1、南充市电子政务外网建设方案设计书南充市电子政务外网建设方案设计书1.1项目背景南充市电子政务外网是南充市政府的业务专网， 主要运行政务部门面向社会的专业性服 务业务和不需要在政务内网上运行的业务， 建设电子政务外网平台的目的是促进各个业务系 统的互联互通、资源共享。电子政务与 Internet 互联网逻辑隔离，纵向与中央、省、县、 乡各级党政机关相联， 横向与各级部门相联， 整个项目必须按照 国家信息化领导小组关于 电子政务建设指导意见的要求进行建设。1.2项目范围本项目的范围波及个子工程，电子政务外网平台的建设工程和所涉及到的行政新区 1，2， 3 号办公楼综合布线工程。整个计算机网络系统的
2、核心层中心机房设在讪政府行政新区的 1号办公大楼内 7层内，新建市政府行政新区由 1办公楼、 2号办公楼、 3号办公楼组成， 三柜新建办公大楼（ 1、2、3 号楼）之间形成“品”字形，其中，市政府 1 号办公楼台与 2、3 号办公楼之间分别隔一条直线距离约 50 米的街，市委与新区办公楼距离约 10 公里。市政 府与市委之间通过单模光纤市委为分中心， 辐射以市委为中心的老区各单位， 其余不在光纤 布线覆盖范围内的部门通过租用电信营运商的线路接入。1.3 项目目标南充市电子政务外网网络平台是为南充市网上办公提供统一的的网络平台。 在统一的网 络平台上，规范各部门的业务流程和办事程序，统一资源规划
3、，资源管理，统一网络建设， 首先建立统一的信息发布机制， 在网上发布各部门的职能、 机构组成、 办事章程， 各项文件、 资料、档案等，实现信息资源的共享。在网上建立南充市办公自动化系 统，实现公文流转， 资料传递的网络化， 实现无纸化办公； 同时开发各种业务应用系统及各种管理系统， 实现业 务流程的网络化。1.4设计标准、规范1.5团队分工姓名 分工 备注无无无无无无无无第二章 用户需求2.1技术目标南充市电子政务外网按照中共中央办公厅、 国务院办公厅转发的国家信息化领导小组关于电子政务建设指导意见（中办发 20027号文件）的要求进行建设。电子政务外网与互联网逻辑隔离。纵向与中央、省、县、乡
4、各级党政机关相连，横向与各级部门相连。本次建设要求市政府、市委、 人大、政协通过光缆连接，不在光缆覆盖范围内的部门通过租用电 信营业运营商的线路输入，机房（设备间）设在南充市顺庆区清泉城市政府办公大楼。2.2应用系统（一）应用系统建设，电子政务网络平台的建设目的是应用，进行应用系统的建设是电子政务建设的核心内容，是电子政务建设的重中之重。本次应用系统建设的重点是：办公自动化系统办公自动化系统建设的重点是市委办系统和市政府办系统。 办公自动化系统常规技术要求：统一平台系统要求基于Lotus Domi no平台的开发，同时还将第三方开发工具（ Java、VC+用 于办公系统的底层开发，通过控件技术
5、实现了手写批示、 工作流定义、统计分析、个性化界面设计等，提供一套完整的基于 Lotus Domi no 的办公自动化系统。要求在 Win dows2000NT、Lin ux等平台上实施基于 Lotus Domi no的办公系统。须购买相应的正版软件。支持 B/S 模式办公系统支持 B/S 方式运行。工作即时提醒工作即时提醒通过对服务器端个人信息的定时监测实待办事宜、 邮件、 便签 信息及时提醒，以免耽误工作。提供常规的计算机提醒和扩展的手机或呼机提醒的组合。电子/ 手工并行支持 办公系统在电子方式初期运转时特别注意到与纸质文件并行的支持因此在每一个环节要求 设置打印功能，部分环节还要设置扫描
6、输入功能。流程定义（1）能提供完整的流程自定义：用户既可以选择预先配置好的流程模板收发公文，又 可以根据自己的意图，很方便地创建、修改流程无需编程。图形化的流程定制界面。（2）能对整个工作流程进行实时跟踪监控并及时记录审核修改信息。能够按照办公有 关规定显示公文在其办理过程中所处的地点、 状态，以便采取相应的统计、 分析、 催办等处 理措施。（3）可以根据实际工作需要和各类办公业务的环节来定义任务停留时间，系统定时检 测，超时催办提醒。当用户有新的任务需要处理时，系统提供视觉和听觉的提醒功能。人员权限集中设置 （1）权限设置，开发与办公系统配套的权限设置控件，与系统配置集成在一起，便于 系统管
7、理员行使管理职责。（2）工作流调整，工作流调整通过工作流定制平台实现，在工作流属性中可以调整办 理流程的管理员、阅读者、时间控制、归档等（ 3） 办公系统群组授权，在处理属性中可调整办理人员、办理权限、处理的时间设 置、域值设置、分发设置、自动代理、读者控制、代办转办设置等。工作流中的人员调整 工作流中各个办理节点的办理人员要求支持角色（岗位）和人员两种命名方式，角色 （岗位）是相对固定的，当针对某岗位的具体人员发生工作调动、职务变更调离等变化时， 管理员以最简单的方法发出变更指令， 调整角色 （岗位） 和具体人员的对应关系即可完成系 统的调整角色（岗位）与具体人员对应关系在系统配置的人员管理
8、中实现。多种公文处理方式文件修改支持键盘输入和手写批示， 图像格式保存保证清晰， 支持公文扫描输入系统初 始化时可以自动检测文件扫描输入程序。 能实现自动无损数据压缩。 手写笔采用汉王手写识别笔或类似功能手写笔。能提供各种公文格式模板，简单易操作。手写控件痕迹保留在办公自动化系统使用过程中， 很多环节需要领导亲笔签名， 为了解决这一问题， 很多 常规的办公自动化系统只好将文件打印出来， 请领导亲笔签名。 不仅学杂费纸， 而且秘书的 工作量也加大了。 在办公自动化系统中的任何需要领导亲笔签名的应用数据库中都可以方便 地设置并使用。支持针对 WOR格式文档批注，有选择地查看批注的笔迹；可清除未确认
9、前 批注的笔迹（分单笔划清除和全部清除，确认后不能清除）容错与纠错的能力。 系统要充分考虑容错和纠错能力， 以防止数据误操作而导致数 据丢失。系统操作安全日志。 系统要求具有详细的系统日志功能， 如：用户登录、 数据库访 问、邮件路由、数据复制、记账信息（已用时间、已读文档、写入文档、网络端口、网络使 用、传送处理量） 、中继连接等信息。 同时， 管理员还要求能够对日志信息库进行维护操作。系统管理分级机制办公系统涉及到单位内部大多数用户， 因此办公系统管理工作量较大而且繁杂， 因此办公系 统管理分为系统管理员和应用管理员。系统管理员负现：系统管理，包括验证字维护、用户人员维护、系统日志跟踪、办
10、公数据备 份、主从服务器复制（数据传输）设置；应用管理负责： 功能模块存取权限设置、 流程定制、应用能数据初始化 （关键字维 护）等；应用系统监控。办公系统服务器保证管理员可随时查看、服务器资料。 授权与代理人。待办事宜授予权。政府门户信息网站（二）政府肩并肩信息网站是一个面向企业事业单位及公众用户的窗口。 通过网站， 可以树立南充市政府的形象，方便机关、企事业单位了解政府概况、 行政审批、资格认证等相 关事项；保证以最快捷的方式在最大的范围内让企事业单位了解最关心的政府信息。网站设计原则，整体设计分步实施，门户信息网站的设计不应该是一个孤立的网站 , 在设计上 , 应考虑它与政务办公系统相关
11、 ,同时考虑今后的变动和扩展 ;稳定安全性，信息安全是政府信息网实施的第一要素 , 网站系统不但要能够实现功能 , 更重要的是要稳定安全。否则，会影响政府形象。通过建立整合性， 门户信息网站的建设应能实现内部办公事务和外部事务处理的整合， 政务办公信息流和事务信息流的平滑对接， 提高信息流的效率。 同时， 能够实现多种沟通模 式的整合，通过通讯平台的多样化优势，提高门户信息网站系统的覆盖能力。可扩展性， 政府信息化建设是一个分阶段的长期过程， 南充市外部信息网的构造具有高 度的庶民性，以降低系统扩充的调入成本，并满足信息技术高速发展的需要。示范性，门户信息网站的建设所采用的技术和产品应对社会具
12、有广泛的示范性和引导 性，网站的总体结构应依据国家电子政务安全规范和国家电子政务标准技术参考模型设计。技术先进成熟性， 门户信息网站应采用大型关系数据库、 模块化等先进成熟的技术方法 在给用户提供了极大的灵活性的同时，也有效地保证了系统的可靠性。系统的易管理维护性， 系统符合用户的使用习惯， 并满足系统的各项要求， 操作方便灵 活，系统的实用性是新建系统的关键。系统的容错性， 网站系统在实施之前经过了严格和多角度的测试， 系统可对日常工作中 的某些误操作应有防止功能，以保证整个系统的容错与纠错能力。（三）网站建设目标建立一个开放的、 基于标准的电子政务统一应用平台， 实现信息交换和资源共享面向
13、公 众提供服务，增强各部门工作的透明度。 逐步支持数据、 主意和视频业务， 运行各部门的业 务系统， 实现各网间的信息交换和资源共享， 同时建立完善的信息安全体系和相应的备份系 统。（四）网站功能远程数据维护， 对数据库中的和户信息， 可直接通过网络进行远程操作， 用户只需 进行管理员身份确认， 即可对远程数据进行维护管理。 管理员有权力对数据进行修 改、添加、删除、分类等。身份安全确认，对远程数据库管理员的确认，保证数据安全性。信息调查， 对网站相关的信息或者其他需要调查的信息进行定制问卷式调查， 网站 会自动统计不同选项的数据，以图形的方式表现出来。全文搜索：对本网站相关的信息进行搜索 友
14、情链接：可以进行一些比较好的网站进行链接，可以进行分类链接。网站地图 最新活动：实时的对各种大事进行发布，动态更新。会员注册 滚动信息，以滚动的方式动态显示一条重要信息，可以随时进行替换更改。 网站信息内容的自动控制更新，网站所有的内容都江堰市是动态显示，随时发布、 随时更新。用户随时都江堰市可以看到最新网站内容。数据交换站， 注册用户， 经过管理员授权后， 可以向指定目录上传文件或下载文件。 权限控制台在管理系统中实现。留言板， 为报名者设立的一个提问版块， 用户可把在报名过程中遇到的所有问题进 行提问，管理员将会以最快速度回答所有问题。浏览留言无需权限限制。 市长信箱，电子邮件系统，支持
15、5000 用户，能够定制包过滤和别名服务，备份服 务等。应用交换平台系统，在电子政务应用交换台平台系统建设中， 采用XML和J2E（java2Enterprise Edition ）技术实现。2.3网络建设需求1、 网络平台的建设政务外网是政府的业务专网， 与互联网之间逻辑隔离， 主要运行政务部门面向社会的专 业性服务业务和不需要在内网上运行的业务。 建设电子政务外网平台的目的是促进各个业务 系统的互联、资源共享。物理链路：市级汇接中心与各县（市区）汇接中心相连，实现上下之间、纵横之间 的信息、文件的相互传输。 设置支持多层交换和千兆的网络核心； 采用具有千兆上 连能力的 10/100M 自适
16、应交换机作为访问层交换机； 新区 1、2、3 号办公楼的计算 机用户直接与本楼交换机相连访问政务外网。传输介质： 选择光纤作为网络主干 （市政府至市委、 人大、政协； 1号楼至 2号楼、3号楼）传输介质，其他采用非屏蔽超五类双绞线作为传输介质。网络操作系统： Windows NT/2000 Server 或 UNIX或 LINUX。网络协议： TCP/IP 。 网络应用平台：应用系统采用符合“建立统一的信息应用平台”进行设计和开发。 应用系统的建设可根据各应用系统的特点， 选用 C/S 或 B/S 模式， 也可以采用两种 模式相结合的方式。2、 数据中心建设 数据中心汇集电子政务外网的所有服务
17、器系统和应用系统，是开展各种应用和服务的统一电子政务平台，是网络的运行管理中心。3、网络安全建设网络隔离，充分利用交换机的交换路由功能，根据业务管理需要划分 VLAN 防火墙技术虚拟专用网络（vpn技术；病毒防治技术4、系统集成要求根据中办发 200217 号文精神 , 信息资源建设的重点是抓基础性的 全局性的 战略性的 重点数据库的建设。在坚持统筹、标准统一、整体协调的前提下，结合实际情况，本次重点 进行以下数据库的建立；文件资料数据库将要对公众公布的有关文件夹资料，建立相应的数据库系统，为南充市领导决策提供支 持，为南充公众提供服务， 从而促进南充经济和社会发展。 应保证以前的数据库能名平
18、滑地 过渡到现在的系统中。地方法规数据库。应保证以前的数据能够平滑地过渡到现在的系统中。第三章 综合布线设计3.1采用综合布线方案概述（含综合布线系统结构图）本方案选数据主干采用光纤，水平子系统全部为超五类产品。数据传输速率为10/100Mbps到桌面，主干数据传输速率近期为 100Mbps。并可扩充到1000Mbps。系统采用 模块化设计和分层星型网络拜年结构。 从功能上结构化布线系统可以为主要涉及计算机系统 和办及管理提供自动化服务。 政府新区为中心， 汇聚所有的网络设备和应用系统。 市委为分 中心，辐射以市委为中心的老区各个单位，市委到网络中心采用单模光纤。新区 1 号楼共12层，在 3
19、层和 1 0层分别设置一个配线间， 3层和 1 0层通过多膜光纤与 7层网络中心相连。 新区 2娄共 9层，新区 2号楼到网络中心采用多膜光纤，在 4层设一个设备间， 1-9 层汇聚 于 4层设备间。 新区 3号楼共 9层，新区 3号楼到网络中心采用多模光纤， 在 4层设一个设 备间， 1-9 层汇聚于 4层设备间。其他系统综合布线全部采用非屏蔽超五类双绞线，中心机 房设置在新区 1 号楼 7 层图3-13.2工作区子系统设计介绍一个独立的需要设置终端设备的区域宜划分为一个工作区， 工作区子系统应由配线 （水平）布线系统的信息插座延伸到工作站终端设备处的连接电缆及适配器组成， 一个工作区的服务
20、面积可按5-10平方米估算，每个工作区 设置一个电话机或计算机终端设备， 或按用户要求设置。工作区的第一个信息插座均应支持电话机、数据终端、 计算机、电视机监视器等终端设备的设备和安装。工作区子系统包括办公室、写字间、作业间、技术室等需用电话。计算机终端、电视机等设施的区域和相应适配器的选用应符合下列要求：1） 在设备连接器处采用不同信息插座的连接器时，可以用专用电缆或适配器；2） 当在单一信息插座上开通 ISDN业务时，应用网络终端适配器；3） 在配线（水平）子系统中选用的电缆（介质）不同于设备所需的电缆（介质）时，家采用适配器；4）在连接使用不同信号的数模转换或数据速率转换等相应的装置时，
21、宜采用适配器；5）对于网络规程的兼容性，可用配合适配器；6）根据工作区内不同的电信终端设备可配备相应的终端适配器3.3水平区子系统设计介绍水平子系统由工作区的信息插座、 每层配线设备至信息插座的水平电缆等组成。 水平子 系统应按以下要求进行设计：1） 根据工程提出近期和远期的终端设备要求；2 ）每层需要安装的信息插座数量及其位置；3 ）终端将来可能产生移动、修改和重新安排的详细情况 ;4） 一次性建设与分期建设的方案比较；5 ） 水平子系统通常采用 4 对双绞线，调整应用场合可选用光缆； 6 ）水平电缆长 度应为 90 米以内。3.4垂直主干线子系统设计介绍垂直主干采用多模光缆，将子配线管理区
22、（ IDF）与主配线管理区（MDF用星形结构连接起来， 作为信息传递的主干道。 数据中心用多模光缆连接。 我们选择垂直子系统拓扑结构 为星型拓扑结构，这是因为星型拓扑结构： 1 ）便于管理，星型拓扑结构的所有通信都要 经过中心节点来支配，所以维护管理比较方便。 2 ）便于重新配置。用户可以在楼层配线架上任意增加、 删除或移动、 互换某个或某些信息插座， 而且仅仅涉及它们所连接的终端设备。 3）便于故障隔离与检测。由于各信息点都连接到楼层配线架，相互之间保持相当大的独立 性，因此可以方便地检测故障点，并清除。 4 ）便于系统的分段、级联与扩充。多模光纤 的优点有：光耦合率高，纤芯对准要求相对较宽
23、松。当计算机数据传输距离超过 100 m时，用光纤作为主干将是最佳选择。 其传输距离可达到 2 公里。 并具有大对数电缆无法比拟的高 带宽和高保密性、抗干扰性。随着计算机网络和光纤技术的发展，光纤的应用愈来愈广泛。光纤的数据传输速率可达 IGbps以上，满足信息化的需求，适应计算机网络的发展，具有可 扩展性。 垂直子系统位置总长度（米）： 1 号楼 184（米）， 2 号楼 16 （米）， 3 号楼 16（米），室外光纤 10公里。3.5设备间子系统设计介绍设备间是在每幢大楼的适当地点设置进线设备，进行网络管理以及管理人员值班的场 所。设备间子系统应由综合布线系统的建筑物进线设备， 电话、数据
24、、计算机等各种主机设备及其保安配线设备等组成。 设备间子系统的电话、 数据、 计算机主机设备及其保安配线设备集中设在一个房间内。 必要时， 可以分别设置， 但程控电话交换机及计算机主机房与设备 间的距离不宜太远。是子系统的设计要点如下： 1 ）设备间内的所有进线终端设备宜采用 色标区别各类用途的配线区； 2） 设备间位置及大小应根据设备的数量、规模、最佳网络 中心等内容，综合考虑确定。3.6建筑群子系统设计介绍建筑群子系统交一个建筑物中的电缆延伸到建筑群的另外一些建筑物中的设备和装置 上。它是整个布线系统的一部分 （包括传输介质） 并支持提供楼群之间通信设施所需的硬件， 其中有导线电缆、 光缆
25、和防止电缆的浪涌电压进入建筑物的电气保护。 我们主要在建筑群子 系统中采用单模汇费。 保证信号强度的要求。 配线架附近环境要求这里所指的配线架包括所 有安装 RJ45 配线面板和电话配线架的地方。由于配线架使用管理子系统，因此它是整个布 线系统的核心。 它的布局、 选型及环境条件的考虑是否恰当， 都直接影响到将来信息系统的 正常运行及维护、使用的灵活性。在此将对此提出以下建议：1）室内照明不低于 150Lx；2）系统是无源布线系统，本身不需要电源。但为了保证在安装、测试及今后维护时可能使用电源，建议安装若干电源插座，每一个电源插座的容量不小于 300W（如有其他设备另加）；3） 根据该楼层上网
26、络设备对电源的实际需求， 配备能够满足需要的电源系统 （包括 UPS 系统）；4） 配线架应尽量靠近弱电缆，以方便布线并节省投资；5） 配线架旁网络设备所在地的环境工作温度应保持在 18-27 C之间；6） 配线架旁的湿度应保持在 30-50之间；7） 为确保配线架上各种插座工作性能良好，要求配线间内具有良好的通风，并做到室 内无尘；8） 为施工及维护方便，建议楼层配线间的尺寸大于 10 平方米（布线系统）。3.6综合布线系统的安装与施工指南综合布线系统的信息插座应按下列原则选用： 单个连接的 8 芯插座宜用于基本型系统；综合布线系统设计可采用多种类型的信息插座。第四章 网络拓扑结构设计4.1
27、拓扑结构图图4-14.2设计说明政务外网是政府的业务专网， 为了保证其安全性肯可靠性， 该设计与互联网之间逻辑间隔，核心交换机与防火墙、服务器相连。路由器与 INTERNET和防火墙相连，从而达到可以访问外网的作用。各汇聚层交换机与核心交换机相连。 主干网路胡传输介质均为光纤。 这样保证了主干网路的 通信质量。工作组交换机与汇聚层交换机相连，其传输介质为第五类非 屏蔽双绞线，这样既保证了通信的质量也保证了成本肯方案的可执行性。 物理连接：市级汇接中心与各县（市区）汇接中心相连，实现上下之间，纵横之间的信息，文件的相互传输， 设置支持多层交换和千兆交换的网络核心； 采用具有千兆上连能力的 10/
28、100M自适应交换机作为访问层交换机； 新区1, 2, 3号办公大楼计算机用户直接与本楼交换机相连访问政务外 网。4.3主要设备选型说明（1）、交换机：核心层交换机（CISCO6509 :思科公司是全球领先的互联网设备供应现在介绍思科高端商。无论从哪个方面来说， 思科的网络设备在业界的地位是无人能及的。三层交换机 Cisco Catalyst 6509。因为目前随着网络的重要性的日益提高，许多大型的网 络目前正在构建。而 Cisco Catalyst 6500 系列交换机通常作为网络的核心交换机，具有业 界最高级的性能、可升级性和可用性，能够基本满足当今网络的任何需求。应用于 1000 个 以
29、上节点的环境中，它既可以满足网络的当前的需求，也可以满足日后的新兴需求。当然， 作为大型企业级和电信级高端交换机， Cisco Catalyst 6509 的价格当然也是不菲的。思科 Catalyst 6509 是带有 9 个插槽的交换机机箱，它可以加两个电源，可按需求配置不同功能 类型的模块（如防火墙模块、入侵检测模块、 VPN 模块、 SSL 加速模块、网络流量分析模块 等），更灵活应用在不同需求的网络设计平台上，提高稳定性及安全性。针对 1000 个以上 节点的网络环境， 本文介绍所配备的模首， 为 Catalyst 6509 核心交换机配备 Cisco Catalyst 6500 Su
30、pervisor Engine 720 模块。 Supervisor Engine 720 支持 Catalyst 6500 系列的第 三代模块，能够为企业和电信运营商网络提供先进的 IP 服务，并提高端口密度。新推出的 Catalyst 6500 Supervisor Engine 720 将高性能的 720Gpbs 交换矩阵与新型的路由和转发引擎，包括第三代策略特性卡（PFC3，集成在同一个模块中。借助 720Gbps交换矩阵，新型Supervisor Engine 720 的交换能力可达到 400 Mpps，因而非常适合部署在高性能的核心层、数据中心和城域网中。由于使用同一套接口、操作系
31、统和管理工具， Catalyst 6500系列监控引擎 （Supervisor Engines） 能提供操作一致性可使用相同的备件， 所有模块都 具有可以预测的性能和多种功能。此外， Supervisor Engine 720 还有以下功能：如增强型 QOS机制、基于硬件的GRE隧道和NAT以及由硬件加速的基于 MPLS的高性能服务；支持基 于用户的 Microflow 监管， 对每个用户实施服务等级协议； 采用分布式转发模式， 提供高达 200Mpps的硬件IPv6能力，可以顺利过渡到 In ternet 2和其他支持3G和PDA的通信网络；提供30Mpps400Mpps的吞吐量，还能借助720Gbps交换矩阵为IPv4流量提供高达400Mpps 的持续性能；支持新推出的 Cisco Globally Resilient IP （GRIP）特性、网关负载均衡协议、第 2 层状态化切换、多模块 EtherChannel 和快速（融合）收敛协议等。另外，配备光 纤通道接口模块满足光纤接入需求。可根据需要选择 WS-X6024-10FC-MT （多模光纤模块，用于 Catalyst 6500 系列交换机的 24 端口 100FX模块，MT-RJ接口）或 WS-X6324-100FX-SM（单光纤模块，用于 Catalyst
