第十一章 河北省民政广域网县级设计方案-华为.docxVIP

河北省民政广域网县级设计方案石家庄金同力科技有限公司2015年12月1.项目背景按照民政部和省政府要求，依托河北省电子政务内外网、互联网和省信息交换与共享平台，建成上联民政部，由省、11个设区市、171个县（市、区）、21个开发区、2232个街道（乡、镇）办四级构成，并与各级政府有关部门网络互联、资源共享，确保民政业务数据安全稳定的河北省民政信息管理平台。该平台将实现社会救助、优抚、殡葬等各项民政业务管理的信息化、规范化，实现与“大社保”信息交换和共享系统的互联互通，为全省民政事业发展提供有力的技术支撑，进一步提升民政业务管理质量和效率，使决策更加科学规范，监督更加及时有效。2.河北民政广域网整体规划2.1河北民政广域网规划简介河北民政广域网是依托河北省电子政务外网、互联网构建的业务协同、信息交换、数据共享、安全可靠的河北民政系统虚拟专用网。各级民政局使用政府电子政务外网作为业务的主要承载方式，使用互联网IPsec VPN技术作为业务的备用承载方式。街（乡、镇）民政节点用户、移动办公用户通过互联网使用SSl VPN实现业务访问。根据河北民政现有业务，考虑到未来3-5年的业务发展需求，省民政数据中心分别使用100Mbps接入电子政务外网和两条50Mbps接入互联网，以保证各级民政部门对民政网络平台数据传输和视频会议的需求。2.2河北民政广域网设计思路（1）电子政务外网接入电子政务外网接入示意图通过上图可以看出，设区市民政局及具备条件的县级民政局，通过电子政务外网上联至省厅，实现对省级应用系统和视频会议系统的访问联通。视频会议系统将部署在电子政务外网上。（2）IPsec VPN接入IPsec VPN接入示意图通过上图可以看出，设区市民政局通过internet网使用IPsecVPN技术作为备份链路，实现对省级应用系统的访问。对于暂不具备电子政务外网接入条件的县级民政局通过Internet网使用IPsec VPN技术作为主用链路上联至设区市民政局，实现对省级应用系统的访问。（3）SSL VPN接入SSLVPN接入示意图街道（乡、镇）用户及厅机关移动办公人员，通过访问部署于省厅的互联网SSL VPN网关来实现对省级应用系统的访问。同时，在特殊情况下，全省各级民政部门可利用SSLVPN直接访问省民政数据中心。4.县级民政局接入方案县级民政局存在以下三种流量：1、政务外网访问流量；2、通过互联网访问的SSL VPN业务流量；3、访问互联网的流量。县级民政局整体流量相对较小，业务可靠性要求相对较低；但由于地理位置分散，且部分地点比较偏远，电子政务网无法完全覆盖，这就要求出口设备可以支持各地运营商多种多样的链路接入方式和类型。对于具备接入电子政务外网的县民政局通过电子政务外网上联至省厅，实现对省民政数据中心业务应用的访问。可利用电子政务外网召开市县视频会议。对于暂不具备接入电子政务外网的县民政局可通过互联网IPsec VPN接入设区市民政局，经设区市民政局网络上联至省厅，实现对省民政数据中心业务应用的访问。县级民政局在出口路由器后部署第二代防火墙，以保证网络及业务数据的安全。电子政务外网接入互联网IPsecVPN接入县级民政局使用10Mbps的MSTP线路接入电子政务外网，或使用大于10Mbps的MSTP线路接入互联网。5.街道（乡、镇）民政机构接入指导方案街道（乡、镇）民政节点存在两种流量：1、访问Internet流量2、通过Internet网的SSLVPN业务流量。街道（乡、镇）民政机构由于数量基数大且地理分布更加分散，电子政务网无法完全覆盖，设备维护人员能力参差不齐，故乡镇民政机构通过互联网直接访问部署于省厅的互联网SSL VPN网关来实现对省民政数据中心相关应用系统的访问。街道（乡、镇）采用的出口设备具有防火墙功能，以降低网络结构的复杂度，减少集成工作。故要求设备及网络结构更加简单易用。乡镇民政机构接入拓扑图6.县、乡镇民政局接入设备选型设备名称品牌规格型号数量技术参数县级民政局设备接入路由器华为AR22401包转发率20Mpps，单电源，单引擎，3GEWAN(1GECombo),2USB,4SIC,2WSIC,1DSP插槽，支持VPNBFD,OSPF等协议，支持NAT功能，支持多种动态路由协议。接入交换机华为S3700-28TP-E1-AC1交换容量64Gbps，包转发率14.1Mpps，24个以太网端口，4个千兆SFP，2个复用的1000Base-T以太网端口comboSFP模块华为SFP-003光模块，千兆多模模块，波长：850NM，传输距离0.5千米。防火墙深信服AF-1120-M1网络吞吐量：600Mbps并发连接数：200,000网络端口：≥4个端口具备IPsecVPN功能高拍仪良田S5201最大幅面：A4，光学分辨率：主摄