【導讀】XX縣縣法法院院辦辦公公大大樓樓智智能能化化系系統(tǒng)統(tǒng)。項項目目技技術術建建議議書書。中國電信股份有限公司XX分公司。XX縣法院辦公大樓智能化系統(tǒng)項目技術建議書。地址規(guī)劃的指導思想.........

　　

【正文】 須提供計算機系統(tǒng)獨立使用的獨立接地系統(tǒng)，接地電阻小于 1 歐姆。 2) 電話進線機房、監(jiān)控中心機房、程控交換機房、計算機中心機均應敷設防靜電全鋼高架地板。 3) 所有金屬電管、鐵箱及接線盒均應做好可靠電氣連接。 4) 機房內接地線需用 BV1 16mm，主干接地線需用 BV1 25mm，其它接地線需用不 小于 BV1 。 5) 各弱電井各個鋼板箱內外殼接地螺栓均需用不小于 BV1 接地線與各垂直走線槽內 BV1 25mm（主接地干線）焊接。 系系 統(tǒng)統(tǒng) 的的 測測 試試 線纜敷設及配線架等器件安裝完成后，選用美國 Fluke 測試儀器對系統(tǒng)進行導通、接續(xù)、長度測試，并提交測試證明報告。 測試內容包括 ： ? 工作區(qū)到設備間的鏈路連通狀況； ? 主干鏈路連通狀況； ? 距離、接線圖、近端串擾和衰減等指標。 XX 縣法院 辦公大樓 智能化系統(tǒng) 項目技術建議書 第 23 頁 共 31 頁 第第 三三 章章 網(wǎng)網(wǎng) 絡絡 建建 設設 方方 案案 網(wǎng)網(wǎng) 絡絡 方方 案案 設設 計計 原原 則則 先先 進進 性性 與與 實實 效效 性性 我們設計的 系統(tǒng)在技術上 體現(xiàn) 出 高度的先進性。技術上的先進性將保證處理數(shù)據(jù)的高效率，保證 系統(tǒng)工作的靈活性，保證網(wǎng)絡的可靠性，也使系統(tǒng)的擴展和維護變得簡單。我們將在網(wǎng)絡構架、硬件設備、傳輸速率、協(xié)議選擇、安全控制和虛擬網(wǎng)劃分等各個方面充分體現(xiàn)本網(wǎng)絡設計先進性。 在考慮系統(tǒng)先進性的同時，我們也會考慮實效、兼顧現(xiàn)實，建設不僅先進而且合適的系統(tǒng)，在系統(tǒng)建設中堅持“邊實施，邊發(fā)展，高起點，早收益”的原則。 網(wǎng)網(wǎng) 絡絡 系系 統(tǒng)統(tǒng) 的的 可可 靠靠 性性 在網(wǎng)絡系統(tǒng)設計中，很重要的一點就是網(wǎng)絡的可靠性和穩(wěn)定性。在外界環(huán)境或內部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內恢復正常工作，是網(wǎng)絡系統(tǒng)所必須考慮的。在設計時對可 靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證網(wǎng)絡系統(tǒng)的可靠性。 網(wǎng)網(wǎng) 絡絡 系系 統(tǒng)統(tǒng) 的的 安安 全全 性性 隨著計算機技術的發(fā)展，尤其是網(wǎng)絡和網(wǎng)絡間互聯(lián)的規(guī)模的擴大，信息和網(wǎng)絡的安全性日益受到重視，面臨十分嚴肅的安全性挑戰(zhàn)。在網(wǎng)絡設計時，充分考慮網(wǎng)絡系統(tǒng)的安全；系統(tǒng)還將按照國家相關的規(guī)定進行相應的系統(tǒng)保密性建設。 易易 管管 理理 與與 維維 護護 網(wǎng)絡系統(tǒng)建設好后，后期的管理和維護也是很重要的，由于通信介質多種多樣，采用的網(wǎng)絡技術也較先進，如何有效地管理好網(wǎng)絡 ， 是否充分有效地利用網(wǎng)絡的系 統(tǒng)資源等問題就XX 縣法院 辦公大樓 智能化系統(tǒng) 項目技術建議書 第 24 頁 共 31 頁 擺在我們面前。用圖形化的管理界面和簡潔的操作方式，可以提供強大的網(wǎng)絡管理功能，使網(wǎng)絡日常的維護和操作變得直觀、簡便和高效。 易易 擴擴 充充 性性 隨著計算機 網(wǎng)絡 技術的快速發(fā)展，網(wǎng)絡系統(tǒng)面臨的任務將愈來愈艱巨，愈來愈復雜。為了適應這個變化和日新月異的 技術 發(fā)展 潮流 ，我們 設計 網(wǎng)絡十分注重擴充性。無論是網(wǎng)絡硬件還是系統(tǒng)軟件，都可以方便的擴充和升級。 XX 縣縣 法法 院院 辦辦 公公 大大 樓樓 的的 組組 網(wǎng)網(wǎng) 規(guī)規(guī) 劃劃 設設 計計 XX 縣法院 辦公大樓的網(wǎng)絡建設，主要是 建設外網(wǎng)、 內網(wǎng) 。內網(wǎng)運行主要的 法院綜合信息化管理系統(tǒng) ；外網(wǎng)則通過中國電信的出口鏈路連接到因特網(wǎng) （ Inter）。 網(wǎng)絡建設 的 總體結構 為三層結構， 分為核心層 和接入層。在交換機上 使用 VLAN 技術對辦公大樓內行使不同職能的各個行政機關事業(yè)單位 的信息點進行邏輯隔離，減小了網(wǎng)絡的廣播域，避免廣播風暴，以保障網(wǎng)絡的安全穩(wěn)定。 如果用戶需要建設自己的應用服務器群或磁盤陣列存儲系統(tǒng)，可以通過 FE 連接到核心層的核心交換機上，通過劃分服務器 VLAN，并通過一定的訪問控制策略來保障服務器或存儲系統(tǒng)的安全性與穩(wěn)定性。 XX 縣法院 辦公大樓 智能化系統(tǒng) 項目技術建議書 第 25 頁 共 31 頁 互互 聯(lián)聯(lián) 網(wǎng)網(wǎng) （（ 外外 網(wǎng)網(wǎng) ）） 圖 XX 縣法院 互聯(lián) 網(wǎng) 拓撲圖 外外 網(wǎng)網(wǎng) 架架 構構 中國電信的單模光纖拉到網(wǎng)絡中心機房，通過光纖收發(fā)器轉換成 RJ45 電 口，連接到一臺防火墻設備。 部 署防火墻 是為了隔離外部網(wǎng)絡對本行網(wǎng)絡可能造成的影響，通過防火墻的安全防護及策略控制，確保外網(wǎng)的安全。 防火墻通過部署特定的安全策略，對進出互聯(lián)網(wǎng)的數(shù)據(jù)流量進行安全性分析及信息過濾，保障網(wǎng)絡系統(tǒng)的安全性。在防火墻上還通過 NAT 地址轉換，還可以把大量的私網(wǎng) IP 地址轉換成一個公網(wǎng) IP 地址，有效的節(jié)省了公網(wǎng) IP 資源?？紤]到互聯(lián)網(wǎng)出口帶寬不會超過 100M，我們建議采用百兆 防火墻 ，以節(jié)省客戶的投資。 因特網(wǎng) 100M 盤陣存儲 防火墻 核心交換機 匯聚、核心層 公網(wǎng)接入 接入層 終端用戶 GE 應用服務器群 GE GE GE GE FE 安全區(qū)域邊界 安全區(qū)域邊界 接入交換機 GE 規(guī)劃設計 XX 縣法院 辦公大樓 智能化系統(tǒng) 項目技術建議書 第 26 頁 共 31 頁 業(yè)業(yè) 務務 網(wǎng)網(wǎng) （（ 內內 網(wǎng)網(wǎng) ）） 圖 XX 縣法院 業(yè)務網(wǎng) 拓撲圖 內內 網(wǎng)網(wǎng) 架架 構構 與外網(wǎng)的結構類似，由核心交換機作為業(yè)務網(wǎng)的核心，所有信息點通過樓層設備間的智能二層交換機進行接入?yún)R聚，接入交換機再通過多模光口上聯(lián)到網(wǎng)絡中心機房核心交換機上。在接入交換機上根據(jù)不同樓層或者不同部門來劃分 vlan，所有網(wǎng)段的網(wǎng)關均設置在核心交換機上，在該核心交換機上對各個終端訪問服務器的行為采用 ACL 進行控制， IP 地址建議通過 DHCP（或靜態(tài)）進行分配。 我們認為企業(yè)內部業(yè)務網(wǎng)是安全的，因此不部 署 防火墻 ，而是部署路由器，用于接入廣域網(wǎng)絡。同時，路由器也可通過部署一定的安全策略來達到保護內部業(yè)務網(wǎng)的目的。 如果不于外界進行聯(lián)網(wǎng)處理，可省掉路由器； 廣域網(wǎng)路由器可以采用客戶方原有的利舊設備，此方案中我們就不做該設備的選型了。 內網(wǎng) 配置服務器 VLAN 來隔離廣播域和廣播風暴，一定程度上可以保障 OA 服務器的廣西區(qū)電子政務 廣域網(wǎng) 2M 盤陣存儲 路由器 核心交換機 匯聚、核心層 業(yè)務網(wǎng)接入 接入層 終端用戶 GE 應用服務器群 GE GE GE GE FE 安全區(qū)域邊界 安全區(qū)域邊界 接入交換機 GE 規(guī)劃設計 XX 縣法院 辦公大樓 智能化系統(tǒng) 項目技術建議書 第 27 頁 共 31 頁 安全性與穩(wěn)定性。 IP 地地 址址 規(guī)規(guī) 劃劃 及及 VLAN 策策 略略 地地 址址 規(guī)規(guī) 劃劃 的的 指指 導導 思思 想想 IP 地址的合理規(guī)劃是網(wǎng)絡設計中的重要一環(huán)， 辦公大樓的 網(wǎng)絡必須對ＩＰ地址進行統(tǒng)一規(guī)劃 才能 實施。 IP 地址規(guī)劃的好 與 壞，影響到網(wǎng)絡路由協(xié)議算法的效率 ，影響到網(wǎng)絡的性能，影響到網(wǎng)絡的擴展，影響到網(wǎng)絡的管理，也必將直接影響到網(wǎng)絡應用的進一步發(fā)展。 盡量減少網(wǎng)絡的 IP 路由表的路由數(shù)目，減少網(wǎng)絡路由的收斂時間，提高網(wǎng)絡性能，增加網(wǎng)絡的可靠性。 IP 地址分配既要考慮到擴充，又要能做到連續(xù)；盡量給每個 部門 分配連續(xù)的 IP 地址空間，并為將來的網(wǎng)絡擴展預留一定的地址空間；在每個 部門 中，相同的業(yè)務和功能盡量分配連續(xù)的 IP 地址空間，有利于路由聚合以及安全控制； IP 地址的分配 可考慮 采用 VLSM 技術，保證 IP 地址的利用率；采用 CIDR 技術，可減小路由表的大小，加快 路由的收斂速度 ，也可以減小網(wǎng)絡中廣播的路由信息的大小。 網(wǎng)網(wǎng) 絡絡 IP 地地 址址 規(guī)規(guī) 劃劃 方方 案案 外外 網(wǎng)網(wǎng) 的的 私私 網(wǎng)網(wǎng) IP 規(guī)規(guī) 劃劃 （（ 僅僅 供供 參參 考考 ）） 外網(wǎng)防火墻的公網(wǎng) IP 地址，將由電信公司提供。經(jīng)過防火墻的 NAT 地址轉換之后，私網(wǎng)的IP 地址規(guī)劃可以采用 網(wǎng)段的地址，劃分不同的 VLAN 給各 行政單位 ，參考如下： 機關單位 信息點數(shù) 網(wǎng)絡地址 網(wǎng)關地址 歸 屬 交換機 端口范圍 行政樓 服務器 VLAN 管理 VLAN 內內 網(wǎng)網(wǎng) 的的 IP 地地 址址 規(guī)規(guī) 劃劃 （（ 僅僅 供供 參參 考考 ）） XX 縣法院 的 內 網(wǎng)，則可參考以下，采用 ： 機關單位 信息點數(shù) 網(wǎng)絡地址 網(wǎng)關地址 歸 屬 交換機 端口范圍 行政樓 服務器 VLAN XX 縣法院 辦公大樓 智能化系統(tǒng) 項目技術建議書 第 28 頁 共 31 頁 管理 VLAN VLAN 策策 略略 我們規(guī)劃將核心交換機下連各個樓層的端口劃分為不同的 VLAN，或者采用按 不同行政單位 來將端口劃為不同的 VLAN，這樣將整個局域網(wǎng)劃分成若干個廣播域，有效的減少可能的廣播風暴對全局域網(wǎng)造成的影響，也有利于在核心交換機上通過 ACL 控制各個 VLAN 間的互訪及對因特網(wǎng)的訪問關系。需要在核心交換機上設置 VLAN 的網(wǎng)關，在接入交換機上劃分若干個 VLAN，并分配相應的交換機端口，以便實現(xiàn)各個部門信息點的接入。 設設 備備 投投 資資 及及 預預 算算 XX 縣法院 辦公大樓 智能化系統(tǒng) 項目技術建議書 第 29 頁 共 31 頁 第第 四四 章章 結 束 語 XX 縣 法院 辦公大樓 智能化 項目建設 是 信息化建設 的基礎 。在總體設計中， 我們 堅持整體規(guī)劃，科學設計的指導思想，以 硬件是基礎，資源是核心，應用是目的 為宗旨。通過 依托我們電信的網(wǎng)絡、技術、線路等資源優(yōu)勢， 采用先進的網(wǎng)絡技術和高質量的網(wǎng)絡硬件平臺，保證應用系統(tǒng)在該網(wǎng)絡平臺上 穩(wěn)定、 安全 、 可靠、高效率的運行。 我們中國電信公司 XX 分公司 有信心，也有能力和業(yè)主一起將 XX 縣法院 辦公大樓 智能化 項目建設 成為 信息化建設的示范項目。 謝謝。