奉化市政府局域网网络工程方案

奉化市政府局域网方案奉化市政府局域网方案 目目 录录 1.引言.1 2.项目的需求分析.1 2.1 信息需求分析.1 2.2 建设目标.3 3.项目设计原则.3 4.网络总体结构设计.4 4.1 网络系统概述.4 4.2 局域网组网技术.5 4.3 核心层设计、分布层设计.5 4.4 接入层设计.6 4.5 其它设计.6 4.5.1 IP 地址分配.6 4.5.2 域名服务.7 4.5.3 邮件服务.8 4.5.4 Web 服务.8 4.6 总体网络设计.8 4.7 方案特点.10 4.8 网络产品主要关键技术分析.10 5.产品选型.11 5.1 核心交换机选型.11 5.2 应用服务器选型.13 6.总结.14 8.致谢.14 浙江纺织服装职业技术学院毕业论文 1 摘摘 要要 随着奉化市政府电子政务应用系统的不断增加，原来的网络系统已经适应不了当前应用 发展的要求。因此设计并建设一个更先进的网络系统，能够更好地实现信息资源共享，大大 提高政府的工作效率，提高网络的安全性，可靠性。方案的硬件方面使用 cisco 的高性能网络 设备配合 IBM 的高性能服务器为政府的各项应用搭建好基础平台，并使用 vlan、qos 等技术 使网络更易管理。 关关键词键词： ： 网络设计、局域网、核心交换机、IP 1.引言引言 信息化是当今世界经济和社会发展的大趋势，国家机关网络建设迅速发展， 加快政府信息化建设是政府机关转变管理职能，转变工作方式，转变工作作风， 进一步提高工作质量和效率，建立办事高效、运转协调，行为规范的行政管理体 制的需要。 奉化市政府系统党政信息网建设非常重要并且具有特殊意义。首先，建立党 政信息网可以使政府业务更加规范化、管理智能化、决策科学化，建成后对政府 工作职能和工作方式将是一次重大变革；其次，随着政府机构全面改革的推进， 各级机关将大大精简而业务工作量却不断增加，通过信息化可以提高政府机关 的办事效率；第三，市政府各部门有很多单位已建成本部门的局域网，且上下沟 通，但这局域网还是个孤岛，无法与其他部门局域网相连；奉化市政府党政信息 网广域网建设可以将全国政府专网进一步延伸到各乡镇政府，可以使奉化市政 府、各乡镇政府部门与国家、省、市之间及各县政府部门之间的信息交流更加便 捷、全面、准确、及时，使奉化市政府系统信息化建设跨入一个崭新的阶段。 奉化市政府局域网方案 2 2.项项目的需求分析目的需求分析 2.1 信息需求分析信息需求分析 首先，奉化市政府办公厅作为地方政府首脑机关，系统内部的信息数据交换 量非常大，业务联系十分密切。第二，奉化市政府还负有领导和指导各县及乡镇 政府工作的职责，从而与各县乡镇政府数据交换量也较大。第三，为了切实做好 政府各项综合管理工作，市政府要领导、安排、督促和协调政府各职能部门工作， 因此与各部门业务联系十分密切，信息交换量很大。同时，与市委、人大和政协 信息交流也十分广泛。 政府系统信息交流内容，按区域划分主要有局域网信息和广域网信息交流， 按业务划分有： (1) 网上办公自动系统：包括局域网内以及由宁波市政府建设的宁波大市范 围内的网上办公自动化系统，是奉化政府党政信息网今后一段时间内主要的通 用办公业务系统，它将使奉化市政府真正实现无纸化办公。 (2) 常用信息服务：WWW 服务和浏览、DNS 服务和查询、内部电子邮件系 统等等。 (3) 视频会议等视频信息流量：与宁波市政府之间（或到广域网的其它部门） 的交互式或广播式实时视频信息流。 (4) 领导决策支持服务系统，主要包括：国民经济和社会发展综合决策服务 系统、面向领导决策的信息综合查询系统、政府地理信息系统等。 (5) 局域网内各业务专用办公业务处理系统，根据各部门业务特点开发的相 应的应用软件系统。 (6) 重大事件处理系统：综合治理、灾害、汛情、交通等重大事件处理。 (7) 各部门的专网系统：如统计部门广域网、发改委纵向网，为进一步提高本 部门工作效率，都将建立计算机业务应用系统。 浙江纺织服装职业技术学院毕业论文 3 根据以上数据交流内容分析，大概估算出传输信息量如下： (1) 与宁波市政府之间，共 100M 带宽，每日数据量平均为 2050M。高峰日 或突发日可达到 150M。 (2) 奉化市政府办公厅内部网络，主要有数据共享、共享打印、下载、办公自 动化系统、等等，每日数据量平均为 300M800M。 (3) 奉化市政府与各下级乡镇、政府部门之间，每日数据量平均为 5M 20M。 (4) 各部门专网信息流量每日数据量估算为 5M20M。 (5) 奉化市政府与各兄弟单位横向信息交流也有一定的信息流量。 (6) 视频信息流一般为 768K bps，最高可达 1.5M bps 的突发流量实时性要 求高。 2.2 建建设设目目标标 奉化市政府的总体建设目标是“统一规划”。因此要求网络总体规划必须具有 成熟性、先进性和可扩展性，在稳定性、安全性和可管理性等方面也要有充分的 考虑。并且要求在今后能够以较少的投入简单方便地实现网络端口数量甚至于 整个网络带宽的扩充。我们建议奉化市政府建成后的目标系统是一个以办公自 动化、部门专用业务系统和信息资料共享为核心的开放式结构。在这一工程建成 之后，奉化市政府将能以高效快速的计算机系统和网络传输来实现办公自动化 和管理信息化。 奉化市政府党政信息网要实现的目标： (1) 建设奉化市政府局域网。为会计核算系统和办公自动化系统提供高效的 网络平台，并以此为基础，为下连至各乡镇政府做准备； 奉化市政府局域网方案 4 (2) 网络能满足实时视频信息、IP 电话等多媒体传输的要求。网络的任意两 点之间可随时进行全交互的电视电话会议，还可以召开全网上的大会； (3) 实现内部信息报送、信息交换、电子邮件、信息查询等多种应用功能和信 息服务。 (4) 实现政府信息化进程，通过建立信息系统的基础结构，进而全面实现办 公自动化、网络化，全面信息共享。 3.项项目目设计设计原原则则 在奉化市政府的计算机网络和信息管理系统工程中，网络是整个系统的核心。 根据奉化市政府目前的要求和具体情况，我们在设计网络方案时遵循以下几条 原则： (1) 先进性原则 网络系统应适合网络通信技术的发展趋势，在网络结构设计、网络设备配置、 网络管理方式等方面应具有先进性，即采用国际上既先进同时又成熟的网络技 术和网络技术。 (2) 实用性原则 奉化市政府网络系统是奉化市政府实施的重要基础设施，系统必须保证实用， 切实符合业务处理、行政办公、决策管理等各项业务和职能要求。网络建设应充 分利用现有设备，少花钱多办事，避免重复投资，追求尽可能高的性能价格比， 并使网络在十年内不作重大改造。 (3) 高可靠性原则 设计时要求网络系统必须可靠，所以在网络设计时关键部位必须有高可靠性 设计，对于重要的网络部位采用先进的高可靠性技术。保证政府内部应用 24 小 浙江纺织服装职业技术学院毕业论文 5 时运行。 (4) 标准化原则 在选用网络技术和网络设备时，应符合国际网络标准及工业标准，充分利用 不同网络产品的优势，将它们有机地结合起来。也就是说，要求系统的硬件环境、 通信环境、软件环境相互间依赖减至最小，使其各自发挥自身优势。同时，由于 党政信息网将与各级政府实现广域网互连，因此，也要求网络技术和设备的选型 具有标准性。 4.网网络总络总体体结结构构设计设计 4.1 网网络络系系统统概述概述 奉化市政府党政信息网的计算机网络系统可划分为四个子模块，它们分别 为： (1)局域网组网技术选择； (2)核心层、分布层设计； (3)接入层设计； (4)其它设计：包括 IP 地址规划、DNS 设计、E-MAIL 等。 我们根据奉化市政府党政信息网的业务特点，紧密结合宁波市政府的网络 总体规划，力争花最少的投资，使网络达到最优的性能，以下分别对这四个模块 进行详细设计。 4.2 局域网局域网组组网技网技术术 目前，局域网组网技术比较成熟、应用比较广泛的主要有交换式快速以太网 奉化市政府局域网方案 6 技术、千兆以太网技术、ATM 等。而对于网络主干而言，选择哪一种技术进行组 网，还要取决于网络应用需求和具体的环境，因为网络系统是为应用服务的。相 对 ATM 技术，以太网无疑是深受中小型网络用户欢迎的成熟技术，其快速、价 廉的第二、三层交换技术给用户带来了极大的诱惑，同时，简易性是快速以太网 明显的一大优势，因为快速、千兆以太网采用与以太网同样的帧格式，无须转换， 并且以太网作为拥有 25 年历史的技术，以太网各种功能功能包括 QOS、安全性、 带宽管理都在不断地提高，给用户在培训、应用、管理等方面带来很多方便。相 比较，ATM 几乎可以以各种速度运行、并且在服务质量（QoS）和传输流管理特性 方面，ATM 占据着优势。QoS 能够控制网络上传输流的带宽、延时和精度水平， 其所面临的问题是必须通过某些途径使桌面用户和服务器能够通知网络，它们 需要哪类 QoS 用于特定应用。另外，千兆以太网、ATM 与快速以太网相比，价格 高也是用户所考虑的一个主要方面。 本方案中采用了快速以太网作为主干，也正是针对具体的应用，看中了其技 术最成熟、应用最广泛、兼容性好、易于实现、价格低廉、高性价比、保护原有投 资等方面的优势。 4.3 核心核心层设计层设计、分布、分布层设计层设计 核心层主要由核心交换机组成，连接各分布层交换机或桌面交换机、视频设 备以及服务器等，是整个网络的聚合点，该层必须有能力处理大量的通信流，而 且必须有冗余链路以保护局域网中的最关键链路。 分布层主要处理网络中大部分流量，提供了虚拟网之间的路由选择及安全 性，这要求每个分布层网络交换机必须提供第三层交换能力，这将大大提高网络 浙江纺织服装职业技术学院毕业论文 7 设备的投资。由于整个奉化市政府信息网共约 1 千个信息点，路由器数量有限， 核心层路由、STP 等协议的运行并不会太大影响核心块的性能。 4.4 接入接入层设计层设计 接入层又称访问层，主要由直接与用户工作站互连的第 2 层桌面交换机组 成，处理用户对网络的访问。接入层可分交换式接入层和共享式接入层。交换式 接入层网络向用户提供的带宽比共享式网络要多，每用户独享一端口速率，但造 价也相对较高。由于接入层主要作用是为用户提供网络接入，不必处理第三层功 能，设计相对简单，因此可选用低端的网络交换机来构建接入层交换。 接入层必须支持以下功能： (1) 支持基于端口的 VLAN 划分； (2) 支持 ISL 或 802.1q 等中继协议； (3) 支持 Fast EthernetChannel 技术，在交换机之间提供 400M 的带宽。 每端口提供 10/100M 速率。 4.5 其它其它设计设计 4.5.1 IP 地址分配地址分配 IP 地址是标识网络中设备的身份号码，地址规划良好的网络不仅可以优化 网络的性能，减少网络阻塞，同时也减少了网络管理员的工作量，因此，在规划 网络的时，应该仔细进行 IP 地址划分。 （1） IP 地址分配原则 根据得到的网络 IP 地址和掩码位数，结合自身的实际情况做到科学划分地 址，应该做到既充分利用地址空间，又为以后扩展留下充足的余地，不至于地址 奉化市政府局域网方案 8 资源马上耗尽。因此，需要充分考虑自己的情况，如信息点总数量、各子单位数 量、子单位现状和信息点数量以及它以后的发展前景，对于机构上下隶属关系层 次较多或单位之间信息点数量差别较大的情况，还应该考虑多层子网的划分。 （2） 奉化市政府 IP 地址规划 由于奉化市政府专网将与全国政府专网实现宽带连网，实现全国政府系统 的资源共享，因此，建议市政府的 IP 地址由国家统一分配，根据奉化市政府实际 用户数，申请一定数量的 IP 地址数。并可以以下属各部门为单位划分子网，根据 各单位的信息点数量和日后的规划，为每个单位划出一部分地址空间。 例如，奉化市政府采用一段 C 类保留地址段 192.168.x.y,掩码 ，如果奉化市政府有下属 N 个机关单位、其他机构，则 x 可以为从 1 到 N（N254），每个子网最多有 254 台主机。当然，这需要结合实际情况。 4.5.2 域名服域名服务务 市政府 Intranet 域名系统，为奉化市各政府部门提供基本的域名目录数据服 务功能。在规划域名系统时主要考虑以下几个因素：主机名称解析；邮件交换记 录解析；隐藏内部域名记录；降低域名解析在 WAN 的流量；解决内外地址转换带 来的解析二义性；支持注册的 Internet 域名。 （1） 域名体系结构 网络的域名体系结构可以分为内外两个体系：外部域名体系，主要用于与 Internet 域名体系交换域名信息，可以遵循域名体系的层次结构和主机命名规则； 内部域名体系，主要用于网络内部及其他行业机构、中国国家骨干网交换域名信 息，应遵循制订的系统信息交换网域名编码规范执行。 浙江纺织服装职业技术学院毕业论文 9 邮件服务器和域名服务器不允许使用别名，建议使用以下命名规则： （2）域名解析 域名解析 需要解决以 下问题：网 络内 部域名 解析； 网络内 对 Internet 的域名解析；域名解析的实现与采用何种安全策略有很大关系。本方案给 出基于领先的域名解析方案。 （3）解决方案 奉化市政府主要涉及到内部域名解析。内部网管中心采用一台 Windows2000 内置的名称解析服务器作为内部 DNS。由于奉化市政府将与国家 政府信息网连网，因此域名可以从上级政府申请注册。域名数据包含对外提供服 务的主机 A 记录，邮件交换记录，以注册 IP 表示的内部网邮件服务器 A 记录。 域名服务器为网络内部用户提供名称解析的服务，域名数据包含网管中心的主 机 A 记录、邮件交换记录、级域 NS 记录。此外，可以设置另一台备份 DNS 服务 器，以防止发生 DNS 故障而全网无法解析名称。 4.5.3 邮邮件服件服务务 通过采用 LOTUS DOMINO SERVER 的邮件服务器，可以使用户具有 一个功能强大，管理方便的邮件服务器。 Ns域名服务器 Mail邮件服务器 房号工作站 ftpftp服务器 wwwWeb服务器 Netman网管工作站 奉化市政府局域网方案 10 4.5.4 Web 服服务务 WWW 服务作为信息发布的主要手段，为用户直接提供各种信息。 （1）信息发布管理 可以通过分布式结构来进行信息发布管理，由奉化市政府的各个部门自己组 织信息文档，并交由网管中心统一发布，这种分布式集中利于减轻网管工作量和 加强各级单位的责任感。 （2）信息内容 信息内容有文字、音频、视频、应用程序等。同时还可以有 Web 数据库，便 于用户通过 WWW 进行查询。地方政府政策、规定、制度，人大政策法规和国家、 浙江省、宁波市或奉化市的政策法规基本信息：包括市情，各级领导情况，机构设 置、直属机构设置、编制、职能职责、联系电话、邮箱地址等等。 4.6 总总体网体网络设计络设计 根据以上对网络的核心层和接入层的设计，奉化党政信息网整体网络架构 如下： 浙江纺织服装职业技术学院毕业论文 11 总体网络拓扑图 信息网中心机房设在市政府九楼市信息中心，机房配备 19机柜，用来放置 配线架和核心交换机 Cisco Catalyst6506，各服务器和视频设备直接与核心交换 机互连。在各楼层配线柜内各设一或多台桌面交换机 Catalyst3548XL（根据楼层 信息点数），该交换机与中心交换机用超五类线通过 Cisco FEC 技术以 400M 速 率互连，不仅使骨干网络带宽增加倍，同时也保证了链路的冗余可靠，大大提高 了整个网络的性能。另外两幢大楼与机房之间已铺设了光纤，我们利用光纤收发 器来联接两大楼桌面交换机和中心交换机。整个政府局域网络系统采用流行的 星形拓扑型结构，组成一个以全双工 400M 为主干，10M/100M 交换到达桌面最 优的交换式以太网解决方案，使网络快速先进，扩展网络容量方便。整个网络具 有向千兆以太网平滑升级的能力。 为提供移动用户和远程用户拔号访问局域网服务，我们将原有的 Cisco2511 路由器重新升级、配置，集成到新系统中。 由于整个市党政信息网互联大院内 32 个不同的部门，各部门之间的重要资 料相互保密，为保证各部门内部的信息安全，整个局域网有必要划分 VLAN（对 VLAN 的技术讨论见 页），给每个部门划分一个独立的 VLAN， VLAN 是将数 据包在第二层作修改，因此安全性很高，而且也方便了网络管理。VLAN（部门） 之间的信息交流须通过核心交换机第三层交换实现。通过 VLAN 技术，可将不同 楼层、不同交换机上的同部门成员划分在同一 VLAN 中，无特殊情况下，同一部 门的用户最好连到一台桌面交换机，降低骨干网的负担，提高网络性能。 奉化市政府局域网方案 12 4.7 方案特点方案特点 (1) 高性能网络 随着网络中数据量的增大，尤其是多媒体数据量的激增，网络性能会因此而 拥塞，这对于多媒体数据用户，尤其是关键业务数据用户来说，这会在某种程度 上造成损失。一方面通过流量管理可以减轻网络拥挤程度，另一方面则通过增加 带宽的办法来解决。 FEC 技术是 Cisco 应用在局域网上的先进技术，奉化市政府内共有近千个结 点，骨干网采用 FEC 技术不仅可以使网络骨干接近千兆以太网的性能，有效地 解决网络拥塞，防止网络风暴还可以有效地完成关键业务数据和多媒体数据的 传输。 (2) 高可靠性网络 网络中关键设备部位和链路都采用了冗余设计，当其中某一部位发生故障时， 而不会影响整个网络的运行。 (3) 提供向千兆以太网平滑升级的能力。 (4) 廉价的多层交换网络。 (5) 多业务服务网络：满足多媒体传输，包括电视会议、视频点播等；实现办公自 动化；提供 Intranet 服务，包括 WWW、EMail、FTP、NEWS、DNS 等服务。 4.8 网网络产络产品主要关品主要关键键技技术术分析分析 VLAN 是基于 802.1Q 协议基础上的技术，是一组可以互换单一播送和广播 数据包的局域网交换机上的端口，这个 VLAN 连接到一个在多层交换机中的 第三层转发模块中的逻辑路由器端口上，构成一个独立的广播域。因此，当一 浙江纺织服装职业技术学院毕业论文 13 个数据包从一个属于某一 VLAN 的端口进行广播时,交换机收到数据包然后拷贝 到这一 VLAN 所包括的所有端口上。而 VLAN 之间资源的访问要通过第三层交 换设备。一些局域网交换机还允许一个 VLAN 跨越到多台交换机的端口上, 但 这需要依赖于一些附加的用于交换机之间进行 VLAN 信息通讯的协议。安全性、 抑制流量、管理方便等因素决定了划分 VLAN 是十分必要的。 5.产产品品选选型型 5.1 核心交核心交换换机机选选型型 由于核心交换机将连接视频设备（据悉宁波市发改委纵向网系统的视频会议 系统也将依托宁波市政府广域网络进行传输），视频设备具有实时性要求极高、 带宽要求较高等特点，为能保证视频等实时性信息传输质量，要求核心交换机必 须支持 PIM、Internet 群组管理协议（IGMP）、Cisco 群组管理协议 CGMP 和多路 传输支持，必须支持关键任务应用的广泛服务质量（QOS）特性、和带宽管理功能。 为使不同 VLAN 之间能相互通信，核心交换机必须支持 RIP、RIP2、OSPF、EIGRP 等路由协议，提供第三层的路由和交换能力。支持 STP 生成树协议、FEC 快速以太通道等链路冗余技术。支持 VLAN 管理，支持浏览器 方式及远程 TELNET 等网络管理。核心交换机的背板带宽至少在 90*200M=20Gbps 以上（全双工模式运行），另外考虑到以后用户数的增加以及向 千兆以太网升级的可能，因此整个交换机背板带宽必须在 32Gbps 以上，才能保 证核心交换机的真正无阻塞运行；为满足用户的扩充，整个网络还需具有一定的 扩展性，核心交换机采用模块化配置，并须留有一定数量的空模块插槽，当原有 奉化市政府局域网方案 14 模块不够时，可通过简单的增加模块的方式来扩展，而无需另外购买核心交换机。 Cisco 中高端交换机能很好的支持所有这些特性，奉化党政信息网可选的核 心交换机有 Cisco Catalyst 4000 系列和 Catalyst6000 系列模块交换机， Catalyst4000 系列交换机不支持冗余引擎，也不能真正实现第三层交换功能，因 此我们建议采用 Catalyst 6506 交换机作为核心交换机。 (1) Catalyst 6506 交换机具有如下功能和特性： 1）适用范围 Catalyst 6506 交换机为园区网提供了一组高性能、多层交换的解决方案，专 为需要千兆扩展、高度适用、多层交换的主从分布而服务器集中的应用环境设计。 Catalyst 6000 系列作为 Catalyst 5000 系列和 8500 系列交换机的补充，继续提供 主要配线间和网络主干的解决方案，以满足企业的内部网络（Intranet），苛刻要求 网络服务（如 ERP）和网络语音、视频应用。结合 Cisco IOS 广阔服务功能， Catalyst 6506 具备强大的网络管理性，用户机动性，安全性，高度实用性和对多 媒体的支持。 2）产品特性 多层交换功能卡(MSFC)可实现以线速进行 IP（RIP、RIP2、OSPF、EIGRP、PIM、HSRP）, IPX 和 IP-multicast 路由，同时支持 AppleTalk, DecNet, Vines 和 Cache Engine。 完备的 IOS 功能（ACL、TACACS+、QoS-WRR）。 支持多达 8 个物理的快速/千兆以太网口利用以太网通道技术（Fast EtherChannel FEC 或 Gigabit EtherChannel GEC）连接, 在逻辑上实现达到 16 Gbps. EtherChannel 端口连接，同时可以跨模块端口聚合实现高效能连接。 浙江纺织服装职业技术学院毕业论文 15 通过 FlexWAN(WAN 扩展)模块可提供与 7200/7500 系列相同的 WAN 接口。 全面提供业界领先的基于 Cisco 互连网操作系统（IOS）的各项网络特性：可靠的 网络安全性管理, 增强的服务质量（QOS）管理, 提供增值的网络弹性管理，为网 管软件 CiscoWorks2000 和 Cisco Resource Essentials 提供接口管理框架。 支持多层次的网络弹性和服务功能，设备级的故障容错性能 策略功能卡(PFC)能够以线速实现 IOS 的流量控制功能，并可对不同 3 层交换路径实现负载均衡。 通过 Console/Auxiliary 端口在本地或远程对交换机进行连接设置 Catalyst6506 模块化交换机从协议上全面支持视频会议应用，保障了视频信 息的质量，全面支持 VLAN 和第三层交换，最高可配置到 256G 背板带宽，充分 保证了骨干网的无阻塞运行。在奉化市党政信息网 Catalyst 6506 中配置冗余电 源、冗余引擎、和第三层交换卡，具体配置如下： 奉化市政府局域网方案 16 5.2 应应用服用服务务器器选选型型 根据奉化市政府的应用需求，服务器可以集中放置在政府内的网管中心，具 体配置方案安排如下： 货物名称规格型号数量 WS-C6506Catalyst 6506 Chassis1 WS-CAC-1300W Catalyst 6000 1300W AC Power Supply 1 WS-CAC-1300W/2 Catalyst 6000 Second 1300W AC Power Supply 1 WS-X6K-SUP1A-MSFC Catalyst 6000 Supervisor Engine1-A, 2GE, plus MSFC & PFC 1 WS-X6K-SUP1A- MSFC/2 *Cat. 6000 Red. Sup 1A, 2GE, w/ MSFC & PFC (In Chassis only) 1 WS-X6348-RJ45 Catalyst 6000 48-port 10/100, Upgradable to Voice, Enh QoS 2 MEM-C6K-FLC24M Catalyst 6000 Supervisor PCMCIA Flash Mem Card, 24MB Option 2 SC6K-SUPCV-5.5.8 Cat6K Supervisor Flash Image w/CiscoView, Release 5.5(8) 2 Sc6msfcc-12.0.7XE Catalyst 6000 MSFC IOS Flash Image - IP 1 浙江纺织服装职业技术学院毕业论文 17 (1) DNS 服务器 用于网络的域名解释服务，该服务器的故障，将直接影响整个网络的正常运 行。由于该服务器功能单一，所需配置不用太高，但为了保证该服务器的安全， 可以为它配了 2 块硬盘，通过服务器自带的 RAID 卡进行硬盘镜像。 (2) Email 服务器 由于用户多，邮件的过大和病毒等因素都能引起 Email 服务器的崩溃，根据 实践经验，该服务器故障的出现频率较大，因而也不要和其他服务共享同一台机 器，免得影响其他服务的正常运行，而且该服务器宜配置较大的硬盘容量。 (3) 信息发布 WWW 服务器 主要用于政府的公共信息发布。同时提供电子新闻发布和公告（News）、信息 下载和交流（FTP）等服务。 WWW 服务器为奉化大市范围内的政府部门提供信息浏览查询等服务。在 用户不多的情况下，政府主页的访问量并不很大，因此在奉化市政府以后的实际 应用过程中，可以将 WWW、DNS、FTP、E-MAIL 等应用集中在一台较高性能的 PC 服务器上，从而也节省了一些不必要的投资。 (4) Domino 服务器 可以提供用户登录、注册，运行办公自动化系统，由于该服务器提供的服务 较多，在办公自动化系统运行期间，对其访问量较大，网络中充当主要角色，因 而配置相应较高。 6.总结总结 通过这次毕业设计，我们亲身参与到奉化市政府局域网方案设计中，提高了 奉化市政府局域网方案 18 很多实践经验，遇到了从来没有想到的东西，理论与实践的差距还是很大的。 现在明白像设计原则、网络设计结构、产品选型等都建立在需求分析的基础 上。政府系统信息交流内容，按区域划分主要有局域网信息和广域网信息交流。 还要树立建设目标，奉化市政府的总体建设目标是“统一规划”。 开始我们根据奉化市政府党政信息网的业务特点，紧密结合宁波市政府网 络总体规划，力争花最少的投资，使网络达到最优的性能，把奉化市政府党政信 息网的计算机网络系统可划分为四个子模块。产品选型要考虑太多的东西，性能 要好，价格要合理，放在网络中能起到合适的作用，