河南省交通厅综合业务信息网络.docx

1、河南省交通厅综合业务信息网络河南省交通厅综合业务信息网络五、 提交文档28一、项目背景（一）现状分析（1)河南省交通运输进展现状通过几十年的建设，河南省已逐步形成以铁路、公路运输为主，水运、航空、管道运输为辅的综合交通运输体系。九五以来，交通基础设施建设步伐加快。截止到2001年底，公路通车里程69,000km，其中高速公路1077km，一、二级公路9066公里；交通运输装备水平不断提高，五年投资5亿多建设运输场站和航道整治，民用车辆达到88万辆，内河船舶净载重吨达到50万吨，运力结构不断优化，道路运输的基础性地位不断提高，全省已初步形成综合运输新格局。（2)河南省交通系统运算机网络建设现状省

2、交通系统网络的建设现状要紧包括三个方面的内容：河南省交通厅机关于1998年建设了河南交通信息网站；已建成厅机关简易局域网，要紧用途是各部门内部的信息传递，目前该局域网已连接机关各处室200多个用户；通过4M专线与中国电信的宽带城域网接入Internet；省厅与各个地市交通部门的网络互连尚未开始建设；原有广域、局域连接带宽及方式将重新规划。厅直属二级机构省厅下属的部分交通部门已建成局域网如设计院、质检站、科研所和交通学校等；部分单位已建成Internet网站；部分单位通过光缆或其他方式已接入交通厅机关局域网。市交通部门各市交通局的运算机信息网络建设尚未开始。（3)应用现状河南省交通厅现有的应用系

3、统属于小型、单机版。这些子系统差不多上满足了分支业务模块的业务需要。然而各个功能模块之间没有实现功能整合、界面整合、数据整合和用户整合。各个功能模块存在于假设干个信息孤岛上，如此的状况在构建整个交通厅的应用平台过程中存在的问题。（4)河南省交通厅信息网的建设规划交通厅针对本系统的业务进展的提出了河南省交通厅信息网的建设规划，并得到了交通部的批准。河南省交通厅信息网是河南省交通系统的运算机互联网，又是交通部CTInet交通运输信息网络主网的重要节点。它是以省厅机关的网络系统为河南省交通信息网的网络中心，提供各种接入手段，利用公用通信网或省高速公路专用通信网，构成河南省交通信息网的主干，连接公路局

4、、运输局、高速公路建设公司、十八个市交通局等交通行业治理部门、交通运输服务部门、省厅有关单位等，同时采纳公用通信网或部专用通信网接入CTInet和省政府连网，而且向外可扩展，具备与省铁路、民航、管道等其他系统之间进行信息交换和共享。通过广域综合网向下扩展、延伸，形成一个覆盖全省交通系统的多媒体综合信息网络。河南省交通厅信息网三级拓扑图如以下图所示：（5)交通厅综合业务信息网的建设依据交通部关于河南省交通厅通信网总体规划和河南省交通厅信息网总体规划的批复，配合交通厅综合大楼的同步建设，省交通厅预备建设交通厅综合业务信息网。河南省交通厅综合业务信息网络建设全然目的是通过利用先进的通信技术和网络信息

5、技术，实现政府治理工作的全面信息化，包括政府内部的办公自动化、政府内部及政府与社会各界之间信息沟通的网络化和行业治理工作的电子化，从而提高政府交通治理工作的效率和工作透亮度，真正实现政府治理从行业监督治理到治理服务的职能转变。河南省交通厅信息化建设的最终目标是建立与网络经济时代政府交通治理职能相适应的新型政府组织模式电子政府（6)新大楼的建设交通厅目前正在建筑自己的综合办公大楼，该大楼是一座智能化的大楼，建筑面积约2万余平方米，楼高共21层。楼长约54.6米，地下1层为停车场。该大楼既是交通厅的行政办公中心，也是省交通通信网的通信中心、省交通信息网络的网络中心和以后河南交通系统的信息中心。因此

6、那个大楼的各个系统设计要符合那个需要。（二）设计依据1、河南省交通厅通信网总体规划2、河南省交通厅信息网总体规划3、交通部关于河南省交通厅通信网总体规划 和河南省交通厅信息网总体规划的批复4、2001年9月河南省工程咨询公司和河南省交通通信中心编制的河南省交通厅综合业务信息网络工程可行性研究报告。5、依照河南省交通厅提供的建筑初步设计和平面图纸二、需求分析（一）交通厅业务的信息化需求（1)交通厅的职能河南省交通厅是主管全省交通行业工作的省政府组成部门，它的要紧职能是：1、贯彻执行国家有关工作的方针政策和法规，拟定全省公路、内河航运、地点铁路、地点航空运输等方面的进展战略、政策和法规，并监督执行

7、。2、拟定并组织实施全省公路、内河航运、地点铁路、地点航空运输行业进展规划、中长期打算和年度打算；负责全省交通行业的统计和信息引导。3、负责全省公路、内河航运，地点铁路、地点航空的行业治理和运输治理；负责全省地点交通战备工作，保证国家战略物资、紧急物资的运输；组织实施全省重点交通基础设施建设。4、指导全省交通行业体制改革工作；爱护交通行业的平等竞争秩序，建立完善的服务体系；引导交通运输行业优化结构、和谐进展。5、负责全省公路、内河航运、地点铁路及其设施的建设、养护、治理和规费稽征；负责全省汽车修理市场、汽车驾驶学校和驾驶员培训工作的行业治理。6、负责全省水上安全监督、船舶检验、防止船舶污染以及

8、航道治理工作。7、制定全省交通行业科技政策、技术标准和规范；组织重大科技开发，推动行业技术进步；指导全省交通行业成人教育、负责治理厅属各类学校。8、负责厅机关的人数和机构编制工作。按规定治理厅属单位要紧领导干部；指导全省交通行业职工队伍建设。9、负责全省交通行业的涉外工作，负责全省交通行业对外经济技术合作、引进外资、开展国际交流与合作。10、承办省政府交办的其它事项。职能如图：（2)交通厅的业务架构河南省交通厅的要紧业务分公路、高速公路、运输、航运、地点铁路等几个方面，要紧业务框架如以下图示意：（3)交通厅行业治理分析（4)信息流分析交通厅作为河南省交通行业的治理单位，是全省交通行业的信息聚拢

9、中心。一方面，它通过厅机关，与下属的二级单位、各市交通局有信息交互，我们通过构建局域网和广域网内网来提供相关通道，开发相关的应用提供手段，这是本系统的Intranet；第二方面，交通厅需要对外界进行信息交互，如提供信息公布，接收外部的信息反馈，从浩如烟海的Internet中猎取信息资源，这方面的需求我们通过构建的外网和对外公布网站来满足；第三方面，交通厅需要同河南省省委省政府、交通部、省内其它厅局、它省的交通厅等单位进行信息交互，这方面的需求拨号接入、微波接入、电子邮件传送、访问网站、查询相关的数据库等多种方式来满足。（5)交通厅机关职员一样工作模式厅机关的工作人员要紧工作是办文和办事，一样的

10、工作模式如以下图示意：职员接收到上级的工作指令来自部里、厅里和处室领导，进行具体的办理，在此期间他她可能需要从历史的相关信息、外省同行的相关信息、国外的同行的相关信息中猎取资源。（6)厅工作人员对信息服务的要求信息支持交通厅工作人员在办文、办事过程中，需要利用一些相关信息，如查询一些领导讲话、统计数据等，这些都期望我们在系统设计时予以满足。会议及协作工作人员在具体的办文办事过程中，有时需要两人、多人会议和协商协作，我们的系统应提供交流手段如：电子邮件、网上交流、 和IP 等等。视频关于异地会议的需求，我们通过提供视频会议系统来满足。（7)外部人员对信息平台的要求访问交通厅网站，了解交通厅动态反

11、馈意见该需求通过交通厅网站提供。（8)保密要求依照国家保密局颁发的运算机信息系统国际联网保密治理规定和河南省保密局颁发的河南省运算机信息系统保密治理暂行规定，涉及国家隐秘的运算机信息系统，不得直截了当或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离。依照那个硬性规定，我们在设计办公大楼网络系统时，必须构筑两套网, 一套用于和Internet相连,我们称之为外网; 另一套不与Internet等公网相连,称之为内网。我们将涉及保密的业务放置在内网上，而将对外信息公布，internet访问等不涉密的应用放在外部网上。（二）需求总结网络需求:1、提供连接厅机关各部门的网络通道;2、提供连

12、接厅属二级单位和各市交通局的网络通道;3、提供厅大楼内用户到Internet的接入手段;4、提供内外两套网络系统,这两套系统物理上隔离,内网不得与国际互联网直截了当相连;5、提供与交通部、省委省政府、省其它厅局和它省交通厅的连接通道；应用需求：1、提供IP 功能；2、提供厅领导和厅属二级机构、各市交通局领导的视频会议功能；3、对外信息公布4、提供厅机关和大楼内其它进驻二级单位访问Internet的手段;5、提供邮件系统功能；6、提供厅机关用户的办公自动化系统公文治理、档案治理、个人信息治理、办公资源治理等等，详细需求见软件需求分析；7、重点工程治理和企业施工资质治理；其它需求：1、提供整个大楼

13、的 程控交换系统；2、随着新大楼的建设，同步实施综合布线系统；3、建设交通厅的机房网络机房、通信机房、电池室和配电室；4、建设门禁系统。三、系统设计（一）系统构架整个系统分为以下几个层面：应用平台软件平台硬件平台网络平台辅助平台下面分别加以描述：（1)应用系统要紧有IP 、视频会议系统、邮件系统、办公自动化系统、对外信息公布、对内信息公布、重点工程治理系统、施工企业资质治理系统等应用。（2)软件平台Lotus Domino/Notes, 关系数据库治理系统Oracle,Access,操作系统有WINDOWS， Linux.（3)硬件平台一样用户使用PC机，各级服务器使用PC服务器，其它硬件设备

14、在其它相应的文档中具体说明。（4)网络平台网络分为内网和外网两套网络。内网局域网为桌面10/100M，主干千兆的以太网；广域网采纳河南电信的桢中继，交通厅带宽155M，其它分支节点带宽512K可突发至1M；外网局域网为桌面10/100M，主干千兆的以太网；通过河南电信的IP宽带城域网，接入Internet,带宽10M，不考虑其它分支节点的接入。（5)辅助平台有机房、门禁系统、程控交换系统。（二）分项设计通过以上需求分析，整个系统分为以下几个子系统：软件应用系统网络系统IP 系统视频会议系统综合布线系统程控交换系统机房设计门禁系统（1)应用系统应用系统分为4类：邮件系统以工作流为特点的办公自动化

15、系统Lotus Domino平台以网站为基础的信息公布与交互如讨论系统Lotus Domino平台 | Net-Builder以关系型数据库为基础的业务治理系统重点工程治理、施工企业资质治理、规费征稽系统等RDBMS要紧采纳有基于数据库的重点工程项目治理系统和资质治理系统，以及基于Lotus Domino/Notes的邮件系统、办公自动化系统等。（2)网络系统依照国家保密局和河南省保密局的相关规定，我们在设计办公大楼网络系统时，必须构筑两套网, 一套用于和Internet相连,我们称之为外网; 另一套不与Internet等公网相连,称之为内网。我们将涉及保密的业务放置在内网上，而将对外信息公布

16、，internet访问等不涉密的应用放在外部网上。其中，在内外网设计方面，均有两种方案。方案一与方案二的网络架构、设备配置、投资预算等差不多一致，不同之处在于：IP 及视频会议系统是放在内部网上，依旧放在外部网上。下面将以方案一为例来说明整个网络方案是如何设计的。 1内部网 依照厅内部网信息服务安全级别和服务对象的不同，网络系统分为局域网、DMZ区、广域网连接、远程访问四个组件。这四个组件以防火墙的四个端口为界。依照以上网络分界的规划，内部网网络整体拓扑图如下所示： 局域网局域网一方面为厅机关用户提供了网络通信的平台，一方面支撑着机关各种各样的应用服务，如：OA办公、数据库等。DMZ区DMZ区

17、又称为非军事化治理区Demilitarized Zone。该区域中要紧向用户提供一样性的公共应用服务。例如：WWW公布、E-Mail服务等。同时，还能够作为局域网用户通过广域网平台访问其他单位局域网的过渡区域。广域网内部网广域连接是实现省厅综合办公大楼局域网与直属二级机构及各个地市交通部门共25个节点的连网。广域网的搭建为河南省交通系统内部之间的信息共享、信息交流提供了平台。远程访问交通厅综合业务信息网络除了能够在办公室进行登录外，还提供远程拨号接入方式，以方便宽敞用户在家办公及出差在外的领导和工作人员进行远程访问。2外部网由于信息服务安全级别和服务对象的不同，网络设计分为局域网网络设计、DM

18、Z区网络设计、广域网网络设计三个方面。这三个方面以防火墙的三个端口为界。局域网外部网局域网为厅机关用户提供了通信的平台。DMZ区DMZ区又称为非军事化治理区Demilitarized Zone。该区域中要紧向用户提供一样性的公共应用服务。例如：Web信息公布、Proxy代理等。广域网省厅光纤实现与河南电信IP宽带城域网的互连实现。（3)IP 及视频会议系统交通厅网络系统分为内、外网两个部分。内网为省厅和下属单位的业务网，广域传输采纳帧中继方式；外网承载着省厅的对外信息公布和Internet互连，广域传输采纳电信IP宽带城域网。IP 和视频会议作为单独的两项应用，是走内网依旧走外网，各有利弊，由

19、此产生了两个方案。1 方案一IP 与视频会议系统放置在内部网中的DMZ区，广域网线路利用帧中继专线。网络拓扑图如下： IP 系统：由网关GateWay、关守GateKeeper、鉴权/计费服务器、网管服务器以及 网和IP网共同构成。视频会议系统：在省厅和各个分支机构有不同的设备配置。在省厅内部网中配置了1台MCU、1台大屏幕彩电、6台运算机终端厅领导办公室及相应的音频、视频输入/出等操纵设备。在各个分支机构配置了1台大屏幕彩电、1台运算机终端分支机构领导办公室及相应的音频、视频输入/出等操纵设备。广域网平台：利用的是河南电信的帧中继网。省厅申请155M光纤连至河南电信，各个分支机构需要申请51

20、2K帧中继线路可突发到1M。2 方案二IP 与视频会议系统放置在外部网中DMZ区，广域网线路利用城域宽带网平台，其中，。网络拓扑图如下：方案二与方案一在设备配置等方面差不多一致，但在广域网平台选用方面差别较大。方案二利用河南电信的城域宽带网。其中，省厅需申请10M光纤连至河南电信城域宽带网，各个分支机构需要申请2M线路。（4)综合布线系统综合布线是网络系统和程控交换系统的物理通道，是现代化办公大楼的基础设施。布线系统分为数据网和语音网两部分。其中数据网依照相关保密要求，分为数据内网和数据外网，这两套网络是完全独立的并在物理上隔离。语音网依照用户对外线和内线的使用要求，也分为内线和外线，这两套网

21、也是独立的。本系统采纳灵活的分级星型拓扑结构，或称扩展星型拓扑结构Extended Star Topology，能够通过不同的适配器或网络设备构成不同的逻辑结构，既适合 系统、运算机网络系统的需求，又适合楼宇操纵及其它一切弱电远传信号。交通厅综合办公大楼的设备间总配线间设在18层，包括运算机网络机房位于18层西侧，面积138平方米，以下简称网络机房和通讯机房位于18层东侧，面积也是138平方米两个部分。运算机网络机房，放置数据主配线架、网络中心交换机、路由器、服务器等设备；通讯机房安装 主配线架和程控交换机。将星型结构的中心设在18层的主机房内。西侧的网络机房为数据系统的中心，东侧的通讯机房为

22、语音系统中心。由于运算机网络分为内、外网，且两网物理分开，故需要两套布线系统。同时分设10个子配线间，分别位于车库层、2层、4层、6层、8层、10层、12层、14层、16层和18层的弱电竖井间内，治理本区的信息点。数据系统以12芯室内多模光缆为主干。语音系统以大对数电缆为主干，采纳50对三类大对数电缆。总信息点数为3302个，其中数据内网信息点为862，数据外网信息点为809，内网语音点为842，外网语音点为789。楼层内网信息点外网信息点内线 外线 信息点合计备注MDF202040F21444416F20535316F1936343634140F1840384038156机房层F174745

23、4745184F1647454745184F1547454745184F1447454745184F1347454745184F1247454745184F1136343634140厅长办公层F1036343634140厅长办公层F947454745184F847454745184F747454745184F647454745184F547454745184F447454745184F339373937152F22422242292F12521252192F017817850车库层F-11614161460合计8628098427893302（5)程控交换系统本系统是河南省交通厅新建的一套时分

24、制全数字程控交换专用网。它既是河南省电信公用网的用户交换机,又是河南省交通厅通信自动交换网的交换节点和汇接中心。本设计通过对交通厅的需求调研，我们在方案中对程控交换机的选型提出了相关参数的建议：门数:2000门。连接要求：使用语音数字中继及信令连接河南省公用 网；使用语音数字中继及信令连接移动运营商；使用语音数字中继及信令提供交通厅内部通信所需的卫星线路和数字中继线路；使用数字接口及数字用户一号信令提供与IP网关的连接；使用模拟环路中继方式提供与交通厅原有通信设备的连接。（6)机房设计机房设计分为：室内装修设计、设备摆放、结构加固、电力子系统设计、空调及通风设计、消防报警及气体灭火、防水防露系

25、统、保安监控监测系统。（7)门禁系统门禁系统的设计也是提供了两个方案。方案一：每个门都安装门禁系统共238个点；方案二：部分较为重要的区域安装门禁系统60个点。四、设计原那么（1)系统化设计本设计分为8个子项，既相互独立有互相关联。因此我们在设计各部分时通盘考虑，系统化设计，专门关注对各子系统之间的衔接。例如，依照保密要求，网络系统分为内网和外网两个物理隔离的网络，从而布线系统的也相应分为两个系统；视频会议系统的终端在网络设计中要求连接到DMZ区，因此在厅长办公区视频会议系统的接入点应该直截了当连到MDF区网络机房，布线系统要做相应调整。（2)兼顾以后的进展在设计上，我们充分考虑到省交通系统的

26、通信网和信息网的进展规划，同时在技术设计上，应用成熟的、标准化的、代表以后技术进展方向的技术。如网络系统采纳业界比较流行的、代表以后方向的千兆以太网技术，布线系统采纳目前较新的六类系统。（3)结合省厅的特点，充分平稳性能和价格之间的矛盾，合理设计各系统。如在布线系统设计时，考虑到布线系统一经建成专门难更换，应选用6类系统，超前于目前的应用。而网络系统的升级专门容易，设计为主干千兆，桌面百兆，今后应用需求变化后，再通过更换交换机来升级。（4)表达分布统一规划，分布实施的原那么。我们在设计时充分考虑到两个规划，结合新大楼的建设，一切设计均从远考虑，同时兼顾到目前的应用现状、技术进展现状和商业产品、商业服务现状，分步实施。如广域网设计部分，规划以后使用省高速公路光纤网。但现时期走河南电信提供的广域连接线路，等到自己的光纤网建成后，再将系统迁移到该网。