社区服务信息平台建设项目可行性研究报告
这种家庭中妻子没有任何地位，没有参与社会劳动的权利，经济上完全依靠丈夫。妇女解放运动，男女平等观念使妇女挣脱了封建枷锁，取得了政治、法律、教育、经济等各方面同男人平等的权利，几十年的社会实践，男女平等已是我国的国策。家庭中心已经转移。
在城市中大多数是双职工家庭。随着改革开放经济发展大潮的到来，在市场经济条件下，各方面竞争激烈。一方面是不少女职工下岗、待业；另一方面是工薪阶层无暇顾及家庭，特别是一些夫妻双方都比较忙，甚至妻子更忙一些的家庭中，对社区服务的需求增大。 4.4、社会人口老龄化
我国已进入人口老龄化社会，2012年全国60岁以上老年人口已达到10%以上。从人口预期寿命看，建国初期仅为35岁，2010年我国人口平均预期寿命为74.83岁，是世界上人口平均预期寿命增长最快的国家之一。我国人口老龄化特点是：来势猛，速度快，同经济发展不同步。加之我国社会经济发展状况，当前我国的养老方式仍是家庭养老为主。目前我国老年人口中低龄老人比例还是比较高，但是，我国高龄化的速度也将是非常快的，到2015年即将进入高龄化社化。目前，家庭养老面临许多问题，在城市中，子女工作忙无暇照顾老人是比较普遍现象，身体好的老人能照顾自己或互相照顾，甚至还照顾上班的子女或帮助照顾孙子女。但是，一旦生病或年老体弱，需要人照顾时问题就出来了，人口老龄化加大了社区服务的需求。
16
社区服务信息平台建设项目可行性研究报告
第四章 社区服务网络信息平台建设方案
1、平台系统建设
社区服务信息化网络平台系统包括两大部分：网络平台和信息资源中心，网络平台负责信息的传输，信息资源中心负责信息的处理、存储和发布。
网络的层次结构决定网络节点的布局，考虑到现有的财力、物力和人力条件，社区服务网络建设只在区级建立网控中心和信息资源中心，各街道和社区（居委会）建立接入网。 1.1、网络系统建设方案 1.1.1、网络中心建设方案
a）体系结构：采用目前主流的TCP/IP协议体系。
b)组网技术：采用以太网组网技术，其中骨干连接采用千兆以太网，其他采用快速以太网组网。
c)网络拓扑：网络采用星型拓扑结构，划分为核心层和接入层两部分。中心配臵2台交换机。互为备份，彻底消除核心层单点故障，提高系统的可靠性。每台中心交换机通过千兆和其它接入层交换机相连，构成千兆以太网核心骨干网。作为核心交换设备，承担多种应用，从安全的角度，应根据实际情况划分虚拟网，并配臵高性能的第三层交换模块保证虚拟网之间高速交换信息。
中心交换机担负主干系统的信息交换工作，对它的信息交换能力和接入能力、设备的可靠性等方面要求很高，因此采用无阻塞、支持第三层快速交换、支持热插拔、冗余电源、冗余引擎等先进技术的设备。
17
社区服务信息平台建设项目可行性研究报告
各接入层交换机具有2千兆上连模块，交叉连接到网控中心交换机上，实现链路冗余，提高系统的可靠性。
网控中心通过100M宽带接入互连网。为了确保网络安全，在入口处配臵防火墙，防止来自Internet的非法入侵。对外信息服务内容放臵在防火墙的DMZ区。
为提高出口的可靠性，可配备2台路由器和2台防火墙，通过互为备份方式保证网络的可靠性连接。
为防范来自内部对关键设备的攻击，在中心交换机上还增加一台IDS（入侵检测）系统，主动发现对核心设备的攻击。 1.1.2、接入网络建设方案
社区（居委会）数量庞大，底子薄，一般负责信息采集和日常事物处理。从节省投资和便于管理的角度考虑，按接入网结构设计，不设臵网络中心和信息中心，系统维护也很方便。 1.1.3、网络中心与接入网的互连
社区（居委会）节点是整个服务网络的组成部分。如果采用`传统的广域网方法来实现市网络中心和这些节点的连接，需要租用专线，投资较大，而且运行线路费用昂贵。因此本方案采用接入INTERNET公网方式实现市级网络中心和社区（居委会）节点的网络连接。采用该方案，可以大大节省费用，现在依靠ADSL等宽带接入INTERNET很普遍，费用也很低。
但因为社区（居委会）节点需要将采集的信息传输给区网络中心，为保证信息传输安全，采用VPN技术组建社区服务网络系统的“私有”广域网络。
18
社区服务信息平台建设项目可行性研究报告
虚拟专用网络（VPN）是以公用开放的网络（如Internet等） 作为基本传输媒介，通过上层协议附加的多种技术，向最终用户提供类似于专用网络性能的网络服务技术。简单地说，就是在原有的通信协议上附加安全协议（如授权检查、加/解密等），从而在公用网络上实现安全通信的一种技术。
一般，实现VPN的方法有在数据链路层实现数据封装的协议，如PPTP、L2TP等；有在网络层实现数据封装的协议，如IPSec；还有在TCP层实现数据安全协议，如SOCKS v5协议则。某某社区服务网络的VPN采用IPSec方法实现，并提供如下功能：
a)加密数据：以保证通过公网传输的信息即使被他人截获也不泄露。
b)信息认证和身份认证：保证信息的完整性、合法性，并能鉴别用户的身份。
c)提供访问控制：不同的用户有不同的访问权限。 具体部署：在区级网控中心配臵1套高速的VPN网关，为提高系统的安全性，采用VPN与防火墙紧密集成的产品，各社区配备1台支持VPN的简单路由器。对于需要经常移动办公的工作人员，其移动终端均安装VPN客户端，保证数据传输的安全性。 1.1.4、网络管理
根据网络的拓扑，整个社区服务网络系统在区民政局网络中心建立网管系统，主要实现以下管理功能：
a)配臵管理：对管理域内网络设备进行配臵；自动发现网络拓扑结构、网段和节点；集成管理域内各种网络互联设备的专用网络管理软件：
19
社区服务信息平台建设项目可行性研究报告
b)故障管理:定义本管理域内各种故障的类型和级别，并根据故障级别定义相应的网络报警动作；故障报警、分析、报告、记录；故障自动隔离和排除。
c)性能管理：查询统计本管理域内地区网信道上的数据传输带宽占用率；查询统计本管理域内网络设备各端口的利用率及网络设备的运行效率；搜索和报告本管理域内的网络瓶颈。
各接入网的设备和拓扑结构非常简单，直接依靠网络设备自身的管理功能进行管理，不单独建立网管系统。 1.2、信息中心建设方案
信息中心建设是社区服务网络信息系统的重要组成部分，内容主要包括主机系统、存储备份、机房建设、电源等。 1.2.1、机房建设
机房是保证系统正常运行的重要环节，安放着最为核心的设备，包括核心交换机、路由器、网管、主机系统、存储系统等，我们参照电信级的经验和国家的相应标准（主要参考了?GB2887-89计算站场地技术条件?和?GB9361-88计算站场地安全要求?）重点提出安徽省某某市某某社区服务网络机房建设的基本方案。
a)机房环境部分：根据对设备估算，信息中心需要的机房面积应在100平方米以上，根据实际面积划分设备区、办公区、接待区。
另外机房需要按照电信级标准考虑防尘、噪声、大气压、空气污染、防静电、承重、电磁环境、温度和湿度等因素。
20