某市電子政務(wù)網(wǎng)將是覆蓋該市各級(jí)政府辦公機(jī)關(guān)的綜合性的、多媒體化的信息基礎(chǔ)設(shè)施，將成為為各級(jí)政府領(lǐng)導(dǎo)進(jìn)行快速正確的決策提供可靠的信息依據(jù)的重要手段。在該市電子政務(wù)網(wǎng)上將運(yùn)行各種信息系統(tǒng)，包括數(shù)據(jù)、語(yǔ)音和視頻，譬如辦公自動(dòng)化信息系統(tǒng)，行政權(quán)力陽(yáng)光運(yùn)行系統(tǒng)，人大政協(xié)提案系統(tǒng)，財(cái)政集中支付系統(tǒng)，公文傳輸系統(tǒng)，政務(wù)信息報(bào)送系統(tǒng)，VOD視頻點(diǎn)播系統(tǒng)以及其它數(shù)據(jù)和視音頻系統(tǒng)等。

一、設(shè)計(jì)原則

該市電子政務(wù)網(wǎng)在總體上需滿(mǎn)足先進(jìn)性、實(shí)用性、安全性、可靠性、普遍性、系統(tǒng)性、可擴(kuò)展性及可管理性等原則：

1、電子政務(wù)網(wǎng)采用IP為核心協(xié)議。

2、充分發(fā)揮光纖的優(yōu)勢(shì)，提供區(qū)別于其它傳輸技術(shù)的高帶寬骨干連接和快速自愈性。

3、可靠性：網(wǎng)絡(luò)在ms級(jí)實(shí)現(xiàn)鏈路的自愈，不會(huì)引起路由表的重新計(jì)算。

4、層次性：區(qū)別對(duì)待每一個(gè)網(wǎng)絡(luò)層面、網(wǎng)絡(luò)業(yè)務(wù)，為他們分別提供相應(yīng)的網(wǎng)絡(luò)設(shè)備。

5、先進(jìn)性：寬帶IP網(wǎng)計(jì)劃采用世界先進(jìn)的太比特IP線速路由器、交換機(jī)，能與ATM/SDH寬帶傳輸交換平臺(tái)充分互聯(lián)，能夠承載和交換各種信息并將其接入公眾用戶(hù)。

6、普遍性：寬帶IP網(wǎng)必須考慮到各接入單位的實(shí)際情況，以相應(yīng)的可接受的價(jià)格向用戶(hù)提供不同接入服務(wù)的方法。

7、系統(tǒng)性：寬帶IP網(wǎng)必須遵循電子政務(wù)系統(tǒng)網(wǎng)絡(luò)建設(shè)方案及規(guī)劃，科學(xué)地統(tǒng)一建設(shè)，網(wǎng)絡(luò)管理使用統(tǒng)一的管理平臺(tái)和策略。

8、可擴(kuò)展性：寬帶IP網(wǎng)必須隨著需求的變化，充分留有擴(kuò)充余地。

9、安全性及可管理性：建設(shè)電子政務(wù)網(wǎng)，應(yīng)注意保證整個(gè)系統(tǒng)的可管理性和整個(gè)系統(tǒng)的安全、可靠。

二、設(shè)計(jì)思路

IP網(wǎng)絡(luò)設(shè)計(jì)涉及到容量規(guī)劃、網(wǎng)絡(luò)結(jié)構(gòu)、強(qiáng)壯性等方面。一個(gè)網(wǎng)絡(luò)的層次，可以分為核心和接入兩個(gè)層面。通過(guò)采用RSVP、IP Multicast、MPEG、Streamline Video、HTML、VRML、HTTP等新技術(shù)，廣泛接入豐富的圖形、圖像、文字、聲音、視頻等信息資源，由此相對(duì)無(wú)縫地結(jié)合在一起構(gòu)建系統(tǒng)的網(wǎng)絡(luò)平臺(tái)，為各種政務(wù)信息和應(yīng)用服務(wù)提供了良好的環(huán)境。

在網(wǎng)絡(luò)設(shè)計(jì)中，充分考慮到將來(lái)與各種應(yīng)用系統(tǒng)的硬件連接，并提供了各種連接方式。選擇標(biāo)準(zhǔn)協(xié)議TCP/IP，并遵循公認(rèn)的標(biāo)準(zhǔn)OLE、ODBC、Active X等技術(shù)，采用HTTP、SMTP、POP3、MIME等網(wǎng)絡(luò)應(yīng)用協(xié)議進(jìn)行軟件開(kāi)發(fā)。這樣不僅可共享Internet大量的信息資源，還提供了統(tǒng)一的基于Web的用戶(hù)界面，集成各單位咨詢(xún)服務(wù)系統(tǒng)，以Internet的方式向社會(huì)提供政務(wù)公開(kāi)、市長(zhǎng)熱線、市民參政議政、招商引資等服務(wù)，推動(dòng)社會(huì)公眾事業(yè)的發(fā)展。#p#

三、設(shè)計(jì)方案

根據(jù)該市電子政務(wù)網(wǎng)節(jié)點(diǎn)分布情況，由廣電網(wǎng)絡(luò)提供透明L2/L3層通道，采用百兆/千兆接入的廣電光纖交換網(wǎng)絡(luò)形式，架構(gòu)寬帶IP網(wǎng)。由于從主干到接入網(wǎng)絡(luò)均使用以太網(wǎng)絡(luò)技術(shù)，可以很容易地實(shí)現(xiàn)高性能和低成本的寬帶IP網(wǎng)絡(luò)解決方案。這種體系所采用的基本技術(shù)，已經(jīng)在工程實(shí)踐上長(zhǎng)期應(yīng)用，因此，非常成熟并且容易得到普及。在設(shè)計(jì)中，充分考慮了網(wǎng)絡(luò)的發(fā)展和升級(jí)，以便將來(lái)升級(jí)到GB級(jí)IP網(wǎng)絡(luò)。電子政務(wù)網(wǎng)采用端到端的網(wǎng)絡(luò)方案，即主要采用一家公司的包括交換機(jī)、路由器、撥號(hào)訪問(wèn)服務(wù)器等軟硬件產(chǎn)品。因?yàn)橹挥羞@樣才能真正實(shí)現(xiàn)端到端的網(wǎng)絡(luò)性能，端到端的網(wǎng)絡(luò)安全性，端到端的服務(wù)質(zhì)量以及端到端的網(wǎng)絡(luò)管理，從而在節(jié)省開(kāi)銷(xiāo)的同時(shí)，大大提高網(wǎng)絡(luò)的效能。

1、中心機(jī)房節(jié)點(diǎn)

市政府中心機(jī)房節(jié)點(diǎn)為該市電子政務(wù)網(wǎng)的核心節(jié)點(diǎn)。由于核心層對(duì)網(wǎng)絡(luò)互連是至關(guān)重要的，因此必須用冗余組件設(shè)計(jì)核心層。核心層應(yīng)具有高可靠性，并且應(yīng)能快速適應(yīng)變化。

配置核心層的路由交換機(jī)時(shí)，應(yīng)該考慮使用可以?xún)?yōu)化分組吞吐量的路由特性。應(yīng)避免使用分組過(guò)濾或其他降低分組處理效率的功能。為了降低延遲和良好的可管理性，應(yīng)該優(yōu)化核心層。因此本方案設(shè)計(jì)選擇了高性能的路由交換機(jī)。

結(jié)合IP網(wǎng)絡(luò)交換技術(shù)和CISCO等著名公司網(wǎng)絡(luò)產(chǎn)品的技術(shù)特點(diǎn)，考慮到核心節(jié)點(diǎn)的數(shù)據(jù)流量，本方案為該市電子政務(wù)網(wǎng)市政府中心機(jī)房節(jié)點(diǎn)選擇了一臺(tái)Cisco Catalyst6509交換機(jī)作為核心交換機(jī)。

對(duì)于電子政務(wù)網(wǎng)市政府節(jié)點(diǎn)，根據(jù)目前對(duì)數(shù)據(jù)庫(kù)服務(wù)器、分布和接入交換機(jī)和網(wǎng)絡(luò)中心網(wǎng)管工作站等設(shè)備的接入要求，本方案配置一臺(tái)Cisco Catalyst3550交換機(jī)作為網(wǎng)絡(luò)骨干節(jié)點(diǎn)主干交換機(jī)。

2、網(wǎng)絡(luò)接入設(shè)計(jì)

對(duì)于政務(wù)網(wǎng)接入節(jié)點(diǎn)，可根據(jù)實(shí)際情況和具體要求選擇不同的設(shè)備配置，本方案可以提供L2/L3交換機(jī)以滿(mǎn)足接入單位的不同需求。本方案中，對(duì)電子政務(wù)系統(tǒng)接入節(jié)點(diǎn)，本方案推薦Cisco Catalyst 2950G以太網(wǎng)交換機(jī)作為用戶(hù)的接入設(shè)備。通過(guò)自適應(yīng)光纖收發(fā)器接到骨干交換機(jī)。

Cisco Catalyst 2950G系列智能化以太網(wǎng)交換機(jī)是一個(gè)全新的、可堆疊的、多層交換機(jī)系列，可以提供高水平的可用性、可擴(kuò)展性、安全性和控制能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率?？梢栽谡麄€(gè)網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量(QoS)，速度限制，Cisco安全訪問(wèn)控制列表，多播管理和高性能的IP路由同時(shí)保持了傳統(tǒng)LAN交換的簡(jiǎn)便性。

3、VLAN設(shè)計(jì)

目前常用的虛擬網(wǎng)可以分成基于交換端口的VLAN、基于MAC地址的VLAN和基于網(wǎng)絡(luò)層的VLAN。(1)基于交換端口的VLAN：這種VLAN方式使得劃入不同VLAN的交換端口在物理上是相連的，但在邏輯上是斷開(kāi)的。(2)基于MAC地址的VLAN：MAC地址是每一張網(wǎng)卡的物理地址，由于MAC地址屬于數(shù)據(jù)鏈路層，以此作為劃分VLAN的依據(jù)能很好地獨(dú)立于網(wǎng)絡(luò)層上的各種應(yīng)用。(3)基于網(wǎng)絡(luò)層的VLAN。這種VLAN劃分方式是根據(jù)網(wǎng)絡(luò)上應(yīng)用的網(wǎng)絡(luò)協(xié)議或網(wǎng)絡(luò)地址劃分VLAN。

利用VLAN來(lái)建造Intranet，首先要確定采用哪種劃分方式。首先從網(wǎng)絡(luò)的正常運(yùn)行、有效管理的角度考慮，三種方式都會(huì)用上，都會(huì)有不同的具體適用場(chǎng)合。但該市電子政務(wù)網(wǎng)的總體安全控制角度考慮，本方案將主要采用IP地址與交換機(jī)端口相結(jié)合的隔離方式。

根據(jù)TCP/IP的通信機(jī)理，其通信方式也是基于廣播方式的。根據(jù)IP廣播組的定義，任何屬于同一IP廣播組的計(jì)算機(jī)都屬于同一虛擬網(wǎng)。那么既可以既充分顯示VLAN動(dòng)態(tài)網(wǎng)絡(luò)的集中管理特性，又充分利用TCP/IP協(xié)議自身的優(yōu)點(diǎn)，將IP的廣播組和VLAN的廣播域結(jié)合起來(lái)。利用IP廣播組來(lái)劃分VLAN的方法給使用者帶來(lái)巨大的靈活性和可擴(kuò)展性，并將廣播限制在一個(gè)最小的范圍內(nèi)，從而提高了網(wǎng)絡(luò)的效率。在這種方式下，整個(gè)網(wǎng)絡(luò)還可以非常方便地通過(guò)交換式路由器，將基于交換端口的每一個(gè)VLAN等價(jià)于一個(gè)IP廣播組，實(shí)現(xiàn)VLAN和IP的融合。在局域網(wǎng)的建網(wǎng)過(guò)程中,所有的應(yīng)用都盡量向TCP/IP協(xié)議靠攏，使建網(wǎng)思路明了清晰，管理方便有效。同時(shí)，Cisco的設(shè)備還支持PVLAN(Private VLAN)，可以給同一個(gè)用戶(hù)單位分配幾個(gè)VLAN號(hào)(主要采用的VLAN雙層套接技術(shù))，使VLAN使用起來(lái)更加靈活。

4、IP地址規(guī)劃

由于網(wǎng)絡(luò)VLAN的劃分將主要采用交換機(jī)端口與IP地址相結(jié)合的方式，因而必須有一個(gè)明確的IP地址劃分方案。由于該市電子政務(wù)網(wǎng)是一個(gè)內(nèi)部網(wǎng)絡(luò)，根據(jù)RFC1631與RFC1918的規(guī)定，可以選用專(zhuān)用網(wǎng)絡(luò)地址10.0.0.0/8或172.16.0.0/12或192.168.0.0/16，用于該市電子政務(wù)網(wǎng)。10.0.0.0/8為一個(gè)A類(lèi)地址，可容納主機(jī)數(shù)量為1500多萬(wàn)臺(tái)，172.16.0.0/12可容納主機(jī)數(shù)量為100多萬(wàn)臺(tái)，這些專(zhuān)用地址的合理使用，足以滿(mǎn)足該市電子政務(wù)網(wǎng)現(xiàn)在和將來(lái)的需要，本方案通過(guò)劃分子網(wǎng)掩碼的方式，將這個(gè)大的地址塊劃分為小塊，供各個(gè)用戶(hù)使用。通過(guò)配置的OSPF路由協(xié)議，完成子網(wǎng)之間的通信。

5、域名管理規(guī)劃

域名系統(tǒng)由域名空間和資源記錄，域名服務(wù)器，解析器組成。該市電子政務(wù)網(wǎng)外網(wǎng)應(yīng)申請(qǐng)域名并為網(wǎng)內(nèi)外用戶(hù)提供域名服務(wù)。該市電子政網(wǎng)外網(wǎng)推薦采用一套域名和兩套IP解析機(jī)制。一套供內(nèi)部網(wǎng)絡(luò)域名-IP解析使用，另一套供Internet域名-IP解析使用。設(shè)立一臺(tái)外部域名服務(wù)器，為外部訪問(wèn)提供相應(yīng)的域名-IP解析;內(nèi)部域名服務(wù)器可以放在用戶(hù)服務(wù)器上。信息通信網(wǎng)所有對(duì)外公布信息的服務(wù)器，均按照信息通信網(wǎng)的統(tǒng)一規(guī)劃命名其主機(jī)域名，并在信息通信網(wǎng)DNS系統(tǒng)上注冊(cè)。信息通信網(wǎng)DNS系統(tǒng)在管理上獨(dú)立于Internet的域名管理體系。

Internet域名服務(wù)提供兩個(gè)重要的基本功能：域名解析和郵件服務(wù)。域名解析功能是不言自明的;郵件服務(wù)是指利用郵件交換機(jī)記錄提供郵件交換機(jī)的域名查詢(xún)。由于使用保留IP地址和兩套域名-IP機(jī)制，因此要對(duì)內(nèi)部用戶(hù)提供Internet郵件功能，必須在兩套域名-IP之間進(jìn)行配合。對(duì)于不同的IP網(wǎng)(保留IP網(wǎng)和有靜態(tài)翻譯的保留IP網(wǎng))之間的郵件需要指定相應(yīng)的郵件交換機(jī)相互轉(zhuǎn)發(fā)，但域名保持一個(gè)命名。