項目建設背景
進入九十年代，信息技術發展迅猛，因特網日益普及，建設電子政府成為衡量區域綜合競爭能力的重要標志。崇文區從推動城市建設和經濟、社會發展的實際需求出發，緊緊抓住信息化建設的機遇，以政府網站建設為突破口，加快政務信息化的建設步伐。
1999年4月16日，崇文區在北京率先開通了區信息網。網絡通過傳統的電話線路覆蓋區內110多個單位，初步形成一個區域性網絡，在政務公開、對外宣傳和密切政府與群眾的關系等方面取得了一定的成績。
2001年1月，北京市政府召開了全市電子政務工作會議，下發了《關于加快政務信息化建設的意見》，明確提出政務信息化建設的奮斗目標。為貫徹落實這次會議精神，全面推進崇文區的信息化建設，崇文區政府決定在政府網站的基礎上，加大網絡建設力度，全面啟動崇文區信息網二期工程，其中崇文區政府辦公大樓局域網建設為二期工程重要的建設項目。
網絡現狀
崇文區政府辦公大樓是崇文區政府所在地，集中了34個部門，建筑面積24000多平方米，辦公用房近400間，擁有300余臺計算機。大樓在建設時沒有考慮計算機布線問題，造成樓內各部門之間、部門內部之間的計算機設備完全處在孤立狀態。雖然建成了崇文區信息網，但從性質上講只屬于政府外網，樓內各部門上網還必須通過電話撥號才能實現。
隨著崇文區信息網的正式開通，上網用戶也在不斷增加，網絡擁堵現象日益嚴重，服務器的負載日趨繁重，網絡管理任務更加艱巨。同時，由于一期工程建設沒有對政府大樓進行現代化、智能化的結構化布線，整個網絡缺乏一個高效的局域網環境，這也掣肘了辦公自動化的建設及相應業務系統的開發。
因此，現有網絡狀況已經越來越不能滿足實際工作的需要，現實要求我們必須進行局域網改造工作。
建網需求和目標
崇文區政府辦公樓局域網建設是整個"數字崇文"項目中的核心組成部分，是完善崇文區區域公用信息平臺的核心內容。整個局域網絡系統既要通過光纜與首都公用信息平臺相連，又要將崇文區內區、街（道）、居（委會）三級網絡與崇文區公用信息平臺連通，同時還要滿足Internet接入。
此次二期工程建設的重點是實現信息網建設的統一規劃，核心是推進即局域網建設、安全系統建設和網絡管理系統的建設。通過完善計費系統、增加帶寬及相應的業務系統的開發，為用戶提供更好的應用環境與更多的信息產品。同時，建設區級機關寬帶局域網和機關辦公自動化系統，實現區級機關辦公樓的計算機寬帶上網和機關內部的信息資源共享，開展協同式辦公，力爭在降低系統管理成本的基礎上把崇文區信息網建成一個安全高效的信息網絡。具體網絡要求如下：
網絡系統的協議和體系要符合國際標準，采用TCP/IP協議，兼容其他協議；
擴建后的網絡應能滿足北京市崇文區政府相當一段時間（至少3~5年）的應用需求；
實現崇文政府大樓的綜合布線，各個樓層之間的垂直布線系統通過光纖實現千兆主干連接，桌面百兆帶寬連接；
網絡帶寬必須滿足信息載體的多樣性需求。多媒體技術，特別是視頻（VOD系統、視頻會議系統等）、聲頻（VOIP電話）、圖像處理、數據庫等技術要求網絡實現主干千兆帶寬，百兆到桌面。而且為了適應將來政務公開的需要，要求內、外網主干也都要達到千兆；
網絡必須對需求變化有較強的適應能力，必須有很高的可控制性和靈活性，并且可以在將來的網絡擴建時能保護對現有網絡的投資。
技術解決方案
崇文區信息網二期工程技術方案是在一期工程技術方案基礎上一次大的飛躍。一方面，它需要采取先進的網絡技術，進行高起點、高標準的網絡建設；另一方面，要盡量壓縮網絡建設投資，不僅要考慮對一期工程中網絡設備投資的保護，更要為二期工程設備的投資進行優化。因此，在對網絡技術和網絡方案進行選擇時，我們對解決方案和產品的先進性、經濟性、擴展性、可靠性和實用性進行了重點和全面考核，從中選出一個有技術發展前景、切合實際、可擴充、可升級的網絡方案。
崇文區信息網是一個具有核心級、樓層級的兩級網絡結構，根據功能和業務需求分為內部網區、外部網區和服務器區，三者間通過防火墻聯系，并接受防火墻上安全策略的控制。根據網絡建設要求，我們終選定了3Com公司的千兆以太網解決方案和產品，網絡中心設在政府大樓內，采用3Com公司的核心交換機Switch 4007，樓層交換機選用有較高性能價格比的3Com SuperStack 3 Switch 3300交換機，從而實現千兆主干交換，百兆交換到服務器或桌面的網絡交換速率。
網管中心服務器等設備作為一個子網接入核心交換機Switch 4007。各委、辦、局子網接入樓層交換機SuperStack 3 Switch 3300，并通過Swtich 4007訪問內網服務器，還能通過防火墻訪問Internet，并與其他委、辦、局子網進行數據交換。流經防火墻的數據流量可由防火墻進行策略控制，各子網間的訪問策略控制由Switch 4007的三層模塊實現。
由于崇文區機關大樓內擁有31個獨立的政府機構，根據業務范圍、應用需求和安全性的考慮，有必要按照單位、部門及業務系統進行虛擬局域網VLAN劃分，即建立多個委、辦、局級局域網，以隔離委、辦、局局域網間的廣播流量。其中，無論是核心交換機Switch 4007還是樓層交換機SuperStack 3 Switch 3300均具有劃分虛擬子網的功能，虛擬子網間通信通過Switch 4007的第三層交換功能實現，并按要求配置網絡傳輸的優先級，從而既為相關的部門提供協同辦公的環境，又對不相關的業務部門間的訪問進行控制
