【文章內(nèi)容簡(jiǎn)介】 作為主交換機(jī) , 主交換機(jī)與每層的交換機(jī)之間用千兆口連接，另有一臺(tái) Cisco Catalyst 3524作為服務(wù)器、調(diào)試設(shè)備接入交換機(jī)，與主交換機(jī)用千兆口連接。 網(wǎng)絡(luò)拓?fù)鋱D如下： 管委（內(nèi)網(wǎng)）局域網(wǎng)連接現(xiàn)狀 一期內(nèi)網(wǎng)局域網(wǎng)設(shè)備清單如下： 編號(hào) 產(chǎn)品 用途 數(shù)量 1 Cisco WSC4908GL3 主干交換機(jī) 1 2 Cisco WSC3548XLEN 樓層交換機(jī) 3 3 Cisco 服務(wù)器接入交換機(jī) 1 WSC3524XLEN 4 WSG5484 多模光纖接口卡 （兩個(gè)用于接入服務(wù)器） 10 內(nèi)網(wǎng)服務(wù)器有三臺(tái)，它們分別是：兩臺(tái) HP LH6000 和磁盤陣列柜（用作數(shù)據(jù)庫(kù)服務(wù)器，采用雙機(jī)熱備）和 HP LH3000（用作網(wǎng)管 /內(nèi)部郵件服務(wù)器）。 2. 連接 Inter 局域網(wǎng)系統(tǒng) 根據(jù)我們的實(shí)地調(diào)研，市市政管委大樓內(nèi)每?jī)蓪硬捎靡粋€(gè)配線間。每配線間使用一臺(tái) Cisco Catalyst 3548 交換機(jī)作為各個(gè)處室的上網(wǎng)交換機(jī)。每個(gè)交換機(jī)有兩個(gè)千兆端口，采用級(jí)聯(lián)堆疊的方式用千兆光纖將三臺(tái)交換機(jī)連接起來(lái)，主機(jī)房放置 Cisco Catalyst 3524 一臺(tái)（提供百兆端口），與一、二層的 3548 交換機(jī)通過(guò)千兆光纖連接。在一期工程中光纖布線支持網(wǎng)絡(luò)結(jié)構(gòu)的升級(jí)，主機(jī)房同配線間有光纖布線。 網(wǎng)絡(luò)拓?fù)鋱D如下： 管委（外網(wǎng)）局域網(wǎng)連接現(xiàn)狀 一期外網(wǎng)設(shè)備清單如下： 編號(hào) 產(chǎn)品 用途 數(shù)量 Cisco WSC3548XLEN 樓層交換機(jī) 3 Cisco WSC3524XLEN 服務(wù)器接入交換機(jī) 1 WSG5484 多模光纖接口卡 6 外網(wǎng)服務(wù)器有兩臺(tái)，它們分別 是： HP LH3000（用作 Web 服務(wù)器）和東方紅日 2020（用作 DNS/外部郵件服務(wù)器）。 管委外網(wǎng)通過(guò) 2M 幀中繼同 Inter 互連，系統(tǒng)采用中軟 HuaTech－ 2020 防火墻用于網(wǎng)絡(luò)安全，外網(wǎng)服務(wù)器放在 DMZ 區(qū)。 建設(shè)目標(biāo)及設(shè)計(jì)原則 網(wǎng)絡(luò)平臺(tái)建設(shè)目標(biāo) 市政管委網(wǎng)絡(luò)系統(tǒng)主要目標(biāo)是要面向社會(huì)與 Inter 進(jìn)行互聯(lián)，保證委內(nèi)各處室之間信息方便安全的傳遞和交換，實(shí)現(xiàn)在西單、三里河、馬家樓、西八里莊等地辦公的 27 個(gè)處室的互聯(lián)互通，建立網(wǎng)上審批的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)。整個(gè)網(wǎng)絡(luò)系統(tǒng)是提供和支持網(wǎng)上審批軟件系統(tǒng)的工作 平臺(tái)，所以要建成一個(gè)具備開(kāi)放性、靈活性、實(shí)用性、可擴(kuò)充性、經(jīng)濟(jì)性及安全性的高品質(zhì)的網(wǎng)絡(luò)系統(tǒng)，需要達(dá)到下列目標(biāo)： (1) 標(biāo)準(zhǔn)化的網(wǎng)絡(luò)系統(tǒng)： 各種設(shè)計(jì)規(guī)范，技術(shù)指標(biāo)及產(chǎn)品均符合國(guó)際和 工業(yè)標(biāo)準(zhǔn)，并可提供多種品牌產(chǎn)品的支持能力。 (2) 系統(tǒng)擴(kuò)充性：配合技術(shù)發(fā)展趨勢(shì)，選擇可實(shí)施的網(wǎng)絡(luò)實(shí)施方案，并兼顧現(xiàn)階段的需求及為未來(lái)的發(fā)展預(yù)留有足夠的擴(kuò)充能力。 (3) 資訊互通資源共享：通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)互聯(lián)，實(shí)現(xiàn)資源的共享及與外部網(wǎng)絡(luò)的連接。 (4) 高速的傳輸速率：建立 100Mbps 的計(jì)算機(jī)網(wǎng)絡(luò)，并提供通信媒質(zhì)上能傳輸 1000Mbps 速率的潛力，使系統(tǒng)能提升為 千兆高速網(wǎng)絡(luò)，以滿足未來(lái)發(fā)展的需求。 (5) 所有審批項(xiàng)目能夠通過(guò)唯一的網(wǎng)址對(duì)外辦公。 網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)原則 網(wǎng)絡(luò)平臺(tái)的建設(shè)圍繞網(wǎng)上審批的業(yè)務(wù)量和需要的數(shù)據(jù)處理能力，突出系統(tǒng)的先進(jìn)性、可擴(kuò)展性、可靠性、安全性、易管理維護(hù)性等特征。 網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)要充分與綜合布線系統(tǒng)的設(shè)計(jì)相結(jié)合，并考慮到在此網(wǎng)絡(luò)系統(tǒng)上搭建應(yīng)用系統(tǒng)的要求，選擇先進(jìn)、可靠、成熟的網(wǎng)絡(luò)技術(shù)以及著名廠商的網(wǎng)絡(luò)產(chǎn)品。在中心機(jī)房配備相應(yīng)的、滿足要求的網(wǎng)絡(luò)設(shè)備，并使新建的網(wǎng)絡(luò)系統(tǒng)能夠滿足用戶的升級(jí)與擴(kuò)充的需求。 局域網(wǎng)外網(wǎng)網(wǎng)絡(luò)方案 管委外網(wǎng)是指管委實(shí)現(xiàn)網(wǎng)上審批的主要 平臺(tái)，網(wǎng)絡(luò)方案設(shè)計(jì)包括 Inter 接入方式、管委接入外網(wǎng)的局域網(wǎng)等方面的設(shè)計(jì)。 Inter接入及服務(wù)器方案設(shè)計(jì) 市市政管委通過(guò)專線方式同 Inter 互連，接入路由器采用 Cisco3640，支持語(yǔ)音等多種數(shù)據(jù)的傳輸，防火墻采用東方龍馬 SVA 防火墻。 外網(wǎng)原有服務(wù)器是一臺(tái)東方紅日 2020，運(yùn)行 Mail 服務(wù)器；一臺(tái) HP3000,運(yùn)行 Web 服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、 DNS 域名服務(wù)器?？紤]到系統(tǒng)運(yùn)行的穩(wěn)定性和數(shù)據(jù)的安全性，在管委實(shí)施網(wǎng)上審批以后數(shù)據(jù)庫(kù)服務(wù)器運(yùn)行壓力較大，因此采用東方紅日 5000 服務(wù)器運(yùn)行數(shù)據(jù) 庫(kù)，調(diào)整后的主機(jī)分配方案如下： 服務(wù)器 服務(wù) 東方紅日 2020 Mail+DNS 東方紅日 5000 Database Server (Oracle 8i)+Data backup HP 3000 Web Inter 接入拓?fù)鋱D如下所示： 管委局域網(wǎng)外網(wǎng)方案設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)鋱D： 外網(wǎng)使用 Cisco Catalyst 4908（原內(nèi)網(wǎng)主干交換機(jī)）作為主干交換機(jī)，用于提供各配線間樓層交換機(jī)的接入；主機(jī)房配置 Cisco Catalyst 3524 交換機(jī)一臺(tái)（提供百兆端口）用于提供網(wǎng)管、以及具 有百兆端口的服務(wù)器、調(diào)試設(shè)備的連接。 西單地區(qū)市政管委辦公大樓共六層，每?jī)蓪右粋€(gè)配線間，每配線間使用 Cisco Catalyst 3548 和 Cisco Catalyst 3524 各一臺(tái)，通過(guò)采用千兆模塊連接的方式堆疊在一起，每?jī)蓪涌偠丝跀?shù)達(dá) 72 個(gè)，以滿足信息點(diǎn)分布要求。每配線間的 Cisco Catalyst 3548 通過(guò)采用千兆模塊連接在主干交換機(jī) Cisco Catalyst 4908 上。 設(shè)備清單如下： 設(shè)備名稱 設(shè)備描述 設(shè)備數(shù)量 已有數(shù)量 CiscoWS4908GL3 主干交換機(jī) 1 1 WSC3548XLEN 樓層交換機(jī) 3 3 WSC3524XLEN 樓層交換機(jī)和 服務(wù)器接入交換機(jī) 4 1 CABGS1M 堆疊線 3 0 WSG5484= 千兆連接卡 8 6 其中，在一期局域網(wǎng)外網(wǎng)設(shè)備的基礎(chǔ)上增加設(shè)備如下： 設(shè)備名稱 設(shè)備描述 設(shè)備數(shù)量 備注 WSC3524XLEN 樓層交換機(jī)和 服務(wù)器接入交換機(jī) 3 CABGS1M 堆疊線 3 WSG5484= 千兆卡接口 3 實(shí)際購(gòu)買 2 塊 （注：原內(nèi)網(wǎng)調(diào)整后多余一塊千兆接口卡） 處室外網(wǎng)接入方案 市市政 管委除位于西城區(qū)西單北大街 80 號(hào)的辦公樓 (主體部分 )之外，在西城區(qū)三里河北街甲 3 號(hào)有城管監(jiān)察辦公室，與網(wǎng)上審批相關(guān)的還有兩個(gè)行使政府職能事業(yè)單位：位于馬家樓的垃圾渣土管理處和位于西八里莊的城市節(jié)水辦公室。由于地理位置的原因，一期的電子政務(wù)中沒(méi)有考慮以上三個(gè)處室與管委外部局域網(wǎng)的連接。 在管委的答疑會(huì)上我們了解到，市市政管委西單本部和上述三個(gè)處室能夠接入市政專網(wǎng)，由于市政專網(wǎng)多芯光纖還可以用來(lái)為各個(gè)委、辦、局接入 Inter的服務(wù)，因此市市政管委可以利用首信公司提供 VPN 接入方式實(shí)現(xiàn)與三個(gè)外部辦公處室的互 連，網(wǎng)絡(luò)結(jié)構(gòu)示意圖如下： 外網(wǎng)系統(tǒng)的擴(kuò)展方案 市市政管委網(wǎng)上審批系統(tǒng)是面向社會(huì)與 Inter 連接的系統(tǒng)， 12 項(xiàng)網(wǎng)上審批日訪問(wèn)量多，數(shù)據(jù)處理量大，在以上的方案設(shè)計(jì)中考慮到滿足網(wǎng)上審批的初期運(yùn)營(yíng)情況，在將來(lái)訪問(wèn)量和數(shù)據(jù)量會(huì)逐漸增加，因此應(yīng)增加可靠性和可用性的要求，外網(wǎng)網(wǎng)絡(luò)鏈路可以增加到雙路，避免單點(diǎn)故障，同時(shí)服務(wù)器可采用擴(kuò)展成為雙機(jī)系統(tǒng)，滿足管委網(wǎng)上審批的高可用性的要求。 局域網(wǎng)內(nèi)網(wǎng)網(wǎng)絡(luò)方案 管委局域網(wǎng)內(nèi)網(wǎng)是指管委內(nèi)部辦公網(wǎng)，管委內(nèi)部辦公網(wǎng)從地理上分成四個(gè)局域網(wǎng)，它們分別是：位于西城區(qū)西單北大街 80 號(hào)的管委辦公樓 (主體部分 )，位于西城區(qū)三里河北街甲 3 號(hào)的城管監(jiān)察辦公室，位于馬家樓的垃圾渣土管理處和位于西八里莊的城市節(jié)約用水辦公室。 與專網(wǎng)的接入方案 管委西單辦公大樓通過(guò)政專網(wǎng)中路由器（首信公司提供）相連，接入市政專網(wǎng)。中間用東方龍馬 SVC 防火墻隔離，在防火墻的 DMZ 區(qū)放置一臺(tái)東方紅日3000 服務(wù)器，用于同其他委辦進(jìn)行信息資源共享。網(wǎng)絡(luò)結(jié)構(gòu)如下圖： 管委內(nèi)部局域網(wǎng)方案 管委局域網(wǎng)內(nèi)網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D如下： 管委內(nèi)部網(wǎng)絡(luò)系統(tǒng) 27 處室共計(jì) 195 個(gè)信息點(diǎn)，要處理大量的日常業(yè)務(wù)數(shù)據(jù)流，考慮到將來(lái)與市政專 網(wǎng)的連接，應(yīng)建立一個(gè)主干網(wǎng)絡(luò)為千兆網(wǎng)絡(luò)結(jié)構(gòu)，主機(jī)系統(tǒng)數(shù)據(jù)處理能力強(qiáng)，數(shù)據(jù)庫(kù)維護(hù)良好，并且擴(kuò)展性能良好的內(nèi)部網(wǎng)絡(luò)系統(tǒng)。 內(nèi)網(wǎng)主干交換機(jī)采用 Cisco Catalyst 4006，配置一塊六端口千兆交換模塊，用于提供各配線間樓層交換機(jī)的接入；配置一塊第三層交換模塊（含 32 個(gè) 10/100M端口和兩個(gè) 1000M 端口）用于提供內(nèi)部數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器、安全管理服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器以及開(kāi)發(fā) /維護(hù)工作站的連接。管委局域網(wǎng)內(nèi)網(wǎng)主交換機(jī)通過(guò)一臺(tái)東方龍馬防火墻接入市政專網(wǎng)的路由器，用于接入市政專網(wǎng)，同市政府以及其他委辦 局進(jìn)行信息交互。西單地區(qū)市政管委辦公大樓共六層，每?jī)蓪右粋€(gè)配線間，每配線間使用 Cisco Catalyst 3548 和 Cisco Catalyst 3524 各一臺(tái)，采用堆疊方式進(jìn)行連接，每?jī)蓪涌偠丝跀?shù)達(dá) 72 個(gè)，滿足管委局域網(wǎng)內(nèi)網(wǎng)信息點(diǎn)分布要求。每配線間的 Cisco Catalyst 3548 通過(guò)千兆光纖連接在主干交換機(jī) Cisco Catalyst 4006 上。 局域網(wǎng)內(nèi)網(wǎng)設(shè)備清單 設(shè)備名稱 設(shè)備描述 設(shè)備數(shù)量 已有數(shù)量 WSC4006S2 主干交換機(jī)主機(jī) 1 0 WSX4232L3 主交換機(jī)第三 層交換模塊 32 個(gè) 10/100+2 個(gè)千兆端口 1 0 WSX4306GB 主交換機(jī)的 6 端口千兆交換模塊 1 0 WSC3548XLEN 樓層交換機(jī) 3 3 WSC3524XLEN 樓層交換機(jī) 3 1 CABGS1M 堆疊線 3 0 WSG5484= 千兆接口卡 9 10 （注：千兆接口卡有 3 塊用于服務(wù)器連接。原內(nèi)網(wǎng)主機(jī)房用于接入主機(jī)及管理機(jī)器的一臺(tái) 3524 用作樓層交換機(jī)，將通過(guò)堆疊線同 3548 進(jìn)行連接，因此多余 2 塊，可以用于外網(wǎng)。） 局域網(wǎng)內(nèi)網(wǎng)新增加設(shè)備列表如下： 設(shè)備名稱 設(shè)備描述 設(shè)備數(shù)量 備注 WSC4006S2 主干交換機(jī)主機(jī) 1 WSX4232L3 主交換機(jī)第三層交換模塊 32 個(gè) 10/100+2 個(gè)千兆端口 1 WSX4306GB 主交換機(jī)的 6 端口千兆交換模塊 1 WSC3548XLEN 樓層交換機(jī) 3 WSC3524XLEN 樓層交換機(jī) 3 2 CABGS1M 堆疊線 3 3 WSG5484= 千兆接口卡 9 0 管委局域網(wǎng)內(nèi)網(wǎng)原有兩臺(tái) HP 6000 作為電子政務(wù)一期工程的數(shù)據(jù)庫(kù)服務(wù)器，服務(wù)器采用雙機(jī)熱備的方式以提高系 統(tǒng)的可用性。一臺(tái) HP LH 3000 作為Web\Mail\Net manager\語(yǔ)音郵件服務(wù)器?？紤]到系統(tǒng)運(yùn)行的穩(wěn)定性和數(shù)據(jù)的安全性，在管委實(shí)施網(wǎng)上審批以后數(shù)據(jù)庫(kù)服務(wù)器運(yùn)行壓力較大，因此采用東方紅日5000 服務(wù)器運(yùn)行數(shù)據(jù)庫(kù)，調(diào)整后的主機(jī)分配方案如下： 服務(wù)器 服務(wù) HP LH 6000 （兩臺(tái)）+磁盤陣列 電子政務(wù)數(shù)據(jù)庫(kù)服務(wù)器 +Dataware for linux HP LH 3000 Web+Application+ Net manager 東方紅日 5000 Database Server (Oracle 8i)+Data backup 東方紅日 E200 語(yǔ)音郵件 +Mail HP 3000 專網(wǎng)信息發(fā)布服務(wù)器 管委本部與處室局域網(wǎng)連接方案 三里河、馬家樓、西八里莊三個(gè)地區(qū)的辦公地點(diǎn)分別通過(guò)一臺(tái) Cisco Catalyst 3548 交換機(jī)的千兆端口與政專網(wǎng)中路由器（首信公司提供）的千兆端口相連，接入市政專網(wǎng)。通過(guò)虛擬專用網(wǎng)（ VPN）的方式與西單辦公大樓內(nèi)網(wǎng)相連。 防火墻 路由器ATMDMZ其他委辦三里河馬家樓西八里莊本部局域網(wǎng) 如上圖，利用市政專網(wǎng)的 ATM 技術(shù)可以方便的組成市市政管委的 VPN，三里河、馬家樓、西八里莊三個(gè)地區(qū)通過(guò) PVC 或 SVC 的方 式建立虛鏈路，接入到管委局域網(wǎng)內(nèi)網(wǎng)防火墻的內(nèi)部端口，并通過(guò)防火墻形成環(huán)路訪問(wèn)管委專網(wǎng)信息發(fā)布服務(wù)器和市政專網(wǎng)，滿足網(wǎng)絡(luò)安全的需要，同時(shí)可透明的訪問(wèn)管委內(nèi)部局域網(wǎng)。管委局域網(wǎng)內(nèi)網(wǎng)用戶通過(guò)防火墻可訪問(wèn)專網(wǎng)信息發(fā)布服務(wù)器和市政專網(wǎng)其他委辦局的站點(diǎn)。其他委、辦、局的用戶則只能訪問(wèn)處于 DMZ 區(qū)的專網(wǎng)信息發(fā)布服務(wù)器。 內(nèi)網(wǎng)的可擴(kuò)展方案 網(wǎng)絡(luò)在市市政管委的工作中將會(huì)起越來(lái)越重要的作用，建設(shè)網(wǎng)絡(luò)硬件平臺(tái)應(yīng)充分的考慮到管委的使用情況，系統(tǒng)運(yùn)行初期不便采用高檔設(shè)備，當(dāng)網(wǎng)絡(luò)成為工作中的關(guān)鍵因素時(shí)，網(wǎng)絡(luò)的可靠性以及可用性應(yīng)得到 充分的保障，管委局域網(wǎng)內(nèi)網(wǎng)目前網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單，網(wǎng)絡(luò)中存在許多單點(diǎn)故障，我們選用的網(wǎng)絡(luò)設(shè)備支持將系統(tǒng)擴(kuò)充為雙鏈路冗余的高可靠性網(wǎng)絡(luò)，為管委將來(lái)的應(yīng)用提供了充分的可擴(kuò)展性。 處室內(nèi)部局域網(wǎng)方案 三里河地區(qū)城管監(jiān)察網(wǎng)絡(luò)與馬家樓地區(qū)渣土處網(wǎng)絡(luò)結(jié)構(gòu)都一樣，分為內(nèi)外兩個(gè)物理隔離的網(wǎng)絡(luò)，分別說(shuō)明如下： 處室外網(wǎng)網(wǎng)絡(luò)方案 市市政管委網(wǎng)上審批