电子政务立体化网络建设方案

1、电子政务立体化网络建设方案随着信息化进程的发展，全球经济一体化不断加快，学问经济的 发展令人瞩目。信息技术使企业行动的速度是越来越快， 政府的职能 是为企业供应一个良好的竞争环境和服务体系，为百姓生活供应便 利。建设“电子政务”已成为世界新一轮公共行政管理改革和衡量国家 竞争力水平的显著标记之一。面对扑面而来的信息化大潮，黑龙江省政府敏锐地视察到，在传 统经济与新经济转型时期，机遇与挑战并存。竞争在极大程度上集中 到政府管理职能与效率方面；政府转变管理职能、转变工作方式，快 速建立起办事高效、运转协调的行政管理体系势在必行。为此，黑龙 江省政府明确提出把政务信息化建设作为推动国民经济和社会信息

2、 化的切入点和突破口”的发展战略。而网络平台的建设是一个城市基 础设施建设的一部分。黑龙江省政府认为政务信息网络的结构，功能和运作必需符合省 政府的组织形式，工作职能和工作方式。要求省政务信息网络是一个 高速宽带网络平台，以适应多媒体信息等不同应用的须要；平安保密 是政府信息化建设的核心，无论是思想上还是技术上都要树立起平安 屏障；适应政府机关办公业务和协助领导科学决策的须要；选择合适的伙伴，借鉴国内外大型网络建设先进阅历， 确保网络具有良好的前 瞻性和持续发展性。黑龙江省立体化政务信息网络模型黑龙江省政务信息网络须要为全省 67个厅局建立省、地（市）、县 三级纵向网络，满意各中省直单位内部联

3、网须要；同时为省、 13个 地（市）、66个县三级政府部门建立横向网络，满意各政府部门间资 源共享的须要。其逻辑结构是一个困难的”格”状的立体架构。如右图 所示。对于每个独立的政府部门节点来说，它既有横向部门间的信息交 互，有纵向联网的信息交互。政府及各直属单位应用系统之间既具有相对的独立性，同时又存在很强的关联性。纵向看，每个政府部门内部的用户均能访问纵向网 络的相应资源；横向看，各级政府单位只有部分授权用户能够访问横 向网络资源。数据访问关系如下表所示：访问源 访问目的vpn流量结果a纵网内部主机a纵网内部主机相同oka纵网内部主机a纵网内部授权横网访问主机 相同oka纵网内部授权横网访问

4、主机 a纵网内部主机相同oka纵网内部授权横网访问主机 a纵网内部授权横网访问主机 相 同oka纵网内部主机b纵网内部主机不同noa纵网内部主机b纵网内部授权横网访问主机 不同noa纵网内部授权横网访问主机 b纵网内部主机 不同noa纵网内部授权横网访问主机 b纵网内部授权横网访问主机不 同nob纵网内部授权横网访问主机 a纵网内部授权横网访问主机 不同noa/b纵网内部主机横网主机不同no横网主机a/b纵网内部主机不同noa/b纵网内部授权横网访问主机 横网主机不同ok横网主机a/b纵网内部授权横网访问主机 不同ok面对黑龙江省政务信息网络犬牙交错的立体结构，错综困难的访问关系，种类繁多的业

5、务应用（包括视频会议、ip语音、办公自动化、 数据库查询等等）。如何建立一个专用、公共的网络平台，统一实现 纵向网及横向网的信息交互，达到每个政府部门只需建设一个局域网 络、通过一条通信线路，就可以实现纵向及横向的全部通信须要？目前大多数政府部门和企业的网络都建立在帧中继或atm网络基础上，通过虚电路（vc）连接各个网络节点，一般采纳星型（hub and spoke）、树型或半网状拓扑结构。对于黑龙江政务信息网络的立体交 叉拓扑网络来说，假如想在这种模式中实现最佳路由，any-to-any网状结构，这意味着整个网络须要 n*（n-1）/2（n为政府单位的数量）条 vc。vc数量的剧增将进一步增

6、加网络和路由的困难性，这种困难性使得对网络节点的任何变动都会给政府和运营商造成极大的苦痛。同 时，正确地设置vc须要了解端到端的业务信息，这使得流量工程也 变得更加困难。简洁地说，这种模式不具备适应黑龙江政务信息系统 大型拓扑结构的良好扩展性和敏捷机动性。思科mpls vpn打造立体化政务信息网络cisco mpls-vpn技术在单一的基础网络设施之上，为 67个厅局 和横向政务网络，构造68个虚拟专用网络（vpn）。逻辑结构如右图所 示。在省、13个地市、66个县分别配置一台路由器（pe）,构成mpls 网络骨干。每个单位配置一台路由器（ce）,通过以太城域网汇接到本 地mpls网络骨干节点

7、（pe）。如右所示，pe和ce路由器之间运用标准的ip转发。通过路由协 议，pe能够了解每个vpn的网络拓扑，简化ce间的路由，并轻松实 现vpn内any-to-any的数据包转发，对政务网络随时可能调整和添 加vpn的敏捷机动性具有特别好的适应性。vpn内部any-to-any路由，还将为数据包安排最佳的转发路径， 最大的限度的优化流量。由于pe与本地ce之间是通过以太网络连接， 通过合理的vlan设计，还具有进一步优化本地横向网络流量的实力。简洁的说mpls-vpn特别好地满意了黑龙江政府信息网络对敏捷 机动性、和any-to-any连接等的广泛需求。堪与专线媲美的平安性寻址空间分别-mp

8、ls核心采纳 vpn-ipv4地址”路由通过在ipv4 路由上添加一个路由辨别符（rd）,确保在vpn中独一无二的地址在 mpls核心中同样是独一无二的。因此，每个政府部纵网具有保持自 己的寻址方案的敏捷性和运用公共或专用地址空间的自由。不仅彼此独立，而且与全局路由表独立。即使有两个政府部门的纵向网络运用相同的地址空间，彼此之间也是完全隔离的。核心隐藏-在mpls内部连接到vpn的接口是bgp ,没有必要透 露关于核心的任何信息给用户，即使是对每个政府单位的ce路由器。 假如在pe和ce之间运用动态路由协议，ce唯一知道的信息是pe路 由器的地址；假如不须要此信息，可以在pe和ce之间配置静态

9、路由， 彻底隐藏mpls核心，正如我们在黑龙江政府信息网络中所做的。如右图所示，在运用跟踪工具时，mpls云在输出时不显示中继段。综上所综上所述，从一个vpn不行能入侵另一个vpn或者核心，这使 得mpls-vpn具有甚至超越基于帧中继或atm的全部平安特征。cisco ios建立端到端的 qos由于政务信息网络业务应用、数据性质的丰富多样，网络数据流 量突发是不行避开的，网络必需拥有良好的拥塞限制实力和对不同性 质数据流的处理实力，为各级领导和政府部门供应高品质的服务。cisco ios增加的qos功能为设备供应了按优先级处理业务的智 能。在黑龙江政务信息网络中，全部的设备均采纳cisco统

10、一的ios操作系统，因此qos已经不仅仅是一种简洁的设备特征， 而是整个网 络端到端体系结构-网络管理人员能够完全限制网络带宽安排、延 迟、抖动和数据包丢弃等等。mpls核心通过为相应的服务级别特地安排一组标签，显著地减 低了 qos的处理工作量，使网络获得更佳的性能。提高效率而不会丢 失功能。止匕外，cisco mpls还供应了一套先进的流量管理机制-资源预留 路由选择（rrr）。管理人员能够显式地配置路由，沿特定的路径发送选 择的业务，进行拥塞限制和负载均衡。有限投资创建无限效益黑龙江政务信息网络以其”网络总体架构统一、信息交互模式统 一、信息资源组织体系统一”在全国省际政务电子化建设中开创了先 河，是目前国内规模最大，技术最先进的政务信息网络之一。工程完 成后将形成以省政府为枢纽，上联国家党政机关和各省（直辖市、自治区），下联个地（市卜县、乡（镇）各级党政机关，横向连接中省直属 单位的政务专用宽带网络系