青海电子政务外网一期二阶段网络建设案例.PDFVIP

青海省电子政务外网一期二阶段网络建设案例 项目背景 青海省地处青藏高原，是个多民族聚居、经济欠发达的省份。受自然条件、经济发展等 多种因素的制约，电子政务建设起步晚、基础薄弱，在近几年的信息化建设浪潮中，与全国 特别是东部发达地区的差距进一步扩大，形成了数字鸿沟。电子政务方面的差距必然导致青 海省与全国经济社会发展差距的进一步拉大，已成为影响协调发展的新因素。青海省电子政 务相关方面的现状主要表现为以下几点： (1)信息基础设施建设初具规模，但乡、村级的网络设施建设滞后。 (2) 电子政务稳步推进，但应用水平不高，缺乏部门间业务协同。 （3 电子政务基础建设取得进展，但向下延伸不够，制约政务应用发展。 （4 电子政务外网建设起步 青海省电子政务外网于2006 年 11 月开始起步，主要建设连接省委各部门、省人大常 委会办公厅、省政府各部门、省政协办公厅、省法院、省检察院及其他省级政务部门的省级 城域网。省级城域网设立三个网络汇聚节点：省委办公厅、省政府办公厅和省信息中心汇聚 节点，分别实现省委办公厅、省政府办公厅院内政务部门，以及其他省级政务部门的城域接 入。截止到2009 年6 月底，电子政务外网省级城域已建成，实现了省级城域网与国家电子 政务外网的广域对接，开通了电信 200M+ 网通6M 省级政务外网互联网出口，完成 70 多 个省级政务部门的线路接入。电子政务外网已承载：监察系统、劳动和社会保障系统、扶贫 系统、全国文化信息资源共享工程、应急系统、农业系统、水利系统、安全生产监察系统的 业务应用系统等，开通了安全生产监察管理系统内的纵向MPLS VPN 应用，分别开通了应 急系统和安全生产监察管理系统国家到省的纵向视频会议。目前，电子政务外网尚未延伸到 州、县，大部分政务部门的政务业务无法通过政务外网开展，因此，部分政务部门为开展业 务已利用互联网开通了本系统内的虚拟网络，其他如劳动和社会保障厅、安监局、审计厅、 民政厅等多个部门迫切需要依托电子政务外网网络，将本系统的网络延伸到州级以下。在网 络结构设计上，把省级城域网分为核心层、汇聚层和接入层三层结构。核心层实现本级网络 的核心交换功能，汇聚层完成把同城局域网聚合到核心层的功能，接入层实现政务部门局域 网接入城域网功能。 网络整体架构设计 青海电子政务外网平台网络基础设施层的建设目标是基于国家电子政务传输骨干网，形 成一个上联中央、省，下连县区、乡镇（街道）, 横向联通同级政务部门的信息高速通道和 交换枢纽，从而解决电子政务建设中部门纵向网络重复建设、横向互不联通，信息资源不能 共享的问题。整个电子政务平台遵循统一的网络技术标准和网络管理制度，并与国家保持一 致。此次网络建设为青海电子政务一期二阶段工作，主要目的是建立省到地州的纵向网络及 省城域网的接入改造。 网络设备技术要求 此次网络建设为青海省电子政务一期二阶段项目，主要目的是建成省——地州的广域网， 主要部署的网络设备是各地州的核心路由器，该设备作为地州核心路由器，上行需要通过 MSTP 线路接入省级核心路由器，横向与城域网核心交换机相连，下行汇聚辖区内各县的核 心路由器，同样使用 MSTP 线路，因此在该设备的技术要求方面，主要从以下几个方面来 考虑： 高可靠性：必须提供冗余电源和冗余引擎，引擎切换时间在毫秒级 高性能：由于上下行链路都采用 MSTP 的以太网接入，因此要具备较高的包转发率， 至少满足16 个千兆接口的线速转发 高安全：路由器自身要具备完善的安全特性，如状态检测防火墙，三平面分离，流量监 控等 丰富的路由特性：由于该设备要在政务网络中作为PE 设备，因此要对BGP 、OSPF、 MPLS 等有成熟完善的支持 其他特性：需要全面支持下一代网络IPV6 协议，此外，由于采用了MSTP 链路，需要 支持层次化的QOS 技术 网络架构设计 本项目将综合利用基础电信资源，构建省级网络中心与州（地、市）级电子政务外网平 台的广域网络连接。经过技术分析，结合实际情况，选择租用运营商 MSTP 链路方案，作 为省、州（地、市）级政务外网平台的广域网络拓扑结构。 根据电子政务外网建设原则，考虑到州（地、市）级广域网络包括的节点数较多（共9 个州级节点），而且位置分布在全省广大区