5G组网在电子政务外网“互联网+政务服务”领域的应用.pdfVIP

5G组网在电子政务外网“互联网+政务服务”领域的应用

摘要：随着科技的不断进步，迎来了互联网信息化5G时代，5G以全新的网络架构，

构建支持高带宽、低时延、高速率、高可靠、大容量的连接等特征，为电子政务集约化、

数字化、共享化、智慧化、融合化发展奠定坚实基础。本文主要介绍电子政务外网“5G组

网”在S市村组（社区）建设试点工作，探索以新型通信网络基础设施建设为抓手，为政务

服务高效、快速、安全提供网络技术支撑，打通政务服务“最后一公里”。

关键词：5G组网；电子政务外网；互联网+政务服务

一、现状及需求分析

电子政务外网是政务服务的承载网，S市电子政务外网通过MSTP专线、VPN等方式

接入，上连省电子政务外网省级节点，横向覆盖所有市直部门（单位），纵向联通10个

县（区）以及所有乡（镇），延伸至村组（社区），但不能满足互联网“+政务服务”“一网

通办”村组（社区）政务服务需求。村组（社区）如采用MSTP专线接入增加一个点则需要

增加一条线路，拓展性较差且成本较高；如采用VPN方式接入，无法直接控制基于互联网

的VPN的可靠性且接入认证相对繁琐。当前亟需探索一种快速便捷、有效可靠、性价比高

的接入方式。

二、5G组网在电子政务外网的难点及处置措施

1.如何快速、无感地通过5G接入电子政务外网。（1）基于5GVPDN广域组网架构搭

建，用户通过核心网用户数据网元UPF为5G数据出口与政务外网进行对接。（2）5G基

站充分利用在公网基站提供信号覆盖，服务接入点应具备可支持数据上行最低信号强度阈

值，各服务接入点5G终端接入5G网络，通过DNN专属标识导流至核心网UPF统一出

口。（3）室内或室外固定场景通过4/5G信号访问电子政务外网，无需开通专线，即插即

用。

2.如何保障5G接入的安全性。（1）为保证访问政务外网的数据安全，UPF与政务外

网边界之间新建传输网实现刚性管道物理连接，数据层面建立逻辑隧道进行会话隔离，专

线与互联网零交集。（2）考虑到后续接口扩容需求，本次试点采用建立GRE隧道的方式

进行访问，通过运营商核心网对签约用户进行主认证鉴权，基于CPE机卡绑定及接入范围

锁定功进行用户二次认证。（3）参照《X省电子政务外网技术参考指南》政务外网专线安

全接入区框架，本次试点中安全接入区包括边界防护、访问控制、入侵防范、恶意代码防

范、安全审计与管理等内容。

三、5G组网在电子政务外网“互联网+政务服务”的融合

首先，运用UPF下沉技术，赋能灵活组网。（1）基于5G专网组网架构搭建，通过

核心网用户数据网元UPF为5G数据出口与政务外网进行对接，网络架构不经过互联

网，避免外部攻击风险。（2）利用5G基站提供网络接入服务，服务接入点应具备可支

持数据上行最低信号强度阈值,各服务接入点5G终端接入5G网络，通过DNN专属标

识导流至政务外网专属核心网UPF统一出口。（3）专线链路通过UPF与政务外网边界

之间新建传输网实现刚性管道物理连接，4/5G用户数据经边界安全接入区后进入电子政

务外网的内部网络访问。（4）采用5G备份链路，通过主备网络冗余技术，推进政务服务

类单位启用“5G+政务网络线路”，实现固网政务外网专线与无线网络的高效协同。（5）端

到端防护，筑牢安全防线。通过终端与号卡绑定、切片安全控制、业务访问控制、物理专

线出口等安全防护手段，保证数据在5G专网系统内的安全，并通过新增边界安全防护，

满足安全接入需求。（6）结合IPV6改造，融合IPV6安全机制及路由表性能，进一步提

升安全及路由转发效率，提升我市政务网络使用体验，基于IPV6，构建集约高效的政务

基础设施，实现高品质的政务体验，提供精准的安全管控和溯源。

其次，取得的成效。（1）无感知高速访问，实现基层群众“毫秒办”。5G专线具有大

带宽、低时延和高可靠的优势，从试点测试结果看，时延低于20ms，下载速率理论可比

1000M固网政务外网专线，在对一体化政务服务平台测试中，在4G网络环境下载一个

6M