電子政務(wù)立體化網(wǎng)絡(luò)建設(shè)方案 -方案
隨著信息化進(jìn)程的發(fā)展，全球經(jīng)濟(jì)一體化不斷加快，知識(shí)經(jīng)濟(jì)的發(fā)展令人矚目，
電子政務(wù)立體化網(wǎng)絡(luò)建設(shè)方案
。信息技術(shù)使企業(yè)行動(dòng)的速度是越來(lái)越快，政府的職能是為企業(yè)提供一個(gè)良好的競(jìng)爭(zhēng)環(huán)境和服務(wù)體系，為百姓生活提供便利。建設(shè)"電子政務(wù)"已成為世界新一輪公共行政管理改革和衡量國(guó)家競(jìng)爭(zhēng)力水平的顯著標(biāo)志之一。面對(duì)撲面而來(lái)的信息化大潮，黑龍江省政府敏銳地觀(guān)察到，在傳統(tǒng)經(jīng)濟(jì)與新經(jīng)濟(jì)轉(zhuǎn)型時(shí)期，機(jī)遇與挑戰(zhàn)并存。竟?fàn)幵跇O大程度上集中到政府管理職能與效率方面；政府轉(zhuǎn)變管理職能、轉(zhuǎn)變工作方式，迅速建立起辦事高效、運(yùn)轉(zhuǎn)協(xié)調(diào)的行政管理體系勢(shì)在必行。為此，黑龍江省政府明確提出"把政務(wù)信息化建設(shè)作為推進(jìn)國(guó)民經(jīng)濟(jì)和社會(huì)信息化的切入點(diǎn)和突破口"的發(fā)展戰(zhàn)略。而網(wǎng)絡(luò)平臺(tái)的建設(shè)是一個(gè)城市基礎(chǔ)設(shè)施建設(shè)的一部分。
黑龍江省政府認(rèn)為政務(wù)信息網(wǎng)絡(luò)的結(jié)構(gòu)，功能和運(yùn)作必須符合省政府的組織形式，工作職能和工作方式。要求省政務(wù)信息網(wǎng)絡(luò)是一個(gè)高速寬帶網(wǎng)絡(luò)平臺(tái)，以適應(yīng)多媒體信息等不同應(yīng)用的需要；安全保密是政府信息化建設(shè)的核心，無(wú)論是思想上還是技術(shù)上都要樹(shù)立起安全屏障；適應(yīng)政府機(jī)關(guān)辦公業(yè)務(wù)和輔助領(lǐng)導(dǎo)科學(xué)決策的需要；選擇合適的伙伴，借鑒國(guó)內(nèi)外大型網(wǎng)絡(luò)建設(shè)先進(jìn)經(jīng)驗(yàn)，確保網(wǎng)絡(luò)具有良好的前瞻性和持續(xù)發(fā)展性。
黑龍江省立體化政務(wù)信息網(wǎng)絡(luò)模型
黑龍江省政務(wù)信息網(wǎng)絡(luò)需要為全省67個(gè)廳局建立省、地(市)、縣三級(jí)縱向網(wǎng)絡(luò)，滿(mǎn)足各中省直單位內(nèi)部聯(lián)網(wǎng)需要；同時(shí)為省、13個(gè)地（市）、66個(gè)縣三級(jí)政府部門(mén)建立橫向網(wǎng)絡(luò)，滿(mǎn)足各政府部門(mén)間資源共享的需要。其邏輯結(jié)構(gòu)是一個(gè)復(fù)雜的"格"狀的立體架構(gòu)。如右圖所示。
對(duì)于每個(gè)獨(dú)立的政府部門(mén)節(jié)點(diǎn)來(lái)說(shuō)，它既有橫向部門(mén)間的信息交互，有縱向聯(lián)網(wǎng)的信息交互。
政府及各直屬單位應(yīng)用系統(tǒng)之間既具有相對(duì)的獨(dú)立性，同時(shí)又存在很強(qiáng)的關(guān)聯(lián)性�？v向看，每個(gè)政府部門(mén)內(nèi)部的用戶(hù)均能訪(fǎng)問(wèn)縱向網(wǎng)絡(luò)的相應(yīng)資源；橫向看，各級(jí)政府單位只有部分授權(quán)用戶(hù)能夠訪(fǎng)問(wèn)橫向網(wǎng)絡(luò)資源。數(shù)據(jù)訪(fǎng)問(wèn)關(guān)系如下表所示：
訪(fǎng)問(wèn)源 訪(fǎng)問(wèn)目的 vpn 流量結(jié)果
a縱網(wǎng)內(nèi)部主機(jī) a縱網(wǎng)內(nèi)部主機(jī) 相同 ok
a縱網(wǎng)內(nèi)部主機(jī) a縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪(fǎng)問(wèn)主機(jī) 相同 ok
a縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪(fǎng)問(wèn)主機(jī) a縱網(wǎng)內(nèi)部主機(jī) 相同 ok
a縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪(fǎng)問(wèn)主機(jī) a縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪(fǎng)問(wèn)主機(jī) 相同 ok
a縱網(wǎng)內(nèi)部主機(jī) b縱網(wǎng)內(nèi)部主機(jī) 不同 no
a縱網(wǎng)內(nèi)部主機(jī) b縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪(fǎng)問(wèn)主機(jī) 不同 no
a縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪(fǎng)問(wèn)主機(jī) b縱網(wǎng)內(nèi)部主機(jī) 不同 no
a縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪(fǎng)問(wèn)主機(jī) b縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪(fǎng)問(wèn)主機(jī) 不同 no
b縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪(fǎng)問(wèn)主機(jī) a縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪(fǎng)問(wèn)主機(jī) 不同 no
a/b縱網(wǎng)內(nèi)部主機(jī) 橫網(wǎng)主機(jī) 不同 no
橫網(wǎng)主機(jī) a/b縱網(wǎng)內(nèi)部主機(jī) 不同 no
a/b縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪(fǎng)問(wèn)主機(jī) 橫網(wǎng)主機(jī) 不同 ok
橫網(wǎng)主機(jī) a/b縱網(wǎng)內(nèi)部授權(quán)橫網(wǎng)訪(fǎng)問(wèn)主機(jī) 不同 ok
面對(duì)黑龍江省政務(wù)信息網(wǎng)絡(luò)縱橫交錯(cuò)的立體結(jié)構(gòu)，錯(cuò)綜復(fù)雜的訪(fǎng)問(wèn)關(guān)系，種類(lèi)繁多的業(yè)務(wù)應(yīng)用(包括視頻會(huì)議、ip語(yǔ)音、辦公自動(dòng)化、數(shù)據(jù)庫(kù)查詢(xún)等等)。如何建立一個(gè)專(zhuān)用、公共的網(wǎng)絡(luò)平臺(tái)，統(tǒng)一實(shí)現(xiàn)縱向網(wǎng)及橫向網(wǎng)的信息交互，達(dá)到每個(gè)政府部門(mén)只需建設(shè)一個(gè)局域網(wǎng)絡(luò)、通過(guò)一條通信線(xiàn)路，就可以實(shí)現(xiàn)縱向及橫向的全部通信需要？
目前大多數(shù)政府部門(mén)和企業(yè)的網(wǎng)絡(luò)都建立在幀中繼或atm網(wǎng)絡(luò)基礎(chǔ)上，通過(guò)虛電路(vc)連接各個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，一般采用星型(hub and spoke)、樹(shù)型或半網(wǎng)狀拓?fù)浣Y(jié)構(gòu)。對(duì)于黑龍江政務(wù)信息網(wǎng)絡(luò)的立體交叉拓?fù)渚W(wǎng)絡(luò)來(lái)說(shuō)，如果想在這種模式中實(shí)現(xiàn)最佳路由，any-to-any網(wǎng)狀結(jié)構(gòu)，這意味著整個(gè)網(wǎng)絡(luò)需要n*(n-1)/2(n為政府單位的數(shù)量)條vc。vc數(shù)量的劇增將進(jìn)一步增加網(wǎng)絡(luò)和路由的復(fù)雜性，這種復(fù)雜性使得對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)的任何變動(dòng)都會(huì)給政府和運(yùn)營(yíng)商造成極大的`痛苦，
方案
《電子政務(wù)立體化網(wǎng)絡(luò)建設(shè)方案》(http://clearvueentertainment.com)。同時(shí)，正確地設(shè)置vc需要了解端到端的業(yè)務(wù)信息，這使得流量工程也變得更加困難。簡(jiǎn)單地說(shuō)，這種模式不具備適應(yīng)黑龍江政務(wù)信息系統(tǒng)大型拓?fù)浣Y(jié)構(gòu)的良好擴(kuò)展性和靈活機(jī)動(dòng)性。思科mpls vpn打造立體化政務(wù)信息網(wǎng)絡(luò)
cisco mpls-vpn技術(shù)在單一的基礎(chǔ)網(wǎng)絡(luò)設(shè)施之上，為67個(gè)廳局和橫向政務(wù)網(wǎng)絡(luò)，構(gòu)造68個(gè)虛擬專(zhuān)用網(wǎng)絡(luò)(vpn)。邏輯結(jié)構(gòu)如右圖所示。
在省、13個(gè)地市、66個(gè)縣分別配置一臺(tái)路由器(pe)，構(gòu)成mpls網(wǎng)絡(luò)骨干。每個(gè)單位配置一臺(tái)路由器(ce)，通過(guò)以太城域網(wǎng)匯接到本地mpls網(wǎng)絡(luò)骨干節(jié)點(diǎn)(pe)。
如右所示，pe和ce路由器之間使用標(biāo)準(zhǔn)的ip轉(zhuǎn)發(fā)。通過(guò)路由協(xié)議，pe能夠了解每個(gè)vpn的網(wǎng)絡(luò)拓?fù)洌?jiǎn)化ce間的路由，并輕松實(shí)現(xiàn)vpn內(nèi)any-to-any的數(shù)據(jù)包轉(zhuǎn)發(fā)，對(duì)政務(wù)網(wǎng)絡(luò)隨時(shí)可能調(diào)整和添加vpn的靈活機(jī)動(dòng)性具有非常好的適應(yīng)性。
vpn內(nèi)部any-to-any路由，還將為數(shù)據(jù)包分配最佳的轉(zhuǎn)發(fā)路徑，最大的限度的優(yōu)化流量。由于pe與本地ce之間是通過(guò)以太網(wǎng)絡(luò)連接，通過(guò)合理的vlan設(shè)計(jì)，還具有進(jìn)一步優(yōu)化本地橫向網(wǎng)絡(luò)流量的能力。
簡(jiǎn)單的說(shuō)mpls-vpn非常好地滿(mǎn)足了黑龍江政府信息網(wǎng)絡(luò)對(duì)靈活機(jī)動(dòng)性、和any-to-any連接等的廣泛需求。
堪與專(zhuān)線(xiàn)媲美的安全性
尋址空間分離--mpls核心采用"vpn-ipv4地址"路由，通過(guò)在ipv4路由上添加一個(gè)路由分辨符(rd)，確保在vpn中獨(dú)一無(wú)二的地址在mpls核心中同樣是獨(dú)一無(wú)二的。因此，每個(gè)政府部縱網(wǎng)具有保持自己的尋址方案的靈活性和使用公共或?qū)Ｓ玫刂房臻g的自由。
不僅彼此獨(dú)立，而且與全局路由表獨(dú)立。即使有兩個(gè)政府部門(mén)的縱向網(wǎng)絡(luò)使用相同的地址空間，彼此之間也是完全隔離的。
核心隱藏--在mpls內(nèi)部連接到vpn的接口是bgp，沒(méi)有必要透露關(guān)于核心的任何信息給用戶(hù)，即使是對(duì)每個(gè)政府單位的ce路由器。如果在pe和ce之間使用動(dòng)態(tài)路由協(xié)議，ce唯一知道的信息是pe路由器的地址；如果不需要此信息，可以在pe和ce之間配置靜態(tài)路由，徹底隱藏mpls核心，正如我們?cè)诤邶埥畔⒕W(wǎng)絡(luò)中所做的。
如右圖所示，在使用跟蹤工具時(shí)，mpls云在輸出時(shí)不顯示中繼段。
綜上所
綜上所述，從一個(gè)vpn不可能入侵另一個(gè)vpn或者核心，這使得mpls-vpn具有甚至超越基于幀中繼或atm的全部安全特征。
cisco ios建立端到端的qos
由于政務(wù)信息網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用、數(shù)據(jù)性質(zhì)的豐富多樣，網(wǎng)絡(luò)數(shù)據(jù)流量突發(fā)是不可避免的，網(wǎng)絡(luò)必須擁有良好的擁塞控制能力和對(duì)不同性質(zhì)數(shù)據(jù)流的處理能力，為各級(jí)領(lǐng)導(dǎo)和政府部門(mén)提供高品質(zhì)的服務(wù)。
cisco ios增強(qiáng)的qos功能為設(shè)備提供了按優(yōu)先級(jí)處理業(yè)務(wù)的智能。在黑龍江政務(wù)信息網(wǎng)絡(luò)中，所有的設(shè)備均采用cisco統(tǒng)一的ios操作系統(tǒng)，因此qos已經(jīng)不僅僅是一種簡(jiǎn)單的設(shè)備特征，而是整個(gè)網(wǎng)絡(luò)端到端體系結(jié)構(gòu)--網(wǎng)絡(luò)管理人員能夠完全控制網(wǎng)絡(luò)帶寬分配、延遲、抖動(dòng)和數(shù)據(jù)包丟棄等等。
mpls核心通過(guò)為相應(yīng)的服務(wù)級(jí)別專(zhuān)門(mén)分配一組標(biāo)簽，顯著地減低了qos的處理工作量，使網(wǎng)絡(luò)獲得更佳的性能。提高效率而不會(huì)丟失功能。
此外，cisco mpls還提供了一套先進(jìn)的流量管理機(jī)制--資源預(yù)留路由選擇(rrr)。管理人員能夠顯式地配置路由，沿特定的路徑發(fā)送選擇的業(yè)務(wù)，進(jìn)行擁塞控制和負(fù)載均衡。
有限投資創(chuàng)造無(wú)限效益
黑龍江政務(wù)信息網(wǎng)絡(luò)以其"網(wǎng)絡(luò)總體架構(gòu)統(tǒng)一、信息交互模式統(tǒng)一、信息資源組織體系統(tǒng)一"在全國(guó)省際政務(wù)電子化建設(shè)中開(kāi)創(chuàng)了先河，是目前國(guó)內(nèi)規(guī)模最大，技術(shù)最先進(jìn)的政務(wù)信息網(wǎng)絡(luò)之一。工程完成后將形成以省政府為樞紐，上聯(lián)國(guó)家黨政機(jī)關(guān)和各省(直轄市、自治區(qū))，下聯(lián)個(gè)地(市)、縣、鄉(xiāng)(鎮(zhèn))各級(jí)黨政機(jī)關(guān)，橫向連接中省直屬單位的政務(wù)專(zhuān)用寬帶網(wǎng)絡(luò)系統(tǒng)。實(shí)現(xiàn)以"三網(wǎng)一庫(kù)"為基本架構(gòu)的全省政務(wù)信息系統(tǒng)。形成全省電子政府的雛形。實(shí)現(xiàn)全省政府信息資源綜合利用與共享。實(shí)現(xiàn)提高管理與服務(wù)水平、增強(qiáng)竟?fàn)幜椭v究經(jīng)濟(jì)和社會(huì)效益的目的。
隨著電子信息資源庫(kù)建設(shè)的日漸完備，黑龍江省政務(wù)信息網(wǎng)絡(luò)，將在黑龍江省推進(jìn)信息化的進(jìn)程中發(fā)揮越來(lái)越重要的作用，為全省政治、經(jīng)濟(jì)的發(fā)展做出巨大貢獻(xiàn)。
【電子政務(wù)立體化網(wǎng)絡(luò)建設(shè)方案 -方案】相關(guān)文章：
1.電子政務(wù)信息門(mén)戶(hù)建設(shè)方案 -方案