XX政务中心网络优化建议书

1、*软件股份有限公司2016年1月”驿区政务中心硬件升级和网络优化技术建议书目录 TOC o 1-5 h z HYPERLINK l bookmark7 o Current Document 概述3 HYPERLINK l bookmark14 o Current Document 政务中心现状32.1网络现状42.2硬件设备现状52.3第三方软件现状5 HYPERLINK l bookmark18 o Current Document 硬件升级和网络优化方案6 HYPERLINK l bookmark22 o Current Document 3.1网络带宽优化63.2网络安全防护73.3优化

2、方案及组网方式如下：8概述心软件股份有限公司于2016年1月14日派工程师到成都市*驿区政务中 心（本文以下简称“政务中心”），排查近期工作人员反应“政务中心行权运行平台 “运行速度”过慢”和“延迟”等问题，发现：政务中心的政务外网是通过电信骨干网光纤接入，采用单纤双向方式进 行通信，该出口位置，经我们工作人员检查发现IP地址获取较慢，偶尔失败等 问题，可能是造成政务中心访问政务外网普遍过慢的主要原因；该光纤收发器上，显示带宽速度为4M，如果是带宽过小，容易引起网络 拥塞，降低网络服务质量，也是可能造成政务外网访问过慢的原因；政务外网同因特网互联，不可避免地会受到来自互联网和来自内部的双 重安

3、全威胁。本方案主要系完成心政务中心硬件替换升级和网络优化调整。本部分主要系*政务中心网络优化集成服务相关内容。政务中心现状政务中心网络总体结构满足国家对政务外网建设三层要求，分核心层，汇 聚层和交换层。政务中心核心机房设在大楼4层，通过电信骨干网光纤接入，目前，政务 中心能够为块与块、条与条、块与条之间信息系统的互联互通以及各类业务应 用间的相互协同提供网络支撑。政务外网的行权平台两台业务服务器和数据库服务器部署在“云计算中 心”，通过政务外网接入访问。整个网络分为核心层、汇聚层层和交换层；核心层主要负责数据包的转发；汇聚层负责整个网络的数据汇聚；数据中心主要负责服务器的接入。2.1网络现状管

4、理中心网络总体结构2.2硬件设备现状表2.2-1管理中心设备现状表序号名称设备型号单台配置描述数量单位备注政务中心1核心交换机2DPtech FW10003深信服4华为交换机6782.3第三方软件现状表2.3-1第三方软件现状表序号设备名称软件类型数量备注1序号设备名称软件类型数量备注2硬件升级和网络优化方案成都市*驿区政务中心政务外网是通过电信骨干网光纤接入，做为整个政 务中心访问互联网的出口，同时承担着两方面的作用：一是电子政务外网的所 有用户访问互联网的出口；二是为公众提供访问政府信息的入口，同时也是可 信用户通过互联网访问政务外网的唯一通道。电子政务外网是办公网和数据中心相结合的网络，

5、该网络既要满足外网日 常办公需要，同时其数据中心承载的外网数据还要对外提供访问，互联网出口 是整个政府与外界信息交互的主要途径，所以对于出口交互的各种重要数据和 应用服务的安全性，必须要进行全面的保障。因此，政务外网互联网出口，面临两大挑战：网络带宽优化和网络安全防 护。3.1网络带宽优化多级NAT性能瓶颈由于政务外网的层级和行政管理的级别对应，地方IP地址段与纵向VPN 地址冲突，会出现多级NAT问题。一方面，政务中心使用私有地址，访问Internet 需要进行NAT；另一方面，即使政务中心网络通过电信或者其他运营商的线路 访问外部资源，仍然需要进行NAT。多级NAT成了上网速度慢的一个重要

6、原因， 因此需要一个高性能NAT转发设备才能解决。多链路负载均衡政务中心个区域和部门众多，有些需要等级保护，有些不需要等级保护， 因此要求互联网出口充分考虑到架构和设备的冗余，在与互联网的线路连接的 设备承载大容量的业务，需要在一台设备上同时实现多线路的负载均衡，动态 调整不同链路的带宽占用比例，优化网络性能。网络中数据中心和办公区网络通过核心交换进行互联，因特网用户安全 隐患可能会影响到电子政务外网数据中心网络的安全性；外来人员进入电子政务外网网络由于自身安全级别不够带来安全隐患；内网用户登录行为无认证，无相关控制手段，任何人使用笔记本均可以 实现对电子政务外网网络的访问；对于来自互联网的安全攻击，需要进行流量审计和安全监测；政府网站是政务对外的主要窗口，办事大厅是和社会公众交互主要手 段，业务系统的安全防护是至关重要的；全网安全事件无法监控，日志信息统一分析困难，只能做到事后审计, 无法做到实时分析。根据以上问题，心软件股份有限公司给出的政务外网硬件升级和网络优化 解决方案，能够有效解决了政府的网络性能优化和网络安全立体防护问题，为 中国电子政务的发展提供强有力的ICT支撑。政务中心应该与因特网入口物理隔离，通过路由控制，政务外网用