构造高效协作社会服务平台
--中兴通讯电子政务网局域网解决方案
一、电子政务网对网络平台的要求
电子政务是指政府机构利用信息化手段,实现各类政府职能。政府信息化的目标是利用信息技术,提高政府的运行效率,使政府的决策建立在及时、准确、可靠的信息基础之上,以便更好地为社会服务,目前电子政务建设已经成为国家信息化建设的重点之一。网络平台是电子政务的基础和保证,所有业务系统和信息资源库都依赖于网络平台的,所以电子政务的网络平台必须是“高安全、高可靠、高服务质量(QOS)、易管理易维护”的网络。
二、电子政务网体系结构
我国目前的电子政务建设与应用以“两网一站四库十二金”架构为核心。两网是指内网和外网。两网之间物理隔离,内网即办公业务网,处理涉密信息,运行政府部门内部业务;外网即政府公众信息网,用于向公众提供信息服务。从网络分布上考虑,政务内网和政务外网都可以采用广域网、城域网、局域网的建设方式。从网络层次上考虑,政务内网和政务外网都可以按核心骨干、汇聚、接入的网络层次来建设。
三、中兴电子政务网解决方案
从对电子政务网络建设目标、业务需求出发,依靠自身长期通信行业的积累,中兴通信提供了一套具有网络融合、安全可靠、可管理的电子政务平台,其中包括广域网建设、城域网建设、局域网建设等一系列解决方案。
系列化的高端路由器ZXR10 T1200/600,T128/T64E,具有大容量、高密度端口、高冗余备份等能力,支持完善的QOS和MPLS VPN,高性能组播等丰富功能,为电子政务骨干网提供强有力的保障。同时ZXR10 T/GER/GAR/ZSR系列路由器产品接口类型丰富,采用数据、语音、视频融合的硬件支持平台,可满足不同的广域网部署要求。中兴全系列路由器产品可提供业界领先、成熟的MPLS VPN功能,支持MPLS L2/L3 VPN,并可提供MPLS VPN网络管理系统,可以方便地实现政府机关或管理部门之间的横向、纵向互连需求。同时,中兴统一的安全控制架构,提供从用户准入、设备联动、终端管理、应用安全等一体的控制,为政务网保驾护航。
四、中兴电子政务局域网解决方案
对于电子政务局域网建设,应从政务应用需求出发,从以下几个方面考虑:
1、符合国家电子政务网统一规划部署的业务要求,满足电政务网络融合的业务承载,具有良好的性能和扩展性,满足业务发展需要。
2、网络方案要提供很高的可靠性。
3、方案应具有很高的安全性。
4、系统应便于管理、维护。
大中型电子政务局域网络方案部署:
纵向网出口担负着上联上一级部门的政务内网和Internet网的任务,建议采用中兴核心路由器GER和T64E。
核心层主要实现大容量的数据交换,保证整个网络的冗余能力、可靠性和高速传输。大中规模的政务网核心层推荐采用双交换核心或多交换核心,环形组网或双星型连接组网,分布在各区域的网络中心,核心交换机之间采用全网状连接,核心与汇聚交换机之间采用双链路备份连接,以保证骨干网络的高性能和高可靠性。推荐采用中兴的ZXR
汇聚层主要完成连接政府各部门的接入、完成政府内的数据交换和路由功能。政务内网如果使用千兆汇聚推荐采用中兴的较大容量的全千兆交换机5228R-SI,支持多千兆或万兆到核心。
接入层主要提供多样的终端接入(有线、无线);提供本地信息点的数据交换;提供用户的认证管理;提供VLAN划分功能;实现对于组播功能的支持。采用百兆接入可以采用ZXR10 2318R-SI/2326 R-SI /2352 R-SI系列产品,采用千兆到桌面可采用中兴的ZXR10 51系列全千兆交换机产品。
小型电子政务局域网网络方案部署:
由于规模较小,结合业务需求,网络采用核心、接入两层结构。
出口可采用多业务路由器ZSR38/28系列。
核心层推荐采用中兴的ZXR10 5228R-SI电信级全千兆路由交换机。交换容量
采用百兆接入可以采用ZXR10 2318R-SI/2326 R-SI /2352 R-SI系列产品,采用千兆到桌面可采用中兴的ZXR10 51系列全千兆交换机产品。
同时,中兴还提供无线局域网解决方案,提供更加简便、便利的网络接入、访问。 如需要可采用中兴的无线局域网系列产品。
方案提供如下保证: 高带宽:核心设备通过千兆捆绑或万兆,链路采用采用
五、中兴电子政务网方案特点
1、融合网络平台,便于业务扩展
中兴全系列产品在技术上采用先进的NP、FPGA、ASIC融合的架构,全面提供IPV4/IPV6、MPLS VPN、组播支持,MPLS VPN保证不同业务隔离,支持到IPV6的平滑过度,基于数据、语音、视频融合的IP承载平台为多种业务的开展提供了保证。
同时,中兴提供的融合通信解决方案为电子政务协同办公提供VOIP、可视会议、统一消息等多种业务功能支持,是电子政务协同办公真正成为可能。
2、高可靠
中兴通讯从核心模块(CPU全面攻击保护)、关键系统(控制系统、交换系统、电源等冗余)、网络部署(MSTP/VRRP/ZESR)等多层次高可靠性设计。在电子政务网络设计上,广域网采用主网和备份网络同时建设的策略,保证关键业务的传送;局域网充分考虑网络设备和链路的冗余,确保即使在局部设备和链路出现故障的情况下也不会影响整个网络的正常运转。
3、高安全性
中兴安全架构提供空间、时间、人员、应用内容、管理多层面进行控制。空间上从接入终端、分支机构、内部网络、应用内容、管理进行不同安全防护,提供终端准入控制、可访问网络区域、应用系统控制;从时间上进行访问前检查,访问中识别,访问后审计安全控制;人员上对不同的安全级别的人员进行不同层次的授权;应用内容上提供软件完整性、病毒、病毒、邮件等检查;管理上提供软件分发、资产管理、信息安全等安全措施。
4、高QOS,高可用性
从融合的网络承载平台设计开始,就对多业务支持的Qos保证进行了全面考虑,在电子政务广域网采用MPLS 技术,利用MPLS技术特有的CoS、RSVP、流量工程等机制,为用户提供具有QoS保证的VPN。局域网可采用802.1P、各类队列、CAR等技术,能够很好满足电子政务网络的不同应用。
5.易使用、易管理
中兴通讯产品通过统一网管平台进行管理,设备支持堆叠、集群等特性,大大简化了管理、维护的成本。