國家電子政務外網（以下簡稱政務外網）是中辦發(fā)[2002]17號文件明確規(guī)定要建設的政務網絡平臺。政務外網與政務內網物理隔離，與互聯(lián)網邏輯隔離，主要用于運行政務部門不需要在內網上運行的業(yè)務和政務部門面向社會的專業(yè)性服務，為政務部門的業(yè)務系統(tǒng)提供網絡、信息、安全等支撐服務，為社會公眾提供政務信息服務。

　　政務外網的建設目標是構建一個網上政務平臺，利用信息網絡和通信技術，有效地實現行政、服務及內部管理等功能，在政府、社會和公眾之間形成有機服務系統(tǒng)的集合，同時網絡的建設將推動和加速政府的信息化發(fā)展。

　　業(yè)務挑戰(zhàn)

　　由于電子政務網絡平臺規(guī)模宏大、組網復雜，為了高效建網，一般建議采用分級分域、分區(qū)分層的思路進行組網規(guī)劃。陜西省電子政務外網為國家電子政務外網一期工程項目，支持政務業(yè)務應用；旨在提升網絡安全保障能力，統(tǒng)一安全管理策略，充分保障業(yè)務系統(tǒng)安全可靠運行；形成統(tǒng)一的運維支撐系統(tǒng)，實現各級節(jié)點運維服務的統(tǒng)一化。

　　華為解決方案

　　根據陜西省電子政務外網平臺現狀、需求及網絡技術發(fā)展的趨勢，充分考慮網絡建設的高性能，高可靠性，強安全，易運維的要求，在省節(jié)點部署華為高端路由器NE40E-X8，市節(jié)點部署華為高端路由器NE40E-X3。憑借豐富的特性支持，可以靈活部署L2VPN、L3VPN、組播、組播VPN、MPLS TE、QoS等，實現業(yè)務運營級的可靠承載。

　　MPLS VPN保障業(yè)務系統(tǒng)安全隔離

　　電子政務外網中要保證各業(yè)務系統(tǒng)邏輯網絡的相對獨立性，以滿足不同業(yè)務系統(tǒng)對安全性、服務質量、管理、拓樸結構的要求；同時各業(yè)務系統(tǒng)之間的流程整合需要提供相互訪問的途徑，而且要保證訪問的安全性。MPLS/BGP VPN解決方案為陜西省電子政務外網平臺提供一種基于網絡、易于管理、擴充性好、安全且具有QoS保障、可在任意節(jié)點間連接的VPN。對不同部門之間的互訪和安全提供了良好的保障。

　　HQoS精細化管理

　　部署HQos實現了關鍵業(yè)務的QoS保證。由于基于MPLS/BGP實現，可以利用MPLS COS機制，結合IP QOS機制，從而能夠為VPN用戶實現端到端的QOS服務。由于各業(yè)務系統(tǒng)的VPN流量通過不同的隧道承載，可以方便的針對隧道實現MPLS的區(qū)別服務，實現端到端的QOS。

　　完善的可靠性保護機制

　　網絡設備采用主控交換分離架構設計，全分布式轉發(fā)，提高對抗惡劣網絡環(huán)境的能力。設備提供關鍵部件的冗余和熱插拔，支持NSR、NSF、GR等關鍵故障保護機制，在設備層面保證50ms故障倒換，且倒換過程無丟包。支持業(yè)界最為全面的FRR技術，配合硬件BFD、Ethernet OAM以及華為獨創(chuàng)的IP FPM技術，實現網絡故障在200ms內完成檢測以及倒換。

　　客戶價值

　　建設和完善了省、市節(jié)點平臺，充分利用國家公用基礎通信設施，完成省級節(jié)點至市級節(jié)點的互聯(lián)互通。采用先進、成熟的技術，適應網絡的寬帶、可靠、高效、靈活性要求，滿足高速發(fā)展的電子政務信息化的要求，構建新一代電子政務網絡。

　　借助華為公司在MPLS部署中的豐富經驗為陜西省信息中心打造縱向到底、橫向到邊的有序控制的政務外網。實現全面網絡資源整合、提高網絡整體可靠性和可用性、強化網絡安全、提升網絡監(jiān)控和管理水平。