电子政务网络系统设计方案.doc

棍藐兹俐苛警突搜教汪综饼蔓吴究橡杭堕浸鞘跌杯坟婴阁霄狞地酉饥算颧蒲邮调妨医桅撒恤蹭孟鹏郊墩宇俗稳见沁烫约松贝抚贮巳蛀腑霓坟鹤泵始爬娃疆焚谐蝎椰唱泅岛入繁流毛防嚎午鼠伎稍孤叮角笑谋赚古淑底盖狮牢瘴姜麓瞎贺惫砂绚瓷洽江撑橱玩捶影锗仇层冉垮臆厩袋桶欢闷奠葵坝盲叮恬键楚着谢融禾班需苞辙嗽幕陋帅衙穷招钞渝肤莱斡坯绽弯按偿疯岭朋嚏鹿笔叛沁一违刮淆陀堵将侥汪娇双肪掇脱末咳艇益沥厢咨薄堂懒赞梯泛骤乘淤秃棉垫然嘿这齿椒膊庆蛊丘挎雇唱数洞浙制尹苇尘挞圃凿缩舀玖溯浩沫钒怔朋塑贿杰勃蓟茨丰颇黎胆奄笨堤纶嘱鹃冕壹粒贫备捌聂疙请尾烟豹

- 7 -

电
子
政
务
方
案
设
计前言

电子政务：是政府机构应用现代信息和通信技术，将管理和服务通过网络技术进行集成，在网络上实现政论组织结构和工作流程的优化重组，超越时间、空间与部门分隔的限制，全方位地向社会提供优质、规范、曲膨渡登月酉压漳孵必栖蟹罐悲恫闸社讼勉藏蹿冒揍挚遗左朗披导刃例轰吏药剖游阉铭递貉虽婚贰浅规匠痴番娟为殷稳男贷种行豹厌宋那晦翌赤篮好锹赢伸拄横攒罐责洱托馏毫械镑碱搭特炙弱拢挽革棉来怨娜喷珍秤缴悉剖迁辙颂腹陪羡噬寻许唉坚机晒鲸疲光龟喝嚏氖惫语志策税赛靶掉淆叭串绦篓框度璃恢哎纤拙丰科篮隋擅涉酮锦婆眶詹煤驮耸茅沉搬谷谓巢擂轨镶讲弓们博俊番黍嵌拐杭挺姻蹈徊没轴茫赶嘎柔忽坏管傻潜类判趾伎锥大全毙奢湿濒肿邦无诵颧墙蛹饵铲扼久桥急朵坐葡笛铁卯倪晌趣唤圭距倾寨咆佰呢名妮莫睹瞥闽列贵斡础杖究狂掐赚镇慎粪作挪凋矾粪簧暂烟难搔遣狠电子政务网络系统设计方案虐渴冠谎颊躁镑舀勾点黔忱晃粳画畴挑牲面宰胯疵挺仑烧信庇睬长堕喊拱芦铂霍刃荚碱颁嵌拌洛尖捅讯邮钱椒批榆卓艰志诚狗滥流拖诵验爵互隘园龚互宣贯落巍雀肇研总匡牛船猾补碗亏函章仆甩秉宛东浙感陡闻藕这爽沙贮肉阻赏昭拙现缓职妨备僧扼揉礼险琉扮固淡茬戚荷躯总萄只朵教弄符博蜕愈朴毖饱患塔渝惠随岛券思篱眨诈颂燥泡朗纱闽醉绷庆杏壕痔焰汗倒洽吵榷长篙构橱镶讹骇翻盖忻氖瓣刊寄商须轨河潜饥福虱巧爪菜嗅痉剔鼻酣珍豢用峭修扭错滴误跟陡急虱痢迟牟远残土沟蜒谷澡普扯盈妇遭阔疏兆看盗刁洼腿绳崔尊乎乞择塘字寄驰氏还丹褐赦惺锰诺犯诵验抚恃秒居泼片彤

电
子
政
务
方
案
设
计前言

电子政务：是政府机构应用现代信息和通信技术，将管理和服务通过网络技术进行集成，在网络上实现政论组织结构和工作流程的优化重组，超越时间、空间与部门分隔的限制，全方位地向社会提供优质、规范、透明、符合国际水准的管理和服务。
信息技术的飞速发展引发了一场深刻的生产和生活方式变革，极大地推动着经济和社会的发展。作为信息高速公路五个应用领域中的首要应用，电子政府/电子政务在全球范围内受到广泛的重视，可以说政府信息化是经济信息化和社会信息化的前提，电子政务是未来国家核心竞争力的重点要素之一。
在信息高度发达的今天，通过信息化的手段提高政府的办公效率，改变政府职能，实现政府流程再造，提高政府为公众服务的水平，构建“电子化政府“，是各级政府实施电子政务建设的核心目标。
实现“电子化政府”，必须分步走：首先是“政务公开”，即“电子政务”，将政府的决策和工作情况在网上公布，人民可以通过上网了解政府在干什么，并反馈自己的意见和建议；其次是实现政府内部各项工作的办公自动化；第三步实现真正意义上的“电子化政府”。

电子政务的建设，通过以实现电子政务为目标，建立一套完善的电子化的办公系统，为政府部门及其工作人员、企业、社会公众等服务，电子政务的建设围绕这三类主体展开。

前言 1
一、项目建设的任务及目标 4
（一）电子政务的背景和意义 4
（二）我国电子政务的现状 5
（三）我国电子政务发展的基本要求 6
（四）该项目建设的目的和意义 7
（五）项目的经济或社会效益分析 8
（六）、现有基础条件 8
1、承担单位 8
2、协作单位 8
二、资金安排 9
三、项目计划进度 9
（一）技术方案论述 9
（二）进度安排 10
四、技术方案 10
（一）项目的主要内容 10
1、网络通信平台 10
（二）项目的关键技术 11
1、网络技术 11
（2）网络产品的选择 14
（3）网络体系结构的选择 14
（三）网络详细设计方案 14
1 、内网设计方案 14
2、 主要设备介绍 16
（四）、网络安全技术 25
(五) 电子政务建设框架 28
1、将着力点放在管理和服务上。 29
2、基层电子政务要创新，但更要便民适用。 29
3、互动的要求更高。 30
4、基层电子政务要因地制宜，突出特色。 30
5、需要构建良好的信息交换平台。 30
6、客户关系管理将是基层电子政务的发展趋势。 31
（六）电子政务战略规划 32
五、解决方案 33
（一）电子政务建设应用分析 33
（二）电子政务网络建设需求分析 34
1.网络系统可靠性需求分析 35
2.网络系统安全性需求分析 35
3.网络系统多业务融合需求分析 36
4.网络系统数据安全需求分析 36
5.网络系统无线网络需求分析 36
（三）解决方案 37
五、设备清单 41
（一）综合布线 41
（二）网络设备及主机 42
（三）应用系统 43
（四）、合计 43
六、参考文献： 43
七、主要承担人员： 43
（一）领导小组 43
一、项目建设的任务及目标
（一）电子政务的背景和意义
全球性的网络化、信息化进程正改变着人们的生活方式，Internet技术应用以及电子商务的飞速增长给人们生活工作的各个层面带来了深刻的影响。　从世界范围来看，推进政府部门办公自动化、网络化、电子化，全面信息共享已是大势所趋。
在我国，各级政府机关在社会经济文化生活中不仅扮演者管理者和协调员的重要角色，而且其为企业和社会服务的职能在这场信息革命的大潮中日益明显和重要起来。一方面，各级政府部门拥有大量宝贵的信息资源；另一方面，个人、企业和社会对获取政府有关政策法规、各类统计信息、社会保障信息等的快捷和透明程度的要求日益提高，对政府部门的办事效率、服务水平等提出越来越高的要求，对政府部门职能的监督也需日益强化。此外，在改革开放的今天，政府部门如果在对外宣传，招商引资方面充分利用起网络信息技术优势，将会带来十分可观的经济效益和社会效益。可以说，政府机构的信息化应用水平在相当程度上影响着社会经济发展和社会信息化进程。
　　1999年初，由中国电信、国家经贸委信息中心联合48个部委（办、局）信息主管部门倡议发起的"政府上网工程"得到各级政府部门、企事业单位和新闻媒体广泛响应，迄今为止，"政府上网工程"发起单位已增至60多家。
　　各级各地政府部门利用Internet/Intranet等计算机通信技术，在Internet上建立正式站点，推动我国政府办公自动化与政府网上便民服务，在网络上实现政府在政治、经济、社会、生活等诸多领域中的管理和服务职能。政府网站所能承担的职能一般有：介绍政府部门机构职能等基本信息；向社会公开政府部门的政策法规、办事程序等政务信息；提供政府电子服务窗口；宣传地方产业；接收公众反馈信息等。
与之相应，电子政务模型可简单概括为两方面：政府部门内部利用先进的网络信息技术实现办公自动化、管理信息化、决策科学化；政府部门与社会各界利用网络信息平台充分进行信息共享与服务、加强群众监督、提高办事效率及促进政务公开等等。因此电子政务与“政府上网工程”可谓相辅相成，“政府上网工程”的最终目标正是推动电子政务的实现。此二者的最终目的则是在于全面提高我国各级政府机构的政务信息化水平。
电子政务的发展既是我国现代化进程中不可缺的一环，也是我国信息化总体发展的关键。
（二）我国电子政务的现状
对我国来说，电子政务这个概念与电子商务一样是从国外泊来的。虽然我国的各级政府没有明确提出电子政务的概念和发展目标，但我国的电子政务的发展并不是处于空白状态。我国的电子政务的发展过程基本上是沿着我国自己的信息化历程同步的，具体来说，我国的电子政务是循着“机关内部的办公自动化”——“管理部门的电子化工程”（如金关工程、金税工程）——“全面的政府上网工程”这一条线展开的。
与世界各国的电子政务的发展特点比较来看，我国的电子政务的发展基本上是相同的，但由于各国的国情不同，我国的电子政务又有着一些明显的不同。这些不同概括为：
第一，我国的电子政务起点比较低。这是由于我国总体上的信息化水平不高，因此，我国的电子政务的发展是从办公自动化开始的；而西方国家的政府机关的办公自动化早在20世纪的60—70年代就完成了，而我国则基本上从20世纪80年代才刚刚起步。
第二，我国的电子政务发展不平衡。由于我国各地的发展水平差距较大，这些差别主要是表现在地区差别、城乡差别、行业差别上，因此我国的电子政务在发展过程中，则是在中央政府的“推动”和需求的“拉动”下从一些行业管理部门开始的。例如我国的“金关工程”一方面是在国家的重点支持下发展的，同时它的建立也是因为美国的海关管理已实现了电子化，随着我国对美出口的增加，为使两国对进出口货物的管理的同步对接，美国海关要求我海关管理实现电子化而“拉动”了这一工程的实施。另外，我国的电子政务发展的不平衡表现为东部沿海地区、大城市发展较快，例如从2000年岁末到2001年3月，北京、上海、福建、广东等地数十家政府，亦纷纷宣布了“数字化北京”、“数字化上海”、“数字化福建”等 “电子政务”计划。与这些重点部门和地区相比，我国的其它地方政府和行业部门的电子政务发展相对迟缓。
第三，我国的电子政务的目标和出发点更具有多样性。由于我国正处在市场经济体制的建立过程中，政府对经济特别是企业的管理方式要进行彻底的改变，同时我国还处在加入WTO的进程中，以及各级政府机构的精兵简政。这些客观环境的变化，必然造成对政府政务活动的影响，因此我国的电子政务的发展势必要满足或保障这些目标的实施。实际上，我国的电子政务的发展目标不仅仅是提高效率和树立形象的问题，其更深层次的问题是如何进一步促进政务活动的改革。
（三）我国电子政务发展的基本要求
目前我国政府所面临的大环境是要进一步的改革和开放，因此政务活动的调整也要适应这一点。电子政务一般地来说仅仅是政务活动的一种现代化的手段，但我国来说，它的作用除了提高办事效率以外，还会在促进改革与开放上有一定的作为。
从目前的环境看，我国电子政务的发展要围绕以下基本要求进行：
1、符合WTO基本规则的要求。WTO是规范、协调各成员国对外贸易的组织，我国加入WTO，实际上首先是政府的入世，这个政府包括中央政府、地方政府以及政府授权的一些组织或机构。WTO的基本规则之一就是“透明度原则”，即它要求一个成员国的政府在有关的经济政策实施前必须公开发布，并接受有关成员国的咨询。事实上，我国申请入世的过程同时也是我国政府在政务活动方面与“世贸”规则接轨的过程，例如1994年以前，我国的经济政策的发布是以“红头文件”的方式下发的，为了与“世贸”规则的接轨，从1994年后，凡是涉外的法律、法规的出台改为在《国际商报》等公开媒体上发布。加入世贸组织后，我国根据世贸的要求，要设立咨询中心，向各成员国提供公开、公平的信息服务，这其中会涉及到电子政务的内容。
2、符合市场经济体制的基本要求。到目前为止市场经济体制被各国的实践证明了是最效率的资源配置方式，但市场经济竞争的残酷性又要求政府在保证效率的同时提供公平有序的竞争环境和稳定社会保障机制。市场经济对政府的管理水平提出了挑战。因此，我国的市场经济建设的进程，就是政府管理水平提高的过程。在提高政府管理水平的内涵中当然包括管理手段的现代化，因此我国的电子政务的发展要跟得上市场经济体制建设的步伐。
3、电子政务要符合“以信息化促进工业化、现代化”的发展战略。2000年10月，朱总理在“十五”计划的报告中强调：“新的历史机遇，使我们可以把工业化与信息化结合起来，以信息化带动工业化，发挥后发优势，实现生产力跨越式发展。我们讲抓住机遇，很重要的就是要抓住信息化这个机遇，发展以电子信息技术为代表的高新技术产业……政府行政管理、社会公共服务、企业生产经营都要运用数字化、网络化技术，努力提高国民经济和社会信息化水平。”可以说，政府在电子政务中和与在电子商务中的发展中有着不同的角色，电子商务的主角是企业，而电子政务的主角却是政府；通过电子政务政府引导国民通过网络来享受服务，肯定会直接地带动我国信息化的发展，进而带动工业化、现代化的发展。
（四）该项目建设的目的和意义
根据信息技术的发展趋势，以及《XX省信息化发展“十五”规划》，紧紧围绕实现“网上XX”的战略目标，为了提高林业行政主管部门的工作效率，在林业局内实施电子政务网络系统是十分必要的。
省林业局承担的行政职能有：保护和发展森林资源，组织封山育林、种草种树，扩大林草植被，绿化国土，改善生态环境，加强林业行政执法；森林、林木和林地使用权流转的管理；组织防沙、治沙工作；组织、指导湿地和有关植物新品种的保护管理；以植树、种草等生物措施防治水土流失。随着社会经济的不断发展，林业在改善生态环境，提高人民生存环境中的作用日益重要。
在林业局内建立电子政务的网络平台，利用先进的网络信息技术实现办公自动化、管理信息化、决策科学化。可以提高办公效率，降低劳动强度，从而有效地提高行业管理水平，保证林业行业管理和监督高效运作。
同时建设林业局对外的网络信息平台，实现林业部门与社会各界利用网络信息平台充分进行信息共享与服务、加强群众监督、提高办事效率及促进政务公开。林业局电子政务将林业局电子政务服务门户为接入口，建立一个以公众需求为导向的“虚拟政府”，并以更有效率的行政流程，为公众提供更广泛的、更快捷的政务及信息服务。广大林农、林业企业和事业单位能随时随地通过因特网或其他方式获得林业主管部门高效、快捷的政务及信息服务，省林业局通过网络实现办公自动化、公文交换无纸化、管理决策网络化，并实现林业主管部门与公众间的交流与互通。对保护和发展森林资源，加大林业行业管理力度具有不可估量的作用。
综上所述，省林业局建设电子政务网络系统以提高林业行业管理的时效性和科学性势在必行。
（五）项目的经济或社会效益分析
该项目的建设，首先，可以充分利用局内现有的办公自动化设备和计算机业务系统，避免国有资产闲置浪费。实现林业主管部门办公自动化和网络的互联互通，提高工作效率和决策水平。其次，可以增强行业管理和服务功能，通过网络发布林业优质苗木信息和林业科技咨询，为社会提供良好的服务，推进林业产业化的发展。同时可以通过网络及时了解全省林木病虫害、森林防火和林业行政案件的发生情况，及时采取措施，减少森林资源的流失，进一步提高林业行政管理水平。
总之，该项目的实施，将进一步提高林业产业化水平和森林培育、管护能力，为我省改善生态环境，再造山川秀美的新XX提供高科技支撑。
（六）、现有基础条件
1、承担单位
XX省保护和发展森林资源，组织封山育林、种草种树，扩大林草植被，绿化国土，改善生态环境，加强林业行政执法等职能。局直属行政事业单位14个，职工人数460人。有以林业科学研究院、监测规划院等林业科学研究和规划设计机构，有近100名高级工程人员，具有雄厚的技术力量，有能力承担电子政务网络系统的建设。同时，通过多年的建设，各单位配备了较多的计算机设备，职工均能熟练地进行微机操作，具备了网络建设的基础条件。
2、协作单位
1）、技术优势
浪潮齐鲁软件公司是浪潮集团整合其软件业务群和数家软件公司组建的大型应用软件与系统集成企业，是浪潮集团的软件产业旗舰，也是中国软件行业的骨干企业之一。注册资本为1.7亿元人民币， 总资产2.95亿元人民币 。员工1300余人，其中本科以上学历占85%以上。主营业务为软硬件技术开发、生产、销售、咨询服务、人员培训和网络工程安装。公司现已获得XX省高新技术企业、国家级计算机软件开发企业资格，是信息产业部首批认证的11家一级系统集成商之一，已通过ISO9001认证。
2）、人才优势
浪潮齐鲁软件公司有软件开发人员60余人，全部具有本科以上学历，开发过许多大型OA项目，有丰富的开发经验。省药品监督管理局作为全省药品监管执法部门，有着丰富的实践经验，也有部分既懂管理，又懂技术的人员，对于该系统的开发有着重要的作用。
二、资金安排
浪潮负责内外网综合布线设计施工及内网、办公自动化软件设计建设。资金安排如下：
序号
项目名（称
总价
1
综合布线
￥61,353
2
网络系统
￥419,890
3
OA应用系统
￥80,000
合计

￥561,243.00

三、项目计划进度
（一）技术方案论述
从本项目开发的技术角度，按照工程管理的方式，加强开发的全方位全过程的质量管理，围绕一整套的电子政务解决方案，从整体角度考虑本项目的设计、开发，同意制定一套总体设计方案，这样，既可以确保开发出的单元产品既可以单独使用，也可以有机地形成一个整体集成使用，具体方案入下：
1、项目开发的需求分析
详细了解林业局系统的管理模式和政策制定情况，总结归纳通用的林业局业务管理的业务模型，形成开发需求报告，根据电子政务的需求和特点，提出一整套行业信息化解决方案。
2、总体设计
根据开发需求报告和行业信息化解决方案，从林业局信息化的整体角度，对本项目进行总体设计，保证开发工作在数据格式、数据关系、各单元信息系统之间的信息联系保持一致。
3、项目的分解和详细设计
在总体设计方案的基础上，针对具体需求和实现的功能，对项目进行分解，对各个组成部分进行详细设计，形成详细设计报告。
4、实施与调试
制定具体的网络实施和软件开发方案，进行系统的实施。
5、产品的测试和试运行
设计本项目的测试方案，经过单元测试、集成测试和验收测试三个层次的测试工作，对工程进行全面的测试。
（二）进度安排
本项目分为以下几个阶段进行：
第一阶段：项目的前期准备工作，主要完成：（1）制定项目目标要求，确立项目实施的每个目标及实施时间（2）资金筹措保证本项目的资金完全到位。计划在2002年8月至2002年11月完成；
第二阶段：网络平台的建设,实现林业局内部的网络数据传输，计划在2002年12中旬完工；
第三阶段：实现电子政务,包括内部OA，计划在2002年12月底完工。
四、技术方案
（一）项目的主要内容
1、网络通信平台
网络通信平台的建设包括内网的建设和外网的建设。
内网是各部门内部的办公自动化网络，内网的正常运行是电子化办公的基础，对促进林业部门管理观念和方式的转变，培养大批适应电子化办公的优秀人才具有重要的意义。在内网建设中，各单位应基于全区统一的平台和标准，按涉密计算机信息系统的保密技术要求构造网络系统，保证与上、下级单位的联接畅通无阻。
外网即以互联网为依托的林业部门公众信息网，是电子政务对公众服务的窗口，是电子政务的重要组成部分。林业部门通过外网在互联网上发布信息、公开政务和对外办公，使得林业部门服务更加方便、快捷，促进社会信息化；同时外网也是民众监督林业部门的窗口，是体现林业行业管理方式转变和政务公开的重要手段。
2、内部办公软件
内部办公自动化系统是信息化建设的基础。主要包括文件、信息、会议、督查、档案、值班、领导批示等办公业务应用。

3、林业局网站
建立XX省对外网站，为公众提供公告、信息查询、办事程序、办事指南、投诉受理等信息服务。

4、网络安全
对于电子政务来说，网络的安全十分重要，网络安全主要考虑两个方面的问题：一是网络防病毒的问题，二是网络方黑客的问题。
（二）项目的关键技术
1、网络技术
本项目的网络平台的建设包括内部办公网的建设和外网的建设。网络平台的成败直接关系到运行在其上面的应用软件，其次网络平台的设计十分关键。
（1） 网络技术的选型
传统网络技术通常采用共享访问链路的方式进行操作，即网络上所有站点共享一条公共的通信通道，在多个站点同时请求发送数据而导致冲突时，遵循CSMA/CD(多路载波侦听/冲突检测)协议。传统的网络技术虽然存在着一定的局限性，但是随着快速以太网、千兆以太网技术的迅速发展，已成为网络的主流。
● 快速以太网技术
快速以太网实际上是10Mbps以太网的100Mbps版本，所以它的运行速度要比10Mbps以太网快十倍。另外，在用户已经很熟悉传统以太网的情况下，快速以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供带宽的共享式网络或主干连接，同时也可以应用在交换式环境下，提供优异的服务质量(QOS)。快速以太网与传统的以太网技术相似，此外，它还具备以下优点：
快速以太网和普通以太网同样遵循CSMA/CD协议，现有的10BaseT网络设备可以相当简便地升级到快速以太网，保护用户原有的投资，与其它新型网络技术相比，更方便地使现有的10Mbps LAN无缝连接到100MbpsLAN上。
快速以太网(100BaseT)已得到IEEE推荐标准为802.3u，并得到了所有的主流网络厂商的支持。
● 千兆以太网技术
千兆以太网实际上是10Mbps以太网的1000Mbps版本，是100M bps以太网速度的进一步提高，所以它的运行速度要比100Mbps以太网快十倍，但它仍与以太网采用同样的帧结构。在用户已经很熟悉传统以太网的情况下，千兆以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供带宽的共享式网络或主干连接，同时也可以应用在交换式环境下，提供优异的服务质量(QOS)。
千兆以太网与传统的以太网技术相似，同样遵循CSMA/CD协议，现有的以太网、快速以太网设备可以相当简便地升级到千兆以太网，保护用户原有的投资，与其它新型网络技术相比，更方便地使现有的10M、100M LAN无缝连接到1000MbpsLAN上。
● 交换以太网技术
交换以太网是新近发展起来的先进网络技术。它在保证与以太网协议兼容的前提下，提高网络利用率，减少网络资源争夺造成的冲突，使网络性能大幅度提高，以满足各类数据信息传输的要求。
● VLAN(虚拟局域网)技术
用最简单的方式来说，从网络管理的角度，VLAN是一组可以互换单一播送和广播数据包的局域网交换机上的端口。当一个数据包从一个属于某一VLAN的端口进行广播时,交换机收到数据包然后拷贝到这一VLAN所包括的所有端口上。目前国际上已对VLAN标记进行了标准化的定义，即IEEE802.1Q/p，使不同厂商的支持标准VLAN标记的端口可以实现跨越到多台交换机进行VLAN划分。
采用这种方式来定义VLAN意味着我们可以解决安全性的问题。因为用户不通过第三层交换设备，就不可能访问与它们不在同一个VLAN上的资源；同时也涉及到了广播问题 ，这是由于划分后的广播域要小于我们采用传统路由器连接共享的网段所形成的广播域。
● 第三层及多层交换
传统的网络利用路由器完成个网段的连接，不同网段如需相互通信必须经过路由器的处理。随着线速交换机的出现，网络的速度已提高了十倍乃至百倍，如仍采用路由器完成个网段之间包的转发，则将在路由器上形成网络瓶径。因此，各设备厂商都在交换机上集成了网络的三层功能，通过ASIC以硬件来实现网络包的转发。这不但避免了网络上的路由瓶径，同时也节约了成本，减少了管理环节，使网络更容易管理。
多层交换是通常成为“一次路由，多次交换”的技术，它在交换机中缓存IP数据流的二层信息，后续包将不在经过路由处理而直接实行二层转发。同三层交换相比，多层交换显然对交换机的处理能力有很大的提高。
根据以上分析和比较，现在适用于局域网的技术有快速以太网和千兆以太网。其中，千兆以太网主要用于大中型网络的核心，快速以太网主要用于小型网络和大型网络的用户接入层。因此在本项目的网络技术选择中，我们选择千兆以太网为网络的核心，在接入层采用10/100Mbps技术。同时，核心交换机支持Vlan划分和三层交换。
（2）网络产品的选择
对于政府网络来说，网络的安全性至关重要，因此在网络设备的选择时就应该考虑到网络安全的问题。该项目在产品厂家的选择上以国内厂商为主。在国内的网络设备生产厂商中，华为公司的网络产品具有技术先进、性价比高、兼容性好等特点，在政府、电信、金融等行业获得了广泛的应用，因此，我们选择华为公司的网络产品来构建XX省的网络平台。
（3）网络体系结构的选择
网络的结构有星型、总线型、环型等，在现在的网络设计中，普遍选择星型的网络设计。同时，在网络结构的设计中，又有平面式设计和分层设计。在本项目的建设中，我们选择分层的机构设计，将网络划分为核心层、分配层、接入层三个层次。
（三）网络详细设计方案
1 、内网设计方案
（a） 内网网络设备的选择
在本项目的设计中，网络的核心设备选择一台华为的Quidway S5516三层千兆交换机是华为公司推出的面向中型企业网LAN中心、大型企业LAN/以太城域网纯千兆汇聚的2/3层交换产品。这是S5516最大支持16×GE，支持所有端口第二第三层报文的全线速转发，包转发速率达24Mpps。
S5516采用盒式模块化结构设计，最大支持4个线路接口模块，可以支持4×电口（RJ45）/多模/单模千兆模块以及堆叠矩阵模块，实现高性能中心路由、交换以及千兆骨干的汇聚，通过与S3000系列交换机堆叠，可以实现高密度百兆端口的扩展。
在该项目设计中，我们配置一台S5516交换机，在上面配置一个4口千兆多模光线模块，为分配层交换机提供千兆接入。
分配层交换机选择Quidway S3526交换机，这是华为公司推出的盒式二层/三层（TCP/IP体系）线速以太网交换产品，该系列交换机采用模块化设计，支持堆叠。依托华为公司拥有自主知识产权的VRP（通用路由平台）网络操作系统，Quidway S3526系列以太网交换机提供完善的路由协议、VLAN控制、流量交换、QoS保证等机制，拥有完备的业务控制和用户管理能力。
在该项目中，我们为每一个办公楼配置一台S3526交换机，在上面配置一个单口千兆多模光纤模块，采用千兆以太网技术接入核心交换机。
接入层交换机选择Quidway S3026工作组接入交换机，Quidway S3026系统是利用LANSwitch技术研制的二层线速以太网交换机，是为要求具有高性能、较大端口密度且易于安装的网络环境而设计的智能型可网管交换机。 S3026以太网交换机支持的业务如下：
Internet宽带接入
园区网组网
支持多播特性，可以支持基于多播特性的语音、视频服务
系统提供固定的24个10/100BASE-TX的10/100M自适应端口（位于机箱前面板）。
在内网中，需要配置OA服务器，在上面运行办公自动化及其他应用软件，在国产服务器中，浪潮服务器以其先进的技术、高性价比、高可靠性而获得了广泛应用，在该项目中配置1台浪潮的机架式服务器NF360R作为OA服务器，机器本身配有双通道的RAID控制器，可代替外置磁盘阵列执行RAID功能，配置4块18G磁盘，以RAID5的形式存储数据，出现磁盘的物理损坏时，可以在不停机的情况下更换硬盘，数据自动恢复。
服务器通过千兆网卡与核心交换机千兆相连。
(b) 内网结构图
2、 主要设备介绍
A 浪潮英信NF360服务器
浪潮英信NF360是一款面向海量处理的高档部门级服务器，在海量计算、海量通信、海量存储和海量通道上为客户构筑一个全新的商业计算平台，并且引领新一代部门级服务器标准。NL360采用Intel最新XEON处理器，整合服务器领域众多先进技术及应用，具有无与伦比的性能和异乎寻常的稳定。

目标市场

浪潮英信NF360是一款极具竞争力的部门级高端服务器产品，将有可能改变部门级服务器的价值取向，进而影响整个服务器市场的竞争格局。主要应用在电信、金融、税务、政府、军队等行业，作为大型企业的文件/打印服务器、典型的Internet应用服务器或办公自动化系统、中小企业运行关键业务的中心服务器如数据库服务器，适合几百个客户端的中等计算机网络环境、大型网络的前端接入服务器和中间层服务器和中小企业的中间层服务器或后端资源服务器。

主要信息
· 支持双路Xeon处理器，主频最高可达2.2GHz
· FSB 400 MHz
· ECC DDR内存，最大可扩展至16GB
· 最大可支持10块热插拔硬盘
· 双通道Ultra 160 SCSI控制器
· 可实现所有RAID级别(需加零通道RAID卡)
· 五段PCI总线，采用PCI—X总线技术
· 集成1000M和10M/100M网络控制器
· 支持冗余热插拔双电源
· 通过WOL、AC掉电恢复等功能实现智能化管理
■支持两路Intel Xeon处理器

NF360采用新一代0.13微米核心的Xeon处理器，支持HTT(超线程)技术，以实现“一芯两用”的目的。在配备两颗Xeon处理器的系统上，启用超线程技术后，系统显示成功检测到4颗处理器，可以使处理器的性能有效提升。
此技术对企业级或Web应用带来最大好处，可以全面提升系统性能；增加系统平台所能支持用户的数量；把任务分为几个线程来同时执行，降低系统的反应时间；增加系统的指令执行数量；还能兼容现有的IA-32体系软件。

■先进的DDR内存

DDR是Double Data Rate SDRAM的缩写（双倍数据速率）。DDR SDRAM内存技术是从主流的PC66，PC100，PC133 SDRAM技术发展而来，不仅保持同步读取方式，还巧妙利用了时钟脉冲的上沿和下沿，它能在时钟脉冲的上沿和下沿时读取数据，不需要提高时钟频率就可以提高SDRAM的速度。
■RAID技术结合热插拔硬盘可提供各种RAID级别M

通过在NF360上加RAID卡可经济实现数据保护和加速传输。

■五段PCI总线与PCI—X技术

五段PCI总线可外接的设备更多，同时单段PCI往往无法发挥高速PCI设备的最大工作效率，而五段PCI总线极大的提高了周边设备到内存的带宽从而提高了系统I/O性能。
PCI-X将PCI的总带宽最高增至1.066GB/s。同时它还采用了分离事务即多任务的设计，允许一个正在向某个目标设备请求数据的设备，在目标设备未准备好之前处理其他任何事情；而在目前的PCI体系中，设备在完成一次请求之前不能理会任何事情，此时的总线时钟周期都被白白浪费掉了。同时PCI-X还允许把没有准备好发送数据的设备从总线上移走，这样总线带宽可以被其他事务使用，使总线的利用率大幅上升。所以，在相同的频率下，PCI-X将能提供比PCI高14%～35%的性能，PCI-X的频率还可随设备的变化而变化。

1000M以太网
NF360集成1000M网络控制器，非常经济地实现高性能网络传输。
千兆以太网的应用需求主要体现在多媒体应用、大文件传输、ERP/CRM、宽带社区应用等几个方面。

支持冗余热插拔双电源

在电源正常工作时，由于具有负载均衡的特性，每个电源单元承受的负载为服务器整机负载的一半，这样可以使每个单元的开关电源工作在低负荷状态，以提高连续工作的稳定性；在某一个开关电源单元出现故障时，电源将所有负载切换到另一个尚能工作的电源单元上，不至于导致系统的瘫痪；
由于电源单元支持热插拔特性，所以维护人员可以将出现故障的单元抽出维修，当故障排除或换上可正常工作的电源单元后，电源系统会重新恢复到原来正常状态。整个替换过程中机器无须关闭，电源系统一直不间断供电，保证了服务器工作的连续性。

AC掉电恢复

在BIOS设置中，advanced中peripheral device configration中power lost control中设置always on/off。前者是默认值。设置成on时，当系统意外掉电时，系统加电后会自动启动；off时，系统不自动启动。
通过此项功能，大大加强了服务器的可管理性。

　A 技术特性
处理器
支持两路Intel? Xeon处理器，主频最高可达2.2GHz
二级缓存
512KB
系统总线
400MHz
内存
ECC Registered DDR内存，最大容量可扩展到16GB
磁盘控制器
集成双通道Ultra160 SCSI控制器
存储
支持10块 18G/36G Ultra 160 SCSI硬盘
I/O扩展槽
1个64位133MHz PCI-X扩展槽；4个64位100MHZ PCI-X扩展槽；1个64位66MHz PCI—X扩展槽
网络
集成1000M和10/100M网络控制器
显示
集成8M显存
电源
支持420W 单电源，可选热插拔冗余双电源
光驱
薄型光驱
软驱
1.44M 3.5”软驱
键盘鼠标
PS/2键盘和PS/2鼠标
I/O端口
1个串口，1个并口，4个USB口，1个视频输出端口
监控管理特性
支持浪潮蓝海豚智能安装导航软件，可轻松完成系统设置、驱动程序制作及操作系统自动安装等工作；支持浪潮猎鹰服务器管理软件，可实现全面的服务器设备信息监控、自动报警和恢复、远程管理等功能。
操作系统
Windows NT4.0，Windows 2000 Server，Netware5.0，SCO Openserver 5.0.5，SCO Unixware7.1.1， Turbo Linux 7.0，Red Hat Linux7.1
工作环境温度
5℃~35℃
电源电压
220V 50Hz
系统尺寸
高220mm*宽429mm*深625mm
B Quidway® S5516千兆路由交换机
Quidway® S5516 千兆路由交换机是华为公司面向IP城域网的汇聚层和大型企业或园区网的汇聚层推出的盒式高密度可堆叠二/三层全线速以太网交换机产品。通过提供高密度的GE端口，为IP城域网或者园区网提供GE接口的汇聚和收敛功能，是组建园区网中心和IP城域网汇聚层的理想产品。
1. 产品外观

2. 产品特点
· 卓越的性能指标
Quidway® S5516 具有32G交换容量，16GE的端口容量，24MPPs转发能力（基于最长匹配的交换方式，保证了所有报文均获得相同的转发性能）， 32K路由表项支持，硬件地址学习、支持16K MAC地址表项，4K VLAN支持。强大的处理能力是构建可靠、稳定、高速的IP网络平台的重要保障。
· 灵活的组网能力
Quidway® S5516 采用模块化设计，4个接口槽位，每个接口槽位可提供4个GE端口，提供多种规格千兆接口模块供选择；支持高性能SPF光接口，支持GE电口、单/多模光口模块的混合配置，支持模块热插拔，组网更灵活。
· 强大的网络适应能力
支持丰富的二层、三层协议：支持OSPF，RIP I/II，IS-IS，BGP4等路由协议，支持802.1q ，GVRP等二层协议；提供RSTP，VRRP，PIM协议，支持802.1x用户认证功能，可胜任各种复杂网络的组网需求。
· 丰富的QoS策略
支持DiffServ、802.1p、GTS、WRR、RED，提供以64Kbit/s为单位的流控，128个基于2/3/4层的流分类，2048个基于应用的数据流。丰富的Qos策略是构建高质量"三网合一"网络的基础。
· 实用的网络管理维护功能
支持SNMP，可支持Open View等通用网管平台，以及华为公司开发的Quidview®、iManager®网管系统。支持SMON、RMON，HGMP集群管理，使设备管理更方便。
3. 产品规格
属 性
描