項目四子項目二技能訓練任務（1）考核參考

精選優(yōu)質文檔-----傾情為你奉上精選優(yōu)質文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質文檔-----傾情為你奉上專心---專注---專業(yè)技能訓練任務考核參考學習項目項目四某區(qū)縣電子政務外網(wǎng)規(guī)劃與設計技能訓練任務編號1技能訓練任務名稱靳江市電子政務外網(wǎng)邏輯拓撲設計及網(wǎng)絡鏈路的選擇所占比重20%技能訓練任務目標掌握網(wǎng)絡拓撲分層設計與冗余設計思想和方法；掌握常用繪圖工具的使用；掌握城域網(wǎng)網(wǎng)絡結構；掌握電子政務外網(wǎng)拓撲結構設計；掌握廣域網(wǎng)城域網(wǎng)網(wǎng)絡鏈路的選擇。技能訓練任務要求學生分組（5-7人一組）完成技能訓練組員進行合理分工，每人至少負責一項具體設計任務可以采取咨詢、信息檢索等方式實施技能訓練任務內(nèi)容及步驟任務描述：（根據(jù)電子政務外網(wǎng)建網(wǎng)需求，設計其網(wǎng)絡拓撲結構）隨著靳江市各區(qū)縣電子政務外網(wǎng)平臺建設的逐步延伸，靳江市各區(qū)縣電子政務外網(wǎng)即將成為承擔政府部門之間的各項信息交換和業(yè)務互動，實現(xiàn)同層次和上下級政府機構之間各主要業(yè)務系統(tǒng)的信息交換和信息共享的主要載體。根據(jù)省政府相關文件，靳江市各區(qū)縣政府即將接入到靳江市電子政務外網(wǎng)，實現(xiàn)辦公自動化及信息化，為此，需要進行靳江市各區(qū)縣政府的外網(wǎng)建設與整合，統(tǒng)一市委、市人大、市政府、市政協(xié)及市直各部門等外網(wǎng)出口。電子政務外網(wǎng)平臺建設必須滿足以下功能需求：（1）網(wǎng)絡互聯(lián)互通的需求電子政務外網(wǎng)平臺建立后，應在縱向上實現(xiàn)上連國家、省、市電子政務外網(wǎng)平臺，下連各鄉(xiāng)鎮(zhèn)電子政務外網(wǎng)平臺，在橫向上能夠方便連接市委、市人大、市政府、市政協(xié)以及政府各組成部門、直屬機構、辦事機構、事業(yè)單位等。同時，網(wǎng)絡必須具備高度的可靠性和穩(wěn)定性，應具備可伸縮、可管理、可擴展的能力，以應對業(yè)務數(shù)據(jù)的快速增長，滿足網(wǎng)絡平臺平滑升級的要求。（2）縱向業(yè)務的應用需求電子政務外網(wǎng)平臺建立后，各個縱向網(wǎng)絡將逐步整合到統(tǒng)一的連接通道。電子政務外網(wǎng)平臺既要滿足互聯(lián)互通，又要保證各部門縱向系統(tǒng)的相對獨立性和現(xiàn)有縱向網(wǎng)絡系統(tǒng)的正常運行，應當提供各個部門高速通達、安全可靠、方便使用的縱向系統(tǒng)專用網(wǎng)絡或虛擬專用網(wǎng)絡，如提供虛擬專用網(wǎng)絡需支持至少150個市直部門的縱向MPLSVPN需求，并有足夠的擴充能力。（3）橫向業(yè)務的應用需求電子政務外網(wǎng)平臺建立后，各個聯(lián)網(wǎng)部門將逐步開展橫向電子政務業(yè)務。電子政務外網(wǎng)平臺既要滿足互聯(lián)互通，又要保證相關部門橫向業(yè)務系統(tǒng)的相對獨立性，應當提供各個部門高速通達、安全可靠、方便使用的縱向系統(tǒng)專用網(wǎng)絡或虛擬專用網(wǎng)絡，如提供虛擬專用網(wǎng)絡需支持市直部門的橫向MPLSVPN需求。（4）公共資源共享業(yè)務的應用需求各聯(lián)網(wǎng)部門連接到電子政務外網(wǎng)平臺后，應該能夠通過電子政務外網(wǎng)平臺方便訪問電子政務外網(wǎng)平臺的內(nèi)部數(shù)據(jù)中心、外部數(shù)據(jù)中心和互聯(lián)網(wǎng)等公共資源。（5）互聯(lián)網(wǎng)接入的需求外網(wǎng)平臺應能夠提供整個網(wǎng)絡統(tǒng)一的安全的互聯(lián)網(wǎng)接入。（6）不同接入方式的需求靳江市各區(qū)縣電子政務外網(wǎng)平臺應滿足市政府機關大院、市政府組成部門、有行政審批職能的市直部門、與民生相關的行政事業(yè)單位等市直部門以不同帶寬、接入方式接入到外網(wǎng)平臺的需求。（7）各鄉(xiāng)鎮(zhèn)接入的需求靳江市各區(qū)縣電子政務外網(wǎng)平臺應滿足各鄉(xiāng)鎮(zhèn)廣域匯聚點的接入需求。引入任務一：網(wǎng)絡拓撲結構設計實施子任務一1.通過咨詢、信息檢索等方式，列舉出典型的電子政務外網(wǎng)拓撲；2.依據(jù)靳江市電子政務外網(wǎng)建網(wǎng)需求，結合花都縣電子政務外網(wǎng)層次化網(wǎng)絡拓撲結構設計方式，討論并提出符合靳江市電子政務外網(wǎng)實際情況的網(wǎng)絡拓撲結構設計方案。實施子任務二根據(jù)靳江市電子政務外網(wǎng)總體需求與主流技術，對其進行核心層拓撲設計在核心層部署2臺高性能的三層交換機，核心層設備具有以下功能和性能：1.高性能交換2.全面的軟件支持和高性能網(wǎng)絡服務的增強。3.高速執(zhí)行服務質量、安全、壓縮和加密等網(wǎng)絡服務。4.高密度端口提供高密度端口以及廣泛的局域網(wǎng)和廣域網(wǎng)介質，并允許靈活地進行配置。5.公用端口適配器6.在電子政務外網(wǎng)的核心層部署上網(wǎng)行為管理、抗DDOS系統(tǒng)等。主要針對上網(wǎng)用戶使用P2P/IM/網(wǎng)游/炒股軟件/非法網(wǎng)站訪問等各種應用進行監(jiān)控和管理；全面分析網(wǎng)絡應用的流量類型和流量流向趨勢，統(tǒng)計網(wǎng)絡熱點，發(fā)掘業(yè)務增長點；分析用戶行為，統(tǒng)計用戶興趣，為個性化提供依據(jù)，并通過開放的平臺接口，與第三方業(yè)務平臺對接，提供高附加值業(yè)務，如在用戶行為興趣分析的基礎上提供定向WEB廣告服務等功能。根據(jù)靳江市各區(qū)縣電子政務外網(wǎng)的實際需求情況，同時考慮到今后的發(fā)展，核心層三層交換機選擇高性能路由交換機，配置雙引擎和雙電源系統(tǒng)，以滿足系統(tǒng)高可靠的要求，每臺設備配置多個千兆端口，通過千兆鏈路與出口路由器連接；配置多個千兆端口，用于與各單位和部門的接入層交換機相連。并通過千兆光纖與市政務外網(wǎng)進行互聯(lián)。圖1靳江市各區(qū)縣電子政務外網(wǎng)核心層設計實施子任務三根據(jù)靳江市電子政務外網(wǎng)總體需求與主流技術，對其進行匯聚層拓撲設計根據(jù)前期需求、各部門地理位置及接入節(jié)點，靳江市電子政務外網(wǎng)有4個匯聚點的匯聚：為實現(xiàn)對接入設備的匯聚，提高轉發(fā)性能，應考慮實際需求及性價比，為各個匯聚點配置高性能三層交換機。上聯(lián)至核心。圖2靳江市各區(qū)縣電子政務外網(wǎng)匯聚層設計主干網(wǎng)絡中，匯聚層是業(yè)務流量的匯聚點，同樣需要部署高可靠、冗余、可擴展的網(wǎng)絡來保障系統(tǒng)不間斷運行。為實現(xiàn)清晰的網(wǎng)絡層次，確保城域網(wǎng)的可靠連接，匯聚層使用4臺高性能路由交換機，利用雙鏈路以1000M速率連接核心交換機，同時負責各市直單位的接入?？紤]到匯聚交換機的關鍵位置及作用，匯聚交換機接口要有冗余性。實施子任務四根據(jù)靳江市電子政務外網(wǎng)總體需求與主流技術，對其進行接入層拓撲設計部門網(wǎng)絡的接入：為實現(xiàn)所有單位用戶的接入，考慮到實際需求及性價比，每個接入單位配置一臺接入設備。在對內(nèi)網(wǎng)安全性和可控性考慮，圖2.12靳江市各區(qū)縣電子政務外網(wǎng)接入層(交換機)設計(一)圖2.12靳江市各區(qū)縣電子政務外網(wǎng)接入層(路由器)設計(二)部門通過千兆單模/多模光接口就近接入?yún)R聚交換機，交換機設備要能夠實現(xiàn)各接入單位之間不同的應用通過VLAN二層隔離并以VLANTrunk方式透傳至匯聚交換機。路由器設備要能夠實現(xiàn)各接入單位的地址轉換。結合網(wǎng)絡情況以及接口要求，本次接入層設備配置應該滿足所有單位接入數(shù)量的要求。實施子任務五根據(jù)靳江市電子政務外網(wǎng)總體需求與主流技術，對其進行互聯(lián)網(wǎng)接入設計靳江市各區(qū)縣電子政務外網(wǎng)平臺建成后，市級平臺城域網(wǎng)網(wǎng)上均采用統(tǒng)一出口、統(tǒng)一管理，各接入單位只能通過統(tǒng)一出口訪問互聯(lián)網(wǎng)，以提高整個網(wǎng)絡的安全性。靳江市各區(qū)縣電子政務外網(wǎng)平臺平臺城域網(wǎng)承擔全市統(tǒng)一門戶網(wǎng)站入口訪問和全部鄉(xiāng)鎮(zhèn)、市直單位的INTERNET出口訪問，流量非常大，線路安全要求高，為了更好的提高工作效率以及提高整個靳江市各區(qū)縣電子政務外網(wǎng)平臺網(wǎng)絡系統(tǒng)的安全性，需要進行Internet鏈路出口改造。具體情況如下：今后所有的鄉(xiāng)鎮(zhèn)、市直單位將逐步改成通過設立在靳江市各區(qū)縣政府網(wǎng)控中心的統(tǒng)一出口來訪問互聯(lián)網(wǎng)資源，為了更好的提高工作效率以及提高整個靳江市各區(qū)縣電子政務外網(wǎng)平臺網(wǎng)絡系統(tǒng)的安全性，需要進行Internet鏈路出口改造。具體情況如下:1、靳江市各區(qū)縣電子政務外網(wǎng)網(wǎng)絡在出口上，需要租用一條100M以上的帶寬2、要有對出口流量進行管理的功能；3、要能實現(xiàn)透明的故障屏蔽；4、有可擴展性，隨著靳江市各區(qū)縣電子政務外網(wǎng)網(wǎng)絡的進一步擴展，要能保護目前的設備投資；5.、在互聯(lián)網(wǎng)出口部署一臺路由器，實現(xiàn)網(wǎng)絡接入和IP轉換；6、部署一臺抗DDOS攻擊系統(tǒng)，通過多種技術手段對DOS/DDOS攻擊進行有效的檢測，保障靳江市各區(qū)縣電子政務外網(wǎng)平臺應用資源。7、利用防火墻的訪問控制技術，實現(xiàn)內(nèi)網(wǎng)與互聯(lián)網(wǎng)、電子政務網(wǎng)的安全隔離，以保障網(wǎng)絡可用性；8、利用流量控制等技術，以提高訪問互聯(lián)網(wǎng)的效率。圖2.9靳江市各區(qū)縣電子政務外網(wǎng)互聯(lián)網(wǎng)接入設計實施子任務六根據(jù)靳江市電子政務外網(wǎng)總體需求與主流技術，選擇合適的網(wǎng)絡鏈路現(xiàn)在主流的組網(wǎng)通信技術主要有以太網(wǎng)、SDH／SONET、和VPN三大類。首先，城域以太網(wǎng)主要面向城區(qū)用戶，其優(yōu)越性表現(xiàn)在以下幾個方面：1）將基于千兆以太網(wǎng)的平臺應用于城市范圍，解決了城域網(wǎng)中常面對的嚴重的瓶頸問題；2）以太網(wǎng)成本低廉，包括設備成本及實施成本；并且即時可用，提供更高的數(shù)據(jù)傳輸速率；3）當前以太網(wǎng)技術發(fā)展已較為成熟，應用相當廣泛，以太網(wǎng)是一種靈活的基于數(shù)據(jù)包的技術，其適當?shù)乃俾氏拗乒δ堋⒇S富的主干容量、提供快速的按需帶寬等優(yōu)勢為網(wǎng)絡管理及工程人員等所熟知；4）以太網(wǎng)接入速度的靈活性，用戶可以向服務供應商訂購從1Mbps到1Gbps范圍內(nèi)的任意接入速度，并且可以根據(jù)企業(yè)的需要靈活調(diào)整，這一點是現(xiàn)有的諸如楨中繼、ATM等所無法比擬的；5）以太網(wǎng)以其“即插即用”的特性，消除了城域以太網(wǎng)和最終客戶信息系統(tǒng)之間的交互工作或協(xié)議轉換等問題。其次，SDH／SONET專線組網(wǎng)技術為電信骨干傳輸網(wǎng)所采用的主要的技術。SDH／SONET技術十分適合傳輸采用TDM技術的話音業(yè)務，它具有良好的網(wǎng)絡保護和自愈功能