北京市XX区网络改造工程技术方案

1 目录 1概述概述 .4 2应用需求应用需求 .6 3 3应用系统方案应用系统方案 .10 3.1 系统建设原则.10 3.2 系统设计思想.10 3.3 系统技术路线.12 3.3.1 客户端的应用开发.12 3.3.2 服务器端的应用开发.13 3.3.3 数据库接口技术.13 3.3.4 安全技术.14 3.4 系统主要功能.15 3.4.1信息管理.16 党政信息管理子系统.16 行政信息管理子系统.17 外部信息管理子系统.18 3.4.2 信息服务.18 主页服务.18 通信服务.19 电视会议.19 3.4.3 系统管理.19 用户管理.19 系统备份.19 数据迁移.19 3.5 系统平台与开发工具.20 3.5.1 Microsoft Windows NT Server 4.0 中文版.21 综述.21 优点.21 特色.22 改进后的功能.24 3.5.2 Microsoft SQL Server 6.5.25 综述.25 优点.25 特色.26 3.5.3 Microsoft Site Server 企业版.27 综述.27 优点.27 特色.27 改进的特性.29 3.5.4 Microsoft Internet Explorer 4.0 中文版.29 综述.29 2 优点.30 特色.30 改进的特性.31 3.6 系统展望.31 4.4.网络系统方案网络系统方案 .32 4.1 概 述.32 4.2 网络总体建设目标.33 4.2.1 网络总体目标.33 4.2.2系统设计目标.34 4.3 系统体系结构.35 4.3.1系统体系结构简述.35 4.3.2系统逻辑结构.35 4.3.3系统完整解决策略.37 4.4 网络总体拓朴结构.38 4.4.1拓扑结构特性说明.38 4.4.2核心节点网络拓朴结构.38 4.4.3核心节点局域网特点.39 4.4.4核心节点的功能.40 4.4.5区机关大院内四座办公大楼网络解决方案.45 4.5 网络通信协议和路由协议.48 4.6 IP 地址及域名管理.49 4.6.1 IP地址组织管理及分配方案.49 4.6.2域名组织管理.50 4.7 用户接入及管理.51 4.7.1用户接入方式.51 4.7.2 用户接入设备和用户服务器.52 4.8 计费管理与结算系统.53 4.8.1资费类别.53 4.8.2计费管理机制.53 5.5.安全管理系统安全管理系统 .55 5.1 网络安全介绍.55 5.2 计算机网络安全技术.58 5.2.1 问题的提出.58 5.2.2 加密技术 (cryptography).59 5.2.3 加密技术应用.61 5.2.3 防火墙技术.65 5.2.4防火墙拓扑.67 5.2.5防火墙产品.69 5.3 安全管理措施.70 6 设备配置方案设备配置方案 .72 6.1 设备选型原则.72 6.2 设备配置说明.72 3 7.1 工程项目管理.73 7.1.1项目组织.73 7.1.2项目管理.74 7.1.3工程进度.77 7.2 技术支持服务.78 7.2.1网络系统.78 7.2.2应用系统.80 7.3 人员培训.80 7.3.1培训内容.80 7.3.2培训教师.81 7.3.3培训周期.81 7.3.4培训地点.81 7.3.5培训教材.81 7.3.6现场培训.81 7.4 培训内容.81 7.5 培训费用.82 4 1概述概述 xx 市 xx 区委、区政府是 xx 市委、市政府领导下，管理全地区的 一级政府机构，担负着全区发展战略规划，国民经济发展战略目标和 全区中长期计划的制定、研究、组织、下达，以及监督和监测执行有关 政策法规和方针。同时，还承担 XX 市政府下达和规定的各项日常工 作。 为更好地完成中央及 XX 市赋予的各项职能，进一步提高政府机 关的办公质量与效率，增强区政府机关的决策和管理能力，树立良好 的政府形象，需要加紧建设和改进 XX 区现有的信息管理系统和办公 自动化系统。因此，充分利用现有的计算机、通讯办公设备及现有的 信息资源，加强系统的信息化建设和网络基础设施的建设势在必行。 “XX 市 XX 区网络改造工程”的建设目标，是要逐步实现 XX 区信息 中心网络与全区各单位的局域网或微机工作站的联网，建立覆盖全区 的 XX 区内部网 Intranet，并通过信息中心的网络出口，实现与国际互 联网络的联接。通过 XX 区内部网络 Intranet，实现信息资源有序化和 共享，为各级领导全面掌握情况、合理制订各项政策提供决策依据。 此外，通过国际互联网全面地介绍 XX 区各方面的情况，扩大对外宣 传及推进社会公众服务事业的发展。系统的建设应以信息的处理和服 务为龙头，以信息网络建设的“区长工程”为核心，提供及时准确的信 息服务和决策参考依据，为信息的采集、处理及服务，提供现代化的 技术和手段，并以此推动全区办公自动化工作的开展。在市政府信息 5 化战略部署下，XX 区信息网络与各行业专用信息网络系统的建设相 呼应，做到网络基础设施与应用功能互补。 我中心承接总公司和国防科工委大型数据库系统应用软件的开 发与维护，进行过多项大型项目数据库管理系统、多媒体应用系统、 Internet/Intranet 应用系统及网络建设等工作，主要包括： 做为联合国国际原子能机构情报系统在中国的业务归口单位， 在国内建立了大型的 INIS 数据库（国际核情报系统数据库）， 并建立了全国范围内的远程终端联机检索系统。 参与中国工程技术信息网主干网的建设，承建该网核行业 节点网络中心及运行管理，并承担了中国工程物理研究院行 业节点的网络集成工作。 开发中学校园网信息管理系统软件包，经 XX 教育局专家组 鉴定通过，现已用于 XX 区丰盛中学、二龙路中学、铁二中等 学校。 承建了全国妇联国际部网络，并开发了相应的办公及信息管 理系统。 开发了国防科工委世界武器图片图象多媒体数据库系统。 为国防科工委司令部开发了基于 Web 网络技术的国防科技 快讯系统。 作为网络硬件供应商和网络系统集成支持商，Xx 公司与我们有 着长期友好的合作关系。 Xx 公司在网络系统集成方面，有着丰富的经验，在国内承建了 6 多项大型信息网络系统，其中包括： 承建了 ChinaNet 山西 163 与河北 163 网络工程，该网具有 450 个电话拨号端口，可支持 9000 个用户访问 Internet。 承建了辽宁省 169 和四川省绵阳市 169 的网络工程，对该网 提供了多媒体网络的最新软件和硬件产品。 承建了中国旅游多媒体信息网，其范围覆盖了各省市区旅 游局和所有旅游企业。 承建了金航网络工程，一期工程已建立了主干网运行中心， 并建设了西安、上海、成都、沈阳等 4 个次级网络中心。 2应用需求应用需求 1.1. 充分利用现有的计算机设备、网络设备、办公自动化设备及现充分利用现有的计算机设备、网络设备、办公自动化设备及现有 的信息数据资源。的信息数据资源。 充分考虑对 XX 区信息网络已有的人力、技术和资金投入，可 采用 TCP/IP 这一网络标准，将现有的网络进行改造，同时对原有的 不同平台的数据库进行平滑迁移。由于采用新的 Web 平台技术，各 类平台的服务系统均可采用统一的微机操作界面，即统一的 WWW 浏览器界面获得。我们在网络设计过程中，有选择地保留一些现有的 系统，为其联入整个网络提供了几种方案。 （具体网络实施方案可分为 ISDN、DDN 和 PSTN 信道方式连接） 2.2. 逐步实现为全区机关办公及政务处理信息化和自动化服务，提高逐步实现为全区机关办公及政务处理信息化和自动化服务，提高 办公效率。办公效率。 7 建立基于 Web 的应用系统平台框架，采用三层次的应用开发技 术，按应用需求的轻重缓紧，选定工程的突破口，分期分批建立各类 信息应用系统，在系统平台之上，逐步完善并不断深化区党政办公自 动化系统。 （具体系统设计详见应用系统设计部分的党政信息管理子系 统） 3. 逐步实现联机对全区国民经济进行监测、预测，提供经济分析、逐步实现联机对全区国民经济进行监测、预测，提供经济分析、 政策研究，进而实现全区经济宏观调控。政策研究，进而实现全区经济宏观调控。 以各行业信息系统为依托，建立区属各行业的信息采集与处理机 制，并设立信息交换站点，以保证各行业信息准确及时地送达区领导 决策机构。在网络设计过程中，我们考虑到分散于全区的其它部门的 联机方式，具体分为局域网联接、DDN 专线联接、ISDN 信道联接和 PSTN 等联接方式，并提供了解决方案。 （具体方案见网络设计部分） 4.4.充分利用区内外大量政治、经济信息，为全区国民经济持续、快充分利用区内外大量政治、经济信息，为全区国民经济持续、快 速、建康发展提供决策支持服务。速、建康发展提供决策支持服务。 建立覆盖全区的 Intranet，并与国际互联网络 Internet 接轨，向区 机关工作人员提供对信息的评估和处理功能，并可筛选后逐级上报提 交，及时地反映出全区的政治经济信息，为区领导进行决策提供参考 依据。并在网络改造过程中，逐步建立信息收集与处理机制，由专门 的部门（例如：统计局信息中心）负责收集党和国家的大政方针，领导 人的讲话，沿海开放城市及兄弟区县在政治经济体制改革过程中的可 借鉴性经验等有用信息，整理发布。 8 5.5. 为加强区政府指导全区经贸、科技开发、财政、金融、税收、教为加强区政府指导全区经贸、科技开发、财政、金融、税收、教 育、治安、市场、工商管理、企业、街道、社区、市政建设等政育、治安、市场、工商管理、企业、街道、社区、市政建设等政 务提供现代化的办公手段。务提供现代化的办公手段。 建立区主干园区网与下属各业务单位的网络联接，并在这个网络 环境中，利用基于eb 开发的办公系统，为区政府指导全区的各项工 作提供手段，并了解相关信息。在信息服务系统中，网络会议子系统 可为领导实现多点办公、小组讨论；电视会议系统可实现政策下达、 召开会议等功能。 6.6. 建立与中央、各省、市及兄弟区县的信息交换服务系统，建立采建立与中央、各省、市及兄弟区县的信息交换服务系统，建立采 集处理、编辑、审核、发布、检索、查询的多媒体信息系统。集处理、编辑、审核、发布、检索、查询的多媒体信息系统。 我们认为，此项功能完全可以达到。 Web Server 的超文本功能、多媒体功能能够把文本、图象、声音 和动画有机地结合起来。 信息中心通过拨号网络等方式接收中央电视台、科文信息、新 华社信息、联合网信息、农业部信息网信息、国防科工信息网信息。强 大的动态信息源保证了 XX 信息网上动态信息的更新，为信息中心 “广、快、精、准”的信息服务提供了强有力的支持。 7.7. 逐步建立与全区各单位信息咨询服务系统的联接，如：全区求职逐步建立与全区各单位信息咨询服务系统的联接，如：全区求职 就业系统；教育及培训系统；社会治安人口管理系统；市政维护就业系统；教育及培训系统；社会治安人口管理系统；市政维护 建设管理系统；社会福利保障系统；法律、法规管理系统；市民建设管理系统；社会福利保障系统；法律、法规管理系统；市民 参政、议政管理系统等，通过参政、议政管理系统等，通过 InternetInternet 推进社会公众服务事业推进社会公众服务事业 9 的发展。的发展。 我们认为，此项功能可以达到。 在应用设计中的网络设计部分，我们充分考虑到将来与这些系统 的硬件连接，并提供了、以及局域网连接等几种方 式。 在软件应用设计和开发过程中，我们选择了网络界事实上的标准 协议 TCP/IP，并遵循公认的标准 OLE、ODBC、Active X 等技术，采 用 HTTP、SMTP、POP3、MIME 等 Internet 网络应用协议进行软件开 发。这样不仅可共享 Internet 大量的信息资源，还提供了统一的基于 eb 的用户界面，集成各单位咨询服务系统，以 Internet 的方式向社 会提供政务公开、区长热线、市民参政议政、招商引资等服务，推动社 会公众事业的发展。 8.8. 在网络改造设计方案中考虑与全区的电视会议系统及指挥协调系在网络改造设计方案中考虑与全区的电视会议系统及指挥协调系 统软、硬件平台的共享，不重复投资。统软、硬件平台的共享，不重复投资。 这正是我们在系统设计与建设的宗旨。 经过用户需求的调研，了解到将建立的区防灾指挥中心利用 ISDN 构建与十个主要街道相联的电视会议系统，我们尽可能利用这 些信道及网络设备，建立与区园区网以外系统的连接。 10 3 3应用系统方案应用系统方案 3.13.1 系统建设原则系统建设原则 1. 符合市、局领导提出的信息系统建设的整体构思及总体要求。 2. 符合 XX 区信息网络现状及长远目标。 3. 充分考虑各局、委、办现有的建设成果，保护前期投资利益。 4. 在满足功能要求的前提下，尽可能地降低建设成本和运行成本。 5. 信息的标准化原则，尽可能延用国家标准和行业标准。 6. 在系统建设中，兼顾实用性、先进性、可扩充性、可扩展性、可靠 性、安全性。 3.23.2 系统设计思想系统设计思想 在当今信息化社会中，随着计算机信息处理技术的不断发展，各 单位纷纷进行内部局域网的网络建设和应用开发。由于系统缺乏整体 规划，一般做法是需要什么应用就对应开发什么样的管理信息系统。 不少单位按照传统的 Client/Server 模式建立企业网络，但传统 Client/Server 模式下的管理信息系统存在不够完善的方面，不能适应 不断增长的多方面需求，主要体现在以下几点： 封闭式单项单系统，不同系统无法交流 用户界面风格不一，使用繁杂，不利于推广使用 系统开发和维护复杂，移植困难，升级麻烦 无法包容已有系统，造成重复投资 11 不能接纳新技术，限制扩展性 缺乏系统性和具有前瞻性的结构框架 Internet 网络技术的发展突破了传统的 Client/Server 模式，产生 了多层次的 Client/Server 应用开发模式，这种模式具有平台中立，用 户界面友好一致，开发和维护简便，信息共享度高。新型的 Internet/Intranet 应用系统采用 TCP/IP 协议作为局域网和广域网通信 协议，具有跨平台的通用性和高效性，支持多种信息资源服务，为同 构、异构网络信息系统之间互联提供平滑的技术支持。Web Server 的 超文本功能、多媒体功能，可把文本、图像、声音和动画有机结合起来。 我们对“XX 市 XX 区网络改造工程”的设想，就是采用 Internet/Intranet 技术建立一个在区内开放的统一网络应用平台，实现 与现有各种网络的互联，建立通向国内外信息网络的通道，有步骤、 有重点地组织信息资源单位上网，实现信息交流的计算机化和网络化， 达到资源共享的目的。 “XX 市 XX 区网络改造工程”应用系统的开发，将采用基于 Web 的技术，构筑分布式的应用系统框架。对外建立 Internet 网页服 务窗口，宣传区改革开放的成就，树立区政府的公仆形象，推动社会 公众服务事业的发展。对内提供 Intranet 网页服务，该服务集信息发 布与日常办公为一体，使得区机关工作人员在信息采集、处理、服务 和政务办公工作中，使用统一的界面，提高工作的效率。 系统的应用开发采用各种信息数据的处理与不同用户的业务工 作流程同步进行的方式，开发信息资源，形成标准的“信息产品生产 12 线”，利用 Internet/Intranet 互联网络技术，实现信息资源的高度共享 和有序流动。 3.33.3 系统技术路线系统技术路线 .1 客户端的应用开发客户端的应用开发 在 Intranet 应用开发上，对于通用功能采用 Activ