电子政务网络架构方案.pptx

电子政务网络架构;目录;电子政务;目录;广域网建设关注点;;关注点1－MPLS VPN;;某部门省厅连接在PE1上,各地市局分别连接到PE2、PE3上。因为BGP/MPLS VPN是由PE与CE接口VRF上配置对应RT来决定路由关系，所以在省厅连接PE1对应VRF上配置RT值使该VRF可接收来自A市局、B市局、C市局路由，并将自己路由发送到A市局、B市局、C市局。在各市局PE上配置RT，使市局只能与省局交换路由而不能与其它市局直接交换路由。 优点：省局集中控制VPN内通信，可经过路由过滤方式禁止市局间直接通信，保障VPN内可控性和安全性。如在A局病毒暴发时，可在省厅处经过路由将该市局隔离，防止病毒蔓延。 缺点：一是省局成为单点故障，一旦省局连接PE1发生故障，各市局间将不能正常通信。二是市局间数据交换集中在省厅所在PE上，增加了PE压力。 因为当前各部门纷纷采取数据大集中数据交换模式，市局间数据交换比较少，所以比较适合采取该模式。 ;;某部门省厅连接在PE1上,各地市局分别连接到PE2、PE3上。因为BGP/MPLS VPN是由PE与CE接口VRF上配置对应RT来决定路由关系，所以在省厅和各市局连接PE对应VRF上配置RT值使该VRF可接收来自其余市局路由，即省厅和各市局完全处于对等状态，相互之间完全能够交互路由信息。 优点：无单点故障，无性能瓶颈。 缺点：无法做到集中控制，安全性