村級政務(wù)專網(wǎng)改造方案

1、村級政務(wù)業(yè)務(wù)網(wǎng)改造方案項目背景市下屬村一級行政機構(gòu)有多套網(wǎng)絡(luò)辦公系統(tǒng)（包括醫(yī)保、社保、計生等）應(yīng)用需求，并且隨著寧波市智慧城市建設(shè)的步伐，后期可能還會有較多的增長。目前各業(yè)務(wù)系統(tǒng)均為獨立組網(wǎng)，采用電信ADSL VPN構(gòu)建，沒有統(tǒng)一的網(wǎng)絡(luò)。這種“1業(yè)務(wù)1網(wǎng)”的局面，在一定程度上造成浪費，并且隨著后期業(yè)務(wù)系統(tǒng)的增長，這種浪費會愈加明顯。為扭轉(zhuǎn)這種局面，由市信息中心牽頭組建一套統(tǒng)一的村級行政機構(gòu)業(yè)務(wù)專網(wǎng)勢在必行。技術(shù)分析實現(xiàn)的技術(shù)一套網(wǎng)絡(luò)傳輸多種業(yè)務(wù)，只要通過VLAN技術(shù)即可實現(xiàn)。這是一項較為基本的網(wǎng)絡(luò)技術(shù)，目前市面上可網(wǎng)管交換機均能實現(xiàn)這一技術(shù)指標。線路的需求同一線路同時承載多個VLAN需要線路允

2、許多VLAN穿透和對帶VLAN標簽的數(shù)據(jù)包通過的能力。目前支持這一需求的常用線路為MPLS VPN組網(wǎng)技術(shù)和裸光纖組網(wǎng)技術(shù)。不同業(yè)務(wù)接入需求的不同根據(jù)業(yè)務(wù)的類型，一般區(qū)分為兩類：1、各部門各自的專網(wǎng)承載的業(yè)務(wù)；2、電子政務(wù)外網(wǎng)承載的業(yè)務(wù)。各部門專網(wǎng)業(yè)務(wù)，在中心點需要將各業(yè)務(wù)分別接入至各自部門專網(wǎng)內(nèi)。電子政務(wù)外網(wǎng)承載的業(yè)務(wù)，通過防火墻，在一定的安全規(guī)則下統(tǒng)一接入（物理鏈路統(tǒng)一）電子政務(wù)外網(wǎng)。接入電子政務(wù)外網(wǎng)的業(yè)務(wù)，在數(shù)據(jù)上可以選擇統(tǒng)一接入，也可以選擇按業(yè)務(wù)隔離，獨立設(shè)置安全規(guī)則的方式部署。建議采用后者。設(shè)計方案根據(jù)以上2點技術(shù)分析，我們提出兩套設(shè)計方案具體如下：方案一：MPLS組網(wǎng)組網(wǎng)拓撲方案說

3、明全網(wǎng)按業(yè)務(wù)劃分為不同的VLAN。每村安裝一臺16口接入交換機，各端口根據(jù)需要加入不同的業(yè)務(wù)VLAN。村接入交換機通過光纖接入各村就近的電信機房，通過電信MPLS VPN網(wǎng)匯聚后接入市政府。在市政府配置一臺中等性能交換機作為全網(wǎng)核心，同時區(qū)分各類業(yè)務(wù)流向。在接入電子政務(wù)外網(wǎng)的線路上，部署1臺UTM，作為安全隔離設(shè)備。方案二：裸光纖組網(wǎng)拓撲圖方案說明該方案在接入層和市政府中心點的設(shè)計與方案一完全相同，區(qū)別之處在于線路的采用和匯聚層的設(shè)計。本方案中，需要在電信各鎮(zhèn)級機房放置一臺匯聚交換機。各村接入交換機通過裸光纖接入至各自所屬鎮(zhèn)的匯集交換機。匯聚交換機再通過裸光纖接入市政府。方案比較線路及投資方面

4、方案一：需要開通N1條MPLS VPN線路（N代表村的數(shù)量）設(shè)備清單：序號名稱型號規(guī)格數(shù)量單位備注1接入交換機H3C-2016N臺N代表村數(shù)2UTMHillstone1臺3核心交換機H3C-75或76系列1臺4MPLS VPN線路N+1條N代表村數(shù)方案二：需要開通NM條裸光纖線路（N代表村的數(shù)量、M代表鎮(zhèn)的數(shù)量）設(shè)備清單：序號名稱型號規(guī)格數(shù)量單位備注1接入交換機H3C-2016N臺N代表村數(shù)2UTMHillstone1臺3匯聚交換機H3C-55系列待定臺如果端口數(shù)多的可以考慮多配1臺3核心交換機H3C-75或76系列1臺4裸光纖N+M條鏈路維護方面方案一：鏈路日常狀態(tài)會由電信骨干網(wǎng)的運營維護部門實時監(jiān)控，