文档项目五任务2网络设计政务网络解决方案(3909KB).pptVIP

* 江西省政府信息网纵向网特点 * 信息化带动工业化，信息化推动国内IT产业化：（如上） 我国电子政务发展历史 * 20世纪80年代，开始办公自动化（OA）工程； 1993年12月，我国启动的“三金工程”，即金桥工程、金关工程和金卡工程； 1999年1月，40多个部委联合发起了“政府上网工程”； 2002年8月，国信办17号文件《国家信息化领导小组关于我国电子政务建设的指导意见》对电子政务内网、外网的明确界定与正在拟定的电子政务建设规范, 电子政务网络建设成为全社会信息化的重要环节和中心内容之一，同时也标志着电子政务发展进入新的历史阶段。 * 物理隔离 逻辑隔离 政务外网 政府网站 政务内网 涉密网 政府公众信息网 政务网应该是一个有弹性的城域网和广域网，需要通过统一的业务模型、集中的数据中心、完善的安全体系、标准化的业务流程、集成的信息管理等5个方面支撑建设。 非涉密网 安全、可靠、可管理的电子政务网络 “E-Gov”模型 * 华为3Com核心理念—实体政务网，虚拟业务网 横向网络：信息共享，跨行业、跨政府协作，区域政府全方位(一站式)对外服务。 纵向网络：各个行业内部业务运作，本行业的管理与监管。 政务网 省政府 市政府 县政府 纵向平面网络结构 横向平面网络结构 横向平面网络结构 省人大 市人大 县人大 省委 市委 县委 * 政务网引导理念、思路 理念和引导思路 延续2002年的理念“高安全、高可靠、可管理”，但要做全新的诠释。 提出我司的安全构架，扩大安全的内涵和范畴，把客户的关注点和同对手的竞争引导到更高的层面上。 MPLS VPN（安全、可业务级网管、分层PE）作为主推的纵向网设备组网方案，主推路由器；同时也提供有竞争力的以太网交换机组网的方案作为防守方案。 政务网承载三网合一业务的必要性。 仍然定位为网络设备供应商，不介入应用层解决方案。 力推PKI/CA、CAMS和网络设备配合的认证体系 PKI/CA认证体系与802.1X、WEB认证体系有机融合。 进一步的把网络设备和网管之间的相互信任问题提出来，并引入PKI/CA认证机制，实现贵族级安全。 “E-Gov”网络解决方案—省纵向广域网 * 地市城域网3 地市城域网1 622M/N×155M/N×100M 155M 2M N×2M …… NE16/08 NE40/16 NE40/16 NE40/16 地市城域网2 ATM/POS/cPOS/SDH DDN 地市城域N 10G/2.5G RPR/POS/GE 政务外网省级广域网 骨干环网 备份链路 NE80 “E-Gov”网络解决方案—市横向城域网 * 县政府 S6506 S6506 MPLS VPN MA5200F 骨干核心层 二级汇聚层 骨干汇聚层 二级接入层 10G/2.5G RPR/POS/GE NE80 NE40 NE40 NE16/08 备份线路 * “E-Gov”网络解决方案—区县城域网 核心交换机 光纤 光纤 光纤 核心层 汇聚层 …… 三层交换机 S6506/5516/3526 三层交换机 S6506/5516/3526 区节点1 S8016/6506 NE40/16/08 POS/GE 区节点N S8016/6506 区节点1 S8016/6506 区节点2 S8016/6506 * “E-Gov”网络解决方案—厅局委办园区网 厅局委办1 GE/FE …… 市委、政府等大院构建高速、智能的本地园区网接入各单位 电信级高端设备保证网络的高可靠性 多业务设备MA提供对每个以太网端口的认证，保证网络安全 S2000 S2000 FE/GE S2000 S8016 /6506 /5516 …… MA5200E S3000 S2000 S2000 S2000 S8016/6506 /5516 …… MA5200E S3000 GE/FE 政务网城域网 GE/FE DDN/FR/FE/GE DDN/FR/FE/GE 厅局委办N NE16E FE/GE 区县城域网 “E-Gov”网络解决方案—厅局委办局域网 * 政务网城域网 厅局委办1 R36/26XX VLAN VLAN VLAN S3000 S2000 S2000 S2000/3000 S2000 厅局委办2 厅局委办N R36/26XX FE/GE FE/DDN/FR FE FE 各单位构建高速局域网接入各自的终端设备，利用VLAN进行安全隔离 FE/DDN/FR “E-Gov”支撑网络技术—MPLS VPN * …… 省信息中心 县区 单位 地市 单位 县区 单位 地市 单位 MPLS域 PBX/ VOIP 视讯 语音 数据 PBX/ VOIP 视讯 语音