南充市电子政务外网建设方案设计书+全套资料设计书文档格式.docx
《南充市电子政务外网建设方案设计书+全套资料设计书文档格式.docx》由会员分享，可在线阅读，更多相关《南充市电子政务外网建设方案设计书+全套资料设计书文档格式.docx（30页珍藏版）》请在冰豆网上搜索。
电磁学规范：
FCC
Class
B
或者CISPR
22
B安全规范：
UL
Listed
（美国）或EN60950（国际）质量管理体系标准:
ISO9000认证
工业标准：
ISO
国际标准组织、IEEE电子电气工业协会Ethernet
:
●IEEE802.3标准RJ45插头和模块按EIA/TIA
568B
●《ANSI/TIA/EIA
569A
电信走道和空间的建筑标准》
●《建筑及建筑群综合布线工程设计规范》
●《建筑用建筑群综合布线系统工程施工及验收规范》
●《ISO/IEC化IS
1180
国际大楼布线标准》
1.5团队分工
姓名
分工
备注
无
第二章用户需求
2.1技术目标
南充市电子政务外网按照中共中央办公厅、国务院办公厅转发的《国家信息化领导小组关于电子政务建设指导意见》（中办发[2002]7号文件）的要求进行建设。
电子政务外网与互联网逻辑隔离。
纵向与中央、省、县、乡各级党政机关相连，横向与各级部门相连。
本次建设要求市政府、市委、人大、政协通过光缆连接，不在光缆覆盖范围内的部门通过租用电信营业运营商的线路输入，机房（设备间）设在南充市顺庆区清泉城市政府办公大楼。
2.2应用系统
（一）应用系统建设，电子政务网络平台的建设目的是应用，进行应用系统的建设是电子政务建设的核心内容，是电子政务建设的重中之重。
本次应用系统建设的重点是：
v办公自动化系统
办公自动化系统建设的重点是市委办系统和市政府办系统。
办公自动化系统常规技术要求：
v统一平台
系统要求基于LotusDomino平台的开发，同时还将第三方开发工具（Java、VC++）用于办公系统的底层开发，通过控件技术实现了手写批示、工作流定义、统计分析、个性化界面设计等，提供一套完整的基于LotusDomino的办公自动化系统。
要求在Windows2000\NT、Linux等平台上实施基于LotusDomino的办公系统。
须购买相应的正版软件。
支持B/S模式办公系统支持B/S方式运行。
v工作即时提醒
工作即时提醒通过对服务器端个人信息的定时监测实待办事宜、邮件、便签\信息及时提醒，以免耽误工作。
提供常规的计算机提醒和扩展的手机或呼机提醒的组合。
v电子/手工并行支持
办公系统在电子方式初期运转时特别注意到与纸质文件并行的支持因此在每一个环节要求设置打印功能，部分环节还要设置扫描输入功能。
v流程定义
（1）能提供完整的流程自定义：
用户既可以选择预先配置好的流程模板收发公文，又可以根据自己的意图，很方便地创建、修改流程无需编程。
图形化的流程定制界面。
（2）能对整个工作流程进行实时跟踪监控并及时记录审核修改信息。
能够按照办公有关规定显示公文在其办理过程中所处的地点、状态，以便采取相应的统计、分析、催办等处理措施。
（3）可以根据实际工作需要和各类办公业务的环节来定义任务停留时间，系统定时检测，超时催办提醒。
当用户有新的任务需要处理时，系统提供视觉和听觉的提醒功能。
v人员权限集中设置
（1）权限设置，开发与办公系统配套的权限设置控件，与系统配置集成在一起，便于系统管理员行使管理职责。
（2）工作流调整，工作流调整通过工作流定制平台实现，在工作流属性中可以调整办理流程的管理员、阅读者、时间控制、归档等
（3）办公系统群组授权，在处理属性中可调整办理人员、办理权限、处理的时间设置、域值设置、分发设置、自动代理、读者控制、代办转办设置等。
v工作流中的人员调整
工作流中各个办理节点的办理人员要求支持角色（岗位）和人员两种命名方式，角色（岗位）是相对固定的，当针对某岗位的具体人员发生工作调动、职务变更调离等变化时，管理员以最简单的方法发出变更指令，调整角色（岗位）和具体人员的对应关系即可完成系统的调整角色（岗位）与具体人员对应关系在系统配置的人员管理中实现。
v多种公文处理方式
文件修改支持键盘输入和手写批示，图像格式保存保证清晰，支持公文扫描输入系统初始化时可以自动检测文件扫描输入程序。
能实现自动无损数据压缩。
手写笔采用汉王手写识别笔或类似功能手写笔。
能提供各种公文格式模板，简单易操作。
v手写控件痕迹保留
在办公自动化系统使用过程中，很多环节需要领导亲笔签名，为了解决这一问题，很多常规的办公自动化系统只好将文件打印出来，请领导亲笔签名。
不仅学杂费纸，而且秘书的工作量也加大了。
在办公自动化系统中的任何需要领导亲笔签名的应用数据库中都可以方便地设置并使用。
支持针对WORD格式文档批注，有选择地查看批注的笔迹；
可清除未确认前批注的笔迹（分单笔划清除和全部清除，确认后不能清除）
v容错与纠错的能力。
系统要充分考虑容错和纠错能力，以防止数据误操作而导致数据丢失。
v系统操作安全日志。
系统要求具有详细的系统日志功能，如：
用户登录、数据库访问、邮件路由、数据复制、记账信息（已用时间、已读文档、写入文档、网络端口、网络使用、传送处理量）、中继连接等信息。
同时，管理员还要求能够对日志信息库进行维护操作。
v系统管理分级机制
办公系统涉及到单位内部大多数用户，因此办公系统管理工作量较大而且繁杂，因此办公系统管理分为系统管理员和应用管理员。
系统管理员负现：
系统管理，包括验证字维护、用户人员维护、系统日志跟踪、办公数据备份、主从服务器复制（数据传输）设置；
v应用管理负责：
功能模块存取权限设置、流程定制、应用能数据初始化（关键字维护）等；
v应用系统监控。
办公系统服务器保证管理员可随时查看、服务器资料。
v授权与代理人。
待办事宜授予权。
v政府门户信息网站
（二）政府肩并肩信息网站是一个面向企业事业单位及公众用户的窗口。
通过网站，可以树立南充市政府的形象，方便机关、企事业单位了解政府概况、行政审批、资格认证等相关事项；
保证以最快捷的方式在最大的范围内让企事业单位了解最关心的政府信息。
网站设计原则，整体设计分步实施，门户信息网站的设计不应该是一个孤立的网站,在设计上,应考虑它与政务办公系统相关,同时考虑今后的变动和扩展;
稳定安全性，信息安全是政府信息网实施的第一要素,网站系统不但要能够实现功能,更重要的是要稳定安全。
否则，会影响政府形象。
整合性，门户信息网站的建设应能实现内部办公事务和外部事务处理的整合，通过建立政务办公信息流和事务信息流的平滑对接，提高信息流的效率。
同时，能够实现多种沟通模式的整合，通过通讯平台的多样化优势，提高门户信息网站系统的覆盖能力。
可扩展性，政府信息化建设是一个分阶段的长期过程，南充市外部信息网的构造具有高度的庶民性，以降低系统扩充的调入成本，并满足信息技术高速发展的需要。
示范性，门户信息网站的建设所采用的技术和产品应对社会具有广泛的示范性和引导性，网站的总体结构应依据国家电子政务安全规范和国家电子政务标准技术参考模型设计。
技术先进成熟性，门户信息网站应采用大型关系数据库、模块化等先进成熟的技术方法在给用户提供了极大的灵活性的同时，也有效地保证了系统的可靠性。
系统的易管理维护性，系统符合用户的使用习惯，并满足系统的各项要求，操作方便灵活，系统的实用性是新建系统的关键。
系统的容错性，网站系统在实施之前经过了严格和多角度的测试，系统可对日常工作中的某些误操作应有防止功能，以保证整个系统的容错与纠错能力。
（三）网站建设目标
建立一个开放的、基于标准的电子政务统一应用平台，实现信息交换和资源共享面向公众提供服务，增强各部门工作的透明度。
逐步支持数据、主意和视频业务，运行各部门的业务系统，实现各网间的信息交换和资源共享，同时建立完善的信息安全体系和相应的备份系统。
（四）网站功能
v远程数据维护，对数据库中的和户信息，可直接通过网络进行远程操作，用户只需进行管理员身份确认，即可对远程数据进行维护管理。
管理员有权力对数据进行修改、添加、删除、分类等。
v身份安全确认，对远程数据库管理员的确认，保证数据安全性。
v信息调查，对网站相关的信息或者其他需要调查的信息进行定制问卷式调查，网站会自动统计不同选项的数据，以图形的方式表现出来。
v全文搜索：
对本网站相关的信息进行搜索
v友情链接：
可以进行一些比较好的网站进行链接，可以进行分类链接。
v网站地图
v最新活动：
实时的对各种大事进行发布，动态更新。
v会员注册
v滚动信息，以滚动的方式动态显示一条重要信息，可以随时进行替换更改。
v网站信息内容的自动控制更新，网站所有的内容都江堰市是动态显示，随时发布、随时更新。
用户随时都江堰市可以看到最新网站内容。
v数据交换站，注册用户，经过管理员授权后，可以向指定目录上传文件或下载文件。
权限控制台在管理系统中实现。
v留言板，为报名者设立的一个提问版块，用户可把在报名过程中遇到的所有问题进行提问，管理员将会以最快速度回答所有问题。
浏览留言无需权限限制。
v市长信箱，电子邮件系统，支持5000用户，能够定制包过滤和别名服务，备份服务等。
v应用交换平台系统，在电子政务应用交换台平台系统建设中，采用XML和J2EE（java2EnterpriseEdition）技术实现。
2.3网络建设需求
1、网络平台的建设
政务外网是政府的业务专网，与互联网之间逻辑隔离，主要运行政务部门面向社会的专业性服务业务和不需要在内网上运行的业务。
建设电子政务外网平台的目的是促进各个业务系统的互联、资源共享。
v物理链路：
市级汇接中心与各县（市区）汇接中心相连，实现上下之间、纵横之间的信息、文件的相互传输。
设置支持多层交换和千兆的网络核心；
采用具有千兆上连能力的10/100M自适应交换机作为访问层交换机；
新区1、2、3号办公楼的计算机用户直接与本楼交换机相连访问政务外网。
v传输介质：
选择光纤作为网络主干（市政府至市委、人大、政协；
1号楼至2号楼、3号楼）传输介质，其他采用非屏蔽超五类双绞线作为传输介质。
v网络操作系统：
WindowsNT/2000Server或UNIX或LINUX。
v网络协议：
TCP/IP。
v网络应用平台：
应用系统采用符合“建立统一的信息应用平台”进行设计和开发。
应用系统的建设可根据各应用系统的特点，选用C/S或B/S模式，也可以采用两种模式相结合的方式。
2、数据中心建设
数据中心汇集电子政务外网的所有服务器系统和应用系统，是开展各种应用和服务的统一电子政务平台，是网络的运行管理中心。
3、网络安全建设
v网络隔离，充分利用交换机的交换路由功能，根据业务管理需要划分VLAN
v防火墙技术
v虚拟专用网络（VPN）技术；
v病毒防治技术
4、系统集成要求
根据中办发[2002]17号文精神,信息资源建设的重点是抓基础性的\全局性的\战略性的重点数据库的建设。
在坚持统筹、标准统一、整体协调的前提下，结合实际情况，本次重点进行以下数据库的建立；
v文件资料数据库
将要对公众公布的有关文件夹资料，建立相应的数据库系统，为南充市领导决策提供支持，为南充公众提供服务，从而促进南充经济和社会发展。
应保证以前的数据库能名平滑地过渡到现在的系统中。
v地方法规数据库。
应保证以前的数据能够平滑地过渡到现在的系统中。
第三章综合布线设计
3.1采用综合布线方案概述（含综合布线系统结构图）
本方案选数据主干采用光纤，水平子系统全部为超五类产品。
数据传输速率为10/100Mbps到桌面，主干数据传输速率近期为100Mbps。
并可扩充到1000Mbps。
系统采用模块化设计和分层星型网络拜年结构。
从功能上结构化布线系统可以为主要涉及计算机系统和办及管理提供自动化服务。
政府新区为中心，汇聚所有的网络设备和应用系统。
市委为分中心，辐射以市委为中心的老区各个单位，市委到网络中心采用单模光纤。
新区1号楼共12层，在3层和10层分别设置一个配线间，3层和10层通过多膜光纤与7层网络中心相连。
新区2娄共9层，新区2号楼到网络中心采用多膜光纤，在4层设一个设备间，1-9层汇聚于4层设备间。
新区3号楼共9层，新区3号楼到网络中心采用多模光纤，在4层设一个设备间，1-9层汇聚于4层设备间。
其他系统综合布线全部采用非屏蔽超五类双绞线，中心机房设置在新区1号楼7层
图3-1
3.2工作区子系统设计介绍
一个独立的需要设置终端设备的区域宜划分为一个工作区，工作区子系统应由配线（水平）布线系统的信息插座延伸到工作站终端设备处的连接电缆及适配器组成，一个工作区的服务面积可按5-10平方米估算，每个工作区设置一个电话机或计算机终端设备，或按用户要求设置。
工作区的第一个信息插座均应支持电话机、数据终端、计算机、电视机监视器等终端设备的设备和安装。
工作区子系统包括办公室、写字间、作业间、技术室等需用电话。
计算机终端、电视机等设施的区域和相应适配器的选用应符合下列要求：
1）在设备连接器处采用不同信息插座的连接器时，可以用专用电缆或适配器；
2）当在单一信息插座上开通ISDN业务时，应用网络终端适配器；
3）在配线（水平）子系统中选用的电缆（介质）不同于设备所需的电缆（介质）时，家采用适配器；
4）在连接使用不同信号的数模转换或数据速率转换等相应的装置时，宜采用适配器；
5）对于网络规程的兼容性，可用配合适配器；
6）根据工作区内不同的电信终端设备可配备相应的终端适配器
3.3水平区子系统设计介绍
水平子系统由工作区的信息插座、每层配线设备至信息插座的水平电缆等组成。
水平子系统应按以下要求进行设计：
1）根据工程提出近期和远期的终端设备要求；
2）每层需要安装的信息插座数量及其位置；
3）终端将来可能产生移动、修改和重新安排的详细情况;
4）一次性建设与分期建设的方案比较；
5）水平子系统通常采用4对双绞线，调整应用场合可选用光缆；
6）水平电缆长度应为90米以内。
3.4垂直主干线子系统设计介绍
垂直主干采用多模光缆，将子配线管理区（IDF）与主配线管理区（MDF）用星形结构连接起来，作为信息传递的主干道。
数据中心用多模光缆连接。
我们选择垂直子系统拓扑结构为星型拓扑结构，这是因为星型拓扑结构：
1）便于管理，星型拓扑结构的所有通信都要经过中心节点来支配，所以维护管理比较方便。
2）便于重新配置。
用户可以在楼层配线架上任意增加、删除或移动、互换某个或某些信息插座，而且仅仅涉及它们所连接的终端设备。
3）便于故障隔离与检测。
由于各信息点都连接到楼层配线架，相互之间保持相当大的独立性，因此可以方便地检测故障点，并清除。
4）便于系统的分段、级联与扩充。
多模光纤的优点有：
光耦合率高，纤芯对准要求相对较宽松。
当计算机数据传输距离超过100m时，用光纤作为主干将是最佳选择。
其传输距离可达到2公里。
并具有大对数电缆无法比拟的高带宽和高保密性、抗干扰性。
随着计算机网络和光纤技术的发展，光纤的应用愈来愈广泛。
光纤的数据传输速率可达1Gbps以上，满足信息化的需求，适应计算机网络的发展，具有可扩展性。
垂直子系统位置总长度（米）：
1号楼184（米），2号楼16（米），3号楼16（米），室外光纤10公里。
3.5设备间子系统设计介绍
设备间是在每幢大楼的适当地点设置进线设备，进行网络管理以及管理人员值班的场所。
设备间子系统应由综合布线系统的建筑物进线设备，电话、数据、计算机等各种主机设备及其保安配线设备等组成。
设备间子系统的电话、数据、计算机主机设备及其保安配线设备集中设在一个房间内。
必要时，可以分别设置，但程控电话交换机及计算机主机房与设备间的距离不宜太远。
是子系统的设计要点如下：
1）设备间内的所有进线终端设备宜采用色标区别各类用途的配线区；
2）设备间位置及大小应根据设备的数量、规模、最佳网络中心等内容，综合考虑确定。
3.6建筑群子系统设计介绍
建筑群子系统交一个建筑物中的电缆延伸到建筑群的另外一些建筑物中的设备和装置上。
它是整个布线系统的一部分（包括传输介质）并支持提供楼群之间通信设施所需的硬件，其中有导线电缆、光缆和防止电缆的浪涌电压进入建筑物的电气保护。
我们主要在建筑群子系统中采用单模汇费。
保证信号强度的要求。
配线架附近环境要求这里所指的配线架包括所有安装RJ45配线面板和电话配线架的地方。
由于配线架使用管理子系统，因此它是整个布线系统的核心。
它的布局、选型及环境条件的考虑是否恰当，都直接影响到将来信息系统的正常运行及维护、使用的灵活性。
在此将对此提出以下建议：
1）室内照明不低于150Lx；
2）系统是无源布线系统，本身不需要电源。
但为了保证在安装、测试及今后维护时可能使用电源，建议安装若干电源插座，每一个电源插座的容量不小于300W（如有其他设备另加）；
3）根据该楼层上网络设备对电源的实际需求，配备能够满足需要的电源系统（包括UPS系统）；
4）配线架应尽量靠近弱电缆，以方便布线并节省投资；
5）配线架旁网络设备所在地的环境工作温度应保持在18-27℃之间；
6）配线架旁的湿度应保持在30％-50％之间；
7）为确保配线架上各种插座工作性能良好，要求配线间内具有良好的通风，并做到室内无尘；
8）为施工及维护方便，建议楼层配线间的尺寸大于10平方米（布线系统）。
3.6综合布线系统的安装与施工指南
综合布线系统的信息插座应按下列原则选用：
单个连接的8芯插座宜用于基本型系统；
综合布线系统设计可采用多种类型的信息插座。
第四章网络拓扑结构设计
4.1拓扑结构图
图4-1
4.2设计说明
政务外网是政府的业务专网，为了保证其安全性肯可靠性，该设计与互联网之间逻辑间隔，核心交换机与防火墙、服务器相连。
路由器与INTERNET和防火墙相连，从而达到可以访问外网的作用。
各汇聚层交换机与核心交换机相连。
主干网路胡传输介质均为光纤。
这样保证了主干网路的通信质量。
工作组交换机与汇聚层交换机相连，其传输介质为第五类非屏蔽双绞线，这样既保证了通信的质量也保证了成本肯方案的可执行性。
物理连接：
市级汇接中心与各县（市区）汇接中心相连，实现上下之间，纵横之间的信息，文件的相互传输，设置支持多层交换和千兆交换的网络核心；
新区1，2，3号办公大楼计算机用户直接与本楼交换机相连访问政务外网。
4.3主要设备选型说明
（1）、交换机：
核心层交换机（CISCO6509）：
思科公司是全球领先的互联网设备供应商。
无论从哪个方面来说，思科的网络设备在业界的地位是无人能及的。
现在介绍思科高端三层交换机CiscoCatalyst6509。
因为目前随着网络的重要性的日益提高，许多大型的网络目前正在构建。
而CiscoCatalyst6500系列交换机通常作为网络的核心交换机，具有业界最高级的性能、可升级性和可用性，能够基本满足当今网络的任何需求。
应用于1000个以上节点的环境中，它既可以满足网络的当前的需求，也可以满足日后的新兴需求。
当然，作为大型企业级和电信级高端交换机，CiscoCatalyst6509的价格当然也是不菲的。
思科Catalyst6509是带有9个插槽的交换机机箱，它可以加两个电源，可按需求配置不同功能类型的模块（如防火墙模块、入侵检测模块、VPN模块、SSL加速模块、网络流量分析模块等），更灵活应用在不同需求的网络设计平台上，提高稳定性及安全性。
针对1000个以上节点的网络环境，本文介绍所配备的模首，为Catalyst6509核心交换机配备CiscoCatalyst6500SupervisorEngine720模块。
SupervisorEngine720支持Catalyst6500系列的第三代模块，能够为企业和电信运营商网络提供先进的IP服务，并提高端口密度。
新推出的Catalyst6500SupervisorEngine720将高性能的720Gpbs交换矩阵与新型的路由和转发引擎，包括第三代策略特性卡（PFC3），集成在同一个模块中。
借助720Gbps交换矩阵，新型SupervisorEngine720的交换能力可达到400Mpps，因而非常适合部署在高性能的核心层、数据中心和城域网中。
由于使用同一套接口、操作系统和管理工具，Catalyst6500系列监控引擎（SupervisorEngines）能提供操作一致性——可使用相同的备件，所有模块都具有可以预测的性能和多种功能。
此外，SupervisorEngine720还有以下功能：
如增强型QOS机制、基于硬件的GRE隧道和NAT，以及由硬件加速的基于MPLS的高性能服务；
支持基于用户的Microflow监管，对每个用户实施服务等级协议；
采用分布式转发模式，提供高达200Mpps的硬件IPv6能力，可以顺利过渡到Internet2和其他支持3G和PDA的通信网络；
提供30Mpps～400Mpps的吞吐量，还能借助720Gbps交换矩阵为IPv4流量提供高达
升级会员 