xx县村级电子政务外网建设方案[1].doc

xx县村级电子政务外网建设方案[1].doc

《xx县村级电子政务外网建设方案[1].doc》由会员分享，可在线阅读，更多相关《xx县村级电子政务外网建设方案[1].doc（10页珍藏版）》请在冰点文库上搜索。

XX县村级电子政务外网建设方案

为了加快我县农村政务信息化建设，推进我县电子政务网络的村级延伸工作，满足县级部门（组织部、卫生局、劳动和社会保障局等）的纵向业务需求，特制定本方案。

一、村级电子政务外网的现状

全县共425个行政村，171个卫生室，74家社区卫生服务机构，现有计算机1000多台，但没有组建上规模的业务网络。

目前，800多台计算机主要是通过宽带拨号上网，用于农村党员干部远程教育；200多台计算机主要通过宽带或光纤上网，用于新农村合作医疗。

二、村级电子政务外网建设的需求

村级电子政务外网是实现农村医疗实时刷卡报销的要求。

现有的农村刷卡报销网络只延伸到乡镇，在村卫生室就诊就需要先行支付医药费再到县社保中心来报销，增加了农民的交通开支,同时也导致报销的集中度，增加县社保中心的工作压力。

村级电子政务外网是实现新型农村合作医疗、城乡居保参保缴费、农村劳动力求职登记等操作网络化的要求。

目前新型农村合作医疗的参保率已达到97%以上，城乡居民养老保险的参保率在今年40周岁以上人员要达到全覆盖，乡镇社保工作时间短压力大，信息核对出错率高。

还有退休、死亡的认证工作也急需网络化操作，保证村级组织及时上报，以减少养老金错误支出。

村级电子政务外网是实现农村公共卫生健康档案网络化管理的要求。

XX市卫生局明确今年9月份完成社区卫生服务信息系统项目二期联网工程。

工程联网范围包括卫生局、乡镇卫生院、村卫生室。

村级电子政务外网是实现村级党组织视频会议系统的要求。

中央和省委多次指出要充分运用互联网、远程教育等现化科技手段推进党建工作，把远程教育网络建设成为教育培训党员干部、服务新农村建设的综合平台。

三、村级电子政务外网建设的目标

村级电子政务外网建设的主要目标是：

把我县电子政务外网延伸到村级组织，实现县级部门业务纵向化发展。

该网络平台支持数据、语音和视频业务，具备网络管理和信息交换等功能。

四、村级电子政务外网的总体架构

（一）、定义

村级电子政务外网：

是县级部门下发非涉密业务到村级组织的专网；与县级电子政务外网，是相对独立的两张网络，但可以有条件的进行单向访问；村级组织非涉密计算机均可以接入；该网络采用MPLSVPN（虚拟专用网）技术，可划分多个业务专网；由运营商设立统一因特网出口。

（二）、接入范围

全县共425个行政村，171个村卫生室，74家社区卫生服务机构。

（三）、总体网络拓扑

骨干网：

以运营商MSTP或PTN传输线路组建核心到主要乡镇的环形网，传输速率要求达到1G。

一级汇聚层：

运营商6个主要乡镇汇聚层（千岛湖镇、临岐镇、威坪镇、姜家镇、汾口镇、大墅镇）到环形主干网采用裸光纤直联，上行传输速率要求达到1G，下行传输速率要求达到100M。

二级汇聚层：

其余乡镇按就近原则接入主要乡镇汇聚点，上行传输速率要求达到100M，下行传输速率要求达到100M。

接入层：

425个村级组织和23家社区卫生服务中心到运营商乡镇汇聚点采用裸光纤直联，传输速率要求达到100M。

其中1核心节点设在运营商中心机房，6个主要乡镇汇聚点（可以超过6个节点，根据运营商实际情况，但也要增加相应节点的设备）设在运营商乡镇机房，425个接入点设在村级办公场所，23个接入点设在社区卫生服务中心,其它171个村卫生室和51家社区卫生服务站按就近原则接入村级办公场所。

核心节点与县级电子政务外网核心（设在电信机房）通过双线路互联，允许通过防火墙、路由器访问互联网。

村级电子政务外网总体架构拓扑图

1000M光纤

100M光纤

100M双绞线

Internet

资源共享专网

县级电子政务外网网

路由器

核心

交换机

MPLSVPN如Resource

汇聚传输设备

汇聚传输设备

汇聚传输设备

运营商村级电子政务骨干网

千岛湖镇汇聚交换机

汾口汇聚交换机

汇聚传输设备

汇聚传输设备

大墅汇聚交换机

临岐汇聚交换机

汇聚传输设备

汇聚传输设备

威坪汇聚交换机

姜家汇聚交换机

按就近原则，接入各汇聚点

乡镇23

乡镇1

村级接入交换机

村级接入交换机

第N个村或卫生服务中心

第1个村或卫生服务中心

村卫生室远程教育卫生服务站其它

村卫生室远程教育卫生服务站其它

五、村级电子政务外网的具体要求

（一）、网络方面要求：

1、为满足村级电子政务外网中计算机的上网要求和组织部视频会议系统的要求，出口要达到电信2条100M和网通2条100M。

信息中心已经与电信和网通各签订两条100M因特网光纤租赁协议，所需租金由中标运营商支付；

2、主干道1G环形网由运营商提供；

3、村级电子政务外网核心汇聚与信息中心（电信机房内）的S9505采用双线路互联，其中2条光纤线路由运营商提供；

4、所有交换机、路由器、上网优化设备、服务器、软件由运营商负责提供；

5、核心层设备所在机房要求提供UPS电源和接地，续电时间达到24小时；一级汇聚、二级汇聚所在机房要求提供UPS电源和接地，续电时间达到2小时；

6、凡涉及所有光纤线路的收发器由运营商提供；

7、到村级办公场所光纤线路必须达到4芯以上；

8、村级卫生室在100米以内采用双绞线连接，网线外包pvc管或直接采用屏蔽双绞线；

9、村卫生室的线路（包括网线、光纤）由运营商负责提供；

10、组网过程涉及到汇聚机房的网线、光纤线由运营商提供并安装；

11、网络设备供电由设备安装处的单位免费提供。

（二）、网络安全方面要求：

1、村级电子政务外网核心节点与县级电子政务外网核心节点通过MPLSVPN互联，但在互联端口上做访问控制，并且要能做地址转换（基于县级电子政务外网地址不够的考虑）；

2、村级办公场所计算机必须做MAC地址绑定；

3、配备2500个桌面终端安全维护（一年），含到各乡镇和村的电脑维护，包含日常电脑问题的上门紧急响应、每季度一次的巡检和7*24小时的远程支持。

4、网络出口配置日志管理设备,品牌、参数要求见附件1。

（三）、付费方面要求：

1、县信息中心以年租金的方式支付给运营商，不再承担项目中产生任何费用；

2、年租金以425个点计算（村级卫生室、卫生服务中心或站不再单独计算）；

3、投标时要求提供网络设备清单（传输设备除外）和总价;

4、投标时运营商必须根据自己的实际情况,做出详细的后期维护和响应方案，此方案将作为评标的主要打分依据；

5、投标时运营商需提供信息中心原有硬件、安全产品及服务更新费用30万,运营商可按信息中心要求自行采购。

6、在价格和服务相同条件下，原远程教育承建商优先考虑。

（四）、维护方面要求：

1、村级电子政务外网所有路由器、交换机、线路、光纤收发器、服务器、软件均由运营商负责日常维护；

2、村级电子政务外网具备智能网络管理系统，可以远程管理路由器、一二级汇聚层交换机及接入层交换机；

3、在村级办公场所公布故障维修联系人和联系电话；

4、向村组织管理员提供简单的故障解决手册；

5、每季度向信息中心汇报网络运行情况，每年度要评估网络健康状况，分析网络存在的安全隐患，提出解决方案或优化方案的；

6、信息中心、各乡镇和部门负责协调网络建设方面的工作。

（五）、项目工期要求：

1、招投标工作在8月份完成；

2、项目要求在2010年12月30日完成，并通过初步验收。

六、村级电子政务外网的设备配置要求

序号

设备名称

推荐品牌

型号

性能要求

数量

１

路由器

华三

SR6604

支持并配置双直流电源

支持并配置冗余引擎

交换容量≥200G

包转发率>14.5Mpps

本次配置4个10/100/1000M电口（WAN）

2个1000M光纤口（含2个多模）

支持P2P限流

1

２

核心

交换机

华三

S9505E

支持并配置双直流电源

支持并配置双引擎

交换容量千兆光口≥1.8T

包转发率千兆光口≥600Mpps

支持MPLSVPNP/PE功能

支持分布式组播VPN

支持防火墙插卡、IPS插卡、无线控制器插卡等（或支持nat地址转换）

本次配置防火墙插卡

本次配置千兆光口≥12个

千兆电口千兆光口≥8个

并配置8个单模光纤（1310nm,10km,LC）

2个多模光纤（850nm,0.55km,LC）

1

３

一级汇聚

交换机

（6个点）

华三

S5500

支持并配置双直流电源

端口交换容量>=180G

包转发率>=90Mpps

最大支持4个万兆上行光口

本次配置24个100/1000M电口

2个1000M光纤口（含2个模块）

支持RIP、Ospf等动态路由协议

支持Mce（或vrf-lite）功能

6

4

二级汇聚

交换机

（23个点）

华三

S3600

单直流电源

交换容量>=32G

转发率>=13Mpps

48个100M电口

本次配置2个千兆上行电口和2个千兆光口

支持堆叠，支持跨链路捆绑和负载分担

5

华三

S3600

单直流电源

交换容量>=32G

转发率>=9.6Mpps

24个100M电口

本次配置2个千兆上行电口和2个千兆光口

支持堆叠，支持跨链路捆绑和负载分担

19

5

三级接入

交换机

（448个点）

华三

S1626

支持并配置单交流电源

交换容量>=8.8G

转发率>=6.4Mpps

24个100M电口

支持千兆上行

本次配置2个光电复用口

支持SNMP网管和WEB网管

支持防ARP欺骗，ARP限速

支持防DOS攻击

支持防蠕虫病毒

支持防MAC地址泛滥攻击

支持基于端口的802.1x

支持基于Mac的802.1x

448

6

防火墙

华三

防火墙业务板

要求吞吐量≥8G，并发连接数≥200万，ACL规则数≥50万，IPSecVPN性能≥2Gbps，L2TP隧道数≥8000，IPSec隧道数≥5000,支持NAT转换功能，支持并配置450个虚拟防火墙

1

7

应用控制网关

华三

ACG

支持P2P、IM、炒股、网络流媒体、网络游戏、“一拖N”应用识别，支持行为审计，URL过滤，控制策略，吞吐量≥2G

1

8

PC安全维护

PC安全维护

2500个桌面终端安全维护（一年），含到各乡镇和村的电脑维护，包含日常病毒问题的上门紧急响应、每季度一次的巡检和7*24小时的远程支持，价格大约8万元。

1

9

上网优化管理网关

深信服

M6500-SG

上网行为管理网关（内网用户数达到8000以上）,包含访问控制、审计、监控、外发管理、带宽管理、报表和增强性安全功能,含2个千兆多模光纤模块，提供原厂三年质保函，还包含3年深信服SinforURL系统软件V2.0升级。

1

10

网络管理

系统

不定

运营商提供网络管理系统服务器、网络管理系统软件，便于日后自己维护。

1套

11

墙柜

不定

放置交换机设备（具体尺寸:

19英寸6U标准机箱，安装方式：

墙装。

规格约为：

宽540深400高320）并喷字（字：

XX县村极电子政务外网接入综合箱）。

425

注：

①环形网中的传输设备由各运营商提供，环形传输速率要达到1G；②路由器、交换机及其它设备配置清单详见附件1；③网络设备推荐品牌为H3C、华为、思科。

④网络设备和安全设备必须是厂家三年质保。

七、23个乡镇行政村及社区卫生服务中心数量一览表

序号

乡镇

行政村数量

卫生服务中心数量

备　注

1

千岛湖镇

22

1

不包括8个社区（已接党政网）

2

文昌镇

16

1

3

石林镇

8

1

4

富文乡

10

1

5

左口乡

11

1

6

金峰乡

11

1

7

临岐镇

17

1

8

瑶山乡

11

1

9

屏门乡

15

1

10

威坪镇

44

1

不包括1个社区（已接党政网）

11

鸠坑乡

9

1

12

里商乡

16

1

13

王阜乡

18

1

14

宋村乡

8

1

15

姜家镇

28

1

不包括姜家居委会（未接）

16

梓桐镇

19

1

17

浪川乡

19

1

18

界首乡

13

1

19

汾口镇

51

1

不包括1个社区（已接党政网）

20

中洲镇

19

1

21

大墅镇

17

1

22

枫树岭镇

28

1

23

安阳乡

15

1

合计

425

23

八、村卫生室与村级办公场所的距离（估计）分布情况表

序号

距离范围

村卫生室的数量

备　注

1

同屋

59

2

100米以内

38

包括100米

3

100米以上

74

注:

上述数据仅供参考,以现场实际距离为准。

附件1：

XX县电子政务外网项目设备清单

附件2：

171家村卫生室与村级办公场所距离（估计）情况汇总表

附件3：

51家社区卫生服务站与办公场所距离（估计）情况汇总表

附件4、23家社区卫生服务中心

附件5、XX县行政村、社区、居民区情况一览表

附件6、县信息中心采购硬件、安全产品及服务

XX县信息中心

　　　　　　　　　　　　　　　2010年7月26日

第10页　共10页