资源描述：
《财政局网络设计方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、目录第一章财政局财政网络需求分析3第二章财政网络系统设计42.1总体架构设计42.2外网设计52.2.1外网核心层部分设计52.2.2外网汇聚层部分设计62.2.3外网接入层部分设计62.2.4外网防火墙设计72.3内网设计82.4网络管理92.5网络安全102.5.1物理隔绝102.5.2设备访问控制安全102.5.3防火墙10第三章设备的性能指标和报价1118第一章财政局财政网络需求分析财政局是人民政府的重要组成部门，是主管全县财政收支、财税政策、国有资本金基础工作的宏观调控部门，担负着在全县范
2、围内拟定和执行财政、税收的发展战略、方针政策、中长期规划、改革方案及其它有关政策等职能。因此，实现全县财政系统的信息化是财政搞好管理现代化、科学化的重要基础。财政信息化建设就是要把科学技术和现代化管理手段运用到财政管理体制、运行机制、业务流程和工作方式中去，从而全面实现财政管理电子化。财政局网属于国家机关网性质,与市局财政网直接相连,间接连接省和国家财政网,对财政内网安全的最高要求是内网的信息可以通过正当途径(如新闻发布)传播,决不允许内网信息与外网信息有任何交换,外网的信息不允许进入内网,内外网之
3、间的绝对物理隔离是保障政府机关网络安全性的唯一途径，内网的信息在公安部门的监控下严格按照国家有关保密法律法规进行操作。财政局局域网是财政局内部信息高速路。连接对象是本单位的计算机，局域网的功能是实现本单位计算机的联网，同时在该局域网上运行各种财政应用系统。财政局主要有18个科室股,分别是:办公室、研究室、预算科、农财科、农税科、企财科、社保科、政府采购办、监督检查科、国库资金中心、会计核算中心、会计培训中心、会计科、国有资产管理中心、会计管理办公室、农业税收稽查大队、招商办、信息中心。共有职工人数人
4、,共计有PC机台。对网络的要求：1.平时办公文件的共享传输；2.需要连接国际互联网进行一些资料数据的相关查询；3.需要连接财政内网进行资料数据的上传下载；4.对内网的带宽要求至少100Mbps；5.外网内网物理隔绝，绝对禁止内外网之间进行通信。18第二章财政网络系统设计本方案是为财政局设计接入互联网和政府内网的局域网系统,财政局属于政府机关,人员少,机器少,对网络应用的要求不高且单一,对网络安全的要求很高,所以本方案仍然按照主流设计思想对网络方案,设备选型等进行标准化设计,并且充分考虑了内网网络安全
5、问题。2.1总体架构设计因为安全性原因，本方案在设计时，内外网之间相互隔离，使用两套设备进行网络的设计实现。外网和内网之间物理隔离，外网设计按照典型设计理念，实行三层设计，内网为两层。内网和外网接入交换机均为四台，都可满足全部PC机的接入要求，每台PC机均分到两根网线，一根内网，一根外网，为了安全性的要求，每台PC机同时只能接入一个网，网络切换可以使用网线切换器，这在综合布线环节得到体现。本方案中的外网指的是公共网络，比如国际互联网。内网专指国家财政内网。2.2外网设计为了确保网络能满足目前的网络应
6、用,并考虑到单位今后的发展要求,在设计中采用目前一些网络常用的网络层次化结构,将网络分为核心层、汇聚层和接入层。核心层负责网络核心数据的交换,不在核心层实施策略,以加速数据交换,同时将一些主要服务器放置在核心层中,以适应目前网络发展的新趋势;汇聚层采用带路由功能的三层交换机,以便于实施一些安全策略、组策略,同时将网络数据流量尽量限制在汇聚层中,减少对核心层的依赖;接入层采用二层交换技术,尽可能做到高速交换。在网络链路方面,由于单位信息点相对较少,18但是政府网络对网络的安全性可靠性的要求很高,同时考
7、虑单位的资金水平以及发展要求，可以采用核心层单核心、汇聚层双核心、星型网络设计方案。在网络运用中,为了便于管理,可以使用VLAN技术。单位的网络，物理跨度局限在一栋楼之内，通过核心万兆交换机(锐捷RG-S7600系列RG-S7610)在主干网络上提供10000M的独享带宽，通过下级两台汇聚层交换机(锐捷RG-S3250系列RG-S3250-24)与各部门的接入交换机(锐捷STAR-S2100系列STAR-S2126G)连结，为之提供1000M的独享带宽,并提供冗余功能,增加可靠度。接入交换机与各台P
8、C机相连,提供100M到桌面,并且可以根据实际情况划分虚网,提升性能,提高安全性。利用与核心交换机连结的路由器(锐捷RSR50-80)，所有用户均可访问Internet。路由器与核心交换机之间连接防火墙(H3CSecPathF1000系列SecPathF1000-C)公司局域网按访问区域可以划分为三个主要的区域：Internet区域、内部网络、公开服务器区域。从联通公司(原网通公司)接入一条光纤专线,提供单位和Internet的连接,专线和数据光端转换器均由联通公司提
