1、 XX 发展有限公司- 1 -XX 局网络系统方案建议书XX 发展有限公司- 2 -目 录1 、前 言 .62 、系统概述与需求 .72.1 系统建设的必要性 .72.2 系统建设概况 .72.3 总体需求 .72.4 建网目的 .83 、局域网技术现状分析与技术概述 .93.1 网络技术选择 .103.2 网络设备的系统结构 .103.3 虚拟专用网络 (VPN).113.4 路由功能 .113.5 容错功能 .113.6 网络管理 .114 、网络方案概述 .124.1 网络设计思想 .124.2 网络逻辑结构 .145 、网络实现 .155.1 系统需求 .155.2 网络实现技术 .1
2、55.2.1 主干网 .155.2.2 各子网设计 .165.2.3 远程服务 .165.2.4 与外部网络的连接 .165.2.5 网络物理拓扑结构 .175.3 外连方式 .175.3.1 PSTN(电话拨号 ) .185.3.2 ISDN(综合业务数据网 ) .185.3.3 DDN(数字数据网 ) .205.3.4 X.25(公共分组数据交换网 ) .21XX 发展有限公司- 3 -5.3.5 帧中继 .225.4 网络设备选择 .235.4.1 交换机 .235.4.2 路由器 .245.4.3 远程访问服务器 .245.4.4 服务器 .265.5 系统平台 .266 、技术重点与
3、难点 .276.1 子网划分与地址规划 .276.2 虚拟局域网的划分 .276.3 增强 IP 组播(IP MULTICAST)能力 .287 、安全性 .287.1 网 络 设 计 .287.2 应 用 软 件 .297.2.1 用户口令加密存储和传输： .297.2.2 分设操作员 .297.2.3 日志记录和分析 .307.3 网 络 配 置 .307.3.1 路由 .307.3.2 防火墙 .307.4 系 统 配 置 .317.4.1 网络服务程序 .317.4.2 数据库安全配置 .317.5 通 信 软 件 .328 、维护 .338.1 系统维护 .338.2 支持与服务 .
4、348.2.1 支持和服务范围 .348.2.2 支持和服务内容 .349 、人员培训 .3810 .系统报价 .39XX 发展有限公司- 4 -1 前 言信息化正对人类社会发展产生越来越巨大而深远的影响,网络正逐步深入到社会生活的各个方面。政府部门承担着社会经济管理职能,政府部门信息化是社会信息化的重要基础。实施“政府上网工程“旨在推动各级政府部门为社会服务的公众信息资源汇集和应用上网,实现信息资源共享,这对于全面推进国民经济信息化具有重要意义。目前,随着我国金桥信息网业务的顺利开展,国家经贸委、广电部、水利部、交通部、林业部等政府部门都已上网,同时省级政府部门也将先后在网上建立自己的网站提
5、供信息。随着电子商务的发展,更加需要电子政府的出现,实现网上交互式信息交流和电子命令的传递。在政府机构办公及管理信息化进程中，政府机构如何发挥自身作用，怎样利用Internet/Intranet 技术带来的机遇和挑战，来提高工作效率和管理科学水平，是亟待解决的问题。 这两年来，XX 局的科室微机大部分职能还是报表处理、单机作业为主。市XX 局与区财政厅、市 XX 局与下属机构的通信也是简单地文件传送，甚至还停留在手工报表，人工递送阶段，显然越来越不能满足现代化管理的需要。XX 发展有限公司- 5 -2 、系统概述与需求2.1 系统建设的必要性建设 XX 局综合信息网络目的：一是进一步加快全局各
6、机构办公自动化的进程，实现政府职能的网络化，提高各级领导的决策水平；二是推动工作体制和工作方式的改革，打破部门之间各自为政的局面，通过信息畅通，保证政令统一，提高办事效率；三是通过网络加强 XX 局与广大市民的联系，听取群众的意见和心声；四是通过 XX 局上网，挖掘市 XX 局拥有的丰富的信息资源，为全市企、事业单位服务，促进信息资源的应用，促进我市经济发展和社会进步；五是通过政府工作网络化，树立 XX 局局现代化形象，推动全局信息化工作的开展和信息产业的发展。2.2 系统建设概况建成市 XX 局办公自动化骨干网。建成 XX 局网站接入国际互连网2.3 总体需求建立一个全局的信息管理和应用的网
7、络系统，建立医院内部的 Intranet，并提供相 应的各种服务。能够有序地共享网络上的各种软、硬件资源，各种信息能够在网络上快速、稳定地传输，并提供有效的网络信息管理手段。整个系统采用开放式、标准化的结构，以利于功能扩充和技术升级。能够与外界进行广域网的连接，提供、享用各种信息服务。XX 发展有限公司- 6 -具有完善的网络安全机制。能够与原有的计算机和应用系统平滑地连接，调用原有各种计算机系统的信息。2.4 建网目的政府上网的另一个作用就是在网上实现办公。以往人们到政府部门办事,往往要跑到该地区的各管辖部门的所在地区,如果涉及到各个不同部门,要盖不同的章,更是费时费力。除了有一些手续必须有
8、实物证明外,可以建立一个文件资料电子化中心,把各种证明和文件电子化。同时,项目审批等与政府有关的各项工作都可以在网上完成。而在 XX 局内部,各部门之间也可以通过Intranet 相互联系,各级领导也可以在网上对所管部门作出指示,指导各部门机构的工作,并能及时地进行意见反馈,节省了工作时间,提高了工作效率。与 INTERNET 相连后可实现电子政府的强大管理应用功能：2.4.1 监督电子化电子政府可以在网上公开政府部门的名称、职能、组织结构、办事章程、各项文件等,以便公众迅速了解政府机构的组成、职能和办事章程、各项政策法规,增加办事的透明度,同时设立友好的访问界面、丰富的站点,接受民众的意见,
9、自觉接受公众的监督。2.4.2 电子招标指通过 Internet 向全国各企业公开招标来购买商品的方式, 由政府在Internet 网上公开其所需购买产品的有关信息,欢迎各个企业前来投标。同时,可以对感兴趣的企业网站发出 E-mail,邀请其前来投标,并说明前来申请的截止时间。有XX 发展有限公司- 7 -意投标的企业需要取得影象、价格、规格等数据和产品性能、优势等文字说明,报送到政府招标的专门网页上。由政府有关人员对其招标项目进行审核,初步作出筛选。2.4.3 资料电子化网络的一大特点就是能开放、充分地提供各种信息,XX 局对外部门的各种资料、档案、数据库的上网使 XX 局的服务更加完善,更
10、好地为社会服务。3 、局域网技术现状分析与技术概述目前在局域网组网技术中比较成熟和应用较多的技术有以下几方面网络类型：Ethernet:10M、100M、千兆以太网，ATM:25M、155M、622M、2.4G，DDN:64K、128K、1M、2M，X.25:64KFDDI:100M 面临淘汰。在端口数据分配上也分为共享式和交换式，网间数据交换核心方面分为路由和三层交换两种技术。在以上几个方面中网络类型的选择是关键，目前的主要技术之争是发生在以太网和 ATM 之间的，这两种技术各有短长ATM 技术相对以太网来说是一种较为为新型的技术，它基于面向连接，提供 QOS保障，在实时数据传送，预留带宽方
11、面有不可比拟的优越性，特别适合实时多媒体的交互式通讯和一些突发性的数据传送要求，它针对不同的数据通讯类型会给予不同的质量保证，另外小信元有利于速率的不断提高，但由于其技术成熟度不够，和XX 发展有限公司- 8 -目前直接基于 ATM 的应用类型还比较少，它的优越性受到了限制，另外它的元件和设备价格昂贵是另一个不利与推广的弱点。以太网技术相对成熟，而且多数应用基于以太网开发，所以决定了目前它在网络中占主导地位，受多数用户的青睐。在此我们推荐使用千兆以太网技术，它在技术上由快速以太网衍生出来、性能价格比高，现在相关技术已经稳定，并且非常适合 XX 局使用。在此方案中我们选择千兆以太网与三层交换作为
12、技术定位的基本模式。3.1 网络技术选择根据应用实际需求，和网络功能、性能、安全性等多方面的分析，对网络技术做出如下选择：根据应用系统的需求和接入网络方式的特征，XX 局网络采用 10M/100M 全交换结合的方式构建自己的网络通信平台，采用虚网划分技术，虚网间数据传输实现第三层交换，为桌面设备提供 10/100M 以太网接入，并同时具有技术领先性。主干为百兆快速以太网。服务器以 100base-T 接入。普通网络用户 PC 采用 10/100Base-T 方式接入。网络基本形式为交换式网络。3.2 网络设备的系统结构选择完全分布的系统结构（处理能力分布和存储能力分布） 。选择存储转发式交换技
13、术（Store-forward）以支持低速网络接口和高速网络接口的交换及对错误帧的过滤。XX 发展有限公司- 9 -选择统计时分复用（TMD）数据交换总线结构的交换设备减少系统延时。选择支持多种网络接口的设备。3.3 虚拟专用网络(VPN)灵活多样的虚网划分手段，基于端口，基于地址和给予应用虚网中的站点不应受接口类型的限制。支持网络站点的自由移动，虚网标志可被交换设备自动识别以保持原有虚网属性。虚网可延伸到整个信息中心网络，跨越各种交换设备。3.4 路由功能内部路由采用三层交换功能提高其路由识别和包转发能力内部的三层交换虚拟路由功能与外部路由功能有互操作性3.5 容错功能提供交换机内部重要模块
14、的全双工配置（管理模块）和冗余电源主要功能部件的热插拔功能支持网络链路的冗余连接3.6 网络管理支持广泛的网络管理平台（如 HP OpenView 、3Com Transcend 等）提供交换机配置、管理，虚网配置、管理和网络性能统计监控的 网管工具：基于 SNMP 网络管理协议，支持标准的 MIBs提供友好的用户图形界面XX 发展有限公司- 10 -4 、网络方案概述4.1 网络设计思想针对以上情况，本方案的设计采用国际流行的分层设计：自顶向下进行结构化设计，自底向上实现各种业务。根据我们以往的经验，XX 局的计算机网络应具有如下特性：前瞻性：即所采用的技术应是国际通信界公认的主流技术，具有
15、持续发展的潜力。兼容性：目前，国内各种网络的建设方兴未艾，保证网络良好的兼容性是业务扩展的重要前提之一。经济性：网络建设的最终目的，是要服务于社会和公众，并产生可观的经济效益，进而产生收益和投资之间的良性循环。演绎性：网络建设是一个可持续滚动发展的过程，只有不断地吸收营养、不断地发展壮大，才能产生更大的经济和社会效应。竞争性：只有这样的网络才能在市场竞争中当然会脱颖而出，独占鳌头。稳健性：因为网络系统在将来政府办公的地位非常重要，所以市XX 局计算机网络对系 统的稳健性将有较高的要求。本方案正是结合实际需求对于系统的稳健性进行了深入的设计。为了实现上述特性，我们本着以下原则进行设计：充分依照国际上的规范、标准，借鉴国内外目前所流行的主流网络体系结构和网络运行系统，采用国际上成熟的模式，汲取国内外各种信息系统的建设经验，从网络信息化的实际要求出发进行设计。确保技术的先进性和实用性，使网络具有良好的可扩展性和灵活性，以适应网络的迅猛发展趋势，既满足当前需求，又照顾未来网络建设发展的需要。充分利用当地已有的各种网络资源，确保网络内部的互联互通。由于此网络是一个实用的服务运行系统，在总体设计时充分考虑工程的可靠性、可
