1、電子政務(wù)立體化網(wǎng)絡(luò)建設(shè)方案隨著信息化進(jìn)程的發(fā)展，全球經(jīng)濟(jì)一體化不斷加快，學(xué)問經(jīng)濟(jì)的 發(fā)展令人矚目。信息技術(shù)使企業(yè)行動(dòng)的速度是越來越快， 政府的職能 是為企業(yè)供應(yīng)一個(gè)良好的競(jìng)爭(zhēng)環(huán)境和服務(wù)體系，為百姓生活供應(yīng)便 利。建設(shè)“電子政務(wù)”已成為世界新一輪公共行政管理改革和衡量國(guó)家 競(jìng)爭(zhēng)力水平的顯著標(biāo)記之一。面對(duì)撲面而來的信息化大潮，黑龍江省政府敏銳地視察到，在傳 統(tǒng)經(jīng)濟(jì)與新經(jīng)濟(jì)轉(zhuǎn)型時(shí)期，機(jī)遇與挑戰(zhàn)并存。競(jìng)爭(zhēng)在極大程度上集中 到政府管理職能與效率方面；政府轉(zhuǎn)變管理職能、轉(zhuǎn)變工作方式，快 速建立起辦事高效、運(yùn)轉(zhuǎn)協(xié)調(diào)的行政管理體系勢(shì)在必行。為此，黑龍 江省政府明確提出把政務(wù)信息化建設(shè)作為推動(dòng)國(guó)民經(jīng)濟(jì)和社會(huì)信息

2、 化的切入點(diǎn)和突破口”的發(fā)展戰(zhàn)略。而網(wǎng)絡(luò)平臺(tái)的建設(shè)是一個(gè)城市基 礎(chǔ)設(shè)施建設(shè)的一部分。黑龍江省政府認(rèn)為政務(wù)信息網(wǎng)絡(luò)的結(jié)構(gòu)，功能和運(yùn)作必需符合省 政府的組織形式，工作職能和工作方式。要求省政務(wù)信息網(wǎng)絡(luò)是一個(gè) 高速寬帶網(wǎng)絡(luò)平臺(tái)，以適應(yīng)多媒體信息等不同應(yīng)用的須要；平安保密 是政府信息化建設(shè)的核心，無論是思想上還是技術(shù)上都要樹立起平安 屏障；適應(yīng)政府機(jī)關(guān)辦公業(yè)務(wù)和協(xié)助領(lǐng)導(dǎo)科學(xué)決策的須要；選擇合適的伙伴，借鑒國(guó)內(nèi)外大型網(wǎng)絡(luò)建設(shè)先進(jìn)閱歷， 確保網(wǎng)絡(luò)具有良好的前 瞻性和持續(xù)發(fā)展性。黑龍江省立體化政務(wù)信息網(wǎng)絡(luò)模型黑龍江省政務(wù)信息網(wǎng)絡(luò)須要為全省 67個(gè)廳局建立省、地（市）、縣 三級(jí)縱向網(wǎng)絡(luò)，滿意各中省直單位內(nèi)部聯(lián)

3、網(wǎng)須要；同時(shí)為省、 13個(gè) 地（市）、66個(gè)縣三級(jí)政府部門建立橫向網(wǎng)絡(luò)，滿意各政府部門間資 源共享的須要。其邏輯結(jié)構(gòu)是一個(gè)困難的”格”狀的立體架構(gòu)。如右圖 所示。對(duì)于每個(gè)獨(dú)立的政府部門節(jié)點(diǎn)來說，它既有橫向部門間的信息交 互，有縱向聯(lián)網(wǎng)的信息交互。政府及各直屬單位應(yīng)用系統(tǒng)之間既具有相對(duì)的獨(dú)立性，同時(shí)又存在很強(qiáng)的關(guān)聯(lián)性?？v向看，每個(gè)政府部門內(nèi)部的用戶均能訪問縱向網(wǎng) 絡(luò)的相應(yīng)資源；橫向看，各級(jí)政府單位只有部分授權(quán)用戶能夠訪問橫 向網(wǎng)絡(luò)資源。數(shù)據(jù)訪問關(guān)系如下表所示：訪問源 訪問目的vpn流量結(jié)果a縱網(wǎng)內(nèi)部主機(jī)a縱網(wǎng)內(nèi)部主機(jī)相同oka縱網(wǎng)內(nèi)部主機(jī)a縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪問主機(jī) 相同oka縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪問

4、主機(jī) a縱網(wǎng)內(nèi)部主機(jī)相同oka縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪問主機(jī) a縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪問主機(jī) 相 同oka縱網(wǎng)內(nèi)部主機(jī)b縱網(wǎng)內(nèi)部主機(jī)不同noa縱網(wǎng)內(nèi)部主機(jī)b縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪問主機(jī) 不同noa縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪問主機(jī) b縱網(wǎng)內(nèi)部主機(jī) 不同noa縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪問主機(jī) b縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪問主機(jī)不 同nob縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪問主機(jī) a縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪問主機(jī) 不同noa/b縱網(wǎng)內(nèi)部主機(jī)橫網(wǎng)主機(jī)不同no橫網(wǎng)主機(jī)a/b縱網(wǎng)內(nèi)部主機(jī)不同noa/b縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪問主機(jī) 橫網(wǎng)主機(jī)不同ok橫網(wǎng)主機(jī)a/b縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪問主機(jī) 不同ok面對(duì)黑龍江省政務(wù)信息網(wǎng)絡(luò)犬牙交錯(cuò)的立體結(jié)構(gòu)，錯(cuò)綜困難的訪問關(guān)系，種類繁多的業(yè)

5、務(wù)應(yīng)用（包括視頻會(huì)議、ip語音、辦公自動(dòng)化、 數(shù)據(jù)庫(kù)查詢等等）。如何建立一個(gè)專用、公共的網(wǎng)絡(luò)平臺(tái)，統(tǒng)一實(shí)現(xiàn) 縱向網(wǎng)及橫向網(wǎng)的信息交互，達(dá)到每個(gè)政府部門只需建設(shè)一個(gè)局域網(wǎng) 絡(luò)、通過一條通信線路，就可以實(shí)現(xiàn)縱向及橫向的全部通信須要？目前大多數(shù)政府部門和企業(yè)的網(wǎng)絡(luò)都建立在幀中繼或atm網(wǎng)絡(luò)基礎(chǔ)上，通過虛電路（vc）連接各個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，一般采納星型（hub and spoke）、樹型或半網(wǎng)狀拓?fù)浣Y(jié)構(gòu)。對(duì)于黑龍江政務(wù)信息網(wǎng)絡(luò)的立體交 叉拓?fù)渚W(wǎng)絡(luò)來說，假如想在這種模式中實(shí)現(xiàn)最佳路由，any-to-any網(wǎng)狀結(jié)構(gòu)，這意味著整個(gè)網(wǎng)絡(luò)須要 n*（n-1）/2（n為政府單位的數(shù)量）條 vc。vc數(shù)量的劇增將進(jìn)一步增

6、加網(wǎng)絡(luò)和路由的困難性，這種困難性使得對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)的任何變動(dòng)都會(huì)給政府和運(yùn)營(yíng)商造成極大的苦痛。同 時(shí)，正確地設(shè)置vc須要了解端到端的業(yè)務(wù)信息，這使得流量工程也 變得更加困難。簡(jiǎn)潔地說，這種模式不具備適應(yīng)黑龍江政務(wù)信息系統(tǒng) 大型拓?fù)浣Y(jié)構(gòu)的良好擴(kuò)展性和敏捷機(jī)動(dòng)性。思科mpls vpn打造立體化政務(wù)信息網(wǎng)絡(luò)cisco mpls-vpn技術(shù)在單一的基礎(chǔ)網(wǎng)絡(luò)設(shè)施之上，為 67個(gè)廳局 和橫向政務(wù)網(wǎng)絡(luò)，構(gòu)造68個(gè)虛擬專用網(wǎng)絡(luò)（vpn）。邏輯結(jié)構(gòu)如右圖所 示。在省、13個(gè)地市、66個(gè)縣分別配置一臺(tái)路由器（pe）,構(gòu)成mpls 網(wǎng)絡(luò)骨干。每個(gè)單位配置一臺(tái)路由器（ce）,通過以太城域網(wǎng)匯接到本 地mpls網(wǎng)絡(luò)骨干節(jié)點(diǎn)

7、（pe）。如右所示，pe和ce路由器之間運(yùn)用標(biāo)準(zhǔn)的ip轉(zhuǎn)發(fā)。通過路由協(xié) 議，pe能夠了解每個(gè)vpn的網(wǎng)絡(luò)拓?fù)?，?jiǎn)化ce間的路由，并輕松實(shí) 現(xiàn)vpn內(nèi)any-to-any的數(shù)據(jù)包轉(zhuǎn)發(fā)，對(duì)政務(wù)網(wǎng)絡(luò)隨時(shí)可能調(diào)整和添 加vpn的敏捷機(jī)動(dòng)性具有特別好的適應(yīng)性。vpn內(nèi)部any-to-any路由，還將為數(shù)據(jù)包安排最佳的轉(zhuǎn)發(fā)路徑， 最大的限度的優(yōu)化流量。由于pe與本地ce之間是通過以太網(wǎng)絡(luò)連接， 通過合理的vlan設(shè)計(jì)，還具有進(jìn)一步優(yōu)化本地橫向網(wǎng)絡(luò)流量的實(shí)力。簡(jiǎn)潔的說mpls-vpn特別好地滿意了黑龍江政府信息網(wǎng)絡(luò)對(duì)敏捷 機(jī)動(dòng)性、和any-to-any連接等的廣泛需求?？芭c專線媲美的平安性尋址空間分別-mp

8、ls核心采納 vpn-ipv4地址”路由通過在ipv4 路由上添加一個(gè)路由辨別符（rd）,確保在vpn中獨(dú)一無二的地址在 mpls核心中同樣是獨(dú)一無二的。因此，每個(gè)政府部縱網(wǎng)具有保持自 己的尋址方案的敏捷性和運(yùn)用公共或?qū)Ｓ玫刂房臻g的自由。不僅彼此獨(dú)立，而且與全局路由表獨(dú)立。即使有兩個(gè)政府部門的縱向網(wǎng)絡(luò)運(yùn)用相同的地址空間，彼此之間也是完全隔離的。核心隱藏-在mpls內(nèi)部連接到vpn的接口是bgp ,沒有必要透 露關(guān)于核心的任何信息給用戶，即使是對(duì)每個(gè)政府單位的ce路由器。 假如在pe和ce之間運(yùn)用動(dòng)態(tài)路由協(xié)議，ce唯一知道的信息是pe路 由器的地址；假如不須要此信息，可以在pe和ce之間配置靜態(tài)

9、路由， 徹底隱藏mpls核心，正如我們?cè)诤邶埥畔⒕W(wǎng)絡(luò)中所做的。如右圖所示，在運(yùn)用跟蹤工具時(shí)，mpls云在輸出時(shí)不顯示中繼段。綜上所綜上所述，從一個(gè)vpn不行能入侵另一個(gè)vpn或者核心，這使 得mpls-vpn具有甚至超越基于幀中繼或atm的全部平安特征。cisco ios建立端到端的 qos由于政務(wù)信息網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用、數(shù)據(jù)性質(zhì)的豐富多樣，網(wǎng)絡(luò)數(shù)據(jù)流 量突發(fā)是不行避開的，網(wǎng)絡(luò)必需擁有良好的擁塞限制實(shí)力和對(duì)不同性 質(zhì)數(shù)據(jù)流的處理實(shí)力，為各級(jí)領(lǐng)導(dǎo)和政府部門供應(yīng)高品質(zhì)的服務(wù)。cisco ios增加的qos功能為設(shè)備供應(yīng)了按優(yōu)先級(jí)處理業(yè)務(wù)的智 能。在黑龍江政務(wù)信息網(wǎng)絡(luò)中，全部的設(shè)備均采納cisco統(tǒng)

10、一的ios操作系統(tǒng)，因此qos已經(jīng)不僅僅是一種簡(jiǎn)潔的設(shè)備特征， 而是整個(gè)網(wǎng) 絡(luò)端到端體系結(jié)構(gòu)-網(wǎng)絡(luò)管理人員能夠完全限制網(wǎng)絡(luò)帶寬安排、延 遲、抖動(dòng)和數(shù)據(jù)包丟棄等等。mpls核心通過為相應(yīng)的服務(wù)級(jí)別特地安排一組標(biāo)簽，顯著地減 低了 qos的處理工作量，使網(wǎng)絡(luò)獲得更佳的性能。提高效率而不會(huì)丟 失功能。止匕外，cisco mpls還供應(yīng)了一套先進(jìn)的流量管理機(jī)制-資源預(yù)留 路由選擇（rrr）。管理人員能夠顯式地配置路由，沿特定的路徑發(fā)送選 擇的業(yè)務(wù)，進(jìn)行擁塞限制和負(fù)載均衡。有限投資創(chuàng)建無限效益黑龍江政務(wù)信息網(wǎng)絡(luò)以其”網(wǎng)絡(luò)總體架構(gòu)統(tǒng)一、信息交互模式統(tǒng) 一、信息資源組織體系統(tǒng)一”在全國(guó)省際政務(wù)電子化建設(shè)中開創(chuàng)了先 河，是目前國(guó)內(nèi)規(guī)模最大，技術(shù)最先進(jìn)的政務(wù)信息網(wǎng)絡(luò)之一。工程完 成后將形成以省政府為樞紐，上聯(lián)國(guó)家黨政機(jī)關(guān)和各?。ㄖ陛犑?、自治區(qū)），下聯(lián)個(gè)地（市卜縣、鄉(xiāng)（鎮(zhèn)）各級(jí)黨政機(jī)關(guān)，橫向連接中省直屬 單位的政務(wù)專用寬帶網(wǎng)絡(luò)系