（1） 基本的Internet 网络服务，如网站浏览、电子邮件、文件下载等 （2） 面向党政机关内部的服务，如公文交换、视频会议、实现基于WEB
的办公自动化等
（3） 面向社会、面向公众的政务服务，如政务门户、一网式办公、视频点
播等多媒体应用服务，网上培训以及远程移动办公等
2.3 未来需求
网络设计满足未来25年内的发展需求，包括人员的增加，以及网络用户身份鉴别、数字签名、安全审查、防止抵赖等新要求。根据以上要求，网络在建设时，预留了足够信息插座扩展空间，以及满足信息高速传输的通讯介质。 2.4 远程访问
（1）远程访问人数：同时在线人数500人，峰值1000人
（2）远程访问类型：通过政务门户浏览网站、或登陆办公自动化系统。
2.5 业务安全
为了防范国内外敌对势力的攻击，以及防范网络攻击者对网络可用性的攻击，保障网络的正常运行，以及防止内部工作人员有意无意的操作，导致网络出现安全问题，满足今后网络发展所需要的网络用户身份鉴别、数字签名、安全审查、防止抵赖等技术要求，本公司将采取以下方式保障业务的安全性
（1） 网络入侵检测 ：在系统中部署一套三零鹰眼入侵检测系统 （2） 网络防火墙：在网络中配置一台天网防火墙实现外部网络与内部网
络的安全隔离，对来自互联网上的非法访问和黑客入侵进行二次防御。在安全服务区上放置web server、E-mail server等互联网应用服务器。
（3） 防病毒方案：在系统中部署一套瑞星公司杀毒软件网络版，构建一
个能分级管理、多重防护体系的防病毒管理架构。
（4） 系统备份与容灾：为了确保数据安全以及网络安全，系统选用磁盘阵列及双机
热备份方式来实现系统数据安全。
3 用户需求
3.1 先进性：本公司在进行网络设计时，充分保证了技术的先进性，又保证了管理的先进性。网络设备选型，操作系统和应用软件的采用充分考虑到了满足网络发展的趋势，利于网络间的互连和网络的升级。
3.2 及时性：根据网络设计，以及具体的设备、业务要求、施工标准，确保所有网络测试符合相应的标准，基本功能如电子邮件、公文交换达到实时传输。
3.3 开放性：采用开放式的设计结构，以Internet 技术为基础，采用与Internet兼容的标准协议，并支持通信网和数据网的相关协议，并能实现与其他信息系统的互连互通。
3.4 扩展性：本公司所设计网络系统配置合理，技术符合国际潮流，这样可以保证整个系统的不断发展，体现网络高技术起点、功能强。尽量利用现有的软件、硬件资源、易于扩展、便于实际使用。
3.5 安全性：由于实现了与Internet 的连接，故引入了多种安全措施，实现了与Internet 的逻辑隔离，引入数据隔离机制及病毒防范机制。另外，在关键的设备，例如服务器，中心交换机等数据处理、存储设备中，引入了备份机制，保证了数据以及网络运行的安全。
4 应用需求
4.1 应用的类型和地点
根据对彭州市行政中心组织机构和各部门业务种类的调查以及分析，规划出行政中心各个部门对应用软件以及网络的需求：
应用程序名 数据库 描述 政府办公信息的存放 地点 政府各部门办公室 政府各部门使用频率 100次/天 平均事物大小 备注 1M---100M Internet访问 政府部门访问500次/天 Internet 办公室 任何可以连接Internet 以及外网用户对政府站点的访问 电子邮件 电子邮件信息 字处理 办公对文字的处理以及传送 电子表格 办公对表格的处理以及传送 行业应用 包括财务系统等专业应用 专用硬件平台和操作系统 服务器以及交换机、路由器的系统 的地方 政府各部门办公室 政府各部门办公室 500次/天 1M-10M 200次/天 1M-100M 政府各部门办公室 200次/天 1M-10M 政府财务部门 100次/天 1M-10M 中心机房 表1.2 应用信息表
4.2 应用增长率
随着办公量的不断加大、办公人员数量的增加、办公自动化的程度不断提高，预计应用的增长率在未来1-5年内将有显著提高，为了适应不断增长的应用需求，本公司在设计网络时充分考虑了网络的带宽，现有带宽可以满足未来的应用增长需求，现有的数据处理以及存储设备可以在应用大量增长时及时方便的扩充，且
不会对网络整体运行带来较大影响。 4.3 可靠性和有效性
为了确保应用程序的稳定以及网络运行的稳定性，本公司在设计网络的时候充分考虑了较高的网络服务质量，尤其是对财务系统、办公自动化系统更是使用了先进的技术和设备，确保了其应用的服务质量，完全满足该类应用在带宽、吞吐量、响应时间上的要求。 4.4 网络响应需求
网络响应需求主要分为实时响应和非实时响应。
对于实时响应，主要是指应用软件在收到信息后马上处理，一般无需用户干涉，这使计算机可以和外界某个进程同步。在彭州市行政中心外网的设计中，主要有视频和音频的多媒体应用属于实时响应。实时应用要求数据传输的速率的稳定和高效，本公司在设计网络时也充分考虑了此类应用的需求。
对于非实时响应，主要涉及到WEB服务器的HTTP请求、FTP文件传输以及公文交换等。 4.5 安全性
对于各个部门的业务特征，我们公司在设计网络时充分考虑到各个部门不同的安全要求，利用防火墙、VLAN 、口令等技术，最大限度的确保网络以及信息的安全。
4.6 对数据更新的要求
通过对各个部门业务的调查，我们总结出各个部门对数据更新的要求也是不同的，根据对更新要求的不同，我们在选择服务器时也会做相应的变动，以满足各个部门的需求和最大限度的节约成本。
部门名称 办公室 数据更新内容 公文发布系统 更新频率 50次/天 人事部门 中心数据库 财务部门 设备部门 中心数据库 中心数据库 中心数据库 中心数据库 人事信息 电子邮件等 财务信息 设备情况 WEB内容 文件下载 远程视频 领导视频电话 表1.3 部门数据更新频率表
5次/月 100次/天 50次/天 5次/天 10次/天 50次/天 5次/月 1次/天 5 网络建设目标
对系统的建设按照“总体规划、分布实施”的思路，在制定总体规划时，遵循“切合实际、分布实施、循序渐进、安全有效”的基本原则，网络结构的选择应具有安全性、先进性、可靠性、可用性和可维护性，扩充升级方便，可保护前期投资。
（1）
基本构架采用国际流行的Intranet/Internet 网络技术，以TCP/IP为基本传输协议。
（2）
网络内部主干采用千兆以太网技术，实现100M到桌面，满足系统业务需求。
（3）
市级各部门采用先进的MPLS/VPN技术，构建全市的各部门级别VPN ，达到全成都市政务数据的互通互连。
（4）
采用先进的虚拟网络和基于端口认证技术，按职能部门划分出VLAN ，以增强网络内部的安全性。
（5）
采用防火墙和入侵检测实现连动，主动对系统进行在线监控，提高网络安全性和可靠性。
电子政务系统应将分在政府各个部门之间的信息统一归纳，组织成统一的信息资料库，规范查询的路径与目录的表达等，保证信息资源的合理充分
彭州市行政中心政务外网实施报告
