网络工程规划与设计（旧） 5项目四子项目二任务5网路中心规划与设计 桃江县电子政务外网技术方案.doc

湖南工业职业技术学院 网络技术专业教学资源库 PAGE PAGE 1 桃江县政府电子政务外网建设项目 技 术 方 案 锐捷网络 二〇一一年八月 目录 TOC \o 1-3 \h \z \u 1. 建设目标及原则 1 1.1 总体目标 1 1.2 近期目标 1 1.3 建设原则 2 2. 网络设计方案 3 2.1 概述 3 2.2 建设目标 3 2.3 参考标准 4 2.4 网络总体要求 5 2.5 网络总体方案描述 5 2.5.1 核心交换区 6 2.5.2 纵向连接区 8 2.5.3 横向连接区 8 2.5.4 应用服务区 8 2.5.5 互联网出口区 11 2.5.6 外部接入区 11 2.6 接入点分布统计 12 2.7 网络链路的选择 14 2.8 IGP路由设计 16 2.9 IP地址规划 16 2.9.1 IP地址分配原则 16 2.9.2 管理和互联地址规划 16 2.9.3 用户地址规划 16 2.10 MPLS VPN规划设计 17 2.10.1 MPLS VPN 构建纵向网络 17 2.10.2 MP-BGP RR规划设计 20 2.10.3 MPLS VPN 资源规划 20 2.10.4 MPLS VPN 业务接入规划 21 2.11 网络管理方案 22 2.11.1 设备系统文件统一管理和规划 23 2.11.2 统一规划设备版本提供帮助。 23 2.11.3 俯瞰完整的网络信息 23 2.11.4 设备的精细化管理 24 2.11.5 服务器设备管理 24 2.11.6 图形化ACL、QoS部署 24 2.11.7 MPLS VPN管理 24 2.11.8 无线网络管理 25 2.11.9 网管系统部署方式 25 3. 安全设计方案 26 3.1 系统概况 26 3.2 安全建设原则 26 3.3 详细技术方案 26 3.3.1 出口引擎实现出口应用加速 26 3.3.2 流控设备实现应用流量控制 28 3.3.3 防火墙实现网络边界安全 30 3.3.4 日志系统实现日志记录/审计 31 3.3.5 WEB防火墙实现门户网站安全 34 3.3.6 SSL VPN网关实现移动远程接入安全 36 3.3.7 MPLS VPN技术实现业务隔离 36 3.3.8 安全管理平台实现内网接入安全 36 3.3.9 实施网络设备本身的安全配置 49 3.3.10 实施服务器系统安全管理措施 51 4. 外网平台应用系统建设 53 4.1 应用模型 53 4.2 软件架构 54 4.2.1 功能需求 54 4.2.2 逻辑设计 55 4.3 政务资源目录体系 57 4.3.1 建设目的 57 4.3.2 基本技术框架 57 4.3.3 建设内容 58 4.4 政府门户网站 58 4.5 “十二金”工程 59 4.6 智能交通系统 59 4.6.1 建设目标 59 4.6.2 建设内容 59 4.7 数字城管系统 60 4.7.1 建设目标 60 4.7.2 建设内容 61 4.8 行政审批与电子监察系统 61 4.8.1 建设目标 61 4.8.2 建设内容 61 4.9 社会综合治税系统 62 4.9.1 建设目标 62 4.9.2 建设内容 62 4.10 政务GIS系统 62 4.10.1 建设目标 62 4.10.2 地理空间数据建设 63 4.10.3 应用软件建设 63 湖南工业职业技术学院 网络技术专业教学资源库 PAGE 63 建设目标及原则 总体目标 桃江县电子政务总体框架的目标是：覆盖桃江县的电子政务网络基本建成，目录体系与交换体系、信息安全基础设施初步建立，重点应用系统实现互联互通，政务信息资源公开和共享机制初步建立，政府门户网站成为政府信息公开的重要渠道，开展网上行政许可项目审批服务，电子政务公众认知度和公众满意度进一步提高，有效降低行政成