电子政务网解决方案(2).pdfVIP

电子政务网解决方案（2）

背景

“十五”期间，我国电子政务建设的主要目标是：标准统一、功能完善、安全可靠的政务信息

网络平台发挥支持作用；重点业务系统建设取得显著成效；基础性、战略性政务信息库建设

取得重大进展，信息资源共享程度明显提高；初步形成电子政务网络与信息安全保障体系，

建立规范的培训制度，与电子政务相关的法规和标准逐步完善。这些工作完成后，中央和地

方各级党委、政府部门的管理能力、决策能力、应急处理能力、公共服务得到较大改善和加

强，电子政务发展奠定坚实的基础。

在坚持需求主导、资源整合、强化应用、保障安全和稳步推进的原则下，我国电子政务建设

要完成各级政务内网、各级政务专网、各级政务外网的建设和整合工作，初步形成统一的国

家电子政务网络。其中国家政务内网只连接中共中央办公厅、全国人大常委会办公厅、国务

院办公厅、全国政协办公厅、最高人民法院办公厅、最高人民检察院办公厅、党中央和国务

院组成部门及其直属机构办公厅(室）、47个副省级以上地方党委办公厅，不与其他网络相

联接，不横向扩展和纵向延伸。国家政务专网承载中央和各级地方部门内部办公、管理、协

调、监督等不面向社会服务的、不同安全等级的业务应用系统，主要满足中央和各级地方对

口政务部门之间信息纵向传输、汇聚及各级政务部门之间信息横向交换与共享的需求。要采

用必要手段，确保网络与信息安全。国家政务外网承载中央和各级地方政务部门业务协同、

社会管理、公共服务、应急联动等面向社会服务的业务应用系统，主要满足中央和各级地方

对口政务部门之间信息纵向传输、汇聚及各级政务部门之间、政务部门与公众、企业之间信

息交换与共享的需求，与互联网安全连接，支持各级政务部门面向社会的门户网站。

虽然电子政务内网、电子政务专网、电子政务外网三张网络之间完全物理隔离，且各自运行

的业务系统也有了明确的定义，但是三张网络建设使用的主要技术手段和面临的主要问题是

一致的。因此，我们以电子政务外网为例阐述华为公司的电子政务解决方案。之所以选择电

子政务外网，是因为只有电子政务外网需要和互联网进行安全的连接，且电子政务外网上业

务系统之间的关系最为复杂。

政务外网需求分析

#61656;

基础网络要求

电子政务外网的建设模式相对比较固定，从上至下分为国家电子政务外网、省电子政务外网、

市电子政务外网、区县电子政务外网四级。每一级电子政务外网对网络的要求是不同的，进

而对设备性能及功能要求各不相同。

#61656;

业务互访要求

电子政务外网作为统一的网络承载平台，将接入不同的政府各级部门，形成在统一网络平台

上的逻辑虚拟专网，各构建统一、安全、易管理的协同电子政务平台虚拟专网之间需要安全

隔离。同时，因为协同型电子政务应用系统的不断发展，又要求相互隔离的虚拟专网之间能

够进行部分数据交互和资源共享。此外，还涉及虚拟专网用户对公共资源的访问，对互联网

的访问等等。所以，电子政务外网上存在非常复杂的业务互访需求，而且对互访需要强大灵

活的控制手段。

#61656;

网络安全要求

目前，很多电子政务网解决方案缺乏整体的安全规划，多是网络安全设备的简单堆砌，仅仅

能解决局部的、特定的安全隐患，例如通过防火墙抵御外部发起的攻击、通过IDS检测入

侵行为等等。目前解决这些安全问题的方式往往是事后的亡羊补牢，还无法做到早期的预防、

检测以及整网联动的智能主动防御。

#61656;

综合管理要求

电子政务外网规模较大，承载的业务会越来越多，因此对网络的管理功能提出了很高的要求。

而且这种网络管理不仅仅局限于对网络设备的管理，更多是要求对网络资源的管理和调配，

进而能够更好地支撑上层业务系统的正常运行。

华为公司电子政务外网解决方案简介

#61656;

基础网络解决方案

电子政务外网作为电子政务外网骨干，负责连接各下级电子政务外网，整网包括核心城域网、

广域骨干网、互联网出口、核心网络管理中心、地市接入网、各部委局署接入网等几个重要

部分。

其中，核心城域网的规划简单如下：核心以路由器组网为主，传输带宽采用2.5G，为加快

核心层数据转发和保护关键数据，大都采用环网技术，即租用电信运营商的SDH设备和传

输线路，将核心设备进行环形连接；也可以只租用裸光纤线路，采用RPR（弹性分组环）

环网技术进行环形组网。从技术先进性和便于维护的角度来看，城域网核心大多采用RPR

来建设。可选用了多台华