昌平电子政务网络改造设计方案.docVIP

昌平政府电子政务网络改造 设计方案 福建星网锐捷网络有限公司 2011年11月3日 目 录 第1章 项目概述 3 1.1 项目背景 3 1.2 设计原则 3 第2章 昌平政府电子政务网络状描述 4 2.1 现有网络拓扑 4 2.2 具体需求 5 第3章 网络改造详细设计方案 6 3.1 总体设计思路 6 3.2 详细设计方案 7 3.2.1 网络系统设计 7 3.2.2 REUP技术 8 3.2.3 运维管理系统设计 10 1) 产品的体系架构 11 2) 产品的技术特点 12 第4章 项目实施步骤 14 1) 一期实施 14 2) 二期实施 14 第5章 设备清单 15  项目概述 项目背景 电子政务是信息社会政府管理发展的一种新趋势，已成为世界各国政府关注的焦点。胡锦涛同志在十七大报告中明确指出：“健全政府职责体系，完善公共服务体系，推行电子政务，强化社会管理和公共服务。”温家宝同志也明确指出：“推进政务公开，完善新闻发布制度，加强电子政务建设。” 昌平电子政务内网作为昌平区电子政务网络的重要基础设施，是提高机关工作效率和公共服务水平、推进行政管理体制改革的重要保障。加快建设政务内网，对于贯彻落实科学发展观，构建社会主义和谐社会，增强各级政务部门的执政能力，提高执政水平、构建服务型政府都具有十分重要的意义。 目前昌平电子政务内网的建设主要围绕以下职能： 为各级政务部门提供应用和不能在外网上运行的业务提供网络承载服务。 支持各业务之间的互联互通，支持跨地区，跨部门的业务应用，信息共享和业务协同，满足各级政务部门的需求。 确定政务内网统一安全策略，建设信息安全基础设施，构建统一的网络防护体系和统一的信任体系，保障政务内网安全可靠地运行。 锐捷公司作为国内著名的网络设备及解决方案供应商，秉承“敏锐把握应用趋势，快捷满足客户需求”的核心经营理念，依靠对政务工作与政府安全保护的全面了解，提供先进的网络承载与管理解决方案构建昌平区电子政务内网。 设计原则 本次网络项目改造遵循如下原则： 可靠性：采用完全可靠的连接方式，在出现单台交换设备故障时，保障网络通信服基本不受影响。 兼容性：新增的网络设备是必须是成熟的、同现网的CISCO设备互相兼容，遵循国际标准。 可管理性：工程实施后，应尽可能方便政务网的运行维护管理，减轻运维人员的工作负担，部署统一的系统管理软件，实现对网络、服务器、业务的统一管理。 灵活性及可扩展性：根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。 可实施性：工程实施应该尽可能简单易行，尽量减少对已有设备的影响。 昌平政府电子政务网络状描述 现有网络拓扑 昌平区政府现有的电子政务网络如上图的示： 整个网络分为两个部份 一是位于昌平政府的电子政务网：核心由一台CISCO 6500交换机构成，在各分支机构部署接入交换机通过联通线路（FE）接入核心。 二是托管在昌平歌华机房的党建的网络：核心由一台CISCO 6500交换机构成，在各分支机构部署接入交换机通过歌华线路接入核心。 二部份网络通过光纤互相连接，实现位于昌平政府的电子政务网与托管在昌平歌华机房的党建的网络的互联互通。 具体需求 根据昌平区政府关于政务网的需求，主要对位于昌平政府的电子政务网络进行改造。主要实现两个目标： 通过改造实现网络的冗余，消除单点故障，主要实现网络核心及各分支机构接入线路的冗余。 简化系统的管理，实现对网络基础平台、业务系统、应用资源系统的统一监控与管理。 网络改造详细设计方案 总体设计思路 根据客户需求改造后的拓扑如上图所示，改造的网络是位于昌平政府的电子政务网络。 结构的改造，由原来的两层网络结构改造成三层的网络结构。 核心层：由两台锐捷RG-S8606替代原有的一台核心交换机CISCO 6500，两台RG-S8606为主备关系。原有的CISCO6500核心交换机做为网络出口的接入交换机。 汇聚层：在每个分支机构部署一台锐捷57交换机做为汇聚交换机，通过两条线路分别接入两台核心交换机。并通过锐捷独有的REUP技术实现线路的冗余。 接入层：采用原有CISCO29交换机做为接入交换机，以实现对旧设备的充分利用。 运维管理：部署锐捷RG-RIIL实现对IT环境中各类基础设施的监控，包含有网络、系统、安全设备、数据库、中间件、业务系统、存储设备和机房环境等系统的监控管理，实现IT基础设施的集中式监控管理等功能，做到“有故障、早发现、早解决”的建设思路。 详细设计方案 网络系统设计 为提高网络的性能，减少网络瓶颈，同时便于网络的实施及管理，电子政务内网分三层：核心层、汇聚层、接入层。核心层设备的所有关键模块均实现1+1冗余，易于扩容和维护。所有模块具备热插拔的功能。