充分利用先進的信息化手段，才能為鄉(xiāng)鎮(zhèn)地區(qū)經濟，文化，政治的發(fā)展插上飛翔的翅膀。中山市各區(qū)鎮(zhèn)下屬有多個村和管理區(qū)，每個村和管理區(qū)內都設有村委會形式的管理機構。長期以來，鎮(zhèn)政府與村委及管理區(qū)都是通過紙張方式進行溝通，最多僅限于電子化的單機版。這種辦公方式已經不能適應現(xiàn)代化辦公的需要。 為了推動鎮(zhèn)區(qū)政府信息化的進程，建設高效的電子辦公網絡，我公 司根據各區(qū)鎮(zhèn)政府的具體情況，制定了政府電子辦公系統(tǒng)建設方案。 電子辦公系統(tǒng)建設包括“物理網絡”建設和“網上辦公應用系統(tǒng)”建設兩部分。“物理網絡”是指將不同地方的接入單位的各個電腦網絡進行聯(lián)網，是保證通信系統(tǒng)中的物理層、鏈路層及網絡層的數據連通性?！熬W上辦公應用系統(tǒng)”是指在已搭建網絡上根據自身的辦公需求進行應用系統(tǒng)的設計及制作，其目的主要是將目前部門內及部門間的溝通電子化，提高辦公效率。系統(tǒng)建設是保證通信系統(tǒng)中三層以上數據傳輸的連通性。為網上應用項目的開發(fā)打下了基礎。 5 、網絡建設部分 、網絡建 設方面需求分析 ■ 用戶網絡需求分析 隨著社會信息化的發(fā)展，村一級的基層政府機關也需要與各區(qū)鎮(zhèn)政府實現(xiàn)網絡連接，以逐步實現(xiàn)信息共享、無紙化辦公和信息化管理等目標。但考慮到基層政府機關數量較多，而且各點目前的需求主要是內部文件傳送、辦公自動化和網頁瀏覽等數據傳送量不大的業(yè)務，因此我們?yōu)閰^(qū)鎮(zhèn)政府提供ADSL 組網方式的解決方案。對于一些 ADSL 不能覆蓋的地方和數據傳送量較大的單位，則可以考慮用光纖進行覆蓋。 根據以往經驗，在實際工作中有內網聯(lián)接需求的單位中，總有部分接入點有上網的需求。而在政府工作中，往往需要通過 網絡獲取政府部門內外的信息，因此我們在制定區(qū)鎮(zhèn)政府內網互聯(lián)方案的同時也考慮了政府部門對外進行信息訪問的需求。 ■ ADSL 優(yōu)點 ADSL 即非對稱數字用戶線路 。它可提供比撥號接入快 200 倍以上的聯(lián)網速度，最大下行速率可達到 8M，上行速率 640Kb/S， 有效傳輸 距離達到 3～ 5公里。上下傳 輸 速率 “ 不對稱 ” ，避免了常規(guī)對稱傳輸中的用戶側干擾，提高了傳輸速率，延長了傳輸距離。 它可利用原有的電話線，通過話音分離器，實現(xiàn)同時上網和打電話。 其主要優(yōu)點如下： ? 高帶寬 目前，我局提供的 ADSL 同城互聯(lián)業(yè)務，可以保證向用戶提 供 512Kb/s 的對稱傳輸速率。 ? 高安全性 基層單位連接內部網絡時，由于與公網從物理上進行了隔離，只有內部網成員可以相互訪問，因而具有極高的安全性，后面將對這一問題進行詳細闡述。 ? 安裝方便 6 由于 ADSL MODEM 提供的是以太網接口，可以方便地與用戶的局域網進行互聯(lián)。 ? 投資少 由于大多數點都符合 ADSL 安裝條件，不用新放光纖和電纜，只需進行簡單的跳線和安裝終端設備，即可實現(xiàn)聯(lián)網，因而可以保證工程進度，節(jié)省投資。 ? 符合國際標準 選用符合國際標準的開放性的系統(tǒng)和產品，可以保證系統(tǒng)具有較長的生命力和擴展能力，滿 足將來系統(tǒng)升級的要求，保護用戶的投資。 、網絡建設方案 根據中山電信目前 ADSL 的網絡狀況（中山電信已建立了覆蓋全市城鎮(zhèn)及主要鄉(xiāng)村的 ADSL 節(jié)點和環(huán)路光纖站）和用戶目前的需求，建議主要采用ADSL 接入方式。對于滿足 ADSL 線路要求的用戶采用 ADSL 接入，對于距離ADSL 節(jié)點較遠或者線路質量不穩(wěn)定的用戶采用光纖接入。以 ADSL 接入為主，光纖接入為輔的方式可以很好的解決不同環(huán)境的接入點的接入問題，使用戶在投入成本、通信質量與投資回報上的取得平衡。 由于鎮(zhèn)政府部門日常工作主要分為政府工作及黨政工作兩大方 面，因此區(qū)鎮(zhèn)政府還需要接入市政府網絡及黨政信息網絡。因為村一級基層單位是隸屬于鎮(zhèn)政府的領導，因此為了鎮(zhèn)政府更好地管理及組織基層單位的工作，按照以鎮(zhèn)政府為指導核心的工作方式，我公司特將區(qū)鎮(zhèn)政府辦公網絡的結構設計為星形網絡。在該方案中，我們將各接入點以每個村委或區(qū)委為單位進行劃分，將區(qū)鎮(zhèn)所有點通過寬帶接入服務器匯接到鎮(zhèn)政府網絡中心。 考慮到網絡的合理性、實用性和安全性，并綜合考慮各區(qū)鎮(zhèn)的實際情況，現(xiàn)推薦以下兩個組網方案： 方案一：以區(qū)鎮(zhèn)政府為網絡中心，向下輻射各基層單位 ■ 整體網絡結構 7 該組網方案包括兩部分 :鎮(zhèn)府網絡中心部分和各基層單位部分?？傮w的結構是：各村委會或管理區(qū)等基層單位通過中山電信的 ADSL 同城互聯(lián)線路連接中山電信的寬帶網絡，并通過網絡匯接到鎮(zhèn)政府的網絡中心，在鎮(zhèn)政府的網絡中心處設置路由器和服務器，當工作站需要進行鎮(zhèn)內辦公時，即訪問鎮(zhèn)政府網絡中心的服務器；當需要訪問 INTERNET 時，即通過市黨政信息網訪問公網。具體的網絡拓撲圖如下： 8 ■ 鎮(zhèn)府網絡中心的網絡結構 鎮(zhèn)政府是整個網絡的核心部分，它承接著下級村網絡和上級市網絡的匯接并作為數據交換的中心，因此鎮(zhèn)政府網絡中心的建設必須考慮到多方面的因素 。 考慮到鎮(zhèn)政府網絡中心的重要作用，其穩(wěn)定性和帶寬必須有保證，因此建議鎮(zhèn)政府通過光纖接入中山電信寬帶網，并在網絡中心處設置中心路由器，路由器一方面起隔離內外網的作用，另一方面起路由分流的作用，即區(qū)分信號是內部訪問信號還是上網信號，再通過路由選擇適當的訪問路徑。由于全部基層單位都匯接到鎮(zhèn)府網絡中心，再從網絡中心統(tǒng)一出口，并在出口處設置適當的保護措施，這樣能起到防止外來用戶通過 INTERNET 對該網絡用戶進行惡意攻擊和泄取機密資料的作用，達到統(tǒng)一出口、統(tǒng)一監(jiān)控、統(tǒng)一防范、統(tǒng)一管理的目的。 辦公系統(tǒng)和政務公開的服 務器直接連接網絡中心的局域網，供鎮(zhèn)府內和基層單位的工作站訪問使用。具體的系統(tǒng)說明見本方案網絡應用建設部分。 ■ 基層單位的網絡結構 基層單位的網絡設置比較簡單，每個基層單位只需申請一條 ADSL 同城互聯(lián)線路，再通過電信的路由直接匯接到鎮(zhèn)府網絡中心，各單位內部再組建各自的小型局域網，根據實際的使用情況，配置相應的計算機工作站，統(tǒng)一使用分配的 IP 地址，作為訪問內部網絡和 INTERNET 使用。至于政務公開方面，可考慮配備一臺作為政務公開的觸摸屏，供市民瀏覽使用。 ■ IP 地址規(guī)劃 考慮到日后維護工作和 IP 地址規(guī)劃的 方便性、安全性，考慮把 ADSL 線路設置為專線方式。 IP 地址用私有 IP 地址，地址的規(guī)劃由電信局工程師和鎮(zhèn)府工作人員共同負責，具體根據基層單位反饋的使用情況作統(tǒng)一規(guī)劃，適當分配。 從性能上而言， ADSL 專線和 PPPOE 撥號上網速度沒有明顯的區(qū)別。從技術上而言， ADSL 專線和 PPPOE 撥號上網的區(qū)別是專線方式預先分配 IP 地址，不需撥號即可實現(xiàn)內部網絡互聯(lián)。 9 每個基層單位可以按所需的工作站數量分配合適的一段私有 IP 地址，每臺工作站分別使用一個 IP 地址。從網絡的角度講，此方式可以有效管理IP 地址，防止非法分子的惡意泄 密和攻擊?，F(xiàn)有的許多大型網絡都是采用此方式進行聯(lián)網，如整個中山市政府的黨政信息網絡，實踐證明，此方式是可靠的、方便的、安全的。 另外中山電信為市政府建設的黨政信息網已經正式使用，并且使用功能和應用將越來越豐富，必須充分地利用好黨政信息網，使它的應用擴展到更深的層面。基層單位匯接到鎮(zhèn)府網絡中心后，通過中心路由器可以方便地接入黨政信息網，達到資源共享、高速上網的目的。 ■ 網絡投資情況估算 用戶的投資包括兩個部分、兩種費用，具體如下： A、一次性投資費用 ? 鎮(zhèn)府網絡中心： 光纖收發(fā)器一個： 3000 元 /個 帶雙以太 網接口的中心路由器一臺：如 CISCO 2611 17000元 /臺 以太網交換機一臺： 3000 元 /臺 辦公系統(tǒng)服務器和政務公開服務器各一臺（具體見應用部分的介紹） 光纖調測費： 1000 元 /端 （可選）數字證書及密鑰： 300 元 /套（根據具體的用戶數量考慮） ? 各基層單位（按每個接入的基層單位計算）： ADSL 終端設備： ADSL modem : 680 元 /個 ADSL 同城互聯(lián)初裝調測費為： 1000 元 /端 小型以太網交換機： 1000 元 /臺 （可選）觸摸屏： 15000 元 /臺 B 月租費用： 1 鎮(zhèn)府網絡中心： 10 1 主 端月租費： 600 元 /月 1 （可選）數字證書年費： 100 元 /年 /套 1 各基層單位： 1 ADSL 同鎮(zhèn)互聯(lián)線路租用費從端：即除鎮(zhèn)政府外的各點，單機接入為 300 元 /月；多機接入為 600 元 /月，從端各點采用多機接入還是采用單機接入方式，需根據實際需求而定。（多臺機接入的內部組網及代維報價，需根據具體情況而定。） 方案二 :以電信局托管機房為網絡中心，向下輻射各接入 單位 ■ 整體網絡結構 該組網方案如同方案一，也包括兩部分 :電信局托管機房部分和各接入單位部分?？傮w的結構是：鎮(zhèn)政府和各村委會或管理區(qū)等基層單位均通過中山電信的ADSL 同城互聯(lián)線路連接中山電信的寬帶網絡，并通過網絡匯接到電信局的托管機房，即將電信局的托管機房虛擬成網絡中心，全部數據在網絡中心處進行交換。辦公系統(tǒng)服務器和政務公開服務器托管在電信托管機房，當各接入單位的工作站需要進行鎮(zhèn)