政府上网工程案例.pptxVIP

《计算机网络规划与设计》;本章主要内容;14.1背景;; 14.2系统概述与需求;;;3 . 总体需求 组建网络的总体需求是： （1）建立一个全市的信息管理和应用的网络系统，建立市委市政府内部的Intranet，并提供相应的各种服务。 （2）能够有序地共享网络上的各种软、硬件资源，各种信息能够在网络上快速、稳定地传输，并提供有效的网络信息管理手段。 （3）整个系统采用开放式、标准化的结构，以利于功能扩充和技术升级。 （4）能够与外界进行广域网的连接，提供、享用各种信息服务。;;14.3 局域网技术概述与分析;;;;;;;14.4网络方案设计;为了实现上述特性，本着以下原则进行设计： （1）充分依照国际上的规范、标准，借鉴国内外目前所流行的主流网络体系结构和网络运行系统，采用国际上成熟的模式，汲取国内外各种信息系统的建设经验，从网络信息化的实际要求出发进行设计。 （2）确保技术的先进性和实用性，使网络具有良好的可扩展性和灵活性，以适应网络的迅猛发展趋势，既满足当前需求，又照顾未来网络建设发展的需要。 （3）充分利用当地已有的各种网络资源，确保网络内部的互联互通。;XX市委市政府计算机网络建设思想如下： （1）基本构架采用国际上目前流行的Intranet网络技术，以TCP/IP为基本传输协议。 （2）主干网采用千兆以太网技术，以便满足市委市政府系统中大量数据传输的要求。 （3）分支网络采用Fast Ethernet技术以满足普通应用需求。 （4）采用先进的虚拟网络技术，将网络按功能模块划分成不同子网，增强网络的安全性。 （5）融合Web技术，Proxy技术等Internet综合应用。 （6）采用FireWall防火墙技术提高网络安全性、可靠性。;;14.5 网络实现;;;;;5.网络物理拓扑结构;9/17/2021;;2．核心层交换机 核心层交换机选用Bay Networks公司的Accelar 1100路由交换机。 3．UPS UPS选用APC公司的产品，用于保护关键设备（服务器、交换机）在断电或电压不稳定时不受破坏。 4．服务器 市委与市政府各需三台服务器。选用高性能的Dell PowerEdge 4300服务器。;14.5.5 系统平台 在XX市委市政府办公网的方案中，我们将主要采用Microsoft公司在PC（NT）上的解决方案，在一些涉及应用???全性和伸缩性敏感的部件上，可以选择更有效的产品作为Microsoft产品的替代。 14.5.6 管理软件 网络管理软件选用Optivity。 ;14.6 技术重点与难点 1.子网划分与地址规划 子网划分的工作一般由路由器来完成，子网之间的通信也需要路由寻址。 2.虚拟局域网的划分 新的局域网交换机可以将网络划分为多个广播域，即VLAN。但它不能在两个VLAN 之间传送信息。VLAN之间的通信仍然需要路由寻址，也就是仍然需要路由器。 3.增强IP组播(IP Multicast)能力 各级网络设备必须具备对IP组播的支持，我们为各级推荐的交换机设备均具备这一能力。 ;14.7安全性设计;2 .应用软件安全措施 1）用户口令加密存储和传输 2）分设操作员 在网络系统中，应增加管理员、一般使用员等多种操作员类型。 3）日志记录和分析 3 .网络配置安全措施 1）路由：使用防火墙技术对此进行限定。 2）防火墙：采用由Bay、Cisco等公司的路由器内置的过滤型防火墙功能。 ;4 .系统配置安全措施 1）网络服务程序：关闭被入侵主机上的这些程序，入侵必然无效 。 2）数据库安全配置：（1）选择口令加密传输的数据库；（2）避免直接使用超级用户。 5 .通信软件安全措施 （1）在本地应用与本地通信服务器间提供口令保护。 （2）在通信服务器之间传输密文时，可以采用SSL加密方式。 （3）在通信服务器之间也提供了口令保护。 （4）提供完整的日志记录和分析。 ;14.8 维护服务;2. 支持与服务 XX网络公司对XX市市委市政府办公网系统集成工程提供支持和服务包括以下内容: （1）系统设备采购和到货。 （2）设备安装、调测和开通。 （3）系统验收。 （4）保修。 （5）技术支持和服务。 （6）培训。 （7）工程进度安排。 （8）工程文档。;3.人员培训 人员培训应分阶段、分层次、多种方式和手段相结合，初期的管理人员至少能完成系统的一般维护工作，中后期应具备一支具有一定开发能力的技术队伍，能够完成系统的扩展，和部分应用系统的开发工作。 管理人员培训主要包括：网络基础、路由器设置及管理、交换机设置及管理、网络结构详解、服务器设置及管理、防火墙设置及管理等。