打造高效、可靠的國家電子政務網解決方案
責編：cnetsec ｜2015-04-08 15:07:50國家電子政務外網采用華為NE系列高端路由器，打造了在中國覆蓋面最廣、連接部門最多的政務骨干網絡。該網在國家各級政務部門之間開展資源整合、實現信息共享與提升業務協同方面，發揮了極為重要的作用。
客戶背景
國家電子政務外網是中國電子政務工程中最重要的基礎通信網絡，它的建設也是中國構建服務型政府的重要舉措之一。國家電子政務外網連接各級黨委、人大、政府、政協、法院和檢察院等政務部門，為其業務應用提供數據承載服務。與此同時，外網還支持各部門間業務網絡的互聯互通，業務協同和信息共享，以滿足政務部門在社會管理和公共服務等方面的需求，為面向公眾、服務民生的業務應用系統以及國家基礎信息資源的開放共享提供平臺支撐。客戶面臨的挑戰
隨著電子政務外網規模逐漸增大、接入的政務部門逐漸增多，電子政務外網業務所面臨的問題日益凸顯：
1）技術體系不統一，中央縱向業務貫通難度大
部分省、市的共享互聯地址與國家的統一要求不符，政務外網公共區業務的縱向部署存在障礙。
2）網絡安全防御體系薄弱
首先是全網安全策略尚未統一，標準規范體系亟待建設； 其次中央級網絡安全防護能力有待完善、互聯網出口安全防護能力弱；最后由于技術手段單一、采集點少且上下級無法聯動的原因導致安全監測系統薄弱，無法滿足安全管理的要求。
客戶挑戰
隨著電子政務外網接入的政務部門逐漸增多以及隨之而來的業務擴張，電子政務外網所面臨的問題日益凸顯：
部門IT系統不統一
部分省、市的廣域網IP地址并未遵從國家統一的網絡規劃標準，大大增加了電子政務服務縱向部署和貫通的難度。
網絡安全防御體系薄弱
現網安全保護系統無法滿足業務需求：首先，全網安全策略尚未統一，保護系統的規范化體系亟待建設； 其次，對現網的全面防護，尤其是互聯網出口處的安全保護水平較低。
解決方案
華為精心為國家電子政務外網設計網絡架構方案，該方案通過部署層次化VPN等多種先進的可靠性保護技術，在無需追加投資的情況下增強了信息安全性，保障了關鍵業務。該方案的優勢表現為如下幾個方面。
實現各級政務系統的隔離
整網采用華為公司NE80E和NE40設備，搭建了中央城域網、廣域骨干網、互聯網出口、中央網絡管理中心、省級接入網、中央部委局署接入網。該方案在各個層級部署VPN連接至骨干網，市、縣級單位全部通過市級VPN出口訪問Internet，這些訪問流量也被放到專用VPN中；如此，業務系統流量和互聯網流量直接分開，更好地了保護業務系統的信息安全。
實現部門間橫向互聯
通過MPLS VPN技術實現各國家部委和省級廳局間的橫向互聯，縱向打通同一部門的不同層級，同時部署華為網管軟件。通過此種方式，不僅可以在原網平滑升級的同時保留原專網的業務模式，又可簡單有效地實現業務整合，達到縱向貫通、橫向互通的目的。
實現子系統隔離
系統采用層次化VPN技術部署VPN通道，將政務網從業務網中隔離開來，使得系統在不妨礙VPN外部服務的情況下，精確定位和修復VPN內部故障，從而增強網絡可靠性。網絡具備向政務部門提供網絡接入、應用支撐和安全保障等方面的服務能力，實現業務分級處理，多種業務共享寬帶，顯著提高帶寬利用率。 當活動節點或傳輸鏈路失效時，系統支持50ms內的快速自動保護倒換，提高了網絡的健壯性和可靠性。
客戶收益
華為解決方案為客戶帶來如下收益：
經濟效益
國家電子政務外網的穩定運行逐步打消了各級政務部門的疑慮，堅定了其利用政務外網的信心。這個統一的平臺整合資源，避免了重復建設，從而節約了投資。與目前多個政務部門獨立建網模式相比，電子政務外網工程總計節約建設經費7.5億元人民幣，每年可節約維護經費約1.4億元，經濟效益顯著。
社會效益
電子政務外網已經成為我國連接政務部門最多、網絡覆蓋面最廣的政務公用網絡。截止2012年年中，國家電子政務外網已接入政務部門33000家，在網終端57萬臺。政務外網建設所形成的統一政務網絡平臺已成為建設服務型政府過程中必不可少的基礎行政設施。