1、*軟件股份有限公司2016年1月”驛區(qū)政務(wù)中心硬件升級和網(wǎng)絡(luò)優(yōu)化技術(shù)建議書目錄 TOC o 1-5 h z HYPERLINK l bookmark7 o Current Document 概述3 HYPERLINK l bookmark14 o Current Document 政務(wù)中心現(xiàn)狀32.1網(wǎng)絡(luò)現(xiàn)狀42.2硬件設(shè)備現(xiàn)狀52.3第三方軟件現(xiàn)狀5 HYPERLINK l bookmark18 o Current Document 硬件升級和網(wǎng)絡(luò)優(yōu)化方案6 HYPERLINK l bookmark22 o Current Document 3.1網(wǎng)絡(luò)帶寬優(yōu)化63.2網(wǎng)絡(luò)安全防護73.3優(yōu)化

2、方案及組網(wǎng)方式如下：8概述心軟件股份有限公司于2016年1月14日派工程師到成都市*驛區(qū)政務(wù)中 心（本文以下簡稱“政務(wù)中心”），排查近期工作人員反應(yīng)“政務(wù)中心行權(quán)運行平臺 “運行速度”過慢”和“延遲”等問題，發(fā)現(xiàn)：政務(wù)中心的政務(wù)外網(wǎng)是通過電信骨干網(wǎng)光纖接入，采用單纖雙向方式進 行通信，該出口位置，經(jīng)我們工作人員檢查發(fā)現(xiàn)IP地址獲取較慢，偶爾失敗等 問題，可能是造成政務(wù)中心訪問政務(wù)外網(wǎng)普遍過慢的主要原因；該光纖收發(fā)器上，顯示帶寬速度為4M，如果是帶寬過小，容易引起網(wǎng)絡(luò) 擁塞，降低網(wǎng)絡(luò)服務(wù)質(zhì)量，也是可能造成政務(wù)外網(wǎng)訪問過慢的原因；政務(wù)外網(wǎng)同因特網(wǎng)互聯(lián)，不可避免地會受到來自互聯(lián)網(wǎng)和來自內(nèi)部的雙 重安

3、全威脅。本方案主要系完成心政務(wù)中心硬件替換升級和網(wǎng)絡(luò)優(yōu)化調(diào)整。本部分主要系*政務(wù)中心網(wǎng)絡(luò)優(yōu)化集成服務(wù)相關(guān)內(nèi)容。政務(wù)中心現(xiàn)狀政務(wù)中心網(wǎng)絡(luò)總體結(jié)構(gòu)滿足國家對政務(wù)外網(wǎng)建設(shè)三層要求，分核心層，匯 聚層和交換層。政務(wù)中心核心機房設(shè)在大樓4層，通過電信骨干網(wǎng)光纖接入，目前，政務(wù) 中心能夠為塊與塊、條與條、塊與條之間信息系統(tǒng)的互聯(lián)互通以及各類業(yè)務(wù)應(yīng) 用間的相互協(xié)同提供網(wǎng)絡(luò)支撐。政務(wù)外網(wǎng)的行權(quán)平臺兩臺業(yè)務(wù)服務(wù)器和數(shù)據(jù)庫服務(wù)器部署在“云計算中 心”，通過政務(wù)外網(wǎng)接入訪問。整個網(wǎng)絡(luò)分為核心層、匯聚層層和交換層；核心層主要負責數(shù)據(jù)包的轉(zhuǎn)發(fā)；匯聚層負責整個網(wǎng)絡(luò)的數(shù)據(jù)匯聚；數(shù)據(jù)中心主要負責服務(wù)器的接入。2.1網(wǎng)絡(luò)現(xiàn)狀管

4、理中心網(wǎng)絡(luò)總體結(jié)構(gòu)2.2硬件設(shè)備現(xiàn)狀表2.2-1管理中心設(shè)備現(xiàn)狀表序號名稱設(shè)備型號單臺配置描述數(shù)量單位備注政務(wù)中心1核心交換機2DPtech FW10003深信服4華為交換機6782.3第三方軟件現(xiàn)狀表2.3-1第三方軟件現(xiàn)狀表序號設(shè)備名稱軟件類型數(shù)量備注1序號設(shè)備名稱軟件類型數(shù)量備注2硬件升級和網(wǎng)絡(luò)優(yōu)化方案成都市*驛區(qū)政務(wù)中心政務(wù)外網(wǎng)是通過電信骨干網(wǎng)光纖接入，做為整個政 務(wù)中心訪問互聯(lián)網(wǎng)的出口，同時承擔著兩方面的作用：一是電子政務(wù)外網(wǎng)的所 有用戶訪問互聯(lián)網(wǎng)的出口；二是為公眾提供訪問政府信息的入口，同時也是可 信用戶通過互聯(lián)網(wǎng)訪問政務(wù)外網(wǎng)的唯一通道。電子政務(wù)外網(wǎng)是辦公網(wǎng)和數(shù)據(jù)中心相結(jié)合的網(wǎng)絡(luò)，

5、該網(wǎng)絡(luò)既要滿足外網(wǎng)日 常辦公需要，同時其數(shù)據(jù)中心承載的外網(wǎng)數(shù)據(jù)還要對外提供訪問，互聯(lián)網(wǎng)出口 是整個政府與外界信息交互的主要途徑，所以對于出口交互的各種重要數(shù)據(jù)和 應(yīng)用服務(wù)的安全性，必須要進行全面的保障。因此，政務(wù)外網(wǎng)互聯(lián)網(wǎng)出口，面臨兩大挑戰(zhàn)：網(wǎng)絡(luò)帶寬優(yōu)化和網(wǎng)絡(luò)安全防 護。3.1網(wǎng)絡(luò)帶寬優(yōu)化多級NAT性能瓶頸由于政務(wù)外網(wǎng)的層級和行政管理的級別對應(yīng)，地方IP地址段與縱向VPN 地址沖突，會出現(xiàn)多級NAT問題。一方面，政務(wù)中心使用私有地址，訪問Internet 需要進行NAT；另一方面，即使政務(wù)中心網(wǎng)絡(luò)通過電信或者其他運營商的線路 訪問外部資源，仍然需要進行NAT。多級NAT成了上網(wǎng)速度慢的一個重要

6、原因， 因此需要一個高性能NAT轉(zhuǎn)發(fā)設(shè)備才能解決。多鏈路負載均衡政務(wù)中心個區(qū)域和部門眾多，有些需要等級保護，有些不需要等級保護， 因此要求互聯(lián)網(wǎng)出口充分考慮到架構(gòu)和設(shè)備的冗余，在與互聯(lián)網(wǎng)的線路連接的 設(shè)備承載大容量的業(yè)務(wù)，需要在一臺設(shè)備上同時實現(xiàn)多線路的負載均衡，動態(tài) 調(diào)整不同鏈路的帶寬占用比例，優(yōu)化網(wǎng)絡(luò)性能。網(wǎng)絡(luò)中數(shù)據(jù)中心和辦公區(qū)網(wǎng)絡(luò)通過核心交換進行互聯(lián)，因特網(wǎng)用戶安全 隱患可能會影響到電子政務(wù)外網(wǎng)數(shù)據(jù)中心網(wǎng)絡(luò)的安全性；外來人員進入電子政務(wù)外網(wǎng)網(wǎng)絡(luò)由于自身安全級別不夠帶來安全隱患；內(nèi)網(wǎng)用戶登錄行為無認證，無相關(guān)控制手段，任何人使用筆記本均可以 實現(xiàn)對電子政務(wù)外網(wǎng)網(wǎng)絡(luò)的訪問；對于來自互聯(lián)網(wǎng)的安全攻擊，需要進行流量審計和安全監(jiān)測；政府網(wǎng)站是政務(wù)對外的主要窗口，辦事大廳是和社會公眾交互主要手 段，業(yè)務(wù)系統(tǒng)的安全防護是至關(guān)重要的；全網(wǎng)安全事件無法監(jiān)控，日志信息統(tǒng)一分析困難，只能做到事后審計, 無法做到實時分析。根據(jù)以上問題，心軟件股份有限公司給出的政務(wù)外網(wǎng)硬件升級和網(wǎng)絡(luò)優(yōu)化 解決方案，能夠有效解決了政府的網(wǎng)絡(luò)性能優(yōu)化和網(wǎng)絡(luò)安全立體防護問題，為 中國電子政務(wù)的發(fā)展提供強有力的ICT支撐。政務(wù)中心應(yīng)該與因特網(wǎng)入口物理隔離，通過路由控制，政務(wù)外網(wǎng)用