电子政务网络系统设计方案要点

电

子

政

务

方

案

设

计

电子政务：是政府机构应用现代信息和通信技术，将管理和服务通过网络

技术进行集成，在网络上实现政论组织构造和工作流程的优化重组，超越时间、

空间与部门分隔向限制，全方位地向社会提供优质、规范、透明、符合国际水

准的管理和服务。

信息技术日勺飞速发展引起了一场深刻日勺生产和生活方式变革，极大地推进

着经济和社会日勺发展。作为信息高速公路五个应用领域中日勺首要应用，电子政

府/电子政务在仝球范围内受到广泛口勺重视,可以说政府信息化是经济信息化和

社会信息化的前提，电子政务是未来国家关键竞争力的重点要素之一。

在信息高度发达的今天，通过信息化日勺手段提高政府日勺办公效率，变化政

府职能，实现政府流程再造，提高政府为公众服务日勺水平，构建“电子化政府

“，是各级政府实行电子政务建设的关键目的。

实现“电子化政府”，必须分步走:首先是“政务公开”，即“电子政务”，

将政府的决策和工作状况在网上公布，人民可以通过上网理解政府在干什么，

并反馈自己的意见和提议；另一方面是实现政府内部各项工作日勺办公自动化；

第三步实现真正意义上的“电子化政府”。

电子政府

政府上网工程

办公自动化

电子政务的建设，通过以实现电子政务为目的，建立一套完善口勺电子化的

办公系统，为政府部门及其工作人员、企业、社会公众等服务，电子政务的建

设围绕这三类主体展开。

（2）网络产品的选择...........................................

（3）网络体系构造的选择---------------------------------------

（三）网络详细设计方案-------------------------------------------

1、内网设计方案..............................................

2、重要设备简介..............................................

（四）、网络安全技术---------------------------------------------

（五）电子政务建设框架--------------------------------------------

1、将着力点放在管理和服务上。.................................

2、基层电子政务要创新,但更要便民合用。.......................

3、互动的规定更高。-------------------------------------------

4、基层电子政务要用地制宜,突出特色。.........................

5、需要构建良好的信息互换平台。...............................

6、客户关系管理将是基层电子政务的发展趋势。...................

（六）电子政务战略规划-------------------------------------------

五、处理方案.......................................................

（-）电子政务建设应用分析---------------------------------------

（二）电子政务网络建设需求分析----------------------------------

1.网络系统可靠性需求分析.....................................

2.网络系统安全性需求分析.....................................

3.网络系统多业务融合需求分析---------------------------------

4.网络系统数据安全需求分析----------------------------------

5.网络系统无线网络需求分析...................................

（三）处理方案

五、设备清单

（一）综合布线

网络设备及主机

（三）应用系统

（四）、合计

六、参照文献:

七、重要承担人员:

（-）领导小组

一、项目建设欧I任务及目的

(-)电子政务的背景和意义

全球性的网络化、信息化进程正变化着人们日勺生活方式，Internet技术应

用以及电子商务的飞速增长给人们生活工作的各个层面带来了深刻日勺影响。

从世界范围来看，推进政府部门办公自动化、网络化、电子化，全面信息共享

已是大势所趋。

在我国，各级政府机关在社会经济文化生活中不仅饰演者管理者和协调员

日勺重要角色，并且其为企业和社会服务日勺职能在这场信息革命日勺大潮中日益明

显和重要起来。首先，各级政府部门拥有大量宝贵的信息资源；另首先，个人、

企业和社会对获取政府有关政策法规、各类记录信息、社会保障信息等的快捷

和透明程度的规定日益提高，对政府部门H勺办事效率、服务水平等提出越来越

高的规定，对政府部门职能的监督也需日益强化。此外，在改革开放欧I今天，

政府部门假如在对外宣传，招商引资方面充足运用起网络信息技术优势，将会

带来十分可观的经济效益和社会效益。可以说，政府机构H勺信息化应用水平在

相称程度上影响着社会经济发展和社会信息化进程。

1999年初，由中国电信、国家经贸委信息中心联合48个部委(办、局)

信息主管部门倡议发起的〃政府上网工程〃得到各级政府部门、企事业单位和新

闻媒体广泛响应，迄今为止，〃政府上网工程〃发起单位已增至60多家。

各级各地政府部门运用Internet/Intranet等计算机通信技术，在

Internet上建立正式站点，推进我国政府办公自动化与政府网上便民服务，在

网络上实现政府在政治、经济、社会、生活等诸多领域中日勺管理和服务职能。

政府网站所能承担的职能一般有：简介政府部门机构职能等基本信息；向社会

公开政府部门H勺政策法规、办事程序等政务信息；提供政府电子服务窗口；宣

传地方产业；接受公众反馈信息等。

与之对应，电子政务模型可简朴概括为两方面：政府部门内部运用先进的

网络信息技术实现办公自动化、管理信息化、决策科学化；政府部门与社会各

界运用网络信息平台充足进行信息共享与服务、加强群众监督、提高办事效率

及增进政务公开等等。因此电子政务与“政府上网工程”可谓相辅相成，“政

府上网工程”日勺最终目的正是推进电子政务时实现。此两者的最终目的则是在

于全面提高我国各级政府机构日勺政务信息化水平。

电子政务n勺发展既是我国现代化进程中不可缺n勺一环，也是我国信息化总体发

展的关键。

(-)我国电子政务的现实状况

对我国来说，电子政务这个概念与电子商务同样是从国外泊来日勺。虽然我

国的各级政府没有明确提出电子政务的概念和发展目啊，但我国的电子政务的

发展并不是处在空白状态。我国的।电子政务的发展过程基本上是沿着我国自己

日勺信息化历程同步日勺，详细来说，我国的电子政务是循着“机关内部的办公自

动化，，一一“管理部门的电子化工程”(如金关工程、金税工程)一一“全面

的政府上网工程”这一条线展开的。

与世界各国的电子政务的发展特点比较来看，我国的电子政务日勺发展基本

上是相似日勺，但由于各国日勺国情不一样，我国日勺电子政务又有着某些明显的不

一样。这些不一样概括为：

第一，我国的电子政务起点比较低。这是由于我国总体上口勺信息化水平不

高，因此，我国的电子政务的发展是从办公自动化开始的；而西方国家的政府

机关的办公自动化早在20世纪的60-70年代就完毕了，而我国则基本上从20

世纪80年代才刚刚起步。

第二，我国的电子政务发展不平衡。由于我国各地的发展水平差距较大，

这些差异重要是表目前地区差异、城镇差异、行业差异上，因此我国的电子政

务在发展过程中，则是在中央政府的“推进”和需求的“拉动”下从某些行业

管理部门开始的。例如我国的“金关工程”首先是在国家的重点支持下发展的,

同步它的建立也是由于美国的海关管理已实现了电子化，伴随我国对美出口的

增长，为使两国对进出口货品日勺管理欧J同步对接，美国海关规定我海关管理实

现电子化而“拉动”了这一工程的实行。此外，我国MJ电子政务发展的不平衡

体现为东部沿海地区、大都市发展较快，例如从岁末到3月，北京、上海、福

建、广东等地数十家政府，亦纷纷宣布了“数字化北京”、“数字化上海”、

“数字化福建”等“电子政务”计划。与这些重点部门和地区相比，我国的其

他地方政府和行业部门的电子政务发展相对缓慢。

第三，我国的电子政务的目的和出发点更具有多样性。由于我国正处在市

场经济体制的建立过程中，政府对经济尤其是企业日勺管理方式要进行彻底的变

化，同步我国还处在加入WT0的进程中，以及各级政府机构的精兵简政。这些

客观环境口勺变化，必然导致对政府政务活动的影响，因此我国口勺电子政务的发

展势必要满足或保障这些目的日勺实行。实际上，我国的电子政务的发展目的不

仅仅是提高效率和树立形象的问题，其更深层次的问题是怎样深入增进政务活

动的改革。

（三）我国电子政务发展的基本规定

目前我国政府所面临口勺大环境是要深入|肉改革和开放，因此政务活动的调

整也要适应这一点。电子政务一般地来说仅仅是政务活动H勺一种现代化的手段,

但我国来说，它的作用除了提高办事效率以外，还会在增进改革与开放上有一

定时作为。

从目前的环境看，我国电子政务的发展要围绕如下基本规定进行：

1、符合WTO基本规则日勺规定。FTO是规范、协调各组员国对外贸易的组织,

我国加入WTO,实际上首先是政府的入世，这个政府包括中央政府、地方政府

以及政府授权日勺某些组织或机构。NTO的基本规则之一就是“透明度原则”，

即它规定一种组员国H勺政府在有关的经济政策实行前必须公开公布，并接受有

关组员国的征询。实际上，我国申请入世H勺过程同步也是我国政府在政务活动

方面与“世贸”规则接轨日勺过程，例如1994年此前，我国日勺经济政策的I公布是

以“红头文献”的方式下发时，为了与“世贸”规则的接轨，从1994年后，但

凡涉外的法律、法规口勺出台改为在《国际商报》等公开媒体上公布。加入世贸

组织后，我国根据世贸的规定，要设置征询中心，向各组员国提供公开、公平

日勺信息服务，这其中会波及到电子政务的内容。

2、符合市场经济体制H勺基本规定。到目前为止市场经济体制被各国的实践

证明了是最效率的资源配置方式，但市场经济竞争的残酷性又规定政府在保证

效率H勺同步提供公平有序H勺竞争环境和稳定社会保障机制。市场经济对政府的

管理水平提出了挑战。因此，我国日勺市场经济建设日勺进程，就是政府管理水平

提高的过程。在提高政府管理水平的内涵中当然包括管理手段的现代化，因此

我国口勺电子政务的发展要跟得上市场经济体制建设的步伐。

3、电子政务要符合“以信息化增进工业化、现代化”I内发展战略。10月，

朱总理在“十五”计划的汇报中强调：“新的历史机遇，使我们可以把工业化

与信息化结合起来，以信息化带动工业化，发挥后发优势，实现生产力跨越式

发展。我们讲抓住机遇，很重要的I就是要抓住信息化这个机遇，发展以电子信

息技术为代表的高新技术产业……政府行政管理、社会公共服务、企业生产经

营都要运用数字化、网络化技术，努力提高国民经济和社会信息化水平。”可

以说，政府在电子政务中和与在电子商务中的发展中有着不一样的角色，电子

商务日勺主角是企业，而电子政务的主角却是政府；通过电子政务政府引导国民

通过网络来享有服务，肯定会直接地带动我国信息化的发展，进而带动工业化、

现代化的发展。

（四）该项目建设的目的和意义

根据信息技术的发展趋势，以及《XX省信息化发展“十五”规划》，紧紧

围绕实现“网上XX”的战略目的，为了提高林业行政主管部门的工作效率，在

林业局内实行电子政务网络系统是十分必要的。

省林业局承担日勺行政职能有：保护和发展森林资源，组织封山育林、种草

种树，扩大林草植被，绿化国土，改善生态环境，加强林业行政执法；森林、

林木和林地使用权流转的管理；组织防沙、治沙工作；组织、指导湿地和有关

植物新品种的保护管理；以植树、种草等生物措施防治水土流失。伴随社会经

济时不停发展，林业在改善生态环境，提高人民生存环境中的作用日益重要。

在林业局内建立电子政务日勺网络平台，运用先进的网络信息技术实现办公

自动化、管理信息化、决策科学化。可以提高办公效率，减少劳动强度，从而

有效地提高行业管理水平，保证林业行业管理和监督高效运作。

同步建设林业局对外日勺网络信息平台，实现林、也部门与社会各界运用网络

信息平台充足进行信息共享与服务、加强群众监督、提高办事效率及增进政务

公开。林业局电子政务将林业局电子政务服务门户为接入口，建立一种以公众

需求为导向的“虚拟政府”，并以更有效率日勺行政流程，为公众提供更广泛的、

更快捷的政务及信息服务。广大林农、林业企业和事业单位能随时随地通过因

特网或其他方式获得林业主管部门高效、快捷口勺政务及信息服务，省林业局通

过网络实现办公自动化、公文互换无纸化、管理决策网络化，并实现林业主管

部门与公众间日勺交流与互通。对保护和发展森林资源，加大林业行业管理力度

具有不可估计的作用。

综上所述，省林业局建设电子政务网络系统以提高林业行业管理的时效性

和科学性势在必行。

（五）项目的经济或社会效益分析

该项目的建设，首先，可以充足运用局内既有口勺办公自动化设备和计算机

业务系统，防止国有资产闲置挥霍。实现林业主管部门办公自动化和网络的互

联互通，提高工作效率和决策水平。另一方面，可以增强行业管理和服务功能,

通过网络公布林业优质苗木信息和林业科技征询，为社会提供良好日勺服务，推

进林业产业化的发展。同步可以通过网络及时理解全省林木病虫害、森林防火

和林业行政案件的发生状况，及时采用措施，减少森林资源的流失，深入提高

林业行政管理水平。

总之，该项目日勺实行，将深入提高林业产业化水平和森林培育、管护能力,

为本省改善生态环境，再造由川秀美的新XX提供高科技支撑。

（六）、既有基础条件

1、承担单位

XX省保护和发展森林资源，组织封山育林、种草种树，扩大林草植被，绿

化国土，改善生态环境，加强林业行政执法等职能。局直属行政事业单位14

个，职工人数460人。有以林业科学研究院、监测规划院等林业科学研究和规

划设计机构，有近100名高级工程人员，具有雄厚的技术力量，有能力承担电

子政务网络系统的建设。同步，通过数年日勺建设，各单位配置了较多的计算机

设备，职工均能纯熟地进行微机操作，具有了网络建设日勺基础条件。

2、协作单位

1）技术优势

浪潮齐鲁软件企业是浪潮集团整合其软件业务群和数家软件企业组建的大

型应用软件与系统集成企业，是浪潮集团日勺软件产业旗舰，也是中国软件行业

的骨干企业之一。注册资本为L7亿元人民币，总资产2.95亿元人民币。员

工1300余人，其中本科以上学历占85%以上。主营业务为软硬件技术开发、生

产、销售、征询服务、人员培训和网络工程安装。企业现已获得XX省高新技术

企业、国家级计算机软件开发企业资格，是信息产业部首批认证的I11家一级系

统集成商之一，已通过IS09001认证。

2）、人才优势

浪潮齐鲁软件企业有软件开发人员60余人，所有具有本科以上学历，开发

过许多大型0A项目，有丰富的开发经验。省药物监督管理局作为全省药物监管

执法部门，有着丰富日勺实践经验，也有部分既懂管理，又懂技术的人员，对于

该系统的开发有着重要的作用。

二、资金安排

浪潮负责内外网综合布线设计施工及内网、办公自动化软件设计建设。资

金安排如下：

序号项目名(称总价

1综合布线¥61,353

2网络系统¥419890

30A应用系统¥80000

合计¥561,243.00

三、项目计划进度

(-)技术方案论述

从本项目开发的技术角度，按照工程管理口勺方式，加强开发的全方位全过

程的质量管理.，围绕一整套的电子政务处理方案，从整体角度考虑本项目的设

计、开发，同意制定一套总体设计方案，这样，既可以保证开发出日勺单元产品

既可以单独使用，也可以有机地形成一种整体集成使用，详细方案入下：

1、项目开发的需求分析

详细理解林业局系统日勺管理模式和政策制定状况，总结归纳通用的林业局

业务管理日勺业务模型，形成开发需求汇报，根据电子政务日勺需求和特点，提出

一整套行业信息化处理方案。

2、总体设计

根据开发需求汇报和行业信息化处理方案，从林业局信息化的整体角度，

对本项目进行总体设计，保证开发工作在数据格式、数据关系、各单元信息系

统之间的信息联络保持一致。

3、项目的分解和详细设计

在总体设计方案的基础匕针对详细需求和实现的功能，对项目进行分解,

对各个构成部分进行详细设计，形成详细设计汇报。

4、实行与调试

制定详细的网络实行和软件开发方案，进行系统日勺实行。

5、产品的测试和试运行

设计本项目日勺测试方案，通过单元测试、集成测试和验收测试三个层次的

测试工作，对工程进行全面欧I测试。

（二）进度安排

本项目分为如下几种阶段进行：

第一阶段：项目日勺前期准备工作，重要完毕：（1）制定项目目的I规定，确

立项目实行的每个目的及实行时间（2）资金筹措保证本项目日勺资金完全到位。

计划在8月至11月完毕；

第二阶段：网络平台的建设，实现林业局内部的网络数据传播，计划在12

中旬竣工；

第三阶段：实现电子政务，包括内部0A,计划在12月底竣工。

!1!技术方案

（-）项目的重要内容

1、网络通信平台

网络通信平台的建设包括内网的建设和外网的建设。

内网是各部门内部的办公自动化网络，内网的正常运行是电子化办公的基

础，对增进林业部门管理观念和方式的转变，培养大批适应电子化办公H勺优秀

人才具有重要日勺意义。在内网建设中，各单位应基于全区统一日勺平台和原则，

按涉密计算机信息系统的保密技术规定构造网络系统，保证与上、下级单位的

联接畅通无阻。

外网即以互联网为依托的林业部门公众信息网，是电子政务对公众服务的

窗口，是电子政务日勺重要构成部分。林业部门通过外网在互联网上公布信息、

公开政务和对外办公，使得林业部门服务愈加以便、快捷，增进社会信息化：

同步外网也是民众监督林业部门的窗口，是体现林业行业管理方式转变和政务

公开H勺重要手段。

2、内部办公软件

内部办公自动化系统是信息化建设的基础。重要包括文献、信息、会议、

督查、档案、值班、领导指示等办公业务应用。

3、林业局网站

建立XX省对外网站，为公众提供公告、信息查询、办事程序、办事指南、

投诉受理等信息服务。

4、网络安全

对于电子政务来说，网络口勺安全十分重要，网络安全重要考虑两个方面的

问题：一是网络防病毒的问题，二是网络方黑客的问题。

（二）项目的关键技术

1、网络技术

本项目的网络平台的建设包括内部办公网的建设和外网的建设。网络平台

欧J成败直接关系到运行在其上面的应用软件，另一方面网络平台的设计十分关

键。

（1）网络技术的选型

老式网络技术一般采用共享访问链路日勺方式进行操作，即网络上所有站点

共享一条公共日勺通信通道，在多种站点同步祈求发送数据而导致冲突时，遵照

CSMA/CD（多路载波侦听/冲突检测）协议。老式口勺网络技术虽然存在着一定口勺局

限性，不过伴随迅速以太网、千兆以太网技术的迅速发展，已成为网络的主流。

•迅速以太网技术

迅速以太网实际上是10Mbps以太网日勺100Mbps版本，因此它的I运行速度要

比10Mbps以太网快十倍。此外，在顾客已经很熟悉老式以太网的状况下，迅速

以太网相对其他高速网络技术更轻易被掌握和接受，它可以应用在共享式和主

干环境下，提供带宽的共享式网络或主干连接，同步也可以应用在互换式环境

下，提供优秀日勺服务质量（Q0S）。迅速以太网与老式日勺以太网技术相似，此外,

它还具有如下长处：

迅速以太网和一般以太网同样遵照CSMA/CD协议，既有的lOBaseT网络设

备可以相称简便地升级到迅速以太网，保护顾客原有的投资，与其他新型网络

技术相比，更以便地使既有的10MbpsLAN无缝连接到lOOMbpsLAN上。

迅速以太网（lOOBaseT）已得到IEEE推荐原则为802.3u,并得到了所有的

主流网络厂商H勺支持。

•千兆以太网技术

千兆以太网实际上是10Mbps以太网日勺1000Mbps版本，是100Mbps以太网

速度日勺深入提高，因此它日勺运行速度要比100Mbps以太网快十倍，但它仍与以

太网采用同样H勺帧构造。在顾客已经很熟悉老式以太网的状况下，千兆以太网

相对其他高速网络技术更轻易被掌握和接受，它可以应用在共享式和主干环境

下，提供带宽H勺共享式网络或主干连接，同步也可以应用在互换式环境下，提

供优秀的服务质量(Q0S)。

千兆以太网与老式时以太网技术相似，同样遵照CSMA/CD协议，既有日勺以

太网、迅速以太网设备可以相称简便地升级到千兆以太网，保护顾客原有的投

资,与其他新型网络技术相比，更以便地使既有的10M、100MLAN无缝连接到

lOOOMbpsLAN上。

•互换以太网技术

互换以太网是新近发展起来的先进网络技术。它在保证与以太网协议兼容

H勺前提下，提高网络运用率，减少网络资源争夺导致的冲突，使网络性能大幅

度提高，以满足各类数据信息传播日勺规定。

•VLAN(虚拟局域网)技术

用最简朴的方式来说，从网络管理日勺角度，VLAN是一组可以互换单一播送

和广播数据包H勺局域网互换机上的端口。当一种数据包从一种属于某一VLAN

H勺端口进行广播时,互换机收到数据包然后拷贝到这一VLAN所包括日勺所有端口

上。目前国际上已对VLAN标识进行了原则化的定义,即IEEE802.IQ/p,使不

一样厂商口勺支持原则VLAN标识口勺端口可以实现跨越到多台互换机进行VLAN划

分。

采用这种方式来定义VLAN意味着我们可以处理安全性的J问题。由于顾客不

通过第三层互换设备，就不也许访问与它们不在同一种VLAN上口勺资源；同步也

波及到了广播问题，这是由于划分后H勺广播域要不不小于我们采用老式路由器

连接共享日勺网段所形成的广播域。

•第三层及多层互换

老式日勺网络运用路由器完毕个网段的连接，不一样网段如需互相通信必须

通过路由器的处理。伴随线速互换机的出现，网络日勺速度己提高了十倍乃至百

倍，如仍采用路由器完毕个网段之间包的转发，则将在路由器上形成网络瓶径。

因此，各设备厂商都在互换机上集成了网络的三层功能，通过ASTC以硬件来实

现网络包的转发。这不仅防止了网络上的路由瓶径，同步也节省了成本，减少

了管理环节，使网络更轻易管理。

多层互换是一般成为“一次路由，多次互换”日勺技术，它在互换机中缓存

IP数据流的二层信息，后续包将不在通过路由处理而直接实行二层转发。同三

层互换相比，多层互换显然对互换机的处理能力有很大的提高。

根据以上分析和比较，目前合用于局域网日勺技术有迅速以太网和千兆以太

网。其中，千兆以太网重要用于大中型网络的关键，迅速以太网重要用于小型

网络和大型网络的顾客接入层。因此在本项目口勺网络技术选择中，我们选择千

兆以太网为网络的关键，在接入层采用10/100Mbps技术。同步，关键互换机支

持Vian划分和三层互换。

(2)网络产品的选择

对于政府网络来说，网络口勺安全性至关重要，因此在网络设备口勺选择时就

应当考虑到网络安全H勺问题。该项目在产品厂家的选择上以国内厂商为主。在

国内日勺网络设备生产厂商中，华为企业的网络产品具有技术先进、性价比高、

兼容性好等特点，在政府、电信、金融等行业获得了广泛口勺应用，因此，我们

选择华为企业H勺网络产品来构建XX省的网络平台。

(3)网络体系构造的选择

网络F1勺构造有星型、总线型、环型等，在目前的网络设计中，普遍选择星

型的网络设计。同步，在网络构造的设计中，又有平面式设计和分层设计。在

本项目的建设中，我们选择分层的机构设计，将网络划分为关键层、分派层、

接入层三个层次。

(三)网络详细设计方案

1、内网设计方案

(a)内网网络设备日勺选择

在本项目日勺设计中，网络日勺关键设备选择一台华为的QuidwayS5516三层

千兆互换机是华为企业推出的面向中型企业网LAN中心、大型企.业LAN/以太城

域网纯千兆汇聚的2/3层互换产品。这是S5516最大支持16XGE,支持所有端

口第二第三层报文日勺全线速转发，包转发速率达24MppSo

S5516采用盒式模块化构造设计，最大支持4个线路接口模块，可以支持4

X电口(RJ45)/多模/单模千兆模块以及堆叠矩阵模块，实现高性能中心路由、

互换以及千兆骨干的汇聚，通过与S3000系列互换机堆叠，可以实现高密度百

兆端口的扩展。

在该项目设计中，我们配置一台S5516互换机，在上面配置一种4口千兆

多模光线模块，为分派层互换机提供千兆接入。

分派层互换机选择QuidwayS3526互换机，这是华为企业推出的盒式二层/

三层（TCP/IP体系）线速以太网互换产品，该系列互换机采用模块化设计，支

持堆叠。依托华为企业拥有自主知识产权H勺VRP（通用路由平台）网络操作系

统，QuidwayS3526系列以太网互换机提供完善的路由协议、VLAN控制、流量

互换、QoS保证等机制，拥有完备的业务控制和顾客管理能力。

在该项目中，我们为每一种办公楼配置一台S3526互换机，在上面配置一

种单口千兆多模光纤模块，采用千兆以太网技术接入关键互换机。

接入层互换机选择QuidwayS3026工作组接入互换机，QuidwayS3026系

统是运用LANSwitch技术研制Fl勺二层线速以太网互换机，是为规定具有高性能、

较大端口密度且易于安装H勺网络环境而设计的智能型可网管互换机。S3026以

太网互换机支持欧I业务如下：

Internet宽带接入

园区网组网

支持多播特性，可以支持基于多播特性的语音、视频服务

系统提供固定日勺24个10/100BASE-TX欧|10/LOOM自适应端口（位于机箱前

面板）。

在内网中，需要配置0A服务器，在上面运行办公自动化及其他应用软件，

在国产服务器中，浪潮服务器以其先进的技术、高性价比、高可靠性而获得了

广泛应用，在该项目中配置1台浪潮时机架式服务港NF360R作为0A服务器，

机器自身配有双通道『、JRAID控制器，可替代外置磁盘阵列执行RAID功能，配

置4块18G磁盘，以RATD5的形式存储数据，出现磁盘的物理损坏时，可以在

不停机的状况下更换硬盘，数据自动恢复。

服务器通过千兆网卡与关键互换机千兆相连。

(b)内网构造图

2、重要设备简介

A浪潮英信NF360服务器

浪潮英信NF360是一款面向海量处理日勺高档部门级服务器，在海量计算、

海量通信、海量存储和海量通道上为客户构筑一种全新的商业计算平台，并且

引领新一代部门级服务器原则。NL360采用Intel最新XEON处理器，整合服务

器领域众多先进技术及应用，具有无与伦比的性能和异乎寻常的稳定。

目的市场

浪潮英信NF360是一款极具竞争力的部门级高端服务器产品，将有也许变化部

门级服务器的价值取向，进而影响整个服务器市场的竞争格局。重要应用在电

信、金融、税务、政府、军队等行业，作为大型企业的文献/打印服务器、经典

口勺Internet应用服务器或办公自动化系统、中小企业运行关键业务的中心服务

器如数据库服务器，适合几百个客户端的中等计算机网络环境、大型网络的前

端接入服务器和中间层服务器和中小企业日勺中间层服务器或后端资源服务器。

重要信息

•支持双路Xeon处理器，主频最高可达2.2GHz

•FSB400MHz

•ECCDDR内存，最大可扩展至16GB

•最大可支持10块热插拔硬盘

•双通道Ultra160SCSI控制潜

•可实现所有RAID级别（需加零通道RAID卡）

•五段PCI总线，采用PCI-X总线技术

•集成1000M和10M/100M网络控制器

•支持冗余热插拔双电源

•通过WOL、AC掉电恢复等功能实现智能化管理

■支持两路IntelXeon处理器

NF360采用新一代0.13微米关键的Xeon处理器，支持HTT（超线程）技术，

以实现“一芯两用”日勺目日勺。在配置两颗Xeon处理器H勺系统上，启用超线程技

术后，系统显示成功检测到4颗处理器，可以使处理器日勺性能有效提高。

此技术对企业级或任b应用带来最大好处，可以全面提高系统性能；增长系统

平台所能支持顾客的数量；把任务分为几种线程来同步执行，减少系统的反应

时间；增长系统的指令执行数量；还能兼容既有的IA-32体系软件。

■先进『'JDDR内存

DDR是DoubleDataRateSDRAM的缩写（双倍数据速率）。DDRSDRAM内存

技术是从主流日勺PC66,PC100,PC133SDRAM技术发展而来，不仅保持同步读取

方式，还巧妙运用了时钟脉冲的上沿和下沿，它能在时钟脉冲的上沿和下沿时

读取数据，不需要提高时钟频率就可以提高SDRAMH勺速度。

■RAID技术结合热插拔硬盘可提供多种RAID级别M

通过在NF360上加RAID卡可经济实现数据保护和加速传播。

■五段PCI总线与PCI-X技术

五段PCI总线可外接口勺设备更多，同步单段PCI往往无法发挥高速PCT设

备的最大工作效率，而五段PCI总线极大H勺提高了周围设备到内存H勺带宽从而

提高了系统I/O性能。

PCI-XWPCI的总带宽最高增至L066GB/S。同步它还采用了分离事务即多任务

口勺设计，容许一种正在向某个目的设备祈求数据的设备，在目口勺设备未准备好

之前处理其他任何事情；而在目前H勺PCI体系中，设备在完毕一次祈求之前不

能理会任何事情，此时的总线时钟周期都被白白挥霍掉了。同步PCI-X还容许

把没有准备好发送数据的设备从总线上移走，这样总线带宽可以被其他事务使

用，使总线H勺运用率大幅上升。因此，在相似的频率下，PCI-X将能提供比FCI

高14%〜35%的性能，PCI-X的频率还可随设备日勺变化而变化。

1000M以太网

NF360集成1000M网络控制器，非常经济地实现高性能网络传播。

千兆以太网的应用需求重要体目前多媒体应用、大文献传播、ERP/CRM、宽带小

区应用等几种方面。

支持冗余热插拔双电源

在电源正常工作时，由于具有负载均衡的特性，每个电源单元承受口勺负载为服

务器整机负载H勺二分之一,这样可以使每个单元口勺开关电源工作在低负荷状态,

以提高持续工作的稳定性；在某一种开关电源单元出现故障时，电源将所有负

载切换到另一种尚能工作日勺电源单元上，不至于导致系统日勺瘫痪；

由于电源单元支持热插拔特性，因此维护人员可以将出现故障的单元抽出维修,

当故障排除或换上可正常工作日勺电源单元后，电源系统会重新恢复到本来正常

状态。整个替代过程中机器不必关闭，电源系统一直不间断供电，保证了服务

器工作的持续性。

AC掉电恢复

在BIOS设置中,advanced中peripheraldeviceconfigration中powerlest

control中设置alwayson/offo前者是默认值。设置成on时，当系统意外掉

电时，系统加电后会自动启动；off时，系统不自动启动。

通过此项功能，大大加强了服务器的可管理性。

A技术特性

处理器支持两路Intel?Xeon处理器，主频最高可达2.2GHz

二级缓存512KB

系统总线400MHz

内存ECCRegisteredDDR内存，最大容量可扩展到16GB

磁盘控制器集成双通道Ultra160SCSI控制器

存储支持10块18G/36GUltra160SCSI硬盘

1个64位133MHzPCI-X扩展槽；4个64位100MHZ

I/O扩展槽

PCI-X扩展槽；1个64位66MHzPCI—X扩展槽

网络集成1000M和10/100M网络控制器

显不集成8M显存

电源支持420W单电源，可选热插拔冗余双电源

光驱薄型光驱

软驱1.44M3.5”软驱

键盘鼠标PS/2键盘和PS/2鼠标

1-

I/O端口1个串口，1个并口，4个USB口，1个视频输出端口

L

支持浪潮蓝海豚智能安装导航软件，可轻松完毕系统设

监控管理特置、驱动程序制作及操作系统自动安装等工作；支持浪

性潮猎鹰服务器管理软件，可实现全面的服务器设备信息

监控、自动报警和恢复、远程管理等功能。

I-

WindowsNT4.0,WindowsServer,Netwares.0,

操作系统SCOOpenserver5.0.5,SCOUnixWare7.1.1,Turbo

Linux7.0,RedHatLinux7.1

1-

工作环境温

5b35℃

度

1

电源电压220V50Hz

1-

系统尺寸高220mm*宽429mm*深625mm

BQuidway"S5516千兆路由互换机

Quidway®S5516千兆路由互换机是华为企业面向IP城域网的汇聚层和大

型企业或园区网的汇聚层推出的盒式高密度可堆叠二/三层全线速以太网互换

机产品。通过提供高密度的GE端口，为IP城域网或者园区网提供GE接口的

汇聚和收敛功能，是组建园区网中心和IP城域网汇聚层的理想产品。

1.产品外观

AHUAWEI

2.产品特点

•卓越的性能指标

Quidway®S5516具有32G互换容量，16GE的端口容量，24Mpps转发

能力（基于最长匹配的互换方式，保证了所有报文均获得相似FJ转发性

能），32K路由表项支持，硬件地址学习、支持16KMAC地址表项，4K

VLAN支持。强大的处理能力是构建可靠、稳定、高速的1P网络平台的

重要保障。

•灵活『'J组网能力

Quidway®S5516采用模块化设计，4个接口槽位，每个接口槽位可

提供4个GE端口，提供多种规格千兆接口模块供选择；支持高性能SPF

光接口，支持GE电口、单/多模光口模块日勺混合配置，支持模块热插拔,

组网更灵活。

・强大的网络适应能力

支持丰富日勺二层、三层协议:支持OSPF,RIP1/11,1S-IS,BGP4

等路由协议，支持802.lq,GVRP等二层协议：提供RSTP,VRRP,PIM

协议，支持802.1X顾客认证功能，可胜任多种复杂网络的组网需求。

•丰富的QoS方略

支持DiffServ、802.Ip、GTS、WRR、RED,提供以64Kbit/s为单位

的流控，128个基于2/3/4层日勺流分类，2048个基于应用的数据流。丰

富口勺Qos方略是构建高质量〃三网合一〃网络的基础。

•实用的网络管理维护功能

支持SNMP,可支持OpenView等通用网管平台，以及华为企业开发时

Quidview®、iManager®网管系统。支持SMON、RMON,HGMP集群管理,使

设备管理更以便。

3.产品规格

属性描述

体系构造19英寸2U机箱，436X86.5X400(mm)

IEEE802.Id、IEEE802.3、IEEE802.3u、IEEE802.3ad、IEEE802.3x、

支持的原则IEEE802.3z、IEEE802.IQ、IEEE802.IPIEEE802.lx、IEEE802.lw,

802.Is

互换构造L2/L3全线速转发，32G

吞吐率24Mpps

支持SNMP3

支持console、telnet多种管理方式

网络管理

支持日志管理

支持WEB、GUI网管

1000BASE-T/S/LX吞吐量1488095pps

端口性能指标

1000BASE-T/S/LX帧丢失率0

MAC地址表容量16K

最大端口聚合数16G

VLANTrunking802.1Q

VLAN数量4K

路由表项32K

VRRP支持，可实现互换机热备份和流量分担

802.IX支持，可基于端口和VAC地址

802.IX认证SERVER支持，个顾客当地认证

堆叠支持

转发队列数8个队列，支持802.Ip,DifferServ

BGP

RIP/RIPv2/OSPF/BPDU/GVRP/GMRP/IGMP/DHCP

路由、组播协议支持

Relay/STP

PIM-SM,PIM-DM

包过滤支持五元组包过滤，二层包过滤

CAR支持，粒度：64Kbps起，64K步长

ACL支持512个规则，可基于IP地址、端口、MAC、端到端H勺应用防火墙

流分类数128

配置灵活，模块化设计，4业务板扩展槽位，每业务板支持4个固定光口

配置H勺模块化和灵活性

或4个灵活选配的接口模块：

4端口1000Base-T接口板在CAT-5上传播,速度可达1000Mbps,传播距离100m,原则IEEE802.3Z

传播距离：

(62.5/125pm)多模光纤:275m;

4端口1000Base-SX接口板

(50/125pm)多模光纤:550m;

原则:IEEE802.3z

传播距离：

4端口1000Base-LX接口板（8/120pm）单模光纤：10km

原则IEEE802.3Z

传播速率：1.25Gbps

传播距离：（选配不一样波长的光模块传播距离不一样

275m（62.5/125pm多模光纤）

550m（50/125pm多模光纤）

4或1端口SFP光接口板

光波长：850nanometer

（业务板上的每个光接口

模块互相独立，可自由组10Km（9/125pm单模光纤）

合，支持模块热插拔）

光波长:1310nanometer

70Km（9/125pm单模光纤）

光波长:1550nanometer

•原则：IEEE802.3Z

4端口千兆堆畦板连接专用电缆（长度为1米），速率可达1.25GbpSo

串口：RS232：

其他接口

10M以太网口

工作温度：0〜40c

环境保留温度：-30~60℃

相对湿度：10%~90%无凝结

电源支持220V、110V、-48V,支持外置冗余电源

功耗120W

（四）、网络安全技术

对于政府网络来说网络安全十分重要，网络的安全分为内网的安全和外网

日勺安全。我们采用如下措施来保证网络的安全。

（1）外网完全物理隔离

在本项目中，林业局口勺内外网是完全隔离口勺，两者之间在物理上没有任何

联络，完全是两套网络系统，以保证内网不受来自外界的袭击。

（2）国内厂商生产日勺有自主知识产权的网络和安全产品

在本项目中，我们采用国内厂商生产的网络和安全产品。

（3）充足运用多层互换机的安全机制，合理划分VLAN,严格按照业务需求

设置各VLAN之间的安全方略，增弼内网H勺安全性.

（4）网络防火墙与代理服务器日勺选择

对于外网提议增长网络防火墙与代理服务器，网络防火墙可以制止非经许

可的外来访问，代理服务器在控制内部对外网口勺访问与网络内容缓存等功能上

将有很大好处。详细状况请见对网络外网H勺设计。

(5)网络防病毒软件的选择

网络防病毒软件选择趋势企业的网络版防病毒软件OfficeScan,如

下是其简朴简介：

OfficeScan软件单一集中式的病毒记录汇报、自动更新软件和Web-based

日勺远程管理功能，可以让管理员轻松地来监控、设定客户端的计算机工作站并

能常常更新最新的防毒组件。

集中式管理

集中监控各个计算机工作站的扫描、清除和汇报等功能，并将客户端防毒

软件日勺维护工作从一般顾客移转到管理员身上。

自动布署(deployment)功能

多重布署(deployment)的工具和渠道，可以协助管理员以更简易、更有效

率，不过花费却较少日勺方式，来布署及更新各个客户端计算机工作站的防毒软

件。

无人自动化更新软件

自动更新病毒代码、扫描引擎和程序文献，无需任何人工进行各个计算机

工作站的软件更新，大幅减少防毒软件维护成本。

集中式实时病毒活动记录汇报

发生在计算机工作站口勺病毒事件会实时汇报到服务器上，提供管理员目前

各个计算机工作站的病毒防护状态。并且集中式的病毒活动记录数据，可让管

理员检视网络上的病毒事件和病毒活动型态。

减少防毒软件的整体拥有成本

(TotalCostofOwnership)

集中式监控各个客户端计算机的病毒防护工作，减少企业机构维护使用防

毒软件的成本

系统平台：

服务器:WindowsNTServer（最低需求为:3.51w/SP5或4.0w/SP3）,

NetWare（最低需求为:3.12、4.10、4.11）

计算机工作站：Windows3.x、Windows95/98、WindowsNTworkstation、

WindowsProfessional

集中式管理和设定

OfficeScan软件是第一套提供计算机工作站防毒处理方案的软件，它提供

了实时的I、Web-basedpx以及p集中式H勺管理工具。OfficeScan是经由单一

日勺主控台，让管理员来设定、更新、扫描和监控所有客户端的计算机工作站，

以便减低计算机工作站使用防毒软件的整体拥有成本。假使内部发生大量计算

机中毒的状况，管理员可将所有客户端计算机更新成最新口勺病毒代码并加以扫

描，同步进行大规模病毒扫描H勺工作。

自动安装和布署（Deploy）

OfficeScan是安装在服务器上,并且经由内嵌ActiveXH勺网页、Windews

NT远程安装、Microsoft系