一.行業(yè)背景：

　　電子政務(wù)是信息社會(huì)政府管理發(fā)展的一種新趨勢(shì)，已成為世界各國政府關(guān)注的焦點(diǎn)。胡錦濤同志在十七大報(bào)告中明確指出：“健全政府職責(zé)體系，完善公共服務(wù)體系，推行電子政務(wù)，強(qiáng)化社會(huì)管理和公共服務(wù)?！睖丶覍毻疽裁鞔_指出：“推進(jìn)政務(wù)公開，完善新聞發(fā)布制度，加強(qiáng)電子政務(wù)建設(shè)?！?/p>

　　國家電子政務(wù)外網(wǎng)作為我國電子政務(wù)網(wǎng)絡(luò)的重要基礎(chǔ)設(shè)施，是提高機(jī)關(guān)工作效率和公共服務(wù)水平、推進(jìn)行政管理體制改革的重要保障。加快建設(shè)政務(wù)外網(wǎng)，對(duì)于貫徹落實(shí)科學(xué)發(fā)展觀，構(gòu)建社會(huì)主義和諧社會(huì)，增強(qiáng)各級(jí)政務(wù)部門的執(zhí)政能力，提高執(zhí)政水平、構(gòu)建服務(wù)型政府都具有十分重要的意義。

　　目前電子政務(wù)外網(wǎng)的建設(shè)主要圍繞以下職能：

　　為各級(jí)政務(wù)部門提供面向社會(huì)服務(wù)的應(yīng)用和不需要在內(nèi)網(wǎng)上運(yùn)行的業(yè)務(wù)提供網(wǎng)絡(luò)承載服務(wù)。

　　支持各業(yè)務(wù)之間的互聯(lián)互通，支持跨地區(qū)，跨部門的業(yè)務(wù)應(yīng)用，信息共享和業(yè)務(wù)協(xié)同，滿足各級(jí)政務(wù)部門社會(huì)管理、公共服務(wù)等方面的需求。

　　確定政務(wù)外網(wǎng)統(tǒng)一安全策略，建設(shè)信息安全基礎(chǔ)設(shè)施，構(gòu)建統(tǒng)一的網(wǎng)絡(luò)防護(hù)體系和統(tǒng)一的信任體系，保障政務(wù)外網(wǎng)安全可靠地運(yùn)行。

　　二.整體解決方案：

　　國家電子政務(wù)外網(wǎng)整體分為四層三級(jí)，建成從國家到各省、地市、區(qū)縣的縱向網(wǎng)絡(luò)，在縱向網(wǎng)的基礎(chǔ)上建立各級(jí)城域網(wǎng)。使得各部門橫向之間和各部門縱向業(yè)務(wù)互聯(lián)互通，資源共享，節(jié)約投資和資源。省級(jí)電子政務(wù)外網(wǎng)與互聯(lián)網(wǎng)邏輯隔離。省級(jí)電子政務(wù)外網(wǎng)包括廣域主干網(wǎng)區(qū)、城域網(wǎng)區(qū)、廳局接入?yún)^(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)、數(shù)據(jù)與網(wǎng)管應(yīng)用數(shù)據(jù)中心區(qū)。

　　高性能交換核心構(gòu)建城域網(wǎng)平臺(tái)

　　城域網(wǎng)使用高性能，大容量的核心交換機(jī)，構(gòu)建城域網(wǎng)核心。根據(jù)對(duì)城域網(wǎng)線路以及業(yè)務(wù)流量的分析，建議使用具有更高轉(zhuǎn)發(fā)性能的高端交換機(jī)，構(gòu)建一個(gè)高可靠性的核心環(huán)網(wǎng)，應(yīng)用RERP技術(shù)(快速以太網(wǎng)環(huán)保護(hù)協(xié)議)，保障萬兆線速業(yè)務(wù)情況下小于50ms的故障切換時(shí)間，保證語音、視頻等實(shí)時(shí)業(yè)務(wù)不受網(wǎng)絡(luò)收斂影響。

　　城域網(wǎng)承載著政府的各種應(yīng)用系統(tǒng)，越來越豐富的多媒體業(yè)務(wù)應(yīng)用部署在電子政務(wù)外網(wǎng)之上，網(wǎng)絡(luò)核心設(shè)備需要處理更多的視頻和組播流量。銳捷網(wǎng)絡(luò)在城域網(wǎng)核心層部署可靠的、安全S8600核心交換機(jī)，一方面提供高效率的基礎(chǔ)數(shù)據(jù)快轉(zhuǎn)功能，另一方面使用CPP(CPU Protect Policy)技術(shù)，避免異常報(bào)文對(duì)CPU的攻擊和資源消耗，保證核心設(shè)備在IPv4/IPv6三層網(wǎng)絡(luò)、二層網(wǎng)絡(luò)環(huán)境中核心設(shè)備CPU穩(wěn)定運(yùn)行，提高整網(wǎng)的穩(wěn)定與安全性。[nextpage]

　　應(yīng)用安全域解決方案保障整網(wǎng)安全體系

　　網(wǎng)絡(luò)的安全是一個(gè)整體的概念，包括應(yīng)用系統(tǒng)層，網(wǎng)絡(luò)設(shè)備層，主機(jī)安全等各個(gè)環(huán)節(jié)。應(yīng)用安全域解決方案根據(jù)對(duì)等級(jí)保護(hù)的深刻理解，結(jié)合豐富的組網(wǎng)建網(wǎng)經(jīng)驗(yàn)，形成了高可靠、高安全的電子政務(wù)外網(wǎng)應(yīng)用安全域解決方案。

　　1、在省電子政務(wù)外網(wǎng)采用MPLS/VPN技術(shù)，針對(duì)不同業(yè)務(wù)的資源服務(wù)器及相關(guān)部門的終端機(jī)進(jìn)行不同MPLS/VPN的劃分，將相關(guān)資源服務(wù)器及相關(guān)主機(jī)與非相關(guān)業(yè)務(wù)及主機(jī)進(jìn)行邏輯隔離，以克服終端接入?yún)^(qū)數(shù)據(jù)交叉帶來的安全隱患問題。

　　2、在網(wǎng)絡(luò)設(shè)備層，銳捷網(wǎng)絡(luò)通過在廳局接入?yún)^(qū)部署帶有SDG功能的路由器設(shè)備，保證主機(jī)在同一時(shí)間段只能訪問某一個(gè)區(qū)域，如訪問互聯(lián)網(wǎng)區(qū)域，則不能訪問其他的安全域中的服務(wù)器，若訪問安全域中的服務(wù)器，則不能訪問互聯(lián)網(wǎng)，保證了即使被植入木馬的主機(jī)，在訪問服務(wù)器資源時(shí)也不會(huì)被外界控制，從而降低網(wǎng)絡(luò)中的信息泄漏的概率。

　　3、在主機(jī)安全層，針對(duì)傳統(tǒng)安全域解決方案中對(duì)于用戶身份及授權(quán)存在的漏洞，銳捷網(wǎng)絡(luò)建議在數(shù)據(jù)鏈路層進(jìn)行認(rèn)證，通過認(rèn)證的賬戶在入網(wǎng)時(shí)就確定了身份，即使在同一個(gè)MPLS/VPN中，也嚴(yán)格區(qū)分了針對(duì)不同等級(jí)安全域的訪問權(quán)限。真正做到了依照身份管理，依照應(yīng)用授權(quán)。

　　4、在應(yīng)用系統(tǒng)層，對(duì)于存在安全隱患的電腦，將其隔離到安全修復(fù)平臺(tái)，并進(jìn)行修復(fù)，只有安全隱患消除后，方可使用網(wǎng)絡(luò)。最新Windows補(bǔ)丁，殺毒軟件病毒庫自動(dòng)下發(fā)到所有主機(jī)，保證主機(jī)的安全性。GSN還提供對(duì)USB口、光驅(qū)、打印口等端口進(jìn)行控制，杜絕信息泄露和病毒傳播。

　　省電子政務(wù)外網(wǎng)主干網(wǎng)

　　根據(jù)電子政務(wù)外網(wǎng)規(guī)劃，各省建設(shè)縱向上聯(lián)國家電子政務(wù)外網(wǎng)，下伸到全省所有地市、區(qū)縣，橫向連接省各廳局的電子政務(wù)外網(wǎng)。

　　使用兩臺(tái)核心路由器通過不同的運(yùn)營商線路雙下聯(lián)至地市核心路由器，地市到區(qū)縣采用雙鏈路或者單鏈路的方式連接。

　　主干網(wǎng)2臺(tái)電信級(jí)路由器通過兩條千兆鏈路捆綁互聯(lián)，實(shí)現(xiàn)核心層全冗余連接，確保穩(wěn)定可靠地運(yùn)行。主干網(wǎng)路由設(shè)備運(yùn)行MPLS VPN協(xié)議進(jìn)行各部門業(yè)務(wù)的隔離和數(shù)據(jù)的快速轉(zhuǎn)發(fā)。

　　建議設(shè)備型號(hào)

　　省核心路由器：RSR16E

　　RSR16E是針對(duì)電信、政府、電力、金融、教育、企業(yè)等用戶網(wǎng)絡(luò)需求現(xiàn)狀定制的一款集高性能轉(zhuǎn)發(fā)、高靈活性業(yè)務(wù)處理和高密度接入能力于一體的高端多業(yè)務(wù)路由器。RSR16E路由器擁有三個(gè)獨(dú)立的硬件模塊, 專門用于控制層面、轉(zhuǎn)發(fā)層面和業(yè)務(wù)層面。轉(zhuǎn)發(fā)及服務(wù)層面包括可編程的ASIC，控制層面包括一個(gè)專用處理器, 該處理器運(yùn)行著模塊化、安全、高可用的JUNOS系統(tǒng)。這種架構(gòu)可確保在高轉(zhuǎn)發(fā)性能的前提下提供豐富的數(shù)據(jù)包處理性能，同時(shí)能提供運(yùn)營商級(jí)別的安全性、可用性及穩(wěn)定性。銳捷RSR16E采用全冗余硬件架構(gòu)，且具備自動(dòng)故障切換及聯(lián)機(jī)軟件升級(jí)(ISSU)等特性。RSR16E支持硬件加速的NAT、MPLS、QoS、組播、狀態(tài)防火墻及大型過濾表等豐富特性，是構(gòu)建安全可信新網(wǎng)絡(luò)的基石。

　　地市核心路由器：RSR50E、RSR50-80

　　RSR50E-80可信多業(yè)務(wù)路由器旨在滿足大型行業(yè)縱向網(wǎng)核心/匯聚、大型園區(qū)網(wǎng)出口及中小型企業(yè)網(wǎng)核心高可用性的要求，以其高性能、多業(yè)務(wù)、高安全、熱拔插和熱備份等優(yōu)勢(shì)，進(jìn)行業(yè)務(wù)運(yùn)營和支撐網(wǎng)絡(luò)的建設(shè);具有很強(qiáng)的可伸縮性、可配置性，支持多種接口和業(yè)務(wù)特性，將IPv6、BGP、IPSec、MPLS VPN、QoS、組播等技術(shù)融合起來。

　　區(qū)縣核心路由器：RSR30-44、RSR20-14[nextpage]

　　關(guān)鍵業(yè)務(wù)系統(tǒng)管理平臺(tái)

　　電子政務(wù)外網(wǎng)需要承載多部門多業(yè)務(wù)，由于面向用戶眾多，因此對(duì)網(wǎng)絡(luò)管理提出新的挑戰(zhàn)。根據(jù)電子政務(wù)外網(wǎng)當(dāng)前的網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用建設(shè)情況，以及其基于IT設(shè)施的核心業(yè)務(wù)的運(yùn)行維護(hù)要求，我們提出了以下的建設(shè)思路：

　　1、以組織當(dāng)前所關(guān)注的關(guān)鍵業(yè)務(wù)運(yùn)行為核心來搭建管理體系

　　2、以兼容性好，技術(shù)先進(jìn)的開放綜合平臺(tái)為方案建設(shè)的基礎(chǔ)

　　3、采用最新的前端技術(shù)，來確保系統(tǒng)擁有最佳的交互性和圖形化呈現(xiàn)效果

　　4、能夠建立一個(gè)圍繞核心業(yè)務(wù)的量化評(píng)價(jià)體系，并提供自動(dòng)化的評(píng)估

　　5、整個(gè)系統(tǒng)要具有良好的可擴(kuò)展性

　　銳捷網(wǎng)絡(luò)基于RIIL平臺(tái)的“關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行監(jiān)控中心”實(shí)施對(duì)網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用系統(tǒng)的集中智能管理，可以讓有限的IT運(yùn)維人員精力和IT預(yù)算投入到最關(guān)鍵的資源的維護(hù)和保障中，降低復(fù)雜IT環(huán)境的管理難度，更輕松地把握支撐關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)和系統(tǒng)的運(yùn)行狀態(tài)，并不斷提升關(guān)鍵業(yè)務(wù)系統(tǒng)的運(yùn)行服務(wù)質(zhì)量水平，提升用戶滿意度。

　　基于實(shí)時(shí)智能基礎(chǔ)設(shè)施庫的“關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行監(jiān)控中心(RIIL-BMC)”的建設(shè)思路。利用基于統(tǒng)一信息模型的融合抽象建模技術(shù)和自動(dòng)發(fā)現(xiàn)技術(shù)，實(shí)現(xiàn)對(duì)全I(xiàn)P網(wǎng)絡(luò)中各種基于IP技術(shù)的基礎(chǔ)設(shè)施的自動(dòng)發(fā)現(xiàn)和資源化，基于統(tǒng)一信息模型，生成一個(gè)可管理，可重用的實(shí)時(shí)對(duì)象庫，并通過實(shí)時(shí)事件和同步技術(shù)，保持與實(shí)際管理對(duì)象的一致性。由于可以在統(tǒng)一的信息模型定義下，針對(duì)多廠商，多技術(shù)的基礎(chǔ)設(shè)施進(jìn)行抽象，從而為解決異構(gòu)基礎(chǔ)設(shè)施的融合難題奠定了關(guān)鍵的基礎(chǔ)，解決了對(duì)IP基礎(chǔ)環(huán)境的總體把握和全局理解的問題。