电子政务外网方案电子政务外网方案.doc

XX省电子政务外网 技术建议书 目 录 项目需求分析 5 1.1 XX省电子政务外网平台纵向网络的应用 5 1.2 XX省电子政务外网平台横向网络的应用 6 1.3 XX省电子政务外网平台其他应用 6 1.4 各个部门、地市的接入需求 6 第2章 总体设计原则 8 第3章 网络可靠性设计规划 9 3.1 网络结构可靠性设计 9 3.2 组网设备可靠性设计建议 10 3.3 智能网络管理中心系统 11 第4章 网络规划及总体设计 14 4.1 网络结构设计及设备选型 14 4.1.1 广域网省核心节点 15 4.1.2 广域网地市核心节点 15 4.1.3 中心城域网设计 15 4.1.4 地市城域网设计 16 4.2 网络接入能力设计概述 17 4.2.1 与国家电子政务外网平台的连接 17 4.2.2 与地市电子政务外网的连接 18 4.2.3 横向接入部门的互联互通 18 4.2.4 互联网接入设计 19 第5章 MPLS VPN设计 20 5.1 MPLS/BGP VPN概述 20 5.2 构建XX省电子政务外网MPLS VPN的基本思路 21 5.2.1 XX省电子政务外网VPN方面的主要需求 21 5.2.2 XX省电子政务外网MPLS VPN的主要特点 21 5.2.3 XX省电子政务外网MPLS VPN实施要点 22 5.3 MPLS VPN网络基本设计 23 5.3.1 MPLS VPN网络逻辑结构 23 5.3.2 MPLS VPN路由策略设计要点 23 第6章 IP地址规划建议 25 6.1 IP地址分配原则 25 6.2 XX省电子政务外网平台IP地址规划要点 26 6.3 IP地址分配详细设计 26 6.3.1 对于设备Loopback地址的分配 26 6.3.2 设备间链路地址的分配 27 6.3.3 CE设备网管地址 28 6.3.4 IP地址初步划分如下 28 第7章 路由协议设计 31 7.1 总体路由规划 31 7.2 BGP协议规划 32 7.3 IGP协议规划 33 7.4 MPLS VPN静态、直联路由规划 36 第8章 智能网络管理系统平台 37 8.1 智能管理中心总体建设思想 37 8.2 具体实现需求规划 38 8.2.1 基础资源管理 38 8.2.2 身份与接入管理 40 8.2.3 端点安全准入管理 41 8.2.4 MPLS VPN管理 43 项目需求分析 XX省电子政务外网平台网络系统工程建设的总体规划将完成主要政府部门的横向连接，十个的纵向接入，连通国家外网平台，通过国家、省两级外网平台，连通国家试点16个部委和对应厅局，承载XX省各有关电子政务业务系统。其中包括中心、省委、省人大、省政协、各个省直部门以及全省个地市等。 XX省电子政务外网平台在纵向上能够实现与国家电子政务外网平台、电子政务外网网络平台的连接，在横向上能够方便连接省政府组成部门、直属机构、办事机构、事业单位等省直部门，以及横向连接省委、省人大、省政协及中央在单位等。同时，网络必须具备高度的可靠性和稳定性，应具备可伸缩、可管理、可扩展的能力，以应对业务数据的快速增长，满足网络平台平滑升级的要求； XX省电子政务外网平台纵向网络的应用 XX省电子政务外网平台建立后，各个纵向网络将逐步整合到统一的连接通道。外网平台既要满足互联互通，又要保证部门纵向系统的相对独立性和现有纵向网络系统的正常运行，应当提供各个部门高速通达、逻辑专用、安全可靠、方便使用的纵向系统虚拟专用网络，支持至少60个省直部门的MPLS VPN需求，并有足够的扩充能力； XX省电子政务外网平台横向网络的应用 XX省电子政务外网平台建立后，各个联网部门将逐步开展横向电子政务业务。外网平台既要满足互联互通，又要保证相关部门横向业务系统的相对独立性，应当提供各个横向业务高速通达、逻辑专用、安全可靠、方便使用的横向系统虚拟专用网络，支持省直部门的横向MPLS VPN需求； XX省电子政务外网平台其他应用 XX省电子政务外网平台建成后，将实现与国家电子政务外网平台的接入，各联网部门能够通过XX省电子政务外网平台方便访问外网平台内部数据中心、外部数据中心和互联网等公共资源；XX省电子政务外网平台还将为各联网部门提供高速统一的互联网接入。 各个部门、的接入需求 XX省电子政务外网平台建成后，将满足省政府组成部门、直属机构、办事机构、事业单位等省直部门以及中央在皖单位以及其他部门根据不同要求，以不同带宽、接入方式接入到统一外网平台； XX省电子政务外网平台核心广域网设备配置能一次性满足不同阶段带宽的需求，初期阶段155M环网络方式，连接17个，1个地市汇聚也需做相应考虑。 本着先进性、现实性和经济性相统一的原则进行网络设计，使网络具有高性能、