电子政务网智能化研究.docVIP

电子政务网智能化研究 摘要：结合对湖北省仙桃市电子政务网智能化改造的需求，使其能够作为政务云，雪亮工程，智慧城市，大数据中心的基础承载网。文章详细地介绍了如何采用最新的SD-WAN网络技术对网络进行改造。从客户需求，网络架构，改造思路多个方面对此次升级做了深入的探讨，从而为关注这一话题的人们提供参考。 关键词：SD-WAN；政务网；承载网；改造 湖北省仙桃市人民政府紧紧围绕政府治理和公共服务的改革需要，以最大程度利企便民，让企业和群众少跑腿、好办事、不添堵为目标，加快推进政务信息系统整合共享。建设“大平台、大数据、大系统”，形成覆盖全市、统筹利用、统一接入的数据共享大平台，电子政务外网作为其承载网，需被改造为一个高效率、高性能、高可靠性、高科技、易维的网络[1]。为仙桃市智慧城市各项业务提供一个智能化的统一大网络平台，支持将来全市智慧城市各项业务统一融合，为本市大数据应用提供物理基础，构建功能强大的电子政府，满足人民需求网上办马上办的要求。 1政务网智能化改造的需求分析 本次电子政务外网改造要求向上与省电子政务外网对接，向下实现到各街道办事处、社区、乡镇、乡村电子政务外网的覆盖，横向接入市区各政府办公区和市直各委办局单位。具体建设范围包括大数据中心外联汇聚路由器改造、与省级电子政务外网设置在仙桃市的PE路由器互联、2个政府办公区、100个委办局、2个街道、4个社区、23个乡镇和600个乡村的接入，以及大数据中心到所有这些节点的专线建设，业务割接工程及后期运行和维护。仙桃市政务外网改造依照国家电子政务外网平台技术规范，电子政务需要面向公众、企业、政府和各专业单位提供服务，需要采用MPLSVPN技术提供“2+N”个业务网络逻辑VPN，其中2为公共网络（公文交换、跨部门政务审批业务）和互联网接入，N为各个委办局的虚拟专网。先进性要求，建设的网络必须充分考虑网络技术的发展和电子政务外网的应用发展，保证建设的网络至少5年内不落伍，满足“智慧仙桃”未来各种业务的发展挑战。服务质量要求，建设的网络必须具备端到端的Qos保障能力，以支撑国办发[2017]39号“业务量大、实时性高的网络应用需求”的要求。可扩展性要求，建设的网络必须充分考虑电子政务外网业务的发展趋势，使得所建设的网络在网络容量、网络架构、网络链路等关键要素具备灵活的可扩展性[2]。安全可靠性要求，基于国办发[2017]39号大平台、大数据、大集中的要求，数据大集中后，各委办局重要数据在数据中心和电子政务外网传输必须具备高度的安全可靠性。 2基于SD-WAN政务网的改造思路 2.1网络架构。仙桃市电子政务外网将是一个上连省级政府，下接街道、乡镇、乡村，横向连通政府办公区、各委办局的信息高速通道和交换枢纽。遵循国家电子政务网络设计原则，同时考虑到仙桃市网络中包括的节点数较多，而且分布在全市范围内的广大区域，为了保证网络的稳定和高效运行，仙桃市电子政务外网采用核心加接入高效扁平化的二层网络架构，按照国家电子政务外网技术规范设计，网络采用MPLSVPN技术作为电子政务外网的多业务综合承载，同时采用InternetIPSECVPN作为不具备专线接入远端节点的快速接入和重要节点专线故障时的链路备份。2.2核心网络改造。仙桃市电子政务外网网络由核心网和接入网两部分组成，其中核心层需要与省电子政务外网放置在仙桃市的PE路由器实现MPLSVPN的互联互通，为保障仙桃市电子政务外网的稳定性和灵活性，仙桃市电子政务外网采用独立的自治域，与省电子政务外网通过OptionA方式跨域互联。核心网的外联汇聚路由器已在前期项目建设，本次项目新增SDNFV控制器对仙桃市所有接入节点智能网关进行统一的控制和管理[3]；现有网管功能扩容或新增一套网管系统对所有新增电子政务外网设备进行统一网管；新增一对IPSECVPN网关对无专线电路的节点提供IPSECVPN通道快速接入电子政务外网，并可对重要接入节点进行上行链路冗余保护。新增的这套SDNFV/NMS系统，实现电子政务外网智能运维，加速智慧仙桃各种业务通过电子政务外网的快速融合。整个网络管理如图2，能够实现外联汇聚、IPSECVPN网关和各接入点智能网关统一管理，各级专线MPLSVPN路径与IPSECVPN路径统一编排，网络编排器执行资源的统一分配和编排，编排的路径能够集中可视化管理。提供简易管理交互界面，支持对外联汇聚路由器，街道、委办局、乡镇等各接入站点的智能网关设备集中统一管理。支持拓扑管理，VPN管理，QOS管理，日志管理，安全管理，故障处理[4]。提供一键式业务部署功能，隧道/权限/业务创建一步到位,化繁为简。2.3接入网络改造。接入网络由政府办公区、街道办事处、社区、各委办局和乡镇乡村接入组成。政府办公区为重要保障区域，办公区网络汇聚交换机必须采用双设备