政务网络解决方案

华为 3Com培训中心 华为 3Com公司版权所有，未经授权不得使用与传播 华为 3Com政务网络解决方案 ISSUE 4.0 2 我国电子政务发展历史 20世纪 80年代，开始办公自动化（ OA）工程； 1993年 12月，我国启动的 “ 三金工程 ” ，即金桥工程、金关工程和金卡工程； 1999年 1月， 40多个部委联合发起了 “ 政府上网工程 ” ； 2002年 8月，国信办 17号文件 国家信息化领导小组关于我国电子政务建设的指导意见 对电子政务内网、外网的明确界定与正在拟定的电子政务建设规范 , 电子政务网络建设成为全社会信息化的重要环节和中心内容之一，同时也标志着电子政务发展进入新的历史阶段。 3 物理隔离 逻辑隔离 政务外网 政府网站 政务内网 涉密网 政府公众信息网 政务网应该是一个有弹性的城域网和广域网，需要通过统一的业务模型、集中的数据中心、完善的安全体系、标准化的业务流程、集成的信息管理等 5个方面支撑建设。 非涉密网 安全、可靠、可管理的电子政务网络 4 “E-Gov”模型 华为 3Com核心理念 实体政务网，虚拟业务网 横向网络：信息共享，跨行业、跨政府协作，区域政府全方位 (一站式 )对外服务。 纵向网络：各个行业内部业务运作，本行业的管理与监管。 政务网 省政府 市政府 县政府 纵向平面网络结构 横向平面网络结构 横向平面网络结构 省人大 市人大 县人大 省委 市委 县委 5 政务网引导理念、思路 理念和引导思路 延续 2002年的理念“高安全、高可靠、可管理”，但要做全新的诠释。 提出我司的安全构架，扩大安全的内涵和范畴，把客户的关注点和同对手的竞争引导到更高的层面上。 MPLS VPN（安全、可业务级网管、分层 PE）作为主推的纵向网设备组网方案，主推路由器；同时也提供有竞争力的以太网交换机组网的方案作为防守方案。 政务网承载三网合一业务的必要性。 仍然定位为网络设备供应商，不介入应用层解决方案。 力推 PKI/CA、 CAMS和网络设备配合的认证体系 PKI/CA认证体系与 802.1X、 WEB认证体系有机融合。 进一步的把网络设备和网管之间的相互信任问题提出来，并引入PKI/CA认证机制，实现贵族级安全。 6 “E-Gov”网络解决方案 省纵向广域网 地市城域网 3 地市城域网 1 622M/N 155M/N 100M 155M 2M N 2M NE16/08 NE40/16 NE40/16 NE40/16 地市城域网 2 ATM/POS/cPOS/SDH DDN 地市城域 N 10G/2.5G RPR/POS/GE 政务外网省级广域网 骨干环网 备份链路 NE80 7 “E-Gov”网络解决方案 市横向城域网 县政府 S6506 S6506 MPLS VPN MA5200F 骨干核心层 二级汇聚层 骨干汇聚层 二级接入层 10G/2.5G RPR/POS/GE NE80 NE40 NE40 NE16/08 备份线路 8 “E-Gov”网络解决方案 区县城域网 核心交换机 光纤 光纤 光纤 核心层 汇聚层 三层交换机 S6506/5516/3526 三层交换机 S6506/5516/3526 区节点 1 S8016/6506 NE40/16/08 POS/GE 区节点 N S8016/6506 区节点 1 S8016/6506 区节点 2 S8016/6506 9 “E-Gov”网络解决方案 厅局委办园区网 厅局委办 1 GE/FE 市委、政府等大院构建高速、智能的本地园区网接入各单位 电信级高端设备保证网络的高可靠性 多业务设备 MA提供对每个以太网端口的认证，保证网络安全 S2000 S2000 FE/GE S2000 S8016 /6506 /5516 MA5200E S3000 S2000 S2000 S2000 S8016/6506 /5516 MA5200E S3000 GE/FE 政务网城域网 GE/FE DDN/FR/FE/GE DDN/FR/FE/GE 厅局委办 N NE16E FE/GE 区县城域网 10 “E-Gov”网络解决方案 厅局委办局域网 政务网城域网 厅局委办 1 R36/26XX VLAN VLAN VLAN S3000 S2000 S2000 S2000/3000 S2000 厅局委办 2 厅局委办 N R36/26XX FE/GE FE/DDN/FR FE FE 各单位构建高速局域网接入各自的终端设备，利用 VLAN进行安全隔离 FE/DDN/FR 11 “E-Gov”支撑网络技术 MPLS VPN 省信息中心 县区 单位 地市 单位 县区 单位 地市 单位 MPLS域 PBX/ VOIP 视讯 语音 数据 PBX/ VOIP 视讯 语音 数据 VLAN1 VLAN2 VLAN3 VLAN1 VLAN2 VLAN3 政务城域网 政务城域网 政务城域网 Viewpoint 8620GK ViewPoint 8620MCU PBX E1 Quidway A8010 GW 业务系统 不同业务 VLAN隔离； 支持 802.1P/Q； 终结 VLAN； 根据端口地址进行分类（ TOS），支持 Diffsvr； 根据 TOS重新划分 VLAN； 支持 802.1P/Q； 组成不同业务的 VPN； 支持各种 QOS保证方法； 完成 VLAN到 MPLS标签的映射； 作为 MPLS的 PE； ROUTER 视讯 VPN 语音 VPN 数据 VPN 政务广域网 12 “E-Gov”增值解决方案 IP语音 全市统一规划，统一管理 ，共用一个 GK设备；政府内部电话长途走自己的数据网，节约长途费用；组成语音 VPN，保证 Qos。 多种规格的网关设备 ：根据不同容量要求，配置不同的设备，如省市可以防止单独的网关，而县级单位可以利用路由器内置的网关功能。 QuidwayA8010 A8010 省中心 PBX 办公电话 办公电话 PBX E1 E1 地市 A8010 办公电话 E1 R3680 办公电话 PBX E1 办公电话 PBX 县级市 R2630 PSTN 办公电话 AT0 县机关 R2630 PSTN 办公电话 县机关 AT0 AT0 PSTN PSTN PSTN 地市 PSTN PSTN 县级市 GK/SoftX 政务网 PBX IAD Router Router Router Router ePhone A8010 13 江西政府信息网纵向网： 国家电子政务规范 后，国内第一个省级内网、外网全面建设的单位； 财政部： 华为 3Com Quidway NetEngine 高端路由器作为国家财政部骨干网络核心节点，连接全国 38个省级财政厅和国家 160个部委之间互联的汇聚路由器； 国家金税工程二期： 国家税务总局一次性采购华为中低端路由器 2400台； “十六大”信息网路： 全面采用华为 Quidway系列产品及解决方案 积极参与不同层面的核心政务网、政务专网、办公业务网和内外网设计和建设，华为数据网络产品已广泛服务于党政、财政、政法、税务、海关等政府网络，高安全、高可靠、可管理的建网理念获得高度认可。 华为 3Com数据产品在政府行业应用情况 14 江西政府信息网纵向网 接入层 省中心 上饶 南昌 景德镇 省政府办公厅 P骨干网 PE设备层 厅局 厅局 地市骨干网 MPLS VPN 省骨干网 /11个地市 市政府办公厅 县级单位 P P P P P Quidway NetEngine80 Quidway NetEngine16E Quidway NetEngine16E Quidway NetEngine16E Quidway S8016 Quidway S5516 Quidway S8016 Quidway S3026 Quidway R 江西政务信息纵向网是 国家电子政务规范 下发后，国内第一个省级内网、外网全面建设的单位，涉及省、 11个地市； 采用 MPLS VPN技术实现横向网、纵向网的互联，安全隔离各单位独立规划内部局域网，原来网络应用不受影响。 15 已有设备 骨干层 汇聚层 接入层 市 /县政府 以太网接入服务器 MA5200F 网管 /AAA/PORTAL平台 市人大 以太网接入服务器 MA5200F 已有设备 路由交换机 核心路由器 已有设备 已有设备 成都市政务外网逻辑结构 S8016 NE80 S8016 S8016 S8016 16 部门用户群 成都市政务外网 MPLS-VPN 以太网接入服务器 GSR P/PE VLAN 部门用户群 P/PE VLAN CE1 CE2 VRF1-vlan RD RT VPN IPV4 VRF1-vlan RD RT VPN IPV4 VPN IPV4 LSP P/PE P/PE VPN IPV4 CABTRON 8000（已有） 以太网接入服务器 GSR GSR CABTRON 8000（已有） 17 电子政府信息网纵向网特点 安全“高”： 通过端到端可管理技术，全面保护网上重要的服务器 和领导的设备及信息安全； 效率“高”： 利用带宽控制技术，可为不同的用户提供不同优先级 服务，保证了整个网络的可用性 可靠性“高”： 通过高品质产品、冗余网络规划及端到端可管理技 术、满足电子政务应用安全、稳定运行要求； 业务“全”： 全面满足数据、语音、视频业务传送需要，节省运作 成本，提高网络平台的利用效率； 投资“省”： 通过 MPLS VPN技术实体政务网、虚拟业务网，能够满足纵向连接、横向互通的需要； 维护“易”： 通过堆叠、集群、 HGMP、统一网管等技术实现统一配置、批量配置，网络维护管理简单方便 18 信息化带动工业化，信息化推动国内 IT产业化 政府信息化带动企业信息化、工业现代化 电子政务的实施是一项复杂、长期的系统工程，需要行业主管部门、学术界及国内外企业的共同努力； 建立广泛电子政务联盟，提高电子政务的整体解决