【文章內(nèi)容簡介】 考慮到隨著用戶量的擴充，系統(tǒng)要求會有所提高，因此要能夠既滿足現(xiàn)有的需求，又能夠有一定的前瞻性，充分考慮可能出現(xiàn)的新業(yè)務，對系統(tǒng)留有足夠的冗余。 要能夠提供連續(xù)服務，主機系統(tǒng)具備可靠性、安全性及故障恢復能力，保證系統(tǒng)能長時間不間斷運行。為了保證系統(tǒng)安全可靠的運行，整個系統(tǒng)的管理和維護是十分重要的。整個系統(tǒng)的結(jié)構(gòu)應該是簡單的、易于管理和維護的。 隨著新業(yè)務需求的發(fā)展，主機系統(tǒng)的擴充能力也是系統(tǒng)設計需要充分考慮的因素。設計方案要充分考慮到實際需求和經(jīng)濟承受能力，量力而行。（二）主機系統(tǒng)需求分析用于承載應用支撐平臺的主機需要較高的CPU和內(nèi)存處理能力以及一定的可靠性；用于承載數(shù)據(jù)庫的主機僅用于運行數(shù)據(jù)庫，數(shù)據(jù)庫的容量以GB為單位增長，需要高性能的CPU處理能力，大容量內(nèi)存為數(shù)據(jù)緩存服務，并需要很好的IO性能，數(shù)據(jù)庫應用是對系統(tǒng)各方面性能要求最高的應用，可靠性要求也非常高；用于承載業(yè)務應用系統(tǒng)的主機需要一定的CPU和內(nèi)存處理能力。（三）主機系統(tǒng)服務器性能主機系統(tǒng)服務器性能從定性分析和定量分析兩方面解讀。主機系統(tǒng)服務器性能的定性分析包括以下幾個方面：可靠性（Reliability）、可用性（Availability）、可擴展性（Scalability）、易用性（Usability）、可管理性（Manageability），即服務器的RASUM衡量標準。本項目根據(jù)自身應用環(huán)境選擇TPC體系作為評測標準。（四）主機選擇主機系統(tǒng)是在網(wǎng)絡環(huán)境下提供網(wǎng)上客戶機共享資源（包括查詢、存儲、計算等）的設備，具有高可靠性、高性能、高吞吐能力、大內(nèi)存容量等特點，并且具備強大的網(wǎng)絡功能和友好的人機界面。X86服務器多采用Intel或者AMD等CPU，支持標準的Windows和Linux操作系統(tǒng)。具有價格低廉，系統(tǒng)開放性和可擴展性良好、易于使用及構(gòu)架集群系統(tǒng)等優(yōu)點，獲得廣泛應用。機架式服務器具有較強的靈活性，在外型和設計上有統(tǒng)一的標準，兼容性和管理性較強，標準外設，標準接口，具有RAID功能、冗余功能，可獨立運行并承擔任務，同時也具有成本優(yōu)勢。因此，根據(jù)上述主機分析結(jié)果并結(jié)合主機系統(tǒng)的需求分析，本方案選用3臺高性能的機架式服務器，一臺用于存放殺毒軟件，一臺用于存放業(yè)務監(jiān)控運維系統(tǒng)，一臺用于存放DHCP、DNS。服務器部署在公用網(wǎng)絡區(qū)。 存儲系統(tǒng)存儲系統(tǒng)為數(shù)據(jù)存儲、數(shù)據(jù)交換、數(shù)據(jù)共享等業(yè)務提供安全、快速、可靠的數(shù)據(jù)支撐，并實現(xiàn)對迅速增長數(shù)據(jù)的高效管理。，因數(shù)據(jù)量較小，故存儲于新購買的服務器中，存儲架構(gòu)圖如下所示：：存儲架構(gòu)圖 網(wǎng)絡系統(tǒng)設計 城域網(wǎng)結(jié)構(gòu)大化縣電子政務外網(wǎng)是國家電子政務外網(wǎng)和廣西電子政務外網(wǎng)的重要組成部分，橫向城域網(wǎng)主要用于同城政務部門互聯(lián)，是全縣政務部門提供互聯(lián)互通、信息共享的基礎平臺。為保證網(wǎng)絡可靠性，提高數(shù)據(jù)轉(zhuǎn)發(fā)效率，降低網(wǎng)絡復雜度，大化瑤族自治縣電子政務外網(wǎng)城域網(wǎng)采用星型拓撲二層扁平化結(jié)構(gòu)，即分為核心層和接入層兩個層次。此外，政務外網(wǎng)與互聯(lián)網(wǎng)之間為邏輯隔離，建設統(tǒng)一互聯(lián)網(wǎng)出口。：：政務外網(wǎng)城域網(wǎng)架構(gòu)圖（1）城域網(wǎng)核心層由兩臺高性能、高可靠的核心交換機組成，負責本級城域網(wǎng)內(nèi)數(shù)據(jù)的高速交換，并互聯(lián)各個委辦局。雙核心交換機支持虛擬化，對設備進行雙機冗余保護，當一臺設備出現(xiàn)故障，重要的業(yè)務可手工切換至另一臺設備。（2）兩臺核心設備之間通過萬兆光纖實現(xiàn)trunk，核心層和接入層之間通過采購運營商線路連接；機房內(nèi)的網(wǎng)絡設備、安全設備、服務器設備及管理設備之間通過千兆多模光纖連接。（3）大化縣黨政辦公大樓（內(nèi)有40個接入單位）采用千兆光口通過裸光纖鏈路對接；青少年活動中心大樓、縣府大院內(nèi)機關樓、辦證大廳大樓、教育局、人社局、檢察院大樓、大化鎮(zhèn)、都陽鎮(zhèn)等8個辦公大樓采購80Mbps MSTP專線連接；26個接入單位采購50Mbps MSTP專線連接，剩余9個接入單位采購20Mbps MSTP專線連接。（4）統(tǒng)一互聯(lián)網(wǎng)出口，互聯(lián)網(wǎng)與電子政務外網(wǎng)安全邏輯隔離，為接入單位、鄉(xiāng)鎮(zhèn)（街道）提供互聯(lián)網(wǎng)服務。為提高可靠性，互聯(lián)網(wǎng)帶寬采購運營商兩條鏈路，兩條鏈路帶寬均為300Mbps，實施冗余和負載分擔。（1）公用網(wǎng)絡區(qū)：部署基礎網(wǎng)絡服務，如業(yè)務監(jiān)控運維服務器、殺毒軟件服務器等，通過MPLSVPN技術與其他區(qū)域邏輯隔離，管理人員通過網(wǎng)絡對位于該區(qū)域的本部門服務器進行信息更新和管理。部署入侵檢測，安全審計，漏洞掃描，防火墻等安全系統(tǒng)，提供全網(wǎng)網(wǎng)絡安全保障。（2）互聯(lián)網(wǎng)接入?yún)^(qū)：提供統(tǒng)一的互聯(lián)網(wǎng)出口，滿足各部門訪問互聯(lián)網(wǎng)的需求，同時為移動辦公提供互聯(lián)網(wǎng)匯接。互聯(lián)網(wǎng)出口采用不同運營商的兩條鏈路，實施策略路由、流量控制、鏈路負載均衡策略；為保證安全，按照等保要求，部署防火墻、入侵防御系統(tǒng)。 （3）專用網(wǎng)絡區(qū)：依托政務外網(wǎng)基礎設施，為有特定需求的部門或業(yè)務設置的虛擬專網(wǎng)區(qū)域，主要滿足部門縱向業(yè)務的需要，實現(xiàn)不同部門、不同業(yè)務邏輯隔離。該區(qū)域采用私有地址，在骨干網(wǎng)上通過標簽（MPLS VPN）進行數(shù)據(jù)傳輸。為降低系統(tǒng)復雜度，節(jié)約投資，MPLS VPN的PE由廣西電子政務外網(wǎng)廣域骨干縣級節(jié)點的路由器承擔，MPLS VPN開通及維護由區(qū)外網(wǎng)管理中心負責，縣級城域核心采用VLAN或者GRE等與MPLS VPN實現(xiàn)對接，各接入單位部署二層網(wǎng)關接入網(wǎng)絡。 政務部門接入方案委辦局接入設備作為區(qū)縣電子政務外網(wǎng)的終端網(wǎng)絡的連接設備以及城域網(wǎng)網(wǎng)絡的邊界，負責將區(qū)縣單位部門相關終端、主機、服務器接入電子政務外網(wǎng)。對于各個通過專線方式接入政務外網(wǎng)的接入單位，網(wǎng)絡內(nèi)部私有地址復雜，為了保證各單位快速靈活地接入電子政務外網(wǎng)，城域網(wǎng)接入設備需要具有MCE及NAT的功能。同時，考慮到各單位的內(nèi)部主機在訪問政務外網(wǎng)時存在同一主機能夠訪問多個縱向VPN業(yè)務的情況（如同一臺主機既能訪問互聯(lián)網(wǎng)VPN，又可訪問公共資源VPN），從簡化技術、實現(xiàn)節(jié)省投資的角度，參照國家信息中心《地市電子政務外網(wǎng)建設技術指導文件》，大化縣外網(wǎng)接入最終采用簡單接入模型。具體如下：：單位接入模型該接入模型中，將接入單位和鄉(xiāng)鎮(zhèn)政府劃歸網(wǎng)絡接入層，其中黨政辦公大樓采用千兆光口通過裸光纖鏈路連接，其余單位購買運營商MSTP（帶寬20Mbps /50Mbps/80Mbps）鏈路，連接到城域網(wǎng)核心設備上。接入單位存在同時需要接入互聯(lián)網(wǎng)區(qū)、公用網(wǎng)絡區(qū)和專用網(wǎng)絡區(qū)，相關的互聯(lián)模型如下：：用戶接入訪問公用網(wǎng)絡區(qū)業(yè)務模型示意圖：用戶接入訪問互聯(lián)網(wǎng)區(qū)業(yè)務模型示意圖 城域網(wǎng)基礎線路選擇城域網(wǎng)網(wǎng)絡核心由兩臺高性能交換機設備組成，它們之間通過設備萬兆口捆綁互聯(lián)，提供2*1Gbps互聯(lián)帶寬。核心交換機支持10G性能擴容。核心設備與服務器、安全防控設備之間通過多模光纖互聯(lián)，提供1Gbps鏈路帶寬。接入單位以及鄉(xiāng)鎮(zhèn)政府采用光纖鏈路及MSTP鏈路與核心設備連接，可擴展性考慮，結(jié)合實際需求分析，在黨政辦公大樓通過裸光纖連接，其他單位分別購買運營商20Mbps 、50Mbps和80Mbps MSTP鏈路的使用權(quán)與核心設備連接，保障滿足承載業(yè)務應用需要。 互聯(lián)網(wǎng)出口方案做為整個電子政務外網(wǎng)對互聯(lián)網(wǎng)的出口，政務外網(wǎng)互聯(lián)網(wǎng)出口同時承擔著兩方面的作用：一是電子政務外網(wǎng)內(nèi)所有用戶訪問互聯(lián)網(wǎng)的出口；二是公眾訪問電子政務外網(wǎng)綜合門戶網(wǎng)站的通道。互聯(lián)網(wǎng)出口建設方案應有如下考慮。（一）設計原則。電子政務外網(wǎng)內(nèi)部所有用戶對互聯(lián)網(wǎng)的訪問均需通過此出口，數(shù)據(jù)訪問量大，人數(shù)眾多，故此出口在建設過程中涉及的所有設備必需具備高性能指標，如路由轉(zhuǎn)發(fā)性能，包交換能力等等。承擔網(wǎng)絡出口的所有網(wǎng)絡設備必需具備高可靠性要求，以確保整個政務外網(wǎng)內(nèi)部用戶對互聯(lián)網(wǎng)的正常訪問。互聯(lián)網(wǎng)出口是電子政務外網(wǎng)與互聯(lián)網(wǎng)之間的紐帶，它的安全性對電子政務外網(wǎng)的安全具有至關重要的影響。所有來自互聯(lián)網(wǎng)上對電子政務外網(wǎng)的攻擊和入侵等都應得到相應的控制。因此，構(gòu)建互聯(lián)網(wǎng)出口的網(wǎng)絡設備必需具有強大的安全特性?；ヂ?lián)網(wǎng)出口建設必需考慮可擴展性。所有的網(wǎng)絡設備應具有相應的擴展能力，同時組網(wǎng)結(jié)構(gòu)應具有相應的擴展能力，以便今后業(yè)務發(fā)展起來能夠根據(jù)需要隨時擴展互聯(lián)網(wǎng)出口。（二）出口線路方案根據(jù)大化瑤族自治縣政務外網(wǎng)互聯(lián)網(wǎng)出口的實際情況，并考慮到未來的發(fā)展趨勢，需要建立一個優(yōu)化、穩(wěn)定的電子政務互聯(lián)網(wǎng)出口。為保證互聯(lián)網(wǎng)出口的高可用性，將采購運營商兩條互聯(lián)網(wǎng)專線使用權(quán)，出口帶寬均為300Mbps。：互聯(lián)網(wǎng)出口拓撲圖，采用運營商的兩條互聯(lián)網(wǎng)出口鏈路，實現(xiàn)線路冗余。，必須提供高性能的策略路由和負載均衡，確保鏈路充分利用。考慮到應用、流量和用戶增加以及互聯(lián)網(wǎng)出口功能需求的增加，采用防火墻設備實現(xiàn)高性能NAT。因此，需要在互聯(lián)網(wǎng)出口增加一套高性能防火墻，提供高性能NAT（地址轉(zhuǎn)換）。 IP地址規(guī)劃 IP地址規(guī)劃原則大化縣電子政務外網(wǎng)項目IP地址規(guī)劃思路如下：；。正式地址（公用網(wǎng)絡區(qū)“59”段地址）主要用于骨干層、接入層設備的Loopback地址和公用網(wǎng)絡區(qū)NAT地址。私有地址（“10”段地址）主要用于用戶終端地址和城域網(wǎng)設備互聯(lián)地址；，合理的IP地址規(guī)劃有利于網(wǎng)絡的管理；。本項目城域網(wǎng)IP地址的分配應該盡可能地利用廣西電子政務外網(wǎng)管理中心分配給大化縣的私有地址空間和公用網(wǎng)絡區(qū)地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡地址分配及業(yè)務流量的均勻分布；，能夠滿足未來發(fā)展的需要；即要滿足本期工程對IP地址的需求，同時要適當考慮未來業(yè)務發(fā)展，預留相應的地址空間；(變長掩碼)技術，保證IP地址的利用效率；，減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡中廣播的路由信息的大??；、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。IP地址的規(guī)劃應盡可能和網(wǎng)絡層次相對應，自上而下規(guī)劃；（區(qū)）IP地址規(guī)劃應該從預分配的地址段中按廣西電子政務外網(wǎng)相關規(guī)范再分配，采用這樣的方式充分考慮了網(wǎng)絡層次和路由協(xié)議的規(guī)劃，通過聚合網(wǎng)絡減少網(wǎng)絡中路由的數(shù)目和地址維護的數(shù)量，也利于分級管理。 IP地址分配表按照上述IP地址規(guī)劃思路，大化縣電子政務外網(wǎng)IP地址分配如下：，用于公用網(wǎng)絡區(qū)服務器的IP地址一對一映射和訪問國家、自治區(qū)公用網(wǎng)絡區(qū)資源時的NAT地址池。2. 廣西政務外網(wǎng)管理中心分配的地址，用于用戶局域網(wǎng)，根據(jù)接入單位規(guī)模，大化縣每個接入單位、鄉(xiāng)鎮(zhèn)可以分配1個C類（255臺主機）地址。（Loopback）地址從大化分配到的正式地址段和私有地址段中選取，每臺設備各取一個作為設備管理地址。大化縣城域網(wǎng)設備互聯(lián)地址，從分配到的私有地址段中選取?；ヂ?lián)網(wǎng)出口IP地址（接口地址、NAT地址池、服務器映射地址等）由線路所屬通信運營商提供。廣西電子政務外網(wǎng)網(wǎng)絡管理機構(gòu)設置自治區(qū)級和市級兩級網(wǎng)絡管理中心。政務外網(wǎng)IP地址總體規(guī)劃由自治區(qū)級網(wǎng)管中心負責，市級網(wǎng)絡IP地址分配、管理和使用由市級網(wǎng)管中心負責，縣（區(qū)）級網(wǎng)絡IP地址分配由所屬市級網(wǎng)管中心負責。政務外網(wǎng)IP地址采用公有IP地址和私有地址兩類地址混合使用，其中，政務外網(wǎng)公有IP地址主要應用于政務單位接入外網(wǎng)的轉(zhuǎn)換地址、政務外網(wǎng)公用網(wǎng)絡區(qū)服務器地址；政務外網(wǎng)私有IP地址主要應用于政務單位接入用戶地址、內(nèi)部服務器地址、網(wǎng)絡設備互聯(lián)和管理地址等。大化縣城域網(wǎng)建設的地址規(guī)劃，遵循廣西電子政務外網(wǎng)統(tǒng)一的IP地址分配規(guī)范，按照自治區(qū)電子政務外網(wǎng)管理中心分配的地址規(guī)劃大化縣城域網(wǎng)內(nèi)地址，保證后期大化縣城域網(wǎng)與自治區(qū)電子政務外網(wǎng)的正常對接，杜絕發(fā)生政務外網(wǎng)上IP地址沖突問題，實現(xiàn)當?shù)爻怯蚓W(wǎng)與全國和自治區(qū)的互聯(lián)互通。根據(jù)《廣西電子政務外網(wǎng)平臺市、縣（區(qū)）級節(jié)點技術規(guī)范》說明。序號委辦單位名稱內(nèi)網(wǎng)IP接入接口接入路由器IP對端接口IP1商務局Ge 0/02農(nóng)機局Ge 0/03人大辦Ge 0/04政協(xié)辦Ge 0/05統(tǒng)計局Ge 0/06林業(yè)局Ge 0/07機要局Ge 0/08工信局Ge 0/09發(fā)改局Ge 0/010法制局Ge 0/011編委辦Ge 0/012執(zhí)法局Ge 0/013安監(jiān)局Ge 0/014殘聯(lián)Ge 0/015政府辦Ge 0/016水產(chǎn)畜牧局Ge 0/017農(nóng)業(yè)局Ge 0/018糧食局Ge 0/019紀委Ge 0/020保密局Ge 0/021科技局Ge 0/022宣傳部（含文聯(lián)、社科聯(lián)、文明辦）Ge 0/023政法委Ge 0/024科協(xié)Ge 0/025統(tǒng)戰(zhàn)部(含僑務辦、臺辦)Ge 0/026組織部Ge 0/027民宗局Ge 0/028工業(yè)集中區(qū)Ge 0/029水果局Ge 0/030團縣委Ge 0/031外事辦Ge 0/032民語局Ge 0/033縣志辦Ge 0/034糖業(yè)局Ge 0/035黨史辦Ge 0/036供銷社Ge 0/037審計局Ge 0/038農(nóng)經(jīng)局Ge 0/039移民局Ge 0/040縣委辦Ge 0/041直屬機關工委Ge 0/042婦聯(lián)Ge 0/043文廣新體局Ge 0/044