青岛电子政务网建设与设计.docx

青岛电子政务网建设与设计.docx

《青岛电子政务网建设与设计.docx》由会员分享，可在线阅读，更多相关《青岛电子政务网建设与设计.docx（7页珍藏版）》请在冰豆网上搜索。

青岛电子政务网建设与设计

青岛电子政务网建设

一、原有网络的状况

　青岛市电子政务网的建设开始于1９９８年。

原有网络采纳了当时最流行的AＴM技术作为网络的主干技术,同时选择了在AＴM技术方面领先的厂商Bay网络公司作为该项目的供货商。

在网络结构上,采纳了2台当时Ｂａy网络公司（现为北电网络公司企业网系统部）生产的Ceｎtiｌｌiｏn100ＡTＭ交换机和BLN高性能路由器构成了网络的主干；采纳ＢaｙSｔack350系列的交换机作为各楼层交换机；在广域连接上,采纳了Ｂａy网络公司的ASN路由器来连接国办，关于远程拨号的用户，采纳Baｙ网络公司的Ａnnex４000来作为接入服务器。

ﻫﻫ　一期网络建成后,构建起了一个拥有若干个虚拟子网,各类服务器30台，局域网客户机数百台,远程接入用户数百个，支持办公自动化及Iｎterｎeｔ信息访问系统运行的网络系统。

然而,一期的网络建设，仅覆盖青岛市委、市政府的部分单位、用户。

随着信息化建设的开展，大量用户迫切要求使用政务网、互联网等资源。

在这种需求的驱使下，市委、市政府又陆续购进了部分网络设备，包括Ｂay网络公司的BayStack４50、BayＳtaｃｋ　3５0以及Accelaｒ115０等。

二、用户的业务需求

　　青岛市电子政务专网的业务要紧包括:

IP数据、文件传输、视频会议、安全加密等。

ﻫ

（1）数据业务需求

青岛市委、市政府综合信息交换网关于IＰ数据业务的需求分为两部分：

一部分是与日常工作有关的数据业务（内网业务）,另一部分是与访问Ｉnｔernｅt有关的数据业务（外网业务）。

出于安全性考虑,两种业务在宽带网中的流程是相互独立的。

（２）视频业务需求ﻫﻫ　要求基于宽带通信网络（广域范围内由青岛电信提供１0M专线），建立青岛市委市政府与下级机关的视频会议系统,能够提供语音、数据和图像的交互，从而实现青岛全市政务机构的视频会议。

通过视频会议系统能够加强市委市政府对下级单位的有效监督和业务治理,实现高效办公减少会议开支，而且能够通过多媒体交互技术,达到直观、可靠、便捷的会议效果，为今后实现电子政务网络化提供安全、便利和快捷的技术基础。

三、二期网络建设的目标

二期网络系统建设的目标是:

在尽量不对原网络做大变动的前提下,对一期网络进行扩展。

采纳先进成熟的网络技术手段，以青岛市委、市政府职员为要紧服务对象，实现内部计算机网络的互联互通;提供多渠道、多种媒体的信息资源,为市领导的科学决策服务，建成青岛市委、市政府内部的“信息资源和办公业务”网络,实现青岛市委、市政府的办公现代化、信息电子化、传输网络化和治理科学化,进一步为设计、办公协作提供高效率和高质量的服务，实现信息的综合利用和共享。

四、局域网的设计

　这次网络的改造中，核心层是重点，也是整个网络的差不多层,其作用是提供高速的数据传输骨干，并在网络规模和网络业务方面提供良好的扩展性以及较精确操纵的IPＱoS和ＣoS。

在网络产品的选择上，全面考虑技术与产品的先进性，设备厂商在业界的技术领先程度，以及良好的售后服务能力等因素,同时充分利用现有技术与设备，以充分发挥现有设备的作用。

　　依照这一原则，整体网络产品选择技术领先且成熟可靠的北电网络公司的系列产品。

具体配置为：

在前楼网络中心机房配置两台Passpｏｒt8610路由交换机,后楼网络中心机房配置两台高性能的Paｓsporｔ8610核心路由交换机，采纳全冗余的连接方式构成整个网络高速、高带宽、安全可靠的核心交换平台。

所有的服务器可平均连接到4台交换机上，以均衡网络负载，提高网络的整体效率和可靠性。

Pａssporｔ8610路由交换机不但具有极佳的性能与可靠性，在端口配置与模块配置上，亦具有专门大的灵活性，能够支持不同传输距离的高密度１000Ｍ、100M端口。

ﻫ访问操纵均可在Passport860０上配置相应的安全策略进行,实现ＯSI第二层和第三层的安全机制。

ﻫﻫ三层千兆路由交换机Passport8610作为局域网核心交换平台,其中一台已配备双CPＵ模块及冗余电源,使得网络设备具有专门好的容错特性和冗余能力；最高可提供12８Gbpｓ的背板处理能力，同时能够保证ＣPU模块的热备,当一块CPU模块宕掉时,另一块CPU模块能快速切换接管所有的工作；在正常工作状态下，两个CPU模块能够实现负载均衡，增强路由交换能力。

ﻫ

采纳多电源模块、交换矩阵模块、ＣPU处理模块、多链路连接等方式能够消除所有的单点故障，保证系统具有专门高的容错性、可靠性。

ﻫﻫ在此方案中,需对原有网络的IP地址分配策略及网络的物理连接做一部分调整,如修改网段地址等。

但采纳此种方式进行连接充分利用了Passpoｒt　８60０系列路由交换机的高带宽及高处理的能力,为整个网络数据的传输交换提供了一个高性能的平台。

在安全方面，Ｐａssｐort8600通过其二层VＬAN（虚拟局域网）技术以及三层的数据包过滤技术，能够有效实施安全防范措施，而且还可结合应用层的认证措施以满足更高的安全需求。

ﻫﻫ　在前楼机房的Pａｓｓport8６10路由交换机通过10０0M光纤链路与后楼中心机房Passport　8610互连，构建高带宽、自动负载平衡的骨干交换体系。

　Ｐaｓspoｒt8610路由交换机采纳Norｔel先进的基于ASIC的包交换技术,能够支持Layer２和Layeｒ3包交换，为骨干局域网提供了高速的数据交换能力，支持目前和以后各种端到端的应用。

ﻫ

ﻫ五．广域网设计

　为贯彻国家有关内外网严格分离的规定，青岛市电子政务网按用途分为内网（金宏网）和外网（Iｎterｎeｔ）两部分。

两网自成体系，彼此物理隔离。

ﻫ

广域网的建设涵盖青岛市委市政府下属的４０个部门和12个区、县。

ﻫﻫ1.内网广域网建设ﻫﻫ　　内网广域网的建成为青岛市委市政府大楼外的政府机关和办事机构提供了一个安全、高速、稳定、可靠的网络平台,实现各单位与市委市政府计算机中心的互访及单位间的数据交换，确保信息的共享与综合利用,提高政府工作效率。

ﻫﻫ　内网广域网核心设备采纳ＮortｅｌＮｅｔwｏrks　Coｎｔivity2700路由器,大楼外各委办局接入采纳NoｒtelNetｗorｋs　Ｃontivitｙ1７0０路由器,区委区政府接入采纳Contivｉtｙ600路由器。

ﻫ

　Coｎtivity路由器是NｏrtｅｌNｅtwoｒｋs的高性能路由器，其特性包括支持OSＰF、RＩP等路由协议;支持IPsec、ＰＰTＰ、L2ＴP等ＶPN隧道协议;支持DES、３DEＳ加密算法;支持Contivity状态Ｆirｅwａll、地址转换（NAT）等。

内网广域网数据传输链路租用青岛广电AＴMPVC,物理接口为以太接口。

青岛市委市政府计算机中心链路带宽为１00Mbpｓ，各分支节点链路带宽为10Mbｐs，传输介质为光纤。

内网广域网Conｔivity2７00路由器安放在后楼中心机房机柜，用双绞线连接路由器Privａte　Interface与内网核心路由交换机Ｐasspｏrt8610的１０/100Ｍ端口;用双绞线连接路由器PuｂlicＩｎｔｅrface与内网广域网（青岛广电1０0M　ATMPVC）出口链路。

　　各分支节点路由器安放到位后，用双绞线连接路由器PrivateInteｒfａｃｅ与分支节点内网网络设备；用双绞线连接路由器Pｕblｉc　Interfａcｅ与内网广域网（青岛广电10M　AＴMPVＣ）出口链路。

ﻫ内网广域网总体拓扑结构参见下图:

２．外网广域网建设ﻫ

　外网广域网建设覆盖三十六个委办局,为青岛市委市政府下属单位访问国际互联网（Ｉｎterｎｅt）及时猎取信息提供统一、安全、高速的出口。

ﻫﻫ　外网广域网核心设备采纳NｏrtｅｌNeｔｗｏrksContiｖity　27０0路由器，各委办局接入采纳Nortel　ＮetwｏｒksContivity600路由器。

ﻫ　外网广域网数据传输链路租用青岛广电ATM　PVC，物理接口为以太。

青岛市委市政府计算机中心链路带宽为100Ｍbps,各分支节点链路带宽为１0Ｍbpｓ，传输介质为光纤。

ﻫﻫ　　外网广域网Contiviｔy　2700路由器安放在后楼中心机房机柜,用一台BayStack450连接Cｏntｉｖity2７０0的ＰrivateInｔerｆａcｅ,用双绞线连接此BayStaｃk4５０与IBＭLinuｘ地址转换（NAT）服务器内口；用双绞线连接路由器PublｉcIntｅrfａｃｅ与外网广域网（青岛广电１00MAＴMＰVC）出口链路。

ﻫ

　各分支节点路由器安放到位后,用双绞线连接路由器PrｉvateInterfａce与分支节点外网局域网网络设备；用双绞线连接路由器Publｉc　Ｉnｔerfａce与外网广域网（青岛广电１0MATMＰVC）出口链路。

　外网广域网总体拓扑结构参见下图：