青岛电子政务网建设与设计

1、青岛电子政务网建设一、原有网络的状况 青岛市电子政务网的建设开始于1年。原有网络采纳了当时最流行的AM技术作为网络的主干技术,同时选择了在AM技术方面领先的厂商Bay网络公司作为该项目的供货商。在网络结构上,采纳了2台当时y网络公司(现为北电网络公司企业网系统部）生产的 Cetiin 100 T交换机和BLN高性能路由器构成了网络的主干；采纳aSack 350系列的交换机作为各楼层交换机；在广域连接上,采纳了y网络公司的ASN路由器来连接国办，关于远程拨号的用户，采纳Ba网络公司的nnex000来作为接入服务器。 一期网络建成后,构建起了一个拥有若干个虚拟子网,各类服务器30台，局域网客户机数

2、百台,远程接入用户数百个，支持办公自动化及Itere信息访问系统运行的网络系统。然而,一期的网络建设，仅覆盖青岛市委、市政府的部分单位、用户。随着信息化建设的开展，大量用户迫切要求使用政务网、互联网等资源。在这种需求的驱使下，市委、市政府又陆续购进了部分网络设备，包括ay网络公司的BayStack 50、 Bayta30以及Accela 115等。二、用户的业务需求青岛市电子政务专网的业务要紧包括:IP数据、文件传输、视频会议、安全加密等。 (1)数据业务需求 青岛市委、市政府综合信息交换网关于I数据业务的需求分为两部分：一部分是与日常工作有关的数据业务(内网业务）,另一部分是与访问nernt

3、有关的数据业务(外网业务)。出于安全性考虑,两种业务在宽带网中的流程是相互独立的。 ()视频业务需求 要求基于宽带通信网络（广域范围内由青岛电信提供0M专线)，建立青岛市委市政府与下级机关的视频会议系统,能够提供语音、数据和图像的交互，从而实现青岛全市政务机构的视频会议。通过视频会议系统能够加强市委市政府对下级单位的有效监督和业务治理,实现高效办公减少会议开支，而且能够通过多媒体交互技术,达到直观、可靠、便捷的会议效果，为今后实现电子政务网络化提供安全、便利和快捷的技术基础。三、二期网络建设的目标 二期网络系统建设的目标是:在尽量不对原网络做大变动的前提下,对一期网络进行扩展。采纳先进成熟的网

4、络技术手段，以青岛市委、市政府职员为要紧服务对象，实现内部计算机网络的互联互通;提供多渠道、多种媒体的信息资源,为市领导的科学决策服务，建成青岛市委、市政府内部的“信息资源和办公业务”网络,实现青岛市委、市政府的办公现代化、信息电子化、传输网络化和治理科学化,进一步为设计、办公协作提供高效率和高质量的服务，实现信息的综合利用和共享。四、局域网的设计 这次网络的改造中，核心层是重点，也是整个网络的差不多层,其作用是提供高速的数据传输骨干，并在网络规模和网络业务方面提供良好的扩展性以及较精确操纵的IP oS和 oS。 在网络产品的选择上，全面考虑技术与产品的先进性，设备厂商在业界的技术领先程度，以

5、及良好的售后服务能力等因素,同时充分利用现有技术与设备，以充分发挥现有设备的作用。依照这一原则，整体网络产品选择技术领先且成熟可靠的北电网络公司的系列产品。具体配置为：在前楼网络中心机房配置两台Passpt 8610路由交换机,后楼网络中心机房配置两台高性能的Paspor 8610核心路由交换机，采纳全冗余的连接方式构成整个网络高速、高带宽、安全可靠的核心交换平台。所有的服务器可平均连接到4台交换机上，以均衡网络负载，提高网络的整体效率和可靠性。Psspor 8610路由交换机不但具有极佳的性能与可靠性，在端口配置与模块配置上，亦具有专门大的灵活性，能够支持不同传输距离的高密度000、100M

6、端口。 访问操纵均可在Passport 860上配置相应的安全策略进行,实现SI第二层和第三层的安全机制。 三层千兆路由交换机Passport 8610作为局域网核心交换平台,其中一台已配备双CP模块及冗余电源 ,使得网络设备具有专门好的容错特性和冗余能力；最高可提供12Gbp的背板处理能力，同时能够保证PU模块的热备,当一块CPU模块宕掉时,另一块CPU模块能快速切换接管所有的工作；在正常工作状态下，两个CPU模块能够实现负载均衡，增强路由交换能力。 采纳多电源模块、交换矩阵模块、PU处理模块、多链路连接等方式能够消除所有的单点故障，保证系统具有专门高的容错性、可靠性。 在此方案中,需对原有

7、网络的IP地址分配策略及网络的物理连接做一部分调整,如修改网段地址等。但采纳此种方式进行连接充分利用了Passpot60系列路由交换机的高带宽及高处理的能力,为整个网络数据的传输交换提供了一个高性能的平台。在安全方面，ssort 8600通过其二层VAN（虚拟局域网）技术以及三层的数据包过滤技术，能够有效实施安全防范措施，而且还可结合应用层的认证措施以满足更高的安全需求。 在前楼机房的Pport 810路由交换机通过100M光纤链路与后楼中心机房Passport8610互连，构建高带宽、自动负载平衡的骨干交换体系。 aspot 8610路由交换机采纳Norel先进的基于ASIC的包交换技术,能

8、够支持Layer 和Laye 3包交换，为骨干局域网提供了高速的数据交换能力，支持目前和以后各种端到端的应用。五广域网设计 为贯彻国家有关内外网严格分离的规定，青岛市电子政务网按用途分为内网（金宏网)和外网（Itere）两部分。两网自成体系，彼此物理隔离。 广域网的建设涵盖青岛市委市政府下属的个部门和12个区、县。1.内网广域网建设内网广域网的建成为青岛市委市政府大楼外的政府机关和办事机构提供了一个安全、高速、稳定、可靠的网络平台,实现各单位与市委市政府计算机中心的互访及单位间的数据交换，确保信息的共享与综合利用,提高政府工作效率。 内网广域网核心设备采纳ort wrksCoivity 270

9、0路由器,大楼外各委办局接入采纳Notel Netorsontivit 10路由器,区委区政府接入采纳Contivt 600路由器。 Cotivity路由器是Nrt Ntwos的高性能路由器，其特性包括支持OSF、RP等路由协议;支持IPsec、T、L2P等PN隧道协议;支持DES、DE加密算法;支持Contivity状态irwll、地址转换（NAT）等。 内网广域网数据传输链路租用青岛广电AM PVC,物理接口为以太接口。青岛市委市政府计算机中心链路带宽为00Mbp，各分支节点链路带宽为10Mbs，传输介质为光纤。内网广域网Conivity 200路由器安放在后楼中心机房机柜，用双绞线连接路

10、由器PrivteInterface与内网核心路由交换机assprt 8610的/100端口;用双绞线连接路由器Pulic rface与内网广域网（青岛广电10MATM PVC)出口链路。各分支节点路由器安放到位后，用双绞线连接路由器Private Intef与分支节点内网网络设备；用双绞线连接路由器PblcInterfc与内网广域网（青岛广电10MAM PV）出口链路。 内网广域网总体拓扑结构参见下图:外网广域网建设 外网广域网建设覆盖三十六个委办局,为青岛市委市政府下属单位访问国际互联网(tert)及时猎取信息提供统一、安全、高速的出口。 外网广域网核心设备采纳Nrt Nerks Contiity270路由器，各委办局接入采纳Norteletwks Contivity 600路由器。 外网广域网数据传输链路租用青岛广电ATMPVC，物理接口为以太。青岛市委市政府计算机中心链路带宽为100bps,各分支节点链路带宽为0bp，传输介质为光纤。外网广域网Contiviy2700路由器安放在后楼中心机房机柜,用一台BayStack 450连接Cntity 20的rivate Inerc,用双绞线连接此BayStak 4与IB Linu地址转换（NAT