某省政务网专网方案设计建议书.docVIP

XX省党政信息网方案 技术建议书 目 录 第一章 背景介绍 3 第二章 总体需求分析 4 2.1网络现状 4 2.2 总体目标 4 2.3 工程概述及主要建设内容 4 第三章 政务专网方案设计 6 3.1 设计思想 6 3.2 政务专网设计原则 8 3.3 政务专网建设目标及业务应用需求分析 8 3.3.1 基本要求 9 3.3.2 应用系统 9 3.4 政务专网总体网络设计描述 10 3.5 专网广域网设计 13 3.5.1 专网广域网拓扑结构设计 13 3.5.2 专网广域网组网结构设计 15 3.6 专网城域骨干网互联设计 22 3.7 专网用户层网络结构设计 23 3.7.1 专网用户层接入设计 24 3.8 专网VPN互联设计 24 3.9 网络管理 28 3.9.1 网络管理的重要性 28 3.9.2 网络管理软件要求 28 3.10 网络设备要求 29 3.10.1 网络硬件设备技术要求 29 4.10.2 网络管理软件要求 32 3.11 路由策略 32 3.11.1 IP路由规化 33 3.11.2 IP地址规化 34 3.11.3 MPLS技术在XX省政务网中的应用 34 3.12 带外网管的实现 38 3.13 网络可靠性设计 42 3.13.1 政务信息网组网结构可靠性设计 42 3.13.2 政务信息网设备可靠性设计选择 43 第四章 专网对应用系统的支持 45 4.1 QOS策略 45 4.1.1 主要的QOS服务模型 45 4.1.2 QOS策略 46 4.1.3 结合MPLS的QOS保证 48 4.2 VOIP系统支持 48 4.3 电子邮件系统及其他应用系统的支持 49 第一章 背景介绍 随着以信息技术为主要标志的科技进步日新月异，以数字化和网络化为主要特征的信息化浪潮正以汹涌之势席卷全球，对人类的未来产生着难以估量的深刻影响。 目前，XX省委、省政府和大部分省直部门均已建成各自内部的局域网，但多数省直各部门没有建设纵向网，省市对口部门之间信息长期无法高效交流，信息资源共享性差；少数省直部门使用的电话拨号与窄带联网的方式进行了省市联网，但传输速率低，安全保密性差，无法满足数据业务及多媒体传输要求。为此，XX省信息化领导工作小组决定建设XX省政务信息网纵向网工程，以解决全省政务部门省市联网及信息交换问题。 第二章 总体需求分析 2.1网络现状 目前，在XX地区已初步建成省级核心网及政务专网，省委、省政府、省人大及将近100个省直部门，已通过光缆实现了横向网络互联、信息交流和共享，并且在电子政务专网上通过防火墙与因特网隔离。 在XX市区铺设了独立的光缆线路约100公里，形成了4个一级节点（省委大院、省网管中心、省审计厅、XX大学）和若干个二级节点；一级节点之间形成了光缆环路，一级节点和二级节点之间形成星型联接；一级节点或二级节点至省直各部门之间铺设了6芯光缆，其中2芯光纤用于接入核心网，2芯光纤用于接入电子政务专网，2芯光纤备用。另外还有部分单位尚未铺设光缆，计划租用电信运营商的现有光芯。 2.2 总体目标 省政务信息网电子政务应用平台建设的主要目标是： 建立一个开放的、基于标准的电子政务统一应用平台，实现信息交换和资源共享，面向公众提供服务，增强各部门工作的透明度。分别支持数据、语音和视频业务，运行各部门的业务系统，实现各网间的信息交换和资源共享，同时建立完善的信息安全体系和相应的备份系统。 本期应用平台的建设本着先易后难，逐步推进、逐步完善的原则： 总体规划，统一标准 完成信息报送标准化制定；完成重要业务系统数据库指标体系的制定，为下一步实现异构系统的整合奠定基础。 建立健全信息安全保障体系。 在应用方案的总体设计上，全面规划信息安全保障系统，实现一次登录，即可访问全网授权。解决政务信息网上信息传输的安全性问题，通过数据加密、权限管理、CA认证等手段防止信息在传输过程中被窃取、篡改、偷看、越权等问题，同时应防止冒名和抵赖。建立终端安全监控系统，防止因开后门而导致全网的安全漏洞的产生。 2.3 工程概述及主要建设内容 XX省政务信息网纵向网分为两个物理网： XX省政务信息网纵向网政务核心网：简称核心网； XX省政务信息网纵向网政务专网：简称政务专网； 联接省委、省政府、省人大、省政协和省直各部门的网络平台即为省级统一网络平台（包括省级核心网网络平台和省级政务专网网络平台）。联接市委、市政府、市人大、市政协和市直各部门的网络平台即为市级统一网络平台（包括市级核心网网络平台和市级政务专网网络平台）。核心网与政务专网之间实行物理隔离，省级核心网络平台与市级核心网络平台连接，省级政务专网网络平台与市级政务专网网络平台相联接，形成XX省政务信息网纵向网（