xx县村级电子政务外网建设方案

第1页共10页XX县村级电子政务外网建设方案为了加快我县农村政务信息化建设，推进我县电子政务网络的村级延伸工作，满足县级部门（组织部、卫生局、劳动和社会保障局等）的纵向业务需求，特制定本方案。一、村级电子政务外网的现状全县共425个行政村，171个卫生室，74家社区卫生服务机构，现有计算机1000多台，但没有组建上规模的业务网络。目前，800多台计算机主要是通过宽带拨号上网，用于农村党员干部远程教育；200多台计算机主要通过宽带或光纤上网，用于新农村合作医疗。二、村级电子政务外网建设的需求村级电子政务外网是实现农村医疗实时刷卡报销的要求。现有的农村刷卡报销网络只延伸到乡镇，在村卫生室就诊就需要先行支付医药费再到县社保中心来报销，增加了农民的交通开支,同时也导致报销的集中度，增加县社保中心的工作压力。村级电子政务外网是实现新型农村合作医疗、城乡居保参保缴费、农村劳动力求职登记等操作网络化的要求。目前新型农村合作医疗的参保率已达到97%以上，城乡居民养老保险的参保率在今年40周岁以上人员要达到全覆盖，乡镇社保工作时间短压力大，信息核对出错率高。还有退休、死亡的认证工作也急需网络化操作，保证村级组织及时上报，以减少养老金错误支出。村级电子政务外网是实现农村公共卫生健康档案网络化管理的要求。XX市卫生局明确今年9月份完成社区卫生服务信息第2页共10页系统项目二期联网工程。工程联网范围包括卫生局、乡镇卫生院、村卫生室。村级电子政务外网是实现村级党组织视频会议系统的要求。中央和省委多次指出要充分运用互联网、远程教育等现化科技手段推进党建工作，把远程教育网络建设成为教育培训党员干部、服务新农村建设的综合平台。三、村级电子政务外网建设的目标村级电子政务外网建设的主要目标是：把我县电子政务外网延伸到村级组织，实现县级部门业务纵向化发展。该网络平台支持数据、语音和视频业务，具备网络管理和信息交换等功能。四、村级电子政务外网的总体架构（一）、定义村级电子政务外网：是县级部门下发非涉密业务到村级组织的专网；与县级电子政务外网，是相对独立的两张网络，但可以有条件的进行单向访问；村级组织非涉密计算机均可以接入；该网络采用MPLSVPN（虚拟专用网）技术，可划分多个业务专网；由运营商设立统一因特网出口。（二）、接入范围全县共425个行政村，171个村卫生室，74家社区卫生服务机构。（三）、总体网络拓扑骨干网：以运营商MSTP或PTN传输线路组建核心到主要乡镇的环形网，传输速率要求达到1G。一级汇聚层：运营商6个主要乡镇汇聚层（千岛湖镇、临岐第3页共10页镇、威坪镇、姜家镇、汾口镇、大墅镇）到环形主干网采用裸光纤直联，上行传输速率要求达到1G，下行传输速率要求达到100M。二级汇聚层：其余乡镇按就近原则接入主要乡镇汇聚点，上行传输速率要求达到100M，下行传输速率要求达到100M。接入层：425个村级组织和23家社区卫生服务中心到运营商乡镇汇聚点采用裸光纤直联，传输速率要求达到100M。其中1核心节点设在运营商中心机房，6个主要乡镇汇聚点（可以超过6个节点，根据运营商实际情况，但也要增加相应节点的设备）设在运营商乡镇机房，425个接入点设在村级办公场所，23个接入点设在社区卫生服务中心,其它171个村卫生室和51家社区卫生服务站按就近原则接入村级办公场所。核心节点与县级电子政务外网核心（设在电信机房）通过双线路互联，允许通过防火墙、路由器访问互联网。第4页共10页村级电子政务外网总体架构拓扑图第1个村或卫生服务中心第N个村或卫生服务中心村卫生室远程教育卫生服务站其它村卫生室远程教育卫生服务站其它乡镇1乡镇23县级电子政务外网网资源共享专网Internet路由器村级接入交换机村级接入交换机汇聚传输设备汇聚传输设备汇聚传输设备汇聚传输设备汇聚传输设备汇聚传输设备汇聚传输设备运营商村级电子政务骨干网核心交换机1000M光纤100M光纤100M双绞线汾口汇聚交换机大墅汇聚交换机临岐汇聚交换机姜家汇聚交换机千岛湖镇汇聚交换机威坪汇聚交换机按就近原则，接入各汇聚点MPLSVPN如Resource第5页共10页五、村级电子政务外网的具体要求（一）、网络方面要求：1、为满足村级电子政务外网中计算机的上网要求和组织部视频会议系统的要求，出口要达到电信2条100M和网通2条100M。信息中心已经与电信和网通各签订两条100M因特网光纤租赁协议，所需租金由中标运营商支付；2、主干道1G环形网由运营商提供；3、村级电子政务外网核心汇聚与信息中心(电信机房内)的S9505采用双线路互联，其中2条光纤线路由运营商提供；4、所有交换机、路由器、上网优化设备、服务器、软件由运营商负责提供；5、核心层设备所在机房要求提供UPS电源和接地，续电时间达到24小时；一级汇聚、二级汇聚所在机房要求提供UPS电源和接地，续电时间达到2小时；6、凡涉及所有光纤线路的收发器由运营商提供；7、到村级办公场所光纤线路必须达到4芯以上；8、村级卫生室在100米以内采用双绞线连接，网线外包pvc管或直接采用屏蔽双绞线；9、村卫生室的线路（包括网线、光纤）由运营商负责提供；10、组网过程涉及到汇聚机房的网线、光纤线由运营商提供并安装；11、网络设备供电由设备安装处的单位免费提供。（二）、网络安全方面要求：1、村级电子政务外网核心节点与县级电子政务外网核心节第6页共10页点通过MPLSVPN互联，但在互联端口上做访问控制，并且要能做地址转换(基于县级电子政务外网地址不够的考虑)；2、村级办公场所计算机必须做MAC地址绑定；3、配备2500个桌面终端安全维护（一年），含到各乡镇和村的电脑维护，包含日常电脑问题的上门紧急响应、每季度一次的巡检和7*24小时的远程支持。4、网络出口配置日志管理设备,品牌、参数要求见附件1。（三）、付费方面要求：1、县信息中心以年租金的方式支付给运营商，不再承担项目中产生任何费用；2、年租金以425个点计算（村级卫生室、卫生服务中心或站不再单独计算）；3、投标时要求提供网络设备清单（传输设备除外）和总价;4、投标时运营商必须根据自己的实际情况,做出详细的后期维护和响应方案，此方案将作为评标的主要打分依据；5、投标时运营商需提供信息中心原有硬件、安全产品及服务更新费用30万,运营商可按信息中心要求自行采购。6、在价格和服务相同条件下，原远程教育承建商优先考虑。（四）、维护方面要求：1、村级电子政务外网所有路由器、交换机、线路、光纤收发器、服务器、软件均由运营商负责日常维护；2、村级电子政务外网具备智能网络管理系统，可以远程管理路由器、一二级汇聚层交换机及接入层交换机；3、在村级办公场所公布故障维修联系人和联系电话；第7页共10页4、向村组织管理员提供简单的故障解决手册；5、每季度向信息中心汇报网络运行情况，每年度要评估网络健康状况，分析网络存在的安全隐患，提出解决方案或优化方案的；6、信息中心、各乡镇和部门负责协调网络建设方面的工作。（五）、项目工期要求：1、招投标工作在8月份完成；2、项目要求在2010年12月30日完成，并通过初步验收。六、村级电子政务外网的设备配置要求序号设备名称推荐品牌型号性能要求数量１路由器华三SR6604支持并配置双直流电源支持并配置冗余引擎交换容量≥200G包转发率14.5Mpps本次配置4个10/100/1000M电口(WAN)2个1000M光纤口(含2个多模)支持P2P限流1２核心交换机华三S9505E支持并配置双直流电源支持并配置双引擎交换容量千兆光口≥1.8T包转发率千兆光口≥600Mpps支持MPLSVPNP/PE功能支持分布式组播VPN支持防火墙插卡、IPS插卡、无线控制器插卡等(或支持nat地址转换)本次配置防火墙插卡本次配置千兆光口≥12个千兆电口千兆光口≥8个并配置8个单模光纤(1310nm,10km,LC)2个多模光纤(850nm,0.55km,LC)1第8页共10页３一级汇聚交换机(6个点)华三S5500支持并配置双直流电源端口交换容量=180G包转发率=90Mpps最大支持4个万兆上行光口本次配置24个100/1000M电口2个1000M光纤口(含2个模块)支持RIP、Ospf等动态路由协议支持Mce（或vrf-lite）功能64二级汇聚交换机(23个点)华三S3600单直流电源交换容量=32G转发率=13Mpps48个100M电口本次配置2个千兆上行电口和2个千兆光口支持堆叠，支持跨链路捆绑和负载分担5华三S3600单直流电源交换容量=32G转发率=9.6Mpps24个100M电口本次配置2个千兆上行电口和2个千兆光口支持堆叠，支持跨链路捆绑和负载分担195三级接入交换机(448个点)华三S1626支持并配置单交流电源交换容量=8.8G转发率=6.4Mpps24个100M电口支持千兆上行本次配置2个光电复用口支持SNMP网管和WEB网管支持防ARP欺骗，ARP限速支持防DOS攻击支持防蠕虫病毒支持防MAC地址泛滥攻击支持基于端口的802.1x支持基于Mac的802.1x4486防火墙华三防火墙业务板要求吞吐量≥8G，并发连接数≥200万，ACL规则数≥50万，IPSecVPN性能≥2Gbps，L2TP隧道数≥8000，IPSec隧道数≥5000,支持NAT转换功能，支持并配置450个虚拟防火墙17应用控制网关华三ACG支持P2P、IM、炒股、网络流媒体、网络游戏、“一拖N”应用识别，支持行1第9页共10页为审计，URL过滤，控制策略，吞吐量≥2G8PC安全维护PC安全维护2500个桌面终端安全维护（一年），含到各乡镇和村的电脑维护，包含日常病毒问题的上门紧急响应、每季度一次的巡检和7*24小时的远程支持，价格大约8万元。19上网优化管理网关深信服M6500-SG上网行为管理网关（内网用户数达到8000以上）,包含访问控制、审计、监控、外发管理、带宽管理、报表和增强性安全功能,含2个千兆多模光纤模块，提供原厂三年质保函，还包含3年深信服SinforURL系统软件V2.0升级。110网络管理系统不定运营商提供网络管理系统服务器、网络管理系统软件，便于日后自己维护。1套11墙柜不定放置交换机设备（具体尺寸:19英寸6U标准机箱，安装方式：墙装。规格约为：宽540深400高320）并喷字（字：XX县村极电子政务外网接入综合箱）。425注：①环形网中的传输设备由各运营商提供，环形传输速率要达到1G；②路由器、交换机及其它设备配置清单详见附件1；③网络设备推荐品牌为H3C、华为、思科。④网络设备和安全设备必须是厂家三年质保。七、23个乡镇行政村及社区卫生服务中心数量一览表序号乡镇行政村数量卫生服务中心数量备注1千岛湖镇221不包括8个社区(已接党政网)2文昌镇1613石林镇814富文乡1015左口乡1116金峰乡1117临岐镇1718瑶山乡1119屏门乡15110威坪镇441不包括1个社区(已接党政网)第10页共10页11鸠坑乡9112里商乡16113王阜乡18114宋村乡8115姜家镇281不包括姜家居委会（未接）16梓桐镇19117浪川乡19118界首乡13119汾口镇511不包括1个社区(已接党政网)20中洲镇19121大墅镇17122枫树岭镇28123安阳乡151合计42523八、村卫生室与村级办公场所的距离（估计）分布情况表序号距离范围村卫生室的数量备注1同屋592100米以内38包括100米3100米以上74注:上述数据仅供参考,以现场实际距离为准。附件1：XX县电子政务外网项目设备清单附件2：171家村卫生室与村级办公场所距离(估计)情况汇总表附件3：51家社区卫生服务站与办公场所距离（估计）情况汇总表附件4、23家社区卫生服务中心附件5、XX县行政村、社区、居民区情况一览表附件6、县信息中心采购硬件、安全产品及服务XX县信息中心2010年7月26日