項(xiàng)目四子項(xiàng)目二任務(wù)2電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)與網(wǎng)絡(luò)課件

00項(xiàng)目四

花都縣電子政務(wù)外網(wǎng)規(guī)劃與設(shè)計(jì)

任務(wù)二電子政務(wù)外網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)任務(wù)三電子政務(wù)外網(wǎng)IP規(guī)劃任務(wù)一電子政務(wù)外網(wǎng)網(wǎng)絡(luò)需求獲取任務(wù)五

網(wǎng)絡(luò)中心規(guī)劃與設(shè)計(jì)任務(wù)四電子政務(wù)外網(wǎng)路由與MPLSVPN設(shè)計(jì)任務(wù)六電子政務(wù)外網(wǎng)信息系統(tǒng)安全保護(hù)設(shè)計(jì)任務(wù)七外網(wǎng)平臺(tái)應(yīng)用系統(tǒng)規(guī)劃與項(xiàng)目預(yù)算1項(xiàng)目四花都縣電子政務(wù)外網(wǎng)規(guī)劃與設(shè)計(jì)任務(wù)二電子政務(wù)外引入任務(wù)1、電子政務(wù)網(wǎng)絡(luò)總體架構(gòu)。2、怎樣對(duì)花都縣電子政務(wù)外網(wǎng)進(jìn)行邏輯設(shè)計(jì)？3、電子政務(wù)外網(wǎng)網(wǎng)絡(luò)鏈路選擇？2引入任務(wù)1、電子政務(wù)網(wǎng)絡(luò)總體架構(gòu)。2、怎樣對(duì)花都縣電子政國家電子政務(wù)外網(wǎng)組織管理體系3國家電子政務(wù)外網(wǎng)組織管理體系3物理隔離邏輯隔離政務(wù)外網(wǎng)政府網(wǎng)站政務(wù)內(nèi)網(wǎng)涉密網(wǎng)政府公眾信息網(wǎng)政務(wù)網(wǎng)應(yīng)該是一個(gè)有彈性的城域網(wǎng)和廣域網(wǎng)，需要通過統(tǒng)一的業(yè)務(wù)模型、集中的數(shù)據(jù)中心、完善的安全體系、標(biāo)準(zhǔn)化的業(yè)務(wù)流程、集成的信息管理等方面支撐建設(shè)。非涉密網(wǎng)電子政務(wù)網(wǎng)絡(luò)邏輯總體架構(gòu)4物理隔離邏輯隔離政務(wù)外網(wǎng)政府網(wǎng)站政務(wù)內(nèi)網(wǎng)涉密網(wǎng)政府公眾信息網(wǎng)電子政務(wù)網(wǎng)絡(luò)邏輯總體架構(gòu)5電子政務(wù)網(wǎng)絡(luò)邏輯總體架構(gòu)5省政府市政府區(qū)縣政府省工商局市工商局區(qū)縣工商局省勞動(dòng)廳市勞動(dòng)局區(qū)縣勞動(dòng)局縱向網(wǎng)絡(luò)結(jié)構(gòu)橫向網(wǎng)絡(luò)結(jié)構(gòu)橫向網(wǎng)絡(luò)：信息共享，跨部門協(xié)作縱向網(wǎng)絡(luò)：各個(gè)內(nèi)部業(yè)務(wù)運(yùn)作，本行業(yè)管理與監(jiān)管政務(wù)網(wǎng)MPLSVPN實(shí)體政務(wù)網(wǎng)，虛擬業(yè)務(wù)網(wǎng)電子政務(wù)網(wǎng)絡(luò)邏輯總體架構(gòu)6省政府市政府區(qū)縣政府省工商局市工商局區(qū)縣工商局省勞動(dòng)廳市勞動(dòng)電子政務(wù)外網(wǎng)—省縱向廣域網(wǎng)地市城域網(wǎng)3地市城域網(wǎng)1622M/N×155M/N×100M155M2MN×2M……NE16/08NE40/16NE40/16NE40/16地市城域網(wǎng)2ATM/POS/cPOS/SDHDDN地市城域N10G/2.5GRPR/POS/GE政務(wù)外網(wǎng)省級(jí)廣域網(wǎng)骨干環(huán)網(wǎng)備份鏈路NE807電子政務(wù)外網(wǎng)—省縱向廣域網(wǎng)地市城域網(wǎng)3地市城域網(wǎng)1622M/電子政務(wù)外網(wǎng)—市橫向城域網(wǎng)縣政府S6506S6506MPLSVPNMA5200F骨干核心層二級(jí)匯聚層骨干匯聚層二級(jí)接入層10G/2.5GRPR/POS/GENE80NE40NE40NE16/08備份線路8電子政務(wù)外網(wǎng)—市橫向城域網(wǎng)縣政府S6506S6506MPLS電子政務(wù)外網(wǎng)—區(qū)縣城域網(wǎng)核心交換機(jī)光纖光纖光纖核心層匯聚層……三層交換機(jī)S6506/5516/3526三層交換機(jī)S6506/5516/3526區(qū)節(jié)點(diǎn)1S8016/6506NE40/16/08POS/GE區(qū)節(jié)點(diǎn)NS8016/6506區(qū)節(jié)點(diǎn)1S8016/6506區(qū)節(jié)點(diǎn)2S8016/65069電子政務(wù)外網(wǎng)—區(qū)縣城域網(wǎng)核心交換機(jī)光纖光纖光纖核心層匯聚層…電子政務(wù)外網(wǎng)—廳局委辦園區(qū)網(wǎng)廳局委辦1GE/FE……市委、政府等大院構(gòu)建高速、智能的本地園區(qū)網(wǎng)接入各單位;電信級(jí)高端設(shè)備保證網(wǎng)絡(luò)的高可靠性;多業(yè)務(wù)設(shè)備MA提供對(duì)每個(gè)以太網(wǎng)端口的認(rèn)證，保證網(wǎng)絡(luò)安全.S2000S2000FE/GES2000S8016/6506/5516……MA5200ES3000S2000S2000S2000S8016/6506/5516……MA5200ES3000GE/FE政務(wù)網(wǎng)城域網(wǎng)GE/FEDDN/FR/FE/GEDDN/FR/FE/GE廳局委辦NNE16EFE/GE區(qū)縣城域網(wǎng)10電子政務(wù)外網(wǎng)—廳局委辦園區(qū)網(wǎng)廳局委辦1GE/FE……市委、政政務(wù)網(wǎng)城域網(wǎng)廳局委辦1R36/26XXVLANVLANVLANS3000S2000S2000S2000/3000S2000廳局委辦2廳局委辦NR36/26XXFE/GEFE/DDN/FRFEFE各單位構(gòu)建高速局域網(wǎng)接入各自的終端設(shè)備，利用VLAN進(jìn)行安全隔離FE/DDN/FR電子政務(wù)外網(wǎng)—廳局委辦園區(qū)網(wǎng)11政務(wù)網(wǎng)城域網(wǎng)廳局委辦1VLANVLANVLANS3000S2江西電子政府信息網(wǎng)縱向網(wǎng)接入層省中心上饒南昌景德鎮(zhèn)省政府辦公廳P骨干網(wǎng)PE設(shè)備層廳局廳局地市骨干網(wǎng)MPLSVPN省骨干網(wǎng)/11個(gè)地市市政府辦公廳縣級(jí)單位PPPPPQuidwayNetEngine80QuidwayNetEngine16EQuidwayNetEngine16EQuidwayNetEngine16EQuidwayS8016QuidwayS5516QuidwayS8016QuidwayS3026QuidwayR江西電子政務(wù)信息縱向網(wǎng)涉及省、11個(gè)地市；采用MPLSVPN技術(shù)實(shí)現(xiàn)橫向網(wǎng)、縱向網(wǎng)的互聯(lián)，安全隔離各單位獨(dú)立規(guī)劃內(nèi)部局域網(wǎng)，原來網(wǎng)絡(luò)應(yīng)用不受影響。12江西電子政府信息網(wǎng)縱向網(wǎng)接入層省中心上饒南昌景德鎮(zhèn)省政府辦公

省級(jí)電子政務(wù)外網(wǎng)整體組網(wǎng)13省級(jí)電子政務(wù)外網(wǎng)整體組網(wǎng)13地市電子政務(wù)網(wǎng)整體組網(wǎng)14地市電子政務(wù)網(wǎng)整體組網(wǎng)14區(qū)縣級(jí)電子政務(wù)外網(wǎng)整體組網(wǎng)15區(qū)縣級(jí)電子政務(wù)外網(wǎng)整體組網(wǎng)15廣域網(wǎng)與城域網(wǎng)16廣域網(wǎng)與城域網(wǎng)16花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)原則：按照“分層分區(qū)”的設(shè)計(jì)思想，以保證網(wǎng)絡(luò)架構(gòu)的先進(jìn)性、高可用性、高可擴(kuò)展性和易管理性。17花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)原則：1花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)網(wǎng)絡(luò)從層次分為：核心、匯聚、接入三個(gè)層次按實(shí)現(xiàn)功能區(qū)塊又分為：核心交換區(qū)、縱向連接區(qū)、橫向連接區(qū)、應(yīng)用服務(wù)區(qū)、互聯(lián)網(wǎng)出口區(qū)和外部接入?yún)^(qū)共6個(gè)區(qū)域。18花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)網(wǎng)絡(luò)從層次分為：18花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（1）核心交換區(qū)設(shè)計(jì)采用2臺(tái)高端模塊化交換機(jī)組成冗余的雙核心（核心交換區(qū)是負(fù)責(zé)整網(wǎng)高速數(shù)據(jù)交換/轉(zhuǎn)發(fā)的中樞，必須具備高性能、高可靠性和高擴(kuò)展能力）采用“虛擬交換單元”（VSU）的核心組網(wǎng)模型。19花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（1）核心交換區(qū)192臺(tái)或多臺(tái)核心交換機(jī)虛擬化成1臺(tái)設(shè)備的技術(shù)（VSU）花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（1）核心交換區(qū)VSU極大提升網(wǎng)絡(luò)可靠性、簡化網(wǎng)絡(luò)拓?fù)?、減輕后期網(wǎng)絡(luò)管理維護(hù)壓力、成倍提升網(wǎng)絡(luò)整體性能

202臺(tái)或多臺(tái)核心交換機(jī)虛擬化成1臺(tái)設(shè)備的技術(shù)（VSU）花都縣花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（2）縱向連接區(qū)縱向連接區(qū)承擔(dān)向上連接到省級(jí)外網(wǎng)平臺(tái)、向下連接轄內(nèi)15個(gè)縣政府外網(wǎng)的重要功能。骨干路由器通過廣域網(wǎng)鏈路與省外網(wǎng)平臺(tái)的匯聚或核心設(shè)備互聯(lián)通過MSTP廣域網(wǎng)鏈路分別連接到全縣轄內(nèi)15個(gè)縣政府單位，利用2條千兆鏈路跨設(shè)備聚合的方式與虛擬化（VSU）雙核心互聯(lián)。21花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（2）縱向連接區(qū)21花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（3）橫向連接區(qū)橫向連接區(qū)承擔(dān)全市范圍內(nèi)100多個(gè)委辦局單位的匯聚和接入功能（接入線路根據(jù)接入點(diǎn)和匯聚點(diǎn)的距離靈活選擇銅纜（以太雙絞線）或光纖的方式）為保障網(wǎng)絡(luò)的高可靠性和高可擴(kuò)展性，在城域范圍內(nèi)選擇4個(gè)合適的匯聚點(diǎn)4個(gè)匯聚點(diǎn)均分別采用2條光纖，通過千兆速率SFP接口上聯(lián)至虛擬化雙核心交換機(jī)（VSU）。2條光纖采用IEEE802.3AD協(xié)議進(jìn)行跨設(shè)備鏈路聚合，實(shí)現(xiàn)帶寬擴(kuò)展，并提供線路冗余和負(fù)載均衡功能22花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（3）橫向連接區(qū)22花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（4）應(yīng)用服務(wù)區(qū)應(yīng)用服務(wù)區(qū)主要由有各種服務(wù)器、存儲(chǔ)單元硬件設(shè)備構(gòu)成，是承載電子政務(wù)外網(wǎng)平臺(tái)各種應(yīng)用系統(tǒng)、數(shù)據(jù)共享與存儲(chǔ)、管理員進(jìn)行IT管理監(jiān)控和運(yùn)行維護(hù)、安全管理策略下發(fā)的重要區(qū)域，數(shù)據(jù)比較集中平均或突發(fā)流量相對(duì)較大，安全策略復(fù)雜。23花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（4）應(yīng)用服務(wù)區(qū)23花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（4）應(yīng)用服務(wù)區(qū)部署1臺(tái)數(shù)據(jù)中心專用交換機(jī)服務(wù)區(qū)數(shù)據(jù)中心交換機(jī)與核心交換機(jī)（虛擬交換單元VSU）之間采用2條萬兆鏈路捆綁互聯(lián)。24花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（4）應(yīng)用服務(wù)區(qū)24花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（5）互聯(lián)網(wǎng)出口區(qū)聯(lián)網(wǎng)出口區(qū)是電子政務(wù)外網(wǎng)和internet網(wǎng)互聯(lián)互通的高風(fēng)險(xiǎn)區(qū)域大部分的安全事件都發(fā)生在這個(gè)環(huán)節(jié)，且承擔(dān)全市內(nèi)各接入單位用戶internet訪問、外部移動(dòng)用戶VPN撥入、門戶網(wǎng)站發(fā)布等多種功能。互聯(lián)網(wǎng)出口區(qū)安全邊界管理出口應(yīng)用流量的控制上網(wǎng)行為管理多鏈路負(fù)載均衡日志審計(jì)與VPN安全重點(diǎn)考慮25花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（5）互聯(lián)網(wǎng)出口區(qū)互聯(lián)網(wǎng)出口區(qū)安全花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（5）互聯(lián)網(wǎng)出口區(qū)1臺(tái)千兆級(jí)高性能防火防火墻實(shí)現(xiàn)邊界安全隔離、DDOS攻擊防護(hù)和安全策略控制1臺(tái)千兆級(jí)高性能出口引擎設(shè)備實(shí)現(xiàn)實(shí)現(xiàn)極高的數(shù)據(jù)轉(zhuǎn)發(fā)、多出口鏈路的負(fù)載均衡1臺(tái)千兆級(jí)高性能流控設(shè)備實(shí)現(xiàn)對(duì)外網(wǎng)用戶上internet的應(yīng)用流量進(jìn)行詳細(xì)控制DMZ區(qū)部署1臺(tái)網(wǎng)頁防火墻設(shè)備實(shí)現(xiàn)對(duì)網(wǎng)站實(shí)現(xiàn)防黑客、防掛馬、防篡改、防病毒等多重應(yīng)用保護(hù)一套日志系統(tǒng)與防火墻、流控、出口引擎等安全設(shè)備聯(lián)動(dòng)，收集用戶上網(wǎng)的相關(guān)NAT、URL日志記錄，以便進(jìn)行分析26花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（5）互聯(lián)網(wǎng)出口區(qū)1臺(tái)千兆級(jí)高性能花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（6）外部接入?yún)^(qū)外部接入?yún)^(qū)實(shí)際上是一個(gè)虛擬區(qū)域，指政府人員在外地或在家里通過internet撥VPN的方式接入到外網(wǎng)平臺(tái)，實(shí)現(xiàn)遠(yuǎn)程移動(dòng)辦公的效果。由于目前這類需求并不明顯，從節(jié)約經(jīng)費(fèi)的角度考慮，借助防火墻自帶的SSLVPN功能解決少量用戶的需求。將來根據(jù)需要，可考慮部署1臺(tái)專門的VPN網(wǎng)關(guān)設(shè)備（可選），實(shí)現(xiàn)大批量外部移動(dòng)用戶通過VPN撥入的方式訪問縣外網(wǎng)平臺(tái)。27花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)（6）外部接入?yún)^(qū)27花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)綜合考慮各類因素，邏輯設(shè)計(jì)圖如下：28花都縣電子政務(wù)外網(wǎng)邏輯設(shè)計(jì)綜合考慮各類因素，邏輯設(shè)計(jì)圖如下：花都縣電子政務(wù)外網(wǎng)網(wǎng)絡(luò)鏈路選型目前城域網(wǎng)主流的組網(wǎng)通信技術(shù)主要有：以太網(wǎng)MSTP（SDH／SONET）VPN電信骨干傳輸網(wǎng)目前所采用的主流技術(shù)城域以太網(wǎng)主要面向城區(qū)用戶L2、L3VPN滿足用戶多種業(yè)務(wù)隔離需求29花都縣電子政務(wù)外網(wǎng)網(wǎng)絡(luò)鏈路選型目前城域網(wǎng)主流的組網(wǎng)通信技術(shù)主花都縣電子政務(wù)外網(wǎng)網(wǎng)絡(luò)鏈路選型目前城域網(wǎng)主流的組網(wǎng)通信技術(shù)1、以太網(wǎng)：1）將基于千兆以太網(wǎng)的平臺(tái)應(yīng)用于城市范圍，解決了城域網(wǎng)中常面對(duì)的嚴(yán)重的瓶頸問題；2）以太網(wǎng)成本低廉，即時(shí)可用，提供更高的數(shù)據(jù)傳輸速率；3）以太網(wǎng)接入速度的靈活性，可從1Mbps到1Gbps范圍內(nèi)的任意接入；4）以太網(wǎng)以其“即插即用”的特性，消除了城域以太網(wǎng)和最終客戶信息系統(tǒng)之間的交互工作或協(xié)議轉(zhuǎn)換等問題。30花都縣電子政務(wù)外網(wǎng)網(wǎng)絡(luò)鏈路選型目前城域網(wǎng)主流的組網(wǎng)通信技術(shù)1花都縣電子政務(wù)外網(wǎng)網(wǎng)絡(luò)鏈路選型目前城域網(wǎng)主流的組網(wǎng)通信技術(shù)2、MSTP：1）MSTP（Multi-ServiceTransferPlatform——基于SDH的多業(yè)務(wù)傳送平臺(tái)）繼承了SDH的安全、穩(wěn)定優(yōu)勢(shì)，并在此基礎(chǔ)上結(jié)合ATM、IP數(shù)據(jù)處理技術(shù)，使專線服務(wù)的種類更加豐富。2）MSTP專線網(wǎng)絡(luò)為企業(yè)客戶提供點(diǎn)對(duì)點(diǎn)、點(diǎn)對(duì)多點(diǎn)的廣域安全互聯(lián)服務(wù)優(yōu)勢(shì)：★2M為顆粒平滑升級(jí)，隨著業(yè)務(wù)的發(fā)展，容易擴(kuò)容到到更高帶寬；★

成本的優(yōu)勢(shì)（網(wǎng)絡(luò)設(shè)備的成本，MSTP接入的是以太口，MSTP鏈路本身的資費(fèi)，隨帶寬增加價(jià)格漲幅逐漸變??；★

使用的便利性(MSTP以太方式直接接入到機(jī)房的路由器或者交換機(jī)上).31花都縣電子政務(wù)外網(wǎng)網(wǎng)絡(luò)鏈路選型目前城域網(wǎng)主流的組網(wǎng)通信技術(shù)2鄉(xiāng)鎮(zhèn)接入三種組網(wǎng)模型：區(qū)縣電子政務(wù)鄉(xiāng)鎮(zhèn)接入解決方案32鄉(xiāng)鎮(zhèn)接入三種組網(wǎng)模型：區(qū)縣電子政務(wù)鄉(xiāng)鎮(zhèn)接入解決方案32鄉(xiāng)鎮(zhèn)接入三種組網(wǎng)比較:廣域網(wǎng)方案設(shè)計(jì)的第一要要素不是設(shè)備，而是鏈路。鏈路成本將占到客戶TCO的80%鏈路引導(dǎo)成功則項(xiàng)目成功一半?yún)^(qū)縣電子政務(wù)外網(wǎng)縱向網(wǎng)聯(lián)通方式選擇33鄉(xiāng)鎮(zhèn)接入三種組網(wǎng)比較:廣域網(wǎng)方案設(shè)計(jì)的第一要要素不是設(shè)備，而花都縣電子政務(wù)外網(wǎng)網(wǎng)絡(luò)鏈路選型基于以上多種因素考慮花都縣電子政務(wù)外網(wǎng)網(wǎng)絡(luò)鏈路選型：城域網(wǎng)：采用以太網(wǎng)技術(shù)（裸光纖方式）廣域網(wǎng)和零散的接入單位：可以采用MSTP方式。以太網(wǎng)MSTP+34花都縣電子政務(wù)外網(wǎng)網(wǎng)絡(luò)鏈路選型基于以上多種因素考慮花都縣電子鄉(xiāng)鎮(zhèn)電子政務(wù)外網(wǎng)橫向互聯(lián)接入方式選擇SDH方式雖然是最傳統(tǒng)、安全、可靠的線路解決方案，但是由于難以虛擬出多個(gè)接口，為電子政務(wù)外網(wǎng)應(yīng)用提供多實(shí)例隔離解決方案，故不推薦在電子政務(wù)外網(wǎng)中作為接入使用；MSTP為SDH轉(zhuǎn)換為以太網(wǎng)方式，提供近似于SDH的安全性和服務(wù)質(zhì)量，作為主推接入方式，但是考慮到很多地方還沒有完全覆蓋，故可以和租用裸光纖或者ADSLVPN方式結(jié)合使用ADSL鏈路是覆蓋面最大的鏈路，但通常只作為互聯(lián)網(wǎng)接入使用，需要通過VPN技術(shù)轉(zhuǎn)化為專線，結(jié)合電子政務(wù)外網(wǎng)的多實(shí)例需求和安全性需求，建議采用L2TP+IPSec方式，提供多實(shí)例的安全接入3535鄉(xiāng)鎮(zhèn)電子政務(wù)外網(wǎng)橫向互聯(lián)接入方式選擇SDH方式雖然是最傳統(tǒng)、鄉(xiāng)鎮(zhèn)電子政務(wù)外網(wǎng)橫向互聯(lián)（專線）由于電子政務(wù)外網(wǎng)橫向接入需要充分考慮接入單位多套網(wǎng)絡(luò)和多種業(yè)務(wù)的情況，故接入線路必須為支持子接口的方式，故