【正文】 生的網(wǎng)絡(luò)瓶頸。1. 市政府：序號單位名稱信息點數(shù)1財辦112外事辦83經(jīng)委224農(nóng)委155計生委126無委57體改委98協(xié)作辦129人事局1810國土局1511法制局412外經(jīng)委1513市統(tǒng)計局1614 市計委1615市府辦3916市研室717小計2242. 市委序號單位名稱信息點數(shù)1直屬機關(guān)黨委82宣傳部173組織部194紀委455市委辦（含機要、保密）556小計144 網(wǎng)絡(luò)實現(xiàn)技術(shù) 網(wǎng)絡(luò)的主干建議采用兩臺自適應(yīng)千兆以太網(wǎng)交換機作為中心交換機（分別作為市委與市政府的核心交換機）。xx市市委與市政府分別是一個獨立的大院相距8公里，相互之間要通過網(wǎng)絡(luò)共享一部分數(shù)據(jù)。按各部分功能劃分：SERVER VLAN為服務(wù)器群虛網(wǎng)，將各種主要服務(wù)器（WEB服務(wù)器、管理數(shù)據(jù)服務(wù)器、郵件服務(wù)器、FTP服務(wù)器等）放在一個虛網(wǎng)內(nèi)便于管理、維護，同時也可以盡可能減少外部入侵及破壞系統(tǒng)的可能性。網(wǎng)絡(luò)結(jié)構(gòu)的選擇具有先進性和安全性，擴充升級方便，可保護前期投資。所以我們對于系統(tǒng)的建設(shè)提出“總體規(guī)劃、分布實施”的建議。由于此網(wǎng)絡(luò)是一個實用的服務(wù)運行系統(tǒng)，在總體設(shè)計時充分考慮工程的可靠性、可用性、可維護性以及網(wǎng)絡(luò)的安全性，建立完善的安全管理體系。確保技術(shù)的先進性和實用性，使網(wǎng)絡(luò)具有良好的可擴展性和靈活性，以適應(yīng)網(wǎng)絡(luò)的迅猛發(fā)展趨勢，既滿足當前需求，又照顧未來網(wǎng)絡(luò)建設(shè)發(fā)展的需要。本方案正是結(jié)合實際需求對于系統(tǒng)的穩(wěn)健性進行了深入的設(shè)計。252。252。252。252。252。根據(jù)我們以往的經(jīng)驗，xx市市委市府的計算機網(wǎng)應(yīng)具有如下特性：252。虛網(wǎng)可延伸到整個信息中心網(wǎng)絡(luò)，跨越各種交換設(shè)備。網(wǎng)絡(luò)設(shè)備的系統(tǒng)結(jié)構(gòu)選擇完全分布的系統(tǒng)結(jié)構(gòu)（處理能力分布和存儲能力分布）選擇存儲轉(zhuǎn)發(fā)式交換技術(shù)（Storeforward）以支持低速網(wǎng)絡(luò)接口和高速網(wǎng)絡(luò)接口的交換及對錯誤幀的過濾選擇統(tǒng)計時分復(fù)用（TMD）數(shù)據(jù)交換總線結(jié)構(gòu)的交換設(shè)備減少系統(tǒng)延時選擇支持多種網(wǎng)絡(luò)接口的設(shè)備虛擬網(wǎng)絡(luò)靈活多樣的虛網(wǎng)劃分手段，基于端口，基于地址和給予應(yīng)用虛網(wǎng)中的站點不應(yīng)受接口類型的限制。主干為千兆以太網(wǎng)。在此方案中我們選擇千兆以太網(wǎng)與三層交換作為技術(shù)定位的基本模式。以太網(wǎng)技術(shù)相對成熟，而且多數(shù)應(yīng)用基于以太網(wǎng)開發(fā)，所以決定了目前它在網(wǎng)絡(luò)中占主導(dǎo)地位，受多數(shù)用戶的青睞。在端口數(shù)據(jù)分配上也分為共享式和交換式，網(wǎng)間數(shù)據(jù)交換核心方面分為路由和三層交換兩種技術(shù)。在網(wǎng)上發(fā)布信息：盡可能在網(wǎng)上向人民發(fā)布政府方面的信息。政府和社會之間聯(lián)系：政府與社會之間聯(lián)系的加強，將會使政府向社會提供新的服務(wù)，并加強政府和經(jīng)濟界的合作。加強信息建設(shè)：政府首先要在數(shù)據(jù)庫和網(wǎng)絡(luò)建設(shè)中處于領(lǐng)先地位。 建網(wǎng)目的實現(xiàn)政府信息化，在任何時候可以向任何地方的人民提供公眾信息服務(wù)。l 具有完善的網(wǎng)絡(luò)安全機制。l 整個系統(tǒng)采用開放式、標準化的結(jié)構(gòu)，以利于功能擴充和技術(shù)升級。2. 建成政府網(wǎng)站3. 接入國際互連網(wǎng) 總體需求l 建立一個全院的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，建立醫(yī)院內(nèi)部的Intranet，并提供相應(yīng)的各種服務(wù)。2. 系統(tǒng)概述與需求 系統(tǒng)建設(shè)的必要性建設(shè)xx市黨政綜合信息網(wǎng)目的：一是進一步加快全市黨政機關(guān)辦公自動化的進程，實現(xiàn)政府職能的網(wǎng)絡(luò)化，提高各級領(lǐng)導(dǎo)的決策水平；二是推動政府工作體制和工作方式的改革，打破部門之間各自為政的局面，通過信息暢通，保證政令統(tǒng)一，提高辦事效率；三是通過網(wǎng)絡(luò)加強政府與廣大市民的聯(lián)系，聽取群眾的意見和心聲；四是通過政府上網(wǎng)，挖掘政府部門擁有的豐富的信息資源，為全市企、事業(yè)單位服務(wù)，促進信息資源的應(yīng)用，促進我市經(jīng)濟發(fā)展和社會進步；五是通過政府工作網(wǎng)絡(luò)化，樹立我市現(xiàn)代化形象，推動全市信息化工作的開展和信息產(chǎn)業(yè)的發(fā)展。 綜上所述，“政府上網(wǎng)”不僅將促進我國政府部門本身的辦公模式和思維方式的變革，同時也將導(dǎo)致我國億萬普通老百姓社會生活方式與觀念的轉(zhuǎn)變。政府上網(wǎng)需要建設(shè)大量的信息工程，要采購大批的信息產(chǎn)品，這對廠商來說是一個重要的商機，將對整個國民經(jīng)濟的信息化發(fā)展起到直接的促進作用，從而最終帶動整個信息產(chǎn)業(yè)與服務(wù)業(yè)的繁榮。 “政府上網(wǎng)工程”的實施將對國民經(jīng)濟信息化建設(shè)產(chǎn)生革命性的影響。反過來，政府上網(wǎng)帶來的信息資源的豐富又會促進更多的百姓上網(wǎng)。 “政府上網(wǎng)”將極大地豐富網(wǎng)上的中文信息資源，為我國信息產(chǎn)業(yè)的健康發(fā)展創(chuàng)造一個良好的生態(tài)環(huán)境，同時對促進我國政治、經(jīng)濟和文化的發(fā)展產(chǎn)生深遠的影響。那種為了辦成一件事而要到處蓋上幾十個公章的現(xiàn)象將不復(fù)存在，如深圳已經(jīng)實現(xiàn)了網(wǎng)上交稅。與此同時，由于Internet是跨國界的，我國政府上網(wǎng)將能夠讓世界更好地了解中國，加強與世界各國的交流，從而樹立起面向21世紀的良好形象。所謂政府上網(wǎng)，簡單地說就是政府職能上網(wǎng)，在網(wǎng)絡(luò)上建立一個虛擬的政府，在smallInternet/small實現(xiàn)政府的職能工作。同時，“政府上網(wǎng)工程”的實施，實現(xiàn)了政府部門之間、政府與社會各界之間資訊的互通，以及政府內(nèi)部辦公自動化，為最終構(gòu)建“電子政府”打下堅實基礎(chǔ)。 中國電信總局和相關(guān)部委信息主管部門策劃發(fā)動和統(tǒng)一規(guī)劃部署，各省、自治區(qū)、直轄市電信管理局作為支持落實單位，聯(lián)合信息產(chǎn)業(yè)界的各方力量（ISP、ICP、軟硬件廠商等），推動中國各級政府部門在網(wǎng)際網(wǎng)絡(luò)上建立正式站點并提供信息共享和便民服務(wù)的應(yīng)用項目，構(gòu)建中國的“電子政府”，這便是“政府上網(wǎng)工程”。政府部門作為社會的重要角色，理應(yīng)信息化，第一步在INTERNET上建立自己的網(wǎng)站。1. 背景 22. 系統(tǒng)概述與需求 3 系統(tǒng)建設(shè)的必要性 3 系統(tǒng)建設(shè)概況 4 總體需求 4 建網(wǎng)目的 53. 局域網(wǎng)技術(shù)現(xiàn)狀分析與技術(shù)概述 5網(wǎng)絡(luò)技術(shù)選擇 6網(wǎng)絡(luò)設(shè)備的系統(tǒng)結(jié)構(gòu) 7虛擬網(wǎng)絡(luò) 7路由功能 7容錯功能 7網(wǎng)絡(luò)管理 84. 網(wǎng)絡(luò)方案概述 8 網(wǎng)絡(luò)設(shè)計思想 8 網(wǎng)絡(luò)邏輯結(jié)構(gòu) 105. 網(wǎng)絡(luò)實現(xiàn) 11 系統(tǒng)需求 11 網(wǎng)絡(luò)實現(xiàn)技術(shù) 12 12 各子網(wǎng)設(shè)計 13 遠程服務(wù) 13 與外部網(wǎng)絡(luò)的連接 13 網(wǎng)絡(luò)物理拓撲結(jié)構(gòu) 14 外連方式 15 網(wǎng)絡(luò)設(shè)備選擇 23 系統(tǒng)平臺 306. 技術(shù)重點與難點 316．1 配置的幾點考慮 3子網(wǎng)劃分與地址規(guī)劃 3虛擬局域網(wǎng)的劃分 3增強IP組播(IP Multicast)能力 327安全性 32 網(wǎng)絡(luò)設(shè)計 32 應(yīng)用軟件 33 用戶口令加密存儲和傳輸： 33 分設(shè)操作員 34 日志記錄和分析 34 網(wǎng)絡(luò)配置 34 35 35 35 36 36 368. 維護 38 38 支持與服務(wù) 39 39 支持和服務(wù)內(nèi)容 39 45 47 55附錄：1 xx大學(xué)網(wǎng)絡(luò)與信息工程中心介紹 59概況 59科研、論著與獲獎 60三、 技術(shù)隊伍 611997年來部分項目 61承擔(dān)的科技網(wǎng)建設(shè) 66附錄2： xx大學(xué)校園網(wǎng)簡介 67『xx大學(xué)校園網(wǎng)概況』 68『網(wǎng)絡(luò)結(jié)構(gòu)』 68『應(yīng)用系統(tǒng)』 69『資源管理及安全策略』 701. 背景時下，信息化浪起潮涌，全球各個角落無一例外地被卷進一場狂飆般的信息革命中。以高度信息化為標志的信息社會正大步朝我們走來，INTERNET正迅速成為人們生活的一部分。為加強全社會對政府上網(wǎng)工程的重視，有關(guān)部委將1999年定為中國信息產(chǎn)業(yè)界的“政府上網(wǎng)年”。 “政府上網(wǎng)工程”的實施，將改變中國各級政府的管理模式和行政風(fēng)氣，并有助于各級政府樹立開放形象、提高工作透明度、提高辦事效率?！罢暇W(wǎng)” 將全面樹立中國各級政府在世人面前的嶄新形象，并有助于提高工資效率，促進勤政和廉政建設(shè)。政府上網(wǎng)后，可以在網(wǎng)上公布政府部門的名稱、職能、機構(gòu)組成、工作章程以及各種資料、文檔等，并公開政府部門的各項活動，增加了辦事執(zhí)法的透明度，為公眾與政府打交道提供方便，同時也接受公眾的民主監(jiān)督，提高公眾的參政議政意識。 “政府上網(wǎng)”將帶來政府辦公模式與觀念上的一次革命。在政府內(nèi)部，各部門之間也可以通過Internet聯(lián)系，各級領(lǐng)導(dǎo)可以在網(wǎng)上相隔部門做出各項批示與指導(dǎo)，從而既提高了辦事效率，又節(jié)省了政府開支。據(jù)統(tǒng)計，目前各個部委的信息資源占全社會信息資源總額的比例達百分之八十，這些信息資源對公眾來說是很有用處的，如國家教委可以把全國各大專院校的情況上網(wǎng)，供全國考生查詢與選擇等?！罢暇W(wǎng)”是一種政府認可的行動，這一性質(zhì)決定了它較一般的市場自發(fā)行為更具有推動力。政府上網(wǎng)將帶來一場革命，這場革命以信息技術(shù)為手段，將把中國以嶄新的形象帶進屬于我們中國人的新世紀。 系統(tǒng)建設(shè)概況1. 建成市委、市政府辦公自動化骨干網(wǎng)。l 能夠有序地共享網(wǎng)絡(luò)上的各種軟、硬件資源，各種信息能夠在網(wǎng)絡(luò)上快速、穩(wěn)定地傳輸，并提供有效的網(wǎng)絡(luò)信息管理手段。l 能夠與外界進行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)。l 能夠與原有的計算機局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計算機系統(tǒng)的信息。管理創(chuàng)新：通過實現(xiàn)基于團隊的、扁平的組織結(jié)構(gòu)，提高政府的運行效率。網(wǎng)上稅收和支付系統(tǒng)：政府部門的通訊能力提高可以減少廣大人民的書面工作，為他們帶來便利。執(zhí)法領(lǐng)域的信息化：將創(chuàng)造一個更加安定團結(jié)的社會。3. 局域網(wǎng)技術(shù)現(xiàn)狀分析與技術(shù)概述目前在局域網(wǎng)組網(wǎng)技術(shù)中比較成熟和應(yīng)用較多的技術(shù)有以下幾方面網(wǎng)絡(luò)類型：Ethernet:10M、100M、Giga以太網(wǎng)，ATM:25M、155M、622M、FDDI:100M 面臨淘汰。在以上幾個方面中網(wǎng)絡(luò)類型的選擇是關(guān)鍵，目前的主要技術(shù)之爭是發(fā)生在以太網(wǎng)和ATM之間的，這兩種技術(shù)各有短長ATM技術(shù)相對以太網(wǎng)來說是一種較為為新型的技術(shù)，它基于面向連接，提供QOS保障，在實時數(shù)據(jù)傳送，預(yù)留帶寬方面有不可比擬的優(yōu)越性，特別適合實時多媒體的交互式通訊和一些突發(fā)性的數(shù)據(jù)傳送要求，它針對不同的數(shù)據(jù)通訊類型會給予不同的質(zhì)量保證，另外小信元有利于速率的不斷提高，但由于其技術(shù)成熟度不夠，和目前直接基于ATM的應(yīng)用類型還比較少，它的優(yōu)越性受到了限制，另外它的元件和設(shè)備價格昂貴是另一個不利與推廣的弱點。在此我們推薦使用千兆以太網(wǎng)技術(shù)，它在技術(shù)上由快速以太網(wǎng)衍生出來、性能價格比高，現(xiàn)在相關(guān)技術(shù)已經(jīng)穩(wěn)定，并且非常適合中小學(xué)使用。網(wǎng)絡(luò)技術(shù)選擇根據(jù)應(yīng)用實際需求，和網(wǎng)絡(luò)功能、性能、安全性等多方面的分析，對網(wǎng)絡(luò)技術(shù)做出如下選擇：根據(jù)應(yīng)用系統(tǒng)的需求和接入網(wǎng)絡(luò)方式的特征，xx市委市政府校園網(wǎng)絡(luò)采用交換與和共享技術(shù)結(jié)合的方式構(gòu)建自己的網(wǎng)絡(luò)通信平臺，采用虛網(wǎng)劃分技術(shù)，虛網(wǎng)間數(shù)據(jù)傳輸實現(xiàn)第三層交換，為桌面設(shè)備提供10/100M以太網(wǎng)接入，并同時具有技術(shù)領(lǐng)先性。服務(wù)器以100baseT接入普通網(wǎng)絡(luò)用戶PC采用10/100BaseT方式接入網(wǎng)絡(luò)基本形式為交換式網(wǎng)絡(luò)。支持網(wǎng)絡(luò)站點的自由移動，虛網(wǎng)標志可被交換設(shè)備自動識別以保持原有虛網(wǎng)屬性。路由功能內(nèi)部路由采用三層交換功能提高其路由識別和包轉(zhuǎn)發(fā)能力內(nèi)部的三層交換虛擬路由功能與外部路由功能有互操作性容錯功能提供交換機內(nèi)部重要模塊的全雙工配置（管理模塊）和冗余接口主要功能部件的熱插拔功能支持網(wǎng)絡(luò)鏈路的冗余連接網(wǎng)絡(luò)管理支持廣泛的網(wǎng)絡(luò)管理平臺（如HP OpenView SUN NetManager等）提供交換機配置、管理，虛網(wǎng)配置、管理和網(wǎng)絡(luò)性能統(tǒng)計監(jiān)控的 網(wǎng)管工具：基于SNMP網(wǎng)絡(luò)管理協(xié)議，支持標準的MIBs提供友好的用戶圖形界面4. 網(wǎng)絡(luò)方案概述 網(wǎng)絡(luò)設(shè)計思想針對以上情況，本方案的設(shè)計采用國際流行的分層設(shè)計：自頂向下進行結(jié)構(gòu)化設(shè)計，自底向上實現(xiàn)各種業(yè)務(wù)。 前瞻性：即所采用的技術(shù)應(yīng)是國際通信界公認的主流技術(shù)，具有持續(xù)發(fā)展的潛力。 兼容性：目前，國內(nèi)各種網(wǎng)絡(luò)的建設(shè)方興未艾，保證網(wǎng)絡(luò)良好的兼容性是業(yè)務(wù)擴展的重要前提之一。 經(jīng)濟性：網(wǎng)絡(luò)建設(shè)的最終目的，是要服務(wù)于社會和公眾，并產(chǎn)生可觀的經(jīng)濟效益，進而產(chǎn)生收益和投資之間的良性循環(huán)。 演繹性：網(wǎng)絡(luò)建設(shè)是一個可持續(xù)滾動發(fā)展的過程，只有不斷地吸收營養(yǎng)、不斷地發(fā)展壯大，才能產(chǎn)生更大的經(jīng)濟和社會效應(yīng)。 競爭性：只有這樣的網(wǎng)絡(luò)才能在市場競爭中當然會脫穎而出，獨占鰲頭。 穩(wěn)健性：因為網(wǎng)絡(luò)系統(tǒng)在將來政府辦公的地位非常重要，所以市委市府計算機系統(tǒng)對系統(tǒng)的穩(wěn)健性將有較高的要求。為了實現(xiàn)上述特性，我們本著以下原則進行設(shè)計：充分依照國際上的規(guī)范、標準，借鑒國內(nèi)外目前所流行的主流網(wǎng)絡(luò)體系結(jié)構(gòu)和網(wǎng)絡(luò)運行系統(tǒng)，采用國際上成熟的模式，汲取國內(nèi)外各種信息系統(tǒng)的建設(shè)經(jīng)驗，從網(wǎng)絡(luò)信息化的實際要求出發(fā)進行設(shè)計。充分利用當?shù)匾延械母鞣N網(wǎng)絡(luò)資源，確保網(wǎng)絡(luò)內(nèi)部的互聯(lián)互通。另外，本計算機信息系統(tǒng)的建設(shè)是一項龐大而繁雜的工程，它需要領(lǐng)導(dǎo)的支持、大筆資金的及時到位、計算機專業(yè)人員具有良好素質(zhì)和較高技術(shù)水平，以及應(yīng)用科室的配合和多部門的密切協(xié)作。在制定總體規(guī)劃時，我們遵循“切合實際、分階段實施、循序漸進、安全有效”的基本原則。基于上述因素考慮，xx市委市政府計算機網(wǎng)絡(luò)建設(shè)思想如下：l 基本構(gòu)架采用國際上目前流行的INTRANET網(wǎng)絡(luò)技術(shù)，以TCP/IP為基本傳輸協(xié)議；l 主干網(wǎng)采用千兆以太網(wǎng)技術(shù)，以便滿足市委市府系統(tǒng)中大量數(shù)據(jù)傳輸?shù)囊?；l 分支網(wǎng)絡(luò)采用Fast Ethernet技術(shù)以滿足普通應(yīng)用需求；l 采用先進的虛擬網(wǎng)絡(luò)技術(shù)，將網(wǎng)絡(luò)按功能模塊劃分成不同子網(wǎng)，增強網(wǎng)絡(luò)的安全性；l 融合WEB技術(shù)，PROXY技術(shù)等INTERNET綜合應(yīng)用；l 采用FIREWALL防火墻技術(shù)提高網(wǎng)絡(luò)安全性，可靠性； 網(wǎng)絡(luò)邏輯結(jié)構(gòu)xx市委