【正文】 PF 等協(xié)議。路由由組成網(wǎng)絡(luò)設(shè)備的路由協(xié)議學(xué)習(xí)和產(chǎn)生。具體的 IP 地址規(guī)劃可根據(jù)實際情況規(guī)劃。（2）提供足夠的預(yù)留空間，以滿足今后新增鏈路的需要。因而從這個角度上講，這部分的地址空間的分配應(yīng)當(dāng)考慮以下的方面：（1）盡可能以分層次的方式為他們分配地址。因而對于各個路由器設(shè)備的 Loopback 的分配和管理，應(yīng)當(dāng)采取統(tǒng)一的專有地址空間。、外網(wǎng) IP 地址規(guī)劃 建議外網(wǎng)采用私網(wǎng) IP 地址，由于省電子政務(wù)外網(wǎng)還未建成，未全省統(tǒng)一規(guī)劃 IP 地址段分配，可選用 A 類私有地址段：。IP 地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對路由器 CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時還要考慮到網(wǎng)絡(luò)地址的可管理性。、外網(wǎng)設(shè)備選型 核心交換機(jī)：華為 3Com Quidway S8512匯聚交換機(jī)：華為 3Com Quidway S5624F接入交換機(jī)：華為 3Com Quidway S3952PSI、S3928PSI數(shù)據(jù)中心匯聚交換機(jī)：華為 3Com Quidway S6506無線 AP：華為 3Com Quidway WA1208EDG出口路由器：華為 3Com Netengine 204出口防火墻：華為 3Com SecPath 1800F入侵防御系統(tǒng)：華為 3Com UnityOne 1200 IPS業(yè)務(wù)系統(tǒng)軟件：Quidview、CAMS、XLog 等、內(nèi)網(wǎng)設(shè)備選型 核心交換機(jī)：華為 3Com Quidway S8512匯聚交換機(jī)：華為 3Com Quidway S5624F接入交換機(jī)：華為 3Com Quidway S3952PSI、S3928PSI數(shù)據(jù)中心匯聚交換機(jī)：華為 3Com Quidway S6506出口防火墻：華為 3Com SecPath 1800F業(yè)務(wù)系統(tǒng)軟件：Quidview 等、機(jī)要網(wǎng)設(shè)備選型 依據(jù)招標(biāo)文件要求，機(jī)要網(wǎng)僅做設(shè)計參考，設(shè)備預(yù)算不包含在本次項目預(yù)算中。將 H1 的默認(rèn)網(wǎng)關(guān)設(shè)定為RTA；HH3 的默認(rèn)網(wǎng)關(guān)設(shè)定為 RTB。則 RTB 成為主控路由器，負(fù)責(zé) ICMP 重定向、ARP 應(yīng)答和 IP 報文的轉(zhuǎn)發(fā)；一旦 RTB 失敗，RTA 立即啟動切換，成為主控，從而保證了對客戶透明的安全切換。明文認(rèn)證方式要求：在加入一個 VRRP 路由器組時，必須同時提供相同的 VRID 和明文密碼。主控路由器的選舉中，高優(yōu)先級的虛擬路由器獲勝，因此，如果在 VRRP 組中有 IP 地址所有者，則它總是作為主控路由的角色出現(xiàn)。若 VRRP 路由器的 IP 地址和虛擬路由器的接口 IP 地址相同，則稱該虛擬路由器作 VRRP 組中的 IP 地址所有者；IP 地址所有者自動具有最高優(yōu)先級：255。這保證了VRID 在不同網(wǎng)絡(luò)中可以重復(fù)使用。主控路由器負(fù)責(zé)對 ARP 請求用該 MAC 地址做應(yīng)答。當(dāng)由于某種原因主控路由器發(fā)生故障時，備份路由器能在幾秒鐘的時延后升級為主路由器。一組 VRRP 路由器協(xié)同工作，共同構(gòu)成一臺虛擬路由器。虛擬路由冗余協(xié)議 Virtual Router Redundancy Protocol (VRRP)在國際標(biāo)準(zhǔn) RFC3768 定義，被眾多網(wǎng)絡(luò)設(shè)備廠商所支持。冗余電源支持：核心路由器能提供冗余電源負(fù)載分擔(dān)及備份供電，保障系統(tǒng)具有可靠的能量源。本期采用的核心設(shè)備華為 3Com 公司的 S8500 系列高端路由交換機(jī)具有以下可靠特性：采用分布式體系結(jié)構(gòu)在核心節(jié)點的高性能路由交換機(jī) S8500 采用分布式體系結(jié)構(gòu)，與集中式體系設(shè)備相比較，分布式體系設(shè)備除性能可以通過插入更多的接口處理板提高整體性能外，更為關(guān)鍵的是將管理、路由轉(zhuǎn)發(fā)、接口處理等功能分配在不同的部件上，協(xié)同工作，分布式體系可以分散故障風(fēng)險、隔離故障、提供冗余配置，提高系統(tǒng)的自動恢復(fù)能力；如管理部件故障，只需要更換這部分板件，不影響其他功能。、設(shè)備可靠性設(shè)計 網(wǎng)絡(luò)核心節(jié)點設(shè)備的可靠是確保整個網(wǎng)絡(luò)的有效運(yùn)轉(zhuǎn)的關(guān)鍵所在。特別隨著各黨政群部門的信息化、數(shù)字化辦公的逐步深入開展，可以說一旦網(wǎng)絡(luò)或服務(wù)器等中斷，將會使整個辦公陷于癱瘓，引起嚴(yán)重的后果。管理容易，對服務(wù)器群的網(wǎng)絡(luò)管理可以在服務(wù)器匯聚交換機(jī)上進(jìn)行，而不用考慮 XX 市行政中心其他部分網(wǎng)絡(luò)的設(shè)置。、服務(wù)器接入網(wǎng)絡(luò)方案 XX 市行政中心服務(wù)器數(shù)量較多，服務(wù)器承載的應(yīng)用系統(tǒng)豐富，用戶訪問服務(wù)器量較大，隨著服務(wù)器的千兆接入，需要接入服務(wù)器的設(shè)備提供大量的千兆接口。第三層交換有利于網(wǎng)絡(luò)的規(guī)模調(diào)整并為新的多址發(fā)送應(yīng)用提供更好的性能和流量路由。網(wǎng)絡(luò)匯聚層聚集配線間內(nèi)所有的接入交換機(jī)，提供千兆鏈路連接到核心層網(wǎng)絡(luò)中，并采用第二和第三層交換技術(shù)來劃分網(wǎng)段（工作組） ，提供故障或問題的隔離，使得核心網(wǎng)絡(luò)免于外圍故障的影響。（3）接入層接入層是面向最終用戶的設(shè)備，主要功能如下：? 提供高密度的用戶端口? 提供許可控制，包括：安全控制QoS 控制采用多層網(wǎng)絡(luò)的設(shè)計方法，必須依賴于利用網(wǎng)絡(luò)的高彈性和擴(kuò)充性。、層次劃分 根據(jù) XX 市行政中心需求分析，在 XX 市行政中心的設(shè)計中，將采用多層次的網(wǎng)絡(luò)體系結(jié)構(gòu)。許多網(wǎng)絡(luò)管理員已經(jīng)采用模塊化和可擴(kuò)充的網(wǎng)絡(luò)體系結(jié)構(gòu)來解決局域網(wǎng)絡(luò)設(shè)計的方面的挑戰(zhàn)。但是基本的設(shè)計原則和在第二層、第三層的交換能力并沒有明顯改變。、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計對于 XX 市行政中心網(wǎng)絡(luò)系統(tǒng)，良好的層次設(shè)計為網(wǎng)絡(luò)的可靠性、網(wǎng)絡(luò)性能和網(wǎng)絡(luò)的可擴(kuò)展性都提供了良好的保障。、骨干技術(shù)選型 隨著千兆到桌面的日益普及，萬兆以太網(wǎng)技術(shù)將會在匯聚層和骨干層得到廣泛的應(yīng)用。、萬兆以太網(wǎng)技術(shù) 萬兆以太網(wǎng)技術(shù)始于 2022 年 6 月 標(biāo)準(zhǔn)的正式發(fā)布。對 QoS 需要的涌現(xiàn)XX 市行政中心的多媒體數(shù)據(jù)對網(wǎng)絡(luò)的要求，以太網(wǎng)絡(luò)設(shè)備正在涌現(xiàn)的QoS 標(biāo)準(zhǔn)，為用戶提供可選的 QoS 和 Cos 能力。所以，在 XX 市行政中心網(wǎng)絡(luò)技術(shù)的選擇上，使用千兆以太網(wǎng)技術(shù)有著更大的優(yōu)勢。綜上所述，隨著千兆以太網(wǎng)以及相應(yīng)以太網(wǎng)和 IP 對 QoS 支持技術(shù)的出現(xiàn)、普及和不斷發(fā)展，以太網(wǎng)技術(shù)在局域網(wǎng)技術(shù)中已經(jīng)形成統(tǒng)治地位。對于 QoS 的選擇包括保證的品質(zhì)服務(wù)，在這種情況下，特殊用戶或數(shù)據(jù)流被保證有相應(yīng)的性能；類別服務(wù)（Cos）指提供最好效果的 QoS，最終，帶寬的增加使得這種競爭不再成為問題。這樣的設(shè)想要求網(wǎng)絡(luò)必須兼容當(dāng)前的 PC，服務(wù)器，主機(jī)和纜線設(shè)施。在當(dāng)今高速骨干網(wǎng)的選擇上，對于 XX 市行政中心網(wǎng)絡(luò)系統(tǒng)所采用的技術(shù)主要應(yīng)滿足兩個基本需要：高速帶寬和對 QoS 的支持能力。千兆以太網(wǎng)標(biāo)準(zhǔn)的公布同樣也是給以太網(wǎng)誕生 25 周年最大的賀禮，讓這個技術(shù)最成熟、性能價格比最好、用戶分布最廣的網(wǎng)絡(luò)技術(shù)又有了新的發(fā)展契機(jī)。從數(shù)據(jù)鏈路層上講，千兆以太網(wǎng)與以太網(wǎng)是相同的；千兆以太網(wǎng)只是在物理層通過結(jié)合 以太網(wǎng)和 ANSI X3T11 光纖通道技術(shù)，來使速度達(dá)到1Gbps。當(dāng)成員加入和離開一個工作組時，改變了多組成員的關(guān)系，組的流量將會動態(tài)的改變。當(dāng)服務(wù)器被集中后，所有的流量必須穿過主干到達(dá)服務(wù)器并且返回桌面。（5）網(wǎng)絡(luò)用戶要求更高的帶寬網(wǎng)絡(luò)用戶的增長，更多的并發(fā)應(yīng)用，更快的客戶計算機(jī)以及更快的網(wǎng)絡(luò)服務(wù)器要求局域網(wǎng)段有更高的容量和更快的響應(yīng)時間。傳統(tǒng)的 80/20 原則已經(jīng)被丟棄。這反映在 WEB 技術(shù)爆炸性的增長，正在根本性地改變著傳統(tǒng)的操作方式。因此需要網(wǎng)絡(luò)系統(tǒng)在桌面以及核心能夠提供足夠的網(wǎng)絡(luò)帶寬。網(wǎng)絡(luò)技術(shù)選擇的關(guān)鍵是考察這種技術(shù)是否能夠滿足用戶的需要，并且在一定階段內(nèi)是否有擴(kuò)展能力。、網(wǎng)絡(luò)設(shè)計網(wǎng)絡(luò)技術(shù)的選擇不僅關(guān)系到整個網(wǎng)絡(luò)系統(tǒng)性能的好壞，還涉及到未來整個網(wǎng)絡(luò)系統(tǒng)如何有效地與新技術(shù)接軌和升級的問題。在網(wǎng)絡(luò)上不同廠家的設(shè)備能否正常兼容互通，最大程度上取決于不同設(shè)備上的網(wǎng)絡(luò)操作系統(tǒng)能否支持相同的標(biāo)準(zhǔn)協(xié)議。同時華為 3Com 在每個省會城市都有辦事機(jī)構(gòu)，每個地級市都有常駐的專職人員，可以快速響應(yīng)客戶需求。其產(chǎn)品經(jīng)受了網(wǎng)上大量應(yīng)用的考驗，并得到了客戶的充分信任。（1）從安全性考慮，優(yōu)先采用國產(chǎn)設(shè)備構(gòu)筑 XX 市行政中心計算機(jī)網(wǎng)絡(luò)系統(tǒng)。下面是已經(jīng)采用華為3Com 公司產(chǎn)品建設(shè)的部分電子政務(wù)網(wǎng)絡(luò)案例。對于 XX 市行政中心計算機(jī)網(wǎng)絡(luò)系統(tǒng)來說，僅從業(yè)務(wù)需求角度出發(fā)，多個網(wǎng)絡(luò)設(shè)備廠商都可進(jìn)入選擇，但什么產(chǎn)品才是最符合本系統(tǒng)的需求呢，單純從需求入手來檢查各種產(chǎn)品還不夠，還需要從前述的廠商應(yīng)該滿足的要求全方位比較各廠商。網(wǎng)絡(luò)設(shè)備必須采用智能化，可管理的設(shè)備，同時采用先進(jìn)的網(wǎng)絡(luò)管理軟件，實現(xiàn)先進(jìn)的管理。? 開放性和互連性具備與多種協(xié)議計算機(jī)通信網(wǎng)絡(luò)互連互通的特性，確保本計算機(jī)網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)設(shè)施的作用可以充分的發(fā)揮。在網(wǎng)絡(luò)設(shè)計上應(yīng)采用硬件備份、冗余等可靠性技術(shù)提高整個網(wǎng)絡(luò)系統(tǒng)的可靠性。以上為 XX 市行政中心網(wǎng)絡(luò)系統(tǒng)的功能需求，它描述了應(yīng)用系統(tǒng)對網(wǎng)絡(luò)的要求，是我們設(shè)計的依據(jù)和出發(fā)點。、本期建設(shè)內(nèi)容XX 市行政中心電子政務(wù)網(wǎng)絡(luò)主要是政務(wù)內(nèi)網(wǎng)和外網(wǎng)的建設(shè)，兩張網(wǎng)絡(luò)物理隔離，但規(guī)模和結(jié)構(gòu)基本相同，對于總體的系統(tǒng)結(jié)構(gòu)要求必須滿足如下條件：1）實用性、先進(jìn)性、擴(kuò)展性和標(biāo)準(zhǔn)化的結(jié)合? 面向應(yīng)用，注重實效，確保網(wǎng)絡(luò)建設(shè)能夠切合實際，滿足使用要求；? 網(wǎng)絡(luò)體系結(jié)構(gòu)具有開放性，協(xié)議遵循國際標(biāo)準(zhǔn)；? 具有良好的可擴(kuò)展性，為系統(tǒng)升級提供一個良好的途徑。（5）采用開放的、標(biāo)準(zhǔn)的相應(yīng)協(xié)議XX 市行政中心網(wǎng)絡(luò)系統(tǒng)的建設(shè)是一項長期的工程。這包括兩點：一、網(wǎng)絡(luò)必須能區(qū)分這些多媒體數(shù)據(jù)，并應(yīng)能保證其優(yōu)先及時的傳送；二、支持視頻會議和眾多多媒體應(yīng)用所采用的組播技術(shù)。（2）第三層交換能力對于第三層交換能力，因為在網(wǎng)絡(luò)系統(tǒng)內(nèi)部進(jìn)行了 Vlan 劃分，各子網(wǎng)間的數(shù)據(jù)交換必須通過路由器轉(zhuǎn)發(fā)。所以要求網(wǎng)絡(luò)設(shè)備必須支持全網(wǎng)范圍內(nèi)的虛擬網(wǎng)劃分。這就要求網(wǎng)絡(luò)必須對這些多媒體數(shù)據(jù)提供有效的支持。這些數(shù)據(jù)幾乎不要求實時能力，只要保證端到端在響應(yīng)延時內(nèi)的可靠傳輸就可以了。而對于應(yīng)用系統(tǒng)的數(shù)據(jù)流量，要根據(jù)其規(guī)模的大小，網(wǎng)絡(luò)在大部分時間內(nèi)的負(fù)載量進(jìn)行合理地分析，從而對桌面帶寬進(jìn)行適當(dāng)?shù)嘏渲谩?nèi)網(wǎng)和外網(wǎng)的信息點數(shù)分布基本上是按照 1：1 的比例分布，并遵循大外網(wǎng)，小內(nèi)網(wǎng)的設(shè)計原則，信息中心暫定位于 C 區(qū)的三層。對于任何一個網(wǎng)絡(luò)系統(tǒng)，分析其應(yīng)用系統(tǒng)流量模式，對于網(wǎng)絡(luò)系統(tǒng)的設(shè)計和優(yōu)化是十分關(guān)鍵的。機(jī)要網(wǎng)用于各個部門特殊要求的專用網(wǎng)絡(luò)，這個網(wǎng)絡(luò)會根據(jù)網(wǎng)絡(luò)的不同有不同的出口，與外網(wǎng)、內(nèi)網(wǎng)都是物理隔絕的。電子政務(wù)外網(wǎng)目前的主要功能是提供給建筑物內(nèi)工作人員和來訪者互聯(lián)網(wǎng)接入功能，提供一個市民和工作人員訪問政府門戶網(wǎng)站和其它政府網(wǎng)站的網(wǎng)絡(luò)平臺，提供一個建筑物內(nèi)工作人員和來訪者訪問內(nèi)部不涉密信息資源的網(wǎng)絡(luò)平臺。XX 市電子政務(wù)網(wǎng)絡(luò)建設(shè)包含多方面的內(nèi)容：電子政務(wù)網(wǎng)建設(shè)；電子政務(wù)安全系統(tǒng)；基礎(chǔ)支持系統(tǒng)；應(yīng)用軟件系統(tǒng)；四大基礎(chǔ)數(shù)據(jù)庫的建設(shè)。XX 市行政中心作為 XX 市市委、市政府、人大、政協(xié)等政府部門辦公所在地，是 XX 市的行政管理中心。行政中心電子政務(wù)網(wǎng)絡(luò)建設(shè)工程方案 、需求分析建設(shè) XX 新城區(qū)，是市委、市政府貫徹落實省委、省政府提出的“三圈、五軸、四個特大城市”重大戰(zhàn)略部署，著眼于加快 XX 都市圈和 XX 特大城市建設(shè)，進(jìn)一步推動城市化發(fā)展，作出的一項具有戰(zhàn)略意義的重大決策。XX 市行政中心位于建設(shè)中的 XX 新城區(qū)，本中心分為 A、B 、C、D 、E 五個區(qū)域和兩個附屬樓，總建筑面積約 130000 平米，地下一層，地下最高九層。XX 市電子政務(wù)建設(shè)的目標(biāo)為：以規(guī)范和創(chuàng)新政府行政行為為主導(dǎo)取向，以加強(qiáng)公眾監(jiān)督和公共服務(wù)為基本要求，建成標(biāo)準(zhǔn)統(tǒng)一、結(jié)構(gòu)合理、功能完善、安全可靠的電子政務(wù)網(wǎng)絡(luò)平臺；推進(jìn)政務(wù)信息資源庫建設(shè)，使信息共享程度顯著提高；實現(xiàn)重點業(yè)務(wù)系統(tǒng)互聯(lián)互通，形成信息安全保障體系；主要業(yè)務(wù)實現(xiàn)網(wǎng)上辦公，為機(jī)關(guān)、企業(yè)和市民提供便捷、高效的信息服務(wù)；改善和加強(qiáng)各級政務(wù)部門的管理能力、決策能力、應(yīng)急處理能力和公共服務(wù)能力，使全市政務(wù)信息化應(yīng)用水平達(dá)到全省先進(jìn)水平；通過統(tǒng)一的 CA 認(rèn)證，把“中國 XX”政府門戶網(wǎng)站建設(shè)成統(tǒng)一的網(wǎng)絡(luò)平臺，既是實現(xiàn)政務(wù)部門信息共享和辦公自動化的工作平臺，又是為社會提供政務(wù)信息查詢、信息咨詢和行政審批等功能的服務(wù)平臺。XX 行政中心電子政務(wù)網(wǎng)絡(luò)主要分為三類：電子政務(wù)外網(wǎng)，電子政務(wù)內(nèi)網(wǎng)及機(jī)要網(wǎng)，三個網(wǎng)絡(luò)之間物理隔離，三個網(wǎng)絡(luò)覆蓋范圍也不相同，電子政務(wù)外網(wǎng)覆蓋整個建筑物，包括公共區(qū)域；電子政務(wù)內(nèi)網(wǎng)覆蓋整個建筑物內(nèi)部所有需要接入內(nèi)網(wǎng)的辦公室和會議室，保證一定的擴(kuò)充性；機(jī)要網(wǎng)只存在于機(jī)要部門辦公室和副廳級以上領(lǐng)導(dǎo)辦公室。電子政務(wù)內(nèi)網(wǎng)全部為有線局域網(wǎng)網(wǎng)絡(luò)，主要是滿足目前在省政務(wù)內(nèi)網(wǎng)上運(yùn)行的業(yè)務(wù)需要，并同省電子政務(wù)內(nèi)網(wǎng)相連。、需求背景分析針對 XX 市行政中心網(wǎng)絡(luò)系統(tǒng)的需求，進(jìn)行進(jìn)一步分析，以便為網(wǎng)絡(luò)設(shè)計提供真實可靠的信息。XX 市行政中心網(wǎng)絡(luò)連接覆蓋 A、B、C、D、E 五個區(qū)域，內(nèi)外網(wǎng)共計近萬個信息點。對于這樣的系統(tǒng)采用虛擬局域網(wǎng)的技術(shù)將大多數(shù)流量限制在局部網(wǎng)絡(luò)中，是非常理想