青島電子政務網(wǎng)實施案例

青島電子政務網(wǎng)實施案例.原有網(wǎng)絡的狀況青島市電子政務網(wǎng)的建設開始于1998年。原有網(wǎng)絡采用了當時最流行的ATM技術作為網(wǎng)絡的主干技術，同時選擇了在ATM技術方面領先的廠商Bay網(wǎng)絡公司作為該項目的供貨商。在網(wǎng)絡結構上，采用了2臺當時Bay網(wǎng)絡公司（現(xiàn)為北電網(wǎng)絡公司企業(yè)網(wǎng)系統(tǒng)部）生產(chǎn)的Centillion100ATM交換機和BLN高性能路由器構成了網(wǎng)絡的主干；采用BayStack350系列的交換機作為各樓層交換機；在廣域連接上，采用了Bay網(wǎng)絡公司的ASN路由器來連接國辦，對于遠程撥號的用戶，采用Bay網(wǎng)絡公司的Annex4000來作為接入服務器。一期網(wǎng)絡建成后，構建起了一個擁有若干個虛擬子網(wǎng)，各類服務器30臺，局域網(wǎng)客戶機數(shù)百臺，遠程接入用戶數(shù)百個，支持辦公自動化及Internet信息訪問系統(tǒng)運行的網(wǎng)絡系統(tǒng)。但是，一期的網(wǎng)絡建設，僅覆蓋青島市委、市政府的部分單位、用戶。隨著信息化建設的開展，大量用戶迫切要求使用政務網(wǎng)、互聯(lián)網(wǎng)等資源。在這種需求的驅使下，市委、市政府又陸續(xù)購進了部分網(wǎng)絡設備，包括Bay網(wǎng)絡公司的BayStack450、BayStack350以及Accelar1150等。二.用戶的業(yè)務需求青島市電子政務專網(wǎng)的業(yè)務主要包括：IP數(shù)據(jù)、文件傳輸、視頻會議、安全加密等。數(shù)據(jù)業(yè)務需求青島市委、市政府綜合信息交換網(wǎng)關于IP數(shù)據(jù)業(yè)務的需求分為兩部分：一部分是與日常工作有關的數(shù)據(jù)業(yè)務（內網(wǎng)業(yè)務），另一部分是與訪問Internet有關的數(shù)據(jù)業(yè)務（外網(wǎng)業(yè)務）。出于安全性考慮，兩種業(yè)務在寬帶網(wǎng)中的流程是相互獨立的。視頻業(yè)務需求要求基于寬帶通信網(wǎng)絡（廣域范圍內由青島電信提供10M專線），建立青島市委市政府與下級機關的視頻會議系統(tǒng)，能夠提供語音、數(shù)據(jù)和圖像的交互，從而實現(xiàn)青島全市政務機構的視頻會議。通過視頻會議系統(tǒng)可以加強市委市政府對下級單位的有效監(jiān)督和業(yè)務管理，實現(xiàn)高效辦公減少會議開支，而且可以通過多媒體交互技術，達到直觀、可靠、便捷的會議效果，為今后實現(xiàn)電子政務網(wǎng)絡化提供安全、便利和快捷的技術基礎。三.二期網(wǎng)絡建設的目標二期網(wǎng)絡系統(tǒng)建設的目標是：在盡量不對原網(wǎng)絡做大變動的前提下，對一期網(wǎng)絡進行擴展。采用先進成熟的網(wǎng)絡技術手段，以青島市委、市政府員工為主要服務對象，實現(xiàn)內部計算機網(wǎng)絡的互聯(lián)互通；提供多渠道、多種媒體的信息資源，為市領導的科學決策服務，建成青島市委、市政府內部的“信息資源和辦公業(yè)務”網(wǎng)絡，實現(xiàn)青島市委、市政府的辦公現(xiàn)代化、信息電子化、傳輸網(wǎng)絡化和管理科學化，進一步為設計、辦公協(xié)作提供高效率和高質量的服務，實現(xiàn)信息的綜合利用和共享。四.局域網(wǎng)的設計這次網(wǎng)絡的改造中，核心層是重點，也是整個網(wǎng)絡的基本層，其作用是提供高速的數(shù)據(jù)傳輸骨干，并在網(wǎng)絡規(guī)模和網(wǎng)絡業(yè)務方面提供良好的擴展性以及較精確控制的IPQoS和CoS。在網(wǎng)絡產(chǎn)品的選擇上，全面考慮技術與產(chǎn)品的先進性，設備廠商在業(yè)界的技術領先程度，以及良好的售后服務能力等因素，同時充分利用現(xiàn)有技術與設備，以充分發(fā)揮現(xiàn)有設備的作用。根據(jù)這一原則，整體網(wǎng)絡產(chǎn)品選擇技術領先且成熟可靠的北電網(wǎng)絡公司的系列產(chǎn)品。具體配置為：在前樓網(wǎng)絡中心機房配置兩臺Passport8610路由交換機，后樓網(wǎng)絡中心機房配置兩臺高性能的Passport8610核心路由交換機，采用全冗余的連接方式構成整個網(wǎng)絡高速、高帶寬、安全可靠的核心交換平臺。所有的服務器可平均連接到4臺交換機上，以均衡網(wǎng)絡負載，提高網(wǎng)絡的整體效率和可靠性。Passport8610路由交換機不但具有極佳的性能與可靠性，在端口配置與模塊配置上，亦具有很大的靈活性，可以支持不同傳輸距離的高密度1000M、100M端口。訪問控制均可在Passport8600上配置相應的安全策略進行，實現(xiàn)OSI第二層和第三層的安全機制。三層千兆路由交換機Passport8610作為局域網(wǎng)核心交換平臺，其中一臺已配備雙CPU模塊及冗余電源，使得網(wǎng)絡設備具有很好的容錯特性和冗余能力；最高可提供128Gbps的背板處理能力，并且能夠保證CPU模塊的熱備，當一塊CPU模塊宕掉時，另一塊CPU模塊能快速切換接管所有的工作；在正常工作狀態(tài)下，兩個CPU模塊可以實現(xiàn)負載均衡，增強路由交換能力。采用多電源模塊、交換矩陣模塊、CPU處理模塊、多鏈路連接等方式可以消除所有的單點故障，保證系統(tǒng)具有很高的容錯性、可靠性。在此方案中，需對原有網(wǎng)絡的IP地址分配策略及網(wǎng)絡的物理連接做一部分調整，如修改網(wǎng)段地址等。但采用此種方式進行連接充分利用了Passport8600系列路由交換機的高帶寬及高處理的能力，為整個網(wǎng)絡數(shù)據(jù)的傳輸交換提供了一個高性能的平臺。在安全方面，Passport8600通過其二層VLAN（虛擬局域網(wǎng)）技術以及三層的數(shù)據(jù)包過濾技術，能夠有效實施安全防范措施，而且還可結合應用層的認證措施以滿足更高的安全需求。在前樓機房的Passport8610路由交換機通過1000M光纖鏈路與后樓中心機房Passport8610互連，構建高帶寬、自動負載平衡的骨干交換體系。Passport8610路由交換機采用Nortel先進的基于ASIC的包交換技術，能夠支持Layer2和Layer3包交換，為骨干局域網(wǎng)提供了高速的數(shù)據(jù)交換能力，支持目前和未來各種端到端的應用。五.廣域網(wǎng)設計為貫徹國家有關內外網(wǎng)嚴格分離的規(guī)定，青島市電子政務網(wǎng)按用途分為內網(wǎng)（金宏網(wǎng)）和外網(wǎng)（Internet）兩部分。兩網(wǎng)自成體系，彼此物理隔離。廣域網(wǎng)的建設涵蓋青島市委市政府下屬的40個部門和12個區(qū)、縣。內網(wǎng)廣域網(wǎng)建設內網(wǎng)廣域網(wǎng)的建成為青島市委市政府大樓外的政府機關和辦事機構提供了一個安全、高速、穩(wěn)定、可靠的網(wǎng)絡平臺，實現(xiàn)各單位與市委市政府計算機中心的互訪及單位間的數(shù)據(jù)交換，確保信息的共享與綜合利用，提高政府工作效率。內網(wǎng)廣域網(wǎng)核心設備采用NortelNetworksContivity2700路由器，大樓外各委辦局接入采用NortelNetworksContivity1700路由器，區(qū)委區(qū)政府接入采用Contivity600路由器。Contivity路由器是NortelNetworks的高性能路由器，其特性包括支持OSPF、RIP等路由協(xié)議;支持IPsec、PPTP、L2TP等VPN隧道協(xié)議;支持DES、3DES加密算法;支持Contivity狀態(tài)Firewall、地址轉換（NAT）等。內網(wǎng)廣域網(wǎng)數(shù)據(jù)傳輸鏈路租用青島廣電ATMPVC，物理接口為以太接口。青島市委市政府計算機中心鏈路帶寬為100Mbps，各分支節(jié)點鏈路帶寬為10Mbps，傳輸介質為光纖。內網(wǎng)廣域網(wǎng)Contivity2700路由器安放在后樓中心機房機柜，用雙絞線連接路由器PrivateInterface與內網(wǎng)核心路由交換機Passport8610的10/100M端口；用雙絞線連接路由器PublicInterface與內網(wǎng)廣域網(wǎng)（青島廣電100MATMPVC）出口鏈路。各分支節(jié)點路由器安放到位后，用雙絞線連接路由器PrivateInterface與分支節(jié)點內網(wǎng)網(wǎng)絡設備；用雙絞線連接路由器PublicInterface與內網(wǎng)廣域網(wǎng)（青島廣電10MATMPVC）出口鏈路。內網(wǎng)廣域網(wǎng)總體拓撲結構參見下圖:外網(wǎng)廣域網(wǎng)建設外網(wǎng)廣域網(wǎng)建設覆蓋三十六個委辦局，為青島市委市政府下屬單位訪問國際互聯(lián)網(wǎng)（Internet）及時獲取信息提供統(tǒng)一、安全、高速的出口。外網(wǎng)廣域網(wǎng)核心設備采用NortelNetworksContivity2700路由器，各委辦局接入采用NortelNetworksContivity600路由器。外網(wǎng)廣域網(wǎng)數(shù)據(jù)傳輸鏈路租用青島廣電ATMPVC，物理接口為以太。青島市委市政府計算機中心鏈路帶寬為100Mbps，各分支節(jié)點鏈路帶寬為10Mbps，傳輸介質為光纖。外網(wǎng)廣域網(wǎng)Contivity2700路由器安放在后樓中心機房機柜，用一臺BayStack450連接Contivity2700的PrivateInterface,用雙絞線連接此BayStack450與IBMLinux地址轉換（NAT）服務器內