項目建設背景
進入九十年代，信息技術發(fā)展迅猛，因特網(wǎng)日益普及，建設電子政府成為衡量區(qū)域綜合競爭能力的重要標志。崇文區(qū)從推動城市建設和經(jīng)濟、社會發(fā)展的實際需求出發(fā)，緊緊抓住信息化建設的機遇，以政府網(wǎng)站建設為突破口，加快政務信息化的建設步伐。
1999年4月16日，崇文區(qū)在北京率先開通了區(qū)信息網(wǎng)。網(wǎng)絡通過傳統(tǒng)的電話線路覆蓋區(qū)內(nèi)110多個單位，初步形成一個區(qū)域性網(wǎng)絡，在政務公開、對外宣傳和密切政府與群眾的關系等方面取得了一定的成績。
2001年1月，北京市政府召開了全市電子政務工作會議，下發(fā)了《關于加快政務信息化建設的意見》，明確提出政務信息化建設的奮斗目標。為貫徹落實這次會議精神，全面推進崇文區(qū)的信息化建設，崇文區(qū)政府決定在政府網(wǎng)站的基礎上，加大網(wǎng)絡建設力度，全面啟動崇文區(qū)信息網(wǎng)二期工程，其中崇文區(qū)政府辦公大樓局域網(wǎng)建設為二期工程重要的建設項目。
網(wǎng)絡現(xiàn)狀
崇文區(qū)政府辦公大樓是崇文區(qū)政府所在地，集中了34個部門，建筑面積24000多平方米，辦公用房近400間，擁有300余臺計算機。大樓在建設時沒有考慮計算機布線問題，造成樓內(nèi)各部門之間、部門內(nèi)部之間的計算機設備完全處在孤立狀態(tài)。雖然建成了崇文區(qū)信息網(wǎng)，但從性質(zhì)上講只屬于政府外網(wǎng)，樓內(nèi)各部門上網(wǎng)還必須通過電話撥號才能實現(xiàn)。
隨著崇文區(qū)信息網(wǎng)的正式開通，上網(wǎng)用戶也在不斷增加，網(wǎng)絡擁堵現(xiàn)象日益嚴重，服務器的負載日趨繁重，網(wǎng)絡管理任務更加艱巨。同時，由于一期工程建設沒有對政府大樓進行現(xiàn)代化、智能化的結(jié)構(gòu)化布線，整個網(wǎng)絡缺乏一個高效的局域網(wǎng)環(huán)境，這也掣肘了辦公自動化的建設及相應業(yè)務系統(tǒng)的開發(fā)。
因此，現(xiàn)有網(wǎng)絡狀況已經(jīng)越來越不能滿足實際工作的需要，現(xiàn)實要求我們必須進行局域網(wǎng)改造工作。
建網(wǎng)需求和目標
崇文區(qū)政府辦公樓局域網(wǎng)建設是整個"數(shù)字崇文"項目中的核心組成部分，是完善崇文區(qū)區(qū)域公用信息平臺的核心內(nèi)容。整個局域網(wǎng)絡系統(tǒng)既要通過光纜與首都公用信息平臺相連，又要將崇文區(qū)內(nèi)區(qū)、街（道）、居（委會）三級網(wǎng)絡與崇文區(qū)公用信息平臺連通，同時還要滿足Internet接入。
此次二期工程建設的重點是實現(xiàn)信息網(wǎng)建設的統(tǒng)一規(guī)劃，核心是推進即局域網(wǎng)建設、安全系統(tǒng)建設和網(wǎng)絡管理系統(tǒng)的建設。通過完善計費系統(tǒng)、增加帶寬及相應的業(yè)務系統(tǒng)的開發(fā)，為用戶提供更好的應用環(huán)境與更多的信息產(chǎn)品。同時，建設區(qū)級機關寬帶局域網(wǎng)和機關辦公自動化系統(tǒng)，實現(xiàn)區(qū)級機關辦公樓的計算機寬帶上網(wǎng)和機關內(nèi)部的信息資源共享，開展協(xié)同式辦公，力爭在降低系統(tǒng)管理成本的基礎上把崇文區(qū)信息網(wǎng)建成一個安全高效的信息網(wǎng)絡。具體網(wǎng)絡要求如下：
網(wǎng)絡系統(tǒng)的協(xié)議和體系要符合國際標準，采用TCP/IP協(xié)議，兼容其他協(xié)議；
擴建后的網(wǎng)絡應能滿足北京市崇文區(qū)政府相當一段時間（至少3~5年）的應用需求；
實現(xiàn)崇文政府大樓的綜合布線，各個樓層之間的垂直布線系統(tǒng)通過光纖實現(xiàn)千兆主干連接，桌面百兆帶寬連接；
網(wǎng)絡帶寬必須滿足信息載體的多樣性需求。多媒體技術，特別是視頻（VOD系統(tǒng)、視頻會議系統(tǒng)等）、聲頻（VOIP電話）、圖像處理、數(shù)據(jù)庫等技術要求網(wǎng)絡實現(xiàn)主干千兆帶寬，百兆到桌面。而且為了適應將來政務公開的需要，要求內(nèi)、外網(wǎng)主干也都要達到千兆；
網(wǎng)絡必須對需求變化有較強的適應能力，必須有很高的可控制性和靈活性，并且可以在將來的網(wǎng)絡擴建時能保護對現(xiàn)有網(wǎng)絡的投資。
技術解決方案
崇文區(qū)信息網(wǎng)二期工程技術方案是在一期工程技術方案基礎上一次大的飛躍。一方面，它需要采取先進的網(wǎng)絡技術，進行高起點、高標準的網(wǎng)絡建設；另一方面，要盡量壓縮網(wǎng)絡建設投資，不僅要考慮對一期工程中網(wǎng)絡設備投資的保護，更要為二期工程設備的投資進行優(yōu)化。因此，在對網(wǎng)絡技術和網(wǎng)絡方案進行選擇時，我們對解決方案和產(chǎn)品的先進性、經(jīng)濟性、擴展性、可靠性和實用性進行了重點和全面考核，從中選出一個有技術發(fā)展前景、切合實際、可擴充、可升級的網(wǎng)絡方案。
崇文區(qū)信息網(wǎng)是一個具有核心級、樓層級的兩級網(wǎng)絡結(jié)構(gòu)，根據(jù)功能和業(yè)務需求分為內(nèi)部網(wǎng)區(qū)、外部網(wǎng)區(qū)和服務器區(qū)，三者間通過防火墻聯(lián)系，并接受防火墻上安全策略的控制。根據(jù)網(wǎng)絡建設要求，我們終選定了3Com公司的千兆以太網(wǎng)解決方案和產(chǎn)品，網(wǎng)絡中心設在政府大樓內(nèi)，采用3Com公司的核心交換機Switch 4007，樓層交換機選用有較高性能價格比的3Com SuperStack 3 Switch 3300交換機，從而實現(xiàn)千兆主干交換，百兆交換到服務器或桌面的網(wǎng)絡交換速率。
網(wǎng)管中心服務器等設備作為一個子網(wǎng)接入核心交換機Switch 4007。各委、辦、局子網(wǎng)接入樓層交換機SuperStack 3 Switch 3300，并通過Swtich 4007訪問內(nèi)網(wǎng)服務器，還能通過防火墻訪問Internet，并與其他委、辦、局子網(wǎng)進行數(shù)據(jù)交換。流經(jīng)防火墻的數(shù)據(jù)流量可由防火墻進行策略控制，各子網(wǎng)間的訪問策略控制由Switch 4007的三層模塊實現(xiàn)。
由于崇文區(qū)機關大樓內(nèi)擁有31個獨立的政府機構(gòu)，根據(jù)業(yè)務范圍、應用需求和安全性的考慮，有必要按照單位、部門及業(yè)務系統(tǒng)進行虛擬局域網(wǎng)VLAN劃分，即建立多個委、辦、局級局域網(wǎng)，以隔離委、辦、局局域網(wǎng)間的廣播流量。其中，無論是核心交換機Switch 4007還是樓層交換機SuperStack 3 Switch 3300均具有劃分虛擬子網(wǎng)的功能，虛擬子網(wǎng)間通信通過Switch 4007的第三層交換功能實現(xiàn)，并按要求配置網(wǎng)絡傳輸?shù)膬?yōu)先級，從而既為相關的部門提供協(xié)同辦公的環(huán)境，又對不相關的業(yè)務部門間的訪問進行控制
