北京市崇文區信息化工作辦公室是一個綜合性政府部門，全面負責規劃、組織、管理和協調全區的信息化工作，同時負責統籌規劃全區信息網絡、信息化工程的技術論證、評估及組織實施工作。信息辦的主要職能范圍涉及全區信息化建設的各個方面。 

項目建設背景 

進入九十年代，信息技術發展迅猛，因特網日益普及，建設電子政府成為衡量區域綜合競爭能力的重要標志。崇文區從推動城市建設和經濟、社會發展的實際需求出發，緊緊抓住信息化建設的機遇，以政府網站建設為突破口，加快政務信息化的建設步伐。 

1999年4月16日，崇文區在北京率先開通了區信息網。網絡通過傳統的電話線路覆蓋區內110多個單位，初步形成一個區域性網絡，在政務公開、對外宣傳和密切政府與群眾的關系等方面取得了一定的成績。 

2001年1月，北京市政府召開了全市電子政務工作會議，下發了《關于加快政務信息化建設的意見》，明確提出政務信息化建設的奮斗目標。為貫徹落實這次會議精神，全面推進崇文區的信息化建設，崇文區政府決定在政府網站的基礎上，加大網絡建設力度，全面啟動崇文區信息網二期工程，其中崇文區政府辦公大樓局域網建設為二期工程最重要的建設項目。 

網絡現狀 

崇文區政府辦公大樓是崇文區政府所在地，集中了34個部門，建筑面積24000多平方米，辦公用房近400間，擁有300余臺計算機。大樓在建設時沒有考慮計算機布線問題，造成樓內各部門之間、部門內部之間的計算機設備完全處在孤立狀態。雖然建成了崇文區信息網，但從性質上講只屬于政府外網，樓內各部門上網還必須通過電話撥號才能實現。

隨著崇文區信息網的正式開通，上網用戶也在不斷增加，網絡擁堵現象日益嚴重，服務器的負載日趨繁重，網絡管理任務更加艱巨。同時，由于一期工程建設沒有對政府大樓進行現代化、智能化的結構化布線，整個網絡缺乏一個高效的局域網環境，這也掣肘了辦公自動化的建設及相應業務系統的開發。 

因此，現有網絡狀況已經越來越不能滿足實際工作的需要，現實要求我們必須進行局域網改造工作。 

建網需求和目標 

崇文區政府辦公樓局域網建設是整個"數字崇文"項目中的核心組成部分，是完善崇文區區域公用信息平臺的核心內容。整個局域網絡系統既要通過光纜與首都公用信息平臺相連，又要將崇文區內區、街（道）、居（委會）三級網絡與崇文區公用信息平臺連通，同時還要滿足Internet接入。 

此次二期工程建設的重點是實現信息網建設的統一規劃，核心是推進即局域網建設、安全系統建設和網絡管理系統的建設。通過完善計費系統、增加帶寬及相應的業務系統的開發，為用戶提供更好的應用環境與更多的信息產品。同時，建設區級機關寬帶局域網和機關辦公自動化系統，實現區級機關辦公樓的計算機寬帶上網和機關內部的信息資源共享，開展協同式辦公，力爭在降低系統管理成本的基礎上把崇文區信息網建成一個安全高效的信息網絡。具體網絡要求如下： 

網絡系統的協議和體系要符合國際標準，采用TCP/IP協議，兼容其他協議； 

擴建后的網絡應能滿足北京市崇文區政府相當一段時間（至少3~5年）的應用需求； 

實現崇文政府大樓的綜合布線，各個樓層之間的垂直布線系統通過光纖實現千兆主干連接，桌面百兆帶寬連接；

網絡帶寬必須滿足信息載體的多樣性需求。多媒體技術，特別是視頻（VOD系統、視頻會議系統等）、聲頻（VOIP電話）、圖像處理、數據庫等技術要求網絡實現主干千兆帶寬，百兆到桌面。而且為了適應將來政務公開的需要，要求內、外網主干也都要達到千兆； 

網絡必須對需求變化有較強的適應能力，必須有很高的可控制性和靈活性，并且可以在將來的網絡擴建時能保護對現有網絡的投資。 

技術解決方案 

崇文區信息網二期工程技術方案是在一期工程技術方案基礎上一次大的飛躍。一方面，它需要采取先進的網絡技術，進行高起點、高標準的網絡建設；另一方面，要盡量壓縮網絡建設投資，不僅要考慮對一期工程中網絡設備投資的保護，更要為二期工程設備的投資進行優化。因此，在對網絡技術和網絡方案進行選擇時，我們對解決方案和產品的先進性、經濟性、擴展性、可靠性和實用性進行了重點和全面考核，從中選出一個有技術發展前景、切合實際、可擴充、可升級的網絡方案。 

崇文區信息網是一個具有核心級、樓層級的兩級網絡結構，根據功能和業務需求分為內部網區、外部網區和服務器區，三者間通過防火墻聯系，并接受防火墻上安全策略的控制。根據網絡建設要求，我們最終選定了3Com公司的千兆以太網解決方案和產品，網絡中心設在政府大樓內，采用3Com公司的核心交換機Switch 4007，樓層交換機選用有較高性能價格比的3Com SuperStack 3 Switch 3300交換機，從而實現千兆主干交換，百兆交換到服務器或桌面的網絡交換速率。 

網管中心服務器等設備作為一個子網接入核心交換機Switch 4007。各委、辦、局子網接入樓層交換機SuperStack 3 Switch 3300，并通過Swtich 4007訪問內網服務器，還能通過防火墻訪問Internet，并與其他委、辦、局子網進行數據交換。流經防火墻的數據流量可由防火墻進行策略控制，各子網間的訪問策略控制由Switch 4007的三層模塊實現。 

由于崇文區機關大樓內擁有31個獨立的政府機構，根據業務范圍、應用需求和安全性的考慮，有必要按照單位、部門及業務系統進行虛擬局域網VLAN劃分，即建立多個委、辦、局級局域網，以隔離委、辦、局局域網間的廣播流量。其中，無論是核心交換機Switch 4007還是樓層交換機SuperStack 3 Switch 3300均具有劃分虛擬子網的功能，虛擬子網間通信通過Switch 4007的第三層交換功能實現，并按要求配置網絡傳輸的優先級，從而既為相關的部門提供協同辦公的環境，又對不相關的業務部門間的訪問進行控制 

業務效益的實現 

崇文區政府辦公大樓局域網二期工程已于去年完成并投入使用，網絡節點數達到400個以上。整個系統實際運行以來，我們基于局域網開發了大量的應用系統，如：政務辦公系統、視頻點播系統。網絡經過一年多的運行，達到了預期目標，尤其是經受住了大量視頻應用對交換設備的考驗，在網絡性能的多方面超出了原設計指標。經過考核，"數字崇文"項目的專家組專家們一致認為該系統的設計、設備選型以及配置是成功的，可作為同類部門的成功案例加以推廣。 

3Com Switch 4007強大的三層交換能力允許管理員把數據限制在本地流動, 又可以安全地訪問互聯網，這樣不但保證了樓內各個部門和工作組的數據流安全，還可以充分利用信息資源； 

通過采用3Com公司先進的網絡技術，實現了網絡主干的千兆連接和用戶桌面的百兆連接，同時還確保了多媒體技術，特別是視頻（VOD系統、視頻會議系統等）、聲頻（VOIP電話）和圖像處理等在網絡中順暢而廣泛的應用。 

3Com產品所具有靈活的VLAN設置、重要的流量控制管理特性和優秀的數據隊列機制為多媒體和其他高帶寬占用服務提供了相應的傳輸性能，有效避免了不必要的網絡帶寬損耗，同時結合3Com網管軟件中的管理工具為整體辦公系統提供了可控制性和靈活性。 

通過采用防火墻隔離的內、外網設計，安全問題得到了較好解決。在日常的工作中，即可以保障正常的網絡信息交流，又為辦公信息網建立起安全屏障。 

網絡中所采用的3Com解決方案和產品具有業界領先的堆疊特性和冗余容錯功能，為今后的網絡擴展以及系統的靈活搭建提供了方便。 

為什么選擇3Com 

為此，北京市崇文區綜合信息中心主任劉偉先生介紹到："3Com公司始終保持世界領先的技術優勢，擁有比較完整的產品線，產品成熟、穩定、可靠性高，而且具有很高的性能價格比。同時，3Com公司的網絡產品組網能力較強，提供的網管軟件3NS為網絡管理提供了便利條件，我們經過對比和反復論證，認為3Com公司的產品各項指標均超過同一檔次但價格更高的其他品牌。另外，3Com公司歷來非常重視售后服務質量，這也是我們選擇3Com的一個重要因素。"