项目名称：武汉市洪山区政府电子政务工程
	工程地址： 武汉
洪山区政府电子政务工程网络平台建设包括弱电部分和网络部分。网络部分包括主核心层交换机、备核心层交换机、接入层交换机及网管软件；主数据库服务器、备数据库服务器、主应用服务器（HP）、备应用服务器、邮件服务器及网管软件、数据库服务器扩展存储系统的部署和网络病毒防护、网管软件及数据库软件的应用。   电子政务设计目标：应用先进的信息技术，建立统一的信息交换平台，以信息资源数据库为中心，以办公自动化为主线，以统一消息系统为纽带，覆盖全区各级政务部门以及企业的电子政务与商务系统，实现办公流程扁平化、网络化，管理决策科学化、智能化，商务的电子化，为企事业单位和个人提供畅通的多媒体通信服务、全面优质的信息服务、方便快捷的电子政务以及高效、公正的行政服务。   “洪山区人民政府门户网站”信息系统面向区各个部门、各个单位、街道和社区，是电子政务最基本的信息库和数据查询、统计、分析、服务工具性系统软件。政务门户系统具有的功能包括：区情、地理、历史、人文环境介绍；新闻动态、公告、专题报告；组织结构、部门职能介绍；网上办公；民意调查；各个社区的对公众服务平台；招商引资；企业相关服务及介绍、各企业电子商务入口；政策法规；办事指南；教育天地；旅游服务；办公人员电子信箱入口；区长信箱；各学校网、企业网、社区网、同级别的政务网相关链接；后台管理 包括系统管理员对相关部门的工作人员的权限的分配、密码管理，对各部门自己的公告发布，对调查和统计的主题的内容进行动态的管理。   网络系统设计：   核心层的功能主要是实现骨干网络之间的优化传输，核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在核心层上实施。   洪山区政府网络的核心层主要包括两台骨干的主交换机，放置在洪山区政府一楼的中心机房，其中：一台为主核心层交换机，另一台为备份的核心层交换机。这两台交换机采用神州数码公司的高性能多层交换机并支持完善的安全机制，如：神州数码的高端多层交换机DCRS-7504等。洪山区政府的核心层交换机与接入层交换机之间采用全网状冗余连接，连接链路为千兆链路，通过STP（生成树协议）或动态路由协议，如：OSPF、RIP等，保证链路有效冗余（链路的故障切换时间小于3秒）。   洪山区政府的两台核心层交换机之间，通过两条1000兆的光纤链路相连，通过千兆以太信道或链路聚合技术使两台核心层交换机之间采用全网状冗余连接，连接链路为全双工的4G链路；两条链路不但可以负载均衡，而且互为备分，两条链路的故障切换时间小于1秒。   汇聚层通常是指在楼宇网络环境中将多个楼层交换机连接起来的部分，汇聚层一方面要求和核心层保持高速可靠连接，另一方面是部署网络策略的重要地方。同时，汇聚层交换机需能够实现Qos功能等其它网络策略。汇聚层的设备应尽量以双链路到核心交换机，并且具有路由功能，可以通过高性能的核心交换机来实现汇聚层的功能。   接入层为用户提供了接入网络的能力，接入层将用户连接到LAN中，然后将LAN连接到网络的主干。在洪山区政府网络信息系统中，接入层交换机包括将中心众多部门连接至骨干网络，这些交换机通常通过1000兆光纤上连，洪山区政府的接入层交换机选用有堆叠能力的交换机或三层交换能力的交换机，便于以后的升级及扩展。根据洪山区政府网络的实际情况，接入层的交换机采用神州数码公司8台24口10/100M交换机（可以选用有三层交换能力的设备），如：神州数码的接入层交换机 DCS-3426等。我们考虑到洪山区政府业务所要求高可靠性，我们建议每台接入层交换机到汇聚层交换机或核心层都有两条高速链路，如网络拓扑所示。这样不但可以有效增加带宽，而且可以通过链路的冗余增加系统的稳定性。   安全系统的建设：   洪山区政府作为区级的政府职能部门，必然要和上级部门及洪山区政府所属的下级单位进行相应的信息交流。   ACL系统设计：通过网络核心的高性能多层交换机对整个内网划分VLAN及定义VLAN间访问策略等，保护内网内部不同部门间的安全。   防火墙系统设计：根据武汉市政府对于武汉市政务网的接入要求，洪山区政府网络到武汉市政务网，必须严格控制用户对武汉市政务网的访问控制，因此在网络边界部署了天融信FW4000防火墙一台，用于边界的访问控制。   考虑到洪山区政府接入单位众多，因此建议每个接入单位都必须严格控制访问控制，部署一个百兆防火墙。   网络防病毒系统设计：考虑到上网用户众多，各种计算机病毒日益严重，因此在洪山区政府方案中部署了趋势科技整体防病毒解决方案，包括：客户端防病毒OFFICE SCAN，服务器端防病毒Server Protect，中央控管中心TMCM。TMCM管理所有计算机的防病毒软件客户端，统一通过TMCM进行升级和策略管理。   网络入侵检测系统设计：针对重要的服务器区域，部署了启明星辰网络入侵检测系统引擎N100，管理控制端安装在一台主机上，通过管理控制端可以查看异常流量、非法访问。可以及时发现入侵行为有效的作为防火墙的补充，加强系统安全监控。   漏洞扫描系统设计：考虑到Windows系统漏洞太多，容易被黑客利用，因此在便携式笔记本电脑中部署了不限用户的启明星辰天镜漏洞扫描系统软件，及时发现系统漏洞，手工来加固。   网络拓朴结构图：
	工作范围：网络平台建设、电子政务门户（门户网站及信息发布系统）
	所承担项目合同价：296.38万元
	合同授予时间：2003年
	项目整体实施金额：461.38万元
	项目完工日期：2005年
	项目质量情况：良好