文档介绍：硬件平台建设网络平台建设目标基础网络平台应满足“数字社区”系统高性能、可靠性、安全性、可扩展、可管理的需求,在关键业务出现问题时应能提供快速的恢复能力,使用的网络设备和协议应完全符合国际通用的技术标准,兼容现有的网络环境。基础网络平台应提供足够的带宽和丰富的连接方式,满足数字社区用户对网络接口和带宽的基本需要,并最大可能地降低网络传输延迟。网络系统应具有良好的可扩充性,以适应未来发展的需要。网络系统应易于安装、操作和维护,能对网络设备进行必要的配置,并能够以直观、灵活的方式展现出来,提供完整的网络拓扑图。数字社区网络平台以政务数据中心(中心机房)为枢纽,连接数字化社区管理监督服务中心,市、区相关专业单位部门及可能涉及的街道、社区级单位。通过电子政务网络的升级和延伸,实现数字社区所涉及的以上相关单位的互联互通,保证数字社区系统的稳定、安全运行。网络总体规划数字化社区管理系统要依托电子政务网络和无线通信网络,集成基础地理、单元网格、部件和事件、地理编码等多种数据资源,通过信息共享、协同工作。借助以移动终端为原型的多功能无线通信传输工具“社区通”,采用信息实时采集、传输的手段,再造社区管理流程,从而实现精确、敏捷、高效、可视化、全时段、全方位覆盖的社区管理新模式。数字社区总体网络拓扑图如下:网络分类设计业务网络设计数字社区业务网络建设,需要保证区级监督服务中心与各级专业部门的互联互通,且要综合考虑数据传输的安全性、稳定性与高效性。业务网络建设的思路是充分利用政务信息网,在此基础上连通数字社区涉及到相关的专业部门及企业。呼叫中心网络带宽要求:带宽为10Mbps;机房与政务信息网络、视频监控系统间网络链路核心带宽为1000Mbps;区监督服务办公室和主要处置部门接入网络带宽为100Mbps;区监督服务中心互联网通讯网络出口带宽不低于10M网络详细设计网络安全域的划分系统按照设计要求将划分三个安全域:(1)以服务器、存储为核心划分为数据安全域,该域安全级别最高,保证系统GIS数据和业务数据的安全;(2)以无线服务器为核心的安全访问域,该域能够实现系统资源的安全访问;(3)以内部应用服务器为和核心的安全访问域,使网络上的各个相关部门安全访问。核心层设计配置一台核心交换设备与服务器进行互联,核心设备之间互联,确保核心层稳定可靠。接入层设计(1)各下属职能部门接入监督服务中心网络由监督服务中心网络、内部办公网络、以及各专业部门接入网络组成。利用汇聚设备连接到数字社区网络,内部网络通过划分VLAN对综合管理中心、内部办公网络进行管理,使监督服务中心与内部办公网络隔离,对于数字化社区管理系统使用单位或部门需要与互联网络隔离,杜绝来自互联网中非法用户的访问。(2)终端用户接入数字化社区管理系统设计终端接入用户按实际情况接入,终端用户接入方式:专业部门通过数字社区有线网络直接接入,各部门下属机构原则上应先接入到该部门网络,通过一定的安全设备和措施统一接入到政务信息网。IP地址规划设计1、规划原则IP地址规划应依据科学性、系统性、完整性及可扩展性原则,采用先进的网络编码技术,保证信息交换的效率和质量,既要在相当时期内保持技术的先进性,同时也充分考虑现期工程的可实施性,为了更加便于记忆和管理,在本项目的建设中,网络IP地址规划采用统一的IP地址分配方式,保证IP地址的唯一性。具体来说,IP地址规划应该遵循可扩展性、唯一性、简单性、灵活性、连续性、高效性的原则。2、网络分层监督服务中心局域网及下属网络IP地址的分配可以根据以下几个层次考虑:第一层:以网络核心交换机汇接区域来划分第二层:在各接入层内,以网络功能来划分3、IP规划(1)规划交换机各VLAN的IP地址网络中的服务器、客户机都直接或间接地连接到交换机的各个端口,因此规划交换器各端口的IP地址是规划整个内部网IP地址的关键。(2)规划服务器IP地址服务器或通过接入层交换机接在主干网,因此与所接的交换器端口处于同一网络,即服务器IP地址的网络标识与所接端口的网络标识是相同的,因此服务器IP地址的规划只需对主机标识规划就可以了。(3)规划客户机IP地址客户机与所接的交换器的端口处于同一网络,其IP地址的规划也只需对其主机标识进行规划即可。在具体规划时,应尽量考虑使主机标识体现内部网中客户机的某些特征,如所属的行政单位或所在具体物理位置等。取后一种方式,主机标识直接引用其所在的房间号,因为大多数客户机与房间号具有一一对应关系。(4)网络设备IP地址同系统内部各个终端一样,内网系统的网络设备同样需要通过IP地址来进行定位和标识。为了对网络设备进行管理,对每台网络设备都要赋予一个IP地址。VLAN规划设计VLAN的划分可以依据区管委办的不同业务部门进行,也可以依据用户所处网络的物理位置进行,后者主要是从网络性能