【正文】 滑升級(jí)的要求。（2）縱向業(yè)務(wù)的應(yīng)用需求電子政務(wù)外網(wǎng)平臺(tái)建立后，各個(gè)縱向網(wǎng)絡(luò)將逐步整合到統(tǒng)一的連接通道。電子政務(wù)外網(wǎng)平臺(tái)既要滿足互聯(lián)互通，又要保證各部門縱向系統(tǒng)的相對(duì)獨(dú)立性和現(xiàn)有縱向網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，應(yīng)當(dāng)提供各個(gè)部門高速通達(dá)、安全可靠、方便使用的縱向系統(tǒng)專用網(wǎng)絡(luò)或虛擬專用網(wǎng)絡(luò)，如提供虛擬專用網(wǎng)絡(luò)需支持至少150個(gè)市直部門的縱向MPLS VPN需求，并有足夠的擴(kuò)充能力。（3）橫向業(yè)務(wù)的應(yīng)用需求電子政務(wù)外網(wǎng)平臺(tái)建立后，各個(gè)聯(lián)網(wǎng)部門將逐步開展橫向電子政務(wù)業(yè)務(wù)。電子政務(wù)外網(wǎng)平臺(tái)既要滿足互聯(lián)互通，又要保證相關(guān)部門橫向業(yè)務(wù)系統(tǒng)的相對(duì)獨(dú)立性，應(yīng)當(dāng)提供各個(gè)部門高速通達(dá)、安全可靠、方便使用的縱向系統(tǒng)專用網(wǎng)絡(luò)或虛擬專用網(wǎng)絡(luò)，如提供虛擬專用網(wǎng)絡(luò)需支持市直部門的橫向MPLS VPN需求。（4）公共資源共享業(yè)務(wù)的應(yīng)用需求各聯(lián)網(wǎng)部門連接到電子政務(wù)外網(wǎng)平臺(tái)后，應(yīng)該能夠通過電子政務(wù)外網(wǎng)平臺(tái)方便訪問電子政務(wù)外網(wǎng)平臺(tái)的內(nèi)部數(shù)據(jù)中心、外部數(shù)據(jù)中心和互聯(lián)網(wǎng)等公共資源。（5）互聯(lián)網(wǎng)接入的需求外網(wǎng)平臺(tái)應(yīng)能夠提供整個(gè)網(wǎng)絡(luò)統(tǒng)一的安全的互聯(lián)網(wǎng)接入。（6）不同接入方式的需求岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺(tái)應(yīng)滿足市政府機(jī)關(guān)大院、市政府組成部門、有行政審批職能的市直部門、與民生相關(guān)的行政事業(yè)單位等市直部門以不同帶寬、接入方式接入到外網(wǎng)平臺(tái)的需求。（7）各鄉(xiāng)鎮(zhèn)接入的需求岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺(tái)應(yīng)滿足各鄉(xiāng)鎮(zhèn)廣域匯聚點(diǎn)的接入需求。 參考標(biāo)準(zhǔn)國家、省市有關(guān)信息化的政策法規(guī)和技術(shù)規(guī)范，是電子政務(wù)建設(shè)順利實(shí)施和健康運(yùn)行的重要保證。本方案將參照國家關(guān)于信息化建設(shè)和電子政務(wù)建設(shè)的法律、法規(guī)、相關(guān)政策以及各種技術(shù)標(biāo)準(zhǔn)規(guī)范進(jìn)行編制?！对狸柺懈鲄^(qū)縣電子政務(wù)外網(wǎng)平臺(tái)技術(shù)規(guī)范》( 湖南省信息化領(lǐng)導(dǎo)小組 20061001)《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》《國家政務(wù)外網(wǎng)網(wǎng)絡(luò)互連及安全防護(hù)指南_征求意見稿》《信息安全等級(jí)保護(hù)管理辦法》（公安部、國家保密局、國家密碼局、國信辦聯(lián)合發(fā)布，公通字[2007] 43號(hào)）《國家政務(wù)外網(wǎng)網(wǎng)絡(luò)互連及安全防護(hù)指南_征求意見稿》，是2007年9月《關(guān)于轉(zhuǎn)發(fā)〈國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見〉的通知》（中辦發(fā)[2002]17號(hào)） 2002年8月5日《中共中央辦公廳 國務(wù)院辦公廳轉(zhuǎn)發(fā)〈國家信息化領(lǐng)導(dǎo)小組關(guān)于推進(jìn)國家電子政務(wù)網(wǎng)絡(luò)建設(shè)的意見〉的通知》（中辦發(fā)[2006]18號(hào)）《國務(wù)院辦公廳關(guān)于印發(fā)全國政府系統(tǒng)政務(wù)信息化建設(shè)20012005年規(guī)劃綱要的通知》 （國辦發(fā)[2001]25號(hào)）《電子政務(wù)標(biāo)準(zhǔn)化指南（征求意見稿）》國家標(biāo)準(zhǔn)化管理委員會(huì)、國務(wù)院信息化工作辦公室 2003年2月國務(wù)院信息化工作辦公室、科學(xué)技術(shù)部、信息產(chǎn)業(yè)部關(guān)于印發(fā)《電子政務(wù)工程技術(shù)指南》的通知 (國信辦[2003] 2號(hào))《互聯(lián)網(wǎng)信息服務(wù)管理辦法》中華人民共和國國務(wù)院令（第292號(hào)）2000年9月25日《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》國家保密局 2000年1月1日《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》國務(wù)院令147號(hào) 1994年2月18日《加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)保密管理的通知》（中保委發(fā)【2002】4號(hào)）《計(jì)算機(jī)軟件保護(hù)條例》(國務(wù)院令2001年第339號(hào))《計(jì)算機(jī)場(chǎng)地通用規(guī)范》(GB2887－2000)《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》(GB 50174—93)《岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺(tái)技術(shù)方案》《岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺(tái)應(yīng)用規(guī)范》（討論稿）《中共湖南省委辦公廳 湖南省人民政府辦公廳轉(zhuǎn)發(fā)省信息化領(lǐng)導(dǎo)小組〈關(guān)于加強(qiáng)電子政務(wù)外網(wǎng)平臺(tái)建設(shè)和管理的意見〉的通知》（湘辦發(fā)[2006]25號(hào)） 網(wǎng)絡(luò)總體要求岳陽市各區(qū)縣電子政務(wù)網(wǎng)平臺(tái)是岳陽市電子政務(wù)的重要組成部分。以《國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見》（中辦發(fā)[2002]17號(hào)）、《關(guān)于推進(jìn)國家電子政務(wù)網(wǎng)絡(luò)建設(shè)的意見》（中辦發(fā)[2006]18號(hào)）、《關(guān)于加強(qiáng)我省電子政務(wù)外網(wǎng)平臺(tái)建設(shè)和管理的意見》（湘辦發(fā)[2006]25號(hào)）、《湖南省電子政務(wù)外網(wǎng)平臺(tái)技術(shù)規(guī)范》為指導(dǎo)，依托岳陽市各區(qū)縣公共通信設(shè)施的基礎(chǔ)資源，采用先進(jìn)的信息、網(wǎng)絡(luò)技術(shù)，以電子政務(wù)應(yīng)用為主導(dǎo)，以資源整合為核心，以安全保障為支撐，構(gòu)建標(biāo)準(zhǔn)統(tǒng)一、功能完善、安全可靠的岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺(tái)，在網(wǎng)絡(luò)環(huán)境下逐步實(shí)現(xiàn)同層次和上下級(jí)政府機(jī)構(gòu)之間各主要業(yè)務(wù)系統(tǒng)的信息交換和信息共享；開展政府部門面向企業(yè)和公眾的監(jiān)管和服務(wù)業(yè)務(wù)，為規(guī)范政府管理與服務(wù)創(chuàng)造必要條件，努力提升政府監(jiān)管能力、工作效率和公共服務(wù)水平。岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺(tái)將連接市網(wǎng)平臺(tái)、市直單位、鄉(xiāng)鎮(zhèn)電子政務(wù)網(wǎng)絡(luò)平臺(tái)，形成一個(gè)縱橫互通的信息高速通道，并部署安全措施，統(tǒng)一因特網(wǎng)出口。建成后的政務(wù)外網(wǎng)為政府各部門實(shí)現(xiàn)橫向互連互通，為縱向業(yè)務(wù)系統(tǒng)運(yùn)行提供安全、快捷、方便、經(jīng)濟(jì)的統(tǒng)一網(wǎng)絡(luò)通道。從根本上解決岳陽市電子政務(wù)建設(shè)中部門橫向互不連通，信息資源封閉、數(shù)據(jù)不能共享和重復(fù)建設(shè)等問題。34IP網(wǎng)絡(luò)－靈活的虛擬邏輯隔離5熱線電話統(tǒng)一安全策略管理系統(tǒng)財(cái)務(wù)檔案招標(biāo)人事審計(jì)應(yīng)急O(jiān)A系統(tǒng)網(wǎng)站問題處理對(duì)外服務(wù)系統(tǒng)個(gè)性化應(yīng)用平臺(tái)局域網(wǎng)基礎(chǔ)平臺(tái)功能廣域網(wǎng)政府集中辦公、對(duì)外一站(網(wǎng))式服務(wù)智能管理設(shè)備管理、用戶管理、業(yè)務(wù)管理從電子政務(wù)外網(wǎng)平臺(tái)功能來看，其核心價(jià)值就是安全、公平、公開、簡單、互動(dòng)的實(shí)現(xiàn)政務(wù)信息交換和資源共享。 網(wǎng)絡(luò)總體方案描述通過綜合考慮各類因素，在此次岳陽市各區(qū)縣電子政務(wù)外網(wǎng)工程項(xiàng)目中推薦采用雙核心設(shè)計(jì)方案。其網(wǎng)絡(luò)結(jié)構(gòu)圖如下： 岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺(tái)設(shè)計(jì) 岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺(tái)按照三層結(jié)構(gòu)設(shè)計(jì)分為：核心層、匯聚層、接入層。核心層由一臺(tái)出口路由器和二臺(tái)核心交換機(jī)組成。出口路由器負(fù)責(zé)與互聯(lián)網(wǎng)的連通，2臺(tái)核心交換機(jī)之間分別通過2條萬兆鏈路聚合互聯(lián)，實(shí)現(xiàn)核心層全冗余和高速連接，確保核心層穩(wěn)定可靠高效地運(yùn)行，并負(fù)責(zé)與岳陽市外網(wǎng)的連通。匯聚層由4臺(tái)匯聚交換機(jī)擔(dān)當(dāng)，4臺(tái)匯聚層設(shè)備均采用千兆雙鏈路上行連接至2臺(tái)核心交換機(jī)，提供上行冗余鏈路，確保接入鏈路可靠性。匯聚層設(shè)備向下采用百兆/十兆接入各市直單位，提供百兆/十兆接入能力。接入層為市直部門的接入，根據(jù)每個(gè)單位接入數(shù)量；配置一臺(tái)接入設(shè)備，通過MTPS/SDH上聯(lián)至匯聚交換機(jī)。在有些單位與單位之間采取組合式，把幾個(gè)近的單位組合在一起，再通過一臺(tái)性能強(qiáng)的交換機(jī)放在組合單位集中的位置。再通過單模光纖上聯(lián)至匯聚交換機(jī)。 具體接入點(diǎn)分布統(tǒng)計(jì)首批接入外網(wǎng)平臺(tái)的單位：將納入岳陽市各區(qū)縣政府行政績效評(píng)估名單的單位、岳陽市各區(qū)縣政府門戶網(wǎng)站群單位、具有行政審批職能的市直單位、與民生密切相關(guān)的其他單位作為首批接入岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺(tái)的單位，同時(shí)也接入以上未包括的區(qū)縣委、區(qū)縣人大、區(qū)縣政府、區(qū)縣政協(xié)、區(qū)縣法院、區(qū)縣檢察院等六大家的其他重要部門。首批接入單位具體分布如下表：序號(hào)單位(區(qū)縣)電腦數(shù)量（估算）10臺(tái)以下1030臺(tái)3050臺(tái)50100臺(tái)1區(qū)縣委2人大3政協(xié)4政府辦5紀(jì)委監(jiān)察局6組織部7宣傳部8統(tǒng)戰(zhàn)部9政法委10總工會(huì)11檔案局12編委辦13接待處14老干局15工商聯(lián)16婦聯(lián)17科協(xié)18檢察院19法院20發(fā)改局21工業(yè)局22教育局23科技局24公安局25民政局26司法局27財(cái)政局28人事局29勞動(dòng)和社會(huì)局30建設(shè)局31交通局32水利局33農(nóng)業(yè)局34林業(yè)局35商務(wù)局36文化局37衛(wèi)生局38環(huán)保局39安監(jiān)局40計(jì)生局41農(nóng)村辦42糧食局43廣播局44畜牧水產(chǎn)局45房產(chǎn)局46招商局47體育局48統(tǒng)計(jì)局49供銷聯(lián)社50經(jīng)管局51農(nóng)機(jī)局52市場(chǎng)管理中心53國土局54審計(jì)局55旅游局56人防辦57工業(yè)園58殘聯(lián)59交警大隊(duì)60藥監(jiān)局61移民局62政務(wù)公開中心63XX街道辦事處64XX鄉(xiāng)鎮(zhèn) 網(wǎng)絡(luò)的可靠性、拓展性設(shè)計(jì) 網(wǎng)絡(luò)的可靠性設(shè)計(jì)岳陽市各區(qū)縣電子政務(wù)外網(wǎng)承擔(dān)各種業(yè)務(wù)應(yīng)用系統(tǒng)，提供統(tǒng)一的網(wǎng)絡(luò)平臺(tái)，其網(wǎng)絡(luò)可靠性要求很高。網(wǎng)絡(luò)系統(tǒng)的可靠性設(shè)計(jì)主要體現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)虛擬化的可靠性；岳陽市各區(qū)縣電子政務(wù)外網(wǎng)的核心需要實(shí)現(xiàn)網(wǎng)絡(luò)的高可靠性，包括設(shè)備、鏈路及網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)自愈能力等，在岳陽市各區(qū)縣電子政務(wù)外網(wǎng)核心層中，我們應(yīng)用了2臺(tái)核心設(shè)備；通過虛擬化技術(shù)，它是把兩臺(tái)設(shè)備虛擬化成一臺(tái)設(shè)備。形成一個(gè)網(wǎng)絡(luò)管理與轉(zhuǎn)發(fā)節(jié)點(diǎn)；將多達(dá)2個(gè)的物理網(wǎng)絡(luò)節(jié)點(diǎn)虛擬化為單臺(tái)設(shè)備，兩臺(tái)設(shè)備同時(shí)工作，互為備份。又互不影響其業(yè)務(wù)數(shù)據(jù)的轉(zhuǎn)發(fā)。完全消除匯聚層環(huán)路，并形成捆綁鏈路的高帶寬和可靠性。在這樣的虛擬化下，網(wǎng)狀的網(wǎng)絡(luò)形成了一個(gè)非常簡潔的架構(gòu)，網(wǎng)絡(luò)各層之間通過捆綁的單邏輯鏈路互聯(lián)，消除了環(huán)路。不再需要在接入層設(shè)計(jì)復(fù)雜的生成樹協(xié)議，也不再需要在變成單一邏輯節(jié)點(diǎn)的客戶端接入網(wǎng)關(guān)上運(yùn)行VRRP協(xié)議。通過虛擬化技術(shù)，整個(gè)彈性架構(gòu)共用一個(gè)IP管理，簡化網(wǎng)絡(luò)設(shè)備管理，簡化網(wǎng)絡(luò)拓?fù)涔芾?，提高運(yùn)營效率，降低維護(hù)成本。采用虛擬化技術(shù)組建岳陽市各區(qū)縣電子政務(wù)外網(wǎng)核心。該技術(shù)實(shí)現(xiàn)了IP技術(shù)的高可靠性，很好地適應(yīng)了數(shù)據(jù)業(yè)務(wù)。它的核心思想是將多臺(tái)設(shè)備通過虛擬化物理端口連接在一起，進(jìn)行必要的配置后，虛擬化成一臺(tái)“分布式設(shè)備”。使用這種虛擬化技術(shù)可以實(shí)現(xiàn)多臺(tái)設(shè)備的協(xié)同工作、統(tǒng)一管理和不間斷維護(hù)。動(dòng)態(tài)路由設(shè)計(jì)保證網(wǎng)絡(luò)的可靠性；IGP路由設(shè)計(jì)中采用業(yè)界流行的OSPF路由協(xié)議，OSPF路由協(xié)議在2臺(tái)核心層交換機(jī)及4臺(tái)匯聚層交換機(jī)及接入交換機(jī)之間運(yùn)行，由于這些設(shè)備之間全部是雙鏈路連接，因此當(dāng)任何1臺(tái)核心交換機(jī)發(fā)生故障時(shí)，OSPF路由協(xié)議在很短的時(shí)間內(nèi)（一般少于10s）會(huì)根據(jù)鏈路狀態(tài)進(jìn)行路由的重新計(jì)算，從而不會(huì)影響到4個(gè)城域網(wǎng)匯聚點(diǎn)與核心網(wǎng)絡(luò)之間的網(wǎng)絡(luò)連接。完善的網(wǎng)絡(luò)管理系統(tǒng)確保網(wǎng)絡(luò)可靠性；在設(shè)計(jì)網(wǎng)絡(luò)管理系統(tǒng)時(shí)，應(yīng)全面考慮網(wǎng)絡(luò)管理的內(nèi)容，建設(shè)網(wǎng)絡(luò)管理平臺(tái)、網(wǎng)絡(luò)設(shè)備管理軟件模塊、網(wǎng)絡(luò)故障管理模塊、網(wǎng)絡(luò)流量模塊、網(wǎng)絡(luò)故障告警模塊。通過網(wǎng)絡(luò)管理系統(tǒng)多種模塊的組合，實(shí)現(xiàn)對(duì)整網(wǎng)設(shè)備和安全性等各個(gè)方面進(jìn)行全面的管理，有效地提高網(wǎng)絡(luò)的安全可靠性。選配高可靠性的網(wǎng)絡(luò)設(shè)備；選用具備電信級(jí)的網(wǎng)絡(luò)設(shè)備進(jìn)行組網(wǎng)，使網(wǎng)絡(luò)具有自動(dòng)恢復(fù)能力、降低人工維護(hù)工作，達(dá)到電信級(jí)的可靠運(yùn)行。采用分布式體系結(jié)構(gòu)分布式體系結(jié)構(gòu)是提高可靠性的基礎(chǔ)，與集中式體系設(shè)備相比較，分布式體系設(shè)備除性能可以通過插入更多的接口處理板提高整體性能外，更為關(guān)鍵的是將管理、路由轉(zhuǎn)發(fā)、接口處理等功能分配在不同的部件上，協(xié)同工作，分布式體系可以分散故障風(fēng)險(xiǎn)、隔離故障、提供冗余配置，提高系統(tǒng)的自動(dòng)恢復(fù)能力；如管理部件故障，只需要更換這部分板件，不影響其他功能。而且，分布式體系結(jié)構(gòu)可以提高組網(wǎng)的物理可靠性。在電子政務(wù)外網(wǎng)平臺(tái)組網(wǎng)中，每個(gè)骨干節(jié)點(diǎn)都有兩個(gè)接口與其余節(jié)點(diǎn)互聯(lián)，從路由上提高了可靠性。如果是集中式體系，則當(dāng)節(jié)點(diǎn)設(shè)備出現(xiàn)故障時(shí)，這個(gè)節(jié)點(diǎn)就會(huì)失效，造成節(jié)點(diǎn)所帶網(wǎng)絡(luò)的中斷；而采用分布式結(jié)構(gòu)時(shí)，可以將這兩個(gè)接口分別配置到不同的接口板上，這樣，無論這臺(tái)設(shè)備的管理單元、交換轉(zhuǎn)發(fā)單元，還是單一接口出現(xiàn)故障，都可以保證至少有一條路徑是連通的，該節(jié)點(diǎn)網(wǎng)絡(luò)都不會(huì)中斷。關(guān)鍵部件冗余采用分布式體系結(jié)構(gòu)，對(duì)設(shè)備的關(guān)鍵部件，如主控管理單元、交換轉(zhuǎn)發(fā)單元等，進(jìn)行冗余配置，保證系統(tǒng)在工作中不會(huì)全部失效。實(shí)時(shí)熱備份機(jī)制在系統(tǒng)軟件及硬件的支持下，關(guān)鍵部件在發(fā)生故障能自動(dòng)啟動(dòng)備份系統(tǒng)，而且主備之間的切換能夠?qū)崟r(shí)熱倒換，即運(yùn)行中即使發(fā)生設(shè)備故障切換也不會(huì)對(duì)網(wǎng)絡(luò)業(yè)務(wù)造成影響。熱插拔特性設(shè)備任意單板支持熱插拔特性，保證系統(tǒng)出現(xiàn)故障需要維護(hù)，或系統(tǒng)需要升級(jí)擴(kuò)展時(shí)，不需要停機(jī)處理，保證網(wǎng)絡(luò)的724小時(shí)不間斷運(yùn)行。冗余電源支持冗余電源負(fù)載分擔(dān)及備份供電可保障系統(tǒng)具有可靠的能量源。散熱系統(tǒng)散熱系統(tǒng)使設(shè)備長時(shí)間運(yùn)行而不至因?yàn)橄到y(tǒng)升溫過高出現(xiàn)故障，冗余風(fēng)扇等散熱裝置可以增加設(shè)備的運(yùn)行時(shí)間及減少故障發(fā)生。 網(wǎng)絡(luò)的擴(kuò)展性設(shè)計(jì)在網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展性方面主要考慮以下幾個(gè)方面：網(wǎng)絡(luò)結(jié)構(gòu)的可擴(kuò)展能力岳陽市各區(qū)縣電子政務(wù)外網(wǎng)系統(tǒng)采用層次化、結(jié)構(gòu)化設(shè)計(jì)理念，整網(wǎng)分為核心層、匯聚層、接入層。這種結(jié)構(gòu)化設(shè)計(jì)充分保證了系統(tǒng)的擴(kuò)充能力，保證在接入子網(wǎng)大量增加的情況下核心設(shè)備的端口數(shù)量要求不會(huì)大量增加。網(wǎng)絡(luò)中廣播的數(shù)