項目建設背景
進入九十年代，信息技術發(fā)展迅猛，因特網日益普及，建設電子政府成為衡量區(qū)域綜合競爭能力的重要標志。崇文區(qū)從推動城市建設和經濟、社會發(fā)展的實際需求出發(fā)，緊緊抓住信息化建設的機遇，以政府網站建設為突破口，加快政務信息化的建設步伐。
1999年4月16日，崇文區(qū)在北京率先開通了區(qū)信息網。網絡通過傳統(tǒng)的電話線路覆蓋區(qū)內110多個單位，初步形成一個區(qū)域性網絡，在政務公開、對外宣傳和密切政府與群眾的關系等方面取得了一定的成績。
2001年1月，北京市政府召開了全市電子政務工作會議，下發(fā)了《關于加快政務信息化建設的意見》，明確提出政務信息化建設的奮斗目標。為貫徹落實這次會議精神，全面推進崇文區(qū)的信息化建設，崇文區(qū)政府決定在政府網站的基礎上，加大網絡建設力度，全面啟動崇文區(qū)信息網二期工程，其中崇文區(qū)政府辦公大樓局域網建設為二期工程重要的建設項目。
網絡現(xiàn)狀
崇文區(qū)政府辦公大樓是崇文區(qū)政府所在地，集中了34個部門，建筑面積24000多平方米，辦公用房近400間，擁有300余臺計算機。大樓在建設時沒有考慮計算機布線問題，造成樓內各部門之間、部門內部之間的計算機設備完全處在孤立狀態(tài)。雖然建成了崇文區(qū)信息網，但從性質上講只屬于政府外網，樓內各部門上網還必須通過電話撥號才能實現(xiàn)。
隨著崇文區(qū)信息網的正式開通，上網用戶也在不斷增加，網絡擁堵現(xiàn)象日益嚴重，服務器的負載日趨繁重，網絡管理任務更加艱巨。同時，由于一期工程建設沒有對政府大樓進行現(xiàn)代化、智能化的結構化布線，整個網絡缺乏一個高效的局域網環(huán)境，這也掣肘了辦公自動化的建設及相應業(yè)務系統(tǒng)的開發(fā)。
因此，現(xiàn)有網絡狀況已經越來越不能滿足實際工作的需要，現(xiàn)實要求我們必須進行局域網改造工作。
建網需求和目標
崇文區(qū)政府辦公樓局域網建設是整個"數字崇文"項目中的核心組成部分，是完善崇文區(qū)區(qū)域公用信息平臺的核心內容。整個局域網絡系統(tǒng)既要通過光纜與首都公用信息平臺相連，又要將崇文區(qū)內區(qū)、街（道）、居（委會）三級網絡與崇文區(qū)公用信息平臺連通，同時還要滿足Internet接入。
此次二期工程建設的重點是實現(xiàn)信息網建設的統(tǒng)一規(guī)劃，核心是推進即局域網建設、安全系統(tǒng)建設和網絡管理系統(tǒng)的建設。通過完善計費系統(tǒng)、增加帶寬及相應的業(yè)務系統(tǒng)的開發(fā)，為用戶提供更好的應用環(huán)境與更多的信息產品。同時，建設區(qū)級機關寬帶局域網和機關辦公自動化系統(tǒng)，實現(xiàn)區(qū)級機關辦公樓的計算機寬帶上網和機關內部的信息資源共享，開展協(xié)同式辦公，力爭在降低系統(tǒng)管理成本的基礎上把崇文區(qū)信息網建成一個安全高效的信息網絡。具體網絡要求如下：
網絡系統(tǒng)的協(xié)議和體系要符合國際標準，采用TCP/IP協(xié)議，兼容其他協(xié)議；
擴建后的網絡應能滿足北京市崇文區(qū)政府相當一段時間（至少3~5年）的應用需求；
實現(xiàn)崇文政府大樓的綜合布線，各個樓層之間的垂直布線系統(tǒng)通過光纖實現(xiàn)千兆主干連接，桌面百兆帶寬連接；
網絡帶寬必須滿足信息載體的多樣性需求。多媒體技術，特別是視頻（VOD系統(tǒng)、視頻會議系統(tǒng)等）、聲頻（VOIP電話）、圖像處理、數據庫等技術要求網絡實現(xiàn)主干千兆帶寬，百兆到桌面。而且為了適應將來政務公開的需要，要求內、外網主干也都要達到千兆；
網絡必須對需求變化有較強的適應能力，必須有很高的可控制性和靈活性，并且可以在將來的網絡擴建時能保護對現(xiàn)有網絡的投資。
技術解決方案
崇文區(qū)信息網二期工程技術方案是在一期工程技術方案基礎上一次大的飛躍。一方面，它需要采取先進的網絡技術，進行高起點、高標準的網絡建設；另一方面，要盡量壓縮網絡建設投資，不僅要考慮對一期工程中網絡設備投資的保護，更要為二期工程設備的投資進行優(yōu)化。因此，在對網絡技術和網絡方案進行選擇時，我們對解決方案和產品的先進性、經濟性、擴展性、可靠性和實用性進行了重點和全面考核，從中選出一個有技術發(fā)展前景、切合實際、可擴充、可升級的網絡方案。
崇文區(qū)信息網是一個具有核心級、樓層級的兩級網絡結構，根據功能和業(yè)務需求分為內部網區(qū)、外部網區(qū)和服務器區(qū)，三者間通過防火墻聯(lián)系，并接受防火墻上安全策略的控制。根據網絡建設要求，我們終選定了3Com公司的千兆以太網解決方案和產品，網絡中心設在政府大樓內，采用3Com公司的核心交換機Switch 4007，樓層交換機選用有較高性能價格比的3Com SuperStack 3 Switch 3300交換機，從而實現(xiàn)千兆主干交換，百兆交換到服務器或桌面的網絡交換速率。
網管中心服務器等設備作為一個子網接入核心交換機Switch 4007。各委、辦、局子網接入樓層交換機SuperStack 3 Switch 3300，并通過Swtich 4007訪問內網服務器，還能通過防火墻訪問Internet，并與其他委、辦、局子網進行數據交換。流經防火墻的數據流量可由防火墻進行策略控制，各子網間的訪問策略控制由Switch 4007的三層模塊實現(xiàn)。
由于崇文區(qū)機關大樓內擁有31個獨立的政府機構，根據業(yè)務范圍、應用需求和安全性的考慮，有必要按照單位、部門及業(yè)務系統(tǒng)進行虛擬局域網VLAN劃分，即建立多個委、辦、局級局域網，以隔離委、辦、局局域網間的廣播流量。其中，無論是核心交換機Switch 4007還是樓層交換機SuperStack 3 Switch 3300均具有劃分虛擬子網的功能，虛擬子網間通信通過Switch 4007的第三層交換功能實現(xiàn)，并按要求配置網絡傳輸的優(yōu)先級，從而既為相關的部門提供協(xié)同辦公的環(huán)境，又對不相關的業(yè)務部門間的訪問進行控制
