1、南充市电子政务外网项目南充市电子政务外网项目建设方案 学 校：四川大学 小组成员： 时 间：2014年7月9日目 录第一章 项目概述 31 概述 32 项目目标 33 设计标准与规范 44 投标单位要求资质 4第二章 需求分析 51用户需求 52应用系统需求 53 网络建设求需求 .84 信息资源建设 9第三章 综合布线设计 101 工作区子系统 112 水平区子系统 113 垂直干线子系统 124 设备间子系统 125 建筑群子系统 .12第四章 网络拓扑结构设计 111 网络结构可靠性设计要求 .112 拓扑结构图 123 设计说明 134 主要设备选型说明. .13第五章 VLAN、IP
2、规划.171 VLAN、IP技术介绍.162 IP地址分配原则 .163 VLAN、IP划分方案.17第六章 今后服务与技术支持 .19第七章 项目预算 .201 布线材料清单及报价 .202 网络设备清单及报价 24第一章 项目概述1.概述南充市电子政务外网建设项目是一项比较庞大的网络技术项目，需要足够的人力、资力，才能在给定时间里结项。要加强技术要求，做到精细，尽可能做到准确。在项目的研发过程中，最强有里的技术是团队协作技术，分工合作，相互讨论，最终达成一致目的。 南充市电子政务外网按照中共中央办公厅、国务院办公厅转发的国家信息化领导小组关于电子政务建设指导意见（中办发20027号文件）的
3、要求进行建设。电子政务外网与互联网逻辑隔离。纵向与中央、省、县、乡各级党政机关相连，横向与各级部门相连。本次建设要求市政府、市委、人大、政协通过光缆连接，不在光缆覆盖范围内的部门通过租用电信营业运营商的线路输入，机房（设备间）设在南充市顺庆区清泉城市政府办公大楼。在本次项目建设中，外网网络平台机房设在市政府行政新区（地处南充市顺庆区清泉坝）新建办公大楼1号楼七层。新区三幢新建办公大楼（1、2、3号楼）形成“品”字，1号楼与2、3号楼之间分别隔一条直线距离约为50米的街。市委与新区办公楼距离约10公里。1号楼包括市政府办公室、卫生局、规划局、外事办、统计局、计委、农工办、科技局、司法局、信息产业
4、办等在内的22个政府部门，2号楼只有国土局、财政局，3号楼包括建设局、行政服务中心、环保局、城管办、信访办、供销社、招商局等到在内7个意单位。由于有约30个单位将进驻新区办公大楼，系统工程既要确保进驻单位原有的应用的正常使用，又要保证用户在今后一段时期内办公、业务等应用的拓展。2、 项目目标南充市电子政务外网平台网络系统工程建设的总体规划将完成主要政府部门的横向连接，多个县区的纵向接入，连通国家外网平台，通过国家、省两级外网平台，承载南充市各有关电子政务业务系统。其中包括经济信息中心、市委、市人大、市政协、各个市直部门以及全市多个区县等。南充市电子政务外网网络平台是为南充市网上办公提供统一的的
5、网络平台。在统一的网络平台上，规范各部门的业务流程和办事程序，统一资源规划，资源管理，统一网络建设，首先建立统一的信息发布机制，在网上发布各部门的职能、机构组成、办事章程，各项文件、资料、档案等，实现信息资源的共享。在网上建立南充市办公自动化系统，实现公文流转，资料传递的网络化，实现无纸化办公；同时开发各种业务应用系统及各种管理系统，实现业务流程的网络化。3、设计标准与规范计算机硬件系统均需符合下述标准：电磁学规范：FCC Class B 或CISPR 22 Class B安全规范：UL Listed （美国）或EN60950（国际）质量管理体系标准:ISO9000认证投标人必须有对应用系统的
6、功能作详细 的描述，对可以单独报价的软件提供报价清单位。结构化布线系统工程至少应符合上述标准：工业标准：ISO 国际标准组织、IEEE电子电气工业协会Ethernet :IEEE802.3标准RJ45插头和模块按EIA/TIA 568BANSI/TIA/EIA 569A 电信走道和空间的建筑标准建筑及建筑群综合布线工程设计规范建筑用建筑群综合布线系统工程施工及验收规范ISO/IEC化IS 1180 国际大楼布线标准4、投标单位要求资质1、参加电子政务外网平台建设工程项目的投标人的基本资质要求：（1）具有独立法人资格，注册、办公地在四川的企业或在四川设有分公司或办公处等的常驻机构的省外企业。（2
7、）企业财务和经营状况良好，具备履行合同的能力，无不良经营行为；近两年无重大债务纠纷，注册资本金不低于500万人民币；（3）公司须有ISO9001质量体系认证；（4）近2年完成的电子政务或其他党政部门计算机系统工程项目达1个以上（含1个）。项目造价不低于300万元，同时能提供拥护清单（包括系统工程名称、数量、合同签订时间、用户单位名称、地址、联系人、电话等）；（5）具备国家信息产业部颁发的“计算机信息系统集成”二级以上（含二级）资质；（6）项目经理具备高级资质且相关业绩良好。（7）相应的管理、技术负责人是公司本部门人员，管理、技术负责人具备相关资质且业绩良好。2、参加综合布线系统工程的投标人的基
8、本资质要求：（1）具有独立的法人资格，注册、办公地在四川设有分公司或办事处等常驻机构的省外企业；（2）企业财务和经营状况良好，具备履行合同的能力，无不良经营行为；近两年无重大债务纠纷，注册资本金不低于200万人民币；（3）近2年完成的综合布线系统应有2个。项目金额不低于150万元，同时能提供拥护清单（包括系统工程名称、数量、合同签订时间、用户单位名称、地址、联系人、电话等）；（4）具备国家信息产业部或省信息产业厅颁发的“计算机信息系统集成”三级以上（含三级）资质或具有国家建设布颁发的建筑智能化系统集成专项承包二级以上（含二级）企业资质；（5）项目经理具备高级资质且相关业绩良好；（6）相应的管理
9、、技术负责人是公司本部人员、管理、技术负责人具备相关资质业绩良好；第二章 需求分析1、用户需求 1) 时效性与预测性在整个计算机网络系统中,及时性与预测性占据了很大的比例.一个完备的系统,应同时具备可靠的及时性与科学和预测性,能够随时应付各种突发性事件,并对未来的业务发展和各种情况做出正确的判断。2)实用性具有良好的性能价格比，经济实用，设计方案和设备选型应符合骨干网络信息量大、信息流集中的特点。3) 可靠性网络具有很高的容错能力，具有抵御外界环境影响和人为操作失误的能力，保证单点故障不影响整个网络的正常运行。4) 适应性用户信息网站应采用大型关系数据库,模块化等先进成熟的技术方法,在给用户提
10、供了极大的灵活性的同时,也有效地保证了系统的可靠性.5) 可扩展性易于增加新设备、新用户，易于和各种公用网络连接，随系统应用的逐步成熟不断延伸和扩充，充分保护现有投资。6) 安全性具有保证系统安全，防止系统被人为破坏的能力。支持AAA认证、ACL、VPN、NAT、路由验证、CHAP、PAP、CA、MD5、DES、3DES、日志等安全功能。（7）支持QoS支持QoS：能根据业务的要求提供不同等级的服务并保证服务质量，提供拥塞控制，报文分类，流量整形等强大的IP QoS和MPLSQoS功能。2、应用系统要求 电子政务网络平台的建设目的是应用，进行应用系统的建设是电子政务建设的核心内容，是电子政务建
11、设的重中之重。本次应用系统建设的重点是：（1）办公自动化系统：办公自动化系统建设的重点是市委办系统和市政府办系统。办公自动化系统常规技术要求：系统要求基于Lotus Domino平台的开发，同时还将第三方开发工具（Java、VC+）用于办公系统的底层开发，通过控件技术实现了手写批示、 工作流定义、统计分析、个性化界面设计等，提供一套完整的基于Lotus Domino的办公自动化系统。要求在Windows 2000NT 、Linux等平台上实施基于Lotus Domino的办公系统。须购买相应的正版软件。支持B/S模式、办公系统支持B/S方式运行。a.工作即时提醒b.b.电子/手工并行支持c.c
12、.流程定义（2）办公系统群组授权在处理属性中可调整办理人员、办理权限、处理的时间设置、域值设置、分发设置、自动代理、读者控制、代办转办设置等。a.工作流中的人员调整:工作流中各个办理节点的办理人员要求支持角色（岗位）和人员两种命名方式。角色（岗位）是相对固定的，当针对某岗位的具体人员发生工作调动、职务变更调离等变化时，管理员以最简单的方法发出变更指令，调整角色（岗位）和具体人员的对应关系即可完成系统的调整角色（岗位）与具体人员对应关系在系统配置的人员管理中实现。b.多种公文处理方式:文件修改支持键盘输入和手写批示，图像格式保存保证清晰，支持公文扫描输入系统初始化时可以自动检测文件扫描输入程序。
13、能实现自动无损数据压缩。手写笔采用汉王手写识别笔或类似功能手写笔。能提供各种公文格式模板，简单易操作。c.手写控件痕迹保留:在办公自动化系统使用过程中，很多环节需要领导亲笔签名，为了解决这一问题，很多常规的办公自动化系统只好将文件打印出来，请领导亲笔签名。不仅学杂费纸，而且秘书的工作量也加大了。 在办公自动化系统中的任何需要领导亲笔签名的应用数据库中都可以方便地设置并使用。支持针对WORD格式文档批注，有选择地查看批注的笔迹；可清除未确认前批注的笔迹（分单笔划清除和全部清除，确认后不能清除）d.容错与纠错的能力:系统要充分考虑容错和纠错能力，以防止数据误操作而导致数据丢失。e.系统操作安全日志
14、:系统要求具有详细的系统日志功能，如：用户登录、数据库访问、邮件路由、数据复制、记账信息（已用时间、已读文档、写入文档、网络端口、网络使用、传送处理量）、中继连接等信息。同时，管理员还要求能够对日志信息库进行维护操作。f.系统管理分级机制:办公系统涉及到单位内部大多数用户，因此办公系统管理工作量较大而且繁杂，因此办公系统管理分为系统管理员和应用管理员。g.系统管理员负现：系统管理，包括验证字维护、用户人员维护、系统日志跟踪、办公数据备份、主从服务器复制（数据传输）设置；应用管理负责：功能模块存取权限设置、流程定制、应用能数据初始化（关键字维护）等；应用系统监控,办公系统服务器保证管理员可随时查
15、看、服务器资料。h.政府门户信息网站:政府肩并肩信息网站是一个面向企业事业单位及公众用户的窗口。通过网站，可以树立南充市政府的形象，方便机关、企事业单位了解政府概况、行政审批、资格认证等相关事项；保证以最快捷的方式在最大的范围内让企事业单位了解最关心的政府信息。(3)网站设计原则：1、整体设计分步实施：门户信息网站的设计不应该是一个孤立的网站,在设计上, 应考虑它与政务办公系统相关,同时考虑今后的变动和扩展;a.稳定安全性:信息安全是政府信息网实施的第一要素,网站系统不但要能够实现功能,更重要的是要稳定安全。否则，会影响政府形象。b.整合性:门户信息网站的建设应能实现内部办公事务和外部事务处理
16、的整合，通过建立政务办公信息流和事务信息流的平滑对接，提高信息流的效率。同时，能够实现多种沟通模式的整合，通过通讯平台的多样化优势，提高门户信息网站系统的覆盖能力。c.可扩展性:政府信息化建设是一个分阶段的长期过程，南充市外部信息网的构造具有高度的庶民性，以降低系统扩充的调入成本，并满足信息技术高速发展的需要。d.示范性:门户信息网站的建设所采用的技术和产品应对社会具有广泛的示范性和引导性，网站的总体结构应依据国家电子政务安全规范和国家电子政务标准技术参考模型设计。e.技术先进成熟性:门户信息网站应采用大型关系数据库、模块化等先进成熟的技术方法在给用户提供了极大的灵活性的同时，也有效地保证了系
17、统的可靠性。f.系统的易管理维护性:系统符合用户的使用习惯，并满足系统的各项要求，操作方便灵活，系统的实用性是新建系统的关键。g.系统的容错性:网站系统在实施之前经过了严格和多角度的测试，系统可对日常工作中的某些误操作应有防止功能，以保证整个系统的容错与纠错能力。h.网站建设目标:建立一个开放的、基于标准的电子政务统一应用平台，实现信息交换和资源共享面向公众提供服务，增强各部门工作的透明度。逐步支持数据、主意和视频业务，运行各部门的业务系统，实现各网间的信息交换和资源共享，同时建立完善的信息安全体系和相应的备份系统。2、网站功能:远程数据维护:对数据库中的和户信息，可直接通过网络进行远程操作，
18、用户只需进行管理员身份确认，即可对远程数据进行维护管理。管理员有权力对数据进行修改、添加、删除、分类等。a.身份安全确认:对远程数据库管理员的确认，保证数据安全性。b.信息调查:对网站相关的信息或者其他需要调查的信息进行定制问卷式调查，网站会自动统计不同选项的数据，以图形的方式表现出来。c.全文搜索：对本网站相关的信息进行搜索d.友情链接：可以进行一些比较好的网站进行链接，可以进行分类链接。网站地图e.最新活动：实时的对各种大事进行发布，动态更新。f.会员注册:上网的用户可以进行动态注册，然后经过系统工程管理员进行确认的权限分本，可以进行相关内容的管理。普通注册的用户只可能管理自己要管理的信息
19、，而网站管理员可以管理整个网站。g.滚动信息:以滚动的方式动态显示一条重要信息，可以随时进行替换更改。h.网站信息内容的自动控制更新:网站所有的内容都江堰市是动态显示，随时发布、随时更新。用户随时都江堰市可以看到最新网站内容。i.数据交换站:注册用户，经过管理员授权后，可以向指定目录上传文件或下载文件。权限控制台在管理系统中实现。j.留言板:为报名者设立的一个提问版块，用户可把在报名过程中遇到的所有问题进行提问，管理员将会以最快速度回答所有问题。浏览留言无需权限限制。k.电子邮件系统:支持5000用户，能够定制包过滤和别名服务，备份服务等。l.应用交换平台系统:在电子政务应用交换台平台系统建设
20、中，采用XML和J2EE（java 2 Enterprise Edition）技术实现。3. 网络建设需求（1）网络建设的目标采用千兆以太网技术，建成以千兆光纤（主干）+非屏蔽双绞线为主要传输介质的计算机通信网络。计算机网络设备的配置须满足南充市电子政务外网需求。符合中办发200217号文件要求能适应2-3年内的业务增长和突发性事件的需要。确保系统的可扩展性和先进性，并注意设备的冗余设计以及网络的负载均衡。（2）网络平台的建设政务外网是政府的业务专网，与互联网之间逻辑隔离，主要运行政务部门面向社会的专业性服务业务和不需要在内网上运行的业务。建设电子政务外网平台的目的是促进各个业务系统的互联、资
21、源共享。a.物理链路：市级汇接中心与各县（市区）汇接中心相连，实现上下之间、纵横之间的信息、文件的相互传输。设置支持多层交换和千兆的网络核心；采用具有千兆上连能力的10/100M自适应交换机作为访问层交换机；新区1、2、3号办公楼的计算机用户直接与本楼交换机相连访问政务外网。b.传输介质：选择光纤作为网络主干（市政府至市委、人大、政协；1号楼至2号楼、3号楼）传输介质，其他采用非屏蔽超五类双绞线作为传输介质。网络操作系统：Windows NT/2000 Server或UNIX或LINUX。c.网络协议：TCP/IP。d.网络应用平台：应用系统采用符合“建立统一的信息应用平台”进行设计和开发。应
22、用系统的建设可根据各应用系统的特点，选用C/S或B/S模式，也可以采用两种模式相结合的方式。数据中心汇集电子政务外网的所有服务器系统和应用系统，是开展各种应用和服务的统一电子政务平台，是网络的运行管理中心。（3）网络安全建设a.网络隔离:目标是确保隔离有害的攻击，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。b.充分利用交换机的交换路由功能，根据业务管理需要划分VLAN(见第五章)c.防火墙技术：所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。d.虚拟专用网络（VPN）技术：虚拟专用网络功能是：在公用网
23、络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。VPN具有成本低，易于使用的特点。4. 信息资源建设根据中办发200217号文精神,信息资源建设的重点是抓基础性的全局性的战略性的重点数据库的建设。在坚持统筹、标准统一、整体协调的前提下，结合实际情况，本次重点进行以下数据库的建立；a.文件资料数据库:将要对公众公布的有关文件夹资料，建立相应的数据库系统，为南充市领导决策提供支持，为南充公众提供服务，从而促进南充经济和社会发展。应保证以前
24、的数据库能名平滑地过渡到现在的系统中。b.地方法规数据库。应保证以前的数据能够平滑地过渡到现在的系统中。 第三章 综合布线设计综合布线方案概述综合布线系统就是为了顺应发展需求而特别设计的一套布线系统。对于现代化的大楼来说，就如体内的神经，它采用了一系列高质量的标准材料，以模块化的组合方式，把语音、数据、图像和部分控制信号系统用统一的传输媒介进行综合，经过统一的规划设计，综合在一套标准的布线系统中，将现代建筑的三大子系统有机地连接起来，为现代建筑的系统集成提供了物理介质。可以说结构化布线系统的成功与否直接关系到现代化的大楼的成败，选择一套高品质的综合布线系统是至关重要的。在网络的建设中，我们尽可
25、能采用科学的、理想化的技术手段，采用综合布线技术，用它科学、合理、严格的要求做全面性的分析问题，从而解决问题。根据国际标准ISO11801的定义，结构化布根据国际标准ISO11801的定义,本方案选数据主干采用光纤，水平子系统全部为超五类产品。数据传输速率为10/100Mbps到桌面，主干数据传输速率为100Mbps，并可扩充到1000Mbps。系统采用模块化设计和分层星型网络结构。从功能上来说，结构化布线系统可以为主要涉及计算机系统和办及管理提供自动化服务。以政府新区为中心，汇聚所有的网络设备和应用系统。以市委为分中心，辐射以市委为中心的老区各个单位，市委到网络中心采用单模光纤。新区1号楼共
26、12层，在3层和10层分别设置一个配线间，3层和10层通过多模光纤与7层网络中心相连。新区2楼共9层，新区2号楼到网络中心采用多模光纤，在4层设一个设备间，1-9层汇聚于4层设备间。新区3号楼共9层，新区3号楼到网络中心采用多模光纤，在4层设一个设备间，1-9层汇聚于4层设备间。其他系统综合布线全部采用非屏蔽超五类双绞线，中心机房设置在新区1号楼7层。1. 工作区子系统 一个独立的需要设置终端设备的区域宜划分为一个工作区，工作区子系统应由配线（水平）布线系统的信息插座延伸到工作站终端设备处的连接电缆及适配器组成，一个工作区的服务面积可按5-10平方米估算，每个工作区 设置一个电话机或计算机终端
27、设备，或按用户要求设置。工作区的第一个信息插座均应支持电话机、数据终端、计算机、电视机监视器等终端设备的设备和安装。工作区子系统包括办公室、写字间、作业间、技术室等需用电话。工作区子系统的设计主要考虑信息插座和适配器两个方面。（1）信息插座：信息插座是工作站与配线子系统连接的接口，综合布线系统的标准IO插座即为8针模块化信息插座。 （2）适配器：工作区适配器的选择应符合以下要求：在设备连接处采用不同 的信息插座时，可以用专用电缆或是适配器；在单一信息插座上进行两项服务时，应该选用“Y”型适配器；在配线子系统中选用的电缆类型不同于设备所需的电缆类型，也不同于连接不同信号的数模转换或数据速率转换等
28、相应的装置时所需的电缆类型，应该采用适配器；根据工作区内不同的电信终端设备可配备相应的终端匹配器。2、水平区子系统也称配线子系统目的是实现信息插座和管理子系统（跳线架）间的连接，将用户工作区引至管理子系统，并为用户提供一个符合国际标准，满足语音及高速数据传输要求的信息点出口。该子系统由一个工作区的信息插座开始，经水平布置到管理区的内侧配线架的线缆所组成。系统中常用的传输介质是4对UTP（非屏蔽双绞线），它能支持大多数现代通信设备，并根据速率要去灵活选择线缆：在速率低于10M时一般采用4类或是5类双绞线；在速率为10100M时一般采用5类或是6类双绞线；在速率高于100M时，采用光纤或是6类双绞
29、线。配线子系统要求在90m范围内，它是指从楼层接线间的配线架至工作区的信息点的实际长度。如果需要某些宽带应用时，可以采用光缆。信息出口采用插孔为ISDN8芯（RJ45)的标准插口，每个信息插座都可灵活地运用，并根据实际应用要求可随意更改用途。配线子系统最常见的拓扑结构是星形结构，该系统中的每一点都必须通过一根独立的线缆与管理子系统的配线架连接。3、垂直干线子系统垂直主干采用多模光缆，将子配线管理区（IDF）与主配线管理区（MDF）用星形结构连接起来，作为信息传递的主干道。目的是实现计算机设备、程控交换机（PBX）、控制中心与各管理子系统间的连接，是建筑物干线电缆的路由。该子系统通常是两个单元之
30、间，特别是在位于中央点的公共系统设备处提供多个线路设施。系统由建筑物内所有的垂直干线多对数电缆及相关支撑硬件组成，以提供设备间总配线架与干线接线间楼层配线架之间的干线路由。常用介质是大对数双绞线电缆和光缆。干线的通道包括开放型和封闭型两种。前者是指从建筑物的地下室到其楼顶的一个开放空间，后者是一连串的上下对齐的布线间，每层各有一间，电缆利用电缆孔或是电缆井穿过接线间的地板，由于开放型通道没有被任何楼板所隔开，因此为施工带来了很大的麻烦，一般不采用。 垂直子系统位置总长度（米）：1号楼184（米），2号楼16（米），3号楼16（米），室外光纤10公里。4、设备间子系统本子系统主要是由设备间中的电缆、连接器和有关的支撑硬件组成，作用是将计算机、PBX、摄像头、监视器等弱电设备互连起来并连接到主配线架上。设备包括计算机系统、网络集线器（Hub）、网络交换机（Switch）、程控交换机（PBX）、音响输出设备、闭路电视控制装置和报警控制中心等。5、建筑群子系统 该子系统将一个建筑物的电缆延伸到建筑群的另外一些建筑物中的通信设备和装置上，是结构化布线系统的一部分，支持提供楼群之间通信所需的硬件。它由电缆、光缆和入楼处的过流过压电气保护设备等相关硬件组成，常用介质是光缆。
