王西贝　杨薪平

摘 要：本文讨论了长春市政公用局二期网络工程项目方案的规划和设计。该工程项目投入经费100万元，建设周期为8个月，在项目的建设过程中，本人有幸参与了整个建设方案的规划，设计、并参与了整个项目的招标、投标。该工程要求整个环境具有高效、稳定及易扩容性、整套环境要具备足够的安全性。

关键词：网络设计；安全设计；网络关系

一、网络需求

（一）信息港专网与internet要实现物理隔离。

（二）监控大厅中的机器要能访问internet上的google地图数据和内部应用服务，其余不能访问。

（三）整个环境具备高效、稳定及易扩充性。

（四）整套环境要具备足够的安全性。

（五）市政公用

二、需求分析

监控大厅既要访问google地图，又要访问内部的应用服务，所以客户端只能与internet实现最大程度的逻辑隔离。

整套平台要做到高效稳定，其中网络的高效稳定、服务平台的高效稳定是核心。

从维管中心的整个网络结构分析，安全包括：内网的安全、外网的安全、信息港网络的安全。所以只有保障了这三个网络的安全及三套网络的安全就实现了整套网络环境的安全。

整个平台的高效由高效的网络和高效的服务响应组成。网络的高效由高处理能力、高转发能力的网络设备完成。服务的高效由集群的服务完成。

维管中心整个内部计算机环境包括：数据库服务、中间件服务、对外web服务，ArcGIS服务、客户端。其中应用服务端与数据库将会成为访问的集中点。所以服务的高效稳定……