【正文】 出口路由器（Cisco 1601）具有包過濾功能，通過檢查數(shù)據(jù)流中的每一個(gè)數(shù)據(jù)包，根據(jù)數(shù)據(jù)包的源地址、目的地址、所用的TCP端口號(hào)、TCP鏈路狀態(tài)等因素，或者它們的組合來確定是否允許通過，只有滿足條件的數(shù)據(jù)包才能被同通過，可由該功能封鎖某地址或關(guān)閉某種服務(wù)。其中包括：功能強(qiáng)大的防火墻和遠(yuǎn)程訪問安全、全面的訪問控制以及加密的話路級(jí)通信。Microsoft Windows 95/NT是一個(gè)十分優(yōu)秀的網(wǎng)絡(luò)管理軟件，包含SNMPc網(wǎng)絡(luò)管理系統(tǒng)、HP Open View for Windows和Open View Network Manager for Windows NT等，具有配置維護(hù)、故障排除、健康監(jiān)視、環(huán)境監(jiān)視、路徑監(jiān)視等功能，能很好的管理路由器、交換機(jī)、集線器、網(wǎng)卡、UPS等設(shè)備，完全符合技術(shù)規(guī)范書中關(guān)于網(wǎng)絡(luò)管理各種功能的要求。故障排除功能。網(wǎng)管操作過程的統(tǒng)計(jì)功能。統(tǒng)計(jì)功能。實(shí)時(shí)網(wǎng)絡(luò)運(yùn)行監(jiān)控。網(wǎng)絡(luò)配置功能。6）所有設(shè)備均是可管理的，支持SNMP網(wǎng)管協(xié)議。4）中心交換設(shè)備的設(shè)計(jì)至少支持光纖與5類雙絞線兩種連接方式。Catalyst 3000系列最多可支持虛擬網(wǎng)，完全支持虛擬網(wǎng)要求。在此方案中，根據(jù)各樓層信息點(diǎn)分布情況，分別在子配線間配置相應(yīng)的網(wǎng)絡(luò)產(chǎn)品，提供了足夠的交換式以太網(wǎng)端口，直接與桌面連接，滿足上述要求。初期可采用一條384K DDN 線路作主要路線，用一條2B+D的ISDN線路作備份。內(nèi)部WWW服務(wù)器為市政府機(jī)關(guān)服務(wù)。外部DNS負(fù)責(zé)Internet上的用戶對(duì)某某市政府域名進(jìn)行解析。由于防火墻的存在，防火墻內(nèi)采用保留IP地址，而防火墻外采用公開的IP地址，因此需采用兩套獨(dú)立的域名服務(wù)器系統(tǒng)，分別稱為“內(nèi)部DNS”和外部“DNS”。這是市政府機(jī)關(guān)網(wǎng)的核心，為安全起見，為遠(yuǎn)程站介入的訪問服務(wù)器不直接接在交換機(jī)上，而是與市中心機(jī)房集線器相連接。 網(wǎng)絡(luò)系統(tǒng)的組成網(wǎng)絡(luò)拓?fù)淙缦聢D所示。５） 使用交換式快速以太網(wǎng)作主干，是目前網(wǎng)絡(luò)工程中典型的實(shí)現(xiàn)方法，其成功案例有案可查。100BASE以太網(wǎng)技術(shù)有許多廠家支持。２） 基于標(biāo)準(zhǔn)的技術(shù)，快速以太網(wǎng)使用了在以太網(wǎng)ＭＡＣ層上定義的CSMA/CD協(xié)議。采用星型結(jié)構(gòu)，可以提高網(wǎng)絡(luò)的看可靠性，便于管理和維護(hù)。（６）優(yōu)化性能價(jià)格比在滿足系統(tǒng)性能、功能以及考慮到在可預(yù)見期間仍不失真其先進(jìn)性的條件下，盡量使得整個(gè)網(wǎng)絡(luò)系統(tǒng)所需投資合理，以便構(gòu)成一個(gè)性能價(jià)格比優(yōu)化的網(wǎng)絡(luò)結(jié)構(gòu)。此外，整個(gè)網(wǎng)絡(luò)系統(tǒng)建成后應(yīng)整理一套完整的文檔資料，以便提高整個(gè)系統(tǒng)的可管理系與可維護(hù)性。網(wǎng)絡(luò)系統(tǒng)采用防火墻、劃分虛擬子網(wǎng)、數(shù)據(jù)加密和設(shè)置優(yōu)先權(quán)限等手段實(shí)現(xiàn)系統(tǒng)的安全性。（３）安全性及可靠性計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)相對(duì)復(fù)雜并且相對(duì)公開的系統(tǒng)，需要軟硬件兩方面采取措施以保證整個(gè)網(wǎng)絡(luò)系統(tǒng)安全可靠的運(yùn)行。（２）先進(jìn)性及成熟性為了保證整個(gè)系統(tǒng)結(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)的先進(jìn)性以及網(wǎng)絡(luò)運(yùn)行的可靠性，選擇合理的、實(shí)用的、便于擴(kuò)展與升級(jí)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。（１）標(biāo)準(zhǔn)化及規(guī)范化　選擇符合工業(yè)標(biāo)準(zhǔn)或事實(shí)工業(yè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)通信協(xié)議、操作系統(tǒng)、網(wǎng)管平臺(tái)系統(tǒng)軟件。ｄ．結(jié)合具體建設(shè)內(nèi)容，對(duì)需要掌握特定技術(shù)的人員進(jìn)行相關(guān)培訓(xùn)。ｂ．為各工作站培訓(xùn)網(wǎng)絡(luò)操作員約８０人，要求能夠掌握網(wǎng)絡(luò)基本操作，利用網(wǎng)絡(luò)資源進(jìn)行工作，并在特權(quán)目錄下可獨(dú)立輸入網(wǎng)絡(luò)共享信息。7） 加強(qiáng)多層次的網(wǎng)絡(luò)培訓(xùn)工作。6） 鑒于政府辦公系統(tǒng)的重要性和保密性，在網(wǎng)絡(luò)安全方面，設(shè)置軟硬件防火墻，結(jié)合網(wǎng)關(guān)防止非法入侵行為，確保網(wǎng)絡(luò)系統(tǒng)內(nèi)部信息的安全保密。在應(yīng)用軟件方面，移植或應(yīng)用國(guó)辦智能化綜合決策支持系統(tǒng)ＮＴ版、國(guó)家政策法規(guī)庫、當(dāng)?shù)貐^(qū)域地理信息系統(tǒng)、當(dāng)?shù)貧庀笮畔Q策系統(tǒng)、公文與信息管理系統(tǒng)等急用辦公自動(dòng)化系統(tǒng)等。為此，需增加網(wǎng)絡(luò)主服務(wù)器1臺(tái)，384KDDN專線1條、ＩＳＤＮ（２８＋Ｄ）備用專線１條、遠(yuǎn)程多協(xié)議網(wǎng)絡(luò)路由器等?？赏ㄟ^16169訪問中經(jīng)網(wǎng)、寧經(jīng)網(wǎng)等網(wǎng)絡(luò)資源。通過一條384K的DDN通信線路為主線路，及一條2B+D（144K）的ISDN線路作為備用線路對(duì)外與INTERNET網(wǎng)絡(luò)連接。對(duì)有條件入網(wǎng)的政府大樓內(nèi)的部門連線進(jìn)入局域網(wǎng)。2） 本地網(wǎng)絡(luò)平臺(tái)采用中檔次的交換機(jī)完成二層交換任務(wù)。為用戶提供各種現(xiàn)代化辦公手段和電子交流方式，以及信息管理、指標(biāo)統(tǒng)計(jì)和輔助決策功能。市政府中心機(jī)房網(wǎng)絡(luò)圖如下：二、 工程目標(biāo)在先進(jìn)成熟的計(jì)算機(jī)和通信技術(shù)的基礎(chǔ)上，建成了一個(gè)覆蓋某市市各府各部門、各處室、基層各級(jí)單位的辦公自動(dòng)化系統(tǒng)，實(shí)現(xiàn)某市各級(jí)政府的綜合辦公。5） 本系統(tǒng)現(xiàn)在還運(yùn)行了一套由國(guó)務(wù)院辦公廳推廣的辦公決策服務(wù)系統(tǒng)NDSS 。3） 現(xiàn)網(wǎng)絡(luò)操作系統(tǒng)為NOVELL ，客戶端操作系統(tǒng)為Windows 95 與DOS兩部分。布線系統(tǒng)采用5類非屏蔽雙絞線，23樓布線到個(gè)房間，1樓和8樓布線到各樓層。政府網(wǎng)絡(luò)工程規(guī)劃設(shè)計(jì)方案一、 現(xiàn)狀分析 某市市政府辦公決策服務(wù)系統(tǒng)一期工程從97年7月開始到11月完成，建成了的市政府局域網(wǎng)，1998年總體通過驗(yàn)收。有關(guān)情況如下：1） 市政府局域網(wǎng)擁有33個(gè)工作站點(diǎn)，采用100M快速以太網(wǎng)和10M以太網(wǎng)相結(jié)合的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，實(shí)現(xiàn)了18樓的布線工程。2） 機(jī)房放置1臺(tái)Baystack 350T 10100M 16口的交換機(jī)，1樓和4樓共安裝了6臺(tái)8口的10M集線器，23樓各安裝了1臺(tái)24口的10M集線器。4） 軟件方面采用Microsoft Office 95 作為辦公處理軟件，數(shù)據(jù)庫為FoxPro ，采用KV300和瑞星防病毒卡進(jìn)行安全保護(hù)和預(yù)防。6） 初步建成了市政府的主頁（主頁內(nèi)容一部分是從中經(jīng)網(wǎng)上下載的相關(guān)信息供領(lǐng)導(dǎo)查詢），網(wǎng)上信息凈存儲(chǔ)量達(dá)300M以上。為市政府領(lǐng)導(dǎo)決策和機(jī)關(guān)辦公提供服務(wù)，實(shí)現(xiàn)行政機(jī)關(guān)的辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化。1） 完成網(wǎng)絡(luò)系統(tǒng)的升級(jí)改造，并完成由Novell ，是現(xiàn)有Novell PL 800作為NT備份服務(wù)器、現(xiàn)有方正PII 266 暫作為EMail服務(wù)器。完善以市政府機(jī)關(guān)為核心的計(jì)算機(jī)局域網(wǎng)，新增局域網(wǎng)工作站若干平臺(tái)，傳真機(jī)及復(fù)印機(jī)各1臺(tái)，政府辦公大樓內(nèi)增加3KVA 4H和5KVA 4H在線式UPS，并對(duì)現(xiàn)分散在各樓層的集線器電源實(shí)現(xiàn)集中管理，實(shí)現(xiàn)局域網(wǎng)內(nèi)網(wǎng)卡和機(jī)房UPS的智能管理等。3） 將某市市政府的各級(jí)遠(yuǎn)程站點(diǎn)連接入網(wǎng)。申請(qǐng)合法域名及IP地址，構(gòu)造市政府自己的WEB服務(wù)器、DNS服務(wù)器及EMAIL服務(wù)器。完成各縣、區(qū)政府、市政府有條件入網(wǎng)的約35個(gè)遠(yuǎn)程站點(diǎn)的連接入網(wǎng)工作。4） 豐富信息資源，增加計(jì)算機(jī)服務(wù)功能。5） 簡(jiǎn)稱決策支持印刷系統(tǒng)，包括對(duì)文字、圖形等的編輯排版和激光照排、制版、印刷、裁剪及裝訂等相關(guān)設(shè)施的購置。增加密碼機(jī)、遠(yuǎn)程工作站監(jiān)視系統(tǒng)、殺毒軟件等，加強(qiáng)網(wǎng)絡(luò)管理，嚴(yán)格按照技術(shù)規(guī)范及機(jī)關(guān)保密要求設(shè)定密鑰、密碼及口令。ａ．培訓(xùn)網(wǎng)絡(luò)管理員及專職計(jì)算機(jī)技術(shù)員３人，使其能夠獨(dú)立、熟練地使用所從事的設(shè)備及軟件，進(jìn)行日常系統(tǒng)維護(hù)，如遇緊急情況可作基本故障處理。ｃ．上門培訓(xùn)政府領(lǐng)導(dǎo)１８人，以能夠熟練調(diào)用網(wǎng)絡(luò)信息、掌握常用軟件及使用手寫輸入等指揮調(diào)度系統(tǒng)為標(biāo)準(zhǔn)。三、 網(wǎng)絡(luò)設(shè)計(jì)思想為了滿足網(wǎng)絡(luò)設(shè)計(jì)要求與網(wǎng)絡(luò)建設(shè)目標(biāo)，在設(shè)計(jì)過程中始終堅(jiān)持如下原則。采用標(biāo)準(zhǔn)化、規(guī)范化的設(shè)計(jì)，使得系統(tǒng)具有開放性，保證用戶啊在系統(tǒng)上進(jìn)行有效的開發(fā)和使用，并為以后的發(fā)展提供一個(gè)良好的環(huán)境。網(wǎng)絡(luò)系統(tǒng)所用的設(shè)備、器材以及軟件產(chǎn)品，應(yīng)選擇技術(shù)先進(jìn)的、有技術(shù)保證的、得到廣大用戶認(rèn)可的可靠廠家產(chǎn)品。首先保證網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全與可靠性。（４）可管理性及可維護(hù)性計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)比較復(fù)雜的系統(tǒng)，在設(shè)計(jì)、組建一個(gè)網(wǎng)絡(luò)時(shí)，必須采用先進(jìn)的、標(biāo)準(zhǔn)的、用戶界面友好的網(wǎng)絡(luò)管理軟件，合理的設(shè)備布局。（５）靈活性及可擴(kuò)充性為了保護(hù)用戶的已有投資以及用戶不斷增長(zhǎng)的業(yè)務(wù)需求，網(wǎng)絡(luò)系統(tǒng)必須具有靈活的結(jié)構(gòu)并留有合理的擴(kuò)充余地，以便用戶根據(jù)需要進(jìn)行適當(dāng)?shù)淖儎?dòng)和擴(kuò)充。四、 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)根據(jù)用戶需求、網(wǎng)絡(luò)建設(shè)目標(biāo)及設(shè)計(jì)思想，建議采用交換式快速以太網(wǎng)作為市政府的機(jī)關(guān)網(wǎng)的主干，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為星型。采用交換是快速以太網(wǎng)作主干，是因?yàn)椋海保?速度快，其主干速度為１００Ｍ交換端口數(shù)，能夠滿足網(wǎng)絡(luò)應(yīng)用對(duì)主干網(wǎng)的寬帶要求。３） 產(chǎn)品成熟。４） 性能價(jià)格比高。 采用星型交換技術(shù)，通過相應(yīng)的網(wǎng)管軟件，在不改變網(wǎng)絡(luò)節(jié)點(diǎn)的物理位置的情況下，可以對(duì)物理的邏輯結(jié)構(gòu)進(jìn)行合理劃分，及建立VLAN（虛擬局域網(wǎng)），以達(dá)到網(wǎng)絡(luò)信息流量的有效控制，并提供更好的安全性。交換機(jī)處于防火墻內(nèi)部，連接各樓層集線器、中心機(jī)房集線器及各服務(wù)器，如內(nèi)部域名服務(wù)器、內(nèi)部郵件服務(wù)器、內(nèi)部WWW服務(wù)器、代理服務(wù)器、網(wǎng)管服務(wù)器和應(yīng)用服務(wù)器等。外部域名服務(wù)器、內(nèi)部郵件服務(wù)器、內(nèi)部WWW服務(wù)器及外連的路由器與一集線器連接，處于防火墻外。內(nèi)部DNS負(fù)責(zé)內(nèi)部域名的解析，并對(duì)內(nèi)部用戶訪問Internet的域名進(jìn)行解析。外部WWW服務(wù)器是市政府對(duì)外公開的信息，供Internet上的用戶使用。整個(gè)機(jī)關(guān)網(wǎng)通過Router1利用DDN和ISDN接入電信局，從而實(shí)現(xiàn)與Internet的連接。 1)桌面采用交換10M/100M以太網(wǎng)。2）整個(gè)網(wǎng)絡(luò)設(shè)計(jì)支持虛擬網(wǎng)絡(luò)的劃分。3）中心交換設(shè)備的設(shè)計(jì)是容易擴(kuò)充、方便升級(jí)的。5）本局域網(wǎng)與地、市局網(wǎng)絡(luò)的連接通過撥號(hào)方式上網(wǎng)。 技術(shù)規(guī)范書中對(duì)網(wǎng)絡(luò)管理要求以下功能： 在本系統(tǒng)中，系統(tǒng)管理平臺(tái)選用Microsoft Windows 95/NT 平臺(tái)，網(wǎng)絡(luò)管理軟件選用CISCO公司的Cisco World Windows。 Cisco IOS 軟件提供多種特性，以保證敏感數(shù)據(jù)的安全。Cisco IOS特性還可以可Catalyst交換機(jī)配合提供安全機(jī)制，他們將端口鎖定后只有經(jīng)認(rèn)可的用戶，才能與交換網(wǎng)通信。（VLAN） 方案設(shè)計(jì)中，在考慮網(wǎng)絡(luò)安全方面采用Cisco公司的強(qiáng)大專用防火墻設(shè)備PIX，它在網(wǎng)絡(luò)用戶的認(rèn)證、身份識(shí)別，網(wǎng)絡(luò)數(shù)