|
4、计算机网络系统
贵阳市金阳新区市级行政中心主干网是整个贵阳市电子政务系统的核心和信息交换枢纽。在设计时充分考虑到所支持的LAN协议的多样性，广泛的互连性；而且今后始终能随着技术的发展进行系统的扩充、升级和提高。行政中心作为贵阳市政务网的枢纽，对通信和安全要有充分的考虑，通信上采用多网融合技术，安全上采用政务网与Internet分离的方式，做到了通信的可靠和安全的保证。
贵阳市金阳新区市级行政中心信息网实际上包括两套网络。一套是支持办公自动化，并提供VOD等服务的内部网；一套是支持内部用户访问互联网或互联网用户访问贵阳市政府发布信息的外部网。在两网中按照其担负的任务，我们分别设置了HP综合数据库服务器、办公自动化服务器、VOD服务器、DNS服务器以及网络管理工作站。
▼ 设计原则
1) 安全性 采用相应的多层次安全保证措施，以充分保证网络的安全性和所传输信息的安全性。
2) 先进性 采用的技术路线符合网络技术发展的潮流，采用世界先进的线速路由器/交换机，能够承载和交换各种多媒体信息，并充分保证服务质量。
3) 统一性 符合主要的技术潮流，遵循相应的国际国内标准及公认的工业标准，科学、统一地建设。
4) 服务质量QOS 具有同时传输多种类型数据的能力，具备优先级功能，保证多媒体数据的实时性和服务质量。
5) 可靠性 具有适当的容错和错误恢复能力，保证网络的连续运行。
6) 可扩展性 留有扩充余地，以满足网络规模不断扩大和网络业务不断增长的需要。
7) 可管理性 具备计算机网络所要求的业务管理功能，如网络流量的分析和管理、网络故障的分析和管理、网络性能的分析和管理、网络综合配置、远程用户管理等。
▼ 基本特点
1）行政中心园区政务内网按照3000个10/100Mbps到桌面的信息点设计。全部采用华为公司的网络产品组建，并配置了华为公司的网管软件。
2）对于内网采用了一个中心节点和四个分节点（分布在市委、市政府、人大、政协四栋楼），四栋楼共包括三十三个楼层子节点的结构，中心节点与分节点之间分别以两条1000Mbps链路连接，构成冗余和平衡负载的内网网络主干；分节点和子节点通过一条1000Mbps链路连接。
3）在整体拓扑结构设计中，我们采用的星环型结构，同时考虑在此基础上扩展冗余特性，通过物理上环形结构但在逻辑上呈星型的拓扑结构，最大程度保证贵阳市金阳新区政务内网的健壮和自愈特性。
4）行政中心内网核心节点选用华为S8016和S6506以千兆冗余备份方式组网。
5）每栋大楼都是单独一个局域网络，因此将每栋大楼作为整个网络的汇聚节点，整个网络中共有4个汇聚节点。在每个汇聚节点上设置为华为的骨干纯千兆交换机S6506/S5516来完成相关部门的汇聚。
6）在接入层上采用华为公司S3000/S2000系列千兆堆叠交换机，完成各个大楼信息点的10/100M 接入。通过1000M带宽的堆叠模块，可以做到高性能的接入层用户多信息点的接入。在贵阳市宏观决策网（政府城域内网）的互联上采用华为公司的骨干路由器NE08E，NE08E采用分布式的转发结构，高性能的CPU配合华为公司自主知识产权的IP TurboEngine TM技术，NE08作为以后贵阳电子政务专网的核心节点设备，避免了投资的重复和浪费。
7）为了方便于各位领导和办公人员能在外出时进行办公，本系统设计可支持VPN服务及拨号访问服务。
8）网络边界安全采用天元龙马的千兆防火墙实现网络的访问控制，采用安全检测手段防范非法用户的主动入侵。并在金阳新区市级行政中心网络系统与外部的连接处部署了天元龙马入侵检测系统，提供网络安全监测、保护与取证。
9）在防病毒上，配置了基于网络的Kill防病毒软件（100用户），对内网的服务器群进行基于网络的防病毒控制。对门户网站系统配置了国瑞的WEBGUARD页面恢复系统。
10）在服务器系统上我们分别设置了综合数据库服务器、办公自动化服务器、VOD服务器、DNS服务器以及网络管理工作站等。
11）配置VOD首长点播系统，支持50个点的用户使用及30个用户的同时访问。
▼ 行政中心办公外网（外网）及互联网
行政中心办公外网（远程教育综合服务网）与办公内网物理隔离，与互联网逻辑隔离。办公外网采用1000兆接入电信主交换设备，100兆互联网出口。金阳网络中心是全市党政事业单位的数据中心和贵阳市远程教育课件资源中心，通过远程教育贵阳中心节点实现广覆盖、大集中、网络直通的大网络构架。开通覆盖六区三县一市八十个乡镇的视频会议系统，并支持语音、数据和图象交互。为实现全市电子政务网络化提供安全、便利和快捷的技术保证。
行政中心无线局域网也已建设完成，在接待中心和会议中心不仅能通过有线方式直接上互联网，也可以用无线方式上互联网，是对行政中心网络体系的极好补充。
5、 贵阳市政务办公核心平台
对于行政中心而言，各种应用软件必须集成为一个整体。整体性一方面表现在各功能子系统，实现无缝连接。另一方面是在客户端实现统一的导航界面和统一的用户管理。作为电子政务的主要建设内容，先进、适用的公文电子交换平台和功能更强、效能更高的政府门户网站已经开通。
贵阳市金阳新区市级行政中心智能化一期工程政务办公核心平台是贵阳市政府及市直各部门无纸化办公的核心系统。贵阳市政务办公核心平台能实现如下实际需求：
· 实现贵阳市政府系统各委办局之间以及内部的无纸化办公公文流转；
· 实现贵阳市政府系统电子办公。
结合以上政务办公系统需求，贵阳市政务办公核心平台按如下设计并实施：
1）统一设计并实施贵阳市电子政务办公系统。
2）以政务办公核心平台为基础，在构建各委办局共性和通用性的前提下，定制各委办局的办公自动化系统。
3）通过核心功能和定制功能，实现贵阳市电子政务办公系统的全面推广和使用。
4）平台基于Lotus Domino/Notes，采用B/S结构。
6、安全防范和防盗报警系统
行政中心作为党政部门日常办公的重要场所，建有设计全面、运转可靠、功能完善的现代化安全防范自动化系统。
▼ 行政中心安全防范系统的组成
主要由闭路监控、防盗报警、一卡通门禁、停车场、离线式电子巡更、无线对讲等几个子系统组成。各个子系统协同管理、相互联动，实现了行政中心各大楼的一体化集中和统一监控管理。
▼安全防范系统的主要功能
a． 监视和记录行政中心内重要区域及主要通道人员的活动情况；
b． 有突发事件时能够为行政中心内的安全提供便捷直观的管理手段和实时
全方位的图像数据；
c． 保安及相关人员可监视行政中心各大楼的情况，保护行政中心财产免遭损失，防止外来人员行窃，保护人身安全；
d． 采用防盗报警、闭路电视监控、出入口控制以及巡更系统，对各楼重要部分进行全面监控，实现全方位的覆盖和封锁，以达到安全、高效管理的目的，在中央控制室使用无线对讲系统实现对整个行政中心的紧急呼叫； 行政中心一卡通系统中的消费子系统实现了整个行政中心人员的消费电子化和自动化。 | 
