电子政务外网解决方案-公共场所其他.pdfVIP

电子政务外网解决方案-公共场所其他

导读：方案相关内容电子政务外网是我国电子政务重要的基础设施，由中央政务外网和地方

政务外网组成，主要服务于各级党委、人大、政府、政协、法院和检察院等政务部门，为部

门业务应用提供网络承载服务，支持跨地区、跨部门的业务应用、信息共享和业务协同，满

足各级政务部门社会管理、公共服务等方面的需要。

方案相关内容电子政务外网是我国电子政务重要的基础设施，由中央政务外网和地方政

务外网组成，主要服务于各级党委、人大、政府、政协、法院和检察院等政务部门，为部门

业务应用提供网络承载服务，支持跨地区、跨部门的业务应用、信息共享和业务协同，满足

各级政务部门社会管理、公共服务等方面的需要。

从04年开始的国家电子政务外网的建设，到现在全国近30个省/市/自治区建设了电子

政务外网。电子政务外网已经成为各部委的电子政务外部业务的承载平台，并正逐步在演变

为一个跨系统、跨部门的电子政务外部平台。当前电子政务外网的建设，网络的互通已经不

再是用户建设的目标，用户更加关注电子政务外网的三类业务应当如何承载？整体的电子政

务外网的运行、维护如何开展？如何能够构建统一、全面的安全管理策略？面向未来的数

据、IPv6等新业务应该如何构建？

一直紧跟我国电子政务的需求，04年就开发了电子政务外网解决方案，并先后承建了

国家电子政务外网骨干网和17个省/市/自治区的电子政务外网骨干网。解决方案也随着需

求的改变而改变。解决方案的重心由基础网络建设演进为集基础网络平台、数据中心与灾

备、安全、统一运行与维护的管理几个模块的统一架构。

构建的电子政务外网解决方案，整体模型包括基础网络平台、数据交互平台、业务应用

平台、立体安全架构、统一运维与管理平台5大解决方案（如下图）。

电子

政务外部平台整体模型

1.基础网络平台

基础网络平台作为省级的政务系统信息化平台，与国家政务外网实现对接，同时承担省

级各个厅局单位的纵向贯通任务，在技术路线设计上与国家骨干网一致，并充分考虑扩展能

力，做到灵活、安全、高效、可靠。

基础网络平台的关键是网络平台互联、政务外网VPN建设，这些建设主要体现在：网络

拓扑、全网路由部署、全网MPLSVPN部署。根据政务外网横向纵向横向的流量模

型特点，采用环形+星形的层次化网络拓扑结构，横向扩展、纵向贯通二者同时兼顾。以

省级广域网、省级城域网、各地市、县广域网为分界划分为若干个区域（Area），进行层次

化设计，提供更高的可部署性和安全性。采用MPLSVPN技术，承载不同厅局单位的纵向私网

路由和互联网的专用VPN私网路由，通过跨域技术实现区县-地市-省级-国家的全面纵向一

致贯通，有效的隔离和控制上互联网的业务流，提高整网安全性。通过BFD结合NQA部署提

升网络可靠性，减少故障时的网络收敛时间。

2.数据交互平台

数据交互平台包括数据中心与多媒体中心，数据中心平台为电子政务外网构建集中的数

据存储区，可为各委、办、厅提供统一的数据存储与灾难备份服务；多媒体中心可提供共享

的视频会议平台，使异地面对面的政务沟通成为可能。

数据中心基础网络的设计以功能分区、网络分层和服务器分级为原则和特点。通过多种

高可用技术和良好网络设计，实现数据中心可靠运行，保证业务的永续性。基于100G平台

S12500数据中心核心交换机提供高性能的万兆线速转发能力，并与数据中心级交换产品一

起组建由核心到接入层的智能IRF堆叠架构，提供更高的架构可靠性和更简单的管理。由

IPSAN组成的数据中心集中存储和灾备系统，与电子政务外网基础网络结合，通过网络隔

离、传输加密、访问控制、连接控制技术实现数据的安全存储，形成跨部门、跨地区的政

府共享数据和灾备系统。

3.业务应用平台解决方案

业务应用平台为各业务实现提供基础支撑，提供多种VPN业务间的隔离与互通，保障终

端用户即使身处互联网同样可以灵活的接入纵横向ＶＰＮ。

根据政务外网所承载的业务和服务的类型不同，在逻辑上，将政务外网划分为专用网络

区、公用网络区和互联网接入区三个功能域，分别承载部门独立专网业务、政务外网各部门

公共业务和互联网业务。解决方案通过MPLSVPN、防火墙、NAT转换等多种技术实现三个功

能区域之间互访与隔离。

4.立体安全架构