贵阳市电子政务外网网络平台方案设计

《贵阳市电子政务外网网络平台方案设计》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、贵阳市电子政务外网网络平台方案设计【摘要】本文重点介绍了网络规划与设计的组网原则、贵阳市电子政务外网和其所依托的国家电子政务外网的建设现状及发展趋势，并分析了贵阳市电子政务外网二期工程的网络平台建设需求，从而进行网络方案的设计。【关键词】网络规划与设计；电子政务外网；网络平台；1.引言国家电子政务外网是中办发[2002]17号文件明确规定要建设的政务网络平台。政务外网与政务内网物理隔离，与互联网逻辑隔离，主要用于运行政务部门不需要在内网上运行的业务和政务部门面向社会的专业性服务，为政务部门的业务系统提供网络、信息、安全等支撑服

2、务，为社会公众提供政务信息服务。贵阳市电子政务外网工程是贵州省电子政务外网的关键组成部分，是国家电子政务外网在贵阳市的延伸，是贵阳市电子政务重要的网络基础设施。贵阳市电子政务外网将依托省电子政务传输骨干网，整合原有资源，进一步扩大覆盖范围为实现跨部门、跨地区的信息资源共享创造条件，为各部门业务承载提供基础网络支撑环境，促进业务系统的互联互通和信息共享，提高政府的监管能力、服务质量与政务信息化水平。2.需求分析贵阳市电子政务外网要实现“市-县-乡”三级网络的覆盖，从纵向来说，充分利用省纵向传输骨干网实现贵阳市、6区3县一市（包括

3、金阳新区），50个乡及30个镇的纵向连接；从横向来说，建立市本级和各区市县两级横向接入网。市本级城域网包括：贵阳市属各委（办）局单位，包括金阳行政中心一二期及贵阳市老城区各单位。各区市县城域网包括：修文县、息烽县、开阳县、清镇市、南明区，云岩区，小河区，金阳新区，乌当区，白云区，花溪区。贵阳市电子政务外网要承载3-5个市级业务，如行政审批系统与电子监察系统、应急指挥系统、综合治税系统等；承载5-10个市县级业务，如OA办公系统等；承载3-5个公共服务业务，如电子公文传输系统、视频会议系统、公务员电子邮件系统、数据交换、门户网站

4、等。整个电子政务外网需要承载近30个业务。3.应用设计3.1组网原则3.1.1网络设计标准化网络设计所采用的组网技术和设备符合国际标准、国家标准和业界标准，为网络的扩展升级，与其他网络的互联提供良好的基础。3.1.2组网技术的先进性和成熟性网络建设适应网络自身的发展特点及网络通信技术的更新换代，在网络结构设计、网络配置、网络管理方式等方面应具有一定的先进性，采用国际上先进同时又是成熟、实用的技术，尽量减少技术风险。3.1.3高度的网络安全性提供完备的安全防护策略，能防止对网络资源的非法访问，保护网络使用者的合法利益。3.1.4

5、高度的网络可靠性网络设计应能有效地避免单点失败，在设备的选择和关键设备互连时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。3.1.5同一网络支持多种服务建设一个开放的网络平台，支持多种业务的同时传输，如支持语音、视频等多媒体业务服务。3.1.6良好的扩展能力包括各点的扩展、业务量和业务种类的扩展，建设完成后的网络在向新的技术升级时，能保护现有的投资。3.1.7良好的管理性能整个网络系统中的设备可以在配置、性能、故障、安全等方面得到很好的监视和控制，并可以进行远程管理。1.1网络

6、拓扑结构设计图1贵阳市电子政务外网网络拓扑结构设计图如图1所示：整个政务外网遵循经典的三层结构模型，分为核心层（包括Internet区域、网络核心）、汇聚层、接入层。Internet区域：贵阳市统一互联网出口为1000M，承载着贵阳市政协、人大、市政府等政府办公人员上互联网的需求。在出口处部署一台互联网防火墙进行安全保护。新增一台上网行为管理对上网人员进行流量管理与控制（位于核心层）。核心层：城域网核心交换机采用华为S9312和锐捷8610部署，两台交换机采用VRRP的冗余技术做整个政务外网的核心。VRRP配置采用冗余的主备模

7、式。两台核心设备采用两条链路连接，连接的端口采用端口聚合的模式形成一个统一的对外端口，实现核心交换机之间的2倍的千兆互联。VRRP(VirtualRouterRedundancyProtocol)是一种LAN接入设备容错协议，VRRP将局域网的一组路由器（包括一个Master即活动路由器和一个或若干个Backup即备份路由器）组织成一个虚拟路由器，称之为一个备份组。汇聚层：在二期接入单位A区、B区、C区、政务服务器中心及政协区域部署一台锐捷RG-S5750-24GT/12SFP交换机，作为该区域的路由及安全认证。其它三大政府部

8、门（人大、市委、市政府）除了部署一台锐捷RG-S5750-24GT/12SFP交换机外，还需要各部署一台华为S9303作为该区域路由发布。接入层：新增15台华为S2700-26TP-SI交换机作为接入交换机，为A区、B区、C区、政务服务器中心及四大政府部门（政协、人大、市委、