国土资源局网络解决方案

根据国土资源部办公厅«关于加快全国国土资源业务网建设的通知»（国土资厅发[2008]88号）、《国土资源信息化总体框架》（国土资厅发[2008]133号）文件精神要求，结合《山东省国土资源省、市、县三级业务网建设方案》，立足XX市国土资源信息化建设的实际情况，建设一个上连省厅，下接县市的网络基础平台，为国土资源电子政务、信息远程交换和信息共享提供基础条件，制定XX市国土资源市、县二级业务网建设方案

结合国土资源业务网一体化信息平台远景规划，依据市国土资源局标准化设计指导意见，要在统一规划下完成XX县局技术支持系统；系统运行要高效、可靠。因此对各县网络运行速度、可靠性、稳定性及安全性提出了较高的要求。

省市县三级业务网络整体规划拓扑图

                          县局网络属于信息系统基础平台。

具体网络平台建设任务

参照《山东省国土资源省、市、县三级业务网建设方案》，结合聊城市国土资源信息化建设的实际情况，构建上连省厅，下接县市的统一国土资源网络平台，最终实现上下互通，资源共享，协同办公的高速通信网络，为最终完成国土资源信息化建设提供网络保障。

（1）初步建立县局数据中心，完成县局业务科室局域网建设，专网专用，统一建设标准，进一步优化网络结构，提高网络性能。

（2）市、县广域网线路建设，租用通信运营商专线，建设市县、局属二级单位的主干纵向信息传输。

（3）利用聊城市电子政务专网与市直有关部门进行横向信息传输，资源共享，信息交换，为政府制定相关政策、决策提供信息保障。

（4）在聊城市电子政务专网的基础上，利用VPN技术组建市、县虚拟专网，作为业务网的备份线路。

解决方案

针对目前贵方网络现状，提出了解决方案：

Ø 内网建设：搭建县局内部局域网，保证内网用户通过运营商SDH线路可以访问市局业务

Ø 外网建设：运营商提供线路，电子政务信息网。外部线路为内网线路提供备份

Ø 机房改造：根据县局实际要求建设合规的机房（地板、温湿度、强弱电）及防雷系统

Ø 视频会商系统：保证县局和市局的视频会议高清畅通

Ø 内部服务器系统（OA）：实现各县局内部办公统一平台

Ø 县局办公网形成1000M局域网骨干，100M到桌面

Ø 采用V址LAN划分和三层交换，重新规划局域网寻址

Ø 确保到市局网络的可寻、可控制，方便灵活的NAT配置

县局域网连接拓扑图

如图所示，网络建设采用内外网物理隔离结构，两套网络分别实现各自的功能。

1.接入交换机考虑端口/成本比率，选用华三S3100系列设备；核心则选择企业级S5500交换机，极大的提升了网络整体的高可靠性和高可用性。  

2.核心交换机，用来和接入交换机互联；配备24个10/100/1000M电口，用来和主楼部分工作站互联，所有本地服务器亦可以采用1000M铜线链接到核心，提服务器的吞吐率。

3.县局提供用来接入到市局内网络的广域网设备，主要为华三MSR2020路由器，在服务器前端部署中网网闸设备，对外访问内网服务器提供安全防护。这些设备提供预留接口。

4.OA服务器软件选用国内知名XX软件，设计满足县局办公的需求。

我局的内网采用VLAN划分技术，使用RFC1918定义的私有IP地址进行寻址规划。划分VLAN后广播域减小，由于病毒和攻击，以及单台终端故障造成的网络影响，可以控制在很小的范围内；采用三层交换技术，则可以极大的提升内网的信息处理能力。鉴于我局的终端数量的扩充，我们还要在进入市局的接入设备前进行NAT转换，采用多对一，一对一等模式，确保由下而上、由上而下的各种访问需求实现。