电子政务白皮书2002第二版(二)统一的网络信息平台解决方案.docVIP

电子政务白皮书2002第二版（二）统一的网络信息平台解决方案　　关键字：　　VPN：虚拟专用网　　MPLS：多协议标签交换　　政务信息网络分为两个部分，政务内网和政务外网，内网是国家纵向信息骨干网络，与外网逻辑隔离，这里我们论述的主要是政务外网的建设。　　统一的网络平台是为了遏止不同行业的重复建设而提出的，在节省投资、统一管理和规划的基础上建立政务网络平台是最佳的建设方式。统一建设就是要实现政务主干网络承载各单位的内部专网，采用VPN技术实现各单位内部专网的建设。　　外网由基础传输平台、网络通信平台和应用系统三个层次构成。基础传输平台通过光纤、数字微波、电缆等物理介质，以广泛使用的SDH等传输技术，构成了连接全省的传输平台。其中，在全省广域和省会城市城域范围内使用电信系统的SDH宽带网络信道，在省委、省政府院内铺设光缆或光缆/双绞线综合布线，构建千兆以太网，形成网络的基本通信环境。网络通信平台建立在传输平台上，以TCP/IP协议为基础，管理、配置站点间的路由协议，控制主机或终端的访问权限。应用系统采用Intranet技术，是专网的核心。由视频会议、网络电话、电子邮件、应急指挥和突发事件信息采集传输系统等网络基本应用和以连网数据库为基础的信息服务系统，视频信息系统以及办公业务系统、内网省级网站等构成，实现全网的信息交流与共享。并在此基础上运用数学模型，数据挖掘、分析软件、应用软件对数据库和其他来源的信息进行加工处理，逐步形成经济运行分析、政策模拟、决策分析报告、图表等，为各级领导决策提供信息支持。　　外网要实现以下的逻辑架构：　　P align=centerIMG height=252 alt= src=/2004/0929/images/262758.gif width=437P align=center　　政务外网的立体逻辑结构　　政府统一建设主干网络，其他政务的职能机构单位通过城域网络汇接到省信息中心，采用VPN的技术实现逻辑内部网络的互联。因此，在本次汇报中，我们讨论有几个重点：　　政务骨干网络的搭建　　整和资源，综合电信资源和投资的考虑，搭建骨干网络平台，采用当今最先进的互联网技术。网络建设分为三个层次：核心层、汇聚层、接入层，核心层为1000M或2.5G环路交换网络，汇聚层采用1000M或155M接入到核心，而接入则采用100M或E3/多E1接入。　　VPN技术应用实现各单位的逻辑内网搭建;　　VPN网络是为了保证网络的私密性而采用的，各个单位物理上统一接入骨干网，逻辑上隔离，如何隔离，隔离后的安全评估是该问题的重点，迈普凭借多年的网络经验和领先的安全技术提供灵活的解决方案。　　政务网络可以采用两种技术实现VPN构建：　　MPLS技术，目前国际上的MPLS还不是非常成熟，但该技术解决了IP网络的缺陷，提供优秀的流量工程控制;并且，MPLS只需要在核心网络和骨干网络中进行布置;　　IPSec技术，IPSec提供了非常好的私密性，在这一点上优于MPLS，投资分散，迈普结合采用中国密码办认可的加密算法，实现完善的IPSec VPN，这部分我们将在第4部分进行论述。　　流量工程的考虑;　　骨干网络的带宽有限，而且IP网络本身的流量机制存在技术上的弱点，因此需要通过VPN本身或QoS机制实现流量工程的实施。　　1.建设原则　　先进性和实用性原则　　为了保证整个网络在3到5年内能满足网络发展的需求，必须保证网络技术、设备的先进性，同时为了避免盲目投资，必须考虑网络的实用性，从应用的实际角度出发，提出先进和实用相结合的方案。　　以需求为指导的原则　　“以客户需求为导向”一直以来都是迈普公司开拓创新的基本原则，同样，我们希望加强沟通和了解，不断改进我们的服务和方案，以我们能为您解决什么问题为基本指导思想。　　2.政务整体网络实现拓扑　　P align=centerIMG height=353 alt= src=/2004/0929/images/262759.gif width=450　　在省中心有选择性的布置几个核心路由交换节点，采用2.5G/GE速率互联，实现核心数据快速转发;汇聚层实现对核心层的接口扩展，采用GE实现城域汇聚，各地市接入利用电信现有的ATM/POS接入实现广域汇聚;各单位采用三层交换机GE就近接入到汇聚节点，县级接入可以采用多E1的方式接入。　　网络传输要充分考虑到投资，在城域传输上采用裸光纤和电信提供的城域SDH宽带网络，采用以交换机为主的城域交换网络结构。　　3.地市汇聚网络拓扑结构　　P align=centerIMG height=270 alt= src=/2004/0929/images/262760.gif width=385　　在地市中心采用双路由器备份的方式，同样采用以100M以太网的方式接入