XX政务中心网络优化建议书.docxVIP

**软件股份有限公司 2016年1月 衫驿区政务中心硬件升级和网络优化 技术建议书 目录 TOC \o 1-5 \h \z L概述 3 HYPERLINK \l bookmark4 \o Current Document 政务中心现状 3 2.1网络现状 4 2.2硬件设备现状 5 2.3第三方软件现状 5 HYPERLINK \l bookmark6 \o Current Document 硬件升级和网络优化方案 6 HYPERLINK \l bookmark8 \o Current Document 3.1网络带宽优化 6 HYPERLINK \l bookmark10 \o Current Document 3.2网络安全防护 7 3.3优化方案及组网方式如F： 8 1 ?概述 **软件股份冇限公司于2016年1月14 口派工程师到成都市**驿区政务中 心（木文以下简称“政务中心”），排查近期工作人员反应“政务中心行权运行 平台“运行速度”过慢”和“延迟”等问题，发现： 政务中心的政务外网是通过电信骨干网光纤接入，采用单纤双向方式进 行通信，该出口位置，经我们工作人员检查发现IP地址获取较慢，偶尔失败等 问题，可能是造成政务屮心访问政务外网普遍过慢的主耍原因； 该光纤收发器上，显示带宽速度为4M,如果是带宽过小，容易引起网络 拥塞，降低网络服务质量，也是可能造成政务外网访问过慢的原因； 政务外网同因特网互联，不可避免地会受到来口互联网和来口内部的双 重安全威胁。 木方案主要系完成**政务屮心硬件替换升级和网络优化调整。 木部分主要系**政务屮心网络优化集成服务相关内容。 2?政务中心现状 政务中心网络总体结构满足国家对政务外网建设三层要求，分核心层，汇 聚层和交换层。 政务中心核心机房设在大楼4层，通过电信骨干网光纤接入，目前，政务 屮心能够为块与块、条与条、块与条之间信息系统的互联互通以及各类业务应 用间的相互协同提供网络支撑。 政务外网的行权平台两台业务服务器和数据库服务器部署在“云计算屮 心”，通过政务外网接入访问。 整个网络分为核心层、汇聚层层和交换层; 核心层主要负责数据包的转发； 汇聚层负责整个网络的数据汇聚; 数据中心主要负责服务器的接入。 2.1网络现状 管理中心网络总体结构 2.2硬件设备现状 表2.2?1 管理屮心设备现状表 序号 名称 设备型号 单台配置描述 数量 单位 备注 政务中心 1 核心交换机 2 DPtech FW1000 3 深信服 4 华为交换机 6 7 8 2.3第三方软件现状 表2.3?1 第三方软件现状表 序号 设备名称 软件类型 数量 备注 1 序号 设备名称 软件类型 数量 备注 2 3 ?硬件升级和网络优化方案 成都市枠驿区政务中心政务外网是通过电信骨干网光纤接入，做为整个政 务中心访问互联网的出口，同时承担着两方面的作用：一是屯子政务外网的所 有用户访问互联网的出口；二是为公众提供访问政府信息的入口，同吋也是可 信用户通过互联网访问政务外网的唯一通道。 电子政务外网是办公网和数据中心相结合的网络，该网络既要满足外网日 常办公需要，同时具数据中心承载的外网数据还要对外提供访问，互联网出口 是整个政府与外界信息交互的主要途径，所以对于出口交互的各种重要数据和 应用服务的安全性，必须要进行全而的保障。 因此，政务外网互联网出口，面临两大挑战：网络带宽优化和网络安全防 护。 3.1网络带宽优化 多级NAT性能瓶颈 由于政务外网的层级和行政管理的级别对应，地方IP地址段与纵向VPN地 址冲突，会出现多级NAT问题。一方面，政务中心使用私有地址，访问Internet 需要进行NAT；另一方面，即使政务中心网络通过电信或者其他运营商的线路 访问外部资源，仍然需要进行NAT。多级NAT成了上网速度慢的一个重要原因, 因此需要一个高性能NAT转发设备才能解决。 多链路负载均衡 政务中心个区域和部门众多，有些需要等级保护，冇些不需耍等级保护， 因此要求互联网出口充分考虑到架构和设备的兀余，在与互联网的线路连接的 设备承载大容量的业务，需要在一台设备上同时实现多线路的负载均衡，动态 调整不同链路的带宽占用比例，优化网络性能。 3.2网络安全防护 网络中数据中心和办公区网络通过核心交换进行互联，因特网用户安 全隐患可能会影响到电子政务外网数据屮心网络的安全性； 外来人员进入电了政务外网网络由于门身安全级别不够带來安全隐 患； 内网用户登录行为无认证，无相关控制手段，任何人使用笔记木均可 以实现对电子政务外网网络的访问； 对于来自互联网的安全攻击，需要进行流量审计和安全监测； 政府网站是政务对外的主要窗口，办事大厅是和社会公众交互主要手 段，业务系统的安全防护是至关重要的； 全网安