电子政务外网广域网部署规划.doc

电子政务外网广域网部署规划

子政务外网广域网IP地址规划
    电子政务外网地址为国家信息中心统一管理和分配公网地址；国家信息中心为全国各省级网络各分配了1个B类的地址量；各部委，省级网络接入国家电子政务外网互通时，如果是自行分配地址的（即不符合国家信息中心统一管理地址的），则必须先进行NAT，转换成国家信息中心统一分配的地址才能接入国家电子政务外网平台上。

    MPLS VPN功能部署
    虚拟化带来的一个现实问题是，在电子政务外网中需要将不同的部委业务，甚至每个部委内部的不同业务进行隔离，以保障安全和业务精细化管理的要求。MPLS VPN可将不同的业务隔离，保障不同业务间的安全性和解决资源争用问题。
    MPLS VPN是解决广域网虚拟化的必要技术手段，也是一种面向多样化应用的业务模式，可以顺利解决日渐丰富的业务需求带来的业务开通、业务隔离、QoS管理等问题。

    针对视频类业务的组播VPN部署
    电子政务外网MPLS/BGP VPN目前得到越来越广泛的应用，在VPN内的用户需要网络为其开通组播业务如视频会议，提供组播服务。
    MPLS VPN政务外网的PE设备开启VPN组播，支持MD方式的组播VPN，可以灵活的将组播源的数据分发到需要视频业务的组播接收者VPN当中。 组播VPN实现方式灵活，私网组播表项和公网隧道组播表项两次分开路由，私网组播表项不需要感知公网隧道组播的变化，公网隧道组播变化时私网组播表项可快速切换。
    基于MPLS的IPv6，适应下一代网络
    IPv6是国家下一代的战略要求，外网建设网络设备需要全面支持IPv6。
通过电子政务外网PE设备支持双栈；在 PE设备上，针对委办局原有的IPv4业务正常运行IPv4路由，并进入外网MPLS VPN；下一步在PE设备上，针对委办局的IPv6业务，开启6PE

电子政务外网广域网的建设关键点

电子政务外网虚拟化的特点
    – One for all：一个变多个，大家用，提高利用率，降低成本！
    – All on one：多个变一个，好管理，更稳定，更安全！
    电子政务外网自动化的趋势
    – 自动的资源调节，自动的业务优化，自动的安全防御
    电子政务外网广域网承载的是中央到省市各部门的关键业务，尤其以视频、大容量数据和图像、CA为重点，兼有VPN类的安全业务。 建好电子政务外网广域网关系重大！
    电子政务外网广域网建设需要关注的几个问题：
关键点
建网效果
实施问题
复杂业务环境下的稳定性
理想情况下，各行其道的通行/通信方式能够保证稳定有序的运行。
电子政务外网复杂的业务环境下，如何保障业务和网络的稳定？
融合趋势下的兼容性要求
多应用、多技术、多厂商背景下的业务融合趋势日渐明显。
兼容性问题不解决，业务无法开展！
开放网络环境下的安全性
网络的世界不会风平浪静。
安全性问题，后果很严重！
突发事件频发时的应急能力

政府及其他公共机构在突发事件的事前预防、事发应对、事中处置和善后管理过程中，通过建立必要的应对机制，采取一系列必要措施，保障公众生命财产安全。
在突发事件面前，通信就是生命！是高效能政府的直接体现！
减员增效背景下的网络易用性
政府大部制、减员增效、业务量增长、庞大接入点数量、五花八门的线路、层出不穷的技术、千奇百怪的故障、各式各样的设备。
设备、系统和业务的运行和维护是个大挑战！
节约型网络建设关注性价比
国家电子政务外网的建设本身就是节约型政府的务实举措。
网络建设要充分考虑可持续发展
兼容现有的信息化建设成果
承载网的业务融合，现有业务无缝切换
实现接入无关性
降低演进成本