華為 3Com培訓(xùn)中心 華為 3Com公司版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播 華為 3Com政務(wù)網(wǎng)絡(luò)解決方案 ISSUE 4.0 2 我國(guó)電子政務(wù)發(fā)展歷史 20世紀(jì) 80年代，開始辦公自動(dòng)化（ OA）工程； 1993年 12月，我國(guó)啟動(dòng)的 “ 三金工程 ” ，即金橋工程、金關(guān)工程和金卡工程； 1999年 1月， 40多個(gè)部委聯(lián)合發(fā)起了 “ 政府上網(wǎng)工程 ” ； 2002年 8月，國(guó)信辦 17號(hào)文件 國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于我國(guó)電子政務(wù)建設(shè)的指導(dǎo)意見 對(duì)電子政務(wù)內(nèi)網(wǎng)、外網(wǎng)的明確界定與正在擬定的電子政務(wù)建設(shè)規(guī)范 , 電子政務(wù)網(wǎng)絡(luò)建設(shè)成為全社會(huì)信息化的重要環(huán)節(jié)和中心內(nèi)容之一，同時(shí)也標(biāo)志著電子政務(wù)發(fā)展進(jìn)入新的歷史階段。 3 物理隔離 邏輯隔離 政務(wù)外網(wǎng) 政府網(wǎng)站 政務(wù)內(nèi)網(wǎng) 涉密網(wǎng) 政府公眾信息網(wǎng) 政務(wù)網(wǎng)應(yīng)該是一個(gè)有彈性的城域網(wǎng)和廣域網(wǎng)，需要通過統(tǒng)一的業(yè)務(wù)模型、集中的數(shù)據(jù)中心、完善的安全體系、標(biāo)準(zhǔn)化的業(yè)務(wù)流程、集成的信息管理等 5個(gè)方面支撐建設(shè)。 非涉密網(wǎng) 安全、可靠、可管理的電子政務(wù)網(wǎng)絡(luò) 4 “E-Gov”模型 華為 3Com核心理念 實(shí)體政務(wù)網(wǎng)，虛擬業(yè)務(wù)網(wǎng) 橫向網(wǎng)絡(luò)：信息共享，跨行業(yè)、跨政府協(xié)作，區(qū)域政府全方位 (一站式 )對(duì)外服務(wù)。 縱向網(wǎng)絡(luò)：各個(gè)行業(yè)內(nèi)部業(yè)務(wù)運(yùn)作，本行業(yè)的管理與監(jiān)管。 政務(wù)網(wǎng) 省政府 市政府 縣政府 縱向平面網(wǎng)絡(luò)結(jié)構(gòu) 橫向平面網(wǎng)絡(luò)結(jié)構(gòu) 橫向平面網(wǎng)絡(luò)結(jié)構(gòu) 省人大 市人大 縣人大 省委 市委 縣委 5 政務(wù)網(wǎng)引導(dǎo)理念、思路 理念和引導(dǎo)思路 延續(xù) 2002年的理念“高安全、高可靠、可管理”，但要做全新的詮釋。 提出我司的安全構(gòu)架，擴(kuò)大安全的內(nèi)涵和范疇，把客戶的關(guān)注點(diǎn)和同對(duì)手的競(jìng)爭(zhēng)引導(dǎo)到更高的層面上。 MPLS VPN（安全、可業(yè)務(wù)級(jí)網(wǎng)管、分層 PE）作為主推的縱向網(wǎng)設(shè)備組網(wǎng)方案，主推路由器；同時(shí)也提供有競(jìng)爭(zhēng)力的以太網(wǎng)交換機(jī)組網(wǎng)的方案作為防守方案。 政務(wù)網(wǎng)承載三網(wǎng)合一業(yè)務(wù)的必要性。 仍然定位為網(wǎng)絡(luò)設(shè)備供應(yīng)商，不介入應(yīng)用層解決方案。 力推 PKI/CA、 CAMS和網(wǎng)絡(luò)設(shè)備配合的認(rèn)證體系 PKI/CA認(rèn)證體系與 802.1X、 WEB認(rèn)證體系有機(jī)融合。 進(jìn)一步的把網(wǎng)絡(luò)設(shè)備和網(wǎng)管之間的相互信任問題提出來，并引入PKI/CA認(rèn)證機(jī)制，實(shí)現(xiàn)貴族級(jí)安全。 6 “E-Gov”網(wǎng)絡(luò)解決方案 省縱向廣域網(wǎng) 地市城域網(wǎng) 3 地市城域網(wǎng) 1 622M/N 155M/N 100M 155M 2M N 2M NE16/08 NE40/16 NE40/16 NE40/16 地市城域網(wǎng) 2 ATM/POS/cPOS/SDH DDN 地市城域 N 10G/2.5G RPR/POS/GE 政務(wù)外網(wǎng)省級(jí)廣域網(wǎng) 骨干環(huán)網(wǎng) 備份鏈路 NE80 7 “E-Gov”網(wǎng)絡(luò)解決方案 市橫向城域網(wǎng) 縣政府 S6506 S6506 MPLS VPN MA5200F 骨干核心層 二級(jí)匯聚層 骨干匯聚層 二級(jí)接入層 10G/2.5G RPR/POS/GE NE80 NE40 NE40 NE16/08 備份線路 8 “E-Gov”網(wǎng)絡(luò)解決方案 區(qū)縣城域網(wǎng) 核心交換機(jī) 光纖 光纖 光纖 核心層 匯聚層 三層交換機(jī) S6506/5516/3526 三層交換機(jī) S6506/5516/3526 區(qū)節(jié)點(diǎn) 1 S8016/6506 NE40/16/08 POS/GE 區(qū)節(jié)點(diǎn) N S8016/6506 區(qū)節(jié)點(diǎn) 1 S8016/6506 區(qū)節(jié)點(diǎn) 2 S8016/6506 9 “E-Gov”網(wǎng)絡(luò)解決方案 廳局委辦園區(qū)網(wǎng) 廳局委辦 1 GE/FE 市委、政府等大院構(gòu)建高速、智能的本地園區(qū)網(wǎng)接入各單位 電信級(jí)高端設(shè)備保證網(wǎng)絡(luò)的高可靠性 多業(yè)務(wù)設(shè)備 MA提供對(duì)每個(gè)以太網(wǎng)端口的認(rèn)證，保證網(wǎng)絡(luò)安全 S2000 S2000 FE/GE S2000 S8016 /6506 /5516 MA5200E S3000 S2000 S2000 S2000 S8016/6506 /5516 MA5200E S3000 GE/FE 政務(wù)網(wǎng)城域網(wǎng) GE/FE DDN/FR/FE/GE DDN/FR/FE/GE 廳局委辦 N NE16E FE/GE 區(qū)縣城域網(wǎng) 10 “E-Gov”網(wǎng)絡(luò)解決方案 廳局委辦局域網(wǎng) 政務(wù)網(wǎng)城域網(wǎng) 廳局委辦 1 R36/26XX VLAN VLAN VLAN S3000 S2000 S2000 S2000/3000 S2000 廳局委辦 2 廳局委辦 N R36/26XX FE/GE FE/DDN/FR FE FE 各單位構(gòu)建高速局域網(wǎng)接入各自的終端設(shè)備，利用 VLAN進(jìn)行安全隔離 FE/DDN/FR 11 “E-Gov”支撐網(wǎng)絡(luò)技術(shù) MPLS VPN 省信息中心 縣區(qū) 單位 地市 單位 縣區(qū) 單位 地市 單位 MPLS域 PBX/ VOIP 視訊 語音 數(shù)據(jù) PBX/ VOIP 視訊 語音 數(shù)據(jù) VLAN1 VLAN2 VLAN3 VLAN1 VLAN2 VLAN3 政務(wù)城域網(wǎng) 政務(wù)城域網(wǎng) 政務(wù)城域網(wǎng) Viewpoint 8620GK ViewPoint 8620MCU PBX E1 Quidway A8010 GW 業(yè)務(wù)系統(tǒng) 不同業(yè)務(wù) VLAN隔離； 支持 802.1P/Q； 終結(jié) VLAN； 根據(jù)端口地址進(jìn)行分類（ TOS），支持 Diffsvr； 根據(jù) TOS重新劃分 VLAN； 支持 802.1P/Q； 組成不同業(yè)務(wù)的 VPN； 支持各種 QOS保證方法； 完成 VLAN到 MPLS標(biāo)簽的映射； 作為 MPLS的 PE； ROUTER 視訊 VPN 語音 VPN 數(shù)據(jù) VPN 政務(wù)廣域網(wǎng) 12 “E-Gov”增值解決方案 IP語音 全市統(tǒng)一規(guī)劃，統(tǒng)一管理 ，共用一個(gè) GK設(shè)備；政府內(nèi)部電話長(zhǎng)途走自己的數(shù)據(jù)網(wǎng)，節(jié)約長(zhǎng)途費(fèi)用；組成語音 VPN，保證 Qos。 多種規(guī)格的網(wǎng)關(guān)設(shè)備 ：根據(jù)不同容量要求，配置不同的設(shè)備，如省市可以防止單獨(dú)的網(wǎng)關(guān)，而縣級(jí)單位可以利用路由器內(nèi)置的網(wǎng)關(guān)功能。 QuidwayA8010 A8010 省中心 PBX 辦公電話 辦公電話 PBX E1 E1 地市 A8010 辦公電話 E1 R3680 辦公電話 PBX E1 辦公電話 PBX 縣級(jí)市 R2630 PSTN 辦公電話 AT0 縣機(jī)關(guān) R2630 PSTN 辦公電話 縣機(jī)關(guān) AT0 AT0 PSTN PSTN PSTN 地市 PSTN PSTN 縣級(jí)市 GK/SoftX 政務(wù)網(wǎng) PBX IAD Router Router Router Router ePhone A8010 13 江西政府信息網(wǎng)縱向網(wǎng)： 國(guó)家電子政務(wù)規(guī)范 后，國(guó)內(nèi)第一個(gè)省級(jí)內(nèi)網(wǎng)、外網(wǎng)全面建設(shè)的單位； 財(cái)政部： 華為 3Com Quidway NetEngine 高端路由器作為國(guó)家財(cái)政部骨干網(wǎng)絡(luò)核心節(jié)點(diǎn)，連接全國(guó) 38個(gè)省級(jí)財(cái)政廳和國(guó)家 160個(gè)部委之間互聯(lián)的匯聚路由器； 國(guó)家金稅工程二期： 國(guó)家稅務(wù)總局一次性采購(gòu)華為中低端路由器 2400臺(tái)； “十六大”信息網(wǎng)路： 全面采用華為 Quidway系列產(chǎn)品及解決方案 積極參與不同層面的核心政務(wù)網(wǎng)、政務(wù)專網(wǎng)、辦公業(yè)務(wù)網(wǎng)和內(nèi)外網(wǎng)設(shè)計(jì)和建設(shè)，華為數(shù)據(jù)網(wǎng)絡(luò)產(chǎn)品已廣泛服務(wù)于黨政、財(cái)政、政法、稅務(wù)、海關(guān)等政府網(wǎng)絡(luò)，高安全、高可靠、可管理的建網(wǎng)理念獲得高度認(rèn)可。 華為 3Com數(shù)據(jù)產(chǎn)品在政府行業(yè)應(yīng)用情況 14 江西政府信息網(wǎng)縱向網(wǎng) 接入層 省中心 上饒 南昌 景德鎮(zhèn) 省政府辦公廳 P骨干網(wǎng) PE設(shè)備層 廳局 廳局 地市骨干網(wǎng) MPLS VPN 省骨干網(wǎng) /11個(gè)地市 市政府辦公廳 縣級(jí)單位 P P P P P Quidway NetEngine80 Quidway NetEngine16E Quidway NetEngine16E Quidway NetEngine16E Quidway S8016 Quidway S5516 Quidway S8016 Quidway S3026 Quidway R 江西政務(wù)信息縱向網(wǎng)是 國(guó)家電子政務(wù)規(guī)范 下發(fā)后，國(guó)內(nèi)第一個(gè)省級(jí)內(nèi)網(wǎng)、外網(wǎng)全面建設(shè)的單位，涉及省、 11個(gè)地市； 采用 MPLS VPN技術(shù)實(shí)現(xiàn)橫向網(wǎng)、縱向網(wǎng)的互聯(lián)，安全隔離各單位獨(dú)立規(guī)劃內(nèi)部局域網(wǎng)，原來網(wǎng)絡(luò)應(yīng)用不受影響。 15 已有設(shè)備 骨干層 匯聚層 接入層 市 /縣政府 以太網(wǎng)接入服務(wù)器 MA5200F 網(wǎng)管 /AAA/PORTAL平臺(tái) 市人大 以太網(wǎng)接入服務(wù)器 MA5200F 已有設(shè)備 路由交換機(jī) 核心路由器 已有設(shè)備 已有設(shè)備 成都市政務(wù)外網(wǎng)邏輯結(jié)構(gòu) S8016 NE80 S8016 S8016 S8016 16 部門用戶群 成都市政務(wù)外網(wǎng) MPLS-VPN 以太網(wǎng)接入服務(wù)器 GSR P/PE VLAN 部門用戶群 P/PE VLAN CE1 CE2 VRF1-vlan RD RT VPN IPV4 VRF1-vlan RD RT VPN IPV4 VPN IPV4 LSP P/PE P/PE VPN IPV4 CABTRON 8000（已有） 以太網(wǎng)接入服務(wù)器 GSR GSR CABTRON 8000（已有） 17 電子政府信息網(wǎng)縱向網(wǎng)特點(diǎn) 安全“高”： 通過端到端可管理技術(shù)，全面保護(hù)網(wǎng)上重要的服務(wù)器 和領(lǐng)導(dǎo)的設(shè)備及信息安全； 效率“高”： 利用帶寬控制技術(shù)，可為不同的用戶提供不同優(yōu)先級(jí) 服務(wù)，保證了整個(gè)網(wǎng)絡(luò)的可用性 可靠性“高”： 通過高品質(zhì)產(chǎn)品、冗余網(wǎng)絡(luò)規(guī)劃及端到端可管理技 術(shù)、滿足電子政務(wù)應(yīng)用安全、穩(wěn)定運(yùn)行要求； 業(yè)務(wù)“全”： 全面滿足數(shù)據(jù)、語音、視頻業(yè)務(wù)傳送需要，節(jié)省運(yùn)作 成本，提高網(wǎng)絡(luò)平臺(tái)的利用效率； 投資“省”： 通過 MPLS VPN技術(shù)實(shí)體政務(wù)網(wǎng)、虛擬業(yè)務(wù)網(wǎng)，能夠滿足縱向連接、橫向互通的需要； 維護(hù)“易”： 通過堆疊、集群、 HGMP、統(tǒng)一網(wǎng)管等技術(shù)實(shí)現(xiàn)統(tǒng)一配置、批量配置，網(wǎng)絡(luò)維護(hù)管理簡(jiǎn)單方便 18 信息化帶動(dòng)工業(yè)化，信息化推動(dòng)國(guó)內(nèi) IT產(chǎn)業(yè)化 政府信息化帶動(dòng)企業(yè)信息化、工業(yè)現(xiàn)代化 電子政務(wù)的實(shí)施是一項(xiàng)復(fù)雜、長(zhǎng)期的系統(tǒng)工程，需要行業(yè)主管部門、學(xué)術(shù)界及國(guó)內(nèi)外企業(yè)的共同努力； 建立廣泛電子政務(wù)聯(lián)盟，提高電子政務(wù)的整體解決