网络建设部分 网络建设方面需求分析 用户网络需求分析 随着社会信息化的发展，村级的基层政府机关也需要与各区镇政府实现网络连 接，以逐步实现信息共享无纸化办公和信息化管理等目标。但考虑到基层政府机关数 量较多，而且各点目前的需求主要是内部文件传送办公自动化和网页浏览等数据传送 量不大的业务，因此我们为区镇政府提供组网方式的解决方案。对于些 不能覆盖的地方和数据传送量较大的单位，则可以考虑用光纤进行覆盖。 根据以往经验，在实际工作中有内网联接需求的单位中，总有部分接入点有上网的 需求。而在政府工作中，往往需要通过网络获取政府部门内外的信息，因此我们在制定 区镇政府内网互联方案的同时也考虑了政府部门对外进行信息访问的需求。 优点 即非对称数字用户线路。它可提供比拨号接入快倍以上的联网速度，最 大下行速率可达到，上行速率，有效传输距离达到公里。上下传输速 率不对称，避免了常规对称传输中的用户侧干扰，提高了传输速率，延长了传输距 离。它可利用原有的电话线，通过话音分离器，实现同时上网和打电话。其主要优点 如下 高带宽 目前，我局提供的同城互联业务，可以保证向用户提供的对称传输速率。 高安全性 基层单位连接内部网络时，由于与公网从物理上进行了隔离，只有内部网成员可以相互 访问，因而具有极高的安全性，后面将对这问题进行详细阐述。 安装方便 由于提供的是以太网接口，可以方便地与用户的局域网进行互联。 投资少 由于大多数点都符合安装条件，不用新放光纤和电缆，只需进行简单的跳线和安 装终端设备，即可实现联网，因而可以保证工程进度，节省投资。 符合国际标准 选用符合国际标准的开放性的系统和产品，可以保证系统具有较长的生命力和扩展能 力，满足将来系统升级的要求，保护用户的投资。网络建设方案 根据中山电信目前的网络状况中山电信已建立了覆盖全市城镇及主要乡村 的节点和环路光纤站和用户目前的需求，建议主要采用接入方式。对于满 足线路要求的用户采用接入，对于距离节点较远或者线路质量不稳定 的用户采用光纤接入。以接入为主，光纤接入为辅的方式可以很好的解决不同环 境的接入点的接入问题，使用户在投入成本通信质量与投资回报上的取得平衡。 由于镇政府部门日常工作主要分为政府工作及党政工作两大方面，因此区镇政府还 需要接入市政府网络及党政信息网络。因为村级基层单位是隶属于镇政府的领导，因 此为了镇政府更好地管理及组织基层单位的工作，按照以镇政府为指导核心的工作方 式，我公司特将区镇政府办公网络的结构设计为星形网络。在该方案中，我们将各接入 点以每个村委或区委为单位进行划分，将区镇所有点通过宽带接入服务器汇接到镇政府 网络中心。 考虑到网络的合理性实用性和安全性，并综合考虑各区镇的实际情况，现推荐以 下两个组网方案 方案以区镇政府为网络中心，向下辐射各基层单位 整体网络结构 该组网方案包括两部分镇府网络中心部分和各基层单位部分。总体的结构是各村委 会或管理区等基层单位通过中山电信的同城互联线路连接中山电信的宽带网络，并通 过网络汇接到镇政府的网络中心，在镇政府的网络中心处设置路由器和服务器，当工作站需 要进行镇内办公时，即访问镇政府网络中心的服务器当需要访问时，即通过市 党政信息网访问公网。具体的网络拓扑图如下镇府网络中心的网络结构 镇政府是整个网络的核心部分，它承接着下级村网络和上级市网络的汇接并作为数 据交换的中心，因此镇政府网络中心的建设必须考虑到多方面的因素。 考虑到镇政府网络中心的重要作用，其稳定性和带宽必须有保证，因此建议镇政府 通过光纤接入中山电信宽带网，并在网络中心处设置中心路由器，路由器方面起隔离 内外网的作用，另方面起路由分流的作用，即区分信号是内部访问信号还是上网信号， 再通过路由选择适当的访问路径。由于全部基层单位都汇接到镇府网络中心，再从网络 中心统出口，并在出口处设置适当的保护措施，这样能起到防止外来用户通过 对该网络用户进行恶意攻击和泄取机密资料的作用，达到统出口统监 控统防范统管理的目的。 办公系统和政务公开的服务器直接连接网络中心的局域网，供镇府内和基层单位的 工作站访问使用。具体的系统说明见本方案网络应用建设部分。 基层单位的网络结构 基层单位的网络设置比较简单，每个基层单位只需申请条同城互联线路， 再通过电信的路由直接汇接到镇府网络中心，各单位内部再组建各自的小型局域网，根 据实际的使用情况，配置相应的计算机工作站，统使用分配的地址，作为访问内 部网络和使用。至于政务公开方面，可考虑配备台作为政务公开的触摸屏， 供市民浏览使用。 地址规划 考虑到日后维护工作和地址规划的方便性安全性，考虑把线路设置为专 线方式。地址用私有地址，地址的规划由电信局工程师和镇府工作人员共同负责， 具体根据基层单位反馈的使用情况作统规划，适当分配。 从性能上而言，专线和拨号上网速度没有明显的区别。从技术上而言地址规划的方便性安全性，考虑把线路设置为专 线方式。地址用私有地址，地址的规划由电信局工程师和镇府工作人员共同负责， 具体根据基层单位反馈的使用情况作统规划，适当分配。 从性能上而言，专线和拨号上网速度没有明显的区别。从技术上而言， 专线和拨号上网的区别是专线方式预先分配地址，不需拨号即可实现内 部网络互联。 每个基层单位可以按所需的工作站数量分配合适的段私有地址，每台工作站 分别使用个地址。从网络的角度讲，此方式可以有效管理地址，防止非法分子 的恶意泄密和攻击。现有的许多大型网络都是采用此方式进行联网，如整个中山市政府 的党政信息网络，实践证明，此方式是可靠的方便的安全的。 另外中山电信为市政府建设的党政信息网已经正式使用，并且使用功能和应用将越 来越丰富，必须充分地利用好党政信息网，使它的应用扩展到更深的层面。基层单位汇 接到镇府网络中心后，通过中心路由器可以方便地接入党政信息网，达到资源共享高 速上网的目的。 网络投资情况估算 用户的投资包括两个部分两种费用，具体如下 次性投资费用 镇府网络中心光纤收发器个元个 带双以太网接口的中心路由器台如元台 以太网交换机台元台 办公系统服务器和政务公开服务器各台具体见应用部分的介绍 光纤调测费元端 可选数字证书及密钥元套根据具体的用户数量考虑 各基层单位按每个接入的基层单位计算 终端设备元个 同城互联初装调测费为元端 小型以太网交换机元台 可选触摸屏元台 月租费用 镇府网络中心 主端月租费元月 可选数字证书年费元年套 各基层单位 同镇互联线路租用费从端即除镇政府外的各点，单机接入为 元月多机接入为元月，从端各点采用多机接入还是采用单机接入方式， 需根据实际需求而定。多台机接入的内部组网及代维报价，需根据具体情况而定。 方案二以电信局托管机房为网络中心，向下辐射各接入单位 整体网络结构 该组网方案如同方案，也包括两部分电信局托管机房部分和各接入单位部分。总体 的结构是镇政府和各村委会或管理区等基层单位均通过中山电信的同城互联线路连 接中山电信的宽带网络，并通过网络汇接到电信局的托管机房，即将电信局的托管机房虚拟 成网络中心，全部数据在网络中心处进行交换。办公系统服务器和政务公开服务器托管在电 信托管机房，当各接入单位的工作站需要进行镇内办公时，即访问网络中心的服务器当需 要访问时，即通过另外的路由，经过电信局的防火墙访问公网。具体的网络拓扑 图如下 电信托管机房网络中心的网络结构 如同方案，网络中心是整个网络的核心部分。作为全部数据交换的中心，网络中心必 须具有高带宽高稳定性和可靠的安全性。借助中山电信的托管机房，能快捷地完成数 据交换的功能，并能有效地防止外来的恶意攻击。 如上图所示，办公系统服务器和政务公开服务器统放置到中山电信的托管机房中，通 过电信宽带网与坦洲镇的基层单位连接，并分配统规划的地址。当基层单位的工作站需要进行镇内办公时，即访问托管机房内的服务器当需要访问时，即 通过电信统的高性能防火墙上网。由于全部接入单位都汇接到电信的网络中心，在网 络中心中进行信号区分，把内部信号和上网信号进行有效隔离，因此是非常安全的。另 方面，通过网络中心的统出口，能起到防止外来用户通过对该网络用户 进行恶意攻击和泄取机密资料的作用，达到统出口统监控统防范统管理 的目的。 中山电信托管机房介绍 高速的网络接入中山电信通过ⅹ光纤接入广东省骨干节点， 实现全国九大骨干网的高速对等互联，并可联接高速国际出口，总出口带宽高达 以上。机房内采用高端路由器支撑内部骨干。 电信级专业机房提供包括恒温恒湿控制系统，消防警报系统，门禁控制系统， 大功率智能等良好的硬件环境。 高稳定的网络中山电信的全年网络连通性使用率均高达以上。 专业技术支持ⅹ小时的网络连通监控ⅹ小时的管理技术支持ⅹ 小时的保安管理。 各接入单位的网络结构 接入单位包括镇府和下级的各基层单位。各接入单位的网络设置比较简单，每个单 位只需申请条同城互联线路，通过电信的路由直接汇接到电信的网络中心，各 单位内部再组建各自的小型局域网，统使用分配的地址。镇府内由于办公人员相 对较多，所以须根据情况组建镇府内部的局域网各基层单位可根据实际的使用情况， 配置相应的计算机工作站，作为访问内部网络和使用。至于政务公开方面， 可考虑配备台作为政务公开的触摸屏，供市民浏