電子政務網(wǎng)絡平臺

《電子政務網(wǎng)絡平臺》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在教育資源-天天文庫。

1、第三屆華碩服務器IT硬件平臺搭建大賽參賽作品高效可靠的電子政務網(wǎng)絡平臺參賽人員信息：姓名宮延鋒身份證號220122197610043814工作單位北京聯(lián)信永益職務：咨詢經(jīng)理聯(lián)系電話64250430手機13311298865電子信箱gongyanfeng@tom.comMSNtunis@sina.com通信地址北京市朝陽區(qū)安華里5區(qū)12號樓郵政編碼1000113-XIV目錄1網(wǎng)絡系統(tǒng)設計方案1-31.1項目背景1-31.2網(wǎng)絡結構設計1-31.2.1網(wǎng)絡邏輯結構設計1-31.2.2組網(wǎng)技術的選擇1-41.2.3局域網(wǎng)結構設計1-41.2.4外聯(lián)網(wǎng)結構設計1-51.3邏輯業(yè)務網(wǎng)的實

2、現(xiàn)1-61.4會議室無線局域網(wǎng)設計1-61.4.1設計參數(shù)1-61.4.2詳細方案設計描述1-72服務器系統(tǒng)規(guī)劃與部署2-82.1服務器系統(tǒng)要求2-82.2服務器系統(tǒng)總體結構2-83設備選型參考3-103.1設備選型的原則3-103.2項目投資估算3-103-XIV1網(wǎng)絡系統(tǒng)設計方案1.1項目背景隨著計算機辦公自動化系統(tǒng)的普及與發(fā)展，人們?nèi)粘９ぷ鬓k公越來越多地依靠計算機網(wǎng)絡系統(tǒng)進行信息的互換與共享?？煽?、高速的計算機網(wǎng)絡環(huán)境不僅作為政府機關內(nèi)部的通訊渠道，而且成為了辦公自動化的基礎，促進各環(huán)節(jié)間進行有效的協(xié)作和交流；同時，它也是與外界溝通的重要橋梁。1.2網(wǎng)絡結構設計1.2.1

3、網(wǎng)絡邏輯結構設計目前，在局域網(wǎng)邏輯結構設計中通常采用層次化的設計方法，即將整個網(wǎng)絡根據(jù)實現(xiàn)功能的不同劃分成不同的層次。在一般的局域網(wǎng)/園區(qū)網(wǎng)設計中主要分成3個層次：核心層、匯聚層、接入層。其整體結構如下圖所示：我們建議簡化以上的邏輯結構，將核心層與匯聚層合二為一，形成核心/匯聚層和接入層的兩層結構，建設兩層架構的辦公局域網(wǎng)，兩層架構的網(wǎng)絡簡化了網(wǎng)絡的結構，減少了匯聚節(jié)點設備，避免了節(jié)點故障，通貨四提高了網(wǎng)絡的性能。3-XIV1.1.1組網(wǎng)技術的選擇以太網(wǎng)組網(wǎng)技術由于具有便宜、帶寬高、技術實現(xiàn)簡單方便、易于維護和管理等特點，理所當然地成為了目前業(yè)界在網(wǎng)絡建設中采用的首選技術。根據(jù)

4、項目的實際需求，并考慮到今后網(wǎng)絡系統(tǒng)的發(fā)展趨勢，我們建議本項目選擇萬兆以太網(wǎng)技術構建局域網(wǎng)核心層，形成網(wǎng)絡核心的高速骨干連接；在核心/匯聚層與接入層設備間的連接建議采用千兆以太網(wǎng)技術構建。1.1.2局域網(wǎng)結構設計采用雙線連接的星型結構構建辦公局域網(wǎng)，每臺接入交換機均通過兩個千兆光纖接口上聯(lián)至核心交換機。在采用了光纜可靠通訊的同時實現(xiàn)了鏈路的冗余，保障了網(wǎng)絡的可靠通信。結構圖如下：3-XIV1.1.1外聯(lián)網(wǎng)結構設計建議采用雙鏈路接入ISP，從而為辦公網(wǎng)用戶提供可靠的互聯(lián)網(wǎng)連接訪問通道。ISP將通過不同的局端節(jié)點接入上述兩條鏈路，這兩條鏈路采用熱冗余的方式工作，其中一條鏈路作為主鏈

5、路承載用戶數(shù)據(jù)的傳輸，同時另一條鏈路將作為主鏈路的熱備份；備份鏈路平時并不承載用戶數(shù)據(jù)的傳輸，而僅用于鏈路控制信令的交換，一旦主鏈路中斷，備份鏈路將通過信令控制迅速接替主鏈路承載用戶數(shù)據(jù)的傳輸。本網(wǎng)絡與Internet具有兩個連接通道，如下圖所示：如上網(wǎng)絡結構中，設計在網(wǎng)絡邊緣采用高性能的路由器實現(xiàn)兩條鏈路的接入和冗余備份。同時，為屏蔽外網(wǎng)網(wǎng)絡結構，保護內(nèi)部局域網(wǎng)的安全，設計在互聯(lián)網(wǎng)接入設備（路由器）與核心交換機間部署硬件防火墻系統(tǒng)。為避免單點故障，建議防火墻系統(tǒng)采用Active/Standby的雙機模式進行部署，同時通過將防火墻內(nèi)部端口與核心交換機直接互連實現(xiàn)互聯(lián)網(wǎng)的安全接入

6、。3-XIV同時，我們建議在防火墻的DMZ區(qū)部署對外服務器，如WEB服務器和EMAIL服務器。此外，為加強網(wǎng)絡的安全防護能力，我們建議在部分關鍵網(wǎng)段部署IDS和漏洞掃描等安全系統(tǒng)。1.1邏輯業(yè)務網(wǎng)的實現(xiàn)本網(wǎng)絡是一個多部門綜合使用的辦公環(huán)境，可為多個相關單位提供辦公平臺。在本項目中，統(tǒng)一建設了物理網(wǎng)絡平臺，將所有辦公信息點均接入到統(tǒng)一的網(wǎng)絡中，這種設計即能夠保證網(wǎng)絡系統(tǒng)的高性能，同時為將來系統(tǒng)擴展提供了便捷，同時也避免了多個單位自行建設物理網(wǎng)絡環(huán)境所帶來的設備投資的重復浪費，并且為各個部門之間應用系統(tǒng)的互通互聯(lián)提供的網(wǎng)絡通道。但是，由于各個部門在管理上是相對獨立的，并且業(yè)務系統(tǒng)也

7、各有不同，數(shù)據(jù)的安全等級以及管理制度也各不相同，如果不加管理與控制就融合到統(tǒng)一的網(wǎng)絡平臺上，必然為信息安全帶來了極大的風險。針對以上的問題，我們建議將多個單位的業(yè)務網(wǎng)絡靈活地劃分為邏輯隔離的網(wǎng)絡區(qū)域，并且可以根據(jù)各單位的具體情況，設置信息的安全級別，保障各個單位的應用系統(tǒng)不會對其他單位造成任何影響。1.2會議室無線局域網(wǎng)設計1.2.1設計參數(shù)l自由空間損耗計算：（1）頻率f取2400MHz計算，根據(jù)自由空間損耗理論模型公式得出不同覆蓋半徑下的的空間損耗值：LS（dB）＝32.4+20lgf(