【文章內(nèi)容簡介】 門之間進行分級權(quán)限管理等目的。邊緣接入交換機選用華為 S3026，上行通過 1000M 光接口 模塊與 S6506 連接，下行 10/100M 到在豁免，通過堆疊模塊，可在不增加中心交換 機端口及光纖的情況下，實現(xiàn)系統(tǒng)擴容，避免級連方法 帶來的性能影響。 XXXX 市 所有部門 VLAN 通過廣電 S6506 交換機 傳至成都市電子政務(wù)外網(wǎng) 。 對外的核心接點 是 華為 S8016， 它 通過核心交換機 S8016 起用 MPLS/VPN，實現(xiàn) XXXX市 各級部門之間的互連和與成都電子政務(wù)外網(wǎng)、 Inter 的互通。廣電 S6506 交換機通過千兆單模光纖與成都市電子政務(wù)外網(wǎng)彭州核心節(jié)點華為 S8016 相連。 （ 2） IP 地址和路由設(shè)計 XXXX 市 電子政務(wù)外網(wǎng)和政務(wù)中心 IP 地址按照成都市電子政務(wù)外網(wǎng)地址規(guī)劃方案實施 ， 通過華為 S8016 實現(xiàn)彭州路由互連互通 。 （ 3） 安全保障系統(tǒng)建設(shè)方案 XXXX 市 電子政務(wù)外網(wǎng)接入成都市電子政務(wù)外網(wǎng) ， 并通過邏輯隔離接入國際互連網(wǎng) ，所以安全性顯得尤其重要。 XXXX 市 電子政務(wù)外網(wǎng)的安全保密目標就是要以解決以下安全問題： ① 防范國內(nèi)外敵對勢力的攻擊。 ② 防范網(wǎng)絡(luò)攻擊者（即黑客）對網(wǎng)絡(luò)可用性的攻擊。保障網(wǎng)絡(luò)的正常運行。 ③ 防止內(nèi)部工作人員有意或無意的操作。導(dǎo)致網(wǎng)絡(luò)出現(xiàn)的安全問題。 ④ 滿足今后網(wǎng)絡(luò)發(fā)展所需要的網(wǎng)絡(luò)用戶身份鑒別、數(shù)字簽名、安全審查、防止抵賴等新的要求。 為此， 提出以下信息保障體系建設(shè)方案： ① 網(wǎng)絡(luò)入侵 檢測 ： 在系統(tǒng)中部署一套三零鷹眼入侵檢測系統(tǒng)。 ② 網(wǎng)絡(luò)防火墻 ： 在網(wǎng)絡(luò)中心配置一臺天網(wǎng)防火墻實現(xiàn)外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的安全隔離，對來自互聯(lián)網(wǎng)上的非法訪問和黑客入侵進行第二次防御。在安全服務(wù)器上放置web server、 Email server 等互聯(lián)網(wǎng)絡(luò)應(yīng)用服務(wù)器。 711/25/2020 服 務(wù) 器 服 務(wù) 器 服 務(wù) 器服 務(wù) 器副 樓副 樓主 樓政 務(wù) 中 心 資 源 中 心 / 管 理 中 心成 都 市 電 子 政 務(wù)網(wǎng) 絡(luò)I n t e r n e t12AB 圖 21 XXXX 市 電子政務(wù)外網(wǎng) 的 網(wǎng)絡(luò)結(jié)構(gòu)示意圖 上 圖中 ： ① 是成都市政務(wù)網(wǎng)絡(luò)對外界 連接 端口 交換機 S8016， ② 是 XXXX 市 電子政務(wù)中心的主干交換機 S6506。 ③ 防 病毒方案 ： 在系統(tǒng)中部署一套瑞星公司殺毒軟件網(wǎng)絡(luò)版，構(gòu)建以各能分級管理、多重防護體系的防病毒管理架構(gòu)。 ④ 系統(tǒng)的備份與容災(zāi) ： 備份系統(tǒng)的目的是盡可能 快的全盤恢復(fù)運行計算機系統(tǒng)所需的數(shù)據(jù)和系統(tǒng)信息。備份不僅在網(wǎng)絡(luò)系統(tǒng)硬件故障或人為失誤時起到保護作用，也在入侵者非授權(quán)訪問或?qū)W(wǎng)絡(luò)攻擊及破壞數(shù)據(jù)完整性時起到保護作用，同時亦是系統(tǒng)災(zāi)難恢復(fù)的前提之一。因此，系統(tǒng)選用磁盤陣列及雙機熱備份方式來實現(xiàn)數(shù)據(jù)安全。 機房建設(shè) 國家有關(guān)機房環(huán)境建設(shè)已經(jīng)頒布中華人民共和國國家級標準，即《計算機場建設(shè)技術(shù)條件》（ GB288789） [8]。標準分 A、 B、 C 級， C 級為一般使用單位。 根據(jù) XXXX市 政務(wù)網(wǎng)絡(luò)建設(shè)的 具體情況，按國家 C 級標準進行機房建設(shè)。 機房的建設(shè)具體方案和要求如下： （ 1） 安裝防靜電地板。 （ 2） 安裝 供電系統(tǒng) 。具體要求如下： ① 各組電源設(shè)置單獨控制開關(guān)，分類對不同設(shè)備進行電源控制； 811/25/2020 ② 計算機及網(wǎng)絡(luò)設(shè)備、空調(diào)和照明電路嚴格分開。避免相互干擾； ③ 所有電源接插件最大承受電流不得小雨 15A； ④ 單組 電源負載不得小于 3000W，電源采用銅芯線纜，線徑不得小于 16mm。 （ 3） 安裝 消防系統(tǒng) 。 安裝合適的消防系統(tǒng)（如采用濕型消防系統(tǒng)， 不要把噴頭直接對準電氣設(shè)備）；使用防火門，至少能耐火 1 小時的防火墻和阻燃漆。 （ 4） 安裝 接地系統(tǒng) 接地電阻值不宜超過 1 歐 為宜 。 （ 5） 安裝 防雷系統(tǒng) 安裝電子機房專用避雷針 。 （ 6） 機房 空氣 環(huán)境 要求見表 21。 表 21 機房內(nèi) 空氣調(diào)節(jié) 項目 C 級 備注 開機時機房溫度 1035 度 關(guān)機時機房溫度 1040 度 溫度變化率 15 度 /小時 不凝露 開機時機房相對濕度 3080% 關(guān)機時機房相對濕度 880% 機房內(nèi)磁場干擾強度 800A/m 在機房安裝 2 臺 3P 空調(diào)加一臺除濕機以保證機房的溫濕度。 （ 7） 防塵 要求 采用防塵材料進行裝修，建成后機房塵埃達到 B 級 。 （ 8） 照明 要求 計算機機房內(nèi)在離地面 ，照度不低于 200lx。 （ 9） 噪聲 要求 開機時機房內(nèi)的噪聲，在中央控制臺處測量應(yīng)小于 70dB。 （ 10） 安裝 防盜系統(tǒng) 安裝防盜門，采用外開方式。 3 網(wǎng)絡(luò)邏輯結(jié)構(gòu) 設(shè)計 網(wǎng)絡(luò)分層設(shè)計 根據(jù)分層設(shè)計的思想，通常可以將園區(qū)網(wǎng)網(wǎng)絡(luò)層次劃分為三個等級： （ 1） 核心層、匯聚層（具有路由交換模塊）和接入層 ； （ 2） 核心層、匯聚 層（只具有交換模塊）和接入層 ； 911/25/2020 （ 3） 核心層和接入層 。 在本設(shè)計方案中 只有兩層 結(jié)構(gòu) 即第 3 種。 具體分層見下 圖 31： 圖 31 交換機分層結(jié)構(gòu) 示意 圖 網(wǎng)絡(luò)邏輯結(jié)構(gòu) 在本方案中 ，中 心機房采用兩臺 S6506 交換機 為 核心交換機，在各個樓層配線間用的是 S3026 交換機，其他各個系統(tǒng)中的相關(guān)設(shè)備在綜合布線中有詳細說 明 。 中心機房采用華為 S6506 做 主核心 交換機并采用雙機熱備份 ，各個樓層的配線間均采用思科S302624 口交換機做接入層交換機 [11]，核心交換機和各個樓層的接入交換機用 IBDN多模光纖相連接。具體結(jié)構(gòu)見下圖 32： 1011/25/2020 一層配線間一層配線間附樓 ASi華為 S6 5 0 6Si中心服務(wù)器群華為 S8 0 1 6成都市電子政務(wù)平臺主樓 A天網(wǎng) FW三層配線間附樓 B一層配線間三層配線間五層配線間七層配線間九層配線間十一層配線間三層配線間SiDNS服務(wù)器DHCP服務(wù)器D M Z 區(qū)FTP服務(wù)器W E B服務(wù)器千兆 IB DN 多模光纖千兆 IB DN 多模光纖網(wǎng)絡(luò)邏輯結(jié)構(gòu)圖華為 S6 5 0 6 圖 32 網(wǎng)絡(luò)結(jié)構(gòu)邏輯圖 4 工程 綜合布線 綜合布線系統(tǒng)是弱電系統(tǒng)數(shù)據(jù)和語音傳遞的基本通道。在布線系統(tǒng)的基 礎(chǔ)上，可以形成遍布整個基地的電話網(wǎng)絡(luò)、計算機網(wǎng)絡(luò)。布線系統(tǒng)是 網(wǎng)絡(luò) 系統(tǒng)中最基礎(chǔ)的組成部分， 它使話音和數(shù)據(jù)通信設(shè)備、交換機設(shè)備、信息管理系統(tǒng)及設(shè)備控制系統(tǒng)彼此相連，也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連接。它包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線、與工作區(qū)的話音或 數(shù)據(jù)終端之間的所有電纜及相關(guān)聯(lián)的布線部件 [4]。布線系統(tǒng)由不同系列的部件組成，其中包括：傳輸介質(zhì)、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、電器保護設(shè)備和支持硬件。 綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)和建筑群子系統(tǒng)構(gòu)成。 綜合布線是網(wǎng)絡(luò)系統(tǒng)的 網(wǎng)絡(luò)設(shè)備主要設(shè)計 規(guī)劃， 本方案對綜合布線系統(tǒng)的設(shè)計如下 頁 圖所示： 1111/25/2020 計 算 機工 作 區(qū) 系 統(tǒng)水 平 區(qū) 系 統(tǒng)計 算 機計 算 機計 算 機計 算 機計 算 機計 算 機計 算 機計 算 機計 算 機計 算 機計 算 機計 算 機計 算 機計 算 機計 算 機計 算 機計 算 機計 算 機計 算 機服 務(wù) 器服 務(wù) 器42 U2 U2 U2 U2 U2 U2 U2 U2 U2 U干線系統(tǒng)工 作 區(qū) 系 統(tǒng)設(shè) 備 間 系 統(tǒng)管理系統(tǒng)建筑群系統(tǒng)工 作 區(qū) 系 統(tǒng)水 平 區(qū) 子 系統(tǒng)副 樓 A副 樓 B主 樓432143211 21 01 198673521服 務(wù) 器4 U 圖 41 綜合布線系統(tǒng)示意圖 工作區(qū)子 系統(tǒng) 工作區(qū)均采用標準 RJ45 雙口結(jié)構(gòu)的信息插座，信息插座安裝于墻上，其旁邊配有一單相電源插座，信息插座和電源插座的底邊沿線距離地面水平 30cm。 工作區(qū)子系統(tǒng)中的主要設(shè)備有：超五類模塊 、 RJ45 水晶頭 、 面板 、 雙口英式信息插座 、 電源等 [4]。 1211/25/2020 雙 絞 線R J 4 5 頭模 塊 圖 42 工作區(qū)子系統(tǒng) 在工作區(qū)系統(tǒng)同中電源和信息插座安裝標準參見下圖： 信息插座 DG 20 20 c m 電源插座 地面 30 c m 圖 43 工程安裝插座 標準 工作區(qū)子 系統(tǒng) 所需設(shè)備如下： 表 41 工作區(qū)子系統(tǒng)所需設(shè)備 設(shè)備名稱 型號 產(chǎn)品描述 單位 數(shù)量 超 5 類模塊 AX100647 超 5類 RJ45 模塊 個 361 RJ45 水晶頭 RH88 RJ45 水晶頭