郴州地区县区级电子政务网络建设建议设计方案.docVIP

总体结构 1.1 总体要求 根据党的十六届六中全会“建设服务型政府，强化社会管理和公共服务职能”的精神，我市电子政务外网平台建设应坚持面向公众服务、建立服务型政府、创建和谐社会为指导，通过需求引导应用，发挥电子政务应用系统在改善社会管理、加强公共服务中的作用；坚持政府主导与社会参与相结合，深化应用，促进信息产业技术发展；坚持政务信息资源开发利用为主线，建立信息共享和业务协同机制；坚持增强办事透明度与保障信息安全相结合，推动政务公开；坚持简化办事程序，深化行政审批制度改革，提高我市电子政务应用水平。 1.2 总体框架 湖南省电子政务外网平台是由网络基础设施层、政务信息资源层、应用支撑层、应用层、服务层等多层构建的综合平台，安全基础设施及保障体系、法律法规与标准化体系和管理体系贯穿于各个层面中（如图下图所示） 1.3 总体目标 各县区政府根据本地区经济和社会发展的需要，确定电子政务外网平台建设目标。初步建成稳定、可靠、安全、设备集中、管理集中的统一电子政务网络平台，横向联接重点县（市、区）级政务部门，纵向延伸到乡（镇、街道）; 启动公共信息数据库和部门业务信息数据库建设；初步建立信息安全基础设施及保障制度；建设政府门户网站实现政务公开和信息交互。 1.4 网络结构 按照国家要求，我省形成统一的传偷骨干网络，政务内网和政务外网共用统一的传偷骨干网。 湖南省电子政务外网平台县（市、区）级网络拓扑结构如下图。县（市、区）电子政务外网总体布局： 1．在县（市、区）建立一个县（市、区）级网络中心； 2．县（市、区）政务部门以数字电路或其他方式接入县（市、区）级网络中心； 3．各乡（镇、街道）、村（社区）通过城域网或广域网接入县（市、区）级网络中心； 4．县（市、区）级网络中心通过国家电子政务传偷骨干网与市级网络中心联接； 5．县（市、区）级政务部门通过市网络中心统一的互联网出口联接互联网；互联网访问流量大的县（市、区）级外网平台可以在本级网络中心设置统一的互联网出口。 网络基础设施层技术规范 电子政务外网平台网络基础设施层的建设目标是基于国家电子政务传偷骨干网，形成一个上联中央，下连市（州）、县（市、区）及乡（镇、街道）, 横向联通同级政务部门的信息高速通道和交换枢纽，依此解决本地区电子政务建设中部门纵向网络重复建设、横向互不联通，信息资源不能共享的问题。全市遵循统一的网络技术标准和网络管理制度，并与国家保持一致。 2.1设计原则 网络设计必须遵循以下原则：1.先进性：采用先进的网络技术支持数据、语音、视频的综合传偷； 2.可扩展性：网络结构和设备性能可随着应用的发展和技术的更新进行扩展；3.开放性：支持多种标准和开放的网络协议；4.可靠性：在物理层、数据链路层和网络层采用适当的备份措施提高可靠性；5.安全性：网络的安全性会直接影响到整个系统的安全性，如何提供安全的运行环境至关重要，网络设备必须能够提供统一的基于策略的安全访问控制，； 6.可管理性：网络系统具有良好的可管理性；7.服务质量保证：网络系统能根据应用系统的服务等提供带宽和时延保证。 2.2网络技术规范 2.2.1通信链路设计 县（市、区）级政务网络通信链路设计时要考虑以下因素: 1.应用系统对链路带宽的需求； 2.本地运营商所能提供的链路类型； 3.链路速率和租用费； 县（市、区）级网络通信链路的设计如下表： 2.2.2主干网络设计 县（市、区）主干网络采用一台高性能的四插槽路由交换设备。该设备通过高性能路由器上联至市级政务网核心，下联至县（市、区）级政务部门和乡（镇、街道）网络。 主干交换机功能要求表： A)500节点以下: 功能及技术指标 参数要求 业务插槽数 ≥4； 交换容量 ≥480Gbps； 包转发率 ≥350Mpps； 电源 配置1＋1冗余电源； 链路协议 支持链路冗余协议：VRRP；支持生成树协议：802.1s、802.1w、802.1d等 Vlan 支持802.1q，提供4K 以上VLAN，支持QinQ； 访问控制 支持IP ACL、基于IP子网的ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP或MAC、三层IP协议类型、TCP/UDP四层端口号、IP优先级(DSCP、ToS、Precedence)、基于VLAN、Tag/Untag、CoS等； 路由协议 支持静态路由和OSPF、RIPv2、BGP、IS-IS协议；支持ECMP； 设备管理 支持控制口管理、远程Telnet管理、SNMP管理、RMON管理等多种网络管理方式。 接口配置 端口配置要求： 10/100/1000M自适应电口数量≥40； 管理和维护 支持SNMP V1/V2/V3、RMON、SSHV2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理 B)