电子政务网络平台

《电子政务网络平台》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

第三届华硕服务器IT硬件平台搭建大赛参赛作品高效可靠的电子政务网络平台参赛人员信息：姓名宫延锋身份证号220122197610043814工作单位北京联信永益职务：咨询经理联系电话64250430手机13311298865电子信箱gongyanfeng@tom.comMSNtunis@sina.com通信地址北京市朝阳区安华里5区12号楼邮政编码1000113-XIV 目录1网络系统设计方案1-31.1项目背景1-31.2网络结构设计1-31.2.1网络逻辑结构设计1-31.2.2组网技术的选择1-41.2.3局域网结构设计1-41.2.4外联网结构设计1-51.3逻辑业务网的实现1-61.4会议室无线局域网设计1-61.4.1设计参数1-61.4.2详细方案设计描述1-72服务器系统规划与部署2-82.1服务器系统要求2-82.2服务器系统总体结构2-83设备选型参考3-103.1设备选型的原则3-103.2项目投资估算3-103-XIV 1网络系统设计方案1.1项目背景随着计算机办公自动化系统的普及与发展，人们日常工作办公越来越多地依靠计算机网络系统进行信息的互换与共享。可靠、高速的计算机网络环境不仅作为政府机关内部的通讯渠道，而且成为了办公自动化的基础，促进各环节间进行有效的协作和交流；同时，它也是与外界沟通的重要桥梁。1.2网络结构设计1.2.1网络逻辑结构设计目前，在局域网逻辑结构设计中通常采用层次化的设计方法，即将整个网络根据实现功能的不同划分成不同的层次。在一般的局域网/园区网设计中主要分成3个层次：核心层、汇聚层、接入层。其整体结构如下图所示：我们建议简化以上的逻辑结构，将核心层与汇聚层合二为一，形成核心/汇聚层和接入层的两层结构，建设两层架构的办公局域网，两层架构的网络简化了网络的结构，减少了汇聚节点设备，避免了节点故障，通货四提高了网络的性能。3-XIV 1.1.1组网技术的选择以太网组网技术由于具有便宜、带宽高、技术实现简单方便、易于维护和管理等特点，理所当然地成为了目前业界在网络建设中采用的首选技术。根据项目的实际需求，并考虑到今后网络系统的发展趋势，我们建议本项目选择万兆以太网技术构建局域网核心层，形成网络核心的高速骨干连接；在核心/汇聚层与接入层设备间的连接建议采用千兆以太网技术构建。1.1.2局域网结构设计采用双线连接的星型结构构建办公局域网，每台接入交换机均通过两个千兆光纤接口上联至核心交换机。在采用了光缆可靠通讯的同时实现了链路的冗余，保障了网络的可靠通信。结构图如下：3-XIV 1.1.1外联网结构设计建议采用双链路接入ISP，从而为办公网用户提供可靠的互联网连接访问通道。ISP将通过不同的局端节点接入上述两条链路，这两条链路采用热冗余的方式工作，其中一条链路作为主链路承载用户数据的传输，同时另一条链路将作为主链路的热备份；备份链路平时并不承载用户数据的传输，而仅用于链路控制信令的交换，一旦主链路中断，备份链路将通过信令控制迅速接替主链路承载用户数据的传输。本网络与Internet具有两个连接通道，如下图所示：如上网络结构中，设计在网络边缘采用高性能的路由器实现两条链路的接入和冗余备份。同时，为屏蔽外网网络结构，保护内部局域网的安全，设计在互联网接入设备（路由器）与核心交换机间部署硬件防火墙系统。为避免单点故障，建议防火墙系统采用Active/Standby的双机模式进行部署，同时通过将防火墙内部端口与核心交换机直接互连实现互联网的安全接入。3-XIV 同时，我们建议在防火墙的DMZ区部署对外服务器，如WEB服务器和EMAIL服务器。此外，为加强网络的安全防护能力，我们建议在部分关键网段部署IDS和漏洞扫描等安全系统。1.1逻辑业务网的实现本网络是一个多部门综合使用的办公环境，可为多个相关单位提供办公平台。在本项目中，统一建设了物理网络平台，将所有办公信息点均接入到统一的网络中，这种设计即能够保证网络系统的高性能，同时为将来系统扩展提供了便捷，同时也避免了多个单位自行建设物理网络环境所带来的设备投资的重复浪费，并且为各个部门之间应用系统的互通互联提供的网络通道。但是，由于各个部门在管理上是相对独立的，并且业务系统也各有不同，数据的安全等级以及管理制度也各不相同，如果不加管理与控制就融合到统一的网络平台上，必然为信息安全带来了极大的风险。针对以上的问题，我们建议将多个单位的业务网络灵活地划分为逻辑隔离的网络区域，并且可以根据各单位的具体情况，设置信息的安全级别，保障各个单位的应用系统不会对其他单位造成任何影响。1.2会议室无线局域网设计1.2.1设计参数l自由空间损耗计算：（1）频率f取2400MHz计算，根据自由空间损耗理论模型公式得出不同覆盖半径下的的空间损耗值：LS（dB）＝32.4+20lgf(Hz)+20lgd(km)（2）不同覆盖半径下的的空间损耗值：距天线距离（米）2102025200300电磁波空间损耗值（dB）466066688689.63-XIV （3）5．8G不同覆盖半径下的空间损耗值：距天线距离（米）2102025200300电磁波空间损耗值（dB）53．767．773．775．693．797．21.1.1详细方案设计描述网络结构设计无线综合业务网的网络结构采用三层方式，由核心/汇聚交换机、接入交换机、AP组成。网络结构如下图所示：无线覆盖方案无线局域网覆盖：计划安装4个AP，AP安装位置如下：3-XIV 1服务器系统规划与部署1.1服务器系统要求原则上每一类应用系统都配备服务器（机架式服务器），关键系统和应用采用双机热备份配置，确保平台系统无单点故障；大业务量应用系统采用服务器组配置，确保在线服务能力；相关的小业务量系统采用服务器整合方式配置，避免过多冗余。1.2服务器系统总体结构在本次方案的设计中，结合了我们在以往多个国内大型工程的集成经验，我们在系统方案设计中采用了星型网络结构、基于高可用先进的系统管理工具。通过这些措施，降低系统的总体拥有成本。本次方案服务器份为两个区域，DMZ区和内网区域，共配置服务器高性能PC服务器12台。其中Web服务器和Email服务器放置在DMZ区，为互联网用户和内部用户提供服务。由于Web代表着形象和实力，有非常高的重要性和可靠性要求，建议采用双机热备。内部服务器有数据库服务器2台，实现双机热备；检索服务器2台，双机热备；数据交换服务器2台，双机热备；业务应用服务器1台，用于信息发布后台，审批业务后台；办公应用服务器（OA）1台；认证服务器1台。服务器系统总体结构图如下：3-XIV 3-XIV 1设备选型参考1.1设备选型的原则本项目中，对网络设备的选择，要求在满足设备性能和功能需求的前提下，还应遵循如下原则：l选用国际、国内著名设备厂商的产品，以保证产品质量、相关服务质量及产品技术水平等；l设备本身技术先进、成熟可靠：设备采用的技术是先进的，同时必须在上市以来已经通过了广大用户的实践检验，无论从软件还是硬件都非常成熟可靠，以保证系统应用的稳定性和兼容性；l高性价比：设备在满足应用需求的基础上，具有较高的性价比；l可管理性：设备技术基于国际标准，便于维护与管理；l完善技术支持与服务体系：设备厂商具有完善的技术支持与服务体系，能够为用户提供全面的技术支持与服务；l持续的可发展性：厂商对同一产品系列持续地进行升级与功能扩展的支持是用户设备可扩展性的一种保证。1.2项目投资估算3-XIV 序号产品型号描述数量单价人民币小计1网络路由器RX3042H/C2个10/100MWAN口+4个10/100MLAN口企业型宽带路由器，2个USB端口可接WEBCAM和USB存储设备27900￥15,800核心交换机GigaX65044插槽核心路由交换机机箱（电源1＋1冗余，标配1个GX-PWR-AC交流电源，1个热插拔风扇盘，不含管理模块）2106000￥212,000GX-PWR-AC220V交流电源模块(400W)242000￥84,000GX-6504-P12GB管理模块，含12口1000Base-X（SFP）千兆接口2176000￥352,000GX-6500-P12GT12口10/100/1000Base-T千兆接口模块2136000￥272,000GX-6500-P12GB12口1000Base-X（SFP）千兆光接口模块2133000￥266,000SFPTRANSCEIVERSX/APAC1000Base-SXSFPTransceiver，适用所有机型483300￥158,400楼层交换机GigaX204848口10/100M+2口1000M/SFP千兆组合端口,网管型交换机,支持冗余电源,模块化风扇设计,RS-232与USB双管理端口,支持固件备份功能，支持ACNM3.0网管统一管理2019800￥396,000RPSPWR+ADAPTER/CHNASUS交换机冗余电源，适用机型：GX2016X、GX2024X、GX2024、GX2124X、GX2024B、GX2048、GX3024X、GX3112和GX3112F202800￥56,000SFPTRANSCEIVERSX/APAC1000Base-SXSFPTransceiver，适用所有机型403300￥132,000会议室无线WL-330gE802.11g标准,54M无线多功能AP，无线网卡、AP、网桥和路由四合一41800￥7,2003-XIV 服务器交换机GigaX311210口10/100/1000M+2口1000/SFP千兆组合端口,三层骨干型交换机,支持冗余电源,模块化风扇设计,RS-232与USB双管理端口,支持固件备份功能，支持ACNM3.0网管统一管理232000￥64,000SFPTRANSCEIVERSX/APAC1000Base-SXSFPTransceiver，适用所有机型43300￥13,2002防火墙联想网御PowerV-3213标准2U设备，双冗余电源;并发连接数220万;2个GBIC插槽,3个10/100/1000BASE-T端口;含IPSecVPN模块,隧道数5500;可选购SSLVPN功能模块,SSLVPN最多支持200同时在线用户。278000￥156,0003服务器Web服务器RS162-E4/RX4机架式/RS162-E4/RX4/双核心Xeon51101.6G（4M2L）/1GBDDR667ECCREGFBD*1/2*146G热插拔SAS硬盘/超薄DVD/GBLan*2/RAID0,1,1E/Power:700W单电源/＂ASWM＂管理软件240600￥81,200Mail服务器RS162-E4/RX4机架式/RS162-E4/RX4/双核心Xeon51101.6G（4M2L）/1GBDDR667ECCREGFBD*1/2*146G热插拔SAS硬盘/超薄DVD/GBLan*2/RAID0,1,1E/Power:700W单电源/＂ASWM＂管理软件140600￥40,600数据库服务器3-XIV RS162-E4/RX4机架式/RS162-E4/RX4/双核心Xeon51101.6G（4M2L）/1GBDDR667ECCREGFBD*1/2*146G热插拔SAS硬盘/超薄DVD/GBLan*2/RAID0,1,1E/Power:700W单电源/＂ASWM＂管理软件240600￥81,200数据交换服务器RS162-E4/RX4机架式/RS162-E4/RX4/双核心Xeon51101.6G（4M2L）/1GBDDR667ECCREGFBD*1/2*146G热插拔SAS硬盘/超薄DVD/GBLan*2/RAID0,1,1E/Power:700W单电源/＂ASWM＂管理软件240600￥81,200全文检索服务器RS162-E4/RX4机架式/RS162-E4/RX4/双核心Xeon51101.6G（4M2L）/1GBDDR667ECCREGFBD*1/2*146G热插拔SAS硬盘/超薄DVD/GBLan*2/RAID0,1,1E/Power:700W单电源/＂ASWM＂管理软件240600￥81,200身份认证服务器RS162-E4/RX4机架式/RS162-E4/RX4/双核心Xeon51101.6G（4M2L）/1GBDDR667ECCREGFBD*1/2*146G热插拔SAS硬盘/超薄DVD/GBLan*2/RAID0,1,1E/Power:700W单电源/＂ASWM＂管理软件140600￥40,600办公OA服务器RS162-E4/RX4机架式/RS162-E4/RX4/双核心Xeon51101.6G（4M2L）/1GBDDR667ECCREGFBD*1/2*146G热插拔SAS硬盘/超薄DVD/GBLan*2/RAID0,1,1E/Power:700W单电源/＂ASWM＂管理软件140600￥40,600业务应用服务器RS162-E4/RX4机架式/RS162-E4/RX4/双核心Xeon51101.6G（4M2L）/1GBDDR667ECCREGFBD*1/2*146G热插拔SAS硬盘/超薄DVD/GBLan*2/RAID0,1,1E/Power:700W单电源/＂ASWM＂管理软件140600￥40,6004软件3-XIV Windows2003AdvancedServerMicrosoftWindowsServer2003中文企业版(50客户端)1236915￥442,980中间件BEAWebLogicServer1122400￥122,400数据库Oracle10g238000￥76,000HARoseHAforWindows418000￥72,000合计￥3,385,1803-XIV