威海市环翠区政府上网工程方案

随着计算机技术、通信技术和网络技术以及Internet的迅猛发展，各级政府的办公自动化、信息发布、政策公开和获得最新信息成为急需解决的问题。中国政府因此把1999年定为政府上网年，要求各级政府尽快完成政府上网工程，以适应社会发展的需要。

威海市内只有一个行政区即环翠区，环翠区下辖九个乡镇。环翠区的网络建设包括区政府的各个机关的局域网、各个乡镇到区政府的成域网，Internet、市区内需拨号上网的单位、各个乡镇需拨号上网的单位。政府上网的主要作用在于办公自动化，因此上对于带宽的要求不是很高，但考虑到网络的发展和将来的扩容，用户要求采用100M交换到桌面的方式。

由于到各个乡镇距离区政府比较远，因此要借助于有线电视的光缆，采用长距离的光纤收发器，有线电视台距离政府办公大楼有1.8公里，布有12芯的多模光缆。在政府办公楼采用PDS系统。在布线系统中采用超五类布线系统，保证每一台计算机均可独享100M的带宽。对Internet的连接采用128K的DDN线路，把WWW服务器和E-mail服务器放置于防火墙之外，防火墙之内全部采用伪IP地址。

威海市政府上网工程全面采用3COM公司的网络产品，因为3COM公司在以太网领域尤其是在以太网的交换领域处于技术领先的地位且方案结构简单、易于管理，设备稳定平均无故障时间长。在提供优秀产品的同时保证这些产品未来的平滑升级，并保护原有投资，这也是用户特别满意的一点。

网络物理结构：

威海市环翠区政府上网工程采用两级网络结构，由于用户投资较少但要求实现端到端的100M交换，为了实现100M交换到桌面而又不造成网络主干的传输瓶颈，在网络主干层采用2台3COM公司的带有三层交换功能的中心以太网交换机——Core Builder 3500，通过6条全双工100M以太网链路通过TRUNK功能互联，实现有线电视台到区政府的主干链路为1200兆的主干通道，同时实现了负载均衡和冗余备份。第二层是用户接入层，采用3COM的Super Stack II 3300 交换机每四台堆叠成一组，通过两条100M的链路TRUNK与区政府网络中心的Core Builder 3500 相联。

主干交换机的配置：

主干层的2台具有三层交换功能的Cord Builder 3500 分别置于有线电视台和政府办公楼的主设备间，主干交换机各配置一个6口光纤模块的两个6口100M双绞线模块，有线台的Core builder 3500 双绞线模块用来连接到各个乡镇的光纤收发器，光纤模块用来和政府办公楼的Core Builder 3500 作TRUNK，政府办公楼的Core Builder 3500 的双绞线接口用来连接办公自动化服务器以及区政府办公楼的各楼层交换机。

经过如上配置，可以实现由有线电视台到各个镇的100M交换到桌面；实现了有线电视台到区政府的1200兆的主干。至此，我们实现了最好的性能价格比的以千兆为骨干100M交换到桌面的网络结构。

接入交换机的配置：

接入交换机根据用户的实际需要，采用SuperStack II 以太网工作组交换机Switch 3300，每四台一组堆叠成一组，共计4组，每组配置为 SuperStack II 3300 24口4台。每个乡镇为SuperStack II 3300 24口交换机一台，作为二级交换机联接的主干，每个乡镇用2台SuperStack II 1100 24口的堆叠通过TRUNK与各个镇的3300相联。

路由器的配置：

在主干网上配置一台3COM的Super Stack II 路由器3C8227作为到Internet的出口通过DDN联接到China Net并通过防火墙联接到中心的Core Builder 3500 上实现整个网络联接到Internet的连接。

远程拨号的接入：

因为各个乡镇的电话为农话，从各个乡镇拨到威海市的电话费用比较高。因此在市内的网络主干上配置1台采用3COM USR Courier 技术的16口RAS1500用于市内各个单位的拨入，在各个乡镇各放置1台8口RAS-1500，用于各个乡镇单位的拨入。这样虽然在一期的投资有所增加，但通过一次性投资可以解决掉以后长期的电话费的困扰,对于提高整个网络的性能价格比可以说是非常重要。

网络管理系统：

大型网络必须提供一套完整的网络管理系统，以实现对全网的所有设备的监控和操作。

本网络系统采用3COM公司的网络管理软件Trancend Enterprise Manager for NT来监控和管理网络设备，采用HP的服务器作为网络的硬件平台，采用HP公司的Openview 作为网管软件平台。

在整个网络的试运行中可以充分领略到网络管理软件的强大功能，它可以观测到网络中每一台设备及计算机的运行状态，对于覆盖范围如此之大的网络系统来说真是方便到家了。