1 互联网建设必要性
( 1) 根据国家保密局要求,建管局内网必须与互
联网实现物理隔离,并对现有网络加以措施以保证信
息专网内数据安全.建管局于200 9 年启动了加强建
管局信息专网内数据安全的专项工作.经过多方论
证,最终确定按国家等级保护三级等保要求对现有网
络进行改造,改造后将极大提高内网使用安全性,并对
所有接入内网的P C 机和网络用户进行安全认证和审
计工作.信息安全防护系统计划于年内完成.但现有
部分办公区上互联的线路是基于目前内网改造而成,
是通过逻辑隔离的方式实现不符合与互联网实现物理
隔离的基本要求.
( 2) 解决建管局各办公生活区,管理驻地的互联网
访问的问题.建管局各工程管理驻地多在偏远的乡镇
和山区,交通不便利,业余文化生活不丰富.部分管理
驻地,如,北岸干渠建管处,南岸琼布勒管理站,恰甫其
海水电厂等,因电信线路不可及目前仍不能实现互联网
的接入,不利于职工对外界信息了解和与外界的交流,
目前各管理驻地职工多次提出接入互联网的要求.
( 3) 统一建设互联网线路用于办公生活区互联网
访问,减少办公开支.本次互联网线路的建设将包含
伊河建管局伊犁工程的所有办公区与管理驻地,由建
管局统一租用电信10 M 光纤线路提供互联网出口,租
用费用不超过4 500 元/ 月,而目前电信提供一条A D -
SL 宽带( 仅提供一台P C 上互联网) 接入费用2M 在
150 元/ 月.如此比较可大大节省使用互联网的开支.
2 互联网专线建设内容
对目前各办公管理区网络进行改造,采购外网专
用交换机,G E 协议转换器,光电收发器等设备,通过现
有的光纤传输网络资源实现互联,建成伊河建管局专
用互联网线路.外网互联统一出口设立在伊宁综合办
公楼六楼网络机房内.
2.1 传输实现
建管局目前有一套传输系统在运行,其传输系统已
经能够覆盖到上述需要上互联网的地点.本次将采用
传输提供以伊宁市基地为中心的2M 点对点的传输通
道,详见下图.为了建设设备投入,将采用以太网到E1
的协议转换器,来实现网络设备的互联,伊宁市中心将
采用机框式的协议转换器( 考虑到扩展性,选用16 槽位
的机框) ,各分支节点将采用台式的协议转换器.
2.2 网络实现
网络实现将根据各节点网络接口需求数量及离传
输设备的距离远近,进行实现方式及网络设备的选择,
温馨提示
因本站资料资源较多,启用了多个文件服务器,如果浏览器下载较慢,请调用迅雷下载,特别是超过了5M以上的文件!请一定调用迅雷,有时候速度就会飞起哦,如果您的浏览器自动加载了PDF预览,文件太大又卡死,请按下载说明里的把PDF插件关闭了就可以直接下载,不会再预览了!