【正文】 4）區(qū)縣直單位接入設(shè)備2序號項目技術(shù)要求1技術(shù)指標(biāo)轉(zhuǎn)發(fā)性能≥280Kpps。5組網(wǎng)要求兩臺物理核心設(shè)備虛擬成一臺邏輯核心設(shè)備，該邏輯設(shè)備必須具備跨設(shè)備的鏈路捆綁，一致的轉(zhuǎn)發(fā)表項，以及統(tǒng)一的管理界面。 包轉(zhuǎn)發(fā)率≥480Mpps。 支持IPv6靜態(tài)路由、RIPng、OSPFvISISvBGP4+。即具備八大功能：內(nèi)容管理系統(tǒng)；政府信息公開管理系統(tǒng)；表單系統(tǒng)（用在在線辦事）；在線訪談系統(tǒng)；舉報投訴管理系統(tǒng)；網(wǎng)上信訪系統(tǒng)；政務(wù)督察系統(tǒng)；WAP網(wǎng)站系統(tǒng)。還可以對終端進行進一步的管理，包括：注冊管理、資產(chǎn)管理、補丁升級、網(wǎng)絡(luò)訪問策略、外設(shè)策略、桌面防火墻策略、應(yīng)用程序策略、桌面屬性策略、系統(tǒng)設(shè)置項等項目的細(xì)致化管理。通過使用內(nèi)部數(shù)據(jù)中心防火墻過濾不安全的服務(wù)請求，提高網(wǎng)絡(luò)安全和減少子網(wǎng)中主機的風(fēng)險，提供對系統(tǒng)的訪問控制；阻止攻擊者獲得攻擊網(wǎng)絡(luò)系統(tǒng)的有用信息，記錄和統(tǒng)計網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù)、攻擊和探測策略執(zhí)行。不可否認(rèn)性原則：不可否認(rèn)性保證一個節(jié)點不能否認(rèn)其發(fā)送出去的信息?，F(xiàn)需要對外網(wǎng)進行安全性防護控制和管理。所有需要連接的服務(wù)器，如數(shù)據(jù)庫服務(wù)器、郵件服務(wù)器等，只要安裝千兆網(wǎng)卡，并安裝軟件的iSCSI Initiator，就可以通過以太網(wǎng)獲得存儲設(shè)備，從而不需要購置價格昂貴的HBA卡。在線存儲采用IPSAN技術(shù)實現(xiàn)，建議預(yù)留ISCSI接口異地災(zāi)備采用IPSAN技術(shù)實現(xiàn)，磁盤采用SATA硬盤實現(xiàn)。 Web服務(wù)器：支撐電子政務(wù)中的Web應(yīng)用。所以我們用到網(wǎng)頁防篡改系統(tǒng)，將其部署在外部數(shù)據(jù)中心WEB服務(wù)器上，有效防范政府網(wǎng)頁被篡改的行為。從整個岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺來看，還需要對一些業(yè)務(wù)共享資源進行規(guī)劃，并且對以后應(yīng)用的擴展進行考慮還要創(chuàng)建如下VPN：外部數(shù)據(jù)中心VPN：滿足外部共享資源的統(tǒng)一管理?！逗鲜‰娮诱?wù)外網(wǎng)平臺規(guī)范》對RD值規(guī)劃如下：VRF名稱RD（ASN代表湖南省電子政務(wù)外網(wǎng)自治系統(tǒng)號）維護VRFASN:110數(shù)據(jù)交換中心VRFASN:1160語音、視頻ASN:6199系統(tǒng)保留ASN:100999接入部門1ASN:10001099(其中ASN:1000用做管理VPN， ASN:10011009用做橫向VPN， ASN:10101099用做縱向VPN)..............接入部門100ASN:1000010099(其中ASN:10000用做管理VPN， ASN:1000110009用做橫向VPN， ASN:1001010099用做縱向VPN)系統(tǒng)保留ASN:20000以后l RT—Routetarget規(guī)劃命名規(guī)則如下：使用16bits：32 bits格式，分配規(guī)則為 『AS號：VPN類別』。能夠維護VPN客戶的各種信息，并提供豐富的客戶業(yè)務(wù)租用報表、資源租用報表、性能數(shù)據(jù)報表、流量數(shù)據(jù)報表和故障數(shù)據(jù)報表等。其次是MPLS VPN的業(yè)務(wù)管理，主要包括以下幾個方面：同時支持MPLS L2/L3 VPN 可以同時管理BGP/MPLS VPN（RFC 2547bis）、MPLS L2 VPN（VPLS、Martini、Kompella），能夠?qū)崿F(xiàn) “多種VPN業(yè)務(wù)，單點集中運維”。所以，這個網(wǎng)絡(luò)需要支持MPLS VPN的層次化能力。MPLS/BGP VPN技術(shù)不僅已經(jīng)廣泛應(yīng)用于電信運營商和ISP，而且也廣泛應(yīng)用于電力行業(yè)，政府行業(yè)（包括各省的政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)），金融行業(yè)，大型企業(yè)等行業(yè)用戶。通過IP TOS和MPLS COS域的映射，可以將邊緣網(wǎng)絡(luò)中定義的IP QOS級別繼承到MPLS域中，實現(xiàn)端到端的QOS。需要在各PE節(jié)點之間建立IBGP全連接，以交換VPNIPV4路由。大型企業(yè)和政府機構(gòu)的IP骨干網(wǎng)正從過去低帶寬、重復(fù)分離的物理網(wǎng)絡(luò)向?qū)拵Щ⒁惑w化方向發(fā)展，一個高效的、智能的、集成的網(wǎng)絡(luò)是政府網(wǎng)絡(luò)發(fā)展的方向。有特殊需求的單位，適當(dāng)增加外網(wǎng)IP地址。 IP地址分配原則IP地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴展性和靈活性，同時能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由匯總和聚類，減少路由器中路由表的長度，減少對路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時還要考慮到網(wǎng)絡(luò)地址的可管理性。在對內(nèi)網(wǎng)安全性和可控性考慮， 岳陽市各區(qū)縣電子政務(wù)外網(wǎng)接入層(交換機)設(shè)計(一) 岳陽市各區(qū)縣電子政務(wù)外網(wǎng)接入層(路由器)設(shè)計(二)部門通過千兆單模/多模光接口就近接入?yún)R聚交換機，交換機設(shè)備要能夠?qū)崿F(xiàn)各接入單位之間不同的應(yīng)用通過VLAN二層隔離并以VLAN Trunk方式透傳至匯聚交換機。根據(jù)岳陽市各區(qū)縣電子政務(wù)外網(wǎng)的實際需求情況，同時考慮到今后的發(fā)展，核心層三層交換機選擇高性能路由交換機，配置雙引擎和雙電源系統(tǒng)，以滿足系統(tǒng)高可靠的要求，每臺設(shè)備配置多個千兆端口，通過千兆鏈路與出口路由器連接；配置多個千兆端口，用于與各單位和部門的接入層交換機相連。具體情況如下：今后所有的鄉(xiāng)鎮(zhèn)、市直單位將逐步改成通過設(shè)立在岳陽市各區(qū)縣政府網(wǎng)控中心的統(tǒng)一出口來訪問互聯(lián)網(wǎng)資源，為了更好的提高工作效率以及提高整個岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺網(wǎng)絡(luò)系統(tǒng)的安全性，需要進行Internet鏈路出口改造。 其次，SDH／SONET專線組網(wǎng)技術(shù)為電信骨干傳輸網(wǎng)所采用的主要的技術(shù)。這種結(jié)構(gòu)化設(shè)計充分保證了系統(tǒng)的擴充能力，保證在接入子網(wǎng)大量增加的情況下核心設(shè)備的端口數(shù)量要求不會大量增加。在電子政務(wù)外網(wǎng)平臺組網(wǎng)中，每個骨干節(jié)點都有兩個接口與其余節(jié)點互聯(lián)，從路由上提高了可靠性。它的核心思想是將多臺設(shè)備通過虛擬化物理端口連接在一起，進行必要的配置后，虛擬化成一臺“分布式設(shè)備”。形成一個網(wǎng)絡(luò)管理與轉(zhuǎn)發(fā)節(jié)點；將多達2個的物理網(wǎng)絡(luò)節(jié)點虛擬化為單臺設(shè)備，兩臺設(shè)備同時工作，互為備份。匯聚層由4臺匯聚交換機擔(dān)當(dāng)，4臺匯聚層設(shè)備均采用千兆雙鏈路上行連接至2臺核心交換機，提供上行冗余鏈路，確保接入鏈路可靠性。岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺將連接市網(wǎng)平臺、市直單位、鄉(xiāng)鎮(zhèn)電子政務(wù)網(wǎng)絡(luò)平臺，形成一個縱橫互通的信息高速通道，并部署安全措施，統(tǒng)一因特網(wǎng)出口。（4）公共資源共享業(yè)務(wù)的應(yīng)用需求各聯(lián)網(wǎng)部門連接到電子政務(wù)外網(wǎng)平臺后，應(yīng)該能夠通過電子政務(wù)外網(wǎng)平臺方便訪問電子政務(wù)外網(wǎng)平臺的內(nèi)部數(shù)據(jù)中心、外部數(shù)據(jù)中心和互聯(lián)網(wǎng)等公共資源。因此，岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺是關(guān)系我市電子政務(wù)建設(shè)全局和發(fā)展的重要基礎(chǔ)性工作，是電子政務(wù)系統(tǒng)中的關(guān)鍵性核心組成要素。標(biāo)準(zhǔn)性原則現(xiàn)有信息技術(shù)的發(fā)展越來越快，為了使該系統(tǒng)在未來運行過程中其技術(shù)能和整個信息技術(shù)的發(fā)展同步，系統(tǒng)應(yīng)具有備靈活適應(yīng)性和良好的可擴展性，系統(tǒng)的結(jié)構(gòu)設(shè)計和產(chǎn)品選型要堅持標(biāo)準(zhǔn)化，首先采用國家標(biāo)準(zhǔn)和國際標(biāo)準(zhǔn)，其次采用廣為流傳的實用化工業(yè)標(biāo)準(zhǔn)。工程建設(shè)方案要面向未來，技術(shù)必須具有先進性和前瞻性，以確保在未來35年內(nèi)不落后，同時也要堅持實用的原則，在滿足性能價格比的前提下，堅持選用符合標(biāo)準(zhǔn)的，先進成熟的產(chǎn)品和開發(fā)平臺。同時要充分考慮到已有資源的利用和投資保護問題，特別是要充分考慮已經(jīng)建設(shè)的湖南省電子政務(wù)專網(wǎng)平臺的情況，節(jié)省費用，保護投資。 建立基本的安全防護體系。不斷加強政務(wù)管理完善政務(wù)信息資源管理體制，加強對政務(wù)信息采集、登記、備案、存儲、共享、安全等環(huán)節(jié)的管理。第三、推動工作“提速”，提高執(zhí)政能力。隨著湖南省電子政務(wù)內(nèi)外網(wǎng)平臺建設(shè)的逐步延伸，岳陽市區(qū)縣電子政務(wù)外網(wǎng)即將成為承擔(dān)政府部門之間的各項信息交換和業(yè)務(wù)互動，實現(xiàn)同層次和上下級政府機構(gòu)之間各主要業(yè)務(wù)系統(tǒng)的信息交換和信息共享的主要載體。步入21世紀(jì)以來，計算機技術(shù)的發(fā)展和應(yīng)用的不斷推廣，當(dāng)今世界已經(jīng)從工業(yè)化社會向信息社會轉(zhuǎn)換。根據(jù)岳陽市政府市長辦公會議紀(jì)要精神，各區(qū)縣電子政務(wù)外網(wǎng)建設(shè)于2011年5月正式啟動。初步實現(xiàn)政務(wù)信息條塊共享根據(jù)法律規(guī)定和履行職能的需要，明確相關(guān)部門和地區(qū)信息共享的內(nèi)容、方式和責(zé)任，建立政務(wù)信息共享的長效機制。長此以往，將對未來我政府信息化建設(shè)帶來不可估量的負(fù)面影響，因此，十分有必要通過統(tǒng)一外網(wǎng)的建設(shè)、統(tǒng)一互聯(lián)網(wǎng)出口，加強網(wǎng)絡(luò)和信息安全建設(shè)，通過對網(wǎng)絡(luò)和信息安全的集中統(tǒng)一領(lǐng)導(dǎo)和管理、加大投資力度、完善運行維護機制、加強預(yù)警能力，可以有效的提高電子政務(wù)的安全可靠性。為達到以上目標(biāo)，本次網(wǎng)絡(luò)建設(shè)的主要原則是：需求主導(dǎo)：網(wǎng)絡(luò)的設(shè)計必須滿足湖南省政府系統(tǒng)開展電子政務(wù)建設(shè)對網(wǎng)絡(luò)的需求，能提供各級政府部門間縱向連接和橫向連接，以滿足各類業(yè)務(wù)的應(yīng)用要求。著眼發(fā)展，分步實施：政府系統(tǒng)電子政務(wù)外網(wǎng)平臺建設(shè)技術(shù)含量高、工程投資大、涉及面廣，是一項長期的工作，不可能一蹴而就，必須具有全局觀念，在總體規(guī)劃指導(dǎo)下，按計劃、分步驟的來進行。要本著“有用、適用和好用”的原則，不片面追求硬軟件設(shè)施的先進性，強調(diào)整個系統(tǒng)的可連接性和整體布局、應(yīng)用的合理性。根據(jù)省政府相關(guān)文件，岳陽市各區(qū)縣政府即將接入到岳陽市電子政務(wù)外網(wǎng)，實現(xiàn)辦公自動化及信息化，為此，需要進行岳陽市各區(qū)縣政府的外網(wǎng)建設(shè)與整合，統(tǒng)一市委、市人大、市政府、市政協(xié)及市直各部門等外網(wǎng)出口。電子政務(wù)外網(wǎng)平臺既要滿足互聯(lián)互通，又要保證各部門縱向系統(tǒng)的相對獨立性和現(xiàn)有縱向網(wǎng)絡(luò)系統(tǒng)的正常運行，應(yīng)當(dāng)提供各個部門高速通達、安全可靠、方便使用的縱向系統(tǒng)專用網(wǎng)絡(luò)或虛擬專用網(wǎng)絡(luò)，如提供虛擬專用網(wǎng)絡(luò)需支持至少150個市直部門的縱向MPLS VPN需求，并有足夠的擴充能力。本方案將參照國家關(guān)于信息化建設(shè)和電子政務(wù)建設(shè)的法律、法規(guī)、相關(guān)政策以及各種技術(shù)標(biāo)準(zhǔn)規(guī)范進行編制。其網(wǎng)絡(luò)結(jié)構(gòu)圖如下： 岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺設(shè)計 岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺按照三層結(jié)構(gòu)設(shè)計分為：核心層、匯聚層、接入層。 具體接入點分布統(tǒng)計首批接入外網(wǎng)平臺的單位：將納入岳陽市各區(qū)縣政府行政績效評估名單的單位、岳陽市各區(qū)縣政府門戶網(wǎng)站群單位、具有行政審批職能的市直單位、與民生密切相關(guān)的其他單位作為首批接入岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺的單位，同時也接入以上未包括的區(qū)縣委、區(qū)縣人大、區(qū)縣政府、區(qū)縣政協(xié)、區(qū)縣法院、區(qū)縣檢察院等六大家的其他重要部門。通過虛擬化技術(shù)，整個彈性架構(gòu)共用一個IP管理，簡化網(wǎng)絡(luò)設(shè)備管理，簡化網(wǎng)絡(luò)拓?fù)涔芾?，提高運營效率，降低維護成本。選配高可靠性的網(wǎng)絡(luò)設(shè)備；選用具備電信級的網(wǎng)絡(luò)設(shè)備進行組網(wǎng)，使網(wǎng)絡(luò)具有自動恢復(fù)能力、降低人工維護工作，達到電信級的可靠運行。冗余電源支持冗余電源負(fù)載分擔(dān)及備份供電可保障系統(tǒng)具有可靠的能量源。因此，廣播數(shù)據(jù)包基本上被限制在一個部門內(nèi)部，不會擴散到網(wǎng)絡(luò)的其他部分。作為日后全市各類業(yè)務(wù)系統(tǒng)的承載平臺，岳陽市各區(qū)縣電子政務(wù)外網(wǎng)對網(wǎng)絡(luò)質(zhì)量和速度有比較高的要求。3. 高密度端口提供高密度端口以及廣泛的局域網(wǎng)和廣域網(wǎng)介質(zhì)，并允許靈活地進行配置。為實現(xiàn)清晰的網(wǎng)絡(luò)層次，確保城域網(wǎng)的可靠連接，匯聚層使用4臺高性能路由交換機，利用雙鏈路以1000M速率連接核心交換機，同時負(fù)責(zé)各市直單位的接入。對于互聯(lián)網(wǎng)接入?yún)^(qū)和外部數(shù)據(jù)中心的節(jié)點，由于連接至啟用三層的防火墻，使用靜態(tài)路由實現(xiàn)網(wǎng)絡(luò)的聯(lián)通性；對于內(nèi)部數(shù)據(jù)中心節(jié)點，由于是連接是三層防火墻安全設(shè)備，使用OSPF路由協(xié)議，實現(xiàn)網(wǎng)絡(luò)的聯(lián)通性。 在橫向VPN的設(shè)計中，如果部分單位之間的IP地址段重疊，則由接入設(shè)備將重疊的用戶地址進行地址轉(zhuǎn)換（NAT）為政務(wù)外網(wǎng)的臨湘段地址進行通信。MPLS VPN在第三層路由上對各VPN進行了隔離，無需訪問控制列表ACL，各VPN之間都是不可見的，骨干網(wǎng)對于客戶網(wǎng)絡(luò)（某個VPN內(nèi)部）也是不可見的。1．基于網(wǎng)絡(luò)，易于管理。4．QOS。MPLS VPN業(yè)務(wù)模型與網(wǎng)絡(luò)規(guī)模及拓?fù)錈o關(guān)。業(yè)務(wù)多樣性岳陽市各區(qū)縣電子政務(wù)外網(wǎng)作為一個向政府部門提供網(wǎng)絡(luò)服務(wù)的平臺，不僅要提供基本MPLS VPN業(yè)務(wù)。在電信運營商網(wǎng)絡(luò)，PE和CE是服務(wù)提供商和用戶之間的管理界面，用戶維護和管理CE設(shè)備，服務(wù)提供商維護和管理PE設(shè)備。能夠提供多種有效的業(yè)務(wù)監(jiān)控手段，從而保證VPN業(yè)務(wù)質(zhì)量：VPN配置審計、VPN連通性審計、端到端的網(wǎng)絡(luò)性能（時延、丟包、抖動）監(jiān)控、圖形化的流量/帶寬利用率監(jiān)控、智能的業(yè)務(wù)告警分析，幫助管理員快速排障、及時了解業(yè)務(wù)狀況。由于所有岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺設(shè)備處于一個AS中，MPIGP同樣存在IBGP的全連接要求，同樣具有N平方問題，為了解決這個問題，必須使用BGP反射器技術(shù)。（ASN代表湖南省電子政務(wù)外網(wǎng)自治域系統(tǒng)號）VPN名稱站點Export RTImport RT維護VPNASN:1ASN:100 ．．．．．．ASN:20000各政府職能部門ASN:100．．．．．．ASN:20000ASN:1垂直縱向VPN 單位1ASN:110199ASN:110199．．．．．．單位100ASN:1001010099ASN:1001010099 MPLS VPN 業(yè)務(wù)接入規(guī)劃岳陽市各區(qū)縣電子政務(wù)外網(wǎng)平臺中的業(yè)務(wù)包括各政府職能部門的各種應(yīng)用系統(tǒng)，這些系統(tǒng)一般通過局域網(wǎng)交換機或路由設(shè)備將業(yè)務(wù)接入到匯聚層PE。通過配置了多級防火墻，以隔離網(wǎng)絡(luò)各個組成部分相互之間的非法訪問（合法訪問可以通過）；對于Internet用戶來講，如果想非法侵入外部數(shù)據(jù)中心網(wǎng)絡(luò)，必須突破防火墻的防范。在本次項目中的服務(wù)器可以分為以下幾個大類： 數(shù)據(jù)庫服務(wù)器：用于布置電子政務(wù)應(yīng)用的數(shù)據(jù)庫，是電子政務(wù)應(yīng)用的數(shù)據(jù)存儲中心；主要用于運行大型數(shù)據(jù)庫系統(tǒng)，進行存儲、查詢、檢索應(yīng)用系統(tǒng)信息。服務(wù)器采用獨立的機架式服務(wù)器。服務(wù)器通過普通千兆網(wǎng)卡或iSCSI HBA卡接入IP SAN。基于標(biāo)準(zhǔn)化IP的存儲交換平臺使得各種數(shù)據(jù)管理功能能夠像電器插入電源插座一樣，輕易地進行部署應(yīng)用。完整性原則：完整性保證信息在傳輸?shù)倪^程中沒有被非法用戶增加、刪除與修改，保證非法用戶無法偽造數(shù)據(jù)。入網(wǎng)規(guī)范管理系統(tǒng)在提供多樣化的身份認(rèn)證，保障接入網(wǎng)絡(luò)人員合法性的同時，同時支持對設(shè)備的實名認(rèn)證，保障了接入網(wǎng)絡(luò)終端設(shè)備的合法性，從