政府网络工程规划设计方案

当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界的潮流。

自从1993年美国政府公布了“信息高速公路计划”后，在世界引起了巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。

可以说，信息化程度已成为衡量一个国家现代化水平和综合国力的重要标志。

信息技术作为新技术革命的核心，不仅具有高增值性、成为最具有经济活力的经济增长点，而且具有高渗透性，以极强的亲和力和扩散速度向社会各部门渗透，时期结构和效益发生根本性改变。

随着信息时代的到来，人类生活也随之发生了很多根本性的变化。

不管是社会还是人类，信息化无论是作为战略手段还是战术方针，在人类社会发展进程中发挥着举足轻重的作用。

然而，信息化也逐步应用到社会文化生产过程中，当然，将信息化管理应用于政府部门则是顺应潮流。

换句或说，我国政府部门走信息化道路是时代的发展必要选择。

我国政府部门其实在早期就开始了信息化之路，分别经历了电子政务系统建设、IT资源整合、提高电子政务网络安全、效率发展阶段。

随着近年来信息化建设的深入，政府管理的运作越来越融入计算机网络。

政府行业的网络建设也沿着互联网的构建、连通、管理、优化这一趋势发展。

我国政府行业单位正迈着主流的网络建设稳健信息化步伐向前。

一、现状分析某市市政府办公决策服务系统一期工程从97年7月开始到11月完成，建成了的市政府局域网，1998年总体通过验收。

有关情况如下：1）市政府局域网拥有33个工作站点，采用100M快速以太网和10M以太网相结合的网络拓扑结构，实现了1-8楼的布线工程。

布线系统采用5类非屏蔽双绞线，2-3楼布线到个房间，1楼和8楼布线到各楼层。

2）机房放置1台Baystack 350T 10-100M 16口的交换机，1楼和4楼共安装了6台8口的10M集线器，2-3楼各安装了1台24口的10M集线器。

3）现网络操作系统为NOVELL 4.11，客户端操作系统为Windows 95 与DOS两部分。

4）软件方面采用Microsoft Office 95 作为办公处理软件，数据库为FoxPro 5.0，采用KV300和瑞星防病毒卡进行安全保护和预防。

5）本系统现在还运行了一套由国务院办公厅推广的办公决策服务系统NDSS V2.0软件。

6）初步建成了市政府的主页（主页内容一部分是从中经网上下载的相关信息供领导查询），网上信息净存储量达300M以上。

市政府中心机房网络图如下：二、工程目标在先进成熟的计算机和通信技术的基础上，建成了一个覆盖某市市各府各部门、各处室、基层各级单位的办公自动化系统，实现某市各级政府的综合办公。

为市政府领导决策和机关办公提供服务，实现行政机关的办公现代化、信息资源化、传输网络化和决策科学化。

为用户提供各种现代化办公手段和电子交流方式，以及信息管理、指标统计和辅助决策功能。

1）完成网络系统的升级改造，在现有的网络操作系统Novel1.4的基础上增加NT4.0网络操作系统，并完成由Novell 4.1到NT4.0的过渡，是现有Novell 4.1服务器Compaq PL 800作为NT备份服务器、现有方正PII 266 暂作为E-Mail服务器。

2）本地网络平台采用中档次的交换机完成二层交换任务。

完善以市政府机关为核心的计算机局域网，新增局域网工作站若干平台，传真机及复印机各1台，政府办公大楼内增加3KV A 4H和5KV A 4H在线式UPS，并对现分散在各楼层的集线器电源实现集中管理，实现局域网内网卡和机房UPS的智能管理等。

对有条件入网的政府大楼内的部门连线进入局域网。

3）将某市市政府的各级远程站点连接入网。

通过一条384K的DDN通信线路为主线路，及一条2B+D（144K）的ISDN线路作为备用线路对外与INTERNET网络连接。

申请合法域名及IP地址，构造市政府自己的WEB服务器、DNS服务器及E-MAIL服务器。

可通过163、169访问中经网、宁经网等网络资源。

完成各县、区政府、市政府有条件入网的约35个远程站点的连接入网工作。

为此，需增加网络主服务器1台，384KDDN专线1条、ＩＳＤＮ（２８＋Ｄ）备用专线１条、远程多协议网络路由器等。

4）丰富信息资源，增加计算机服务功能。

在应用软件方面，移植或应用国办智能化综合决策支持系统ＮＴ版、国家政策法规库、当地区域地理信息系统、当地气象信息决策系统、公文与信息管理系统等急用办公自动化系统等。

5）简称决策支持印刷系统，包括对文字、图形等的编辑排版和激光照排、制版、印刷、裁剪及装订等相关设施的购置。

6）鉴于政府办公系统的重要性和保密性，在网络安全方面，设置软硬件防火墙，结合网关防止非法入侵行为，确保网络系统内部信息的安全保密。

增加密码机、远程工作站监视系统、杀毒软件等，加强网络管理，严格按照技术规范及机关保密要求设定密钥、密码及口令。

7）加强多层次的网络培训工作。

ａ．培训网络管理员及专职计算机技术员３人，使其能够独立、熟练地使用所从事的设备及软件，进行日常系统维护，如遇紧急情况可作基本故障处理。

ｂ．为各工作站培训网络操作员约８０人，要求能够掌握网络基本操作，利用网络资源进行工作，并在特权目录下可独立输入网络共享信息。

ｃ．上门培训政府领导１８人，以能够熟练调用网络信息、掌握常用软件及使用手写输入等指挥调度系统为标准。

ｄ．结合具体建设内容，对需要掌握特定技术的人员进行相关培训。

三、网络设计思想为了满足网络设计要求与网络建设目标，在设计过程中始终坚持如下原则。

（１）标准化及规范化选择符合工业标准或事实工业标准的网络通信协议、操作系统、网管平台系统软件。

采用标准化、规范化的设计，使得系统具有开放性，保证用户啊在系统上进行有效的开发和使用，并为以后的发展提供一个良好的环境。

（２）先进性及成熟性为了保证整个系统结构、网络技术的先进性以及网络运行的可靠性，选择合理的、实用的、便于扩展与升级的网络拓扑结构。

网络系统所用的设备、器材以及软件产品，应选择技术先进的、有技术保证的、得到广大用户认可的可靠厂家产品。

（３）安全性及可靠性计算机网络是一个相对复杂并且相对公开的系统，需要软硬件两方面采取措施以保证整个网络系统安全可靠的运行。

首先保证网络基础设施的安全与可靠性。

网络系统采用防火墙、划分虚拟子网、数据加密和设置优先权限等手段实现系统的安全性。

（４）可管理性及可维护性计算机网络是一个比较复杂的系统，在设计、组建一个网络时，必须采用先进的、标准的、用户界面友好的网络管理软件，合理的设备布局。

此外，整个网络系统建成后应整理一套完整的文档资料，以便提高整个系统的可管理系与可维护性。

（５）灵活性及可扩充性为了保护用户的已有投资以及用户不断增长的业务需求，网络系统必须具有灵活的结构并留有合理的扩充余地，以便用户根据需要进行适当的变动和扩充。

（６）优化性能价格比在满足系统性能、功能以及考虑到在可预见期间仍不失真其先进性的条件下，尽量使得整个网络系统所需投资合理，以便构成一个性能价格比优化的网络结构。

四、网络系统设计4.1网络拓扑结构根据用户需求、网络建设目标及设计思想，建议采用交换式快速以太网作为市政府的机关网的主干，网络拓扑结构为星型。

采用星型结构，可以提高网络的看可靠性，便于管理和维护。

采用交换是快速以太网作主干，是因为：１）速度快，其主干速度为１００Ｍ×交换端口数，能够满足网络应用对主干网的宽带要求。

２）基于标准的技术，快速以太网使用了在以太网ＭＡＣ层上定义的CSMA/CD协议。

３）产品成熟。

100BASE以太网技术有许多厂家支持。

４）性能价格比高。

５）使用交换式快速以太网作主干，是目前网络工程中典型的实现方法，其成功案例有案可查。

采用星型交换技术，通过相应的网管软件，在不改变网络节点的物理位置的情况下，可以对物理的逻辑结构进行合理划分，及建立VLAN（虚拟局域网），以达到网络信息流量的有效控制，并提供更好的安全性。

4.2网络系统的组成网络拓扑如下图所示。

交换机处于防火墙内部，连接各楼层集线器、中心机房集线器及各服务器，如内部域名服务器、内部邮件服务器、内部WWW服务器、代理服务器、网管服务器和应用服务器等。

这是市政府机关网的核心，为安全起见，为远程站介入的访问服务器不直接接在交换机上，而是与市中心机房集线器相连接。

外部域名服务器、内部邮件服务器、内部WWW服务器及外连的路由器与一集线器连接，处于防火墙外。

由于防火墙的存在，防火墙内采用保留IP地址，而防火墙外采用公开的IP 地址，因此需采用两套独立的域名服务器系统，分别称为“内部DNS”和外部“DNS”。

内部DNS负责内部域名的解析，并对内部用户访问Internet的域名进行解析。

外部DNS负责Internet上的用户对某某市政府域名进行解析。

外部WWW服务器是市政府对外公开的信息，供Internet上的用户使用。

内部WWW服务器为市政府机关服务。

整个机关网通过Router1利用DDN和ISDN接入电信局，从而实现与Internet的连接。

初期可采用一条384K DDN 线路作主要路线，用一条2B+D 的ISDN线路作备份。

1.网络设备的技术规范1)桌面采用交换10M/100M以太网。

在此方案中，根据各楼层信息点分布情况，分别在子配线间配置相应的网络产品，提供了足够的交换式以太网端口，直接与桌面连接，满足上述要求。

2）整个网络设计支持虚拟网络的划分。

Catalyst 3000系列最多可支持虚拟网，完全支持虚拟网要求。

3）中心交换设备的设计是容易扩充、方便升级的。

4）中心交换设备的设计至少支持光纤与5类双绞线两种连接方式。

5）本局域网与地、市局网络的连接通过拨号方式上网。

6）所有设备均是可管理的，支持SNMP网管协议。

2.网络管理技术规范书中对网络管理要求以下功能：·网络配置功能。

·实时网络运行监控。

·统计功能。

·网管操作过程的统计功能。

·故障排除功能。

在本系统中，系统管理平台选用Microsoft Windows 95/NT 平台，网络管理软件选用CISCO公司的Cisco World Windows。

Microsoft Windows 95/NT是一个十分优秀的网络管理软件，包含SNMPc网络管理系统、HP Open View for Windows和Open View Network Manager for Windows NT等，具有配置维护、故障排除、健康监视、环境监视、路径监视等功能，能很好的管理路由器、交换机、集线器、网卡、UPS等设备，完全符合技术规范书中关于网络管理各种功能的要求。

3.网络安全Cisco IOS 软件提供多种特性，以保证敏感数据的安全。