(智慧政务)市政府电子政务网络

XXXX市行政中心电子政务

网络系统解决方案

华为3Com技术有限公司

2005年 1 月

目 录

第一章 用户需求分析 ............................................................................................................................ 1 1.1 项目概述 ....................................................................................................................................... 1 1.2 需求分析 ....................................................................................................................................... 1 第二章 组网方案 .................................................................................................................................... 3 2.1 政务网网络结构 ........................................................................................................................... 3 2.2 内外网的逻辑隔离 ....................................................................................................................... 5 2.3 政务网安全 ................................................................................................................................... 5 第三章 网络平台安全设计 .................................................................................................................. 10 3.1 网络互联互通分析及安全控制 ................................................................................................. 10 3.1.1 二层互通分析及控制 .......................................................................................................... 10 3.1.2 三层互通分析及控制 .......................................................................................................... 10 3.2 设备自身的安全防护技术 ......................................................................................................... 11 3.2.1 口令管理 .............................................................................................................................. 11 3.2.2 控制对设备的访问 .............................................................................................................. 11 第四章 网络规划建议 .......................................................................................................................... 14 4.1 IP地址规划 ................................................................................................................................. 14 4.2 VLAN设计 .................................................................................................................................. 15 4.3 路由策略 ..................................................................................................................................... 16 4.4 QOS设计 ...................................................................................................................................... 19 4.4.1 主要的QOS服务模型 ........................................................................................................ 19 4.4.2 QOS策略 .............................................................................................................................. 20 第五章 网络管理 .................................................................................................................................. 24 5.1 网络管理需求 ............................................................................................................................. 24 5.2 网络管理平台设计 ..................................................................................................................... 24 5.2.1 网络集中监视 ...................................................................................................................... 24 5.2.2 故障管理 .............................................................................................................................. 25 5.2.3 流量性能监控 ...................................................................................................................... 25 5.2.4 故障定位与地址反查 .......................................................................................................... 26 5.2.5 Web特性 ............................................................................................................................... 26 附录：组网设备介绍 ............................................................................................................................ 28 QUIDWAY? S8500系列万兆核心路由交换机 .................................................................................. 28 QUIDWAY? S5516 千兆智能三层交换机 ......................................................................................... 34 QUIDWAY? S3000系列智能二层交换机 ....................................................................................... 36 QUIDVIEW?网络管理系统 ................................................................................................................ 44

XXXX市行政中心电子政务网络系统解决方案

第一章 用户需求分析

1.1 项目概述

XXXX市电子政务网络作为XXXX市机关的工作中心，需要建立一个技术先进、扩展性强、能覆盖所有功能区域的计算机网络系统。本次工程旨在建成连接XXXX市行政中心各种PC机及服务器系统的高速宽带政务网络系统，提供数据的统一网络平台，全面满足政府办公需要；统一标准建立政府公文电子信息资源库，实现公文等信息的充分共享和广泛使用；建立公共信息平台，在网上提供方便、快捷、透明的“一站式”电子政务服务。

参照国家电子政务的有关规定以及XXXX市电子政务网络的实际情况，XXXX市电子政务网络的网络系统将分为政务内网和政务外网，内网是业务应用系统运行的网络平台和办公业务系统，外网与因特网互联，为社会公众提供电子化、网络化服务。XXXX市电子政务网络的的内、外网分别与XXXX市电子政务内网和公众互联网互联，采用一张物理网络，内外网逻辑隔离。

1.2 需求分析

XXXX市电子政务网络是为XXXX市政府、人大和政协的办公自动化，上、下级机关，国内外信息互联等建立的信息传输通道。网络宜采用先进的千兆以太网组网方式，并具有进一步扩展到万兆的能力。具备与外部广域网的多种连接方式，可与外部实现方便、快捷的连接，实现Internet接入等互联方式，为办公自动化、国内外信息互联、信息服务等，提供资源共享、信息共享。

本次方案主要是满足XXXX市电子政务网络用户的内网、外网业务的需求。整个行政中心分为主楼和东西两栋辅楼，主楼为一栋地上15层，地下1层的办公大楼，辅楼为6层的办公楼。网络信息中心位于行政中心主楼3层西南侧，主楼2－15层每层设计2个分设备间，分别位于每层的西北角和东北角，两侧人大和政协办公楼各设一个分设备间作为二级分中心，其余的周边单体建筑若需建设综合布线系统时，均各设一个分设备间作为二级分中心，管理本楼的信息点。根据楼层的信息点分布情况配置配线间数量，每个配线间根据端口需求配置一定数

1

XXXX市行政中心电子政务网络系统解决方案

量的交换机。

本着“可扩展万兆，部署千兆骨干、百兆到桌面”的建网思路，工程将建设一个高可靠、高性能、可扩展的信息网。

2