电子政务外网建设方案(电信).doc

《电子政务外网建设方案(电信).doc》由会员分享，可在线阅读，更多相关《电子政务外网建设方案(电信).doc（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、南县电子政务外网建立方案一、 建立统一的电子政务外网平台的必要性电子政务外网建立是全国的统一部署，湖南省政府，益阳市政府明确要求在2021年8月完成。南县目前是益阳市的重点督办对象，明确要求必须在2021年12月31日前完成建立任务。上级对加快电子政务外网建立的主要文件有：、国家开展改革委、财政部?关于加快推进国家电子政务外网建立工作的通知?发改高技2021988号；、省政府办公厅?关于加快推进省电子政务外网建立工作的通知?湘政办函2021224号；、省政府办公厅?关于做好全省网上政务效劳与电子监察系统建立工作的通知?湘政办明电202133号；、中共湖南省委办公厅湖南省人民政府办公厅?关于深化

2、政务公开加强政务效劳的实施意见?湘办发202116号；、?益阳市人民政府办公室关于加快推进全市电子政务外网平台建立的通知?益政办电202151号；、湖南省监察厅?对全省网上政务效劳与电子监察系统应用情况开展监视检查的实施方案?湘监发20216号。我县电子政务经过多年的开展，乡镇与县直单位根本上都建立了内部的局域网，部份单位还建立了连通省、市对口部门的纵向信息网络，在我县经济开展与信息化建立中发挥了重要作用。但是，我县电子政务建立也存在着一些值得关注的问题，主要是缺乏总体规划与设计，网络建立各自为政，不能互连互通，信息孤岛问题明显。同时，现有网络存在穿插重复，网络硬件资源利用率低，重复建立现象严

3、重。信息资源开发乏力，共享程度低，应用效果不佳，网络建立存在平安隐患，整体防护能力薄弱。近年来，随着电子信息化的迅猛开展，传统的工作方式已越来越难以适应新形势的开展要求，群众对政府信息化的需求也将越来越高。所以，建立统一的电子政务外网平台，到达互联互通、资源共享的目的，是我县信息化与电子政务建立的当务之急。二、建立目标南县电子政务外网平台向上对接省、市电子政务外网平台，横向连通县直各部门、各乡镇，实行统一的网络管理，提供可靠的平安保障。电子政务外网平台在信息资源上构建四大根底数据库及主要业务部门数据库，构建整个信息资源目录体系并建立信息资源交换规划；在应用上搭建统一的应用支撑平台，对原有业务系

4、统的整合与新建应用系统的运行提供支撑；在效劳上建立以政府门户网站为核心的公众效劳体系；在平安上按照统一的平安策略，构建全网整体的平安防护体系。三、建立方案根据湖南省电子政务外网平台系统建立要求，建成后的电子政务外网平台将是一个上连省、市，横向连通各部门、乡镇的信息高速通道与交换枢纽。按照电子政务外网应用需求与保密特性点，采用可靠的逻辑隔离技术，结合MPLS VPN机制，建立授权与信任体系，加强信息平安管理，保证政务外网上的业务系统与信息按照密级与权限规定运行与利用。为了方便使用，降低本钱，提高效率，要在确保平安的前提下，逐步缩小物理隔离的范围。一网络平台建立南县电子政务外网网络根底平台按照“分

5、层分区的设计思想，以保证网络架构的先进性、高可用性、高可扩展性与易管理性。网络按层次可分为核心、会聚、接入三个层次，按实现功能区块又分为核心交换区、纵向连接区、横向连接区、应用效劳区、互联网出口区与外部接入区共6个区域。构造如下列图：1、核心交换区核心交换区是整个网络数据交换、转发的中枢，必须具备高性能、高可靠性与高扩展能力，该区域采用2台高端模块化交换机组成冗余的双核心，2台核心交换机之间采用2条万兆链路捆绑，提升带宽，提高冗余度，核心交换区配备高性能防火墙，保障全网的网络平安。2、纵向连接区纵向连接区承当外网平台向上连接到市级外网平台的功能，同时对接入单位、乡镇提供纵向访问的VPN通道，必

6、要的时候还可以启用NAT网络地址转换功能。因此在外网上联区设计部署一台骨干路由器，骨干路由器通过广域网链路与市外网平台的会聚或核心设备互联，利用2条千兆链路跨设备聚合的方式与核心区互联。3、横向连接区横向连接区承当政府大楼与各单位的接入功能。每单位部署一台平安路由设备，通过千兆SFP光口或千兆电口+光纤收发器的方式上联至政务外网会聚点交换机。整个区根据运营商实际线路需要，选择5-6个会聚点。每个会聚点部署一台支持双电源的三层交换机，支持扩展插槽可在将来继续扩展线卡。4、应用效劳区应用效劳区主要由各种效劳器、存储设备构成，是承载电子政务外网平台各种应用系统、数据的共享与存储、设备的管理监控与系统

7、维护、平安管理策略下发的重要区域。效劳器区部署一台效劳器专用交换机，交换机采用模块化设计，该设备应具备极高的数据转发性能与扩展灵活性，可接入各种不同类型效劳器。效劳器区交换机与核心交换机采用2条万兆链路的跨设备捆绑，总带宽可到达20G，同时应用效劳器区还部署一套日志审计系统，与外网平台的防火墙、出口引擎等设备联动，实现网络访问日志记录与审计的功能。5、互联出口区互联网出口区是电子政务外网与internet网互联互通的高风险区域，大局部的平安事件都发生在这个环节，且承当各接入单位用户的internet访问、移动役备VPN拨入、门户网站发布等多种功能，因此在平安边界管理、出口应用流量的控制、上网行

8、为管理、日志审计、多链路负载均衡、VPN平安等方面都应配备相应的设备：互联网出口最外层部署1台出口专用路由器连接到internet，该路由器应具备极高的NAT数据转发能力，多链路负载均衡与智能DNS功能，初步设计租用运营商500M总带宽，线路选择上建议使用二家以上运营商的出口线路进展双路负载或多路负载。内层部署一台万兆高性能多功能防火防火墙，实现防火墙的根本平安隔离功能，并内置防病毒、入侵检测与防御、流控与VPN功能，满足各种平安防御与管控要求。南县政府门户网站是对外效劳与信息发布的最重要窗口之一，然而近几年随着互联网技术的普及，网站的平安性风险也越来越大，政府网站那么成了受灾最严重的地方。为

9、加强政府门户网站的平安性，设计部署一台可对网站进展专业保护的WEB防火墙，该防火墙应具备事前防御，事中阻断与事后恢复的能力，确保网站平安。另外，为提升内部用户访问互联网的速度，让内部用户在总带宽有限的条件下仍然有非常好的上网体验，部署一套内容缓存应用加速的设备。6、外部接入区外部接入区实际上是一个虚拟区域，工作人员在外地或在家都可以通过internet VPN拨号的方式接入到外网平台，实现远程移动办公的效果。该区域目前无需另行采购硬件设备，可借助防火墙自带的VPN网关功能，实现工作人员远程访问与信息交互。 二网内链路选择作为日后全县各类业务系统的承载平台，电子政务外网对网络质量与速度有比拟高的

10、要求。因此电子政务外网的组网宜采用以太网裸光纤为主、MSTP线路为辅的组网方式，城域网采用裸光纤方式，对于广域网与零散的接入单位可采用MSTP方式。四、建立费用序号编号设备名称数量预算单位：万元备注一、A网络与平安设备1.A01核心交换机含防火墙模块等2台2.A02效劳器交换机含通迅模块等1台3.A03会聚点交换机5台部门会聚4.A04部门接入设备110台部门接入用5.A05纵向互联骨干路由器1台互联网出口6.A06互联网出口防火墙1台互联网出口7.A07互联网出口引擎1台硬件8.A08WEB应用防火墙1台硬件9.A09身份认证准入控制平台1台软件10.A10内容缓存加速系统1台硬件11.A11政府大楼内部会聚交换机2台硬件12.A12政府大楼内部接入交换机12台硬件13.A13日志审计系统1套软件14.A14应用区容灾备份1套15.A15运维管理平台1套16.合计二、B效劳器与存储根据业务所需另行购置三、C线路租用内部组网裸光纤等线路租用年不详互联网带宽租用年不详注：以上价格经与多家厂商询价后折中估算所得，建议通过招标形式竞价。第 7 页