网络工程设计与系统集成 第2版 杨威 第9章

《网络工程设计与系统集成 第2版 杨威 第9章》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络工程设计与系统集成杨威山西师范大学网络信息中心人民邮电出版社（第2版）NetworkEngineeringDesignandSystemIntegration（2ndEdition）普通高等教育“十一五”国家级规划教材什么电子政务？是否有过体验？电子政务中你最关心的是什么？如何解除在这些活动中的后顾之忧？问题思考学习目标：（1）了解电子政务网络总体架构，理解电子政务功能需求。基本掌握电子政务技术方案设计内容，以及电子政务信息系统设计内容。（2）了解城域网RRPP技术原理、MPLSVPN技术原理。理解基于RRPP的城域网技术路线，基于VPN与MPLSVPN的安全逻辑隔离技术路线。基

2、本掌握屏蔽线敷设技术工艺，能够按照电子政务的需求，设计中小型电子政务网络技术解决方案。（3）了解PKI基本知识，以及物理隔离网闸技术与使用范围。理解办公专网概念、电子政务实体保密及PKI功能结构。理解网络行为监管与审计技术应用要点。理解关键业务数据集中存储备份、远程容灾与恢复技术方案。基本掌握Windows安全通信技术，以及安全可信Web网站构建的技术。第9章电子政务网络设计案例重点知识：电子政务技术方案设计内容VPN与MPLS技术原理,VPN与MPLSVPN构建安全逻辑隔离系统屏蔽线敷设技术，涉密局域网布线Windows安全通信技术和可信网站设置技术难点知识：PKI功能结构MPLS

3、VPN构建安全逻辑隔离系统第9章电子政务网络设计案例9.1电子政务概述9.1.1电子政务网络总体架构电子政务是指政府机构利用信息化手段，实现各类政府职能。其核心是应用信息技术，提高政府事务处理的效率，改善政府组织和公共管理。背景：信息技术的飞速发展发达国家提出“电子政务（电子政府）计划”我国的电子政务电子政务网络体系架构9.1.2市级电子政务功能需求电子政务城域网基本功能需求支持政府部门横向信息共享和交互平台支持政府各部门上下级纵向连接支持城域内各政府部门统一接入Internet电子政务城域网建设要求城域网关键性业务的可靠性保障政府部门业务系统安全隔离和受控互访特殊应用系统QoS保证

4、降低城域网管理维护复杂度和成本数据中心安全防护9.2市级电子政务城域网设计电子政务城域骨干网电子政务信息系统城域网的汇聚与接入基于EPON的接入9.2.1电子政务城域骨干网电子政务城域网结构设计城域网核心层RRPP技术RRPP技术是一种专门用于以太网环的链路层协议，它在以太网环中能够防止数据环路引起的广播风暴。当以太网环上链路或设备故障时，能保证链路倒换时间为50ms以内，业务倒换时间为50～200ms，保证业务快速恢复.RRPP与STP（生成树协议）相比，RRPP具有算法简单、拓扑收敛速度快和收敛时间与环网上结点数无关等显著优势。RRPP技术没有改变传统以太网的硬件，所有正在网络中

5、运行的中高端交换机都可以通过软件升级支持吉比特以太网端口的RRPP特性。RRPP与RPR技术相比，RRPP是一种低成本的自愈环网技术。逻辑子网VLAN划分电子政务城域网的逻辑拓扑可划分为若干VLAN（虚拟子网），VLAN不受设备物理位置的限制，灵活性较大。市政府、市委服务器群单独划分子网，将各种主要服务器（Web、Mail、FTP、OA、VOD、数据库等）放在一个子网内便于管理和维护，同时也可以尽可能减少外部入侵及破坏系统的可能性。另外，交换机（包括全网核心层、汇聚层和接入层交换机）的管理划分单独子网。其他子网可按电子政务系统的职责范围划分，采用多个VLAN管理。9.2.2电子政务信

6、息系统公共服务网站整体架构电子政务业务模型根据政府机构的业务形态来看，通常电子政务主要包括三个应用领域。其业务模型可以用下图表示。图电子政务业务模型面向社会公众和企业组织，为其提供政策、法规、条例和流程的查询服务。借助互联网实现政府机构的对外办公，如：申请、申报等，提高政府的运作效率，增加透明度。以信息化手段提高政府机构内部办公的效率，如：公文报送、信息通知和信息查询等。电子政务信息流在电子政务系统中主要存在三种信息流，如下图所示。图电子政务信息流模型电子政务体系结构构建的电子政务体系结构主要包括三个应用系统和一个网络通信平台。如图所示。图电子政务平台系统结构电子政务信息系统功能结构

7、电子政务信息系统一般分为政府公共服务网站和政府内部办公网站，其功能结构如图所示。图电子政务系统功能结构图政务处理逻辑结构4.政务处理逻辑组织将系统结构划分成数据层、组件层、功能层和应用层，如图所示。图电子政务处理逻辑结构9.2.3城域网的汇聚与接入设计思想汇聚层设备可以采用路由器（支持E1接入），也可以采用交换机（支持GE/FE接入）。汇聚层设备要求支持MPLSVPN，能够承担PE（ProviderEdge，骨干网中的边缘设备）的功能，并需要支持NAT（地