电子政务内网

第1章需求1.1现状分析随着信息时代的飞速发展，政务信息化建设日益完善，大量基于计算机网络的应用系统已逐步深入各个领域。政府信息化建设正在积极开展，政府行业信息化建设从最初的办公自动化开始，逐步实现政府各职能部门以及各行政单位之间的电子化、网络化和集中化，通过不断的发展，确定了建设电子政务的政府信息化，通过信息化的手段提升政府部门的办公效率，实现各部门和协作单位的信息互通。1.2网络性能需求1.2.1安全性各政府部门均有保密信息，网络具有高度的安全性，严格保证各部门的安全隔离，同时具有对内部安全的保护措施；1.2.2承载力“三网合一”的承载能力，网络要有足够的链路带宽、数据处理能力和相关机制来保证数据、视频、话音的有效承载，并能提高电子政务网络的运行效率。1.2.3服务质量全程的QOS保障，对话音、视频等重要业务进行有效的服务质量保护。1.2.4稳定性对全网设备进行统一有效的管理，保证网络投入运行后的稳定运行。1.2.5可拓展性保证网络对于将来发展的需要，同时满足现有网络设备升级或应用升级的可能。保留网络的冗余性。1.3信息点统计第2章总体设计原则先进性具有国际上先进成熟的技术。使系统的设计建立在一个高起点上，系统所采用的体系结构和选用的材料、设备应具有国际先进水平，具有发展潜力，处于上升趋势。系统的设计有一定的超前性，技术起点较高，生命周期较长。可靠性具有足够的可靠性冗余和容错能力。必须保证系统能长期稳定、可靠的工作，使故障的影响局部化。网络拓扑结构的设计应利于故障的分析与排除。安全性具有牢靠的安全防范措施。计算机网络应能有效的防范信息被劫取、被泄密。管理性具有方便、简单的可管理性能。系统中心应标示明确，管理、控制十分灵活。适用性具有提供综合服务的能力。主要满足现有应用系统需求并且能够适应未来网络通讯技术的发展的需求。能支持各种数据通信、多媒体技术以及信息管理系统等，并且能适应现代和未来技术的发展。灵活性具有足够的灵活度。能满足楼内设计应用系统通信设备的功能要求，即在不同楼层里搭建相对独立的通讯子网，提供统一的线路接口，适应不同类型的设备。计算机网络应可随意划分网段，对网络内部资源可动态地进行分配。可扩展性具有良好的可扩充、可升级性能。以便将来有更大的发展时，很容易将设备扩充进去。系统具有良好的可扩充和可升级性，使本期建设的投资在未来升级与扩充后得到保护。开放性具有充分的开放性。为了使办公楼内的用户能通过网络获得更多的信息，必须使本系统能畅通地与互联网相连。同时，所选用的软、硬件平台应具有开放性和通用性，能够与当今的大多数主流软、硬件系统相兼容，实现跨平台操作。模块化结构具有标准性和结构化。即，结构化布线系统中除去固定于建筑物内的水平线缆外，其所有的接插件都是积木式的标准件，以方便使用管理和扩充。可以使得在投入运行后的维护工作中，备品备件储备少，故障检查定位快，运行管理简单。高速性具有足够的信息吞吐量能力。能够满足系统信息处理和传输多媒体信息，采取六类双绞线及光缆组成网络，尽力提高网络的吞吐量。第3章项目实施项目实施计划的具体如下：（1）系统需求调研分析；（2）系统初步设计、系统总体设计；（3）现场施工场地的勘查；（4）合同签订；（5）系统设备合同供货；（6）设备安装、调试；（7）系统联调；（8）用户使用和维护技术培训；（9）跟踪技术服务（FOREVER）；第4章综合布线系统设计4.1综合布线设计图综合布线系统是一个组合压接方式、模块化结构、星形布线并且具有开放特征的布线系统。它包括工作区子系统、水平布线子系统、管理子系统、干线子系统、建筑群子系统、设备间子系统、如图所示。4.2综合布线设计标准EIA/TIATSB67无屏蔽双绞线布线系统现场测试传输性能规范ANSI/TIA/EIA－568－AI传输延迟和延迟差规范中国建筑电气设计规范工业企业通信设计规范结构化布线系统设计总则室内电话线路工程施工及验收技术规范建筑和建筑群综合布线系统工程设计规范建筑与建筑群综合布线系统工程验收规范4.3综合布线设计思路综合布线同传统的布线相比较，有着许多优越性，是传统布线所无法比及的。其特点主要表现为它的兼容性、开放性、灵活性、可靠性、先进性和经济性。而且在设计、施工和维护方面也给人们带来了许多方便。h兼容性：综合布线的首要特点是它的兼容性。所谓兼容性是指它自身是完全独立的而与应用系统相对无关，可以适用于多种应用系统。综合布线将语音、数据与监控设备的信号线经过统一规划和设计，采用相同的传输介质、信息插座、交连设备、适配器等，把这些不同信号综合到一套标准的布线中。由此可见，这个布线比传统布线大为简化，节省大量的物资、时间和空间。h开放性：该系统采用开放式体系结构，符合多种国际上现行的标准，它几乎对所有著名厂商的产品都是开放的，并支持所有通信协议。h灵活性：该系统采用标准的传输线缆和相关连接硬件，模快化设计，所有通道都是通用的，而且每条通道可支持终端、以太网工作站及令牌网工作站。所有设备的开通及更改均不需改变布线线路，组网也可灵活多变。h可靠性：该系统采用高品质的材料和组合压接的方式构成一套高标准的信息传输通道，所有线缆和相关连接件均通过ISO认证，每条通道都要采用专用仪器测试链路阻抗及衰减率，以保证其电气性能。应用系统全部采用点到点端接，任何一条链路故障均不影响其它链路的运行，从而保证了整个系统的可靠运行。h先进性：该系统采用光纤和双绞线混合布线方式，极为合理地构成一套完整的布线。所有布线均采用世界上最新通信标准，链路均按8芯双绞线配置。5类双绞线的数据最大传输率可达到155Mbps，对于特殊用户的需求可把光纤引到桌面。干线语音部分采用电缆，数据部分采用光缆，为同时传输多路实时多媒体信息提供足够的裕量。h经济性：虽然综合布线初期投资比较高，但由于综合布线将原来相互独立、互不兼容的若干种布线集中成为一套完整的布线体系，统一设计，统一施工，统一管理。这样可省去大量的重复劳动和设备占用，使布线周期大大缩短。另外，综合布线系统使用简单、方便，维护费用低，可以满足三维多媒体的传输和用户对ISDN（综合服务数字网）、ATM（异步传输模式）的需求。可见综合布线系统具有很高的性能价格比。4.4综合布线选材采用国产光缆，其他布线产品使用VCOM产品。4.5综合布线管理为了学校的日后维护时，查找线缆方便，我们对每一根光缆、双绞线线缆都进行编号。下面把编码规则简要说明以下。4.5.1线缆代码定义线缆代码定义表代码缆线类型F光缆C双绞线V视频电缆A音频线Q其他4.5.2双绞线编号规则此布线系统中我们采用如下双绞线编号规则。对于双绞线，每个编号唯一的标识一条双绞线电缆、对应一个数据信息点、一个RJ45插孔。楼名代码线缆类型代码层号线缆序号JXL1—4C001楼名代码建议为楼名的汉字拼音字头，如：1教学楼――JXL1。层号为“1或2”位数字。楼名代码与层号之间有一连字符。线缆类型代码为“C”，表示为双绞线。线缆序号为每层内此类型线缆的顺序编号。例如“JXL1-4C001”表示1教学楼四层第001号双绞线。此编号在下列地方用到：（1）在布线系统平面图和其它一些文档中，都用上述的编号来标识对应的信息点；（2）每个信息盒面板的插孔下方贴以写有上述信息点编号的标签；（3）在配线架的标签条上用上述编号标明相应位置对应的双绞线、信息点编号，并登记注册；（4）穿线工程中，每根4对芯双绞线的两端都按上述规则标号。4.5.3光缆编号规则此布线系统中我们采用如下光缆编号规则。每个编号唯一的标识一条光缆的一对光芯。楼名代码线缆类型代码线缆序号光芯对序号JXL1F1—1楼名代码建议为楼名的汉字拼音字头，如教学楼为“JXL”。线缆类型代码为“F”，表示为光缆。线缆序号为该楼内光缆的顺序编号。光芯对序号为该条光缆的光芯对顺序编号。由于一条光缆的光芯都有不同的色标，光芯对顺序尽量按色标顺序编号（黑、棕、红、橙、黄、绿、蓝、紫、灰、白），同一种颜色，纯色芯在前，花色芯在后。线缆序号与光芯对序号之间有一连字符。例如：JXL1F1－1表示1教学楼第1根光缆的第一对光芯。第5章网络总体设计5.网络拓扑图5.2三级网络设计在江州市采用高可靠性的核心路由器作为核心，端接到各个区县的光纤链路，同时向下采用1000M模块，端接江州市本地网络链路。在江州市采用可靠的核心交换机，以使江州用户接入政府网络。江州市本地网络仍然采用三层结构，汇聚压力较小，但需要考虑QOS与网络安全，保证扩展性与开放性。接入在每层楼采用百兆到桌面的方式使用户接入。在各个区县采用可靠的汇聚路由器，上联到核心路由器，下联到各个乡镇。保证网络的开放性、可靠性、安全性。各个区县本地网络也采用三层网络构架。由核心交换机直连到汇聚路由器。乡镇网络用户较少，仅需要端接本地网络与上联到汇聚路由器。采用接入直接到接入路由器的方式。全网运行MPLS网络，同时运行BGP网络。部署尽可能的策略以支持业务的综合性与扩展性。5.3网络性能设计保证网络的高效、安全、可扩展性、良好的兼容性。保证数据包的准确转发、保证数据传输的安全不被窃听或篡改，保证关键业务数据与实时网络流量的高优先级转发。5.3.1安全性设计全网硬件支持MPLSVPN。保证用户数据的可靠传输，不被窃听与篡改。同时，部署在所有路由器上部署ACL或基于硬件的防病毒模块，保证病毒通过网络传输的可能性降到最低。同时配备入侵检测功能的硬件模块，保证网络的安全。同时网络支持SSLVPN。保证远程办公或出差人员对于政务内网的访问。5.3.2稳定性设计全网需要运行MPLS。降低路由器的开销，同时由于MPLS对于网络安全以及服务质量的支持，可以进一步保证网络的稳定性。运行BGP，保证网络合理转发。降低由于路由抖动等问题带来的网络不稳定的影响。5.3.3服务质量在全网运行MPLS的基础上，实施MPLS流量工程。保证服务质量。以支持各种网络应用。同时可以方便的提供不同的服务类别，以确保关键业务与实时流量的准确转发。5.3.4组播保证用户在线学习，保证视频会议的可实施。全网基于硬件的支持PIM。全网部署PIM-SM协议。保证用户对于组播拥有良好的体验和感受。5.3.5可拓展性在关键区域预留接口，保证IP地址在规划时留有必要的冗余。同时，确保设备的先进性，尽量选取性价比高的设备，确保网络的先进性。在网络编制方面确保网路编制的可扩展性，预留网络地址空间。同时采用私有AS号码，确保BGP网络的稳定性与扩展性。5.4AS区域、VLAN、IP地址划分AS区域编号地理分布情况AS编号市区64512沧县与其下的五个乡镇64513景县与其下的五个乡镇64514青县与其下的五个乡镇64515丘县与其下的五个乡镇64516雄县与其下的五个乡镇64517易县与其下的五个乡镇64518VLAN的划分名称VlanId网络IP地址江州市1192.168.1.0/24沧县2192.168.2.0/24景县3192.168.3.0/24丘县4192.168.4.0/24青县5192.168.5.0/24雄县6192.168.6.0/24易县7192.168.7.0/24IP地址的划分名称IP网段江州市-沧县192.168.0.0/30沧县-乡镇A沧县-乡镇B沧县-乡镇C沧县-乡镇D沧县-乡镇E192.168.0.24/30192.168.0.28/30192.168.0.32/30192.168.0.36/30192.168.0.40/30江州市-青县192.168.0.4/30青县-乡镇F青县-乡镇G青县-乡镇H青县-乡镇I青县-乡镇J192.168.0.44/30192.168.0.48/30192.168.0.52/30192.168.0.56/30192.168.0.60/30江州市-景县192.168.0.8/30景县-乡镇K景县-乡镇L景县-乡镇M景县-乡镇N景县-乡镇O192.168.0.64/30192.168.0.68/30192.168.0.72/30192.168.0.76/30192.168.0.80/30江州市-丘县192.168.0.12/30丘县-乡镇P丘县-乡镇Q丘县-乡镇R丘县-乡镇S丘县-乡镇T192.168.0.84/30192.168.0.88/30192.168.0.92/30192.168.0.96/30192.168.0.100/30江州市-雄县192.168.0.16/30雄县-乡镇U雄县-乡镇V雄县-乡镇W雄县-乡镇X雄县-乡镇Y192.168.0.104/30192.168.0.108/30192.168.0.112/30192.168.0.116/30192.168.0.120/30江州市-易县192.168.0.20/30易县-乡镇Z易县-乡镇A1易县-乡镇A2易县-乡镇A3易县-乡镇A4192.168.0.124/30192.168.0.128/30192.168.0.132/30192.168.0.136/30192.168.0.140/30名称网络IP地址江州市1号楼192.168.1.0/25江州市2号楼192.168.1.128/25沧县1号楼192.168.2.0/25沧县2号楼192.168.2.128/25景县1号楼192.168.3.0/25景县2号楼192.168.3.128/25丘县1号楼192.168.4.0/25丘县2号楼192.168.4.128/25青县1号楼192.168.5.0/25青县2号楼192.168.5.128/25雄县1号楼192.168.6.0/25雄县2号楼192.168.6.128/25易县1号楼192.168.7.0/25易县2号楼192.168.7.128/25乡镇A192.168.8.0/27乡镇Q192.168.10.0/27乡镇B192.168.8.32/27乡镇R192.168.10.32/27乡镇C192.168.8.64/27乡镇S192.168.10.64/27乡镇D192.168.8.96/27乡镇T192.168.10.96/27乡镇E192.168.8.128/27乡镇U192.168.10.128/27乡镇F192.168.8.160/27乡镇V192.168.10.160/27乡镇G192.168.8.192/27乡镇W192.168.10.192/27乡镇H192.168.8.224/27乡镇X192.168.10.224/27乡镇I192.168.9.0/27乡镇Y192.168.11.0/27乡镇J192.168.9.32/27乡镇Z192.168.11.32/27乡镇K192.168.9.64/27乡镇A1192.168.11.64/27乡镇L192.168.9.96/27乡镇A2192.168.11.96/27乡镇M192.168.9.128/27乡镇A3192.168.11.128/27乡镇N192.168.9.160/27乡镇A4192.168.11.160/27乡镇O192.168.9.192/27乡镇P192.168.9.224/27采用尽可能节约的地址划分方式，保证在有必要留有冗余的节点留有冗余，而尽量节约IP地址空间。同时采用私有AS号码，保证BGP网络的可靠运行第6章材料及设备配置清单6.1网络设备清单设备清单设备名称部件名称设备型号数量单位单价路由器（市）机箱DCR-7800E1台¥110,250.00电源RE-PWR-AC1个¥24,500.00模块RE-16CE11块¥154,350.00EM-1CPOS-OC3/STM-1-SFP3个¥156,800.00FSFP-LX-155个¥4,875.50电缆CR-8E1-BNC1根¥3,822.00防火墙机箱DCFW-1800E-V2(R3)1台¥67,620.00路由器（县）机箱DCR-6004+AC+MCU6台¥103,536.02电源MR-PWR-AC6个¥6,615.00模块EM-1CPOS-OC3/STM-1-SFP6个¥156,800.00FSFP-LX-156个¥4,875.50EM-8CE16块¥45,805.20电缆CR-8E1-BNC6根¥3,822.00路由器（乡）主机DCR-36605台¥26,117.00电缆EM-8CE15根¥45,805.20核心交换机DCRS-5950-28T(R3)7台¥40,645.50汇聚交换机DCRS-5650-28C(R3)30台¥14,945.00接入交换机DCS-3950-28CT(R3)38台¥9,922.50总价¥4,253,576.326.2综合布线材料清单1号办工楼综合布线材料清单产品名称单价数量单位总价信息模块¥25.0075个¥1,875.00水晶头（五类）¥0.50400个¥200.00线槽20*50¥6.00450米¥2,700.00配线架¥900.006个¥5,400.00理线架¥40.006个¥240.00辅材\\\¥500.00总价¥10,915.00