華為電子政務(wù)外網(wǎng)縣級網(wǎng)絡(luò )解決方案
需求與挑戰
當前電子政務(wù)外網(wǎng)縣級網(wǎng)絡(luò )面臨的業(yè)務(wù)場(chǎng)景是:
- 接入單位多,包括教育局、公安局、財政局、建設局、審計局、統計局、農牧林業(yè)局、水務(wù)局、民政局等等;
- 接入點(diǎn)分布不規則,有集中在中心城區的單位,也有分散偏遠的單位;
- 接入單位網(wǎng)絡(luò )情況復雜;
- 需要為各種服務(wù)對象提供不同業(yè)務(wù)層次的訪(fǎng)問(wèn)接口,包括上級單位、同級單位、本地企事業(yè)單位以及面向公眾的互聯(lián)網(wǎng)接口等。
- 需要將下屬的鄉鎮、社區等單位也接入網(wǎng)絡(luò ),鄉鎮單位網(wǎng)絡(luò )專(zhuān)用鏈路較難保證,網(wǎng)絡(luò )維護人員和技能也存在不足。
另外,老的電子政務(wù)外網(wǎng)縣級網(wǎng)絡(luò )存在相當多的一些問(wèn)題,如資源分散,重復建設,平臺眾多,維護困難,無(wú)專(zhuān)職維護人員,網(wǎng)絡(luò )質(zhì)量無(wú)從保障等等,在統一的電子政務(wù)外網(wǎng)縣級網(wǎng)絡(luò )建設中要進(jìn)行克服。
從電子政務(wù)外網(wǎng)的各個(gè)客戶(hù)層面來(lái)看需求,其中民眾對電子政務(wù)外網(wǎng)縣級網(wǎng)絡(luò )的需求是:
- 隨時(shí)多種方式能享受服務(wù)
- 服務(wù)質(zhì)量保障
- 下級鄉鎮行政單位對電子政務(wù)外網(wǎng)縣級網(wǎng)絡(luò )的需求是:
- 偏遠鄉鎮需要可靠接入,支持多種方式靈活接入
- 災害頻發(fā)地區需要備份線(xiàn)路,靈活支持多種上行線(xiàn)路
- 內部政務(wù)部門(mén)對電子政務(wù)外網(wǎng)縣級網(wǎng)絡(luò )的需求是:
- 城域骨干網(wǎng)安全保障
- 網(wǎng)絡(luò )可靠性高,快速恢復機制
- 數據交換、共享、互訪(fǎng)安全
公務(wù)員對電子政務(wù)外網(wǎng)縣級網(wǎng)絡(luò )的需求是:
- 隨時(shí)隨地接入辦公
- 視頻、語(yǔ)音辦公質(zhì)量保障
- 政務(wù)網(wǎng)安全接入
電子政務(wù)外網(wǎng)縣級網(wǎng)絡(luò )解決方案
基礎網(wǎng)絡(luò )解決方案
電子政務(wù)外網(wǎng)縣級網(wǎng)絡(luò )總體網(wǎng)絡(luò )分為接入層、骨干網(wǎng)和出口區三大部分。
接入層實(shí)現縣級政務(wù)機構及下屬鄉鎮級政務(wù)機構的接入,其中縣級政務(wù)機構通過(guò)專(zhuān)線(xiàn)接入,偏遠機構和偏遠鄉鎮通過(guò)專(zhuān)線(xiàn)或者互聯(lián)網(wǎng)鏈路接入到縣級骨干網(wǎng)絡(luò )。專(zhuān)線(xiàn)鏈路可選擇SDH/MSTP、ADSL/HDSL、 3G VPDN,互聯(lián)網(wǎng)線(xiàn)路可選擇ADSL、xPON、3G/LTE、WiFi等。如果有條件,也可自建專(zhuān)線(xiàn)鏈路接入?h級政務(wù)機構采用兩條或多條有線(xiàn)鏈路實(shí)現鏈路備份,偏遠機構和偏遠鄉鎮采用有線(xiàn)、無(wú)線(xiàn)兩種接入方式,其中無(wú)線(xiàn)接入可作為有線(xiàn)鏈路的備份。沒(méi)有有線(xiàn)鏈路的地方也可直接采用無(wú)線(xiàn)方式接入。
骨干網(wǎng)采用一對核心路由器組網(wǎng),接入點(diǎn)分別接入骨干網(wǎng),網(wǎng)絡(luò )采用統一出口到上級電子政務(wù)網(wǎng)絡(luò ),骨干網(wǎng)采用雙設備雙鏈路,接入單位雙歸接入。
出口區分別連接到市級政務(wù)網(wǎng)絡(luò )及互聯(lián)網(wǎng)。
圖1 電子政務(wù)外網(wǎng)縣級網(wǎng)絡(luò )組網(wǎng)方案
大型縣城接入單位更多,單位分布更廣泛,因此骨干網(wǎng)需要更大型的環(huán)形或網(wǎng)狀組網(wǎng)方案。此時(shí)骨干網(wǎng)由多個(gè)節點(diǎn)組成,各節點(diǎn)之間采用環(huán)型、網(wǎng)狀/Full Mesh等方式互連,接入點(diǎn)就近接入骨干網(wǎng),全網(wǎng)統一出口,當網(wǎng)絡(luò )節點(diǎn)距離比較大時(shí),推薦采用光纖連接或光傳輸設備。此種方案網(wǎng)絡(luò )規模和覆蓋范圍大,網(wǎng)絡(luò )可擴展性更好。
圖2 電子政務(wù)外網(wǎng)大型縣城網(wǎng)絡(luò )組網(wǎng)方案
骨干網(wǎng)設備推薦采用華為NE20E-X6(普通縣城)、NE40E-X3(中型網(wǎng)絡(luò ))或者NE40E-X8(大型網(wǎng)絡(luò )),接入設備推薦采用華為多業(yè)務(wù)一體化接入路由器AR G3 AR 3200/AR 2200/AR 1200或者華為S9700/S7700/S5700/S3700高性能交換機。
立體安全防護體系方案
電子政務(wù)外網(wǎng)縣級網(wǎng)絡(luò )接入單位眾多,網(wǎng)絡(luò )環(huán)境復雜,在網(wǎng)絡(luò )安全風(fēng)險日益嚴峻的今天構建里的安全防護體系是必須要考慮的一個(gè)選擇。
華為提供全方位的立體安全解決方案,包括防火墻、IDS/IPS的安全聯(lián)動(dòng)、病毒檢測、木馬檢測、流量控制、流量分析、異?刂、出口上網(wǎng)行為管理、出口Web應用安全防護、TSM終端安全管理等,構建立體的安全防護體系。
圖3 立體安全防護體系方案
業(yè)務(wù)安全隔離解決方案
由于電子政務(wù)網(wǎng)承載眾多業(yè)務(wù)部門(mén)的業(yè)務(wù),不同業(yè)務(wù)之間需要進(jìn)行安全隔離,以保證業(yè)務(wù)安全。推薦采用VPN技術(shù)實(shí)現各個(gè)單位間的業(yè)務(wù)隔離,其中骨干網(wǎng)采用BGP/MPLS VPN進(jìn)行業(yè)務(wù)縱向和橫向的隔離,偏遠機構采用IPsec/L2TP VPN接入,遠程/移動(dòng)辦公采用SSL VPN接入。
圖4 業(yè)務(wù)安全隔離方案
已有網(wǎng)絡(luò )遷移方案
縣級電子政務(wù)網(wǎng)絡(luò )需要對分屬不同部門(mén)或業(yè)務(wù)系統的現有網(wǎng)絡(luò )資源進(jìn)行整合,而不同網(wǎng)絡(luò )的建設情況和接入需求不同,電子政務(wù)網(wǎng)需要提供平滑過(guò)渡或升級的解決方案。
圖5 已有網(wǎng)絡(luò )遷移方案
統一運維解決方案
電子政務(wù)網(wǎng)絡(luò ),涉及網(wǎng)絡(luò )設備,服務(wù)器等資源繁多,需要進(jìn)行統一的管理。網(wǎng)絡(luò )部署使用多家廠(chǎng)商設備,需要支持第三方設備的統一管理。
華為eSight統一網(wǎng)管平臺,
任何用戶(hù)可用
差異化的版本滿(mǎn)足不同網(wǎng)絡(luò )規模用戶(hù)的管理和商務(wù)需求
開(kāi)放的二次開(kāi)發(fā)平臺和API接口滿(mǎn)足不同企業(yè)集成和打造個(gè)性化工具的需求
任何設備可管
多廠(chǎng)商以及IP+IT設備統一管理,減低網(wǎng)絡(luò )管理成本
批量部署設備,提升運維效率
任何業(yè)務(wù)可視
面向業(yè)務(wù)的SLA,直觀(guān)呈現業(yè)務(wù)質(zhì)量
WLAN可視化管理,向導式配置
MPLS VPN全網(wǎng)統一監控,一鍵式故障診斷
方案亮點(diǎn)
- 多層級網(wǎng)絡(luò )多種接入方式
- 強大的MPLS VPN能力、垂直連通、橫向共享,支持無(wú)線(xiàn)(2G/3G/WiFi/LTE)、有線(xiàn)等接入方式。
- 全方位高可靠性解決方案
- 設備級可靠性、網(wǎng)絡(luò )級可靠性、業(yè)務(wù)級可靠性。
- 全方位的網(wǎng)絡(luò )安全
- 立體的網(wǎng)絡(luò )安全、入侵檢測/防御體系。
- 可視化易維護網(wǎng)絡(luò )管理
- 多廠(chǎng)商綜合管理、運維可視化管理。
- 業(yè)務(wù)體驗保障
- 具有快速恢復機制、流量?jì)?yōu)化功能,確保語(yǔ)音和視頻等業(yè)務(wù)的用戶(hù)體驗保障。
客戶(hù)價(jià)值
- 強大的MPLS VPN業(yè)務(wù)能力,實(shí)現與上級政務(wù)網(wǎng)絡(luò )的縱向連接及縣內各個(gè)單位的橫向共享
- 統一的IPSec VPN接入網(wǎng)關(guān),實(shí)現偏遠機構及鄉鎮的接入。
- 單點(diǎn)集中運維,降低管理成本,提高工作效率。
- 業(yè)務(wù)協(xié)同與移動(dòng)辦公的支撐,可以拉通政府各個(gè)部門(mén),優(yōu)化流程,提升政府形象及民眾的滿(mǎn)意度。
- 拓寬市民與政府溝通的渠道,可以改善經(jīng)濟環(huán)境,吸引外商投資。
- 上一篇:華為電子政務(wù)外網(wǎng)互聯(lián)網(wǎng)出口解決方案 2014/10/2
- 下一篇:華為政務(wù)園區網(wǎng)絡(luò )解決方案 2014/10/2