政府政务网建设方案

szqrxt

政务网网络拓扑图

电子政务系统是该市信息化建设的一个重要组成部分。以网络为工具，以用户为中心；以应用为灵魂，以便民为目的，构建一个安全可靠的电子政务平台。

该电子政务平台必须兼顾不同政府部门管理、决策、服务及办公自动化等各项业务和职能要求。是一个集成了多种通信技术和手段的网络，如数据、话音、视频等信息，其服务对象不仅是政府机关本身，还要服务于整个社会。

考虑以上特点和实际需要，我们采用全系列的cisco产品，充分发挥cisco在产品上的技术优势，整体规划，分布实施，加强售后维护和咨询环节，经过近两年的使用来看，从产品选型上保护了政府的投资，实现了良好的投资回报，创造了低廉的整体拥有成本。

整个网络分成核心、汇聚和接入三个层次。并依照行政区域划分的特点，将各个委办局和县级单位，分布接入到整个政务网中。

核心层需要高可靠性和线速交换能力。该项目的网络核心采用两台Cisco 6509交换机，运用网关负载均衡协议、热备份路由器协议(HSRP)、多模块Ether Channel技术、快速生成树协议(RSTP)、双电源冗余、控制引擎双冗余、交换矩阵和集成网络服务冗余性等特性提供1～3秒的状态故障切换，减少关键业务数据和服务的中断。

利用分布式转发体系结构提供高达400Mpps的转发性能和720G交换容量满足网络核心层快速交换的需要。

汇聚层需要多层交换能力，安全控制能力和QoS保障能力，该政务网的汇聚层采用3台Cisco 4507交换机，支持线速L2/L3/L4交换，提供多层的流分类、流处理能力，保证完善的QoS和策略ACL访问控制；利用Cisco Catalyst集成式安全特性，能够提供思科最全面的局域网接入保护。

接入层需要具备灵活的接入能力、对用户的安全控制，以及易于管理等特性，该政务网的接入层采用Cisco 3550和2950系列24/48口线速二层交换机，可以支持端口MAC地址绑定、VLAN隔离、802.1x用户安全控制等安全特性。

与各委办局主要采用政务城域网连接，与各县级单位采用SDH远程接入方式。

信息安全，我们将该市的整个政务网，划分为政府大院内的信任区域和各委办局和县级单位等不信任区域，采取防火墙隔离，整体部署趋势网络防病毒，部分远程移动用户采取SSL VPN接入方式。

并部署了HP OPENVIEW整网的网管系统，实现了拓扑管理、配置管理、性能管理、故障管理等，从技术上，解决了网络管理的难点。降低了整网的维护成本，提高了整网的服务质量。