华为电子政务外网平台解决方案
点击数：70482012-11-08 17:14:56 来源: 广州冠思科技---专注提供思科，华为，华三等网络设备销售与解决方案！
业务挑战
随着信息和通信技术（ICT）的融合与高速发展，改变了传统的知识获取、传承、积累和创造方式，以及以此为基础的创新活动的形态，并推动了生活方式、工作方式、组织方式与社会形态的深刻变革。在信息化发展的浪潮中各国对电子政务的发展非常重视，在电子政府的基础上提出了Gov2.0的概念，创建服务型政府逐渐成为下一步的发展趋势，以此改变传统的“管理型政府”形象。
在新的发展趋势下，政府需要提高政府透明度，对社会开放与共享政府事务和信息，并让市民更广泛参与到政府事务中，从传统条块分割、封闭的架构迈向一个开放、协同、合作的架构；在此过程中需要打造出一个统一的服务平台为公众和社会提供在线公共服务和网络服务，并通过这一整体、开放的平台与民众进行直接的互动和沟通，最终实现以用户为中心、新型服务政府的转变。
为构建统一的服务平台，政府首先需要一个高效、低成本、匹配政务多层级架构的基础网络，该网络需要具备高的可靠性和安全性，以保障政府业务高效安全开展，同时为满足未来不断增长的业务需求，需要具有全IP、高带宽、更高开放灵活性等特性，以支撑政府信息化沿着“单向发布→在线互动→按需服务”的服务模式演进。
面对新的形势，政府从行政程序、业务流程、机制及信息化架构方面需做全面的转变，区域性或国家性的业务架构与设备支撑已很难满足日益增长的业务需求，电子政务及政务基础网络在发展过程中还存在着一系列严峻挑战：
网络基础设施薄弱，带宽不足承载的业务应用有限，政务信息安全保障不足；需要加大ICT基础设施建设，包括骨干网、城域网、接入网络、安全管理、云数据中心等多个方面，并提高技术水平实现整体网络的高可靠性。
政府对社会提供的高效、快捷的服务内容不多，需要提高面向公众服务的服务水平及加大信息共享的力度，大力提升政务与技术融合程度，不断缩小应用成效与服务型政府建设需要之间的差距，以提升内部效率。
信息化建设分散、低水平重复，信息共享和业务协同困难，需加强统筹规划和顶层设计，提高应用技术水平并加大政务信息资源的开发利用，缩小“数字鸿沟”并消除“信息孤岛”。
新的复杂业务环境下带来数据的爆炸式增长，网络及应用架构需要满足对大数据的运维管理要求，保证电子政务的民众可参与的完整性、便利性和可交互性，提高公众满意度，提升政府形象。
为了更好应对未来电子政务的发展，华为针对性的推出了电子政务外网平台解决方案，从基础网络的现状出发，深层次挖掘可改进部分，运用信息化手段帮助客户实现开放的、融合的、高效的、透明的、绿色的、安全的政府，助力政府转型。
方案描述
华为电子政务外网平台解决方案提供整体的的网络部署方案，在整个电子政务信息化建设架构中，以网络为基础架构，支撑底层的数据接入传输、上层的业务互通、及业务平台数据处理，能够同时满足全IP、高带宽的业务体验保障需求，并拥有完善的网络安全方案，降低运营风险，增强系统可靠性。
解决方案基于国家电子政务传输骨干网，采用扩展外网，整合优化已有业务专网的策略，构建形成统一的国家电子政务外网平台，打通各个部委和分支地域，实现各部门间安全的互联互通，并支持从IPv4向IPv6的平滑演进，为政府部门履行职能、提供面向公众服务的业务应用以及基础信息资源的开放共享提供支撑，可承载各级政府部门的内部办公、管理协调、监督决策等业务应用系统，实现政务信息资源的共享及办公业务的协同。
图1：电子政务总体架构图
解决方案亮点：
多层级网络多种接入方式：强大的跨域VPN、垂直管理、横向整合能力，支持无线（2G/3G/WiFi/LTE）、有线等接入方式。
可视化易维护网络管理：多厂商综合管理、运维可视化管理。
业务体验保障：具有快速恢复机制、流量优化功能，确保语音和视频等业务的用户体验保障。
全方位的网络安全和可靠性：立体的网络安全、入侵检测/防御体系。
解决方案价值：
支持多种VPN业务，单点集中运维，降低管理成本，提高工作效率。
多种业务共享带宽，实现业务分级处理和空间重用，提高带宽利用率。
当节点或传输失效时，支持快速自动保护倒换的网络高可靠性机制，保障了业务连续性。
业务协同与移动办公的支撑，可以拉通政府各个部门，优化流程，提升政府形象及民众的满意度。
拓宽市民与政府沟通的渠道，可以改善经济环境，吸引外商投资。
基础网络解决方案
方案概述
政府基础网络解决方案包括多层级架构广域骨干网和城域网方案，主要应用在国家骨干网络建设，确保从中央政府到省（州）政府、以及地方政府城域网的接入可靠性、高安全性，并且满足语音、视频、数据多业务承载。
作为国家或省（州）电子政务业务连通的数据承载平台，通过该方案可轻松实现业务跨越各区域。广域网方案采用RPR环网或者GE/POS环网拓扑结构，每个核心节点部署两台设备组成双平面，各个核心节点部署在核心城市内，同时兼顾地理位置的分布情况和传输资源的分布情况。
图2：政府多层级架构的广域骨干网和城域网方案
解决方案亮点：
多层级架构的组网方案，可以使多种业务共享带宽，支持快速倒换，确保业务不中断，消除来自于组网方案的不合理对政府服务造成的影响；
方案配置业界领先的网络设备，使设备级可靠性大于99.999%，保障网络故障10ms-500ms内恢复，拥有业界最全BFD(双向转发检测)，全业务保护倒换；
可扩展40G/100G高速端口，兼容IPV6；可以快速平滑升级光网络。
网络安全解决方案
方案概述
网络环境复杂多变，安全威胁无处不在，而网络和信息数据安全保障对政府尤为重要，为了杜绝黑客攻击、垃圾邮件、病毒侵入、非法使用、窃听等安全威胁引发的信息安全事件，需要全方位、立体式、主动性防御的信息安全方案，消除来自终端接入、网络攻击造成的威胁。
电子政务网络信息安全整体解决方案，可以满足政府对信息安全越来越高的要求，全方位多角度的消除信息安全事件的发生，不论威胁是来自内部的还是外部的，都能很好的应对已发生的、未发生的安全事件。由外部引发的安全事件解决方案，可实现对网络数据的高过滤、有效阻断外部攻击；由内部引发的安全事件解决方案，可实现对内部网络数据全面管理，有效防止内部泄密事件的发生。
图3：电子政务网络信息安全整体解决方案
解决方案亮点：
纵深防御-政务外部防护
从设备和网络层面为政府网络提供安全保障，通过一系列的安全防护措施使整个环境达到高安全、高可靠。
提供网络侧端到端的7层深入主动防御，通过物理隔离、逻辑隔离、策略隔离、应用隔离、准入隔离等手段，达到防御目的。
业界领先的防火墙、安全策略关键性能指标，软硬件体系完善可靠。
安全免疫-政务内部防护
通过部署TSM\DSM系统，使用系统的文件加密、权限划分等功能有效的杜绝安全事件发生。
通过终端安全管理系统和数据安全管理系统，可对终端的接入、应用终端进行安全检查，解决外来终端对信息安全带来的威胁。
灵活的部署和管理，支持集中、分布、分级三种部署方式，适应各种政府系统与网络环境，最小化网络带宽占用。
可信增值-终端安全防护
通过部署终端安全系统，可以自上而下下达审计监控任务，对用户终端的安全性状况进行检查，登记在案并生成审计报表。
也可由用户自行发起自检，帮助用户提高本机安全性，防止无意泄密。
数据中心解决方案
方案概述
华为数据中心解决方案，采用成熟的的三层网络架构，主要包括广域互联方案、内部互联方案和容灾备份方案三个部分，可以满足公务员办公、园区网接入、公众和企业接入的政务办公需求，利用IP异步的异地灾备、光纤同步的同城备份方案能保护政府业务服务在任何情况下不宕机正常运行。
图4：数据中心网络解决方案
解决方案亮点：
弹性敏捷，基于综合能耗的政务资源动态调度，适应业务快速扩张、收缩及部署的需求。
统一运维，集中统一自动化运维管理，降低运维成本，提升维护效。
开放绿色，提升平均能耗效率和资源利用率提升。
可视运维解决方案
方案概述
政务网络及应用系统纷繁复杂、接口标准厂商各异、维护难度大，运维部门需要一个简单便捷的网管系统，实现事前预防、故障定位、报警和及时的应急响应，最大可能消除为此带来的负面影响。
华为eSight可视运维网管解决方案通过网管分级建设，分担核心网管负荷，有效提升效率。整体统一的网络管理，可对整网进行技术故障定位、可视化监控，保障多层级网络的高效、快捷、便利运转，解决了整网故障定位难、第三方设备需定制化管理等问题。
图5：可视运维网管解决方案
解决方案亮点：
兼容性强，支持跨厂商设备的统一管理、多业务设备IP&IT管理。
网络结构可视、智能报表、性能预警、网管平台接口开放。
降低维护OPEX及TCO，可视统一管理，政务网络管理效率高。
配置方便，大大缩短业务开通时间。
业务保障解决方案：
方案概述
政府业务的信息主要包括音频、视频和数据资料三类，需要分别有针对性的优化网络管理、提升信息流通的安全保障能力：
数据业务：不同部委间按需隔离与共享，对信息安全要求高，要保证关键数据优先性；
视频业务：要保证关键政务信息的画面清晰流畅、视频语音同步，同时简便的操作有利于主管部门的应急响应和决策；
语音业务：QoS保障、无丢包，无掉话、无杂音，无抖动、无延迟，能同步。
电子政务外网业务保障方案，从网络物理层、网络层到业务层，全方位的保障政务数据的传输、交换和最终的用户体验，方案应用MPLS VPN技术和可视化网络管理系统，使电子政务网络在恢复能力、性能优化能力、关键业务优先、视频和语音高清流程方面大大提升，可充分体现出政府优质的服务能力。
图6：业务保障解决方案
解决方案亮点：
具有网络故障快速恢复机制。
具有骨干网性能优化能力。
能够针对关键业务能够进行优先保障。
通过故障快速恢复、流量优化机制，确保语音和视频等业务的QoS，保障高清视频会议视频流畅。