神州数码网络“海宁政务信息网”分析

　　海宁市行政中心网络系统是近阶段海宁市政府的重要工程，该工程包括两部分：海宁市行政中心内部信息网络和中心外部信息网络。由于网络结构复杂，集成度高，因此，从网络系统的规划、论证，到系统的设计、实施、验收等都成立了专门的工作小组，以保证工程建设的顺利完成。经过激烈角逐，神州数码网络集团最终设计并实施了这项工程。

　　网络建设内容

　　内网设计：

　　内网信息点接入包括综合楼以及周边5个附楼，另外还包括通过广电IP宽带网联接下属各个委、办、局。由于目前综合楼接入信息点数目较多，因此采用两台交换机堆叠的方式，5个附楼采用一台可堆叠楼层交换机。海宁市下属各个委、办、局就近接入广电IP宽带网，然后通过核心交换机上两个千兆口接入行政中心内网。整个网络的核心采用神州数码高性能的核心路由交换机DCRS-7515系列产品。

　　接入层采用神州数码DCS-3726S接入交换机，DCS-3726S是神州数码网络公司专为企业网互连设计的一款可网管交换机，可堆叠使用，具有很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供端口限速功能，使用灵活方便。该交换机还可以下接多达24台其他交换机，实现级联，以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。

　　外网设计：

　　外网主要包括综合楼以及周边5个附楼的信息点接入，通过防火墙联接INTERNET。根据用户实际信息点数目以及网络上承载的数据流量和应用类型，网络的核心采用神州数码高性能的核心路由交换机DCRS-7515系列。

　　方案特点

　　高性能

　　海宁市行政中心网络需要支持不断增加的数据流量，以及时处理各种信息，这要求网络具有足够的容量，可以满足现在乃至未来较长一段时间内的增长需求。因此，网络设备必须具备高速处理能力。

　　神州数码DCRS-7515核心路由交换机的千兆端口数为120，其转发能力达到相应的线速--180Mpps、在各层均可以达到全线速转发，而其交换容量则达到了业界领先的480Gbps。十分符合海宁政务网的高性能要求。

　　高可靠性

　　海宁市行政中心网络业务性质决定了其网络系统必须具有高度的可靠性，并从结构设计、产品选择以及网络管理上对其做出保证。可靠性设计是海宁市行政中心网络平台的重要设计内容。为了保证整个网络运行系统达到所要求的可靠程度，选用DCRS-7515交换机作为网络核心交换机。DCRS-7515核心路由交换机支持VRRP、生成树/快速生成树、端口聚合等标准链路冗余功能特性。强大的冗余功能使得DCRS-7515交换机具备了运营商级的高可靠性。

　　高安全性

　　为了保护用户数据的安全，必须提供多种方式和层次的访问控制，保证数据的安全传输。为实现不同应用的网络逻辑上的隔离，建成后的网络系统应支持对VLAN的灵活的划分和管理配置，并保证安全。系统应该具有防黑客攻击（入侵检测）、防病毒和垃圾邮件功能。DCRS-7515核心路由交换机提供了基于策略的IP过滤功能，网络管理员可以根据信息流的源IP地址和目的IP地址控制访问权限，并能够更精确地控制带宽，并确保IP网络免遭网络侵入。支持Secure Shell及Secure copy，确保管理人员远程登陆修改配置的安全性。同时可保护网络免遭如TCP SYN或Smurf等DOS阻断服务攻击。

　　高可扩展性

　　海宁市行政中心网络要支持不断出现的新用户、新业务及递增的数据流量，这就要求网络可以方便地扩充容量，支持更多的用户及应用；也要求网络随着不断发展，网络必须能够平滑地过渡到新的技术和设备，升级性能，保证用户现有的投资，具备支持目前及未来关键应用的能力。DCRS-7515核心路由交换机采用机箱式设计，并提供了丰富的千兆以太网接口类型，可选择1000Base-SX、1000Base-LX的SC接口模块，以及100/1000Base-T模块，另外还可提供支持70km及150km城域网远距离连接的千兆模块升级包。DCRS-7515每个接口模块可提8个千兆端口，而管理模块也可提供2、4、或8个千兆端口，从而提供了高千兆端口密度和配置灵活性。DCRS-7515提供了24口100Base-FX MT-RJ接口的多模光纤模块及24口10/100Base-TX模块，因此易于扩展，提高了应用的灵活性，并保护用户投资。

　　易于管理和维护

　　海宁市行政中心网络系统的数据要进行备份、处理，其重要性不言而喻，所以为了保证系统的良好运转，需要系统具有良好的可管理性，网管系统要有监测、故障诊断、故障隔离、过滤设置等功能，以便于系统的管理和维护。同时在产品选型方面应尽可能选取集成度高、采用模块化通用设计的产品，以便于管理和维护。DCRS-7515核心路由交换机可以方便地从本地或远程通过浏览器、SNMP、RMON、命令行等多种方式进行灵活的管理。尤其是与神州数码的LinkManager网络管理系统配合使用，可以自动发现网络拓扑结构，并通过仿真的设备面板图形界面直观地进行监控、配置和管理。而且LinkManager网络管理系统采用全中文用户界面，更加适合中国用户的使用习惯。

• ·黑匣子监控系统[图]
• ·EZ-Lock易锁_文件加密保护系统[图]
• ·DCI黑匣子网络安全监控系统[图]
• ·博商零售业网上商店系统解决方案
• ·博商企业级B2C电子商务解决方案

• ·广州正航--防伪税控接口系统（防伪税控接口软件）
• ·装柜软件装柜专家,节省运费
• ·实用网络教学系统
• ·奥博行业即时通信(p2p)
• ·ISOA让你的员工沟通更畅通、工作更轻松！