国土资源局网络建设

国土资源行业解决方案大中小“数字国土”就是国土信息化建设，是通过实地测绘调查获取基础地籍信息，并结合现代计算机技术的最新成果，对这些地籍信息进行管理和利用的系统工程建设项目。“金土工程”是2004年1月国务院副总理曾培炎在国土资源部视察工作时提出的。金土工程是在国土资源电子政务建

设的总体框架下，围绕当前国土资源管理的中心工作，选择耕地保护、矿产资源管理、地质灾害防治等重要业务，在流程梳理、

整合的基础上，建立业务应用系统和相应的信息服务系统，形成边界清晰的政务信息系统。金土工程的总体目标，是完成“三

大系统”建设（即耕地保护国家监管、矿产资源国家安全保障和地质灾害预警、预报与应急指挥系统），建立覆盖国家、省、

市、县级国土资源电子政务管理信息化系统。目前已经基本完成了“金土工程”一期建设目标。十一五规划中，国土行业信息化的主要任务是建立国土资源管理主要

业务应用系统，建立国土资源调查评价信息化体系，加快基础性、战略性数据库建设，建设国土资源信息服务体系，建设国土

资源数据中心。“金土工程”总体建设方案中已经明确总体目标，即建立覆盖四级的“天上看，地上查，网上管”的国土资源

管理运行体系。.概述按照国土资源部《国土资源信息化“十一五”规划》要求，为进一步加快办公自动化建设步伐，进一步提高国土资源工作服务社会的能力，应结合信息化建设工作的现状，进行建设规划设计。.国土资源行业网络建设需求分析基本业务系统国土主要应用系统如下：编号系统类型系统名称1耕地建设用地审批管理系统2保护建设用地预审管理系统3类土地利用规划与计划管理系统

4土地开发整理管理系统5土地供应管理系统6土地执法监察系统7地政数据在线分析展示系统8矿业权管理系统9矿产矿产资源储量管理系统10资源矿产资源规划管理系统11类矿产资源执法监察系统12矿政数据在线分析展示系统13统计类综合统计分析系统14决策区域耕地粮食生产能力评估系统15分析全球重要矿产资源及矿产品市场信息分析系统16类矿产资源可供性分析系统17服务类信息服务系统提高信息系统处理能力业务系统中运行的数据类型主要包括大量的文本，以及海量的图形图像，包括基础地理信息、矢量图形信息、卫星遥感动态检测信息、视频影像，同时还有实时性要求非常高的视频会议需求。对系统来说，一般数据查询响应时间小于2秒，并且支持超过200个用户的并发访问能力。网络通信需求♦满足国土资源系统内的互联互通和信息共享需求♦满足本系统内大数据量图形图像的传输、交换需求♦满足网络传输可靠性需求♦满足系统通过门户网站向公众发布和收集信息的需求2.4安全保密需求♦物理安全：首先要做到内外网严格分离。♦网络安全：对接入网络的用户身份进行鉴别，采用整体安全解决方案实现网络整体的安全防护。♦信息传输安全：信息传输过程中做到实时监控；在广域网或城域网中采用专线形式互联。♦信息存储安全：针对不同级别的信息系统做相应的数据安全保护方案。2.5网络建设总体规划1）高速：实现骨干支持万兆传输，千兆或百兆到桌面。2）稳定：稳定分为两个层面，一方面充分考虑网络设备自身的稳定性，另一方面要求网络提供充分冗余和备份能力，提高全网和局部网络的稳定性。3）安全：进行整网安全部署，将安全融合到网络架构中，保证关键设备、关键应用的正常运行。4）易管理：网络拓扑规范、统一、简单。能够方便的对全网进行策略管理。5）统一数据中心：将数据统一存储，能够方便的管理，保证数据的可靠性和安全性。6）先进性：能满足今后5年的发展需要，适应各种变化。2.5.1网络骨干建设分析1）综合考虑网络技术的发展规律和现有状况，本次网络建设内网将建成万兆以太网，而外网以千兆以太网技术为主，同时内外网核心设备均具备万兆再扩展能力。2）网络构架以星形为主，在规范、统一、冗余的同时，要尽量保证拓扑结构简单。3）核心层主要负责网络的高速转发，尽可能少的部署策略。4）接入层将各楼层PC直接接入。常用策略将在该层部署。5）本次网络建设所需的核心交换设备，要求全硬件支持IPv4和IPv6协议。并能稳定可靠的进行三层线速转发。6）本次网络建设设备要求在满足建设需求的条件下，能够提供一定的扩展，满足网络日后的发展和建设。数据中心建设分析数据中心会拥有多类信息系统，随着业务的发展未来还会有扩展。本次数据中心建设将不同的信息系统按等级划分不同的区域，另外考虑将服务器数据纳入到统一的存储盘柜中，提升其易管理性和安全性。网络出口分析1）网络出口的监控：本次网络建设，要能够在网络的出口部分对会话进行监控。2）出口P2P应用控制：由于P2P应用消耗了大量的网络带宽，本次网络建设要在外网出口部分对P2P应用进行有效控制。3）炒股、即时通信工具控制：上班时间严禁用户上类似网站，并向管理员提供监控功能。

4）出口安全控制：在出口部署适当的安全策略，保障内网安全。5）对内网来说，在出口部署安全策略、再通过路由器与对外互联单位做专线互联。全网策略部署分析

本次全网策略的部署将从两个方面分别进行考虑，分别是策略部署和策略管理。1）策略部署

a）常规安全防护ACL——通过对交换机ACL的部署，对于常见病毒和网络攻击进行过滤。b）广播控制一一通过各种控制手段（如ACL、广播阈值、安全侦测），控制网络广播。c）QoS管理一一全网对服务质量进行控制管理，保证语音和视频业务的服务质量。2）策略管理a）有效的边缘策略部署一一网络策略部署边缘化，尽量在接入交换机进行策略部署。但是要考虑管理操作的方便性和快捷性。b）统一策略管理平台一一要求对后续建设交换设备能够提供统一的策略管理平台，方便网络管理人员的查看与操作。3.国土资源行业网络系统解决方案从业务应用体系出发，国土资源厅搭建了信息基础平台。我们提供的是面向业务的解决方案架构，通过多种网络设备的组合，为国土资源厅提升业务承载能力。业招用用体第繇杳统计分折

系统决策支持系统信息服备■系统耕地保护业务

购用系统矿产资源笆理

业若应用系统I户、电子印留国上赘源厅信息基H用台面向曳落的阿端体案架构钱拉面向眼务的W决为鉴我黑其即物件平台国上.费澜电子政范平台数揖交换系统数据中心网喀高速、客情、焦群高速、稿定交技抓SHP疣控 行砧虚构管理总IP存站 网格管理软件路日器繇杳统计分折

系统决策支持系统信息服备■系统耕地保护业务

购用系统矿产资源笆理

业若应用系统I户、电子印留国上赘源厅信息基H用台面向曳落的阿端体案架构钱拉面向眼务的W决为鉴我黑其即物件平台国上.费澜电子政范平台数揖交换系统数据中心网喀高速、客情、焦群高速、稿定交技抓SHP疣控 行砧虚构管理总IP存站 网格管理软件路日器门户网站、各类业为核心业寿保障两络方案 安全蕤决方案，菽心取机冗余•门户网玷.各业外服势器和数据障眼孙却数据交1ft，省、嫉方、县电子欧弗何数据中心解除方案 阳等曾理前决方案防火墙解决方案拓扑结构政务内网与外网物理隔离，内网采用专线的形式实现。外网由省厅或地市相对独立建设。拓扑结构如下（分别为内网和外网）：FW1E00E心交FW160QER5R50E惶跳山法源部IDS如岫S32800系列FW1E00E心交FW160QER5R50E惶跳山法源部IDS如岫S32800系列千兆俳路——万兆俳路RSRS得RsaSRs•・・・・・00RSRMES57WFW1S09E上就互雎区

安全服务区千兆链路 万兆铸路整个网络主体分为三层结构，核心层采用了两台模块化核心路由交换机RG-S8610,同时配置了双引擎、双电源做冗余备份；汇聚层采用万兆交换机RG-S5750；接入层采用安全智能接入交换机RG-S2600。在安全服务区采用逻辑隔离的方式，使用防火墙设备保护服务器区。同时以入侵检测设备做安全事件分析、记录。其中，内网核心与汇聚之间万兆链路为主干，千兆链路做冗余热备，同时万兆和千兆链路以WCMP技术进行负载分担；外网核心与汇聚间采用双千兆链路做负载均衡。3.2广域网接入结构RSR5GES7G00FWIfiME上级互联区地市蜡市地市RSR3口RSWRMR50RSR5GES7G00FWIfiME上级互联区地市蜡市地市RSR3口RSWRMR50学习是成就事业的基石国土资源厅内网系统建设依托运营商专线，建成连接部机关和各地市的地面通信网络的广域网，并可以在需要时平滑的迁移到国家电子政务内网统一平台。在通信线路的基础上，通过添加相应的网络设备（如路由器、防火