《政务外网项目实施方案》.doc

文件类型： 项目实施类 文档密级： 受控 文件编号：QR-7100003-10 版本号：V1.1 主送对象： 抄送对象： 编写人： 审核人： 政务外网项目 实施方案 项目信息 项目名称 项目编号 政务外网 方案信息 文档名称 文档编号 建立日期 AA-BB-CC-01-001-1 2009-12-15 方案描述 修订记录 序号 修订内容简述 修订日期 版本号 作者 1 建立文档 2009-12-15 1.0 2 3 4 5 6 7 8 目录 1 前言 6 1.1 文档目的 6 1.2 参考文档 7 2 项目概述 8 2.1 项目背景 8 2.2 总体目标 8 3 总体设计 9 3.1 网络现状描述 9 3.1.1 XXX网络现状 9 3.2 网络改造目标 9 3.2.1 拓扑结构描述 9 3.2.2 新增设备列表 9 3.2.3 路由协议描述 10 4 详细设计 11 4.1 设备使用规范 11 4.1.1 设备命名规范 11 4.1.2 设备互联规范 12 4.2 IP规范 12 4.2.1 IP地址规范总纲 12 4.2.2 IP地址使用原则 12 4.2.3 IP地址举例 12 4.3 路由设计及规范 13 4.3.1 OSPF路由协议基本规范 13 4.3.2 BGP路由协议基本规范 13 4.4 服务器接入规范 17 4.4.1 服务器网络接入分类 17 4.4.2 服务器网络接入原则 17 4.4.3 跨区服务器接入 17 4.4.4 本地服务器接入 17 5 关键设备详细配置 19 5.1 XX区设备配置实现 19 5.2 YY区设备配置实现 19 5.3 ZZ区设备配置实现 19 前言 文档目的 本文档是政务外网项目的总体概要性设计文件，对本次项目的总体设计方向、详细设计思路和参考资料作了明确的阐述。 编写本文档的主要目的，旨在让同学们掌握本项目实施流程与具体操作并让同学们了解相关技术的基本原理。 参考文档 1，鸟哥的私房菜服务器架设篇（书） 2，/roll/2008-12-20/1005925032.shtml 3，/view/e1fd71bec77da26925c5b03e.html 4，/p/1872799024 5，/xiaoshi1991/archive/2012/09/20/2695645.html 6，/view/bb59f86ea98271fe910ef95f.html 项目概述 项目背景 电子政务是信息社会政府管理发展的一种新趋势，已成为世界各国政府关注的焦 点。胡锦涛同志在十七大报告中明确指出：“健全政府职责体系，完善公共服务体系，推行电子政务，强化社会管理和公共服务。”温家宝同志也明确指出：“推进 政务公开，完善新闻发布制度，加强电子政务建设。” 国家电子政务外网作为我国电子政务网络的重要基础设施，是提高机关工作效率和 公共服务水平、推进行政管理体制改革的重要保障。加快建设政务外网，对于贯彻落实科学发展观，构建社会主义和谐社会，增强各级政务部门的执政能力，提高执 政水平、构建服务型政府都具有十分重要的意义。 目前电子政务外网的建设主要围绕以下职能： 为各级政务部门提供面向社会服务的应用和不需要在内网上运行的业务提供网络承载服务。 支持各业务之间的互联互通，支持跨地区，跨部门的业务应用，信息共享和业务协同，满足各级政务部门社会管理、公共服务等方面的需求。 确定政务外网统一安全策略，建设信息安全基础设施，构建统一的网络防护体系和统一的信任体系，保障政务外网安全可靠地运行。 总体目标 根据省公安厅，统计局的要求，公安局内网跟公安厅内网互相通信，不能跟统计局内网互相通信；公安厅内网可以跟公安局内网与统计局内网通信；统计局内网只能跟公安厅内网通信，不能跟公安局内网通信； 公安局内网服务器每天凌晨两点把相关数据自动上传到公安厅FTP服务器上；公安厅FTP服务器每天凌晨三点把相关数据自动上传到统计局FTP服务器上。 总体设计 网络改造目标 拓扑结构描述 以上为本次方案拓扑图 新增设备列表 名称 详细描述 数量 VirtualBox虚拟机 版本：4.2.12 1 CentOS 版本：CentOS-6.4-i386-minimal 3 GNS3 版本：GNS3--all-in-one 1 CISCO 7200系列路由器 版本：c7200-js-mz.123-20 5 路由协议描述 在每一个出口路由器上配置一条缺省路由指向相应的PE路由器，以保证内网与外网的连通性。 在PE1上建立一个VRF（VRF gaj）来维护到达公安局的路由表，在VRF gaj里配置一个通向公安局FTP客户端