浙江省政府电子政务网络工程数据系统建设项目技术方案建议书

省电子政务网络工程网络数据建设（eGOVnet-02）项目技术投标书省政府电子政务网络工程数据系统建设项目第一部分技术方案建议书长城计算机软件与系统2003年12月目录第1章项目概述 (1)1.1 项目简介 (1)1.2 建设目标 (2)1.3 建设原则 (3)1.3.1 实用性 (3)1.3.2 开放性与标准化 (3)1.3.3 先进性、成熟性和可扩充性 (4)1.3.4 系统可靠性和安全性 (4)1.3.5 可管理性和可维护性 (5)1.3.6 业务多样性 (5)1.3.7 最佳性价比 (5)第2章数据系统建设方案 (7)2.1 数据网络系统概述 (7)2.2 通信线路选型 (8)2.2.1 通信线路要求 (8)2.2.2 通信线路业务介绍 (8)2.2.2.1 ISDN 网 (8)2.2.2.2 DDN 数字数据网 (9)2.2.2.3 Frame Relay 帧中继网 (10)2.2.2.4 ATM 网 (10)2.2.2.5 MSTP网（基于SDH的多业务传送平台） (11)2.2.3 通信线路推荐 (12)2.2.4 通信线路接入方案 (13)2.3 网络结构设计 (13)2.4 主要设备选型建议与配置 (16)2.4.1 为什么选择Cisco产品 (16)2.4.1.1 Cisco的MPLS-VPN技术成熟稳定 (16)2.4.1.2 最优秀的QoS解决方案 (18)2.4.1.3 业界最高的多层路由交换能力 (18)2.4.1.4 业界最丰富的业务端口，密度最高 (19)2.4.1.5 业界目前支持功能和业务特性最丰富 (19)2.4.1.6 最稳定和最成熟的MPLS-VPN产品 (20)2.4.1.7 丰富富的实施经验和最强的技术队伍 (20)2.4.2 网络设备配置 (21)2.4.3 其它设备建议与配置 (24)2.4.4 天阗入侵检测系统 (24)2.4.5 趋势防病毒系统 (29)2.4.6 华堂防火墙防御系统 (34)2.4.7 新增设备部署拓扑图 (36)2.5 IP地址规划及路由设计 (36)2.5.1 IP地址规划建议 (37)2.5.2 路由协议介绍 (39)2.5.2.1 IS-IS路由协议 (40)2.5.2.2 OSPF路由协议 (42)2.5.2.3 IS-IS与OSPF的对比 (43)2.5.3 路由协议设计方案 (44)2.5.3.1 动态路由设计建议 (44)2.5.3.2 静态路由设计建议 (45)2.5.4 组播路由策略设计 (46)2.5.4.1 组播转发和传输机制 (49)2.5.4.2 协议支持能力 (50)2.5.4.3 组播传输性能 (50)2.6 域名系统设计建议 (52)2.6.1 DNS原理概述 (52)2.6.2 DNS方案设计 (53)2.7 QoS策略设计 (54)2.7.1 流量整型 (54)2.7.2 排队机制 (55)2.7.2.1 排队机制介绍 (55)2.7.2.2 所推荐的排队机制 (57)2.7.3 拥塞控制机制 (58)2.7.4 链路效率机制 (58)第3章网管系统设计 (60)3.1 网管系统设计原则 (60)3.2 网管系统总体设计 (60)3.3 网管软件配置 (61)3.4 网管系统功能实现 (62)3.4.1 拓扑管理 (62)3.4.2 故障管理 (62)3.4.3 配置管理 (63)3.4.4 性能管理 (66)3.4.5 网络安全管理 (68)第4章数据系统网络安全设计 (69)4.1 数据系统网络安全需求分析 (69)4.2 网络安全设计原则 (70)4.3 数据网络安全总体设计 (70)4.3.1 网络系统安全性设计 (70)4.3.2 网络服务安全性设计 (71)4.4 网络设备安全实现 (71)4.4.1 网络设备分级登录验证 (71)4.4.2 限制登录会话数 (72)4.4.2.1 设备并发登录数限制 (73)4.4.2.2 设备登录地点限制 (73)4.4.2.3 单用户并发登录数限制 (73)4.4.3 口令保护 (73)4.4.4 防资源掠夺式攻击 (74)4.4.4.1 攻击特点和原理 (74)4.4.4.2 解决办法 (75)4.5 路由信息安全 (77)4.5.1 路由协议的验证机制 (77)4.5.2 禁止源路由方式 (77)4.6 网管系统安全实现 (77)4.7 网络服务的安全性 (78)4.7.1 防火墙部署设计 (78)4.7.2 访问控制ACL (80)4.7.3 入侵检测技术 (80)4.7.4 漏洞扫描技术 (82)4.8 系统安全的非技术因素 (82)4.8.1 物理环境因素 (83)4.8.2 安全的管理因素 (83)4.8.2.1 安全管理原则 (84)4.8.2.2 安全管理的实现 (84)第5章工程总体建议 (86)5.1 目前网络数据系统分析 (86)5.2 网络数据系统优化建议 (87)5.3 优化后总体调整情况和新增设备清单 (90)5.4 路由调整设计 (92)第6章场地及环境准备建议 (93)6.1 网络设备的安装与运行环境 (93)6.1.1 场地选择 (93)6.1.2 环境要求 (93)6.1.3 机房选用的附加设备 (94)6.1.4 接地系统 (95)6.1.5 电源系统 (95)6.1.6 空调系统 (96)6.2 装机前机房装备应注意事项 (97)6.3 注意事项 (99)第1章项目概述1.1项目简介全球性的网络化、信息化进程正改变着人们的生活方式，Internet技术应用以及电子商务的飞速增长给人们生活工作的各个层面带来了深刻的影响。

在这场信息革命的大潮中，各级政府机构在社会经济文化生活中不仅需要扮演管理者和协调员的重要角色，而且为企业和社会服务的职能也日益明显和重要起来。

一方面，各级政府机构拥有大量宝贵的信息资源，如各类国家或地方政策法规信息、各行业规章标准、各类招商引资信息、重大项目招标信息等；另一方面，个人、企业和社会对获取政府有关政策法规、各类统计信息、社会保障信息等的快捷和透明程度的要求日益提高，对政府机构的办事效率、服务水平等提出越来越高的要求，对政府机构职能的监督也需日益强化。

国家信息化领导小组决定，把电子政务建设作为今后一个时期我国信息化工作的重点，政府先行，带动国民经济和社会发展信息化。

中共省第十一次党代会做出了建设“数字”的重大战略决策，作为“数字”建设的核心工程—电子政务建设工程的实施，对于应对加入世界贸易组织后的挑战，加快政府职能转变，提高政府行政监管、效率和服务能力，建立高效、勤政、廉政、务实的政府具有十分重要的意义。

我省电子政务网络平台建设主要有两部分组成。

一是建成省、市、县三级政务外网，为全省各级政府（以及人大、政协）各部门和省市、市县（区）之间非涉密信息交换和业务互动提供支持，为服务和监管业务提供网络和技术支撑。

办公业务资源网按国务院办公厅要求进行建设，为办公业务的信息交换提供支持；二是建成省、市、县三级政务网，为全省各级政府（以及人大、政协）各部门和省市、市县（区）之间涉密信息交换提供支持，如下图所示。

图1.1-1 省电子政务网络示意图省政府电子政务网络工程是建设一个覆盖全省200多个节点的大型广域网络。

网络主要承载省政府电子政务办公数据和业务数据。

为电子政务多种业务的发展提供高速的基础网络平台。

1.2建设目标本项目的最终建设目标是：建成涉秘与非涉秘分开的安全电子政务网络平台，连接省、市、县（区）三级的党委、人大、政府、政协、检察、法院职能部门系统，以及因工作需要接入的企事业单位。

由于电子政务网络建设是一长期而复杂的任务，所以分期进行。

本项目的一期建设目标是：建成省电子政务网络、外网平台，支持数据、语音和视频业务，传输性能满足业务需求，具备密码管理、信任体系、网络管理、容灾备份、信息管理和信息交换等各项功能，实现跨部门、跨地区的业务互联。

根据此次数据系统网络连接工程所要实现的目标，确定各节点间租用线路的种类、带宽、费用；确定各节点的网络设备和相应投资。

选用先进的传输技术、设备组建一个覆盖全省政府行政单位的高可靠性、高安全性的电子政务网络平台。

网络平台建设要同时考虑设备的充分利旧和系统的平稳过渡。

一方面，已有的主机系统设备、网络系统设备等能满足电子政务要求的可通过必要的数据迁移后投入使用。

另一方面，针对各单位网络建设的现状和发展需要，采用不同的过渡和接入方式，以达到系统的平稳过渡而不影响原有的工作和业务。

1.3建设原则本设计技术方案将从实际出发，建设一个高效实用的网络系统。

网络系统设计必须既适应当前电子政务实际应用考虑，又面向未来信息化发展需求。

我们将遵照以下原则对本项目进行设计。

1.3.1实用性实用性主要体现在以下几个方面：系统的性能指标应能够满足网络各项业务对处理能力的要求，整个系统的性能应当是可靠的，便于管理的。

所采用的设备应当是易于配置维护。

对于本系统的网络结构，最理想的组网形式应是一个层次化的，能支持多种不同的应用，并且能够面对未来网络的膨胀和业务的不可预测性有很好的适应能力。

尽量减少网络的连接复杂度，提高网络的利用率，增加网络的冗余度以确保网络的高可靠性，通过简单的网络管理，减少专业人员培训的难度，以及网络管理的压力。

1.3.2开放性与标准化开放性与标准化原则是一个系统赖以生存和发展的基础，只有开放的系统，才能充分发挥计算机系统的能力，体现良好的可扩展性和互操作能力，保护用户投资及系统的长远发展。

如果开放性与标准化的原则如果不能保证，则会使系统的后期使用和维护出现困难，发生系统维护费用加大、系统发展困难重重、甚至重复投资等问题。

本建议书充分考虑开放性与标准化的原则，所建议的系统、软硬件产品都遵循该原则。

1.3.3先进性、成熟性和可扩充性本设计中将坚持系统结构模块化的设计思想，即软硬件平台可以积木式拼装，可以通过添加组件或相关板卡满足新的需求。

选用的设备应考虑选择业界性能优良、可扩充性好、厂商能够承诺对未来的新技术进行支持的设备。

硬件设备的选择在档次上应考虑网络在未来的发展情况，在兼顾网络投资预算前提下，适当选择档次较高的设备，避免将来扩容中可能造成的投资浪费。

设计立足先进技术，采用新科技，以适应大量数据传输以及多媒体信息的传输。

使整个系统在国三到五年保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。

在进行系统设计时我们采用了模块化的设计思想，通过将整个系统划分为不同的模块，各个模块可以很简单的添加到系统中，无需更改现有系统，而且设计时充分的考虑了系统后期建设规模，与其他系统互联的问题，可以保证系统的可扩展性，在将来网络扩展时，可以保证系统平滑的过渡到新的系统。