网络方案(华三).doc

计算机网络系统 3.1概 述 以山东905工程建设为契机，建设完善人防办公室的电子政务，可以提供更加良好的对外服务、并且提高内部办公自动化水平。利用先进成熟的计算机和通信技术，建设一个高质量、高效率、智能化的计算机网络系统，目的是为领导决策和办公流程提供信息服务，提高办公效率、减轻办公人员负担，节约办公经费，从而实现行政机关的办公自动化、资源信息化、决策科学化。山东905工程信息系统工程的计算机网络系统分为4个独立的子系统，四个网络物理隔离，分别是外网（Internet网）、内网（政务网）、专网（应急指挥网）和一套预留的网络（暂不配设备，只进行综合布线）。 3.2设计目标 山东905工程自动化指挥系统主要实现战时防空袭、平时防灾害及应付突发事件，为省委、省政府、军区领导决策时提供信息和辅助决策的手段。该系统是整个905工程系统通信指挥系统的重要组成部分，是实现上情下达、上下沟通的通信环节上的要点。构建一套先进的计算机网络系统不光在平时为办公、信息处理、信息传递、协同工作服务，而且要使山东905工程信息系统和相关的政府机关、部队、公安、消防、电信、电力等部门联网，同时还要与所辖各市的人防部门联网。配合专用的人防软件，能将各种信息资料汇总，并能随时进行情报资料的检索。同时可将相应的计算机信息传送至大屏幕上，并能在数字电话会议系统中远程传输。 系统设计目标： 1) 实现人防各部门的信息交换和资源共享，满足每个桌面的计算机均能入网的要求； 2) 建立远程传输系统，实现在外人员与各部门及时有效的信息交换； 3) 以网络硬件和各服务器平台为基础，形成Intranet/Internet技术为核心的企业级网络环境，建立办公自动化系统、各种业务系统、对内信息服务系统和对外信息服务系统； 4) 实现人防各单位的网络互连； 5) 满足实现与相关政府、部队、公安、消防等系统网络互连的总体需求。 3.3系统建设原则 根据人防工作的实际应用和发展要求，在进行网络系统设计时，主要应遵循以下原则：统一规划、统一标准、统一设计、统一实施、集中管理、资源共享。 具体的设计考虑如下： 1) 实用性原则：以现行需求为基础，充分考虑发展的需要为依据来确定系统规模。本方案充分满足了系统应用功能和性能的需求，在保证系统安全可靠的情况下，选用性能高、价格优的产品。 2) 安全性和可靠性原则：计算机网络系统服务于办公和流程的需要，对安全级别要求很高，特别是专网（应急指挥网）。系统应能提供网络层的安全手段防止系统外部成员的非法侵入。网络设计能有效的避免单点失败，在设备的选择和关键设备的互联时，提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。 3) 成熟和先进性原则：网络结构设计、网络配置、网络管理方式等方面采用国际上先进同时又是成熟、实用的技术。设备厂商和投标商应有相关领域的丰富经验。计算机及网络技术发展十分迅速，在设计中应顺应主流技术发展,本方案的设计宗旨是“立足今日，着眼未来”，在保证技术成熟的前提下，充分先进技术，满足现有需求，考虑潜在扩充。 4) 规范性原则：网络设计所采用的组网技术和设备应符合国际标准、国家标准和业界标准，为网络的扩展升级、与其他网络的互联提供良好的基础。所选网络设备品牌应为业界主流品牌，并且交换机、路由器、无线设备、安全设备、网络管理设备为统一厂家品牌设备，便于系统实施、维护和网络管理。 5) 开放性和标准化原则：建立一个可靠、高效、灵活的计算机网络系统平台，不仅着重考虑数据信息能够讯速、准确、安全、可靠地交换，还要考虑同层次网络互连，远程分部的互联，以及与相关信息系统网际互联，以充分共享资源。这些需求体现在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。 6) 可扩充和扩展化原则：所有网络设备不但满足当前需要，并在扩充模块后满足可预见将来需求，网络的拓扑可以灵活改变，实现如带宽和设备的扩展，应用的扩展和办公地点的扩展等。并保证建设完成后的网络在向新的技术升级时，能保护现有的投资。 7) 可管理性原则：随着网络规模的不断扩大，网络的管理越来越重要，管理的事务也越来越复杂。整个网络系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行网络配置，网络在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。如：可以通过友好的图形化界面，对网络进行虚网划分，设置各子网的访问权限，实施网络的动态监测、配置，数据流量的分析等，简化网络的管理。 3.4网络技术需求 1) 随着网络规模的扩大，如果采用全交换方式，而不具备路由能力时，那么整个局域网将不得不作为一个单一的庞大的广播域来运作，这样会造成任何一个与网络连接的端点发出一个广播报文时，它将穿