电子政务外方案.docVIP

电子政务外网构建与实现 学校： 湖南理工学院 班级： 计算机1104班 姓名： 罗立佳 学号： 14112400644 指导老师： 石炎生 目 录 第1章 项目需求分析 5 1.1 XX省电子政务外网平台纵向网络的应用 5 1.2 XX省电子政务外网平台横向网络的应用 6 1.3 XX省电子政务外网平台其他应用 6 1.4 各个部门、地市的接入需求 6 第2章 总体设计原则 8 第3章 网络可靠性设计规划 9 3.1 网络结构可靠性设计 9 3.2 组网设备可靠性设计建议 10 3.3 智能网络管理中心系统 11 第4章 网络规划及总体设计 14 4.1 网络结构设计及设备选型 14 4.1.1 广域网省核心节点 15 4.1.2 广域网地市核心节点 15 4.1.3 中心城域网设计 15 4.1.4 地市城域网设计 16 4.2 网络接入能力设计概述 17 4.2.1 与国家电子政务外网平台的连接 17 4.2.2 与地市电子政务外网的连接 18 4.2.3 横向接入部门的互联互通 18 4.2.4 互联网接入设计 19 第5章 MPLS VPN设计 20 5.1 MPLS/BGP VPN概述 20 5.2 构建XX省电子政务外网MPLS VPN的基本思路 21 5.2.1 XX省电子政务外网VPN方面的主要需求 21 5.2.2 XX省电子政务外网MPLS VPN的主要特点 21 5.2.3 XX省电子政务外网MPLS VPN实施要点 22 5.3 MPLS VPN网络基本设计 23 5.3.1 MPLS VPN网络逻辑结构 23 5.3.2 MPLS VPN路由策略设计要点 23 第6章 IP地址规划建议 25 6.1 IP地址分配原则 25 6.2 XX省电子政务外网平台IP地址规划要点 26 6.3 IP地址分配详细设计 26 6.3.1 对于设备Loopback地址的分配 26 6.3.2 设备间链路地址的分配 27 6.3.3 CE设备网管地址 28 6.3.4 IP地址初步划分如下 28 第7章 路由协议设计 31 7.1 总体路由规划 31 7.2 BGP协议规划 32 7.3 IGP协议规划 33 7.4 MPLS VPN静态、直联路由规划 36 第8章 智能网络管理系统平台 37 8.1 智能管理中心总体建设思想 37 8.2 具体实现需求规划 38 8.2.1 基础资源管理 38 8.2.2 身份与接入管理 40 8.2.3 端点安全准入管理 41 8.2.4 MPLS VPN管理 43 项目需求分析 自1993年以来，以三金工程的启动为标志，我国政府信息化建设取得了长足进步，建设了一批管理信息系统，构建了不同规模的网络体系。但由于各部门各自建设自己的专网，在网络建设上盲目投资和重复投资多有发生，存在网络利用水平低、安全隐患大、互联互通少等诸多问题。2002年，中共中央办公厅、国务院办公厅转发了“国家信息化领导小组关于我国电子政务建设指导意见”的通知（中办发[2002]17号文）,指出“十五”期间，电子政务建设的主要任务之一就是建设和整合统一的电子政务网络。电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。 本规划总体本着先进性、现实性和经济性相统一的原则进行网络设计，使网络具有高性能、高可靠性、高安全性、高可扩展性、标准化和易管理的特点，能灵活地根据用户的需求提供不同网络业务的服务保证，为XX省电子政务相关业务系统提供统一的、优质的网络基础设施平台。 总体设计原则 根据电子政务外网平台现状、需求及网络技术发展的趋势，我们按以下原则设计网络方案： 高可靠性：具有很高的容错能力，具有抵御外界环境影响和人为操作失误的能力，保证单点故障不影响整个网络的正常运行。 高性能：具有较高的传输带宽，并在高负荷情况下仍然具有较高的吞吐能力和效率，延迟低。 支持QoS：能根据业务的要求提供不同等级的服务并保证服务质量，提供拥塞控制，报文分类，流量整形等强大的IP QoS和MPLS　QoS功能。 安全性：具有保证系统安全，防止系统被人为破坏的能力。支持AAA认证、ACL、VPN、NAT、路由验证、CHAP、PAP、CA、MD5、DES、3DES、日志等安全功能。 扩展性：易于增加新设备、新用户，易于和各种公用网络连接，随系统应用的逐步成熟不断延伸和扩充，充分保护现有投资。 开放性：符合开放性规范，方便接入不同厂商的设备和网络产品。 标准化：各种协议和接口符合国际标准（IEEE、IETF等）。 实用性：具有良好的性能价格比，经济实用