政府行业解决方案主打胶片.ppt

政府行业解决方案主打胶片,解决方案部 更新日期：2007-09-20,,1,修订记录,,2,政务行业网络建设现状 锐捷网络电子政务解决方案 锐捷网络政府行业案例介绍,提纲,,3,中国电子政务发展历程,自从政府行业实现办公自动化，提升政府办公效率以来，信息化的浪潮推动着我国电子政务工程的高速发展，逐步实现了“十二金工程”、政府上网工程等一批电子政务工程，为实现我国电子政府的目标而大步迈进。,电子政务系统的建设和完善，通过资源共享，不仅在很大程度上提升了政府部门的办公效能，同时，通过政务公开等信息平台的建设，在提升服务水平的同时，加强了政务工作的透明度。,随着电子政务系统的深入开展，办公系统、政务公开平台、电子政务网络平台等一系列政务平台也在逐步的建设完善。,,4,电子政务建设的成绩,电子政务建设的战略部署已经完成; 电子政务建设的战略目标、战略任务越来越明确; 电子政务建设的整体思路越来越清晰; 对电子政务建设规律的认识越来越深刻; 电子政务建设的实践成效也越来越突出。,,5,电子政务建设中存在的问题,服务公众 地区间不平衡，部门间不平衡，应用上仍面临许多挑战 信息共享 资源割据、信息孤岛的问题仍存在 效率效能 效率效能评估系统不完善 。,,6,我们经常会听到这样的情况发生,资源共享后的数据泄露 高投入并没能带来高效率 业务中断带来公众的抱怨与投诉 ,,7,电子政务建设总体框架,网 络 与 业 务 管 理 系 统,电子政府门户网站：信息查询、公众服务等,电子政务应用平台：税务、海关、工商、社保,电子政务数据资源平台：资源信息库,电子政务网络平台,局域网,城域网,广域网,安 全 保 障 体 系,,8,电子政务网络平台建设现状,网络系统隔离 通过内外网的物理隔离，实现专网专用，以提高政务网络平台的安全。 网络稳定性 通过核心及链路的备份，以提高网络系统的稳定，确保政府内部办公的正常开展。 网络带宽扩展 通过扩展主干链路带宽，提升网络系统的传输效率，以提升政务系统的办公效率。 电子政务应用开展 开展基于oa系统的电子政务平台，基本实现政府内部办公自动化需要，以提高各部门的办公效率。 。,视频会议,ip电话,内部办公,内部管理,应用服务器群,,9,电子政务网络平台建设现状,政府部门间网络互联 通过城域网/广域网互联技术，实现各政府单位间的互联互通，以实现统一政务平台，满足各政府单位基本的公文传递等沟通需要。 纵向网络资源建设 通过建设纵向网络平台，实现纵向政府部门内部资源共享和公文的传递。 横向网络互联平台 通过连接不同政府部门之间的网络互联平台建设，实现各政府部门之间数据互通。 数据共享 通过统一的政务数据中心，实现跨单位的数据共享，提升政府部门间的协作效率。 。,省政府,省税务,省工商,市工商,市税务,市政府,县政府,县税务,县工商,横向业务,纵向业务,综合电子政务网,,10,电子政务网络平台建设面临的挑战,电子政务内网 如何提供网络系统整体稳定性，确保政府各项办公业务的开展？ 如何提供公文、视频会议等多种业务应用的稳定开展，提升办公效率？ 如何通过语音、视频、数据等的多应用融合，提供高效的政务平台的同时，减少重复投资？ 如何通过统一的安全平台，确保政务内网、涉密网络等重要网络的安全？ 如何通过集中的网络管理，提升政府内部管理效率，降低管理难度？ 。 电子政务外网 如何为综合的电子政府网络平台，提供多种高带宽链路连接形式，提升各部门间协作效率？ 如何通过网络平台，对各政府单位实现横向业务的隔离，纵向业务的受控访问，确保各互联单位的信息安全？ 如何通过各种安全策略和系统的部署，实现全面的网络系统安全，确保各政府单位间公文交互安全？ 如何通过高效的资源中心建设，实现一站式办公，提升政府服务质量的同时，通过安全的数据共享，实现政务公开？ 。,,11,政务行业网络建设现状 锐捷网络电子政务解决方案 锐捷网络政府行业案例介绍,提纲,,12,锐捷电子政务局域网络平台解决方案,政务外网,政务内网,公众,企业,办事机构,办事机构,融合多业务应用平台,融合多业务应用平台,政务内网服务平台,rsr,rg-r2700,rsr,rg-r2700,rg-ids,rg-s8610,rg-s8610,rg-s5750,rg-s5750,rg-s2924g,rg-s2924g,rg-s2924g,rg-s2924g,rg-s2924g,rg-s2924g,rg-s8610,rg-s8610,rg-ids,rg-p-720,rg-p-720,rg-wall 1600,rg-s5750,rg-wall 1600,公共服务平台,rg-r2700,rg-r2700,gsn,starview,starview,gsn,,13,全面稳定的网络架构设计,工作站,工作站,正常情况先，全网链路负载均衡设计，提供高效的网络传输平台。,端口或链路故障情况下，设备、链路自动无延迟切换，提供网络系统的强大自我恢复能力。,应用服务器群,管理服务器群,,14,基于十万兆平台的设备稳定性保障,继承rg-s6800e的所有创新技术,css安全 体系,分布式硬件 表项,分布式业务 融合,超高的端口 密度和性能,平面分离+ 平面保护,分布式的硬件表项设计，确保各种政务系统数据传输的高效稳定，并提供分布式的安全策略部署，提升政务系统的数据安全。,基于十万兆平台设计，提供更高密度的网络互联端口，同时，确保所有端口的无阻塞线速转发。确保政务系统内部视频会议等大流量应用的开展。,基于css的安全体系设计，提网络核心设备全面的安全考虑，保障网络骨干设备在政府行业复杂流量情况下的设备稳定性。,三平面分离技术，提供数据平面、控制平面和管理平面的完全分离，提升设备的稳定性，同时，通过对各平台的安全保护设计，全面提升各平面安全防护能力。,分布式的业务融合，在提供各种应用的融合的前提下，全面提升设备的扩展能力，充分保护政府的信息化建设投资。,,15,基于十万兆平台的设备稳定性保障,2006年1月，业界出现了100g以太网的联盟,2006年7月20日，ieee全体会议在美国san diego正式批准新的100gbps的高速以太网标准建议。,100g将成为未来网络设计新方向,,16,css安全体系,硬件安全监控技术,硬件安全防护技术,万兆位安全防护模块,css 安全体系,mpls、vpls、vpws、des、sha,硬件ipfix，流监控和自动流速率控制，限制非法数据流,防dos攻击、防扫描、防源ip地址欺骗、spoh、cpp、lpm+hdr,万兆位的入侵检测、防火墙、网络分析模块,硬件隧道、认证、加密,cpp、ssh、snmpv3、aaa、管理源ip地址限制,丰富的设备安全管理,,17,三平面分离与三平面保护技术,cpp保护,路由协议认证,独立物理通道,cpp保护,控制与加密,独立物理通道,硬件防dos与扫描,硬件源ip地址欺骗,传统安全技术,硬件ipfix,控制平面数据防护,控制平面链路防护,管理平面数据防护,管理平面链路防护,数据平面安全防护,数据平面安全监控,控制平面 保护,管理平面 保护,数据平面 保护,平面保护,,18,crossbar fabric,分布式硬件表项设计的线卡,asic芯片,asic芯片,tcam,tcam,tcam,tcam,分布式硬件表项体系设计： 外接多个外置的tcam进行l2/l3/acl/qos处理 acl同时支持spoh技术 时延最小、效率最高 表项大小可扩展,分布式硬件表项设计-硬件同步处理,,19,分布式业务融合,分布式业务融合，提供了强大的业务支撑能力，既满足当前网络环境灵活而复杂的不同应用需求，又考虑到用户未来的需要,,20,多业务融合的网络系统平台,sp、wrr、drr、sp+wrr、sp+drr 、car、lr等多种流量策略，确保政府内部复杂应用的协同部署。,sp+wrr、sp+drr的混合队列技术，提供电子公文的高速传输同时，提供视频会议系统等大流量数据传输的稳定。,car对入口数据流量进行限速，在出口采用了lr技术，对所有发送出去的流量进行限速，保证网络电子公文突发数据流量在不被丢弃的前提平缓传输。,,21,电子政务需要的安全,全局的网络安全体系 安全应该是协同的、主动的全局安全，全面提升电子政务网络安全的效能，确保电子政务向社会提供优质、高效、规范、透明的管理和服务。 自主的网络安全体系 要从根本上把握信息安全保障的主动权，必须拥有有自主知识产权的信息安全核心技术。由于电子政务的国家涉密性，电子政务系统工程的安全保障更需要各种有自主知识产权的信息安全技术和产品。,,22,锐捷网络gsn全局安全网络的组成,针对网络安全发展的趋势，锐捷网络自主推出了融合安全客户端、网络安全联动设备、安全服务器端系统于一体的gsn全局安全网络解决方案，实现了网络的自御、自愈和自育三“自yu”于一体，全面提升网络的安全，有力保障了电子政务在安全方面的透明和效能！,用户身份认证 802.1x+radius,用户管理,用户授权 源/目的授权+应用授权,用户端点准入,主机端点准入,主机身份认证 ip/mac+hip,主机管理,主机完整性保障 hi检测+强制应用,网络安全联动,ids实时网络监控,安全事件分析 与自动处理,安全事件与 用户身份绑定,,23,gsn全局安全网络系统组成及结构,gsn系统组成,gsn系统组网架构,,24,gsn全局安全网络部署总体效果,感染网络病毒 遭受黑客攻击/入侵 被木马远程控制 被间谍软件收集信息 系统补丁更新不及时 病毒库更新不及时 对网络发起攻击 运行不被允许的软件,是 是 是 是 是 是 是 是,否 否 否 否 否 否 否 否,部署gsn 前的用户pc,网络风险,部署gsn 后的用户pc,,25,轻松易管理的网络系统,,26,锐捷电子政务综合网络平台解决方案,市级骨干网,区县级接入网,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rg-r2700,rg-r3740,rg-r3740,rg-r3740,rg-s5750,rg-s5750,rg-s5750,rg-s5750,rg-s5750,rg-s8610,rg-s8610,rg-s8610,rg-s8610,rg-s8610,rg-s8610,rg-wall 1600,rg-wall 1600,国家电子 政务系统,公众,企业,省级数据中心,县水力,市水力,市国土,县国土,县林业,县工商,县电力,市工商,省级骨干网,集中统一的网络管理 统一的网络管理平台，实现全面的集中管理、监控和维护，提升网络服务水平，确保各项业务的正常开展。,,27,分布式多链路网络互联架构,市级骨干网,区县级接入网,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rg-r2700,rg-r3740,rg-r3740,rg-r3740,rg-s5750,rg-s5750,rg-s5750,rg-s5750,rg-s5750,rg-s8610,rg-s8610,rg-s8610,rg-s8610,rg-s8610,rg-s8610,rg-wall 1600,rg-wall 1600,国家电子 政务系统,公众,企业,省级数据中心,县水力,市水力,市国土,县国土,县林业,县工商,县电力,市工商,省级骨干网,,28,高效稳定的双处理器设计架构,快速,asics专用芯片,通用cpu,性能,灵活性和工艺水平,慢速,低,高,,29,稳定的三平面分离软件架构,无论受到多大流量的攻击，还是转发多少的数据报文，管理、配置不受任何影响。,,30,强大的路由引擎保护设计,内部带宽,数据平面,io接口,控制平面,路由引擎,内存,路由引擎保护,io接口,,31,cpu流水线并发调度机制,多线程并发处理,报文进入cpu,报文处理结束,cpu把报文转发根据业务分拆为多个基础线程并发处理，让双核不处于等待状态，整体性能提升2倍以上！,,32,快速转发平台直接构建在硬件层上，设计时把性能排在第一位，转发性能是友商同硬件平台产品的2倍以上。,直接构建在硬件层锐捷ref快转平台,,33,纵向业务的严格隔离,市级骨干网,区县级接入网,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rg-r2700,rg-r3740,rg-r3740,rg-r3740,rg-s5750,rg-s5750,rg-s5750,rg-s5750,rg-s5750,rg-s8610,rg-s8610,rg-s8610,rg-s8610,rg-s8610,rg-s8610,rg-wall 1600,rg-wall 1600,国家电子 政务系统,公众,企业,省级数据中心,县水力,市水力,市国土,县水利,县林业,县工商,县电力,市工商,省级骨干网,,34,横向业务的受控访问,市级骨干网,区县级接入网,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rsr,rg-r2700,rg-r3740,rg-r3740,rg-r3740,rg-s5750,rg-s5750,rg-s5750,rg-s5750,rg-s5750,rg-s8610,rg-s8610,rg-s8610,rg-s8610,rg-s8610,rg-s8610,rg-wall 1600,rg-wall 1600,国家电子 政务系统,公众,企业,省级数据中心,县水力,市水力,市国土,县水利,县林业,县工商,县电力,市工商,省级骨干网,,35,丰富的服务质量特性,,36,政务行业网络建设现状 锐捷网络电子政务解决方案 锐捷网络政府行业案例介绍,提纲,,37,湖南省教育厅作为湖南省教育工作的行政机构，采用锐捷网络2台基于十万兆平台的rg-s8610构成网络双核心，17台rg-s8606构成地市州二级汇聚节点， 120多台rg-s5750为三级节点的核心交换设备，搭建起湖南省教育厅的视频传输网络，为湖南省教育厅视频会议等视频业务的开展提供了高速、稳定的网络平台。,“视”界因此宽广锐捷建设湖南教育厅视频会议专网,我们拥有丰富的网络建设经验,,38,四川省委组织部通过采用锐捷网络设备，分别构建起党政网、办公局域网、组织专网和互联网，通过采用核心设备rg-s6506和rg-s3550，接入设备rg-s2100，为各区域搭建起稳定、高速的网络互联平台，为党政系统的有效运行提供稳固的信息平台。,坚如磐石，无懈可击锐捷助力四川省委组织部网络建设,我们拥有丰富的网络建设经验,,39,作为贝聿铭先生建筑生涯的封刀之作，苏州博物馆新馆是中国建筑文化从传统走向未来的一座桥梁。而其网络系统的建设，则是通向信息化未来的基石。通过2台万兆核心路由交换机rg-s6506作双核心、47台安全智能交换机rg-s2100系列交换机作接入，苏州博物馆构建了监控网、办公内网与外网，为博物馆未来的发展奠定了信息化基石。,“博”大精深锐捷助力苏州博物馆新馆网络建设,我们拥有丰富的网络建设经验,,40,数据中心,工商银行北京分行数据中心