網(wǎng)絡(luò)工程設(shè)計(jì)與實(shí)施

網(wǎng)絡(luò)工程設(shè)計(jì)與實(shí)施情境二構(gòu)建中型網(wǎng)絡(luò)知識(shí)目標(biāo)：1.網(wǎng)絡(luò)工程需求調(diào)查的方法和步驟；2.網(wǎng)絡(luò)工程需求分析的方法、網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)的要求；3.網(wǎng)絡(luò)平臺(tái)實(shí)施的要求；4．網(wǎng)絡(luò)測(cè)試與驗(yàn)收的要求；5．招投標(biāo)書的書寫規(guī)范；情境二構(gòu)建中型網(wǎng)絡(luò)能力目標(biāo)：1．能與政府客戶進(jìn)行溝通，做網(wǎng)絡(luò)工程的需求調(diào)查；2.能根據(jù)需求調(diào)查完成政府網(wǎng)絡(luò)工程的需求分析與設(shè)計(jì)方案；3．能完成網(wǎng)絡(luò)設(shè)備的選型與網(wǎng)絡(luò)平臺(tái)的構(gòu)建；4．能設(shè)計(jì)測(cè)試驗(yàn)收方案并能使用相關(guān)設(shè)備進(jìn)行網(wǎng)絡(luò)測(cè)試；情境二構(gòu)建中型網(wǎng)絡(luò)素質(zhì)目標(biāo)：1.與政府部門客戶的溝通能力，能進(jìn)行需求調(diào)查，需求分析；2.能互相配合，具有團(tuán)隊(duì)協(xié)作能力；3.能進(jìn)行招投標(biāo)的談判。情境二構(gòu)建中型網(wǎng)絡(luò)拓展目標(biāo)：1．網(wǎng)絡(luò)工程資料收集收集能力2．熟悉政府管理的基本流程3．能獨(dú)立使用各種媒介完成學(xué)習(xí)任務(wù)4．工作結(jié)果的評(píng)價(jià)與反思情境二構(gòu)建中型網(wǎng)絡(luò)中型網(wǎng)絡(luò)工程主要要完成以下工作：一是辦公業(yè)務(wù)管理和信息管理系統(tǒng)，二是建成支持辦公業(yè)務(wù)的內(nèi)部局域網(wǎng)絡(luò)，三是積累了電子信息資源，四是在互聯(lián)網(wǎng)上設(shè)立了網(wǎng)站、資料下載等網(wǎng)絡(luò)服務(wù)，面向用戶、社會(huì)公眾提供公共信息服務(wù)。本學(xué)習(xí)情境要完成中型網(wǎng)絡(luò)工程從需求調(diào)查、需求分析、規(guī)劃設(shè)計(jì)、網(wǎng)絡(luò)平臺(tái)實(shí)施、網(wǎng)絡(luò)測(cè)試在內(nèi)的整個(gè)網(wǎng)絡(luò)工程實(shí)施項(xiàng)目。

學(xué)習(xí)情境描述情境二構(gòu)建中型網(wǎng)絡(luò)

任務(wù)1政府信息化網(wǎng)絡(luò)需求分析

任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)

任務(wù)3政府信息化網(wǎng)絡(luò)招投標(biāo)

任務(wù)4政府信息化網(wǎng)絡(luò)平臺(tái)實(shí)施

任務(wù)5政府信息化網(wǎng)絡(luò)測(cè)試與文檔驗(yàn)收

情境二構(gòu)建中型網(wǎng)絡(luò)任務(wù)1政府信息化網(wǎng)絡(luò)需求分析1)辦公業(yè)務(wù)系統(tǒng)辦公業(yè)務(wù)系統(tǒng)是由電子郵件系統(tǒng)、公文處理系統(tǒng)、網(wǎng)上會(huì)議組成。

電子郵件系統(tǒng)是為各級(jí)領(lǐng)導(dǎo)同志和機(jī)關(guān)工作人員開通的安全保密的郵件系統(tǒng)。能對(duì)郵件按緊急程度分類并增加自動(dòng)呼叫功能。該電子郵件系統(tǒng)是一個(gè)相對(duì)封閉的體系,只限于“專網(wǎng)”用戶,不與INTERNET和其他外部網(wǎng)絡(luò)相連接。公文處理系統(tǒng)主要包括收文辦理和發(fā)文辦理等功能。對(duì)公文的接收、送閱、批辦、轉(zhuǎn)辦等進(jìn)行全流程管理。日常工作中的匯報(bào)、請(qǐng)示、批示、通知、專題調(diào)研等都可以通過網(wǎng)絡(luò)進(jìn)行。提供文件查詢、修改的權(quán)限管理,智能化檢索,分類、歸檔等功能。網(wǎng)上會(huì)議主要是針對(duì)一個(gè)中心議題,相關(guān)人員在網(wǎng)上充分交換意見,最后形成結(jié)論。

2）信息服務(wù)系統(tǒng)信息服務(wù)系統(tǒng)由共享信息系統(tǒng)、專項(xiàng)信息應(yīng)用系統(tǒng)和決策支持系統(tǒng)構(gòu)成。共享信息系統(tǒng)構(gòu)成：共享信息服務(wù)系統(tǒng)主要通過專網(wǎng)縣級(jí)網(wǎng)站來實(shí)現(xiàn)。以數(shù)據(jù)庫(kù)和動(dòng)態(tài)信息為基礎(chǔ),向?qū)＞W(wǎng)用戶提供服務(wù)。數(shù)據(jù)庫(kù)：主要包括國(guó)家法律、法規(guī)及地方性法規(guī)、行政規(guī)章數(shù)據(jù)庫(kù),國(guó)情省情地理信息數(shù)據(jù)庫(kù),統(tǒng)計(jì)信息數(shù)據(jù)庫(kù),宏觀經(jīng)濟(jì)監(jiān)測(cè)預(yù)測(cè)數(shù)據(jù)庫(kù),財(cái)政金融數(shù)據(jù)庫(kù),建設(shè)項(xiàng)目數(shù)據(jù)庫(kù)(包括儲(chǔ)備項(xiàng)目和在建項(xiàng)目)、外資數(shù)據(jù)庫(kù)、黨政干部信息數(shù)據(jù)庫(kù)、文獻(xiàn)數(shù)據(jù)庫(kù)等。要情及動(dòng)態(tài)信息：包括當(dāng)日要聞、國(guó)內(nèi)外動(dòng)態(tài)、社會(huì)動(dòng)態(tài)、部門動(dòng)態(tài)、行業(yè)動(dòng)態(tài)、地區(qū)動(dòng)態(tài)。任務(wù)1政府信息化網(wǎng)絡(luò)需求分析

專項(xiàng)信息應(yīng)用系統(tǒng)：包括下列國(guó)家統(tǒng)一規(guī)劃的由全縣共建和自行開發(fā)的應(yīng)用系統(tǒng):①政府值班室應(yīng)急指揮系統(tǒng)；②防災(zāi)減災(zāi)信息服務(wù)系統(tǒng)；③城市經(jīng)濟(jì)與社會(huì)發(fā)展動(dòng)態(tài)管理系統(tǒng)；④宏觀經(jīng)濟(jì)監(jiān)測(cè)預(yù)測(cè)信息系統(tǒng)；⑤投資項(xiàng)目、重點(diǎn)建設(shè)項(xiàng)目管理信息系統(tǒng)；⑥外資管理信息系統(tǒng)。決策支持系統(tǒng)：在“專網(wǎng)”和“內(nèi)網(wǎng)”上運(yùn)用數(shù)據(jù)庫(kù)技術(shù)和數(shù)據(jù)倉(cāng)庫(kù)技術(shù),建立滿足各級(jí)領(lǐng)導(dǎo)同志、工作部門、研究機(jī)構(gòu)需要的各類決策支持系統(tǒng)和公共政策分析系統(tǒng)。

任務(wù)1政府信息化網(wǎng)絡(luò)需求分析3）視頻應(yīng)用系統(tǒng)視頻資料系統(tǒng)：主要功能是用戶可根據(jù)自己的要求在網(wǎng)絡(luò)終端上點(diǎn)播所需求的視頻資料。包括要聞錄像、歷史文獻(xiàn)、重大活動(dòng)錄相、內(nèi)部資料、國(guó)外經(jīng)濟(jì)、政治、風(fēng)俗民情資料片、送審片等。

突發(fā)事件和重大災(zāi)害信息采集系統(tǒng)：該系統(tǒng)在縣廣電局、公安局、防汛抗旱指揮部、地震局等部門設(shè)置信息采集點(diǎn),主要提供重大新聞及其背景情況、某些影響較大、危及人民生命財(cái)產(chǎn)安全和社會(huì)穩(wěn)定的突發(fā)事件的情況,包括氣象衛(wèi)星云圖、雨情、汛情、旱情、主要水庫(kù)和河流情況等動(dòng)態(tài)信息。

任務(wù)1政府信息化網(wǎng)絡(luò)需求分析4）信息采集系統(tǒng)信息采集系統(tǒng)建設(shè)主要通過以下幾個(gè)方面進(jìn)行:建設(shè)縣級(jí)綜合管理部門的信息采集點(diǎn)：根據(jù)各個(gè)大型應(yīng)用系統(tǒng)對(duì)信息數(shù)據(jù)的需求,選擇縣級(jí)有關(guān)綜合管理部門,配備專門的計(jì)算機(jī)及傳輸設(shè)備,按照統(tǒng)一的數(shù)據(jù)格式,以文字、表格及靜態(tài)圖形為主,提供本部門掌握的相關(guān)信息,及時(shí)、準(zhǔn)確地反映全縣發(fā)展動(dòng)態(tài)和國(guó)內(nèi)外政治、經(jīng)濟(jì)、科技、文化的發(fā)展趨勢(shì)等。建設(shè)視頻信息采集點(diǎn)：除建立視頻信息采集點(diǎn)外,在網(wǎng)絡(luò)管理中心設(shè)置視頻編緝處理系統(tǒng),處理各信息采集點(diǎn)上網(wǎng)的資料,按照不同密級(jí)加載并控制訪問權(quán)限。鼓勵(lì)有視頻采集、制做能力的單位積極制做反映本部門歷史和現(xiàn)狀的視頻資料。建立必要的信息報(bào)送制度：鼓勵(lì)、督促所有上網(wǎng)終端提供本部門、本地區(qū)的信息,反映各方面的情況和問題。省直部門和地市指定專門工作人員承辦信息采集和傳送工作。

任務(wù)1政府信息化網(wǎng)絡(luò)需求分析1。先進(jìn)性網(wǎng)絡(luò)采用的技術(shù)和產(chǎn)品、開發(fā)工具等必須是先進(jìn)的、成熟的,可以在系統(tǒng)建成后比較長(zhǎng)一段時(shí)間內(nèi)滿足實(shí)際需求,并具有較強(qiáng)的擴(kuò)充性。

2。實(shí)用性應(yīng)用系統(tǒng)要突出個(gè)性化服務(wù),根據(jù)領(lǐng)導(dǎo)同志和機(jī)關(guān)工作特點(diǎn),開發(fā)簡(jiǎn)潔、易用、人機(jī)界面友好的辦公系統(tǒng)和信息系統(tǒng)。

3。可靠性系統(tǒng)設(shè)計(jì)中應(yīng)采用可靠成熟的技術(shù)和設(shè)備,設(shè)備和數(shù)據(jù)應(yīng)有適量冗余及其他保護(hù)措施,應(yīng)用軟件應(yīng)具有容錯(cuò)性、誤操作保護(hù)等功能。

項(xiàng)目總體設(shè)計(jì)原則

任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)4、安全性在網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)和應(yīng)用軟件系統(tǒng)三個(gè)層面上分別采取訪問級(jí)別控制,信息數(shù)據(jù)加密處理,傳輸信道端口安裝加密設(shè)備等安全保密措施。

5、可維護(hù)性系統(tǒng)設(shè)計(jì)堅(jiān)持標(biāo)準(zhǔn)化、規(guī)范化、模塊化,以確保系統(tǒng)的可維護(hù)性。

項(xiàng)目總體設(shè)計(jì)原則

任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)6、可擴(kuò)展性工程實(shí)施中基礎(chǔ)設(shè)施和網(wǎng)絡(luò)建設(shè)要有前瞻性,留有擴(kuò)充余量。設(shè)備軟件配置以需求為導(dǎo)向,不盲目貪大求新,力求達(dá)到最優(yōu)性能/價(jià)格比。

項(xiàng)目總體設(shè)計(jì)原則

任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)1.內(nèi)網(wǎng)設(shè)計(jì)

電子政務(wù)內(nèi)網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺(tái)，平均無(wú)故障時(shí)間以及故障恢復(fù)時(shí)間，要保持在一個(gè)可容忍的許可范圍之內(nèi)。在這種前提下，主干設(shè)備應(yīng)有一定的冗余度，這種冗余度不單只是設(shè)備級(jí)的，也應(yīng)該考慮物理線路，數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層以及應(yīng)用層的容錯(cuò)能力。該內(nèi)網(wǎng)在方案上有二個(gè)重點(diǎn)：主干網(wǎng)技術(shù)策略；主干交換機(jī)的基本要求。任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)外網(wǎng)建設(shè)大致分為三步走：第一步：為各級(jí)政府和政府部門提供互聯(lián)網(wǎng)接人服務(wù)，建立政府公共信息網(wǎng)Web站點(diǎn)，進(jìn)行簡(jiǎn)單的主要是靜態(tài)的信息發(fā)布，如重大公告、法律法規(guī)、規(guī)章制度、辦事手續(xù)等，對(duì)外實(shí)現(xiàn)電子郵件溝通；第二步：建設(shè)基于大型數(shù)據(jù)庫(kù)的信息發(fā)布平臺(tái)和信息發(fā)布機(jī)制，上網(wǎng)的政府機(jī)構(gòu)實(shí)現(xiàn)部分電子化辦公，通過網(wǎng)絡(luò)發(fā)布更多的實(shí)時(shí)的動(dòng)態(tài)信息。第三步：建立網(wǎng)上行政服務(wù)窗口，受理服務(wù)要求。其網(wǎng)絡(luò)體系結(jié)構(gòu)如下圖所示：

2.外網(wǎng)設(shè)計(jì)任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)內(nèi)、外網(wǎng)物理隔離采用中網(wǎng)物理隔離網(wǎng)閘X-gap8100，可以實(shí)現(xiàn)了兩個(gè)網(wǎng)絡(luò)之間的物理隔離。物理隔離網(wǎng)閘中斷了兩個(gè)網(wǎng)絡(luò)之間的直接連接，所有的數(shù)據(jù)交換必須通過物理隔離網(wǎng)閘，網(wǎng)閘從網(wǎng)絡(luò)層的第七層將數(shù)據(jù)還原為原始數(shù)據(jù)（文件），然后以“擺渡文件”的形式來傳遞數(shù)據(jù)。沒有包，命令和TCP/IP協(xié)議可以穿透物理隔離網(wǎng)閘。這同透明橋，混雜模式，IPoverUSB，以及通過開關(guān)方式來轉(zhuǎn)發(fā)包，有本質(zhì)的區(qū)別，真正實(shí)現(xiàn)了物理隔離。如下圖所示。3.內(nèi)、外網(wǎng)物理隔離

任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)4.電子政務(wù)系統(tǒng)

電子政務(wù)系統(tǒng)可以采用北京華電園信息技術(shù)有限公司自主產(chǎn)權(quán)的外網(wǎng)應(yīng)用解決方案Net-Gov和辦公自動(dòng)化HD-OA。

任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)5.網(wǎng)絡(luò)管理與防病毒系統(tǒng)

⑴StarView網(wǎng)絡(luò)管理系統(tǒng)

StarView1.0網(wǎng)絡(luò)管理系統(tǒng)是一套基于Windows平臺(tái)的高度集成、功能完善、實(shí)用性強(qiáng)、方便易用的全中文用戶界面的網(wǎng)絡(luò)級(jí)網(wǎng)絡(luò)管理系統(tǒng)。

StarView管理系統(tǒng)能提供整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，能對(duì)以太網(wǎng)絡(luò)中的任何通用IP設(shè)備、SNMP管理型設(shè)備進(jìn)行管理，結(jié)合管理設(shè)備所支持的SNMP管理、Telnet管理、Web管理、RMON管理等構(gòu)成一個(gè)功能齊全的網(wǎng)絡(luò)管理解決方案，實(shí)現(xiàn)從網(wǎng)絡(luò)級(jí)到設(shè)備級(jí)的全方位的網(wǎng)絡(luò)管理。StarView可以對(duì)整個(gè)網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進(jìn)行集中式的配置、監(jiān)視和控制，自動(dòng)檢測(cè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，監(jiān)視和控制網(wǎng)段和端口，以及進(jìn)行網(wǎng)絡(luò)流量的統(tǒng)計(jì)和錯(cuò)誤統(tǒng)計(jì)，網(wǎng)絡(luò)設(shè)備事件的自動(dòng)收集和管理等一系列綜合而詳盡的管理和監(jiān)測(cè)。通過對(duì)網(wǎng)絡(luò)的全面監(jiān)控，網(wǎng)絡(luò)管理員可以重構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)，使網(wǎng)絡(luò)達(dá)到最佳效果。

任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)⑵網(wǎng)絡(luò)防病毒系統(tǒng)

任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)6.安全接入和靈活計(jì)費(fèi)對(duì)于政府網(wǎng)絡(luò)，安全性問題不僅來自外部網(wǎng)絡(luò)，更主要的威脅還是來自內(nèi)部網(wǎng)絡(luò)，很多來自用戶出于好奇心或其它心理而采取的網(wǎng)絡(luò)地址盜用、網(wǎng)絡(luò)攻擊等方式無(wú)疑是網(wǎng)絡(luò)系統(tǒng)中的一個(gè)隱患，如何有效的設(shè)計(jì)安全接入和靈活計(jì)費(fèi)方案是一個(gè)很重要的問題。

采用實(shí)達(dá)銳捷安全接入和靈活計(jì)費(fèi)（802.1X）方案具有以下優(yōu)點(diǎn)：

（1）一次同時(shí)認(rèn)證用戶名、IP、MAC

（2）分布式認(rèn)證方式，防止出現(xiàn)單一故障點(diǎn)

（3）認(rèn)證流和業(yè)務(wù)流實(shí)現(xiàn)分離，實(shí)現(xiàn)高效的認(rèn)證，防止出現(xiàn)用戶無(wú)法認(rèn)證的情況

（4）靈活擴(kuò)展計(jì)費(fèi)功能任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)設(shè)備選型及預(yù)算表1核心交換機(jī)及模塊的數(shù)量與配置

名稱數(shù)量描述STAR-S49001STAR-S4900交換機(jī)14個(gè)擴(kuò)展插槽（其中2個(gè)用于管理模塊）M49521管理模塊（冗余）P49001電源模塊（冗余）F49001風(fēng)扇模塊（冗余）M4908T48口100BASE-TX模塊M4922T6雙口1000BASE-TX模塊任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)表2路由器、防火墻、帶寬增益器的數(shù)量與配置

名稱數(shù)量描述路由器一臺(tái)作為邊界路由器連接Internet，另一臺(tái)作為撥號(hào)訪問服務(wù)器STAR-R261422個(gè)高速同異步串口、2個(gè)異步串口、4個(gè)交換式以太網(wǎng)口M2602AS12個(gè)高速同異步接口模塊M2608A18口異步串口模塊數(shù)據(jù)加解密2硬件數(shù)據(jù)加解密內(nèi)置模塊防火墻

用于內(nèi)外網(wǎng)隔離WLM2.0A14端口10/100M，NAT，透明代理，認(rèn)證、授權(quán)、記帳（AAA）以及審計(jì)、告警l抗攻擊和自我保護(hù)能力，VPN，URL級(jí)的信息過濾物理隔離網(wǎng)閘1中網(wǎng)物理隔離網(wǎng)閘X-gap8100任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)表3接入交換機(jī)的數(shù)量與配置

名稱數(shù)量描述STAR-S1926G+1024個(gè)10/100MRJ45端口，并可擴(kuò)1－2個(gè)100M端口，802.1x，802.1QM2021T10單口1000BASE-TX模塊任務(wù)2政府信息化網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)表4資源平臺(tái)配置與報(bào)價(jià)表名稱