XX市电子政务外网网络建设方案

业务协作和信息资源共享；满足XX市各级政务部门行业内部协同办公的需要和面向警告检测›警告检测理模式攻击›自动发现并解决安全攻击攻击自动下发策略隔离攻击200ms200ms路由可用性及链路带宽Linkchoose=ISP1Linkchoose=ISP1确保整个连接的可用性透明Ping到目标设备算法1、带宽+时延+负载内部PCNPE350ms算法2、线路带宽占比VPN设备RGWallV1600E,结合XX网络应用安全域方案，用户通过VPN接入电子政务外网后，系统可以根据远程用户的用户名、密码，核实用户身份以及用户访问权限，然后对该用户开放相应源，不允许其访问，如该用户归属于审计局，则该用户远程拨入后，是归属于审计系统的MPLSVPN网络的，只能访问公共资源和审计系统相关资源，从而确保远程接入的安全性。IP地址的合理规划是网络设计中的重要一环，大型计算机网络必须对IP地址进行统一地址段对于第三类地址-MPLSVPN内的私有地址，0域1心核心RGS8614A/B所有端口，汇聚RGS7806上联端口点口口口口口口XX市电子政务外网内部采用标准的OSPF路由协议，后期与X2、对于政务外网中已建自有网络的，可以暂时析。即省信息中心对根域进行管理，XX市政务外网管理中心分别对本市的用定长标签进行数据高速传输和交换的网络新技术。MPLS技术将第二层交换和第三层的路由技术很好地结合起来，以十分简洁、高效的方式完成信息的传送。更为重要的是，MPLS使网集成的网络是政府网络发展的方向。同样地，XX市政务外网要能安全、高效地整合各业2、受控互访：另一方面，各业务系统之间的流前面只是考虑了MPLSVPN部署时的业务特性，而在一个实际的生产网采用MPLSBGPVPN作为实现基本MPLSVPN业务的技术路线，包括支持各委办局建立的垂RT命名规则和RD相同。互联网将需要横向互访的数据交换中心设置为一个公共访问的VP问自己的前置接入设备，可以在每个委办局的CE设备上部署针对前置接入设备的NAT。在以轻载为目标设计的网络中,采用QoS机制的原因在于:DeficitRoundRobin，简称MDRR）最适合处理多种队列的情形。MDRR首先保证低延迟队列速以防止网络同时拥塞然后流量急速下降这样的浪涌现象。WRED可以对同一等级的不同标记n50%负载指平均带宽利用率50％，相当于无故障情况。100%负载指带宽利用率100%业务特征业务特征对丢包、时延非常敏感；带宽需求低；视频、语音应用，低延时、低抖动、低丢包、绝对优先级、3倍带宽保证适合重要VPN用户,低丢包、高优先级、3倍带宽保证适合次重要VPN用户,低丢包、较高优先级、2倍带宽保证适合普通VPN用户，低丢包、1.5倍带宽保证普通上网业务，尽力而为转发路由和网管关键保障业务金牌VPN业务银牌VPN业务铜牌VPN业务缺省业务764210业务等级2.6.政务外网主要设备部署序号123产品响应配置产品响应配置电源，万兆口4个，千兆口64个主干核心交换机主干汇聚交换机接入路由器2456789服务器汇聚交换机管理中心接入交换机数据中心入侵防御系统流量控制设备互联网出口负载均衡网站托管区千兆防火墙WEB应用防火墙网站群汇聚交换机千兆监听XXRG-ACE3000高端千兆