【正文】 Pv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自動配置隧道。4個千兆光接口；支持E1/TFE、GE、10GE、POS（155M/622M/）、CPOS等接口。 網(wǎng)上政務服務與電子監(jiān)察系統(tǒng)嚴格按照《湖南省人民政府辦公廳關于加快推進全省網(wǎng)上政務服務和電子監(jiān)察系統(tǒng)建設的通知》（湘政辦明電[2011]90號）文件精神來落實。在信息化的社會中，這4個行為主體在數(shù)字世界的映射，構(gòu)成了電子政務的應用模型。8． 通過部署流量控制設備,實現(xiàn)深度感知網(wǎng)絡應用，利用帶寬管理技術(shù)，實現(xiàn)對用戶和業(yè)務的分級化識別管理，達到基于用戶和用戶業(yè)務流量的管理的目的, 增強對網(wǎng)絡洞察力，全面透視應用流量，掌控網(wǎng)絡資源（凈化流量；流量負載均衡；控制上網(wǎng)行為；進行帶寬管理，保障關鍵應用），同時采用集中式管理與分析工具，全面分析并預測網(wǎng)絡資源使用狀況；9． 通過在岳陽市各區(qū)縣電子政務外網(wǎng)平臺WEB服務器上部署網(wǎng)頁防篡改軟件，可以提高相關WEB站點的安全性。4． 在互聯(lián)網(wǎng)服務區(qū)入口部署入侵防御系統(tǒng)，負責監(jiān)聽、保護互聯(lián)網(wǎng)服務區(qū)出入的流量數(shù)據(jù)，達到主動切斷非法用戶攻擊的目的；5． 在全網(wǎng)部署一套網(wǎng)絡版防病毒軟件，保護服務器和終端免遭病毒攻擊，病毒對網(wǎng)絡系統(tǒng)的攻擊和破壞是目前網(wǎng)絡安全中最復雜、最普遍的問題。通過部署網(wǎng)絡版防病毒系統(tǒng)，網(wǎng)絡版防病毒產(chǎn)品與邊界安全網(wǎng)關采用異構(gòu)的殺毒引擎和病毒庫，以實現(xiàn)真正的雙重防護。入網(wǎng)規(guī)范管理系統(tǒng)在提供多樣化的身份認證，保障接入網(wǎng)絡人員合法性的同時，同時支持對設備的實名認證，保障了接入網(wǎng)絡終端設備的合法性，從而加強內(nèi)部網(wǎng)絡的可控性，方便管理員對網(wǎng)絡的統(tǒng)一管理。這樣就能保證一個網(wǎng)絡節(jié)點不能抵賴它以前的行為。完整性原則：完整性保證信息在傳輸?shù)倪^程中沒有被非法用戶增加、刪除與修改，保證非法用戶無法偽造數(shù)據(jù)。因網(wǎng)絡規(guī)模大涉及人員及各單位部門較多，需對相關網(wǎng)絡訪問控制進行嚴格管理?；跇藴驶疘P的存儲交換平臺使得各種數(shù)據(jù)管理功能能夠像電器插入電源插座一樣，輕易地進行部署應用。主流的操作系統(tǒng)AIX\Solaris\Linux\Windows都支持這種千兆網(wǎng)卡加軟件的iSCSI Initiator的實現(xiàn)方式。服務器通過普通千兆網(wǎng)卡或iSCSI HBA卡接入IP SAN。 系統(tǒng)拓撲圖 岳陽市各區(qū)縣電子政務外網(wǎng)存儲系統(tǒng)設計 系統(tǒng)設計采用目前最先進的冗余4Gbps IPSAN架構(gòu)。服務器采用獨立的機架式服務器。OA服務器：用于支撐整個電子政務的煤OA辦公應用。在本次項目中的服務器可以分為以下幾個大類： 數(shù)據(jù)庫服務器：用于布置電子政務應用的數(shù)據(jù)庫，是電子政務應用的數(shù)據(jù)存儲中心；主要用于運行大型數(shù)據(jù)庫系統(tǒng)，進行存儲、查詢、檢索應用系統(tǒng)信息。 岳陽市各區(qū)縣電子政務外網(wǎng)外部數(shù)據(jù)中心設計 內(nèi)部數(shù)據(jù)中心設計本方案內(nèi)部服務器包含： OA辦公服務器、電子政務應用服務器、數(shù)據(jù)庫服務器、IMC智能管理平臺服務器等，應選高性能三層交換機作為服務器匯聚設備來保證對服務器被訪問量，滿足對服務器所要求的帶寬。通過配置了多級防火墻，以隔離網(wǎng)絡各個組成部分相互之間的非法訪問（合法訪問可以通過）；對于Internet用戶來講，如果想非法侵入外部數(shù)據(jù)中心網(wǎng)絡，必須突破防火墻的防范。內(nèi)部數(shù)據(jù)中心VPN：滿足岳陽市各區(qū)縣電子政務外網(wǎng)平臺中各部門共享資源的管理。（ASN代表湖南省電子政務外網(wǎng)自治域系統(tǒng)號）VPN名稱站點Export RTImport RT維護VPNASN:1ASN:100 ．．．．．．ASN:20000各政府職能部門ASN:100．．．．．．ASN:20000ASN:1垂直縱向VPN 單位1ASN:110199ASN:110199．．．．．．單位100ASN:1001010099ASN:1001010099 MPLS VPN 業(yè)務接入規(guī)劃岳陽市各區(qū)縣電子政務外網(wǎng)平臺中的業(yè)務包括各政府職能部門的各種應用系統(tǒng)，這些系統(tǒng)一般通過局域網(wǎng)交換機或路由設備將業(yè)務接入到匯聚層PE。RT。由于所有岳陽市各區(qū)縣電子政務外網(wǎng)平臺設備處于一個AS中，MPIGP同樣存在IBGP的全連接要求，同樣具有N平方問題，為了解決這個問題，必須使用BGP反射器技術(shù)。能夠定時自動生成各種報表，包括：網(wǎng)絡資源占用報表、業(yè)務租用報表、VPN流量/接口帶寬利用率報表（可按日周月年查看）、告警報表、客戶報表、連通性審計報表、性能報表（平均/最大/最小丟包、時延等指標）等（格式包括HTML、EXCEL等）。能夠提供多種有效的業(yè)務監(jiān)控手段，從而保證VPN業(yè)務質(zhì)量：VPN配置審計、VPN連通性審計、端到端的網(wǎng)絡性能（時延、丟包、抖動）監(jiān)控、圖形化的流量/帶寬利用率監(jiān)控、智能的業(yè)務告警分析，幫助管理員快速排障、及時了解業(yè)務狀況。能夠提供多廠商設備MPLS VPN業(yè)務共同管理的功能。在電信運營商網(wǎng)絡，PE和CE是服務提供商和用戶之間的管理界面，用戶維護和管理CE設備，服務提供商維護和管理PE設備。VPN業(yè)務的高品質(zhì)保證針對語音、視頻、多媒體通信等實時性要求比較嚴格的業(yè)務，岳陽市各區(qū)縣電子政務外網(wǎng)的VPN服務能否提供類似專線一樣的服務質(zhì)量保證也是非常重要的，這就要求在整個網(wǎng)絡中部署端到端的QOS。業(yè)務多樣性岳陽市各區(qū)縣電子政務外網(wǎng)作為一個向政府部門提供網(wǎng)絡服務的平臺，不僅要提供基本MPLS VPN業(yè)務。其技術(shù)和產(chǎn)品都較為成熟，穩(wěn)定。MPLS VPN業(yè)務模型與網(wǎng)絡規(guī)模及拓撲無關。5．擴充性好。4．QOS。3．安全性。1．基于網(wǎng)絡，易于管理。同樣地，岳陽市各區(qū)縣電子政務外網(wǎng)要能安全、高效地整合各業(yè)務專網(wǎng)，同時應對各種公共業(yè)務、語音傳送、視頻服務多業(yè)務應用不斷增長的需求，這些不同的業(yè)務專網(wǎng)和各種應用對于網(wǎng)絡的安全性、服務質(zhì)量要求各不相同，這就要求岳陽市各區(qū)縣電子政務外網(wǎng)平臺必須能夠?qū)⑺鼈儼凑崭髯缘奶匦院鸵笳_地傳送，提供安全隔離和區(qū)別服務。MPLS VPN在第三層路由上對各VPN進行了隔離，無需訪問控制列表ACL，各VPN之間都是不可見的，骨干網(wǎng)對于客戶網(wǎng)絡（某個VPN內(nèi)部）也是不可見的。 MPLS VPN規(guī)劃設計 MPLS VPN 構(gòu)建縱向網(wǎng)絡MPLS（Multiprotocol Label Switching: 多協(xié)議標簽交換）技術(shù)是在開放的通信網(wǎng)上利用定長標簽進行數(shù)據(jù)高速傳輸和交換的網(wǎng)絡新技術(shù)。 在橫向VPN的設計中，如果部分單位之間的IP地址段重疊，則由接入設備將重疊的用戶地址進行地址轉(zhuǎn)換（NAT）為政務外網(wǎng)的臨湘段地址進行通信。具體分配時要遵循以下原則：唯一性：一個IP網(wǎng)絡中不能有兩個主機采用相同的IP地址；簡單性：地址分配應簡單易于管理，降低網(wǎng)絡擴展的復雜性，簡化路由表的款項連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡中易于進行路徑疊合，大大縮減路由表，提高路由算法的效率可擴展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡規(guī)模擴展時能保證地址疊合所需的連續(xù)性靈活性：地址分配應具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間 管理和互聯(lián)地址規(guī)劃從省中心分配給岳陽的地址段中劃分一段作為管理和互連地址段。對于互聯(lián)網(wǎng)接入?yún)^(qū)和外部數(shù)據(jù)中心的節(jié)點，由于連接至啟用三層的防火墻，使用靜態(tài)路由實現(xiàn)網(wǎng)絡的聯(lián)通性；對于內(nèi)部數(shù)據(jù)中心節(jié)點，由于是連接是三層防火墻安全設備，使用OSPF路由協(xié)議，實現(xiàn)網(wǎng)絡的聯(lián)通性。路由器設備要能夠?qū)崿F(xiàn)各接入單位的地址轉(zhuǎn)換。為實現(xiàn)清晰的網(wǎng)絡層次，確保城域網(wǎng)的可靠連接，匯聚層使用4臺高性能路由交換機，利用雙鏈路以1000M速率連接核心交換機，同時負責各市直單位的接入。并通過千兆光纖與市政務外網(wǎng)進行互聯(lián)。3. 高密度端口提供高密度端口以及廣泛的局域網(wǎng)和廣域網(wǎng)介質(zhì)，并允許靈活地進行配置。具體情況如下:岳陽市各區(qū)縣電子政務外網(wǎng)網(wǎng)絡在出口上，需要租用一條100M以上的帶寬鏈路接入Internet；要有對出口流量進行管理的功能；要能實現(xiàn)透明的故障屏蔽；有可擴展性，隨著岳陽市各區(qū)縣電子政務外網(wǎng)網(wǎng)絡的進一步擴展，要能保護目前的設備投資；5.、在互聯(lián)網(wǎng)出口部署一臺路由器，實現(xiàn)網(wǎng)絡接入和IP轉(zhuǎn)換；部署一臺抗DDOS攻擊系統(tǒng)，通過多種技術(shù)手段對DOS/DDOS攻擊進行有效的檢測，保障岳陽市各區(qū)縣電子政務外網(wǎng)平臺應用資源。作為日后全市各類業(yè)務系統(tǒng)的承載平臺，岳陽市各區(qū)縣電子政務外網(wǎng)對網(wǎng)絡質(zhì)量和速度有比較高的要求。SDH／SONET技術(shù)十分適合傳輸采用TDM技術(shù)的話音業(yè)務，它具有良好的網(wǎng)絡保護和自愈功能。因此，廣播數(shù)據(jù)包基本上被限制在一個部門內(nèi)部，不會擴散到網(wǎng)絡的其他部分。網(wǎng)絡中廣播的數(shù)量岳陽市各區(qū)縣電子政務外網(wǎng)系統(tǒng)采用三層路由的設計，不同的部門劃分在不同的網(wǎng)段，部門之間的通訊全部通過三層路由來實現(xiàn)。冗余電源支持冗余電源負載分擔及備份供電可保障系統(tǒng)具有可靠的能量源。如果是集中式體系，則當節(jié)點設備出現(xiàn)故障時，這個節(jié)點就會失效，造成節(jié)點所帶網(wǎng)絡的中斷；而采用分布式結(jié)構(gòu)時，可以將這兩個接口分別配置到不同的接口板上，這樣，無論這臺設備的管理單元、交換轉(zhuǎn)發(fā)單元，還是單一接口出現(xiàn)故障，都可以保證至少有一條路徑是連通的，該節(jié)點網(wǎng)絡都不會中斷。選配高可靠性的網(wǎng)絡設備；選用具備電信級的網(wǎng)絡設備進行組網(wǎng)，使網(wǎng)絡具有自動恢復能力、降低人工維護工作，達到電信級的可靠運行。使用這種虛擬化技術(shù)可以實現(xiàn)多臺設備的協(xié)同工作、統(tǒng)一管理和不間斷維護。通過虛擬化技術(shù)，整個彈性架構(gòu)共用一個IP管理，簡化網(wǎng)絡設備管理，簡化網(wǎng)絡拓撲管理，提高運營效率，降低維護成本。又互不影響其業(yè)務數(shù)據(jù)的轉(zhuǎn)發(fā)。 具體接入點分布統(tǒng)計首批接入外網(wǎng)平臺的單位：將納入岳陽市各區(qū)縣政府行政績效評估名單的單位、岳陽市各區(qū)縣政府門戶網(wǎng)站群單位、具有行政審批職能的市直單位、與民生密切相關的其他單位作為首批接入岳陽市各區(qū)縣電子政務外網(wǎng)平臺的單位，同時也接入以上未包括的區(qū)縣委、區(qū)縣人大、區(qū)縣政府、區(qū)縣政協(xié)、區(qū)縣法院、區(qū)縣檢察院等六大家的其他重要部門。匯聚層設備向下采用百兆/十兆接入各市直單位，提供百兆/十兆接入能力。其網(wǎng)絡結(jié)構(gòu)圖如下： 岳陽市各區(qū)縣電子政務外網(wǎng)平臺設計 岳陽市各區(qū)縣電子政務外網(wǎng)平臺按照三層結(jié)構(gòu)設計分為：核心層、匯聚層、接入層。建成后的政務外網(wǎng)為政府各部門實現(xiàn)橫向互連互通，為縱向業(yè)務系統(tǒng)運行提供安全、快捷、方便、經(jīng)濟的統(tǒng)一網(wǎng)絡通道。本方案將參照國家關于信息化建設和電子政務建設的法律、法規(guī)、相關政策以及各種技術(shù)標準規(guī)范進行編制。（5）互聯(lián)網(wǎng)接入的需求外網(wǎng)平臺應能夠提供整個網(wǎng)絡統(tǒng)一的安全的互聯(lián)網(wǎng)接入。電子政務外網(wǎng)平臺既要滿足互聯(lián)互通，又要保證各部門縱向系統(tǒng)的相對獨立性和現(xiàn)有縱向網(wǎng)絡系統(tǒng)的正常運行，應當提供各個部門高速通達、安全可靠、方便使用的縱向系統(tǒng)專用網(wǎng)絡或虛擬專用網(wǎng)絡，如提供虛擬專用網(wǎng)絡需支持至少150個市直部門的縱向MPLS VPN需求，并有足夠的擴充能力。 建設目標本次建設的電子政務外網(wǎng)平臺將實現(xiàn)電子政務各項應用所需的網(wǎng)絡環(huán)境，為電子政務應用提供安全、穩(wěn)定、可靠的傳輸通道，包括局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)出口。根據(jù)省政府相關文件，岳陽市各區(qū)縣政府即將接入到岳陽市電子政務外網(wǎng)，實現(xiàn)辦公自動化及信息化，為此，需要進行岳陽市各區(qū)縣政府的外網(wǎng)建設與整合，統(tǒng)一市委、市人大、市政府、市政協(xié)及市直各部門等外網(wǎng)出口?？蓴U充性原則考慮到岳陽市各區(qū)縣政府電子政務內(nèi)、外網(wǎng)平臺各種應用業(yè)務的飛速發(fā)展，網(wǎng)絡承載的信息流量不斷增加。要本著“有用、適用和好用”的原則，不片面追求硬軟件設施的先進性，強調(diào)整個系統(tǒng)的可連接性和整體布局、應用的合理性?？煽啃栽瓌t網(wǎng)絡設計過程中從網(wǎng)絡技術(shù)、電路保護、設備等多方面考慮電子政務專網(wǎng)平臺的可靠性，保證數(shù)據(jù)傳輸?shù)陌踩煽俊Ｖ郯l(fā)展，分步實施：政府系統(tǒng)電子政務外網(wǎng)平臺建設技術(shù)含量高、工程投資大、涉及面廣，是一項長期的工作，不可能一蹴而就，必須具有全局觀念，在總體規(guī)劃指導下，按計劃、分步驟的來進行。服務應用：網(wǎng)絡系統(tǒng)的設計必須為各級政府部門的業(yè)務應用（包括橫向和縱向的業(yè)務系統(tǒng)）提供服務。為達到以上目標，本次網(wǎng)絡建設的主要原則是：需求主導：網(wǎng)絡的設計必須滿足湖南省政府系統(tǒng)開展電子政務建設對網(wǎng)絡的需求，能提供各級政府部門間縱向連接和橫向連接，以滿足各類業(yè)務的應用要求。完成政府網(wǎng)站的改版、網(wǎng)上政務服務和電子監(jiān)察系統(tǒng)的建設。長此以往，將對未來我政府信息化建設帶來不可估量的負面影響，因此，十分有必要通過統(tǒng)一外網(wǎng)的建設、統(tǒng)一互聯(lián)網(wǎng)出口，加強網(wǎng)絡和信息安全建設，通過對網(wǎng)絡和信息安全的集中統(tǒng)一領導和管理、加大投資力度、完善運行維護機制、加強預警能力，可以有效的提高電子政務的安全可靠性。合理規(guī)劃政務信息的采集和更新維護流程，加強協(xié)調(diào)，明確分工，避免重復采集，并確保所采集信息的真實、準確、完整和及時。初步實現(xiàn)政務信息條塊共享根據(jù)法律規(guī)定和履行職能的需要，明確相關部門和地區(qū)信息共享的內(nèi)容、方式和責任，建立政務信息共享的長效機制。第四、推動全縣信息化建設，提高城鄉(xiāng)化水平和競爭力。根據(jù)岳陽市政府市長辦公會議紀要精神，各區(qū)縣電子政務外網(wǎng)建設于2011年5月正式啟動。根據(jù)省政府相關文件，岳陽市區(qū)縣電子政務外網(wǎng)即將接入到岳陽市電子政務網(wǎng)絡，需要進行岳陽市各區(qū)縣政府的電子政務網(wǎng)建設與整合，統(tǒng)一政府及各部門外網(wǎng)出口，同時按要求做好電子公文傳輸?shù)南嚓P準備工作。步入21世紀以來，計算機技術(shù)的發(fā)展和應用的不斷推廣，當今世界已經(jīng)從工業(yè)化社會向信息社會轉(zhuǎn)換。電子政務提高了政府辦公效率，方便市民與政府的實時溝通，顯著減少政務成本，還有利于促進政府在管理體制、管理觀念、管理方式和管理手段等方面的轉(zhuǎn)變，進而帶動整個國民經(jīng)濟和城市信息化進程。隨著湖南省電子政務內(nèi)外網(wǎng)平臺建設的逐步延伸，岳陽市區(qū)縣電子政務外網(wǎng)即將成為承擔政府部門之間的各項信息交換和業(yè)務互動，實現(xiàn)同層次和上下級政府機構(gòu)之間各主要業(yè)務系統(tǒng)的信息交換和信息共享的主要載體。因此，岳陽市各區(qū)縣電子政務網(wǎng)絡平臺是關系各縣電子政務建設全局和發(fā)展的重要基礎性工作，是電子政務系統(tǒng)中的關鍵性核心組成要素。第三、推動工作“提速”，提高執(zhí)政能力。加快政務數(shù)據(jù)庫建設與應用