您现在的位置：&&>>&&>>&&>>&反复优化 让内网建设成本兼顾功效(一)正文
反复优化 让内网建设成本兼顾功效(一)
反复优化 让内网建设成本兼顾功效(一)
作者/编辑：佚名
　　为了推进全市行政权力网上公开透明运行，笔者所在市的电子政务中心按照上级要求，最近开始了电子政务内网平台的建设;这次的内网平台建设，包括了市平台到各个县、市(区)分平台的广域网建设和市中心自身局域网的建设，。为了让电子政务内网建设成本兼顾功效，现在笔者就把我市电子政务内网建设过程中出来的一些贡献出来，与大家进行共享!　　内网建设初步　　市中心和开发区在地理位置上靠得比较近，我们在设计电子政务内网建设规划时，特意将市中心和经济开发区作为一个园区网来建设的。由于电子政务内网是为了运行行政权力网上公开透明系统而新创建的一个通信网络，而不是对一个已经存在的通信网络进行升级、改造，受到一些主、客观条件的限制，我们想让这个即将建设的园区网络符合冗余、稳定、平滑升级的特性。在规划园区网的建设时，我们采用了现在非常流行的三层网络结构作为整个网络的架构，也就是说采用核心层、汇聚层以及接入层这三层网络结构，来确保整个网络能够持续、稳定地运行，每一层的相互连接全部采用冗余设计，具体地说就是核心层、汇聚层以及接入层之间的通信连接全部采用的是双链，整个网络的初步规划拓扑图为如图1所示。　　由于核心层是整个网络的传输主干道，它的工作状态直接影响着整个网络的运行性能，为了保证电子政务内网平台的高效、稳定运行，核心层应该具有冗余性、可靠性、低延时性、高效性、容错性等特点。为了达到这种要求，核心层设备全部采用双机冗余热备份接入方式，也可以通过负载均衡技术实现高速设备的接入。我们考虑到核心层是整个园区网的枢纽中心，在核心设备的采购上了两台H3C S8500路由交换机，进行双机冗余热备份。　　作为核心层和接入层的临界点，汇聚层的主要功能就是进行数据包过滤操作，所以我们应该选用运行性能稍微好一些的三层交换机来作为汇聚交换机使用，在选购这一层的交换设备时我们打算采用性能比较好一些的H3C S3610园区产品，同时打算在每个汇聚接入点配备两台这样的设备作为冗余。在汇聚层交换机上，我们打算按照划分设置VLAN信息，所有的VLAN信息全部终结在这一层上。为了保证汇聚层的工作稳定性，位于每个汇聚层的两台交换机同时采用HSRP通信进行相互备份;同时为了顺利进行数据包过滤操作，我们在这一层上需要创建访问控制列表。考虑到最近一段ARP病毒比较猖獗，我们准备在汇聚层启用DAI等功能，来预防ARP病毒的泛滥。　　接入层主要功能就是为终端用户网络接入提供服务，这一层需要进行VLAN动态分配以及网络接入控制操作。在动态分配VLAN信息时，只要依照单位员工在域中的部门信息来自动完成，当某员工连接到园区网中时，接入层能够依照用户的登录信息，动态地将这位员工划分到对应员工所在部门的VLAN中，这就意味着任何员工无论在园区网的任何位置处，都能接入到自己所属部门的VLAN中，并拥有对应部门的访问权限。这一层的设备采购，我们选用的是H3C S3050交换机。　　初步规划不足之处　　电子政务内网初步规划应该可以算得上是一种非常的组网架构，这也是很多单位经常选用的一种设计，这样的规划方案有利于提高整个网络的运行效率，便于提升网络的运行稳定性和运行性，同时也能方便网管人员进行维护，《》()。可是，在实际组网的过程中，我们却发现初步规划方案存在明显不足之处：　　首先，在初步规划方案中，对核心层、汇聚层以及接入层之间的相互连接，全部采用的是冗余的双链路设计，这无疑会大幅增加组网成本，为了让组网成本控制在一个可承受的范围内，我们在实际组网的时候只对汇聚层到核心层之间的链路进行了冗余的双链路设计，同时核心层的设备也进行了冗余，而汇聚层由原先两台H3C S3610园区交换机的冗余配置调整成了单台的配置，所以位于汇聚层的单台交换机上就不需要配置HSRP通信协议了;　　其次，初步规划中的核心层到汇聚层之间的三层连接，在实际建设的时候，也存在一些问题。在整个电子政务园区网建设过程中，我们采用的是802.1x技术来实现VLAN信息动态分配和用户网络接入控制目的的，不过这种实现思路与三层核心网络的设计理念存在明显冲突。初步规划方案中规定核心层到汇聚层之间的链路设计属于三层网络连接，所有VLAN信息动态分配和用户网络接入控制只能在汇聚层中完成，那么当单位员工在自己所属部门的汇聚点范围内改变上网位置时，不会存在任何位置，员工仍然可以自动被划分到对应部门的VLAN中，同时拥有对应部门的访问权限。然而当员工调整到另外一个汇聚点范围时，他就不能被自动划分到自己所属部门的VLAN中了，这是因为核心层到汇聚层之间的连接属于三层网络连接，核心层不会保留二层信息，那么核心层也就不会把一个汇聚层中的VLAN信息转发到另外一个汇聚层中，所以另外一个汇聚点范围内就没有目标员工所属部门的VLAN信息，那么对应汇聚层的交换机自然也就不会为目标员工动态分配VLAN信息。当然，需要提醒各位注意的是，三层网络连接并不是不能进行VLAN信息的传播、转发，只是实现起来相对比较复杂，而且也不利于日后的网络平滑升级。　　第三，由于电子政务园区网中还有类似电子监察监控之类的网络应用，依照这些应用提供商的方案设计，各个应用终端系统都分布在各自所属的VLAN中，同时都是随意分布在不同的交换区域中，这与VLAN信息的动态分配一样，也存在电子监察监控的VLAN调整位置的问题。　　第四，初步规划中要求将电子政务内网中的所有服务器系统，全部通过汇聚层交换机连接到园区网中，但是这种规划明显与组网预算有冲突;为此，我们在实际组网的时候，不得不取消连接服务器的汇聚层交换机，直接让所有服务器系统连接到园区网的核心交换机上，那样一来就必须在核心层为这些服务器系统设置VLAN信息了，此时核心层上就保留有VLAN等二层信息了，这显然与之前的规划相违背。编辑推荐最优性价比组建无线网络　　合理优化建设规划　　既然电子政务内网建设初步规划存在这么多不足之处，我们现在经过仔细研究，对初步规划方案提出了如下修改变动：　　首先为了解决各类网络应用的VLAN信息能够跨越汇聚层交换机的问题，我们通过设置将汇聚层交换机与核心层交换机的网络连接，全部调整为TRUNK工作模式，这样一来所有VLAN信息都能上传到核心交换机上，并通过核心交换机传播给其他汇聚点接入范围，那样的话就能真正实现任何员工无论在园区网的任何位置处，都能接入到自己所属部门的VLAN中的目的了，这个问题的解决也能提高网络管理的便利性。　　其次由于所有服务器系统直接接入到核心交换机上，为了对服务器的VLAN信息进行冗余设计，我们必须对核心层的两台H3C S8500路由交换机启用配置HSRP协议，同时将两台核心交换机之间的互联通道修改为TRUNK工作模式。此外，每一台服务器系统中都要同时安装两块网卡设备，每块网卡与一台核心交换机进行直接连接，同时在网卡设备上设计TEAM，这样既能实现冗余备份目的，又能实现负载均衡目的，图2所示的结构图就是修改后的园区网络拓扑图。　　经过调整后的网络规划方案，不但可以有效降低组网成本费用，而且也能顺利解决VLAN问题跨越汇聚交换机的问题;当然，修改后的网络规划方案也不是非常完美的，它虽然兼顾了组网成本和运行功效，但是这种方案是以牺牲网络的可用性为代价的。通过这次电子政务内网平台的建设，笔者认为理想的网络规划方案与实际的组网还是有一定差距的，网络的应用、网络的结构以及网络的建设成本这三者之间往往是存在矛盾的。在实际组网的时候，我们为了尽可能降低组网成本和满足多种不同网络应用需求，往往在组网结构上不得不做出一些妥协、让步，在妥协、让步之后对网络运行造成的影响在短时间内又无法觉察出来，这就给日后网络的稳定运行带来隐患。
　　〔反复优化 让内网建设成本兼顾功效(一)〕随文赠言：【受惠的人，必须把那恩惠常藏心底，但是施恩的人则不可记住它。――西塞罗】
　　反复优化 让内网建设成本兼顾功效(一)所属栏目：〖〗
　　“反复优化 让内网建设成本兼顾功效(一)”相关
　　〖〗链接地址：
　　电脑资料提供的反复优化 让内网建设成本兼顾功效(一)由网友原创或转发，若反复优化 让内网建设成本兼顾功效(一)侵犯了您的权益，请与本站联系，谢谢！
上一篇资料： 下一篇资料：
反复优化 让内网建设成本兼顾功效(一)相关资料政府想给我们单位换内网。玩游戏会被查到吗？_百度知道
政府想给我们单位换内网。玩游戏会被查到吗？
，我玩游戏会被政府查到吗。理由是。我想问 换了内网：一些公安机关的网站不用内网速度会慢。 我不懂不知道他说的是真的还是忽悠我们
用uc浏览器。可以红杏出墙，可以随时最小化;&#47。。;。再就是玩游戏不要出声、怎么可以整天就想着玩呢/&#47。不过&#47
什么叫玩游戏不要出声？ 最小化还怎么玩？ 你这个答复不明白
其他类似问题
为您推荐：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁2016四川成都市电子政务内网管理中心招聘3人公告
因工作需要，成都市电子政务内网管理中心面向社会公开招聘劳务派遣工作人员3名。一、招聘单位基本情况成都市电子政务内网管理中心是财政全
因工作需要，成都市电子政务内网管理中心面向社会公开招聘劳务派遣工作人员3名。
一、招聘单位基本情况
成都市电子政务内网管理中心是财政全额拨款事业单位，主要负责全市电子政务内网项目建设、技术保障和日常运维管理工作。
二、招聘职位及人数
(一)计算机应用技术人员1名
从事电子政务内网应用系统日常运维管理，网页设计、制作，信息系统开发，以及机关信息化项目建设管理工作。
(二)音视频会议技术人员1名
从事音视频会议技术服务保障工作。
(三)专职驾驶员1名
从事单位工作用车专职驾驶和车辆日常维保工作。
三、职位资格条件
1.具备良好的政治素质和道德品行，遵纪守法，诚实守信，无不良记录。
2.爱岗敬业，吃苦耐劳，身体健康，适应党政机关的工作压力和工作氛围。
3.相关岗位具体要求：
①计算机应用技术人员：年龄25岁以下(日以后出生);普通高等教育大学本科及以上学历，计算机科学与技术、计算机软件等计算机相关专业;熟悉PS、AI、Dream Weaver、Flash等设计软件，My SQL Server、Oracle等数据库技术，以及Java、HTML、CSS、Java Script等计算机编程语言。
②音视频会议技术人员：年龄25岁以下(日以后出生);普通高等教育大学专科及以上学历，计算机相关专业;熟练掌握计算机基础知识，熟悉调音台、摄像机等音视频设备操作，具有音视频会议保障工作经验者优先。
③专职驾驶员：男性，35岁以下(日以后出生);B照及以上，驾驶技术过硬，熟悉成都市区及周边地区交通;无不良驾驶记录，无不良嗜好，具有较强的安全意识、服务意识和保密意识;中共党员、转业军人、有机关事业单位驾驶员工作经验者优先。
4.以下人员不得报名应聘：
曾因犯罪受过刑事处罚的人员和曾被开除公职的人员，有违法违纪行为正在接受审查或尚未解除党纪政纪处分的人员，在校学生。
四、用工方式
实行劳务派遣制，聘用人员与成都人才有限责任公司建立劳动合同关系。用工单位：成都市电子政务内网管理中心，工作地点：成都市锦悦西路2号。
五、薪酬待遇
基本工资、岗位工资、绩效工资、五险一金。具体标准面试时告知。
六、报名要求
1.应聘人员通过电子邮件报名。请下载《报名表》(见附件)，完整填写相关信息并注明应聘职位，于3月4日前将《报名表》及学历、学位证书扫描件发送至邮箱。《报名表》&照片&处应有本人近期正面免冠彩照证件照。
2.应聘人员提供的信息和材料必须真实完整，弄虚作假者取消报名和聘用资格。
七、其他事项
招聘单位将以电话方式通知符合条件的人员参加笔试和面试，不符合条件的人员不再另行通知。
招聘单位联系电话：028-(工作日上午9∶00&12∶00，下午13∶00&17∶00)。
原标题：成都市电子政务内网管理中心招聘工作人员公告
点击下载&&&
成都市电子政务内网管理中心招聘工作人员报名表
(责任编辑：admin)
------分隔线----------------------------
起首是男孩子们用的： ARON(希伯来)开导的意思，ARON被描画为不高但英俊的汉子，厚道...
1936年的青岛。1914年，日本人霸占青岛后，根基相沿德国人的市政打点履历。 1899年修...
Mike：Rust是近15年最佳工程实践的集大成者...
所谓病毒变种,就是指一种病毒颠末工钱的改写或措施自动的异变,发生的具有新特征的病毒...
安恒信息深入行业调研发现，各行各业对于新形势下的信息安全人才需求都非常大。 如何...
建投数据科技股份有限公司是华为的金牌相助搭档，专注于金融行业多品牌全方位一体化体...&&Tel:400-880-6318
当前位置： >>
>> 文章内容
解析：《国家信息化领导小组关于我国电子政务建设指导意见》中明确指出政务内网主要是（）以上政务部门的办
来源：信管网
【信管网：项目管理师专业网站】
2015上半年软考中级系统集成项目管理工程师综合知识选择题解析
7、《国家信息化领导小组关于我国电子政务建设指导意见》中明确指出政务内网主要是（）以上政务部门的办公网，与其下属政务部门的办公网物理隔离。
A.省级&&&&
B.副省级&&&&&&&
C.市级&&&&&&
信管网解析：
（一）建设和整合统一的电子政务网络。为适应业务发展和安全保密的要求，有效遏制重复建设，要加快建设和整合统一的网络平台。电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。政务内网主要是副省级以上政务部门的办公网，与副省级以下政务部门的办公网物理隔离。政务外网是政府的业务专网，主要运行政务部门面向社会的专业性服务业务和为需在内网上运行的业务。要统一标准，利用统一，促进各个业务系统的互联互通、资源共享。要用一年左右的时间，基本形成统一的电子政务内外网络平台，在运行中逐步完善。
《国家信息化领导小组关于我国电子政务建设指导意见》：
参考答案：B
点击查看&&
信息系统项目管理师培训
李老师：信息系统项目管理师、国家工信部和科技部专家、高级项目经理、12年培训经验，编写了多本教材，...
各省市软考报名简章}