國家電子政務(wù)外網(wǎng)（以下簡(jiǎn)稱(chēng)政務(wù)外網(wǎng)）是中辦發(fā)[2002]17號文件明確規定要建設的政務(wù)網(wǎng)絡(luò )平臺。政務(wù)外網(wǎng)與政務(wù)內網(wǎng)物理隔離，與互聯(lián)網(wǎng)邏輯隔離，主要用于運行政務(wù)部門(mén)不需要在內網(wǎng)上運行的業(yè)務(wù)和政務(wù)部門(mén)面向社會(huì )的專(zhuān)業(yè)性服務(wù)，為政務(wù)部門(mén)的業(yè)務(wù)系統提供網(wǎng)絡(luò )、信息、安全等支撐服務(wù)，為社會(huì )公眾提供政務(wù)信息服務(wù)。
政務(wù)外網(wǎng)的建設目標是構建一個(gè)網(wǎng)上政務(wù)平臺，利用信息網(wǎng)絡(luò )和通信技術(shù)，有效地實(shí)現行政、服務(wù)及內部管理等功能，在政府、社會(huì )和公眾之間形成有機服務(wù)系統的集合，同時(shí)網(wǎng)絡(luò )的建設將推動(dòng)和加速政府的信息化發(fā)展。
業(yè)務(wù)挑戰
由于電子政務(wù)網(wǎng)絡(luò )平臺規模宏大、組網(wǎng)復雜，為了高效建網(wǎng)，一般建議采用分級分域、分區分層的思路進(jìn)行組網(wǎng)規劃。陜西省電子政務(wù)外網(wǎng)為國家電子政務(wù)外網(wǎng)一期工程項目，支持政務(wù)業(yè)務(wù)應用；旨在提升網(wǎng)絡(luò )安全保障能力，統一安全管理策略，充分保障業(yè)務(wù)系統安全可靠運行；形成統一的運維支撐系統，實(shí)現各級節點(diǎn)運維服務(wù)的統一化。
華為解決方案
根據陜西省電子政務(wù)外網(wǎng)平臺現狀、需求及網(wǎng)絡(luò )技術(shù)發(fā)展的趨勢，充分考慮網(wǎng)絡(luò )建設的高性能，高可靠性，強安全，易運維的要求，在省節點(diǎn)部署華為高端路由器NE40E-X8，市節點(diǎn)部署華為高端路由器NE40E-X3。憑借豐富的特性支持，可以靈活部署L2VPN、L3VPN、組播、組播VPN、MPLS TE、QoS等，實(shí)現業(yè)務(wù)運營(yíng)級的可靠承載。
MPLS VPN保障業(yè)務(wù)系統安全隔離
電子政務(wù)外網(wǎng)中要保證各業(yè)務(wù)系統邏輯網(wǎng)絡(luò )的相對獨立性，以滿(mǎn)足不同業(yè)務(wù)系統對安全性、服務(wù)質(zhì)量、管理、拓樸結構的要求；同時(shí)各業(yè)務(wù)系統之間的流程整合需要提供相互訪(fǎng)問(wèn)的途徑，而且要保證訪(fǎng)問(wèn)的安全性。MPLS/BGP VPN解決方案為陜西省電子政務(wù)外網(wǎng)平臺提供一種基于網(wǎng)絡(luò )、易于管理、擴充性好、安全且具有QoS保障、可在任意節點(diǎn)間連接的VPN。對不同部門(mén)之間的互訪(fǎng)和安全提供了良好的保障。
HQoS精細化管理
部署HQos實(shí)現了關(guān)鍵業(yè)務(wù)的QoS保證。由于基于MPLS/BGP實(shí)現，可以利用MPLS COS機制，結合IP QOS機制，從而能夠為VPN用戶(hù)實(shí)現端到端的QOS服務(wù)。由于各業(yè)務(wù)系統的VPN流量通過(guò)不同的隧道承載，可以方便的針對隧道實(shí)現MPLS的區別服務(wù)，實(shí)現端到端的QOS。
完善的可靠性保護機制
網(wǎng)絡(luò )設備采用主控交換分離架構設計，全分布式轉發(fā)，提高對抗惡劣網(wǎng)絡(luò )環(huán)境的能力。設備提供關(guān)鍵部件的冗余和熱插拔，支持NSR、NSF、GR等關(guān)鍵故障保護機制，在設備層面保證50ms故障倒換，且倒換過(guò)程無(wú)丟包。支持業(yè)界最為全面的FRR技術(shù)，配合硬件BFD、Ethernet OAM以及華為獨創(chuàng )的IP FPM技術(shù)，實(shí)現網(wǎng)絡(luò )故障在200ms內完成檢測以及倒換。
客戶(hù)價(jià)值
建設和完善了省、市節點(diǎn)平臺，充分利用國家公用基礎通信設施，完成省級節點(diǎn)至市級節點(diǎn)的互聯(lián)互通。采用先進(jìn)、成熟的技術(shù)，適應網(wǎng)絡(luò )的寬帶、可靠、高效、靈活性要求，滿(mǎn)足高速發(fā)展的電子政務(wù)信息化的要求，構建新一代電子政務(wù)網(wǎng)絡(luò )。
借助華為公司在MPLS部署中的豐富經(jīng)驗為陜西省信息中心打造縱向到底、橫向到邊的有序控制的政務(wù)外網(wǎng)。實(shí)現全面網(wǎng)絡(luò )資源整合、提高網(wǎng)絡(luò )整體可靠性和可用性、強化網(wǎng)絡(luò )安全、提升網(wǎng)絡(luò )監控和管理水平。
