政务网络上的MPLS VPN .pdfVIP

政务网络上的MPLSVPN

——结合电子政务的发展分析该技术在政务网络中的优势

2004年7月的某一天，刚刚在成都市人民政府政务服务中心办理完纳税业务的

某公司赵先生与记者交谈中说，“政务大厅的存在，在很大程度上方便了流程办理，

起到了便民服务的作用。”作为电子政务便民服务的窗口，成都政务大厅改变了以

往办事大厅只能收发件的现状，真正能够在大厅内完成审批，实现了办证大厅功能。

而作为构建全网的核心技术MPLSVPN也以其融合了二层交换的简洁性、IP路由的

灵活性以及在面向无连接的IP网络中增加了MPLS这种面向连接的属性，最大限度

地保障了信息共享的安全性等特点赢得了多方面的认可。

成都政务大厅从物理上说，在全国并不是惟一的一家，而且许多城市早就有了。

但是，成都市副市长郝康理却认为，“我们的政务大厅是把各个部门全部放在一起，

一网打尽，而且真正实现办证大厅功能（即大厅内就能完成审批，一般办事大厅只

有收发件的功能），这在全国是比较领先的。从实际意义上说，成都的政务大厅只

是虚拟政府的一个窗口，什么时候老百姓全部都能使用网络来申请办事了，那这个

政务大厅也就没有存在的必要了。”

据悉，全网采用MPLSVPN（多协议标签交换虚拟专用网）

技术的成都市电子政务网工程开通运行至今近一年，是我国

第一个完全按照国信办17号精神将党政各部门办公业务与

因特网进行全面逻辑连接的电子政务网。此时，我们不禁要

问:如今的电子政务网发展到哪个阶段，建设网络的关键因

素是什么？为什么选用MPLSVPN技术？该项技术给政务网带

来了怎样的便利？带着这些问题，记者采访了成都市信息办

信息化推进处副处长叶志俊以及相关技术人员。

叶志俊认为，“不可否认的是，电子政务试图或正在改变的就是长久以来业已

形成的工作作风和态度，其目的就是要真正方便人民群众，保障其利益。另一方面，

由于电子政务需要网络作为基础支撑，因此它的成长不可避免地与网络联系了起来，

自然与网络的发展息息相关，而电子政务的概念也是经过了几番沉浮才得以清晰。”

现实：保障安全、实现共享

保障安全与实现信息共享，客观上是有矛盾的，而这两点恰恰是现实电子政务

网络最迫切需要的，MPLSVPN技术的出现拉近了二者的距离。

2002年，国信办17号文件出台，指明了电子政务的发展方向，明确了电子政务

的服务对象。成都市市委书记李春城在“成都通”开通仪式上即席感慨讲到：“网

络带宽建设得再好，老百姓用不上就等于零。”如今，“成都通”是成都市信息化

和电子政务便民服务的尝试之一，现已遍布于各大小街道，而成都市人民政府政务

服务中心大厅则是电子政务便民服务的成功案例。

旁白：这个大厅的存在，见证了成都信息化工作的实在，它根据广大市民的不

同习惯，把大厅同时做成事实存在和虚拟存在两种，一来方便习惯于上网的市民，

二来方便那些已经习惯到窗口办理手续和一部分不会使用网络的市民，真正体现了

信息化一心为民的特色。

信息共享意味着信息的广泛传播，因此在统一的网络平台上实现政府各级机关

部门内部的信息交互，势必会带来安全的隐患和网络管理的难度。记者一位多年从

事网络技术研发的朋友谈到这个问题时，这样认为:“MPLSVPN技术可以很好地解

决该问题，通过将各机关部门办公系统划分为不同的VPN网络，实现各部门办公系

统共享同一物理网络，但是在逻辑上却是相互隔离，从而提高政府办公的自动化程

度及效率，又可以保障各部门系统内数据不会被其他人访问，满足了政府办公的安

全需求。而对于数据加密这一环节，可以与IPSec等技术结合使用，为用户提供强

大的网络安全环境。”

MPLSVPN技术的出现，重新扛起了面向连接技术的大旗。在如今两大技术走向

——面向连接（以ATM为代表）与面向无连接（以IP技术为代表）的竞争当中，面

向连接技术可以实现很好的隔离，在达到安全要求的同时实现端到端的质量保证，

例如MPLS技术可以实现50ms的收敛，这一点在视频应用中非常重要；面向无连接

技术则实现了灵活的信息共享策略。然而，现有成熟的ATM和帧中继网络虽然很好

地实现了隔离，但要实现信息共享则需要在各个节点专门建立连接和配置相关策略，

实现难度很大而维护成本也很高；开放的IP网络在安全方面又有着天然的缺陷，但

MPLSVPN技术很好地融合了二者，通过在IP网上引入基于ATM标签交换理念的MPLS

技术，建立安全的VP