一： - 甘肃省政务专网采用了高端路由器，大容量光.docVIP

附件： 甘肃省政务专网接入方案 一、甘肃省政务专网简介 甘肃省政务专网是面向全省各级政务部门和有关单位的办公业务专网，由省市县政务骨干网和各级政务部门局域网或终端组成，是实现信息共享和交换的基础平台，主要满足各级政务部门内部办公、管理、协调、监督和决策的需要。 甘肃省政务专网采用了高端路由器，大容量光纤传输通道、MPLS VPN和VPLS技术保障网络的安全性、可靠性和服务质量等级（QoS）。目前，甘肃省政务骨干网已覆盖全省14个市州、86个县区市、1078个乡镇，可以提供155M/100M/10M/2M/ADSL等接入方式。 政务专网网络结构 甘肃省政务专网骨干网网络结构及政务专网网络拓扑如下图。 （二）政务骨干网的网络容量和端口配置 甘肃省政务骨干网建有省中心节点2个，分别设置在兰州电信一枢纽和二枢纽机房；各市州中心节点14个，分别设置在14个市州电信分公司的电信机房；县区市中心节点86个，分别设置在各县区市电信机房；乡镇、社区级接入节点1584个（已经建成1078个），分别设置在电信乡镇、社区接入机房。省中心节点实现全省骨干网络的组网能力，具有2.5G/GE/155M的连接能力，目前开通2×155M电路；各市州、县区中心节点提供所辖区域的组网能力，同时提供所覆盖区域的客户以GE/FE/E1/ADSL等方式接入的能力；乡镇、社区节点提供ADSL方式的客户接入能力。全网提供GE端口8个、155M端口56个、FE端口1160个、E1连接端口896个。 二、政务专网接入方式 政务专网提供的主要接入方式有：10/100M以太网接入、ADSL接入、2M数字电路接入等。各接入单位只需在实施中根据自身网络的情况选择适合的接入方式即可。根据政务专网骨干网的设备配置和常见的局域网构成情况，推荐以下七种接入方式，供各接入单位在实施中参考选择。 接入方式1：路由器光纤接入方式，局域网出口设备为路由器，采用百兆光纤接入。 内部局域网已经具有路由器的单位或部门，可通过已有路由器上的10/100M端口接入政务专网。如果路由器已提供单模光口，则不需配置光电转换器，从路由器的单模光口接光纤直接接入政务专网；如果路由器没有配置单模光接口，需要配置光电转换器，通过光电转换器与光纤连接接入政务专网。 为保证接入单位内部网络安全并实现地址转换，建议配置防火墙替代已有的路由器。 接入方式2：交换机光纤接入方式 局域网出口设备为交换机，采用百兆光纤接入。 内部局域网只有交换机的单位或部门，可通过内部局域网交换机上的10/100M端口接入政务专网。如果交换机已提供单模光口，则不需配置光电转换器，从交换机的单模光口接光纤直接接入政务专网。如果交换机没有配置单模光接口，需要配置光电转换器，通过光电转换器与光纤连接接入政务专网。 为保证接入单位内部网络安全并实现地址转换，建议在交换机前端配置防火墙。 接入方式3：局域网ADSL电缆方式 局域网出口设备为交换机，网络规模较小的接入单位可采用ADSL接入。 为保证接入单位内部网络安全并实现地址转换，建议在交换机前端配置防火墙。如果不配置防火墙，建议配置三层交换机。 接入方式4：单台微机ADSL电话线方式 仅采用一台单机接入政务专网，采用ADSL接入。 接入方式5：路由器2M/10M转换接入方式 接入单位原有的路由器仅提供2M电接口，为保护接入部门的已有投资，可采用2M/10M转换器进行解决，转换器连接光电转换器，通过光纤连接到政务专网。 为保证接入单位内部网络安全并实现地址转换，建议配置防火墙替代已有的路由器及协议转换器。 接入方式6：PDH/SDH接入方式 针对已有PDH/SDH传输设备的接入单位可继续采用该方式接入政务专网。 为保证接入单位内部网络安全并实现地址转换，建议在路由器后端配置防火墙。 接入方式7：远程拨号接入方式 对于驻外办和出差用户，可以采用电话拨号方式接入政务专网。 三、逻辑网的实现 甘肃省政务专网采用逻辑组网的方式实现一次接入、多重应用。即只需要与骨干网建立一条物理连接，在该物理连接之上可以划分多条逻辑链路，用于不同的组网或业务应用。在《甘肃省政务专网实施方案》中，规划了三种典型的逻辑组网应用：部门内部纵向网、同城政务横向网、视频会议业务网。 逻辑网采用MPLS-VPN技术实现。VPN间逻辑隔离，以保障政务专网内用户的安全性；同时也提供跨VPN的用户访问控制，以适应政务信息交流和协同政务的灵活性。VPN之间的隔离与互访通过路由策略实现。例如：将规划的三个逻辑网对应于三个VPN组，分别为VPN1（部门内部纵向网VPN组）、VPN2（同城政务横向网VPN组）和VPN3（视频会议网络VPN组）。每个VPN通过一个VRF表进行控制，只有在VRF表中进行了标记的用户才能访问这个VPN的其他主机，这样就可以通过建立多张