互联网实施方案

1 / 20 互联网实施方案 内蒙古国家大学科技园互联网项目情况介绍 一、互联网政务 1、内蒙古未来智云信息技术服务有限公司搭建的互联网电子政务公共平台以应用为主导，以基础资源共享为支撑，以我区信息化综合服务中心建设为核心，以 ?云计算 ?为基础技术架构，平台充分利用全区信息化公共基础设施资源，建成投运后切实提高综合服务中心对我区信息化建设服务的技术支撑能力，切实提升了信息资源开发利用，进一步促进业务协同和信息共享，有效避免重复建设。构建自治区绿色信息化服务环境，面向政务部门、社会、农村 、企事业单位提供优质的信息化服务。 2、浪潮集团推出了审批服务 ?一站式 ?软件。除审批事项进大厅外，与审批事项关联度高的服务事项一并纳入大厅，将审批配套服务进行延伸，解决了审批与服务 ?两地办理 ?、 ?往返折腾 ?的不便和 ?慢牛 ?状况，实现窗口受理、后台办理、窗口出结果的 ?体内循环，闭合运行，一站式办理 ?。全流程网上审批、全过程电子监察和资源共享。建立联合办理机制。对需多个部门分别实施的审批事项，进行串、并联流程优化和再造，实现部门间联合办理。 3、内蒙古未来智云信息技术服务有限公司为自治区卫生厅搭建内 蒙古自治区卫生云平台涵盖了公共卫生、基层2 / 20 医卫、医疗服务、蒙中医药、医疗保障、综合管理六大业务领域，建立了以 自治区为单位的综合监督管理系统，以盟市为单位的业务协同管理系统，以旗县为单位的县乡村一体化应用系统，实现了试点地区医疗卫生机构信息的互联互通。 4、内蒙古华昕立合科技有限公司把互联网 ?+?思想，运用到了民政救助云平台、计生人口云平台、公共文化云品台等系统中。民政救助云服务平台采用 SaaS 的模式设计和建设，以互联网为基础，结合云计算相关技术，为传统民政工作提供了一套综合、完善的信息 化平台。平台包含城乡医疗救助信息管理系统、五保供养及敬老院信息管理系统和居民家庭经济核对信息管理系统。同时，搭建了内蒙古自治区人口和计划生育委员会人口信息管理平台 全员人口系统和流动人口系统。建立了内蒙古自治区综合评标专家库，由自治区人民政府依法建立的全区统一、综合性的专家名册库，全面整合了原工程、货物和服务等各行业专家库中的评标专家，规范了自治区招投标评标专家管理，彻底打破行业和地区垄断，有效防止不正当交易，实现了专家资源的共享，保证了评标结果的公平、公正。 5、内蒙古网信电子认证有限责任公司的服务 网络以呼和浩特为基地向全国市场拓展，作为内蒙古自治区唯一一家权威、公正的第三方电子认证服务机构，基于数字证书、电子签名等相关核心技3 / 20 术，面向市场推出一系列自主研发的数字证书应用软件产品，包括 ?身份认证系统 ?、 ?数字签名验证服务器 ?、 ?网络实名接入网关 ?、 ?Web 信息安全系统 ?、 ?统一认证管理系统 ?、 ?电子签章系统 ?等，这 些产品很好的将数字证书简便、无缝地集成到各类应用系统中去，满足了实现身份认证、授权管理和责任认定等方面的需求，极大提升核心业务网络环境的安全信任指数。 6、内蒙古宝亮信 息技术有限公司研发了气象预警监测服务平台 ，通过气象部门通力合作，开展大数据挖掘分析，基于最新的物联网、 GIS 技术，研发集气象服务数据共享、数据挖掘、数据监测预警、历史资料查询、产品加工、产品分发、用户管理和模式分析于一体的面向影视、网络和手机等全媒体的气象灾害监测及预警性信息个性化服务平台，做到真正意义上的 ?统一协调、集中管理、灵活调度、实时监控、有效联动、高效处理 ?，有效解决气象灾害预警信息传播 ?最后一公里 ?的瓶颈问题。本项目通过对海量气象数据与移动用户数据的深度挖掘，研发建设一套功能齐全、科学高效、覆 盖城乡的 ?气象灾害监测及预警性信息个性化服务平台 ?，实现内蒙古气象灾害预警信息提前 15-30 分钟以上发出，基本消除内蒙古气象预警信息发布 ?盲区 ?，使内蒙古因气象灾害造成的死亡人数和经济损失逐年降低。 二、互联网工业 4 / 20 1、园区通过为企业争取专项资金的方式，引导传统企业如琪泰服饰、威尔浪、利诚、意林等建设信息化物流管理系统和生产管理系统，大大的降低了企业生产运营中的成本，提高了这些传统企业的竞争力。 2、积极引导园区企业发展电子商务，提高传统销售方式的效率。目前园区传统工业企 业由于销售传统和客户群的限制，只有利诚实业在电子商务方面发展的较好，在传统市场不利的情况下，保持了企业的发展。 3、传统企业通用电梯由于市场因素未能按计划进行电梯的生产运营，通过于自治区安监局进行电梯远程监控项目，通过互联网 +工业开拓了新的市场。 三、互联网 +商贸 1、渤海商品交易所内蒙古交易中心 渤海商品交易所以全球首创的现货交易制度为基础，构建起覆盖全国的市场服务网、资金结算、仓储物流网、信息传播网的新型电商平台。通过 ?公开、公平、公正 ?的信息化平台使产销直接对接，减 少了传统贸易的中间环节；通过 ?阳光化销售、阳光化采购、阳光化定价 ?消除了灰色利益链条，降低了贸易成本；通过 ?生产者增收、消费者节支、经营者轻松交易，做大贸易 ?满足各方需求，提高了产业流通效率。通过 ?互联网 +的新型电商平台，提供了让品牌终端消费品从厂家直接走进百姓家中的渠道。并且从制度上杜5 / 20 绝了假冒伪劣商品，消除了产品生产质量的道德风险。目前正在筹备乌兰察布马铃薯线上交易项目，预计该交易中心正式运营后，日交易额达 2-3 亿元。 2、电子口岸 内蒙古电子口岸平台的建立满足了提升全区口岸管理科 学化、数字化、信息化水平，实现海关、国检、边检等相关部门信息互换、监管互认、执法互助的要求。随着互联网业务的深入发展，电子口岸平台与互联网的对接也尤为重要，内蒙古电子口岸建设主要包括电子政务、大通关服务、现代物流服务、跨境贸易电子商务、口岸金融综合服务、口岸企业征信等六大平台。在 ?互联网 +?大趋势的影响下，内蒙古电子口岸的服务对接及业务发展有了质的飞跃，使口岸执法管理更加严密、高效、使企业进出口通关更加便捷、实惠、为活跃口岸经济、推动内蒙古向北开放、提升国际竞争力提供信息和技术支撑，服务政府宏观决策、支持进 出口企业降低通关成本提供优质服务。现指挥大厅已初步建成，正在进行设备测试。 3、内蒙古大宗畜产品交易所 内蒙古大宗畜产品交易所有限公司是全国首家畜产品现货电子交易平台，通过互联网直接进行大宗畜产品网上撮合的现货订单交易，运用物联网、智能终端、云计算先进技术打造的全产业链电子商务平台。以 ?金融服务 +电商平台6 / 20 +交易所 ?的运营模式打造现代化的商品电子交易平台，实现大宗畜产品网上现货的全款交易及融资交易具有创新性电子商务新模式，对大宗畜产品标的物和仓储物流进行标准 xxxxxx 网络项目 实 施 方 案 *技术有限公司 目 录 第 一 部 分 工 程 描述 . 3 第 二 部 分 网 络 拓 扑图 . 4 第 三 部 分 设 备 清单 . 7 7 / 20 第 四 部 分 网 络 设 备 机 柜 布 局图 . 9 第 五 部 分 技 术 规划 . 11 核 心 交 换 机 Catalyst6509 和Catalyst4506 . 11 汇 聚 层 Catalyst2970 和 接 入 层 Catalyst2950 . 12 Cisco3845 安 全 路 由器 . 12 防 火 墙 模 块FWSM . 13 8 / 20 入 侵 检 测 模 块IDSM . 14 趋 势 防 病 毒 产品 . 15 网 强 网 管 软 件 及 PCMAIN 资 产 管 理 软件 . 18 网 络 安 全 规划 . 19 路 由 协 议 规划 . 21 VLAN 及 IP 地 址 规划 . 9 / 20 21 网 络 管 理 设置 . 25 设 备 名 和 口 令 设置 . 25 设 备 连线 . 26 第 六 部 分 项 目 组 及 项 目 进 度 安排 . 27 第七部分 网络应急方案 . 31 第 八 部 分 参 考 配置 .10 / 20 . 33 Trunk 协 议 的 配置 . 33 安全 VTP 域 的 配置 . 34 二层 VLAN 的配置 . 34 三层 VLAN 的配置 . 34 浮 动 静 态 路 由 的 配置 . 34 11 / 20 安 全 策 略 的 配置 . 34 HSPR 协 议 的 配置 . 35 CBAC 配置 . 35 附表 1 ：设备连线表 . 36 实施方案认可表： . 45 第一部分 工程描述 宁波 xxxxx 股份有限公司是一家以铜加工为主的全12 / 20 国大型企业。 xxxxx 集团网 络系统项目建设的总体目标是利用各种先进成熟的网络技术和通信技术，建设一个技术先进、扩展性强、安全性高的数据中心及主干网络。数据中心包括中心服务器和中心存储系统，同时通过网络系统将公司各种 PC 机、工作站、终端设备和局域网连接起来，并与原有的网络系统、广域网相连，形成结构合理、内外沟通的企业网络系统，并在此基础上建立能满足企业办公、指挥协调和管理需要的软硬件环境，开发各类信息库和应用系统，为集团公司内工作的各类工作人员提供充分的网络信息服务。 *有限公司对这次参与实施 xxxxx 网络项目，能为 xxxxx 建设一个高速、安全的主干网络尽自己的微薄之力而感到非常荣幸，同时也深感责任重大。我们郑重承诺：一定把该系统建设好，完成集团领导交给我们的任务！ 第二部分 网络拓扑图 由于 xxxxx 网络较为复杂，且设备之间有多种的组合，我们设计了 2 种网络方案，其中方案 1 拓扑图如下： 主楼放置 2 台核心交换机 Catalyst6509 和Catalyst4506，两台核心交换机之间捆绑两条 1000M 光纤线路互联，配置 HSRP 互为热备来实现主交换之间的冗余，同时通过 ACL 来保证 VLAN 之 间的安全互访，主楼中分布 7 台接入层交换机 Catalyst2950，分别通过 trunk 链路连接到Catalyst6509 和 Catalyst4506，实现接入层到核心层交换13 / 20 之间冗余，在 2 个侧楼各分布了 1 台 Catalyst2970 和 2 台Catalyst2950， Catalyst2970 通过光纤线路分别连接到Catalyst6509 和 Catalyst4506，实现汇聚层到核心层交换之间冗余，原老大楼网络主交换为一台 avaya 三层交换机，通过光纤线路连接到核心交换机，按照整体设计，老大楼需要拉两根光纤线路到中心机房， 以达到新老大楼线路连接冗余，另有 4 个点通过改动后的光纤线路连接到核心交换机，需要安装共 4 台 cisco2950 交换机。 网络的主出口设备为 cisco3845，同时连接电信和网通的线路，内部网络通过 cisco3845 做 NAT 地址转换来访问公网，在 cisco3845 上对两条线路做策略路由 通过合理的分配流量来实现线路的负载均衡，同时cisco3845 作为 VPN 服务器，各个分公司用户及移动用户通过 VPN 安全接入到内部网络，对内网服务器进行访问。在cisco3845 后面是 PCMAIN 行为监控设备 ，对内网上网的异常行为进行监控，拦截和限制非法收发的邮件，对内部网络上网的带宽进行限制，趋势防毒墙 NVW1200 接在 PCMAIN 后面，为透明模式，对所有经过这条链路的流量进行监测，防止网络病毒进入内部网络，在 NVW 后面是 Catalyst6509 的防火墙模块 FWSM，这是网络中最重要的一道防护，我们将会配置严格的访问控制来保证网络的安全， FWSM 将配置为透明模式，以降低网络的复杂程度， Catalyst6509 上的 IDS 模块14 / 20 IDSM 对网络中的重要流量进行监控。 新增服务器群中每台服务器都分别接到核心 交换机Catalyst6509 和 Catalyst4506 上以实现链路的冗余，趋势OFSC和 TMCM对内部网络中起着病毒防范和集中管理的作用，网强网管对所有网络设备进行集中管理， PCMAIN 服务器对xxxxx 中计算机资源进行管理，网络中 CISCO 的安全设备都通过 VMS 来集中管理。 xxxxx 很重视内部网络中对访问权限的控制，我们通过 ACS 与内网中的域控制器相结合，合理配置 ACS 来实现，ACS 主备服务器各一台，分别接在两台核心交换机上来达到冗余，防止其中一台服务器出现故障导致全网无法正常访问。 方案 2 如下图： 互联网 +品牌农业实施方案 第一章 互联网农业发展环境 一、 互联网农业现状分析 农业是国民经济的基础产业，农业的发展关系到国计民生。改革开放以来，我国经济高速发展，为农业现代化积聚了丰厚的物质条件和技术基础。然而，千百年来一家一户的小农生产从业人员数仍然占我国农业人数 80%以上，并且在短时间内很难改变，这严重阻碍了我国现代农业发展。 在党的十八大报告中提出要大力发展新四化，即 ?工15 / 20 业化、信息化、城镇化、农业现代化 ?。在 此背景下，农业产出将从 ?强调数量、解决温饱 ?向 ?强调质量、满足品位 ?转型。目前互联网迅猛发展，信息化是当今世界发展的大趋势，是推动经济社会变革的重要力量。 就在各界都在热议 ?互联网 +?的同时，今年 6 月在食品安全周到来的背景下， ?互联网 +农业 ?成为率先示范的行业， ?互联网 +农业 ?正在改造农业领域的上中下游的产业，已经深入到从生产、加工到销售的农业产业链的各个环节，无论是农资电商、农村互联网金融、农业信息化领域，都有 ?互联网 +?的身影。 二、 互联网农业发展优势 ?互联网 +?开创了大众参与的 ?众筹 ?模式，对于我国农业现代化影响深远。 一方面， ?互联网 +?促进专业化分工、提高组织化程度、降低交易成本、优化资源配置、提高劳动生产率等，正成为打破小农经济制约我国农业农村现代化枷锁的利器 ;另一方面， ?互联网 +?通过便利化、实时化、感知化、物联化、智能化等手段，为农地确权、农技推广、农村金融、农村管理等提供精确、动态、科学的全方位信息服务，正成为现代农业跨越式发展的新引擎。 ?互联网 +农业 ?是一种革命性的产业模式创新，必将开启我国小农经济千年未有之大变局。 ?互联网 +?助力智能农业和农村信息服务大提升。 16 / 20 智能农业实现农业生产全过程的信息感知、智能决策、自动控制和精准管理，农业生产要素的配置更加合理化、农业从业者的服务更有针对性、农业生产经营的管理更加科学化，是今后现代农业发展的重要特征和基本方向。 ?互联网 +?集成智能农业技术体系与农村信息服务体系，助力智能农业和农村信息服务大提升。 ?互联网 +?助力国内外两个市场与两种资源大统筹。 ?互联网 +?基于开放数据、开放接口和开放平台，构建了一种 ?生态协同式 ?的产业创新，对于消除我国农产品市场流通所面临的国内外双重压 力，统筹我国农产品国内外两大市场、两种资源，提高农业竞争力，提供了一整套创造性的解决方案。 ?互联网 +?助力农业农村 ?六次产业 ?大融合。 ?互联网 +?以农村一二三产业之间的融合渗透和交叉重组为 路径，加速推动农业产业链延伸、农业多功能开发、农业门类范围拓展、农业发展方式转变，为打造城乡一二三产业融合的 ?六次产业 ?新业态，提供信息网络支撑环境。 ?互联网 +?助力农业科技大众创业、万众创新的新局面。 以 ?互联网 +?为代表新一代信息技术为确保国家粮食安全、 确保农民增收、突破资源环境瓶颈的农业科技发展17 / 20 提供新环境，使农业科技日益成为加快农业现代化的决定力量。基于 ?互联网 +?的 ?生态协同式 ?农业科技推广服务平台，将农业科研人才、技术推广人员、新型农业经营主体等有机结合起来，助力 ?大众创业、万众创新 ?。 ?互联网 +?助力城乡统筹和新农村建设大发展。 ?互联网 +?具有打破信息不对称、优化资源配置、降低公共服务成本等优势， ?互联网 +农业 ?能够低成本地把城市公共服务辐射到广大农村地区，能够提供跨城乡区域的创新服务，为实现文化、教育、卫生等公共稀缺资 源的城乡均等化构筑新平台。 第二章 规划思路及发展规划 一、 规划指导思想 深入贯彻党的十八大和十八届二中、三中、四中全会精神，主动适应经济发展新常态，强化互联网思维和互联网服务能力，加强统筹规划，围绕农村经济社会发展和贫困地区脱贫致富的实际需求，以市场为导向，以企业为主体，以培育产业为重点，以 保障安全为前提，营造发展环境，创新服务模式，强化标准规范，合理规划布局，加强资源共享，打造具有市场竞争力的农业互联网产业体系，为全省经济社会持续健康发展注入新的动力。 李克强总理在政府工作报告中提出 ?互联网 +行18 / 20 动计划 ?，全国上下正在谋划推动新一代信息技术与现代产业跨界融合，打造新引擎，培育和催生经济社会发展新动力，形成一批具有重大引领、支撑作用的新业态、新产业。农业是 ?互联网 +行动计划 ?的核心领域之一。 二、 发展定位与目标 ?互联网 +农业 ?是充分利用移动互联网、大数据、云计算、物联网等新一代信息技术与农业的跨界融合，创新基于互联网平台的现代农业新产品、新模式与新业态。以 ?互联网 +农业 ?驱动，努力打造 ?信息支撑、管理协同，产出高效、产品安全，资源节约、环境友好 ?的我市现代农业发