項目概況
龐大政務(wù)外網(wǎng)面臨的“大問(wèn)題”
上海電子政務(wù)的信息化建設一直處于全國領(lǐng)先的位置。而政務(wù)外網(wǎng)承擔著(zhù)協(xié)同辦公、政務(wù)公開(kāi)、互動(dòng)服務(wù)的職責，是政務(wù)協(xié)作的平臺、政務(wù)公開(kāi)的窗口。經(jīng)過(guò)三個(gè)五年計劃的發(fā)展，上海政務(wù)外網(wǎng)已匯集市委、市政府、市人大、市政協(xié)等單位，并覆蓋到包括市級各委辦局、管委會(huì )及其直屬單位等在內的1200多家市級單位；匯接17個(gè)區縣政務(wù)外網(wǎng)，涵蓋區縣內各委辦局、鄉鎮及街道辦事處，并延伸到居委會(huì )、村委會(huì )和社區中心，電腦終端約80,000多臺，同時(shí)負責統一落實(shí)政務(wù)外網(wǎng)安全防護體系架構及互聯(lián)網(wǎng)統一出口建設。網(wǎng)絡(luò )規模大而又責任重大。
隨著(zhù)上海政務(wù)外網(wǎng)應用朝縱深開(kāi)展，運維管理面臨著(zhù)與日俱增的壓力與挑戰。特別是互聯(lián)網(wǎng)統一出口，承擔了1200多家委、辦、局單位、8萬(wàn)終端的互聯(lián)網(wǎng)流量，面對互聯(lián)網(wǎng)上層出不窮的惡意攻擊、數據竊取、網(wǎng)頁(yè)篡改、病毒木馬等安全威脅，統一出口的網(wǎng)絡(luò )安全壓力變得空前巨大。任何一點(diǎn)網(wǎng)絡(luò )上的不穩定、不安全、不通暢，都可能影響到政務(wù)外網(wǎng)的正常運行。更甚者，可能導致整個(gè)政務(wù)外網(wǎng)的癱瘓。面對政務(wù)網(wǎng)絡(luò )安全的現實(shí)需要和政治需要，互聯(lián)網(wǎng)出口的安全升級變得刻不容緩。
多管齊下，華為為上海政務(wù)外網(wǎng)打造“可靠、安全、高效、可擴展”的貼身方案
上海政務(wù)外網(wǎng)出口改造，主攻出口統一安全網(wǎng)關(guān)的建設。通過(guò)深入了解客戶(hù)需求日漸清晰，華為推出了高可靠、高并發(fā)、高安全、高可擴展的安全解決方案。
高可靠
可靠性對政務(wù)外網(wǎng)來(lái)說(shuō)是絕對的制高點(diǎn)。設備的可靠性決定了網(wǎng)絡(luò )的可靠程度，任何一個(gè)節點(diǎn)的故障，都可能導致政務(wù)外網(wǎng)業(yè)務(wù)中斷、接入單位使用體驗差。華為的USG9500高端防火墻通過(guò)電信級硬件平臺、關(guān)鍵器件冗余、板間備份、雙機熱備、雙站點(diǎn)備份等一系列可靠性手段，能夠最大限度的保障政務(wù)外網(wǎng)的穩定正常運行。
高并發(fā)
1200家單位、8萬(wàn)終端的互聯(lián)網(wǎng)流量匯聚，為互聯(lián)網(wǎng)出口帶來(lái)巨大的并發(fā)壓力。一方面要盡可能滿(mǎn)足所有訪(fǎng)問(wèn)需求，另一方面要避免造成網(wǎng)絡(luò )的性能瓶頸，使網(wǎng)絡(luò )質(zhì)量變差。華為的USG9500高端防火墻提供優(yōu)異的處理性能，整機可達到480G處理能力，4800萬(wàn)并發(fā)，充分滿(mǎn)足政務(wù)外網(wǎng)當前和未來(lái)幾年的網(wǎng)絡(luò )發(fā)展需求。
高安全
作為出口安全網(wǎng)關(guān)，安全能力是基礎也是關(guān)鍵。電子政務(wù)網(wǎng)涉及到眾多政府敏感信息的交互。互聯(lián)網(wǎng)出口一方面面對公網(wǎng)上無(wú)數的安全威脅，另一方面在內部多個(gè)委辦局的安全隔離、訪(fǎng)問(wèn)控制上也需要有全面的考慮。華為的USG9500高端防火墻具備強大的安全能力，除了傳統的防火墻、NAT、VPN能力，同時(shí)提供智能選路、流量管控、入侵防御、用戶(hù)管理、應用識別、內容審計、防DDOS攻擊等一系列應用層安全防護功能，并通過(guò)全球安全能力中心應對訊息萬(wàn)變的互聯(lián)網(wǎng)威脅。
高可擴展
政府信息化進(jìn)程的不斷推進(jìn)，要求任何當前建設都能滿(mǎn)足5年內網(wǎng)絡(luò )和用戶(hù)的擴容需求。在有效保護政府投資高利用率的同時(shí)，更關(guān)注網(wǎng)絡(luò )的穩定可持續運行。華為的USG9500高端防火墻作為框式設備，能夠通過(guò)接口板、業(yè)務(wù)板的靈活配置，靈活滿(mǎn)足按需配置、動(dòng)態(tài)擴容的可持續性需求。以USG9500的業(yè)務(wù)板來(lái)說(shuō)，一塊單板最少可支持40G處理性能，最大支持160G性能，整機最大可擴展到480G容量，充分滿(mǎn)足上海政務(wù)外網(wǎng)未來(lái)5年的高強度要求。
真金不怕火煉，華為USG9500防火墻為上海政務(wù)外網(wǎng)保駕護航
政府機構在信息化建設的道路上，每往前邁出一步都會(huì )做足功課，既要能解決當前問(wèn)題，又要滿(mǎn)足未來(lái)較長(cháng)一段時(shí)間的發(fā)展需求。在上海電子政務(wù)外網(wǎng)互聯(lián)網(wǎng)出口改造項目中，信息中心主任和技術(shù)人員精益求精，力圖挑選最佳的合作伙伴，尋求最優(yōu)最適合的解決方案。
在確定了方案和選型后，接下來(lái)面臨的數輪精細入微的測試。首先討論各種場(chǎng)景下的測試組網(wǎng)，然后確定測試方案、測試用例。華為USG9500有條不紊的應對各種問(wèn)題，充分展示USG9500的強大能力。經(jīng)過(guò)一個(gè)多月的測試完成了，華為USG9500產(chǎn)品經(jīng)歷了全方位的檢視，承建商向客戶(hù)匯報華為設備已通過(guò)全部檢驗。
華為的USG9500防火墻進(jìn)駐上海政務(wù)外網(wǎng)，在張江、廣紀核心機房各部署兩套。USG 9500就如同盡職的門(mén)衛，默默守護上海政務(wù)外網(wǎng)這張大網(wǎng)，為上海市1200多家委辦局單位的互聯(lián)網(wǎng)訪(fǎng)問(wèn)保駕護航。
