縣域數(shù)字鄉(xiāng)村新基建解決方案

1、縣域數(shù)字鄉(xiāng)村新基建解決方案XXX村政府?dāng)?shù)字化辦公室 TOC o 1-5 h z HYPERLINK l bookmark0 o Current Document 第一章概述3 HYPERLINK l bookmark2 o Current Document 建設(shè)背景3項冃概述5數(shù)字鄉(xiāng)村服務(wù)平臺錯誤!未定義書簽。項目依據(jù)6建設(shè)目標(biāo)及任務(wù)6 HYPERLINK l bookmark10 o Current Document 第二章網(wǎng)絡(luò)設(shè)計方案8網(wǎng)絡(luò)平臺系統(tǒng)功能8 HYPERLINK l bookmark12 o Current Document 網(wǎng)絡(luò)平臺總體布局9 HYPERLINK l book

2、mark14 o Current Document 網(wǎng)絡(luò)設(shè)計原則10 HYPERLINK l bookmark16 o Current Document 組網(wǎng)方案及說明10 HYPERLINK l bookmark18 o Current Document 方案說明：11 HYPERLINK l bookmark20 o Current Document 方案線路及費用說明： 12 HYPERLINK l bookmark22 o Current Document 第三章安全設(shè)計12安全需求分析： 12 HYPERLINK l bookmark24 o Current Document 網(wǎng)絡(luò)安

3、全解決方案13 HYPERLINK l bookmark26 o Current Document 第四章數(shù)據(jù)中心設(shè)計16數(shù)據(jù)中心建設(shè)要求16 HYPERLINK l bookmark30 o Current Document 數(shù)據(jù)中心設(shè)計17 HYPERLINK l bookmark32 o Current Document 第五章網(wǎng)絡(luò)中心機房設(shè)計19 HYPERLINK l bookmark34 o Current Document 網(wǎng)絡(luò)中心機房設(shè)計要求19網(wǎng)絡(luò)中心機房設(shè)計19第一章概述1.1 建設(shè)背景近年來，因為互聯(lián)網(wǎng)的高速發(fā)展，顛覆了傳統(tǒng)的工作生活方式、生產(chǎn)經(jīng)營方 式、管理運營模式、貨

4、幣流通模式等等，于是，一些因互聯(lián)網(wǎng)而命名的詞也開始 流行，并前置上“數(shù)字二字，就顯得高大上起來。沒錯，互聯(lián)網(wǎng)確實改變了人類傳統(tǒng)工作生活，顛覆了貿(mào)易流通，提供了便捷 高效，比如數(shù)字經(jīng)濟、數(shù)字城市，從城市環(huán)境來看，確實實現(xiàn)了數(shù)字化，這是毋 庸置疑的。在諸多的“數(shù)字XX”名稱中，有一個詞成了媒體“髙頻詞”，就是數(shù)字鄉(xiāng)村，數(shù) 字鄉(xiāng)村是當(dāng)前國家的發(fā)展戰(zhàn)略規(guī)劃，并在全國開始進行試點。而鄉(xiāng)村數(shù)字化是歷 史發(fā)展的必然趨勢。因為鄉(xiāng)村作為人類社會的一種組織結(jié)構(gòu)，與城市相對應(yīng)，在 功能作用上二者相互獨立、相互聯(lián)動、又相互互補。農(nóng)業(yè)作為人類獲取生活資料的基本產(chǎn)業(yè)形態(tài)，不可能由工業(yè)所取代，也就是 說人類賴以生存生活的糧

5、食不可能不經(jīng)過土地而由機器直接孕育加工出來，而工 業(yè)制品也不可能在土地上直接長出你想要的樣子，所以，農(nóng)業(yè)取代不了工業(yè)，而 工業(yè)也替代不了農(nóng)業(yè)，那么，鄉(xiāng)村和城市的存在是社會功能的必然。然而，目前呈現(xiàn)出的城鄉(xiāng)“數(shù)字鴻溝”是可見的事實存在，因此，之前的城鄉(xiāng) 發(fā)展不均衡所造成的“數(shù)字鴻溝，在數(shù)字鄉(xiāng)村的建設(shè)中并非是一蹴而就之事，它 涉及新基建、技術(shù)、人才隊伍等方方面面。城市，因為地處政治、經(jīng)濟、文化等諸多有利因素而“近水樓臺先得月，使 數(shù)字化得到迅速發(fā)展，可鄉(xiāng)村因為人口分散、地緣廣闊、基礎(chǔ)功能缺乏等諸多因 素的限制，導(dǎo)致發(fā)展緩慢，特別是互聯(lián)網(wǎng)進程中，城市的數(shù)字化快車越來越快, 而鄉(xiāng)村因為投入高、收益慢，

6、導(dǎo)致一些數(shù)字化基建投入繞道而行，成為數(shù)字孤島， 從而使城鄉(xiāng)鴻溝越拉越大。為了縮小城鄉(xiāng)差距，使鄉(xiāng)村發(fā)展跟上闊步前行的城市化進程，中央不僅制定 了鄉(xiāng)村振興戰(zhàn)略規(guī)劃(20182022)，還推出了數(shù)字鄉(xiāng)村發(fā)展戰(zhàn)略綱要， 加快城鄉(xiāng)一體化建設(shè)，并以此彌補前期發(fā)展進程中的城鄉(xiāng)不均衡，助推鄉(xiāng)村振興。 而支撐這一戰(zhàn)略規(guī)劃實施的基本前提就是“數(shù)字化，而“數(shù)字化的落腳點即為 “鄉(xiāng)村”。所以，“數(shù)字鄉(xiāng)村”既是鄉(xiāng)村振興的戰(zhàn)略方向，也是新時代經(jīng)濟社會發(fā)展的重 要戰(zhàn)略目標(biāo)。那么，數(shù)字鄉(xiāng)村究竟如何實現(xiàn)？這是一個最為至關(guān)重要的問題，也 是一個攸關(guān)城鄉(xiāng)一體化均衡發(fā)展的重大命題。然而，無論是問題還是命題，對于“數(shù)字鄉(xiāng)村”的話題，網(wǎng)

7、上確實多如牛毛, 有說某村開了個直播帶貨的，有說某人用為微信小程序賣特產(chǎn)的，也有說某鄉(xiāng)村 小學(xué)與某大中城市學(xué)校連了個視頻上了個視頻課的等等，于是，便將此稱為“數(shù) 字鄉(xiāng)村”。其實，直播帶貨也好，微信小程序賣特產(chǎn)也好，亦或兩個不同地方的師生連 個視頻上個課也好，可以說這只是常態(tài)數(shù)字化下的一種碎片化的網(wǎng)絡(luò)體現(xiàn)而已, 從技術(shù)層面來講，這還稱不上真正的數(shù)字化，但就鄉(xiāng)村治理來說，還差之千里。那么，什么是真正意義上的數(shù)字鄉(xiāng)村呢？數(shù)字鄉(xiāng)村不只是做個直播、連個網(wǎng)上個課、或者用微信小程序賣個特產(chǎn)這么 簡單。真正意義上的數(shù)字鄉(xiāng)村，是需要系統(tǒng)規(guī)劃論證，再由專業(yè)技術(shù)人員依托云 計算、物聯(lián)網(wǎng)等新一代數(shù)字化技術(shù)，開發(fā)建設(shè)出

8、含有鄉(xiāng)村管理、村民數(shù)字管理、 智慧黨建、智慧農(nóng)業(yè)以及圖文數(shù)字等等的諸多子系統(tǒng)，再通過這些子系統(tǒng)開發(fā)岀 相應(yīng)的權(quán)限及功能模塊，然后打通數(shù)字壁壘，以數(shù)字流帶動技術(shù)流、資金流、人 才流、物資流等，形成集數(shù)字治理、數(shù)字農(nóng)業(yè)、數(shù)字經(jīng)濟于一體的系統(tǒng)集成，才 能激發(fā)鄉(xiāng)村活力，釋放數(shù)字紅利。此為真正的數(shù)字鄉(xiāng)村。數(shù)字化是當(dāng)今世界經(jīng)濟和社會發(fā)展的大趨勢。大力推進國民經(jīng)濟和社會數(shù)字 化，是覆蓋現(xiàn)代化建設(shè)全局的戰(zhàn)略舉措。電子政務(wù)建設(shè)是數(shù)字化建設(shè)的先導(dǎo)工程, 政府先行，帶動整個數(shù)字化的發(fā)展，是國家數(shù)字化建設(shè)的基本方針。建設(shè)電子政 務(wù)網(wǎng)絡(luò)系統(tǒng)，加快轉(zhuǎn)變政府職能，提高工作質(zhì)量和效率，增強各級政府部門的管 理能力、決策能力、

9、應(yīng)急處理力和公共服務(wù)能力，促進社會監(jiān)督，實施數(shù)字化帶 動工業(yè)化戰(zhàn)略，具有十分重要的意義。12項目概述為進一步加快國家政務(wù)外網(wǎng)建設(shè)，維護國家政務(wù)外網(wǎng)的統(tǒng)一、完整和有效運 營，推動各級政務(wù)部門利用國家政務(wù)外網(wǎng)開展各類業(yè)務(wù)應(yīng)用，充分發(fā)揮國家電子 政務(wù)公共設(shè)施的作用和效能。國家發(fā)改委與財政部聯(lián)合下文，要求XXX年底務(wù)必 完成所有村縣統(tǒng)一接入電子政務(wù)外網(wǎng)平臺。目前市級電子政務(wù)外網(wǎng)平臺一期工程己建設(shè)完畢，己建立統(tǒng)一的網(wǎng)絡(luò)中心， 部署了統(tǒng)一的安全措施，實現(xiàn)了統(tǒng)一的網(wǎng)絡(luò)管理，己順利完成市直屬單位的市電 子政務(wù)平臺外網(wǎng)接入，初步具備承載政務(wù)部門主要業(yè)務(wù)的能力，完全實現(xiàn)市直屬 部門的縱橫向數(shù)據(jù)訪問，提供包括數(shù)據(jù)傳

10、輸、視頻會議、門戶網(wǎng)站、圖像傳輸、 數(shù)據(jù)存儲與備份、數(shù)字證書等多種服務(wù)。而鄉(xiāng)村目前大院內(nèi)部己搭建局域網(wǎng)，并設(shè)定了大院互聯(lián)網(wǎng)統(tǒng)一出口，為電子 政務(wù)外網(wǎng)平臺搭建奠定一定的基礎(chǔ)。目前未接入到市級電子政務(wù)外網(wǎng)平臺，鄉(xiāng)村 直屬單位的橫向網(wǎng)也沒有規(guī)劃建設(shè)，因此，鄉(xiāng)村將盡快落實電子政務(wù)外網(wǎng)平臺建 設(shè)工作。我們將根據(jù)國家發(fā)改委與財政部聯(lián)合文件要求及省、市數(shù)字化辦公室的 要求，進行了方案初步規(guī)劃，后期將穩(wěn)步推進、分布實施，確保XXX年10月份 完成電子政務(wù)外網(wǎng)建設(shè)工作。13數(shù)字鄉(xiāng)村服務(wù)平臺鄉(xiāng)村電子政務(wù)建設(shè)項目主要內(nèi)容初步建成穩(wěn)定、可靠、安全、設(shè)備集中、管 理集中的統(tǒng)一電子政務(wù)網(wǎng)絡(luò)平臺，橫向聯(lián)結(jié)重點村級政務(wù)部門，

11、上聯(lián)市電子政務(wù) 外網(wǎng)平臺、下聯(lián)至鄉(xiāng)鎮(zhèn)（街道），建立外網(wǎng)數(shù)據(jù)中心及網(wǎng)絡(luò)安全措施，建立門戶 網(wǎng)站實現(xiàn)政務(wù)公開和數(shù)字交互。自然資湮農(nóng)村產(chǎn)業(yè)總理XiMTil0. 農(nóng)村全要素數(shù)字化管理與應(yīng)用,W t *L 曲燦Hx気公幵wweiiBP將開放協(xié)同開發(fā)平臺,方便后期應(yīng)用需求升級.網(wǎng)絡(luò)中心：新增一臺核心交換機放置在電信中心機房，方便各單位通過電信 城域網(wǎng)接入，村村安全中心、數(shù)據(jù)中心將根據(jù)具體情況可放置在電信或鄉(xiāng)村數(shù)字 中心機房。數(shù)據(jù)中心：配置中檔服務(wù)器群、存儲備份及相關(guān)系統(tǒng)軟件網(wǎng)絡(luò)設(shè)計：鄉(xiāng)村配置核心路由交換設(shè)備，鄉(xiāng)村黨委、政府、人大、政協(xié)及院 內(nèi)接入單位進行局域網(wǎng)接入，其他政務(wù)部門通過電信城域網(wǎng)啟用MPLS

12、VPN進行 接入。應(yīng)用系統(tǒng)：重點建設(shè)經(jīng)濟運行監(jiān)控管理系統(tǒng)、政務(wù)服務(wù)網(wǎng)上聯(lián)合審批系統(tǒng)、 政務(wù)綜合數(shù)字?jǐn)?shù)據(jù)庫、宏觀經(jīng)濟數(shù)據(jù)庫系統(tǒng)等應(yīng)用系統(tǒng)。14項目依據(jù)根據(jù)實際情況編制1.5.建設(shè)目標(biāo)及任務(wù)以“XXX市數(shù)字鄉(xiāng)村建設(shè)全面推進”為指導(dǎo)，緊密結(jié)合鄉(xiāng)村的實際情況和具 體需求，充分考慮數(shù)字技術(shù)發(fā)展的主流方向和現(xiàn)有網(wǎng)絡(luò)設(shè)施的有效利用，依托本 地公用電信網(wǎng)絡(luò)基礎(chǔ)設(shè)施，采用先進的數(shù)字、網(wǎng)絡(luò)技術(shù)，構(gòu)建功能完善、資源共 享、安全可靠、切合本地實際情況，完成鄉(xiāng)村電子政務(wù)外網(wǎng)建設(shè)，建成上下關(guān)聯(lián)、 數(shù)字共享、規(guī)范標(biāo)準(zhǔn)的統(tǒng)一網(wǎng)絡(luò)政務(wù)環(huán)境、安全與業(yè)務(wù)支撐環(huán)境，在此基礎(chǔ)上開 展電子政務(wù)應(yīng)用，推動鄉(xiāng)村各級政府之間的數(shù)字共享和協(xié)同，

13、完善鄉(xiāng)村政府與公 眾的溝通，實現(xiàn)增強政府決策指揮、綜合監(jiān)管能力，提升鄉(xiāng)村政府為公眾服務(wù)質(zhì) 量和水平的總體目標(biāo)。1、按時保質(zhì)完成平臺村縣延伸根據(jù)文件要求，于XXX年底完成鄉(xiāng)村接入國家政務(wù)外網(wǎng)的工作；盡快將各類 可在政務(wù)外網(wǎng)上運行的業(yè)務(wù)系統(tǒng)向政務(wù)外網(wǎng)上遷移，今后凡屬社會管理和公共服 務(wù)范疇及不需在鄉(xiāng)村電子政務(wù)內(nèi)網(wǎng)上部署的業(yè)務(wù)應(yīng)用，原則上應(yīng)納入鄉(xiāng)村政務(wù)外 網(wǎng)運行。力爭XXX年10月份必須完成平臺建設(shè)及接入工作2、網(wǎng)絡(luò)中心統(tǒng)一規(guī)范，上下關(guān)聯(lián)，部門網(wǎng)絡(luò)互聯(lián)互通建立統(tǒng)一的網(wǎng)絡(luò)中心，統(tǒng)一的網(wǎng)絡(luò)管理，統(tǒng)一的安全策略。通過平臺建設(shè)，實現(xiàn)鄉(xiāng)村電子政務(wù)數(shù)字交換中心的功能，成為聯(lián)接鄉(xiāng)村各個 相關(guān)單位，實現(xiàn)各類跨部門、

14、跨村域數(shù)字上傳下達和交換的樞紐；通過平臺建設(shè)，實現(xiàn)XXX市電子政務(wù)數(shù)據(jù)中心的功能向鄉(xiāng)村縣拓展，建立保 存、更新、分發(fā)、存儲、備份全局性的政務(wù)數(shù)字的基礎(chǔ)環(huán)境，為鄉(xiāng)村提供電子政 務(wù)應(yīng)用的基本依托環(huán)境，實現(xiàn)鄉(xiāng)村各級單位電子政務(wù)門戶網(wǎng)站、行政審批、網(wǎng)上 辦事、電子監(jiān)察等功能；通過平臺建設(shè)，實現(xiàn)鄉(xiāng)村電子政務(wù)安全保障中心全面部署，提供以數(shù)字安全 認(rèn)證為核心的保障電子政務(wù)安全的認(rèn)證授權(quán)服務(wù)；通過平臺建設(shè)，規(guī)范鄉(xiāng)村電子政務(wù)網(wǎng)絡(luò)服務(wù)的網(wǎng)絡(luò)地址分配、網(wǎng)絡(luò)域名注冊 和解析服務(wù)、網(wǎng)絡(luò)目錄服務(wù)、網(wǎng)絡(luò)數(shù)字資源導(dǎo)航服務(wù)的全局性基本設(shè)施；通過平臺建設(shè)，利用市電子政務(wù)網(wǎng)絡(luò)管理中心及鄉(xiāng)村二級網(wǎng)管平臺，對鄉(xiāng)村 進行用戶管理、漫游管

15、理、數(shù)字源管理、業(yè)務(wù)統(tǒng)計、系統(tǒng)測試、性能管理、路由 管理、配置管理、系統(tǒng)維護等功能。3、總體設(shè)計，分步實施，關(guān)鍵應(yīng)用同步進行總體設(shè)計XXX市電子政務(wù)平臺基本結(jié)構(gòu)、技術(shù)框架，規(guī)劃外網(wǎng)平臺，在外網(wǎng) 平臺上實現(xiàn)以下重點電子政務(wù)應(yīng)用：政府門戶網(wǎng)站及集群建設(shè)經(jīng)濟運行監(jiān)控管理系統(tǒng)政務(wù)服務(wù)中心行政審批數(shù)字管理系統(tǒng)行政效能監(jiān)察系統(tǒng)政府網(wǎng)上采購管理系統(tǒng)（6）數(shù)據(jù)資源共享系統(tǒng)（7）協(xié)同辦公應(yīng)用4、充分利用現(xiàn)有資源，減少當(dāng)?shù)刎斦度搿野l(fā)展改革委、財政部關(guān)于加快推進國家電子政務(wù)外網(wǎng)建設(shè)工作的通 知鼓勵地（市）以下政務(wù)部門利用多種接入方式（如互聯(lián)網(wǎng)安全接入等）構(gòu)建 本地政務(wù)外網(wǎng)。鄉(xiāng)村將根據(jù)現(xiàn)有的網(wǎng)絡(luò)資源及目前網(wǎng)絡(luò)先

16、進技術(shù)，基于電信寬帶 網(wǎng)絡(luò)，部署MPLS VPN電路，既能利用現(xiàn)有資源，有效節(jié)約成本，同時確保整個 電子政務(wù)外網(wǎng)平臺安全、可靠的運行及后期鄉(xiāng)村各級單位縱橫向數(shù)據(jù)共享，打造 一個安全、先進、可持續(xù)拓展電子政務(wù)網(wǎng)絡(luò)。同時基于電子政務(wù)網(wǎng)絡(luò)安全及支持 國內(nèi)企業(yè)，所有設(shè)備將采用國內(nèi)品牌。第二章網(wǎng)絡(luò)設(shè)計方案21.網(wǎng)絡(luò)平臺系統(tǒng)功能鄉(xiāng)村電子政務(wù)外網(wǎng)平臺建設(shè)，將通過城域網(wǎng)及廣域網(wǎng)將省市政府單位與鄉(xiāng)村 各級單位的局域網(wǎng)絡(luò)系統(tǒng)有機的融合。主要承擔(dān)政府機關(guān)的外網(wǎng)業(yè)務(wù)數(shù)字息交換 和業(yè)務(wù)互動，以及相關(guān)公文、應(yīng)急、值班、郵件、會議等辦公業(yè)務(wù)，將為領(lǐng)導(dǎo)決 策和指揮提供數(shù)字支持和技術(shù)服務(wù)。整個網(wǎng)絡(luò)設(shè)計方案按湖南省電子政務(wù)外網(wǎng)

17、技術(shù)規(guī)范的村縣接入C類標(biāo)準(zhǔn)及XXX市電子政務(wù)外網(wǎng)技術(shù)規(guī)范進行設(shè)計。 具體為：1、鄉(xiāng)村政府、直屬單位統(tǒng)一通過政務(wù)專網(wǎng)通道接入村電子政務(wù)平臺，實現(xiàn) 鄉(xiāng)村各接入單位橫向訪問，實現(xiàn)數(shù)據(jù)共享，實現(xiàn)縣村政務(wù)公開。確保網(wǎng)上辦事、 行政審批系統(tǒng)橫向流轉(zhuǎn)及業(yè)務(wù)互動。2、鄉(xiāng)村電子政務(wù)外網(wǎng)平臺將通過骨干電子政務(wù)通道接入到省、市電子政務(wù) 外網(wǎng)平臺，實現(xiàn)各接入單位縱向訪問，實現(xiàn)網(wǎng)上辦事、行政審批的縱向流轉(zhuǎn)及業(yè) 務(wù)互動。3、鄉(xiāng)村電子政務(wù)外網(wǎng)平臺的網(wǎng)絡(luò)、安全將與市級平臺實現(xiàn)統(tǒng)一網(wǎng)管，確保 電子政務(wù)網(wǎng)絡(luò)設(shè)備上下兼容，統(tǒng)一部署及分級管理。網(wǎng)絡(luò)平臺總體布局XXX村政府電子政務(wù)外網(wǎng)平臺總體布局作如下考慮：1、XXX村政府電子政務(wù)平

18、臺將直接與市電子政務(wù)外網(wǎng)平臺連接。2、縣村核心匯聚交換機放在電信機房中心機房，數(shù)據(jù)中心、安全中心等相 關(guān)設(shè)備根據(jù)具體情況可選擇放置于電信機房或鄉(xiāng)村數(shù)字中心機房。3、各村直屬單位將利用電信城域網(wǎng)啟用MPLS VPN技術(shù)接入到村電子政務(wù) 外網(wǎng)平臺；4、核心交換機通過電信骨干傳輸網(wǎng)絡(luò)劃分的電子政務(wù)外網(wǎng)專用通道與市電 子政務(wù)外網(wǎng)平臺的互聯(lián)。5、外網(wǎng)平臺承擔(dān)全村統(tǒng)一門戶網(wǎng)站入口訪問和全部村直單位的INTERNET 出口訪問。鄉(xiāng)村電子政務(wù)外網(wǎng)總體布局如下圖所示：# （市.E）圾電子玫$網(wǎng)給15撲結(jié)構(gòu)示老圖1、在鄉(xiāng)村建立一個村級網(wǎng)絡(luò)中心；2、村政務(wù)部門以MPLS VPN接入方式接入到鄉(xiāng)村網(wǎng)絡(luò)中心；3、各鄉(xiāng)（

19、鎮(zhèn)、街道）、村（社村）通過城域網(wǎng)或廣域網(wǎng)接入鄉(xiāng)村網(wǎng)絡(luò)中心;4、鄉(xiāng)村網(wǎng)絡(luò)中心通過市級電子政務(wù)傳輸骨下網(wǎng)與市級網(wǎng)絡(luò)中心連接；5、鄉(xiāng)村政務(wù)部門通過鄉(xiāng)村網(wǎng)絡(luò)中心統(tǒng)一的互聯(lián)網(wǎng)出口。網(wǎng)絡(luò)設(shè)計原則鄉(xiāng)村電子政務(wù)外網(wǎng)建設(shè)遵循以下原則進行設(shè)計：1、先進性：采用先進的網(wǎng)絡(luò)技術(shù)支持?jǐn)?shù)據(jù)、語音、視頻的綜合傳輸；2、可擴展性：網(wǎng)絡(luò)結(jié)構(gòu)和設(shè)備性能可隨著應(yīng)用的發(fā)展和技術(shù)的更新進行擴 展；3、開放性：支持多種標(biāo)準(zhǔn)和開放的網(wǎng)絡(luò)協(xié)議；4、可靠性：在物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層釆用適當(dāng)?shù)膫浞荽胧┨岣呖煽?性；5、安全性：全網(wǎng)釆用MPLS VPN等技術(shù)實現(xiàn)安全有效的業(yè)務(wù)隔離和互訪;6、可管理性：網(wǎng)絡(luò)系統(tǒng)具有良好的可管理性；7、服務(wù)質(zhì)量保

20、證：網(wǎng)絡(luò)系統(tǒng)能根據(jù)應(yīng)用系統(tǒng)的服務(wù)等提供帶寬和時延保證。組網(wǎng)方案及說明方案將充分整合目前市電子政務(wù)外網(wǎng)平臺及電信城域網(wǎng)資源，以盡可能減少網(wǎng)絡(luò)設(shè)備投資為原則，同時滿足鄉(xiāng)村的需求，精心設(shè)計了如下組網(wǎng)結(jié)構(gòu)：縣電子政務(wù)外網(wǎng)網(wǎng)絡(luò)組網(wǎng)拓?fù)鋱D方案說明：由電信負(fù)責(zé)建設(shè)骨干網(wǎng)絡(luò)平臺及鄉(xiāng)村的接入工作，具體將依托原電子政務(wù)外 網(wǎng)平臺，增加兩臺路由器、兩臺核心路由交換機、一臺核心出口 ASIC芯片級防 火墻、11臺縣村核心匯聚交換機、建立分級網(wǎng)管中心、安全管理中心、全網(wǎng)部署 MPLSVPN策略，打通村縣至市、省的電子政務(wù)外網(wǎng)專用通道，實現(xiàn)縣村各級單 位縱橫向訪問及數(shù)據(jù)交互。鄉(xiāng)村外網(wǎng)平臺將增加500M互聯(lián)網(wǎng)出口，實現(xiàn)政務(wù)

21、公 開及各單位互聯(lián)網(wǎng)訪問的需求。鄉(xiāng)村將負(fù)責(zé)縣村安全中心、數(shù)據(jù)中心及各單位局域網(wǎng)等建設(shè)工作，確?？h村 電子政務(wù)外網(wǎng)的安全，同時能實現(xiàn)與市級平臺兼容及網(wǎng)管。具體方案如下：一、電信負(fù)責(zé)投入部分1、市級平臺增加兩臺核心路由器：由于該網(wǎng)絡(luò)均采用MPLSVPN進行組網(wǎng)，所有縣村業(yè)務(wù)VPN都需要在核心 設(shè)備接口進行地址轉(zhuǎn)換，子接口數(shù)量非常龐大，做在防火墻會導(dǎo)致防火墻性能下 降甚至DOWN機，因此在市電子政務(wù)外網(wǎng)平臺核心出口部署2臺核心路由器做 為VPN網(wǎng)關(guān)及路由轉(zhuǎn)發(fā)。釆用雙機熱備，有效保證網(wǎng)絡(luò)零中斷及避免出口瓶頸。2、市級平臺增加兩臺核心路由交換機：電信在市電子政務(wù)外網(wǎng)機房增加兩臺核心路由交換機用于鄉(xiāng)村的匯

22、聚接入, 作為鄉(xiāng)村的P設(shè)備，負(fù)責(zé)鄉(xiāng)村MPLS VPN的標(biāo)簽路由轉(zhuǎn)發(fā)，實現(xiàn)鄉(xiāng)村接入部門 縱橫向訪問及業(yè)務(wù)互動。釆用雙機熱備，有效保證網(wǎng)絡(luò)零中斷及避免出口瓶頸。3、鄉(xiāng)村增加1臺核心路由交換機：電信在鄉(xiāng)村增加一臺核心路由交換機用于縣村各接入部門的匯聚，作為鄉(xiāng)村 的PE設(shè)備，負(fù)責(zé)鄉(xiāng)村MPLS VPN的標(biāo)簽路由轉(zhuǎn)發(fā)，實現(xiàn)鄉(xiāng)村接入部門縱橫向訪 問及業(yè)務(wù)互動。4、鄉(xiāng)村增加一條500M互聯(lián)網(wǎng)出口增加統(tǒng)一的互聯(lián)網(wǎng)出口，既可便于上網(wǎng)行為設(shè)備統(tǒng)一部署，實現(xiàn)對全網(wǎng)上網(wǎng) 行為監(jiān)管、審計及追溯。保證整個網(wǎng)絡(luò)安全，凈化政府上網(wǎng)行為。同時可順利實 現(xiàn)政務(wù)公開，方便社會公眾網(wǎng)上辦事。5、全網(wǎng)部署MPLS VPN策略全網(wǎng)部署MP

23、LS VPN策略，基于電信骨干網(wǎng)打通鄉(xiāng)村至市電子政務(wù)外網(wǎng)通 道，實現(xiàn)縣村各單位縱向訪問。利用電信城域網(wǎng)，建立各單位至縣村電子政務(wù)外 網(wǎng)平臺，實現(xiàn)各單位的橫向訪問需求。有效保證各村縣電子政務(wù)外網(wǎng)快速、安全、 可靠的接入6、村委、村政府大樓接入設(shè)備根據(jù)鄉(xiāng)村目前大樓局域網(wǎng)網(wǎng)絡(luò)建設(shè)實際情況，由電信對大樓接入層交換機進 行替換或改造，實現(xiàn)政府大院各單位的MPLS VPN的部署。7、政府大院外各村直單位內(nèi)網(wǎng)接入鄉(xiāng)村各接入單位將維持原有設(shè)備及電路不變即可實現(xiàn)電子政務(wù)外網(wǎng)及互聯(lián) 網(wǎng)的訪問，各單位可根據(jù)數(shù)字化發(fā)展的需要對單位局域網(wǎng)及出口電路進行升級改 造。具體升級改造方案根據(jù)實際情況另行設(shè)計。方案線路及費用說明

24、：1、鄉(xiāng)村電子政務(wù)平臺到市電子政務(wù)平臺電路由電信免費提供。帶寬將根據(jù) 實際需求進行滿足2、鄉(xiāng)村電子政務(wù)平臺互聯(lián)網(wǎng)出口電路由電信免費提供，帶寬將根據(jù)實際需 求進行滿足3、現(xiàn)使用電信寬帶各接入單位，各單位可保持原有網(wǎng)絡(luò)，不增加額外費用， 可實現(xiàn)各單位順利接入到電子政務(wù)外網(wǎng)及對互聯(lián)網(wǎng)的訪問。各接入單位 將盡量考慮采用光纖接入，確保電子政務(wù)外網(wǎng)應(yīng)用的帶寬需求，費用將 按擴容后的寬帶資費標(biāo)準(zhǔn)收取。第三章安全設(shè)計3.1.安全需求分析：由于電子政務(wù)外網(wǎng)網(wǎng)絡(luò)規(guī)模擴大，網(wǎng)絡(luò)應(yīng)用多，安全風(fēng)險比較嚴(yán)重和復(fù)雜， 加次互聯(lián)網(wǎng)攻擊越來越頻繁，單個終端的安全隱患可能傳播的范圍更加廣泛，危 害性更加嚴(yán)重；如果缺乏安全控制機制

25、和網(wǎng)絡(luò)安全政策及防護意識的不足，這些 風(fēng)險正日益加重。因此電子政務(wù)外網(wǎng)平臺安全建設(shè)就顯得尤為重要?？紤]到電子政務(wù)的安全重要性，整個安全設(shè)計方案按湖南省電子政務(wù)外網(wǎng)技術(shù)規(guī)范的村縣接入B類標(biāo)準(zhǔn)設(shè)計。網(wǎng)絡(luò)安全解決方案網(wǎng)絡(luò)管理平臺網(wǎng)絡(luò)行尢集中控管平臺千兆防火縣（區(qū)）電子政務(wù)外網(wǎng)網(wǎng)絡(luò)組網(wǎng)拓?fù)鋱D針對整個XXX市縣村網(wǎng)絡(luò)平臺邊界網(wǎng)絡(luò)的具體情況，XXX市電子政務(wù)網(wǎng)絡(luò)平 臺部署一下安全措施：1、外部數(shù)據(jù)中心、縣村電子政務(wù)網(wǎng)絡(luò)平臺間部署一臺千兆級防火墻，實現(xiàn) 各網(wǎng)間的邏輯隔離。位于外部數(shù)據(jù)屮心的外網(wǎng)服務(wù)器掛在防火墻的DMZ村，可 同時防范來自內(nèi)外網(wǎng)的攻擊。該防火墻能達到千兆吞吐量100%,并發(fā)連接數(shù)2 180萬條

26、；每秒新建連接數(shù)N20000條,4個千兆電口,2個千兆光口（可擴展）； VPN支持隧道數(shù)21000,支持TSL/SSL VPN,具備自主知識產(chǎn)權(quán)操作系統(tǒng)及國 產(chǎn)CPU,系統(tǒng)芯片自主可控，自動掃描局域網(wǎng)內(nèi)IP對應(yīng)MAC地址進行綁定，不 需手工添加，支持二次穿越，支持標(biāo)準(zhǔn)的IPsec協(xié)議，支持P2P協(xié)議過濾，IM協(xié) 議、DPI+DFI限制，并限制每秒并發(fā)連接數(shù)和特定服務(wù)最大并發(fā)連接數(shù)，根據(jù)五 元組方式，提供最大帶寬限制以及最小帶寬保障?？箵鬌OS/DDOS攻擊，可災(zāi) 難性自恢復(fù)，能對處于不同網(wǎng)絡(luò)環(huán)境下的多臺防火墻進行遠(yuǎn)程集中管理2、內(nèi)部數(shù)據(jù)中心部署一臺百兆防火墻，用于保護內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)安全。該防 火

27、墻能達到百兆吞吐量100%,并發(fā)連接數(shù)2120萬條；每秒新建連接數(shù)N20000 條，4個百兆電口； VPN支持隧道數(shù)$500,支持TSL/SSLVPN,具備自主知識 產(chǎn)權(quán)操作系統(tǒng)及國產(chǎn)CPU,系統(tǒng)芯片自主可控，自動掃描局域網(wǎng)內(nèi)IP對應(yīng)MAC 地址進行綁定，不需手工添加，支持二次穿越，支持標(biāo)準(zhǔn)的IPsec協(xié)議，支持P2P 協(xié)議過濾，IM協(xié)議、DPI+DFI限制，并限制每秒并發(fā)連接數(shù)和特定服務(wù)最大并 發(fā)連接數(shù)，根據(jù)五元組方式，提供最大帶寬限制以及最小帶寬保障?？箵?DOS/DDOS攻擊，可災(zāi)難性自恢復(fù)，能對處于不同網(wǎng)絡(luò)環(huán)境下的多臺防火墻進行 遠(yuǎn)程集中管理3、部署一臺至少兩端口的入侵防御系統(tǒng)(IPS

28、),分別負(fù)責(zé)監(jiān)聽外部數(shù)據(jù)中心 和內(nèi)部數(shù)據(jù)中心網(wǎng)絡(luò)，并與防火墻實現(xiàn)聯(lián)動，達到主動切斷非法用戶攻擊的目的。 同時又兼?zhèn)淙肭謾z測的相關(guān)功能，有效保證內(nèi)、外部數(shù)據(jù)的安全。該設(shè)備需要提 供標(biāo)準(zhǔn)100/1000M電口 4個，雙向吞吐量大于600M,每秒新增TCP會話數(shù)15 萬，最大并發(fā)TCP會話數(shù)20萬，NIPS 1200A-C引擎模塊，2U,含交流冗余電 源模塊，嚴(yán)RJ45串口，1*FE管理口，4*GE電口 (Bypass), 4*SFP插槽，內(nèi)置 硬件BYPASS功能，當(dāng)產(chǎn)品出現(xiàn)軟件、硬件、電源故障時，快速、自動轉(zhuǎn)變成網(wǎng) 絡(luò)直通，保證網(wǎng)絡(luò)可用，支持實時的37層的網(wǎng)絡(luò)流量分析功能，用戶可自定義 統(tǒng)計指定

29、網(wǎng)絡(luò)范圍或指定協(xié)議的數(shù)據(jù)流量；支持基于對象的虛擬系統(tǒng)(VIPS), 虛擬系統(tǒng)可以針對不同的網(wǎng)絡(luò)環(huán)境和安全需求，不同部門和網(wǎng)端需求，制定不同 的規(guī)則和響應(yīng)方式，實現(xiàn)面向不同對象、實現(xiàn)不同策略的智能化入侵防護；該設(shè) 備專業(yè)要求很強，建議原廠商提供本地化服務(wù)，7X24提供上門服務(wù)，產(chǎn)品的安 裝、培訓(xùn)由原廠商工程師完成實施。在服務(wù)期內(nèi)要求原廠商提供每月定期巡檢， 出具詳細(xì)分析報告，并提供原廠商工程師的現(xiàn)場技術(shù)支持；4、部署上網(wǎng)安全行為管理系統(tǒng)，實現(xiàn)帶寬管理與流量控制，同時實現(xiàn)對網(wǎng) 內(nèi)用戶上網(wǎng)行為進行安全審核。技術(shù)要求：支持1000用戶數(shù)，掛吞吐2800Mbps, 并發(fā)會話數(shù)2100萬；該設(shè)備需要支持無

30、插件web界面、ssh命令行、smnp協(xié)議 管理模式；支持串接、透明橋接、旁路、代理、集中控管部署模式；提供帶電系 統(tǒng)自檢、按鈕試故障排查直通、斷電直通bypass網(wǎng)絡(luò)保障功能；擁有雙系統(tǒng)熱備 技術(shù)，當(dāng)設(shè)備硬盤損壞時系統(tǒng)自動切換到備用系統(tǒng)正常工作的能力；具備50個 類別以上，每周更新至少兩次，日更新300萬，準(zhǔn)確率90%以上網(wǎng)頁識別過濾能 力。具備覆蓋網(wǎng)絡(luò)主要應(yīng)用的3級結(jié)構(gòu)協(xié)議庫，能村別控管同一應(yīng)用不同子協(xié)議; 擁有對郵件、文件、發(fā)帖、https, ftp、等網(wǎng)絡(luò)數(shù)據(jù)過濾監(jiān)控及日志查詢分析功能； 支持url庫、協(xié)議庫、系統(tǒng)軟件版本在線升級。具備設(shè)備在線遠(yuǎn)程協(xié)助和故障排 查。5、部署一套網(wǎng)絡(luò)防病

31、毒系統(tǒng)，主要負(fù)責(zé)主要服務(wù)器及重要部門的網(wǎng)絡(luò)防病 毒，目前網(wǎng)絡(luò)病毒越來越多，被動殺毒己無法滿足數(shù)字化安全的需要，殺毒軟件 要能夠提供詳細(xì)的操作管理日志。支持客戶端分組管理及終端實名制管理。能詳 細(xì)記錄病毒感染、網(wǎng)絡(luò)入侵、溢出攻擊、異常網(wǎng)絡(luò)訪問的數(shù)字，并能對日志數(shù)字 進行統(tǒng)計分析，支持日志報表的生成及導(dǎo)出。具有動態(tài)仿真反病毒技術(shù)，對新病 毒和未知木馬能夠?qū)崿F(xiàn)自主識別、明確報出、自動清除，能夠有效解決先中毒后 殺毒的弊端。并能自動提取未知病毒特征碼，全網(wǎng)分發(fā)，實現(xiàn)對未知病毒的免疫。 支持?jǐn)嗑W(wǎng)隔離掃描功能，避免網(wǎng)絡(luò)交叉感染病毒。具有遠(yuǎn)程診斷功能，能遠(yuǎn)程提 取終端的系統(tǒng)自啟動程序數(shù)字，方便網(wǎng)絡(luò)管理人員通

32、過遠(yuǎn)程方式對終端進行診斷 操作。6、增加一臺網(wǎng)頁防纂改系統(tǒng)，防止黑客對政府門戶纂改，或被社會不法分 子通過政府網(wǎng)站發(fā)布不良數(shù)字，有損當(dāng)?shù)卣蜗?。要求配置支持事件觸發(fā)機制, 同時支持四重保護一一實時阻斷、事件觸發(fā)、核心內(nèi)嵌、防SQL注入，預(yù)先禁止 非法程序?qū)浞菽夸浀奶砑?刪除/修改/更名/屬性變更操作，支持兩種高級報警模 式（手機短信、電話鈴聲），能夠?qū)W(wǎng)站維護人員操作進行跟蹤、審計，能夠?qū)?理員操作進行跟蹤、審計,支持網(wǎng)站維護人員登陸認(rèn)證，支持對自身安全的保護，產(chǎn) 品支持在遠(yuǎn)程手動、產(chǎn)品支持自動、手動備份的規(guī)則設(shè)置，包括文件過濾、目錄 過濾、類型過濾、模糊過濾、時間范圍過濾、文件長度范圍

33、過濾等，允許自定義 規(guī)則，全面支持網(wǎng)站防護能力的擴展，支持分級模式管理（跨互聯(lián)網(wǎng)分布式部署， 統(tǒng)一集中監(jiān)管）及B/S管理。7、增加一臺10KVAUPS,滿足因設(shè)備而增加的供電負(fù)荷需求，提供不間斷電 源負(fù)載和續(xù)電能力。UPS能提供數(shù)字化工頻隔離在線式供電靜態(tài)旁路開關(guān)（無間 斷切換），雙重轉(zhuǎn)換技術(shù)及輸出電源完全隔離功能，提供大屏幕中文的監(jiān)控管理 界面（運行狀態(tài)、操作程序、測量值、故障檢修資料、圖像資料顯示），電池與 主機同一品牌，便于設(shè)備性能兼容及提髙電池使用壽命，允許的輸入電壓220VAC25%及正常工作溫度下能100%的由逆變電源輸出滿載功率給負(fù)載使用。第四章數(shù)據(jù)中心設(shè)計政務(wù)數(shù)字資源層的建設(shè)目

34、標(biāo)是為滿足各級政務(wù)部門進行社會管理、公共服務(wù) 的需要而提供的政務(wù)數(shù)字資源及其支撐環(huán)境。政務(wù)數(shù)字資源是政府在履行職能過 程中產(chǎn)生或使用的數(shù)字，為政務(wù)公開，業(yè)務(wù)協(xié)同、輔助決策、公共服務(wù)等提供數(shù) 字支持，包括基礎(chǔ)數(shù)字資源、公共數(shù)字資源和部門業(yè)務(wù)數(shù)字資源等。政務(wù)數(shù)字資 源支撐環(huán)境包括數(shù)據(jù)中心提供的服務(wù)器、數(shù)據(jù)存儲、數(shù)據(jù)容災(zāi)和備份以及系統(tǒng)軟 件等內(nèi)容。數(shù)據(jù)屮心是政務(wù)數(shù)字資源數(shù)據(jù)庫的存儲中心和管理服務(wù)中心，也是政府行政 決策支持中心，通過對各種數(shù)據(jù)庫的數(shù)據(jù)挖掘、分析、比較，提供輔助決策數(shù)字。 新型數(shù)據(jù)中心的設(shè)計概念在傳統(tǒng)的數(shù)據(jù)中心中增加了數(shù)據(jù)與應(yīng)用的集成平臺，可 以對來自不同業(yè)務(wù)系統(tǒng)的數(shù)據(jù)進行加工處理，形

35、成一個跨部門、跨組織的綜合數(shù) 據(jù)中心，從而可以精簡結(jié)構(gòu)、減少冗余系統(tǒng)、提高效率、降低系統(tǒng)成本。整個數(shù) 據(jù)中心設(shè)計方案按湖南省電子政務(wù)外網(wǎng)技術(shù)規(guī)范的村縣C類標(biāo)準(zhǔn)設(shè)計。4.1 .數(shù)據(jù)中心建設(shè)要求數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)鋱D及說明由于鄉(xiāng)村縣外網(wǎng)提供面向社會的各種服務(wù)，所以系統(tǒng)面臨的潛在外部安全攻 擊大大增加，對系統(tǒng)的安全性必須充分考慮。將數(shù)據(jù)中心分別配置成內(nèi)部村、外 部村和DMZ （非軍事村）。在外部村，通過防火墻接入互聯(lián)網(wǎng)。www服務(wù)器、域名 解析服務(wù)器（DNS）、電子郵件服務(wù)器（Ejna訂）構(gòu)成公眾數(shù)字網(wǎng)站，放在DMZ村 （非軍事村），供外網(wǎng)用戶及Internet網(wǎng)上用戶訪問瀏覽。內(nèi)部村、DMZ村通過 防

36、火墻與外網(wǎng)隔開，各自釆用獨立的保留地址，DMZ村的服務(wù)器地址通過防火墻 的地址映射，映射成公網(wǎng)地址，供外界訪問。防火墻制定相應(yīng)的安全策略，保證 內(nèi)部村、DMZ村和外部村數(shù)字互訪，同時又保證內(nèi)部村和DMZ村數(shù)字的安全性。應(yīng)用服務(wù)村的數(shù)據(jù)服務(wù)器、應(yīng)用服務(wù)器等通過防火墻直接接入中心交換機, 以提高主要應(yīng)用服務(wù)的響應(yīng)速度，滿足內(nèi)部用戶的應(yīng)用需求。存儲備份村配備數(shù)據(jù)備份服務(wù)器，通過運行數(shù)據(jù)備份管理軟件對數(shù)據(jù)中心的 數(shù)據(jù)備份操作進行管理，配備磁盤陣列和磁帶庫作為數(shù)據(jù)中心文件、數(shù)據(jù)的存儲 備份設(shè)備。網(wǎng)絡(luò)管理村配備網(wǎng)絡(luò)監(jiān)控工作站，通過安裝網(wǎng)絡(luò)監(jiān)控分析軟件，實時監(jiān)視中 心主服務(wù)器、主交換機和路由器的狀況，及時發(fā)

37、現(xiàn)網(wǎng)絡(luò)和系統(tǒng)中存在的問題，提 醒系統(tǒng)管理員注意，及時解決問題。數(shù)據(jù)中心設(shè)計DNS服務(wù)器：本次不進行配置，利用市級DNS服務(wù)器一并處理Web服務(wù)器：為互聯(lián)網(wǎng)用戶提供對XXX市村縣門戶和下屬網(wǎng)站數(shù)字的訪問與 查詢服務(wù)。郵件服務(wù)器：為XXX市村縣部門提供電子郵件服務(wù)?？紤]縣村投資成本，該 服務(wù)器與WEB服務(wù)器公用一臺服務(wù)器數(shù)據(jù)備份服務(wù)器：通過運行數(shù)據(jù)備份管理軟件，對XXX市村縣數(shù)據(jù)中心的數(shù) 據(jù)進行備份管理，確保當(dāng)數(shù)據(jù)中心發(fā)生各種故障和災(zāi)難后能夠快速、正確的恢復(fù) 所有數(shù)據(jù)，保障XXX市外網(wǎng)平臺順利運行。應(yīng)用服務(wù)器：是數(shù)據(jù)中心為用戶提供相關(guān)應(yīng)用服務(wù)的服務(wù)器，主要是多部門 的協(xié)調(diào)服務(wù)，例如XXX市縣村服務(wù)

38、中心行政審批服務(wù)器等。由于數(shù)據(jù)中心的業(yè)務(wù) 擴展，所以應(yīng)用服務(wù)器應(yīng)具有很好的擴展性，以及支持各類應(yīng)用軟件的數(shù)量要多。 以上服務(wù)器配置必須滿足2U機架式服務(wù)器，采用INTEL 5000芯片組；2顆英特 爾至強5300系列四核處理器2.0GHz, 1333MHz前端總線；內(nèi)存2GB ECC內(nèi)存， 最大可擴充至32GB；雙通道陣列控制器，256MB緩存，支持RAID 0/1/3/5/6；配 置2X146GB SAS lOKrpm熱插拔硬盤；支持3個以上PCI-E擴展插槽，集成兩個 千兆網(wǎng)絡(luò)端口； 24x DVD/CD-RW驅(qū)動器；熱插拔冗余電源、熱插拔冗余系統(tǒng)風(fēng)扇， 電源自動監(jiān)控等功能。數(shù)據(jù)庫服務(wù)器：用于對XXX市村縣數(shù)據(jù)數(shù)字的集中存儲和處理，包括共用數(shù) 字?jǐn)?shù)據(jù)庫，公共資源數(shù)據(jù)庫。能夠支持大容量訪問、多種數(shù)據(jù)庫等?？紤]到數(shù)據(jù) 庫服務(wù)器的重要性，數(shù)據(jù)庫服務(wù)器必須滿足2U機架式服務(wù)器，采用INTEL 5000 芯片組