【正文】 務(wù)器資料。2） 政府門戶信息網(wǎng)站政府肩并肩信息網(wǎng)站是一個(gè)面向企業(yè)事業(yè)單位及公眾用戶的窗口。a) 網(wǎng)站設(shè)計(jì)原則l 整體設(shè)計(jì)分步實(shí)施門戶信息網(wǎng)站的設(shè)計(jì)不應(yīng)該是一個(gè)孤立的網(wǎng)站,在設(shè)計(jì)上, 應(yīng)考慮它與政務(wù)辦公系統(tǒng)相關(guān),同時(shí)考慮今后的變動(dòng)和擴(kuò)展。否則，會(huì)影響政府形象。同時(shí)，能夠?qū)崿F(xiàn)多種溝通模式的整合，通過(guò)通訊平臺(tái)的多樣化優(yōu)勢(shì)，提高門戶信息網(wǎng)站系統(tǒng)的覆蓋能力。l 示范性門戶信息網(wǎng)站的建設(shè)所采用的技術(shù)和產(chǎn)品應(yīng)對(duì)社會(huì)具有廣泛的示范性和引導(dǎo)性，網(wǎng)站的總體結(jié)構(gòu)應(yīng)依據(jù)國(guó)家電子政務(wù)安全規(guī)范和國(guó)家電子政務(wù)標(biāo)準(zhǔn)技術(shù)參考模型設(shè)計(jì)。l 系統(tǒng)的易管理維護(hù)性系統(tǒng)符合用戶的使用習(xí)慣，并滿足系統(tǒng)的各項(xiàng)要求，操作方便靈活，系統(tǒng)的實(shí)用性是新建系統(tǒng)的關(guān)鍵。b) 網(wǎng)站建設(shè)目標(biāo)建立一個(gè)開放的、基于標(biāo)準(zhǔn)的電子政務(wù)統(tǒng)一應(yīng)用平臺(tái)，實(shí)現(xiàn)信息交換和資源共享面向公眾提供服務(wù)，增強(qiáng)各部門工作的透明度。c) 網(wǎng)站功能l 遠(yuǎn)程數(shù)據(jù)維護(hù)對(duì)數(shù)據(jù)庫(kù)中的和戶信息，可直接通過(guò)網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程操作，用戶只需進(jìn)行管理員身份確認(rèn)，即可對(duì)遠(yuǎn)程數(shù)據(jù)進(jìn)行維護(hù)管理。l 身份安全確認(rèn)對(duì)遠(yuǎn)程數(shù)據(jù)庫(kù)管理員的確認(rèn)，保證數(shù)據(jù)安全性。l 全文搜索：對(duì)本網(wǎng)站相關(guān)的信息進(jìn)行搜索l 友情鏈接：可以進(jìn)行一些比較好的網(wǎng)站進(jìn)行鏈接，可以進(jìn)行分類鏈接。l 會(huì)員注冊(cè)上網(wǎng)的用戶可以進(jìn)行動(dòng)態(tài)注冊(cè)，然后經(jīng)過(guò)系統(tǒng)工程管理員進(jìn)行確認(rèn)的權(quán)限分本，可以進(jìn)行相關(guān)內(nèi)容的管理。l 滾動(dòng)信息以滾動(dòng)的方式動(dòng)態(tài)顯示一條重要信息，可以隨時(shí)進(jìn)行替換更改。用戶隨時(shí)南充市可以看到最新網(wǎng)站內(nèi)容。權(quán)限控制臺(tái)在管理系統(tǒng)中實(shí)現(xiàn)。瀏覽留言無(wú)需權(quán)限限制。4） 應(yīng)用交換平臺(tái)系統(tǒng)在電子政務(wù)應(yīng)用交換臺(tái)平臺(tái)系統(tǒng)建設(shè)中，采用XML和J2EE（java 2 Enterprise Edition）技術(shù)實(shí)現(xiàn)。計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的配置須滿足南充市電子政務(wù)外網(wǎng)需求。確保系統(tǒng)的可擴(kuò)展性和先進(jìn)性，并注意設(shè)備的冗余設(shè)計(jì)以及網(wǎng)絡(luò)的負(fù)載均衡。建設(shè)電子政務(wù)外網(wǎng)平臺(tái)的目的是促進(jìn)各個(gè)業(yè)務(wù)系統(tǒng)的互聯(lián)、資源共享。設(shè)置支持多層交換和千兆的網(wǎng)絡(luò)核心；采用具有千兆上連能力的10/100M自適應(yīng)交換機(jī)作為訪問層交換機(jī)；新區(qū)3號(hào)辦公樓的計(jì)算機(jī)用戶直接與本樓交換機(jī)相連訪問政務(wù)外網(wǎng)。網(wǎng)絡(luò)操作系統(tǒng)：Windows NT/2000 Server或UNIX或LINUX。網(wǎng)絡(luò)應(yīng)用平臺(tái)：應(yīng)用系統(tǒng)采用符合“建立統(tǒng)一的信息應(yīng)用平臺(tái)”進(jìn)行設(shè)計(jì)和開發(fā)。（3）網(wǎng)絡(luò)安全建設(shè)① 網(wǎng)絡(luò)隔離 充分利用交換機(jī)的交換路由功能，根據(jù)業(yè)務(wù)管理需要?jiǎng)澐諺LAN② 防火墻技術(shù)③ 虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)；④ 病毒防治技術(shù)(4) 需求內(nèi)容用戶需求決定了該網(wǎng)絡(luò)系統(tǒng)的特殊性，按照用戶的要求，網(wǎng)絡(luò)系統(tǒng)須實(shí)現(xiàn)以下功能:1) 政務(wù)外網(wǎng)是政府的業(yè)務(wù)專網(wǎng)，與互聯(lián)網(wǎng)之間邏輯間隔，主要運(yùn)行政務(wù)部門面向社會(huì)的專業(yè)性服務(wù)業(yè)務(wù)和不需要在政務(wù)內(nèi)網(wǎng)上運(yùn)行的業(yè)務(wù)。2) 物理連接：市級(jí)匯接中心與各縣（市區(qū)）匯接中心相連，實(shí)現(xiàn)上下之間，縱橫之間的信息，文件的相互傳輸，設(shè)置支持多層交換和千兆交換的網(wǎng)絡(luò)核心；采用具有千兆上連能力的10/100M自適應(yīng)交換機(jī)作為訪問層交換機(jī)；新區(qū)1，2，3號(hào)辦公大樓計(jì)算機(jī)用戶直接與本樓交換機(jī)相連訪問政務(wù)外網(wǎng)。應(yīng)用系統(tǒng)的建設(shè)可根據(jù)各應(yīng)用系統(tǒng)的特點(diǎn)，選用C/S或B/S模式，也可以采用兩種模式相結(jié)合的方式。4. 信息資源建設(shè)根據(jù)中辦發(fā)[2002]17號(hào)文精神,信息資源建設(shè)的重點(diǎn)是抓基礎(chǔ)性的\全局性的\戰(zhàn)略性的重點(diǎn)數(shù)據(jù)庫(kù)的建設(shè)。應(yīng)保證以前的數(shù)據(jù)庫(kù)能名平滑地過(guò)渡到現(xiàn)在的系統(tǒng)中。應(yīng)保證以前的數(shù)據(jù)能夠平滑地過(guò)渡到現(xiàn)在的系統(tǒng)中。數(shù)據(jù)傳輸速率為10/100Mbps到桌面，主干數(shù)據(jù)傳輸速率近期為100Mbps。系統(tǒng)采用模塊化設(shè)計(jì)和分層星型網(wǎng)絡(luò)拜年結(jié)構(gòu)。政府新區(qū)為中心，匯聚所有的網(wǎng)絡(luò)設(shè)備和應(yīng)用系統(tǒng)。新區(qū)1號(hào)樓共12層，在3層和10層分別設(shè)置一個(gè)配線間，3層和10層通過(guò)多膜光纖與7層網(wǎng)絡(luò)中心相連。新區(qū)3號(hào)樓共9層，新區(qū)3號(hào)樓到網(wǎng)絡(luò)中心采用多模光纖，在4層設(shè)一個(gè)設(shè)備間，19層匯聚于4層設(shè)備間。工作區(qū)的第一個(gè)信息插座均應(yīng)支持電話機(jī)、數(shù)據(jù)終端、計(jì)算機(jī)、電視機(jī)監(jiān)視器等終端設(shè)備的設(shè)備和安裝。計(jì)算機(jī)終端、電視機(jī)等設(shè)施的區(qū)域和相應(yīng)適配器的選用應(yīng)符合下列要求：1） 在設(shè)備連接器處采用不同信息插座的連接器時(shí)，可以用專用電纜或適配器；2） 當(dāng)在單一信息插座上開通ISDN業(yè)務(wù)時(shí)，應(yīng)用網(wǎng)絡(luò)終端適配器；3） 在配線（水平）子系統(tǒng)中選用的電纜（介質(zhì)）不同于設(shè)備所需的電纜（介質(zhì)）時(shí)，家采用適配器；4） 在連接使用不同信號(hào)的數(shù)模轉(zhuǎn)換或數(shù)據(jù)速率轉(zhuǎn)換等相應(yīng)的裝置時(shí)，宜采用適配器；5） 對(duì)于網(wǎng)絡(luò)規(guī)程的兼容性，可用配合適配器；6） 根據(jù)工作區(qū)內(nèi)不同的電信終端設(shè)備可配備相應(yīng)的終端適配器3. 水平區(qū)子系統(tǒng)設(shè)計(jì)介紹 水平子系統(tǒng)由工作區(qū)的信息插座、每層配線設(shè)備至信息插座的水平電纜等組成。 4) 一次性建設(shè)與分期建設(shè)的方案比較； 5） 水平子系統(tǒng)通常采用4對(duì)雙絞線，調(diào)整應(yīng)用場(chǎng)合可選用光纜； 6）水平電纜長(zhǎng)度應(yīng)為90米以內(nèi)4. 垂直主干線子系統(tǒng)設(shè)計(jì)介紹 垂直主干采用多模光纜，將子配線管理區(qū)（IDF）與主配線管理區(qū)（MDF）用星形結(jié)構(gòu)連接起來(lái)，作為信息傳遞的主干道。我們選擇垂直子系統(tǒng)拓?fù)浣Y(jié)構(gòu)為星型拓?fù)浣Y(jié)構(gòu)，這是因?yàn)樾切屯負(fù)浣Y(jié)構(gòu)：1）便于管理，星型拓?fù)浣Y(jié)構(gòu)的所有通信都要經(jīng)過(guò)中心節(jié)點(diǎn)來(lái)支配，所以維護(hù)管理比較方便。用戶可以在樓層配線架上任意增加、刪除或移動(dòng)、互換某個(gè)或某些信息插座，而且僅僅涉及它們所連接的終端設(shè)備。由于各信息點(diǎn)都連接到樓層配線架，相互之間保持相當(dāng)大的獨(dú)立性，因此可以方便地檢測(cè)故障點(diǎn)，并清除。多模光纖的優(yōu)點(diǎn)有：光耦合率高，纖芯對(duì)準(zhǔn)要求相對(duì)較寬松。其傳輸距離可達(dá)到2公里。隨著計(jì)算機(jī)網(wǎng)絡(luò)和光纖技術(shù)的發(fā)展，光纖的應(yīng)用愈來(lái)愈廣泛。垂直子系統(tǒng)位置總長(zhǎng)度（米）：1號(hào)樓184（米），2號(hào)樓16（米），3號(hào)樓16（米），室外光纖10公里。設(shè)備間子系統(tǒng)應(yīng)由綜合布線系統(tǒng)的建筑物進(jìn)線設(shè)備，電話、數(shù)據(jù)、計(jì)算機(jī)等各種主機(jī)設(shè)備及其保安配線設(shè)備等組成。必要時(shí)，可以分別設(shè)置，但程控電話交換機(jī)及計(jì)算機(jī)主機(jī)房與設(shè)備間的距離不宜太遠(yuǎn)。6. 建筑群子系統(tǒng)設(shè)計(jì)介紹 建筑群子系統(tǒng)交一個(gè)建筑物中的電纜延伸到建筑群的另外一些建筑物中的設(shè)備和裝置上。我們主要在建筑群子系統(tǒng)中采用單模匯費(fèi)。配線架附近環(huán)境要求這里所指的配線架包括所有安裝RJ45配線面板和電話配線架的地方。它的布局、選型及環(huán)境條件的考慮是否恰當(dāng)，都直接影響到將來(lái)信息系統(tǒng)的正常運(yùn)行及維護(hù)、使用的靈活性。但為了保證在安裝、測(cè)試及今后維護(hù)時(shí)可能使用電源，建議安裝若干電源插座，每一個(gè)電源插座的容量不小于300W（如有其他設(shè)備另加）；3）根據(jù)該樓層上網(wǎng)絡(luò)設(shè)備對(duì)電源的實(shí)際需求，配備能夠滿足需要的電源系統(tǒng)（包括UPS系統(tǒng)）；4）配線架應(yīng)盡量靠近弱電纜，以方便布線并節(jié)省投資；5）配線架旁網(wǎng)絡(luò)設(shè)備所在地的環(huán)境工作溫度應(yīng)保持在1827℃之間；6）配線架旁的濕度應(yīng)保持在30％50％之間；7）為確保配線架上各種插座工作性能良好，要求配線間內(nèi)具有良好的通風(fēng)，并做到室內(nèi)無(wú)塵；8）為施工及維護(hù)方便，建議樓層配線間的尺寸大于10平方米（布線系統(tǒng)）。第四章 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)1. 拓?fù)浣Y(jié)構(gòu)圖政務(wù)外網(wǎng)是政府的業(yè)務(wù)專網(wǎng)，為了保證其安全性肯可靠性，該設(shè)計(jì)與互聯(lián)網(wǎng)之間邏輯間隔，核心交換機(jī)與防火墻、服務(wù)器相連。各匯聚層交換機(jī)與核心交換機(jī)相連。這樣保證了主干網(wǎng)路的 通信質(zhì)量。物理連接：市級(jí)匯接中心與各縣（市區(qū)）匯接中心相連，實(shí)現(xiàn)上下之間，縱橫之間的信息，文件的相互傳輸，設(shè)置支持多層交換和千兆交換的網(wǎng)絡(luò)核心；采用具有千兆上連能力的10/100M自適應(yīng)交換機(jī)作為訪問層交換機(jī)；新區(qū)1，2，3號(hào)辦公大樓計(jì)算機(jī)用戶直接與本樓交換機(jī)相連訪問政務(wù)外網(wǎng)。無(wú)論從哪個(gè)方面來(lái)說(shuō)，思科的網(wǎng)絡(luò)設(shè)備在業(yè)界的地位是無(wú)人能及的。因?yàn)槟壳半S著網(wǎng)絡(luò)的重要性的日益提高，許多大型的網(wǎng)絡(luò)目前正在構(gòu)建。應(yīng)用于1000個(gè)以上節(jié)點(diǎn)的環(huán)境中，它既可以滿足網(wǎng)絡(luò)的當(dāng)前的需求，也可以滿足日后的新興需求?！　∷伎艭atalyst 6509是帶有9個(gè)插槽的交換機(jī)機(jī)箱，它可以加兩個(gè)電源，可按需求配置不同功能類型的模塊（如防火墻模塊、入侵檢測(cè)模塊、VPN 模塊、SSL 加速模塊、網(wǎng)絡(luò)流量分析模塊等），更靈活應(yīng)用在不同需求的網(wǎng)絡(luò)設(shè)計(jì)平臺(tái)上，提高穩(wěn)定性及安全性。Supervisor Engine 720支持Catalyst 6500系列的第三代模塊，能夠?yàn)槠髽I(yè)和電信運(yùn)營(yíng)商網(wǎng)絡(luò)提供先進(jìn)的IP服務(wù)，并提高端口密度。借助720Gbps交換矩陣，新型Supervisor Engine 720的交換能力可達(dá)到400 Mpps，因而非常適合部署在高性能的核心層、數(shù)據(jù)中心和城域網(wǎng)中。此外，Supervisor Engine 720還有以下功能：如增強(qiáng)型QOS機(jī)制、基于硬件的GRE隧道和NAT，以及由硬件加速的基于MPLS的高性能服務(wù)；支持基于用戶的Microflow監(jiān)管，對(duì)每個(gè)用戶實(shí)施服務(wù)等級(jí)協(xié)議；采用分布式轉(zhuǎn)發(fā)模式，提供高達(dá)200Mpps的硬件IPv6能力，可以順利過(guò)渡到Internet 2和其他支持3G和PDA的通信網(wǎng)絡(luò)；提供30Mpps～400Mpps的吞吐量，還能借助720Gbps交換矩陣為IPv4流量提供高達(dá)400Mpps的持續(xù)性能；支持新推出的Cisco Globally Resilient IP（GRIP）特性、網(wǎng)關(guān)負(fù)載均衡協(xié)議、第2層狀態(tài)化切換、多模塊EtherChannel和快速（融合）收斂協(xié)議等。可根據(jù)需要選擇WSX602410FCMT（多模光纖模塊，用于Catalyst 6500系列交換機(jī)的24端口100FX模塊，MTRJ接口）或WSX6324100FXSM（單光纖模塊，用于Catalyst 6500系列交換機(jī)的24端口100FX模塊，MTRJ接口）。可以根據(jù)環(huán)境的具體需求來(lái)選擇其它模塊?！　∫?yàn)樵?000節(jié)點(diǎn)的網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)的安全性是極其重要的，所以推薦加6500系列的防火墻服務(wù)模塊（FWSM）。FWSM采用了Cisco PIX技術(shù)，可以消除安全漏洞。利用ASA，F(xiàn)WSM可以根據(jù)源地址和目的地地址，隨機(jī)的TCP序列號(hào)，端口號(hào)，以及其他TCP標(biāo)志，為一個(gè)會(huì)話流創(chuàng)建一個(gè)連接表?xiàng)l目。FWSM 防火墻模塊的最大優(yōu)勢(shì)在于其接口完全是基于 VLAN，這樣就可以突破物理端口的限制，即使本機(jī)箱當(dāng)中沒有足夠的物理端口，也可以利于 VLAN Trunk 方式將二級(jí)交換機(jī)納入防護(hù)體系當(dāng)中。作為世界領(lǐng)先的Cisco PIX防火墻系列的一部分，F(xiàn)WSM可以為大型企業(yè)和服務(wù)供應(yīng)商提供無(wú)以倫比的安全性、可靠性和性能。重要的是，在大量節(jié)點(diǎn)的網(wǎng)絡(luò)環(huán)境中，它可以安全穩(wěn)定可靠地運(yùn)行下去。6500系列提供了廣泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和Internet能夠支持多媒體、關(guān)鍵任務(wù)數(shù)據(jù)和語(yǔ)音應(yīng)用。Catalyst 6500系列為企業(yè)園區(qū)網(wǎng)和電信運(yùn)營(yíng)商網(wǎng)絡(luò)設(shè)立了新的IP通信和應(yīng)用支持標(biāo)準(zhǔn)，它不但能提高用戶的生產(chǎn)率，增強(qiáng)操作控制，還能提供無(wú)與倫比的投資保護(hù)。 6500系列能夠提供安全的端到端融合網(wǎng)絡(luò)服務(wù)，其使用范圍從布線室到核心，再到數(shù)據(jù)中心和廣域網(wǎng)邊緣。Cisco Catalyst 6500系列交換機(jī)提供3插槽、6插槽、9插槽和13插槽的機(jī)箱，以及多種集成式服務(wù)模塊，包括數(shù)千兆位網(wǎng)絡(luò)安全性、內(nèi)容交換、語(yǔ)音和網(wǎng)絡(luò)分析模塊。從48端口到576端口的10/100/1000以太網(wǎng)布線室到能夠支持192個(gè)1Gbps或32個(gè)10Gbps骨干端口，提供每秒數(shù)億個(gè)數(shù)據(jù)包處理能力的網(wǎng)絡(luò)核心，Cisco Catalyst 6500系列能夠借助冗余路由與轉(zhuǎn)發(fā)引擎之間的故障切換功能提高網(wǎng)絡(luò)正常運(yùn)行時(shí)間。而且，通過(guò)將這些功能與Catalyst 6500上的嵌入式事件管理器（E