【正文】 .....................................................................34 開機時電子計算機機房內(nèi)的溫、濕度，應符合表 的規(guī)定 ........34 停機時電子計算機機房內(nèi)的溫、濕度 ......................................................34 機房門禁系統(tǒng) ........................................................................................................35 機房環(huán)境監(jiān)控系統(tǒng) ................................................................................................35 監(jiān)控對象及內(nèi)容 ..........................................................................................35 配電系統(tǒng) ......................................................................................................35 環(huán)境系統(tǒng) ......................................................................................................35 本次機房環(huán)境監(jiān)控設備需要具備那些功能 ..............................................35 機房平面設計圖 ....................................................................................................36 6. 經(jīng)費預算 ..........................................................................................................................37 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡技術(shù)專業(yè)教學資源庫 1 前 言 21 世紀，是知識經(jīng)濟的時代，信息化程度的高低已經(jīng)成為一個國家現(xiàn)代化水平和綜合國力的重要標志。 隨著計算機及通信技術(shù)的發(fā)展，社會正步入信息時代，網(wǎng)絡日益深刻地影響著社會經(jīng)濟活動中的各個環(huán)節(jié)，網(wǎng)絡的建設和使用已成為提高社會生產(chǎn)力的重要因素之一。 從世界范圍來看，推進政府部門辦公自動化、網(wǎng)絡化、電子化，全面信息共享已是大勢所趨。在世界各國積極倡導的“信息高速公路”的五個應用領域中，“電子政府”被列為第一位，其它四個領域分別是電子商務，遠程教育、遠程醫(yī)療、電子娛樂。 網(wǎng)絡技術(shù)的飛速發(fā)展為加快發(fā)展我國國民經(jīng)濟信息化的進程帶來了前所未有的機遇和挑戰(zhàn)。我國政府部門目前還沒有成型的網(wǎng)上業(yè)務流程，網(wǎng)絡的現(xiàn)狀與未來開展業(yè)務的差距也比較大，這些都有待于進一步建設和完善。 因此 使用一些切實可行的 信息化系統(tǒng)和網(wǎng)絡平臺 來提 高行政機關(guān)的管理水平，加快內(nèi)部的信息流通與信息的有效利用，將為政府的核心機制更加高效靈活提供有力的保證。 “十一五”期間，我國電子政務建設的主要目標是：標準統(tǒng)一，功能完善，安全可靠的政務信息網(wǎng)絡平臺發(fā)揮支持作用；重點業(yè)務系統(tǒng)建設取得顯著成效；基礎性，戰(zhàn)略性政務信息庫 建設取得重大進展，信息資源共享程度明顯提高；初步形成電子政務網(wǎng)絡與信息安全保障體系，建立規(guī)范的培訓制度，與電子政務相關(guān)的法規(guī)和標準逐步完善。 湖南工業(yè)職業(yè)技術(shù)學 院 網(wǎng)絡技術(shù)專業(yè)教學資源庫 2 在國家政策的指導下，依據(jù)國家相關(guān)規(guī)范和國際標準，通過對政府行業(yè)實際情況和信息化程度的考察研究，“以需求為導向，以應用促發(fā)展，統(tǒng)一規(guī)劃，共同建設，加強協(xié)調(diào)，講求實效，資源共享，安全保 密”的設計指導原則，我縣對政府信息化網(wǎng)絡系統(tǒng)建設進行了認真、細致、科學的需求分析，在此基礎上制定了電子政務解決方案，致力建成一個網(wǎng)絡信息化硬件平臺和政務自動化工作環(huán)境，形成安全、可靠、高效的政府內(nèi)部辦公網(wǎng)絡、政府信息資源網(wǎng)絡、和以國際互聯(lián)網(wǎng)為依托的政府公眾信息網(wǎng)絡。 建設一個黨政機關(guān)各部門信息共享、數(shù)據(jù)交換的政務網(wǎng)，在政務網(wǎng)平臺上實現(xiàn)各單位部門的辦公自動化、電子郵件、 IP 語音、視頻點播、電視 (電話 )會議等各類系統(tǒng)應用。 政務網(wǎng)建設項目工程浩大，技術(shù)復雜，涉及面廣，建設難度大，管理要求高。對于已建成并運作正常網(wǎng)絡，在網(wǎng)絡建設過程中，必須在保留原有網(wǎng)絡資源的基礎上，進行升級、改造。 開展 政務網(wǎng)網(wǎng)絡建設完成后，能滿足開展下列業(yè)務的需要： (1)辦公業(yè)務應用系統(tǒng)：各級政府機關(guān)在建立相對獨立的各自內(nèi)部局域網(wǎng)的基礎上，再在廣域網(wǎng)上實現(xiàn)縱向市、縣等各級政府機關(guān)公文交換、信息傳遞、多媒體信息交換、會議通知、值班應急系統(tǒng)等政府機關(guān)辦公功能。提供公文庫查詢，政策法規(guī)庫查詢，多媒體信息查詢，目錄庫查詢 (統(tǒng)計信息，綜合信息，人口信息，法人單位信息，自然資源信息，空間地理信息，宏觀經(jīng)濟信息等 )。 (4)IP 語音系統(tǒng)：實現(xiàn)政務網(wǎng)內(nèi)縱向及系統(tǒng)間橫向的 IP 語音電話系統(tǒng)，建立縣鎮(zhèn)的 IP 語音通訊網(wǎng)。 (6)信息發(fā)布系統(tǒng)：包括政務信息發(fā)布，公共信息發(fā)布等各類信息。 (7)政務信息資源綜合庫：是電子政務系統(tǒng)的信息匯集中心，也是 電子政務系統(tǒng)的基礎數(shù)據(jù)庫之一，辦公自動化系統(tǒng)和業(yè)務辦公系統(tǒng)中傳遞的有效公文都必須在資源綜合庫集中存儲，以檔案形式提供整個電子政務系統(tǒng)的查詢，檢索，分類等功能，實現(xiàn)最大限度的資源共享； (8)應用服務：為部分局、委、辦單位提供托管服務，并針對其特定的業(yè)務流程，制訂網(wǎng)上業(yè)務，處理應用程序，提供專業(yè)的全面的系統(tǒng)服務； (9)VPN 服務：為縱向行業(yè)的市縣相應的分支機構(gòu)提供虛擬專網(wǎng)服務（ Virtual Private Network）；各 VPN 間原則上不進行資源共享。 隨著全球信息化的進程不斷加快，信息化水平已成為衡量一個國家和地區(qū)的國際競爭力、現(xiàn)代化程度和綜合實力的重要標志。建設隆昌縣電子政 務網(wǎng)絡平臺，使其成為隆昌縣重要的對外開放窗口和公共服務平臺，達到“暢通信息渠道、規(guī)范行政流程、優(yōu)化政務服務、提高辦事效率、擴大對外宣傳”的目標，有力地促進隆昌的改革開放和四個文明建設。 對內(nèi)（政府內(nèi)部） 及時發(fā)布政府及各部門的工作動態(tài)、日程安排； 及時發(fā)布政策法規(guī)、文件、領導指示； 在網(wǎng)上進行辦公事務，包括公文處理、審批處理、工作匯報； 領導和紀檢監(jiān)察部門在網(wǎng)上能 夠?qū)ぷ魅藛T的工作內(nèi)容進行檢查、監(jiān)督； 網(wǎng)上召開會議； 在網(wǎng)上對各部門和人員進行項目管理、目標管理、績效考核； 各種業(yè)務能夠?qū)崿F(xiàn)計算機處理，如人事、后勤、財務、統(tǒng)計、工商管理、規(guī)劃建設、社會保障、物業(yè)管理、社會治安等業(yè)務； 提供內(nèi)部交流平臺； 實現(xiàn)各部門之間信息的互通和共享； 工作人員能夠在網(wǎng)上獲得各種辦公所需要的信息，如企業(yè)信息、項目信息、政策法規(guī)、辦事規(guī)定、相關(guān)技術(shù)資料等； 提供廣泛的信息查詢和檢索，進行數(shù)據(jù)分析，輔助領導決策。 電子政務基礎數(shù)據(jù)庫 統(tǒng)一標準，保證數(shù)據(jù)的完整性和一致性； 具有數(shù)據(jù)交換接口，實現(xiàn)數(shù)據(jù)共享和交換； 能夠進行數(shù)據(jù)挖掘，分析和整理，信息深度利用，為決策服務。 隆昌縣電子政務系統(tǒng)不是一個單純的網(wǎng)絡架構(gòu)系統(tǒng)，而是包含了黨政網(wǎng)、政務外網(wǎng)、互湖南工業(yè)職業(yè)技術(shù)學 院 網(wǎng)絡技術(shù)專業(yè)教學資源庫 5 聯(lián)網(wǎng)，數(shù)據(jù)中心，安全交換，語音視頻等諸多子系統(tǒng)的大型城域網(wǎng)系統(tǒng)，各個子系統(tǒng)互相關(guān)聯(lián)，互相制約。網(wǎng)絡中心硬件平臺要具有以下特性： 先進性：以先進、成熟的網(wǎng)絡通信技術(shù)進行組網(wǎng)，支持數(shù)據(jù)、語音、視像等多媒體應用。 可靠性和可用性：選用具備高可靠性的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運行時的應變能力和容錯能力，確保整個系統(tǒng)的安全與可靠；要有強大的網(wǎng)絡負載能力，支持多用戶、多進程的網(wǎng)絡傳輸。 安全性和保密性：在接入 Inter/Intra 時，保證網(wǎng)上信息和各種應用系統(tǒng)的安全，采用的網(wǎng)絡安全產(chǎn)品必須經(jīng)過國家公安部的認證。 靈活性：運用交換機產(chǎn)品與路由器產(chǎn)品支持的、先進的虛擬網(wǎng)絡技術(shù)，快速簡便地將用戶或用戶組從一個網(wǎng)絡轉(zhuǎn)移到另一個網(wǎng)絡，而無需任何硬件上的改變，適應政務組織機構(gòu)的調(diào)整變化。 針對隆昌縣電子政務網(wǎng)絡的系統(tǒng)結(jié)構(gòu)，我們將從基礎網(wǎng)絡及安全系統(tǒng)和數(shù)據(jù)中心系統(tǒng)兩個方面進行詳細闡述。公眾信息網(wǎng)作為縣委、縣政府的綜合政務門戶網(wǎng)站，主要為公眾提供政務信息服務；政務內(nèi)、外網(wǎng)是黨政機關(guān)網(wǎng)上辦公的平臺，全縣機關(guān)事業(yè)單位的日常辦公在相對封閉的政務內(nèi)、外網(wǎng)上進行。作為隆昌縣電子 政務網(wǎng)絡系統(tǒng)的網(wǎng)絡中心平臺實現(xiàn)對電子政務網(wǎng)絡的管理服務，主要功能是為全縣電子政務系統(tǒng)（包括政務門戶網(wǎng)站、對外審批、內(nèi)部 OA等）提供中心工作平臺，同時作為隆昌縣政府的門戶網(wǎng)站對外提供信息服務，成為全系統(tǒng)的信息服務工作平臺。在電子政務系統(tǒng)信息暢通的基礎上，有效阻止非法訪問和攻擊對系統(tǒng)的破壞。解決該問題的有效方式是設置安全島，隔離網(wǎng)閘 (GAP)技術(shù)就是實現(xiàn)安全島的關(guān)鍵技術(shù)，它如同一個高速開關(guān)在內(nèi)外網(wǎng)間來回切換，同一時刻內(nèi)外網(wǎng)間沒有連接，處于物理隔離狀態(tài)。在中轉(zhuǎn)過程中，隔離網(wǎng)閘會對抽取的數(shù)據(jù)做應用層的協(xié)議檢查、內(nèi)容檢測，也會對 IP 包地址實施過濾控制，由于隔離網(wǎng)閘采用了獨特的開關(guān)切換 機制，因此，在進行這些檢查時網(wǎng)絡實際上處于斷開狀態(tài)，只有通過嚴格檢查的數(shù)據(jù)才有可能進入內(nèi)網(wǎng)，即使黑客強行攻擊了隔離網(wǎng)閘，由于攻擊發(fā)生時內(nèi)外網(wǎng)始終處于物理斷開狀態(tài)，黑客也無法進入內(nèi)網(wǎng)。 以隔離網(wǎng)閘技術(shù)為核心，通過添加 VPN 通信認證、加密、入侵檢測和對數(shù)據(jù)的病毒掃描，就可構(gòu)成一個在物理隔離基礎上實現(xiàn)安全數(shù)據(jù)交換的信息安全島。然而，目前絕大部分網(wǎng)絡是基于 TCP/IPV4 網(wǎng)絡協(xié)議的，它本身不具備這種控制能力。 協(xié)議能夠?qū)尤朐O備實現(xiàn)認證，從而控制網(wǎng)絡的設備訪問，它可以利用第三方的認證系統(tǒng)加強認證的安全強度，使得電子政務網(wǎng)絡處于中心可管理的狀態(tài)，從而使得各種網(wǎng)絡域管理策略得以實現(xiàn)。因此，在電子政務安全體系中必須包括數(shù)據(jù)的容災與備份，并且最好是異地備份。政務文件上的時間標記是重要的政策執(zhí)行依據(jù)和憑證，政務信息傳遞過程中的時間標記又是防止網(wǎng)絡欺詐行為的重要指標，同時，時間也是政府各部門協(xié)同辦公的參照物，因此，電子政務系統(tǒng)需要建立全系統(tǒng)可信、統(tǒng)一的時間源，這是保證電子政務系統(tǒng)不致出現(xiàn)混亂的關(guān)鍵因素。 （ 5） 操作系統(tǒng)的安全性考慮 網(wǎng)絡安全的重要基礎之一是安全的操作系統(tǒng)，因為所有的政務應用和安全措施 (包括防火墻、防病毒、入侵檢測等 )都依賴操作系統(tǒng)提供底層支持。 網(wǎng)絡平臺具體設計 現(xiàn)有網(wǎng)絡情況 據(jù)電子政務系統(tǒng)的實際情況和本次建設的重點，在整體的方案設計上采用了三層架構(gòu)的設計思想，在設計上采用一定的冗余設計來保證系統(tǒng)設計的高可用性和高可擴展性的需要。將 NE40上分配給縣上的 IP 地址段通過靜態(tài)路由方式指向?qū)穆〔h電子政務外網(wǎng)核心路由器。 縣上的核心路由器接一臺防火墻，防火墻再與電信的匯聚交換機相連上互聯(lián)網(wǎng)，電子政務 外網(wǎng)用戶上互聯(lián)網(wǎng)通過本地信息中心的 NE20 根據(jù)路由策略選擇是上互聯(lián)網(wǎng)還是上電子政務外網(wǎng)，市上互聯(lián)網(wǎng)采用防火墻連接到電信互聯(lián)網(wǎng)網(wǎng)絡中。根據(jù)網(wǎng)絡布局（如上圖所示），使用 NE20 路由器作為隆昌電子政務外網(wǎng)的核心路由器，路由器下掛縣四大班子局域網(wǎng)，路由器上連電信匯聚交換機 MA8505 上，再通過電信 SR 中興 T64E 的 VPLS 技術(shù)與市電信電子政務外網(wǎng)的核心路由器相聯(lián)。 鄉(xiāng)鎮(zhèn)和其他縣級部門的接入根據(jù)實際需求均采用光纖 +LAN 方式接入，通過電信城域網(wǎng)后接入電信匯聚交換機 MA8505，再接入到電子政務外網(wǎng)的核心路由器上。電子政務數(shù)據(jù)中心匯集電子政務網(wǎng)的所有主機系統(tǒng)和應用系統(tǒng)，又是開展各項應用和服務的統(tǒng)一電子政務平臺。 目前，隆昌黨政網(wǎng)中心機房作為黨政網(wǎng)平臺的核 心節(jié)點，面積只有約 10 平方米，已經(jīng)沒有擴展的空間，而且按機房標準規(guī)劃的角度看還存在以下問題：沒有有效的防雷和過壓保護設施，沒有充足的后備電源，沒有有效的防靜電措施，沒有可靠的門禁監(jiān)控等等。 湖南工業(yè)職業(yè)技術(shù)學 院 網(wǎng)絡技術(shù)專業(yè)教學資源庫 10 為了便于網(wǎng)絡故障的排除和將來網(wǎng)絡的擴展，本方案采用模塊化設計的方法構(gòu)建一個層次化網(wǎng)絡模型，根據(jù)現(xiàn)有網(wǎng)絡資源物理分布以及對網(wǎng)絡覆蓋范圍的需求，其內(nèi)網(wǎng)和外網(wǎng)均采用核心層和接入層兩層體系結(jié)構(gòu)的總體網(wǎng)絡設計。 核心接入?yún)^(qū) 24 口千兆核心交換機構(gòu)成了隆昌縣電子政務網(wǎng)絡的核心，匯聚了整個縣所有的數(shù)據(jù)交換流量和中心的服務器數(shù)據(jù)流量，所有的這些數(shù)據(jù)都將給核心造成重大的壓力，所以在核心選用千兆交換級別的核心交換機，并配置萬兆模塊插槽，對于網(wǎng)絡的穩(wěn)定來說至關(guān)重要，同時可以保證關(guān)鍵服務器業(yè)務應用。 樓層接入?yún)^(qū) 在 接入層是為最終用戶提供網(wǎng)絡接入，為終端 PC 提供 10/100/1