河南省交通厅综合业务信息网络.docx
《河南省交通厅综合业务信息网络.docx》由会员分享，可在线阅读，更多相关《河南省交通厅综合业务信息网络.docx（22页珍藏版）》请在冰豆网上搜索。
河南省交通厅综合业务信息网络
五、提交文档……………………………………………………28
一、项目背景
（一）现状分析
（1）河南省交通运输发展现状
经过几十年的建设，河南省已逐步形成以铁路、公路运输为主，水运、航空、管道运输为辅的综合交通运输体系。
“九五”以来，交通基础设施建设步伐加快。
截止到2001年底，公路通车里程69,000km，其中高速公路1077km，一、二级公路9066公里；交通运输装备水平不断提高，五年投资5亿多建设运输场站和航道整治，民用车辆达到88万辆，内河船舶净载重吨达到50万吨，运力结构不断优化，道路运输的基础性地位不断提高，全省已初步形成综合运输新格局。
（2）河南省交通系统计算机网络建设现状
省交通系统网络的建设现状主要包括三个方面的内容：
●河南省交通厅机关
✧于1998年建设了《河南交通信息网站》；
✧已建成厅机关简易局域网，主要用途是各部门内部的信息传递，目前该局域网已连接机关各处室200多个用户；
✧通过4M专线与中国电信的宽带城域网接入Internet；
✧省厅与各个地市交通部门的网络互连尚未开始建设；
✧原有广域、局域连接带宽及方式将重新规划。
●厅直属二级机构
✧省厅下属的部分交通部门已建成局域网（如设计院、质检站、科研所和交通学校等）；
✧部分单位已建成Internet网站；
✧部分单位通过光缆或其他方式已接入交通厅机关局域网。
●市交通部门
各市交通局的计算机信息网络建设尚未开始。
（3）应用现状
河南省交通厅现有的应用系统属于小型、单机版。
这些子系统基本上满足了分支业务模块的业务需要。
但是各个功能模块之间没有实现功能整合、界面整合、数据整合和用户整合。
各个功能模块存在于若干个信息孤岛上，这样的状况在构建整个交通厅的应用平台过程中存在的问题。
（4）河南省交通厅信息网的建设规划
交通厅针对本系统的业务发展的提出了“河南省交通厅信息网”的建设规划，并得到了交通部的批准。
河南省交通厅信息网是河南省交通系统的计算机互联网，又是交通部CTInet（交通运输信息网络）主网的重要节点。
它是以省厅机关的网络系统为河南省交通信息网的网络中心，提供各种接入手段，利用公用通信网或省高速公路专用通信网，构成河南省交通信息网的主干，连接公路局、运输局、高速公路建设公司、十八个市交通局等交通行业管理部门、交通运输服务部门、省厅有关单位等，同时采用公用通信网或部专用通信网接入CTInet和省政府连网，而且向外可扩展，具备与省铁路、民航、管道等其他系统之间进行信息交换和共享。
通过广域综合网向下扩展、延伸，形成一个覆盖全省交通系统的多媒体综合信息网络。
河南省交通厅信息网三级拓扑图如下图所示：
（5）交通厅综合业务信息网的建设
依据交通部关于“河南省交通厅通信网总体规划”和“河南省交通厅信息网总体规划的批复”，配合交通厅综合大楼的同步建设，省交通厅准备建设“交通厅综合业务信息网”。
河南省交通厅综合业务信息网络建设根本目的是通过利用先进的通信技术和网络信息技术，实现政府管理工作的全面信息化，包括政府内部的办公自动化、政府内部及政府与社会各界之间信息沟通的网络化和行业管理工作的电子化，从而提高政府交通管理工作的效率和工作透明度，真正实现政府管理从行业监督管理到管理服务的职能转变。
河南省交通厅信息化建设的最终目标是建立与网络经济时代政府交通管理职能相适应的新型政府组织模式——电子政府
（6）新大楼的建设
交通厅目前正在建造自己的综合办公大楼，该大楼是一座智能化的大楼，建筑面积约2万余平方米，楼高共21层。
楼长约54.6米，地下1层为停车场。
该大楼既是交通厅的行政办公中心，也是省交通通信网的通信中心、省交通信息网络的网络中心和未来河南交通系统的信息中心。
因此这个大楼的各个系统设计要符合这个需要。
（二）设计依据
1、“河南省交通厅通信网总体规划”
2、“河南省交通厅信息网总体规划”
3、交通部关于“河南省交通厅通信网总体规划”和“‘河南省交通厅信息网总体规划’的批复”
4、2001年9月“河南省工程咨询公司”和“河南省交通通信中心”编制的《河南省交通厅综合业务信息网络工程可行性研究报告》。
5、根据河南省交通厅提供的建筑初步设计和平面图纸
二、
需求分析
（一）交通厅业务的信息化需求
（1）交通厅的职能
河南省交通厅是主管全省交通行业工作的省政府组成部门，它的主要职能是：
1、贯彻执行国家有关工作的方针政策和法规，拟定全省公路、内河航运、地方铁路、地方航空运输等方面的发展战略、政策和法规，并监督执行。
2、拟定并组织实施全省公路、内河航运、地方铁路、地方航空运输行业发展规划、中长期计划和年度计划；负责全省交通行业的统计和信息引导。
3、负责全省公路、内河航运，地方铁路、地方航空的行业管理和运输管理；负责全省地方交通战备工作，保证国家战略物资、紧急物资的运输；组织实施全省重点交通基础设施建设。
4、指导全省交通行业体制改革工作；维护交通行业的平等竞争秩序，建立完善的服务体系；引导交通运输行业优化结构、协调发展。
5、负责全省公路、内河航运、地方铁路及其设施的建设、养护、管理和规费稽征；负责全省汽车维修市场、汽车驾驶学校和驾驶员培训工作的行业管理。
6、负责全省水上安全监督、船舶检验、防止船舶污染以及航道管理工作。
7、制定全省交通行业科技政策、技术标准和规范；组织重大科技开发，推动行业技术进步；指导全省交通行业成人教育、负责管理厅属各类学校。
8、负责厅机关的人数和机构编制工作。
按规定管理厅属单位主要领导干部；指导全省交通行业职工队伍建设。
9、负责全省交通行业的涉外工作，负责全省交通行业对外经济技术合作、引进外资、开展国际交流与合作。
10、承办省政府交办的其它事项。
职能如图：
（2）交通厅的业务架构
河南省交通厅的主要业务分公路、高速公路、运输、航运、地方铁路等几个方面，主要业务框架如下图示意：
（3）交通厅行业管理分析
（4）信息流分析
交通厅作为河南省交通行业的管理单位，是全省交通行业的信息汇集中心。
一方面，它通过厅机关，与下属的二级单位、各市交通局有信息交互，我们通过构建局域网和广域网（内网）来提供相关通道，开发相关的应用提供手段，这是本系统的Intranet；
第二方面，交通厅需要对外界进行信息交互，如提供信息发布，接收外部的信息反馈，从浩如烟海的Internet中获取信息资源，这方面的需求我们通过构建的外网和对外发布网站来满足；
第三方面，交通厅需要同河南省省委省政府、交通部、省内其它厅局、它省的交通厅等单位进行信息交互，这方面的需求拨号接入、微波接入、电子邮件传送、访问网站、查询相关的数据库等多种方式来满足。
（5）交通厅机关员工一般工作模式
厅机关的工作人员主要工作是办文和办事，一般的工作模式如下图示意：
员工接收到上级的工作指令（来自部里、厅里和处室领导），进行具体的办理，在此期间他（她）可能需要从历史的相关信息、外省同行的相关信息、国外的同行的相关信息中获取资源。
（6）厅工作人员对信息服务的要求
●信息支持
交通厅工作人员在办文、办事过程中，需要利用一些相关信息，如查询一些领导讲话、统计数据等，这些都希望我们在系统设计时予以满足。
●会议及协作
工作人员在具体的办文办事过程中，有时需要两人、多人会议和协商协作，我们的系统应提供交流手段如：
电子邮件、网上交流、电话和IP电话等等。
●视频
对于异地会议的需求，我们通过提供视频会议系统来满足。
（7）外部人员对信息平台的要求
●访问交通厅网站，了解交通厅动态
●反馈意见
该需求通过交通厅网站提供。
（8）保密要求
根据国家保密局颁发的《计算机信息系统国际联网保密管理规定》和河南省保密局颁发的《河南省计算机信息系统保密管理暂行规定》，“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离”。
根据这个硬性规定，我们在设计办公大楼网络系统时，必须构筑两套网,一套用于和Internet相连,我们称之为外网;另一套不与Internet等公网相连,称之为内网。
我们将涉及保密的业务放置在内网上，而将对外信息发布，internet访问等不涉密的应用放在外部网上。
（二）需求总结
●网络需求:
1、提供连接厅机关各部门的网络通道;
2、提供连接厅属二级单位和各市交通局的网络通道;
3、提供厅大楼内用户到Internet的接入手段;
4、提供内外两套网络系统,这两套系统物理上隔离,内网不得与国际互联网直接相连;
5、提供与交通部、省委省政府、省其它厅局和它省交通厅的连接通道；
●应用需求：
1、提供IP电话功能；
2、提供厅领导和厅属二级机构、各市交通局领导的视频会议功能；
3、对外信息发布
4、提供厅机关和大楼内其它进驻二级单位访问Internet的手段;
5、提供邮件系统功能；
6、提供厅机关用户的办公自动化系统（公文管理、档案管理、个人信息管理、办公资源管理等等，详细需求见软件需求分析）；
7、重点工程管理和企业施工资质管理；
●其它需求：
1、提供整个大楼的电话程控交换系统；
2、随着新大楼的建设，同步实施综合布线系统；
3、建设交通厅的机房（网络机房、通信机房、电池室和配电室）；
4、建设门禁系统。
三、
系统设计
（一）系统构架
整个系统分为以下几个层面：
●应用平台
●软件平台
●硬件平台
●网络平台
●辅助平台
下面分别加以描述：
（1）应用系统
主要有IP电话、视频会议系统、邮件系统、办公自动化系统、对外信息发布、对内信息发布、重点工程管理系统、施工企业资质管理系统等应用。
（2）软件平台
LotusDomino/Notes,关系数据库管理系统（Oracle,Access）,操作系统有WINDOWS，Linux.
（3）硬件平台
一般用户使用PC机，各级服务器使用PC服务器，其它硬件设备在其它相应的文档中具体说明。
（4）网络平台
网络分为内网和外网两套网络。
内网局域网为桌面10/100M，主干千兆的以太网；广域网采用河南电信的桢中继，交通厅带宽155M，其它分支节点带宽512K（可突发至1M）；
外网局域网为桌面10/100M，主干千兆的以太网；通过河南电信的IP宽带城域网，接入Internet,带宽10M，不考虑其它分支节点的接入。
（5）辅助平台
有机房、门禁系统、程控交换系统。
（二）分项设计
通过以上需求分析，整个系统分为以下几个子系统：
●软件应用系统
●网络系统
●IP电话系统
●视频会议系统
●综合布线系统
●程控交换系统
●机房设计
●门禁系统
（1）应用系统
应用系统分为4类：
●邮件系统
●以工作流为特征的办公自动化系统（LotusDomino平台）
●以网站为基础的信息发布与交互（如讨论）系统（LotusDomino平台|Net-Builder）
●以关系型数据库为基础的业务管理系统（重点工程管理、施工企业资质管理、规费征稽系统等）（RDBMS）
主要采用有基于数据库的重点工程项目管理系统和资质管理系统，以及基于LotusDomino/Notes的邮件系统、办公自动化系统等。
（2）网络系统
根据国家保密局和河南省保密局的相关规定，我们在设计办公大楼网络系统时，必须构筑两套网,一套用于和Internet相连,我们称之为外网;另一套不与Internet等公网相连,称之为内网。
我们将涉及保密的业务放置在内网上，而将对外信息发布，internet访问等不涉密的应用放在外部网上。
其中，在内外网设计方面，均有两种方案。
方案一与方案二的网络架构、设备配置、投资预算等基本一致，不同之处在于：
IP电话及视频会议系统是放在内部网上，还是放在外部网上。
下面将以方案一为例来说明整个网络方案是如何设计的。
1．内部网
根据厅内部网信息服务安全级别和服务对象的不同，网络系统分为局域网、DMZ区、广域网连接、远程访问四个组件。
这四个组件以防火墙的四个端口为界。
根据以上网络分界的规划，内部网网络整体拓扑图如下所示：
Ø局域网
局域网一方面为厅机关用户提供了网络通信的平台，一方面支撑着机关各种各样的应用服务，如：
OA办公、数据库等。
ØDMZ区
DMZ区又称为非军事化管理区（DemilitarizedZone）。
该区域中主要向用户提供一般性的公共应用服务。
例如：
WWW发布、E-Mail服务等。
同时，还可以作为局域网用户通过广域网平台访问其他单位局域网的过渡区域。
Ø广域网
内部网广域连接是实现省厅综合办公大楼局域网与直属二级机构及各个地市交通部门（共25个节点）的连网。
广域网的搭建为河南省交通系统内部之间的信息共享、信息交流提供了平台。
Ø远程访问
交通厅综合业务信息网络除了可以在办公室进行登录外，还提供远程拨号接入方式，以方便广大用户在家办公及出差在外的领导和工作人员进行远程访问。
2．外部网
由于信息服务安全级别和服务对象的不同，网络设计分为局域网网络设计、DMZ区网络设计、广域网网络设计三个方面。
这三个方面以防火墙的三个端口为界。
Ø局域网
外部网局域网为厅机关用户提供了通信的平台。
ØDMZ区
DMZ区又称为非军事化管理区（DemilitarizedZone）。
该区域中主要向用户提供一般性的公共应用服务。
例如：
Web信息发布、Proxy代理等。
Ø广域网
省厅光纤实现与河南电信IP宽带城域网的互连实现。
（3）IP电话及视频会议系统
交通厅网络系统分为内、外网两个部分。
内网为省厅和下属单位的业务网，广域传输采用帧中继方式；外网承载着省厅的对外信息发布和Internet互连，广域传输采用电信IP宽带城域网。
IP电话和视频会议作为单独的两项应用，是走内网还是走外网，各有利弊，由此产生了两个方案。
（1）方案一
IP电话与视频会议系统放置在内部网中的DMZ区，广域网线路利用帧中继专线。
网络拓扑图如下：
IP电话系统：
由网关（GateWay）、关守（GateKeeper）、鉴权/计费服务器、网管服务器以及电话网和IP网共同构成。
视频会议系统：
在省厅和各个分支机构有不同的设备配置。
在省厅内部网中配置了1台MCU、1台大屏幕彩电、6台计算机终端（厅领导办公室）及相应的音频、视频输入/出等控制设备。
在各个分支机构配置了1台大屏幕彩电、1台计算机终端（分支机构领导办公室）及相应的音频、视频输入/出等控制设备。
广域网平台：
利用的是河南电信的帧中继网。
省厅申请155M光纤连至河南电信，各个分支机构需要申请512K帧中继线路（可突发到1M）。
（2）方案二
IP电话与视频会议系统放置在外部网中DMZ区，广域网线路利用城域宽带网平台，其中，。
网络拓扑图如下：
方案二与方案一在设备配置等方面基本一致，但在广域网平台选用方面差别较大。
方案二利用河南电信的城域宽带网。
其中，省厅需申请10M光纤连至河南电信城域宽带网，各个分支机构需要申请2M线路。
（4）综合布线系统
综合布线是网络系统和程控交换系统的物理通道，是现代化办公大楼的基础设施。
布线系统分为数据网和语音网两部分。
其中数据网根据相关保密要求，分为数据内网和数据外网，这两套网络是完全独立的并在物理上隔离。
语音网根据用户对外线和内线的使用要求，也分为内线和外线，这两套网也是独立的。
本系统采用灵活的分级星型拓扑结构，或称扩展星型拓扑结构（ExtendedStarTopology），可以通过不同的适配器或网络设备构成不同的逻辑结构，既适合电话系统、计算机网络系统的需求，又适合楼宇控制及其它一切弱电远传信号。
交通厅综合办公大楼的设备间（总配线间）设在18层，包括计算机网络机房（位于18层西侧，面积138平方米，以下简称网络机房）和通讯机房（位于18层东侧，面积也是138平方米）两个部分。
计算机网络机房，放置数据主配线架、网络中心交换机、路由器、服务器等设备；通讯机房安装电话主配线架和程控交换机。
将星型结构的中心设在18层的主机房内。
西侧的网络机房为数据系统的中心，东侧的通讯机房为语音系统中心。
由于计算机网络分为内、外网，且两网物理分开，故需要两套布线系统。
同时分设10个子配线间，分别位于车库层、2层、4层、6层、8层、10层、12层、14层、16层和18层的弱电竖井间内，管理本区的信息点。
数据系统以12芯室内多模光缆为主干。
语音系统以大对数电缆为主干，采用50对三类大对数电缆。
总信息点数为3302个，其中数据内网信息点为862，数据外网信息点为809，内网语音点为842，外网语音点为789。
楼层
内网信息点
外网信息点
内线电话
外线电话
信息点合计
备注
MDF
20
20
40
F21
4
4
4
4
16
F20
5
3
5
3
16
F19
36
34
36
34
140
F18
40
38
40
38
156
机房层
F17
47
45
47
45
184
F16
47
45
47
45
184
F15
47
45
47
45
184
F14
47
45
47
45
184
F13
47
45
47
45
184
F12
47
45
47
45
184
F11
36
34
36
34
140
（厅长办公层）
F10
36
34
36
34
140
（厅长办公层）
F9
47
45
47
45
184
F8
47
45
47
45
184
F7
47
45
47
45
184
F6
47
45
47
45
184
F5
47
45
47
45
184
F4
47
45
47
45
184
F3
39
37
39
37
152
F2
24
22
24
22
92
F1
25
21
25
21
92
F0
17
8
17
8
50
（车库层）
F-1
16
14
16
14
60
合计
862
809
842
789
3302
（5）程控交换系统
本系统是河南省交通厅新建的一套时分制全数字程控交换专用网。
它既是河南省电信公用网的用户交换机,又是河南省交通厅通信自动交换网的交换节点和汇接中心。
本设计通过对交通厅的需求调研，我们在方案中对程控交换机的选型提出了相关参数的建议：
Ø门数:
2000门。
Ø连接要求：
●使用语音数字中继及信令连接河南省公用电话网；
●使用语音数字中继及信令连接移动运营商；
●使用语音数字中继及信令提供交通厅内部通信所需的卫星线路和数字中继线路；
●使用数字接口及数字用户一号信令提供与IP网关的连接；
●使用模拟环路中继方式提供与交通厅原有通信设备的连接。
（6）机房设计
机房设计分为：
室内装修设计、设备摆放、结构加固、电力子系统设计、空调及通风设计、消防报警及气体灭火、防水防露系统、保安监控监测系统。
（7）门禁系统
门禁系统的设计也是提供了两个方案。
方案一：
每个门都安装门禁系统（共238个点）；
方案二：
部分较为重要的区域安装门禁系统（60个点）。
四、设计原则
（1）系统化设计
本设计分为8个子项，既相互独立有互相关联。
因此我们在设计各部分时通盘考虑，系统化设计，尤其关注对各子系统之间的衔接。
例如，根据保密要求，网络系统分为内网和外网两个物理隔离的网络，从而布线系统的也相应分为两个系统；视频会议系统的终端在网络设计中要求连接到DMZ区，因此在厅长办公区视频会议系统的接入点应该直接连到MDF区（网络机房），布线系统要做相应调整。
（2）兼顾未来的发展
在设计上，我们充分考虑到省交通系统的通信网和信息网的发展规划，同时在技术设计上，应用成熟的、标准化的、代表未来技术发展方向的技术。
如网络系统采用业界比较流行的、代表未来方向的千兆以太网技术，布线系统采用目前较新的六类系统。
（3）结合省厅的特点，充分平衡性能和价格之间的矛盾，合理设计各系统。
如在布线系统设计时，考虑到布线系统一经建成很难更改，故选用6类系统，超前于目前的应用。
而网络系统的升级很容易，设计为主干千兆，桌面百兆，将来应用需求变化后，再通过更换交换机来升级。
（4）体现分布统一规划，分布实施的原则。
我们在设计时充分考虑到两个规划，结合新大楼的建设，一切设计均从远考虑，同时兼顾到目前的应用现状、技术发展现状和商业产品、商业服务现状，分步实施。
如广域网设计部分，规划未来使用省高速公路光纤网。
但现阶段走河南电信提供的广域连接线路，等到自己的光纤网建成后，再将系统迁移到该网。
升级会员 