甘肃省政务专网接入方案

附件：甘肃省政务专网接入方案―、甘肃省政务专网简介甘肃省政务专网是面向全省各级政务部门和有关单位的办公业务专网，由省市县政务骨干网和各级政务部门局域网或终端组成，是实现信息共享和交换的基础平台，主要满足各级政务部门内部办公、管理、协调、监督和决策的需要。甘肃省政务专网采用了高端路由器，大容量光纤传输通道、MPLSVPN和VPLS技术保障网络的安全性、可靠性和服务质量等级（QoS'目前，甘肃省政务骨干网已覆盖全省14个市州、86个县区市.1078个乡镇，可以提供155M/100M/10M/2M/ADSL等接入方式。（一）政务专网网络结构甘肃省政务专网骨干网网络结构及政务专网网络拓扑如下图。廿讯省政务侦网4TF网H束省政务专网（省市县）网络拓扑国亦办烟区网珏好，通不城城F；WM甘肃省娜oohnndoom省酬略业务网布政枢换中心〔网％数蚌翊、认证）中*firJtfi 1口加省政做换中亦[网络、数据、应川、认证） [繇麒库 '工或叫曲谷裕nre3amr :1素垸公文牒斜EFIF&ET JT7网洛管理i〔一电MM县区市政府政务骨十网

（电枷SDHI-U者中心皓由券0骞W<155MSDH国亦办烟区网珏好，通不城城F；WM甘肃省娜oohnndoom省酬略业务网布政枢换中心〔网％数蚌翊、认证）中*firJtfi 1口加省政做换中亦[网络、数据、应川、认证） [繇麒库 '工或叫曲谷裕nre3amr :1素垸公文牒斜EFIF&ET JT7网洛管理i〔一电MM县区市政府政务骨十网

（电枷SDHI-U者中心皓由券0骞W<155MSDH而叩HMt机loomDOOM市中颁骐IFJ三nmw应宜幡耕■家蔬2：义企％兰配UtfS物ET*；八1虹T.以.\〒mygX明翎^153M市开左T主EiornDDM世政麻史换中心t网将、救据，应用,认证） i繇涵库 !拦购W应玺皤案装邮牛坎安全队证：:斜E 知郦襁FIF沁性:r 网潸懿!口 I 'loomODOM悬鼠市F”履中颂文哈1二》M1：'l：：\l（二）政务骨干网的网络容量和端口配置甘肃省政务骨干网建有省中心节点2个，分别设置在兰州电信一枢纽和二枢纽机房；各市州中心节点14个分别设置在14个市州电信分公司的电信机房；县区市中心节点86个，分别设置在各县区市电信机房；乡镇、社区级接入节点1584个（已经建成1078个），分别设置在电信乡镇、社区接入机房。省中心节点实现全省骨干网络的组网能力，具有2.5G/GE/155M的连接能力，目前开通2x155M电路；各市州、县区中心节点提供所辖区域的组网能力，同时提供所覆盖区域的客户以GE/FE/E1/ADSL等方式接入的能力；乡镇、社区节点提供ADSL方式的客户接入能力。全网提供GE端口8个.155M端口56个、FE端口1160个、E1连接端口896个。二、政务专网接入方式政务专网提供的主要接入方式有：10/100M以太网接入、ADSL接入、2M数字电路接入等。各接入单位只需在实施中根据自身网络的情况选择适合的接入方式即可。根据政务专网骨干网的设备配置和常见的局域网构成情况，推荐以下七种接入方式，供各接入单位在实施中参考选择。

接入方式1:路由器光纤接入方式，局域网出口设备为路由器，采用百兆光纤接入。图1:路由器一光纤接入方式某一单位或部门|呵痕M•忿赤五类线图1:路由器一光纤接入方式某一单位或部门|呵痕M•忿赤五类线广一j10/1OOM-+，7+'侦二1D024甘奸XHXX

骨一格由状芸咀「:吓.具

区市的骨干网内部局域网已经具有路由器的单位或部门，可通过已有路由器上的10/100M端口接入政务专网。如果路由器已提供单模光口，则不需配置光电转换器，从路由器的单模光口接光纤直接接入政务专网；如果路由器没有配置单模光接口，需要配置光电转换器，通过光电转换器与光纤连接接入政务专网。为保证接入单位内部网络安全并实现地址转换，建议配置防火墙替代已有的路由器。接入方式2:交换机光纤接入方式局域网出口设备为交换机，采用百兆光纤接入。

图2：交换机一光纤接入方一式n甘奸宅■兰"政罟专网五美线广…j图2：交换机一光纤接入方一式n甘奸宅■兰"政罟专网五美线广…j10/100M~“一主拴机 顷v泗w光纤10024某一单位或部门I呵邹w使衣\b\X

骨一抖寺格连接市州,县区宙的‘m十才一u内部局域网只有交换机的单位或部门，可通过内部局域网交换机上的10/100M端口接入政务专网。如果交换机已提供单模光口,则不需配置光电转换器，从交换机的单模光口接光纤直接接入政务专网。如果交换机没有配置单模光接口，需要配置光电转换器，通过光电转换器与光纤连接接入政务专网。为保证接入单位内部网络安全并实现地址转换，建议在交换机前端配置防火墙。接入方式3:局域网ADSL电缆方式局域网出口设备为交换机网络规模较小的接入单位可采用ADSL接入。图3：扃域网一ADSL—电町接入方式五类线■VT-J连揍市州、昼阿「:曲亏干气甘育毛■兰Jl政♦专网五类线■VT-J连揍市州、昼阿「:曲亏干气甘育毛■兰Jl政♦专网上逐心L1A51D0XHXX

骨一芭『由踞：攵卖机AIJSI.\1ODLM为保证接入单位内部网络安全并实现地址转换，建议在交换机前端配置防火墙。如果不配置防火墙，建议配置三层交换机。接入方式4:单台微机ADSL电话线方式仅采用一台单机接入政务专网，采用ADSL接入。图4：单台微成一ADSL—电殖接入方式，接J'L昼区市的骨干网茎一总2或部室接入方式5:路由器2M/10M转换接入方式接入单位原有的路由器仅提供2M电接口，为保护接入部门的已有投资，可采用2M/10M转换器进行解决，转换器连接光电转换器，通过光纤连接到政务专网。图5：路由器一转换接入方式臀n嚣 为淡芒授器.正由荧一整lOuM录.—芝伯或部’ 区产的胃十:妇「为保证接入单位内部网络安全并实现地址转换，建议配置防火墙替代已有的路由器及协议转换器。接入方式6:PDH/SDH接入方式针对已有PDH/SDH传输设备的接入单位可继续采用该方式接入政务专网。图6：路由器一传输设备一光纤接入方式臀由将 PDH-'SDH 顿，1岸.—些仲或沛区』的冷一探+|呵第W怎