电子政务网方案.doc

电子政务外网构建与实现 学校： 湖南理工学院 班级： 计算机1104班 姓名： 罗立佳 学号： 14112400644 指导老师： 石炎生 目 录 项目需求分析 5 1.1 XX省电子政务外网平台纵向网络的应用 5 1.2 XX省电子政务外网平台横向网络的应用 6 1.3 XX省电子政务外网平台其他应用 6 1.4 各个部门、地市的接入需求 6 第2章 总体设计原则 8 第3章 网络可靠性设计规划 9 3.1 网络结构可靠性设计 9 3.2 组网设备可靠性设计建议 10 3.3 智能网络管理中心系统 11 第4章 网络规划及总体设计 14 4.1 网络结构设计及设备选型 14 4.1.1 广域网省核心节点 15 4.1.2 广域网地市核心节点 15 4.1.3 中心城域网设计 15 4.1.4 地市城域网设计 16 4.2 网络接入能力设计概述 17 4.2.1 与国家电子政务外网平台的连接 17 4.2.2 与地市电子政务外网的连接 18 4.2.3 横向接入部门的互联互通 18 4.2.4 互联网接入设计 19 第5章 MPLS VPN设计 20 5.1 MPLS/BGP VPN概述 20 5.2 构建XX省电子政务外网MPLS VPN的基本思路 21 5.2.1 XX省电子政务外网VPN方面的主要需求 21 5.2.2 XX省电子政务外网MPLS VPN的主要特点 21 5.2.3 XX省电子政务外网MPLS VPN实施要点 22 5.3 MPLS VPN网络基本设计 23 5.3.1 MPLS VPN网络逻辑结构 23 5.3.2 MPLS VPN路由策略设计要点 23 第6章 IP地址规划建议 25 6.1 IP地址分配原则 25 6.2 XX省电子政务外网平台IP地址规划要点 26 6.3 IP地址分配详细设计 26 6.3.1 对于设备Loopback地址的分配 26 6.3.2 设备间链路地址的分配 27 6.3.3 CE设备网管地址 28 6.3.4 IP地址初步划分如下 28 第7章 路由协议设计 31 7.1 总体路由规划 31 7.2 BGP协议规划 32 7.3 IGP协议规划 33 7.4 MPLS VPN静态、直联路由规划 36 第8章 智能网络管理系统平台 37 8.1 智能管理中心总体建设思想 37 8.2 具体实现需求规划 38 8.2.1 基础资源管理 38 8.2.2 身份与接入管理 40 8.2.3 端点安全准入管理 41 8.2.4 MPLS VPN管理 43 项目需求分析 本着先进性、现实性和经济性相统一的原则进行网络设计，使网络具有高性能、高可靠性、高安全性、高可扩展性、标准化和易管理的特点，能灵活地根据用户的需求提供不同网络业务的服务保证，为XX省电子政务相关业务系统提供统一的、优质的网络基础设施平台。总体设计原则 根据电子政务外网平台现状、需求及网络技术发展的趋势，我们按以下原则设计网络方案： 高可靠性：具有很高的容错能力，具有抵御外界环境影响和人为操作失误的能力，保证单点故障不影响整个网络的正常运行。 高性能：具有较高的传输带宽，并在高负荷情况下仍然具有较高的吞吐能力和效率，延迟低。 支持QoS：能根据业务的要求提供不同等级的服务并保证服务质量，提供拥塞控制，报文分类，流量整形等强大的IP QoS和MPLS　QoS功能。 安全性：具有保证系统安全，防止系统被人为破坏的能力。支持AAA认证、ACL、VPN、NAT、路由验证、CHAP、PAP、CA、MD5、DES、3DES、日志等安全功能。 扩展性：易于增加新设备、新用户，易于和各种公用网络连接，随系统应用的逐步成熟不断延伸和扩充，充分保护现有投资。 开放性：符合开放性规范，方便接入不同厂商的设备和网络产品。 标准化：各种协议和接口符合国际标准（IEEE、IETF等）。 实用性：具有良好的性能价格比，经济实用，设计方案和设备选型应符合骨干网络信息量大、信息流集中的特点。 易管理：一个好的网络系统必须是一个易管理的网络系统，本方案中通过配置网管系统软件对整个网络实施高效的管理。 网络可靠性设计 网络系统是电子政务外网平台建设中的重要基础设施平台，该网络系统的设计实施中必须对网络的可靠性进行详尽的考虑和设计。 电子政务外网承担各种业务应用系统，提供统一的网络平台，其网络可靠性要求很高。网络系统的可靠性主要体现在以下几个方面： 网络结构设计保证网络的可靠性； 2、选配高可靠性的网络设备； 3、完善的网络管理系统确保网络可靠性； 4、选配必要的设备和模块备份。 网络结构可靠性设计 网