解决内、外网同时访问问题

好多单位的同志面临一个困惑，单位双网卡都工作时内外网都不能访问，必须断掉一个才能访问，是不是想实现双网卡同时在线，想上内网上内网，想上外网上外网？往下看必有一款适合您……

案例一：

电脑在公司局域网内。使用用192．168．0．1这个网关时，电脑只能访问外部网，而用192．168．0．2这个网关时只能访问内部网。请问，有没有什么办法可以让我同时访问内、外部网而不用手工更改网关设置？

答：你只要这样进行设置：把192.168.0.1作为内部网关，手工增加内部各网段的静态路由，例如：route add 192.168.1.0 mask 255.255.255.0 192.168.0.2

案例二：主机接外网的网卡IP自动获取，接内网的网卡的IP10.11.2.*，子网码是255.255.255.0,

又如何实现，内外网同时可以上线浏览？

答：你只要这样进行设置：把内网网卡的IP设置为10.11.2.*（根据你自己的内网分配ip），子网码255.0.0.0 （重要）网关不填（重要）；把外网网卡的IP、dns设置为自动获取即可

案例三：主机接外网的网卡IP自动获取，接内网的网卡的ip也是自动获取请问，有没有什么办法可以让我同时访问内、外网？

答：最简单的办法增加路由器，推荐欣全向多WAN口路由器进行解决,实现的最后效果为:所有pc 只接一个网卡,连接到我们的路由器上,两条线路接到路由器上就可以了,至于您的访问该走哪条线路由路由器进行识别.路由器里的具体设置还要根据您两条线的访问权限的情况进行.

案例四：如案例三一个网卡内外网同时上，需要修改下路由即可

外网网关192.168.1.1，内网网关132.235.1.1。

新建一个文本文档，敲入：

route add 132.0.0.0 mask 255.0.0.0 132.235.1.1

route add 0.0.0.0 mask 0.0.0.0 192.168.1.1

route delete 0.0.0.0 mask 0.0.0.0 132.235.1.1

保存为.bat文件。把这个文件设置为开机自动运行，就可以内网外网同时上了。

电子政务网建设方案

电子政务网建设 技术建议书 目录

1前言 政府及事业单位一直是中国信息化的先行者，政府网络的建设已经比较完善。随着“电子政务”建设的进一步深入，政府信息化建设重点变化明显，电子政务业务系统的受重视程度继续加强；而办公自动化、信息安全和政府门户网站建设的受重视程度显着加强。 按照政府网络管理的要求，必须保障含有国家机密信息的“内网”不但要求的绝对安全。但随着电子政务、网上政府、政府自身的信息化业务系统等的发展，政府与自身各分支机构、外界相关单位信息交互的“外网”安全和互连互通就变得更为必要。此外网络的安全问题日益显得尤为重要。 2网络平台需求分析 随着电子政务系统信息化的发展，电子政务内网网络平台逐渐从“分离的专网”向“统一网络平台”转化，成为主流的建网思路。其基本思想都是在一个统一的网络平台上为各种业务系统提供传输通道，以及方便地实现流程整合。 统一网络平台解决了业务专网建设思路存在的问题，其优势如下：

利于网络扩展：当增加新的业务系统时不需要建设新的专网，而是由网络平台统一分配网络资源；当业务专网扩容时不需要单独扩容，首先通过统一网络平台扩展其容量，当统一网络平台容量不足时再考虑对整个平台进行扩容。 管理成本低：统一网络平台由专门的部门统一维护，不需要每个业务部门都设置网络管理员及网管，极大地降低了管理成本。 网络资源利用率高：由于各业务系统对网络资源（如带宽）的需求由统一网络平台来满足，可以根据各业务系统实际的流量动态调整带宽，充分利用网络资源。 利于业务系统之间的信息共享和流程整合：由于各业务系统采用统一的网络平台，相互之间很容易实现互访，为在将来进行信息共享及业务横向提供了良好的基础。 为充分满足电子政务系统信息化发展的要求，统一网络平台还需要满足以下的关键业务需求： 部门系统之间的安全隔离：不同部门系统之间需要提供安全隔离，避免非法访问。 电子政务系统业务系统之间的互访：部分业务系统，如领导决策公文下发数据、政策公布、业务数据上报业务等之间有相互访问的需求，随着业务纵向整合的开展各单位系统之间需要更加紧密地联系在一起；网络平台必须满足各单位系统互访的要求及安全性。 不同业务系统的差别服务（COS）：不同业务系统，需要网络平台提供

电子政务外网

电子政务外网行业解决方案 大中小 一．行业背景： 电子政务是信息社会政府管理发展的一种新趋势，已成为世界各国政府关注的焦点。胡锦涛同志在十七大报告中明确指出：“健全政府职责体系，完善公共服务体系，推行电子政务，强化社会管理和公共服务。”温家宝同志也明确指出：“推进政务 公开，完善新闻发布制度，加强电子政务建设。” 国家电子政务外网作为我国电子政务网络的重要基础设施，是提高机关工作效率和公共服务水平、推进行政管理体制改革的重要保障。加快建设政务外网，对于贯彻落实科学发展观，构建社会主义和谐社会，增强各级政务部门的执政能力，提高执 政水平、构建服务型政府都具有十分重要的意义。 目前电子政务外网的建设主要围绕以下职能： 为各级政务部门提供面向社会服务的应用和不需要在内网上运行的业务提供网络承载服务。 支持各业务之间的互联互通，支持跨地区，跨部门的业务应用，信息共享和业务协同，满足各级政务部门社会管理、公共 服务等方面的需求。 确定政务外网统一安全策略，建设信息安全基础设施，构建统一的网络防护体系和统一的信任体系，保障政务外网安全可 靠地运行。 二．锐捷整体解决方案： 锐捷公司作为国内著名的网络设备及解决方案供应商，秉承“敏锐把握应用趋势，快捷满足客户需求”的核心经营理念，依靠对政务工作与政府安全保护的全面了解，提供先进的网络承载与安全解决方案构建国家电子政务外网。 国家电子政务外网整体分为四层三级，建成从国家到各省、地市、区县的纵向网络，在纵向网的基础上建立各级城域网。使得各部门横向之间和各部门纵向业务互联互通，资源共享，节约投资和资源。省级电子政务外网与互联网逻辑隔离。省级电子政务外网包括广域主干网区、城域网区、厅局接入区、互联网接入区、数据与网管应用数据中心区。

南京电子政务外网网络解决方案

从提出“智慧南京”的构想，到“十二五”期间一系列智慧应用的逐步落地，南京这座历史名城，正在以电子政务信息平台为“新中轴线”，发生着翻天覆地的变化。作为中国网络解决方案领导品牌，锐捷网络通过自主可控的产品技术，以及定制化的电子政务外网解决方案，帮助南京克服政务外网建设中的挑战，全面提升了南京信息化应用和城市智能化运营管理的效率。 以安全为核心电子政务平台需满足“四大需求” 在“智慧南京”为导向的宏伟蓝图之下，代表城市综合治理能力的电子政务平台更需冲锋在前。电子政务外网平台的可靠性将决定市政服务的效率，而安全性更是智慧城市未来立体发展的根基。 为此，南京市以安全为“第一要则”，提出了四项基本建设需求： 统一规划：IP、路由、域名等建设，需符合国家外网统一要求 安全隔离：支持MPLS VPN划分、数据中心区域采用高性能防火墙防护，政府网站服务器群采用Web应用防火墙防护 应用审计：电子政务外网应满足精细化的安全防护和带宽管理服务，提供动态智能域名解析服务，提供互联网访问日志记录审计

法规遵从：根据《信息系统安全等级保护定级指南》，对内外网所承载的信息系统实施二级安全保护，达到《信息系统安全等级保护基本要求》的要求。 “新中轴线”的三大特点：高性能、立体化、简运维 作为智慧南京的“新中轴线”，南京市电子政务外网将在完善城市管理、城市安全、应急指挥等若干智能化管理中，发挥重要的指挥作用。针对政府行业的特殊性，自主可控的高端网络产品将是智慧城市建设的首选目标。为使方案具备高安全性和可操作性，锐捷网络依托丰富的电子政务网络实践经验，为“智慧南京”量身定制了一套“高性能、立体化、简运维”的整体解决方案： n 核心配置高性能防火墙板卡：根据流量集中转发的特点，核心配置防火墙业务板，实现对全网各区域的安全隔离和访问控制; n 多种安全措施并行，立体保证网络安全：在电子政务外网数据中心部署访问审计、漏洞扫描、病毒防治等安全防护设备，多层次全方位保证网络安全;同时部署入侵检测系统，实现对服务器区的实时监控和安全事件记录; n 简化运维，提升工作效率：立足业务应用进行管理，对包括服务器、操作系统、数据库、中间件、应用软件、网络设备等自动监测，预先评估运行性能，以方便运维人员随时了解综合政务平台的运行状况。

电子政务外网县级网络解决方案

电子政务外网县级网络解决方案 需求分析 当前电子政务外网县级网络面临的业务场景是： ?接入单位多，包括教育局、公安局、财政局、建设局、审计局、统计局、农牧林业局、水务局、民政局等等； ?接入点分布不规则，有集中在中心城区的单位，也有分散偏远的单位； ?接入单位网络情况复杂； ?需要为各种服务对象提供不同业务层次的访问接口，包括上级单位、同级单位、本地企事业单位以及面向公众的互联网接口等。 ?需要将下属的乡镇、社区等单位也接入网络，乡镇单位网络专用链路较难保证，网络维护人员和技能也存在不足。 另外，老的电子政务外网县级网络存在相当多的一些问题，如资源分散，重复建设，平台众多，维护困难，无专职维护人员，网络质量无从保障等等，在统一的电子政务外网县级网络建设中要进行克服。 从电子政务外网的各个客户层面来看需求，其中民众对电子政务外网县级网络的需求是：?随时多种方式能享受服务 ?服务质量保障 ?下级乡镇行政单位对电子政务外网县级网络的需求是： ?偏远乡镇需要可靠接入，支持多种方式灵活接入 ?灾害频发地区需要备份线路，灵活支持多种上行线路 ?内部政务部门对电子政务外网县级网络的需求是： ?城域骨干网安全保障 ?网络可靠性高，快速恢复机制 ?数据交换、共享、互访安全 公务员对电子政务外网县级网络的需求是： ?随时随地接入办公 ?视频、语音办公质量保障 ?政务网安全接入 电子政务外网县级网络解决方案 基础网络解决方案 电子政务外网县级网络总体网络分为接入层、骨干网和出口区三大部分。 接入层实现县级政务机构及下属乡镇级政务机构的接入，其中县级政务机构通过专线接入，偏远机构和偏远乡镇通过专线或者互联网链路接入到县级骨干网络。专线链路可选择 SDH/MSTP、ADSL/HDSL、3G VPDN，互联网线路可选择ADSL、xPON、3G/LTE、WiFi 等。如果有条件，也可自建专线链路接入。县级政务机构采用两条或多条有线链路实现链路备份，偏远机构和偏远乡镇采用有线、无线两种接入方式，其中无线接入可作为有线链路的备份。没有有线链路的地方也可直接采用无线方式接入。

电子政务外网建设工作方案(最新)

电子政务外网建设工作方案 一、工作目标 到xx年8月底前，基本建成标准统一、功能完善、系统稳定、安全可靠、纵横互通、集中统一的政务外网平台，横向连接全市政务部门，纵向覆盖全市17个乡镇（街道）。通过建设统一、完整、规范的网络基础平台、数据交换平台、政务应用平台和信息安全保障体系，为各部门信息资源共享、数据交换和协同办公提供支撑。解决“信息孤岛”，实现信息共享，提高信息安全水平，提升政府监管能力、工作效率和公共服务水平，降低建设和运维成本。 二、建设原则 1.统一规划，协同建设。遵循xx省政府电子督办系统网络建设规范和建设标准，在市政府的统一领导下，统一规划，分步实施、协同建设、互联互通、资源共享。 2.需求主导、突出应用。根据政府职能转变和业务工作需求，依照轻重缓急，逐步推进各项应用建设。 3.整合资源，避免分割。各级各部门要从大局出发，坚决杜绝自成系统，条块分割，重复建设。 4.确保安全，稳定可靠。网络、信息安全保障系统要与网络平台同时规划、设计和建设，按照统一标准和要求，从技术上、制度上完善安全保障措施，确保安全稳定可靠。 三、主要任务

1.建设全市统一电子政务外网平台。充分利用现有的基础网络资源，推进全市电子政务外网建设，形成横向连接全市政务部门，纵向覆盖全市17个乡镇（街道），并与xx市、省电子政务外网传输骨干网安全对接的统一网络平台。政务管理办公室负责全市电子政务外网建设的统筹协调和指导工作。党政信息网络管理局负责根据xx市统一的标准和规范做好网络的接入和管理工作，督促指导各乡镇（街道）和市直部门按要求完成建设任务。 2.推进部门业务专网迁移整合。各乡镇（街道）及市直相关单位不再新建其他业务专网（政务内网除外），现有业务专网逐步取消，不再安排运行维护费用，抓紧制定向市电子政务外网迁移实施方案，新建和续建的非涉密电子政务应用项目，依托市电子政务外网进行部署。 3.推进电子政务集约化建设。各级各部门要以电子政务外网为支撑，整合政务服务数据资源，构建权威、便捷的一体化网上政务服务平台。要主动对接网上政务服务平台，形成统一的服务入口，让企业和群众办事更方便、快捷、有效。 4.深化重点领域政务应用。把提高应用成效摆在更加突出的位置，拓展电子政务外网在重点领域应用的广度和深度，更好地服务经济社会发展和政府治理工作。拓展深化网上办公，推动电子证照、电子文件、电子签名、电子印章、电子档案等在政务工作中的运用，积极开展视频会议、移动办公、即时通讯等应用，优化政务流程，提高行政效能。

华为公司电子政务解决方案+

电子政务网现状与趋势 随着社会主义现代化建设的进一步推进，我国电子政务建设已经初显成效。20世纪90年代初以来，国务院有关部门相继建设了一批业务系统，金桥、金关、金税、金卡等十二金工程取得显著成效，政府上网工程也取得较大成绩。为了进一步推进政府信息化建设，同时也为了规范下一阶段政府信息化建设，中办下发的[2002]17 号文件《国家信息化领导小组关于我国电子政务建设的指导意见》(简称17号文件)制定了政府信息化建设原则： 统一规划，加强领导； 需求主导，突出重点； 整合资源，拉动产业； 统一标准，保障安全。 自从《关于我国电子政务建设的指导意见》出台以后，很多部门都向国家主管部门上报了自己的电子政务项目书，但通过研究发现，各部门的电子政务建设相对独立，部门之间的电子政务系统并没有整体的内在联系，相互的系统之间也不关联。 国家信息中心专家认为，要解决目前电子政务系统的问题，关键在于要对电子政务网进行统一的规划。

电子政务与公共管理专家说：“电子政务不是政府内部的办公自动化，它必须要为公众和社会服务。”政府信息化专家们一致认为，服务、共享、效益，将是2007年乃至今后一个时期电子政务发展的主要特征。 将公众视为政府的“客户”，一切以客户为中心是21世纪政府管理创新的基本理念。今后，我国电子政务将会向突出以公众为中心的服务型政务转变。 中国信息资源的约80％由政府掌控，但这80％信息资源中的80％未被利用，所以，目前，我国电子政务建设的重点已经从应用系统开发转向跨部门信息共享、业务协同，从关注应用系统的技术先进性转向应用系统所产生的经济效益和社会效益。这意味着我国今后所有的电子政务系统设计都必须关注与相关部门的信息共享和业 务协同，仅仅服务于一个部门的电子政务系统将很难得到相关主管部门的批复。 而所谓效益，是指关注电子政务网建设的成本、收益和公众满意度。 华为公司电子政务网解决方案介绍 电子政务网建设原则

电子政务外网解决方案

电子政务外网解决方案 电子政务外网是我国电子政务重要的基础设施，由中央政务外网和地方政务外网组成，主要服务于各级党委、人大、政府、政协、法院和检察院等政务部门，为部门业务应用提供网络承载服务，支持跨地区、跨部门的业务应用、信息共享和业务协同，满足各级政务部门社会管理、公共服务等方面的需要。 从04年开始的国家电子政务外网的建设，到现在全国近30个省/市/自治区建设了电子政务外网。电子政务外网已经成为各部委的电子政务外部业务的承载平台，并正逐步在演变为一个跨系统、跨部门的电子政务外部平台。当前电子政务外网的建设，网络的互通已经不再是用户建设的目标，用户更加关注电子政务外网的三类业务应当如何承载？整体的电子政务外网的运行、维护如何开展？如何能够构建统一、全面的安全管理策略？面向未来的数据、IPv6等新业务应该如何构建？ H3C一直紧跟我国电子政务的需求，04年就开发了电子政务外网解决方案，并先后承建了国家电子政务外网骨干

网和17个省/市/自治区的电子政务外网骨干网。几年来，H3C 积累了大量的建设经验，解决方案也随着需求的改变而改变。解决方案的重心由基础网络建设演进为集基础网络平台、数据中心与灾备、安全、统一运行与维护的管理几个模块的统一架构。 H3C构建的电子政务外网解决方案，整体模型包括基础网络平台、数据交互平台、业务应用平台、立体安全架构、统一运维与管理平台5大解决方案（如下图）。 H3C电子政务外部平台整体模型

基础网络平台 基础网络平台基础网络平台作为省级的政务系统信 息化平台，与国家政务外网实现对接，同时承担省级各个厅局单位的纵向贯通任务，在技术路线设计上与国家骨干网一致，并充分考虑扩展能力，做到灵活、安全、高效、可靠。 基础网络平台的关键是网络平台互联、政务外网VPN 建设，这些建设主要体现在：网络拓扑、全网路由部署、全网MPLS VPN部署。根据政务外网“横向----纵向----横向”的流量模型特点，H3C采用“环形+星形”的层次化网络拓扑结构，横向扩展、纵向贯通二者同时兼顾。以省级广域网、省级城域网、各地市、县广域网为分界划分为若干个区域（Area），进行层次化设计，提供更高的可部署性和安全性。采用MPLS VPN 技术，承载不同厅局单位的纵向私网路由和互联网的专用VPN私网路由，通过跨域技术实现区县—地市-省级-国家的全面纵向一致贯通，有效的隔离和控制上互联网的业务流，提高整网安全性。通过BFD结合NQA部署提升网络可靠性，减少故障时的网络收敛时间。

电子政务网解决方案(2)

电子政务网解决方案（2） 背景 “十五”期间，我国电子政务建设的主要目标是：标准统一、功能完善、安全可靠的政务信息网络平台发挥支持作用；重点业务系统建设取得显著成效；基础性、战略性政务信息库建设取得重大进展，信息资源共享程度明显提高；初步形成电子政务网络与信息安全保障体系，建立规范的培训制度，与电子政务相关的法规和标准逐步完善。这些工作完成后，中央和地方各级党委、政府部门的管理能力、决策能力、应急处理能力、公共服务得到较大改善和加强，电子政务发展奠定坚实的基础。 在坚持需求主导、资源整合、强化应用、保障安全和稳步推进的原则下，我国电子政务建设要完成各级政务内网、各级政务专网、各级政务外网的建设和整合工作，初步形成统一的国家电子政务网络。其中国家政务内网只连接中共中央办公厅、全国人大常委会办公厅、国务院办公厅、全国政协办公厅、最高人民法院办公厅、最高人民检察院办公厅、党中央和国务院组成部门及其直属机构办公厅(室）、47个副省级以上地方党委办公厅，不与其他网络相联接，不横向扩展和纵向延伸。国家政务专网承载中央和各级地方部门内部办公、管理、协调、监督等不面向社会服务的、不同安全等级的业务应用系统，主要满足中央和各级地方对口政务部门之间信息纵向传输、汇聚及各级政务部门之间信息横向交换与共享的需求。要采用必要手段，确保网络与信息安全。国家政务外网承载中央和各级地方政务部门业务协同、社会管理、公共服务、应急联动等面向社会服务的业务应用系统，主要满足中央和各级地方对口政务部门之间信息纵向传输、汇聚及各级政务部门之间、政务部门与公众、企业之间信息交换与共享的需求，与互联网安全连接，支持各级政务部门面向社会的门户网站。 虽然电子政务内网、电子政务专网、电子政务外网三张网络之间完全物理隔离，且各自运行的业务系统也有了明确的定义，但是三张网络建设使用的主要技术手段和面临的主要问题是一致的。因此，我们以电子政务外网为例阐述华为公司的电子政务解决方案。之所以选择电子政务外网，是因为只有电子政务外网需要和互联网进行安全的连接，且电子政务外网上业务系统之间的关系最为复杂。 政务外网需求分析  基础网络要求 电子政务外网的建设模式相对比较固定，从上至下分为国家电子政务外网、省电子政务外网、市电子政务外网、区县电子政务外网四级。每一级电子政务外网对网络的要求是不同的，进而对设备性能及功能要求各不相同。  业务互访要求 电子政务外网作为统一的网络承载平台，将接入不同的政府各级部门，形成在统一网络平台上的逻辑虚拟专网，各构建统一、安全、易管理的协同电子政务平台虚拟专网之间需要安全隔离。同时，因为协同型电子政务应用系统的不断发展，又要求相互隔离的虚拟专网之间能够进行部分数据交互和资源共享。此外，还涉及虚拟专网用户对公共资源的访问，对互联网的访问等等。所以，电子政务外网上存在非常复杂的业务互访需求，而且对互访需要强大灵活的控制手段。  网络安全要求 目前，很多电子政务网解决方案缺乏整体的安全规划，多是网络安全设备的简单堆砌，仅仅

中国电信系统集成公司电子政务外网解决方案

中国电信系统集成公司电子政务外网解决方案 国家电子政务外网参照ISP网络来设计，在Internet出口处根据政务外网的特点，部署相应的路由和安全策略。采用运营网中的MPLS、GR等最新技术，保证电子政务外网的技术领先，为政府用户提供更先进、更方便的使用环境。 应用摘要 国家电子政务外网参照ISP网络来设计，在Internet出口处根据政务外网的特点，部署相应的路由和安全策略。采用运营网中的MPLS、GR等最新技术，保证电子政务外网的技术领先，为政府用户提供更先进、更方便的使用环境。按照政务网安全标准和最新的安全技术规范要求所建立的电子政务外网安全保障体系，包括安全基础设施建设，电子政务外网安全防护体系和信任体系建设，互联网逻辑隔离边界建设，数据备份与容灾系统建设。各省市城域网、地方政务外网组成省市接入网，可以通过电子政务外网进行汇接。建设覆盖国务院各部门、副省级以上城市的政务外网平台。在系统支撑平台方面，可以建设电子政务外网数据交换中心，实现数据共享、存储托管、信息交换和其他公共服务。我们可以成功建设中央和副省级城市的网络服务中心，建立统一的外网管理服务体系，提供网络管理、安全服务和客户服务等。 方案内容 1.适合政府部门特点和信息系统现状 中国电信集团系统集成公司长期服务于政府部门的电子政务系统建设，针对政务部门特点和网络现状设计，可制定国家电子政务外网工程建设项目专门的解决方案。 2.本地化售后服务 我们可以提供中国电信遍布全国的三级售后服务体系服务，充分协调和调动集团、各省、各地市的系统集成体系、大客户服务体系和运维体系，向政务部门提供完全本地化的方便、快捷的技术支持售后服务。 3.从线路到网络和视频的一站式服务 作为中国电信集团的子公司，我们针对政府部门的解决方案可以充分发挥我们对运营商进行协调的优势和全国实施体系的整体服务优势，能保证对全国节点的并行施工和电路与网络设备的同步开通，充分保证项目实施的进度、质量。 4.全面的解决方案 中国电信集团系统集成公司在局域网、广域网、视频会议、安全系统等方面都有成熟的解决方案，可以向政府部门用户提供全面的解决方案。 中国电信集团系统集成公司长期服务于政府部门的电子政务系统建设，能够按照运营网络的标准建设国家电子政务外网，包括BGP等路由设计，在保障电信级网络高可靠性的同时，提供较强的用户管理和服务。

南充市电子政务外网解决方案

南充市电子政务外网解决方案 一、项目需求概述 综合布线系统是弱电系统数据和语音传递的基本通道。在布线系统的基础上，可以形成遍布整个市政府的电话网络、计算机网络。布线系统是信息系统中最基础的组成部分，它的性能直接影响到信息系统的性能和寿命。 综合布线系统是建筑物或建筑群内的信息传输系统。它使话音和数据通信设备、交换机设备、信息管理系统及设备控制系统彼此相连，也使这些设备与外部通信网络相连接。它包括建筑物到外部网络或电话局线路上的连线、与工作区的话音或数据终端之间的所有电缆及相关联的布线部件。布线系统由不同系列的部件组成，其中包括：传输介质、线路管理硬件、连接器、插座、插头、适配器、传输电子线路、电器保护设备和支持硬件。 综合布线系统由工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统和建筑群子系统构成。 二项目设计 A．项目总体设计 本次建设的南充市电子政务外网网络是星型结构的千兆快速以太网，网络主干全部采用光纤。 ● 外网网络平台机房设在市政府行政新区新建办公大楼一号楼七层，汇集所有的网络设备和应用系统 ● 市委为分中心，辐射以市委为中心的所有老区各单位，市委到网络中心采用单膜光纤。 ● 新区一号楼分别在3层和10层设一个配线间，3层有10层采用多模光纤与7楼网络中心相连。 ● 新区2号楼到网络中心采用多模光纤，在4层设一个设备间，1---9层汇集与4层设备间。 ● 新区3号楼与网络中心机房采用多模光纤，在4层设一个设备间，1---9层汇集与4层设备间。 B．总体建设目标 南充市电子政务外网网络平台是为南充市网上办公提供统一的网络平台。在统一的网络平台上，规范各部门的业务流程和办事程序，统一资源规划，资源管理，统一网络建设，首先建立统一的信息发布机制，在网上发布各不满的职能、机构组成、办事章程，各项文件、资料、档案等，实现信息资源的共享。在网上建立彭州市办公自动化系统，实现公文流转，资料传递的网络化，实现无纸化办公；同时开发各种业务应用系统及各种管理系统，实现业务流程的网络化。 C．建设要求 对机房场地设计和建设按照相关的规定，采取一定措施防止水灾、火灾、自然环境事故、防止设备被盗等；外部网络访问政务外网时应能够有限的防止入侵者对政务外网的攻击时，防止各部门私有数据泄漏，防止非法用户上午访问；防止数据在链路上被截获而造成泄密，保证数据的一致性，尤其是防止未经授权对数据新增、修改或破坏；对网络系统的管理或者对于网上各种业务处理需要提供一种可靠的身份验证；采用必要的措施，防止设备突然故障时造成网络的瘫痪或误操作造成数据的丢失，并且在网络出现故障时，能够迅速的恢复系统。 D．系统建设原则 ● 统一性 网络要统一规划，分步实施，便于网络管理。 ● 完整性 整个网络的系统功能、数据安全、网络管理等方面应有充分的保证。

电子政务外网行业解决方案

电子政务外网行业解决方案 一．行业背景： 电子政务是信息社会政府管理发展的一种新趋势，已成为世界各国政府关注的焦点。胡锦涛同志在十七大报告中明确指出：“健全政府职责体系，完善公共服务体系，推行电子政务，强化社会管理和公共服务。”温家宝同志也明确指出：“推进政务公开，完善新闻发布制度，加强电子政务建设。” 国家电子政务外网作为我国电子政务网络的重要基础设施，是提高机关工作效率和公共服务水平、推进行政管理体制改革的重要保障。加快建设政务外网，对于贯彻落实科学发展观，构建社会主义和谐社会，增强各级政务部门的执政能力，提高执政水平、构建服务型政府都具有十分重要的意义。 目前电子政务外网的建设主要围绕以下职能： 为各级政务部门提供面向社会服务的应用和不需要在内网上运行的业务提供网络承载服务。 支持各业务之间的互联互通，支持跨地区，跨部门的业务应用，信息共享和业务协同，满足各级政务部门社会管理、公共服务等方面的需求。 确定政务外网统一安全策略，建设信息安全基础设施，构建统一的网络防护体系和统一的信任体系，保障政务外网安全可靠地运行。 二．锐捷整体解决方案： 锐捷公司作为国内著名的网络设备及解决方案供应商，秉承“敏锐把握应用趋势，快捷满足客户需求”的核心经营理念，依靠对政务工作与政府安全保护的全面了解，提供先进的网络承载与安全解决方案构建国家电子政务外网。 国家电子政务外网整体分为四层三级，建成从国家到各省、地市、区县的纵向网络，在纵向网的基础上建立各级城域网。使得各部门横向之间和各部门纵向业务互联互通，资源共享，节约投资和资源。省级电子政务外网与互联网逻辑隔离。省级电子政务外网包括广域主干网区、城域网区、厅局接入区、互联网接入区、数据与网管应用数据中心区。 高性能交换核心构建城域网平台 城域网使用高性能，大容量的核心交换机，构建城域网核心。根据对城域网线路以及业务流量的分析，建议使用具有更高转发性能的高端交换机，构建一个高可靠性的核心环网，应用RERP技术（快速以太网环保护协议），保障万兆线速业务情况下小于50ms的故障切换时间，保证语音、视频等实时业务不受网络收敛影响。

电子政务外网互联网出口解决方案

电子政务外网互联网出口解决方案 需求 作为整个电子政务外网访问互联网的出口，同时承担着两方面的作用：一是电子政务外网的 所有用户访问互联网的出口；二是为公众提供访问政府信息的入口，同时也是可信用户通过互联网访问政务外网的唯一通道。 为了统一管理互联网出口的带宽流量和安全，政府也逐步减少中央、省、市的互联网出口数量。同时，业务集中办理和信息共享与协同，也促使数据中心的数量逐渐变少，这也是各个国家普遍的发展思路。但是，这就造成政府业务流量更加集中化，安全环境更加复杂，需要一套完整的解决方案来支撑国家的发展战略。 电子政务外网是办公网和数据中心相结合的网络，该网络既要满足外网日常办公需要，同时其数据中心承载的外网数据还要对外提供访问，互联网出口是整个政府与外界信息交互的主要途径，所以对于出口交互的各种重要数据和应用服务的安全性，必须要进行全面的保障。因此，政务外网互联网出口，面临两大挑战：网络带宽优化和网络安全防护。 网络带宽优化 (1) 多级NAT性能瓶颈 由于政务外网的层级和行政管理的级别对应，地方IP地址段与纵向VPN地址冲突，会出现多级NAT问题。一方面，政务园区网使用私有地址，访问Internet需要进行NAT；另一方面，即使园区网络通过电信或者网通的线路访问外部资源，仍然需要进行NAT。多级NAT 成了上网速度慢的一个重要原因，设备高NAT转发性能才能解决。 (2) 多链路负载均衡 等级保护要求互联网出口充分考虑到架构和设备的冗余，在与互联网的线路连接的设备承载大容量的业务，需要在一台设备上同时实现多线路的负载均衡，动态调整不同链路的带宽占 用比例，优化网络性能。 (3) 互联网缓存 用户浏览网页等行为属于用户体验非常敏感的应用，除了需要带宽保障外，还需要保障端到端的延时，希望能够把主流的互联网出口流量缓存到网内，从而大幅度降低互联网出口的带宽扩容压力，减少互联网出口带宽租赁费用，并有效的提升政务外网用户的上网体验。 网络安全防护 (1) 网络中数据中心和办公区网络通过核心交换进行互联，因特网用户安全隐患可能会影响到电子政务外网数据中心网络的安全性； (2) 外来人员进入电子政务外网网络由于自身安全级别不够带来安全隐患； (3) 内网用户登录行为无认证，无相关控制手段，任何人使用笔记本均可以实现对电子政务外网网络的访问；