解决方案广域数据通信网BPV300R001B01D002版本之电子政务网开局配置指导书

解决方案广域数据通信网BPV300R001B01D002版本电子政务外网开局配置指导书内部公开第1页,共31页杭州华三技术有限公司HangzhouTechnologiesCo.,Ltd.解决方案名称Solutionname密级Confidentialitylevel广域数据网之电子政务外网内部公开解决方案版本Solutionversion共31页Total31pagesV300R001B01D002解决方案广域数据通信网BPV300R001B01D002版本电子政务外网开局配置指导书拟制Preparedby詹学鹏04267Date日期2008-02-21评审人ReviewedbyDate日期批准ApprovedbyDate日期杭州华三技术有限公司HangzhouH3CTechnologiesCo.,Ltd.版权所有侵权必究Allrightsreserved解决方案广域数据通信网BPV300R001B01D002版本电子政务外网开局配置指导书内部公开第2页,共31页修订记录Date日期RevisionVersion修订版本SecNo.章节ChangeDescription修改描述Author作者2008-2-21V1.0初稿完成詹学鹏04267解决方案广域数据通信网BPV300R001B01D002版本电子政务外网开局配置指导书内部公开第3页,共31页目录1电子政务外网业务模型简介...............................................................................................................62电子政务外网组网介绍......................................................................................................................72.1组网图..................................................................................................................................72.2组网说明...............................................................................................................................82.2.1国网边界..................................................................................................................92.2.2省网边界&省级核心..................................................................................................92.2.3省级城域网...............................................................................................................92.2.4地市核心................................................................................................................102.2.5地市城域网.............................................................................................................102.2.6区县节点................................................................................................................102.3业务部署.............................................................................................................................102.3.1公网OSPF..............................................................................................................102.3.2BGP/MPLSVPN....................................................................................................112.3.3QoS.......................................................................................................................112.3.4可靠性....................................................................................................................123电子政务外网局限性.............................................................................................错误!未定义书签。4电子政务外网注意事项....................................................................................................................125产品和版本信息..............................................................................................................................136电子政务外网特性部署配置说明.....................................................................................................146.1国网边界NE40....................................................................................................................146.2省网边界&省级核心SR88...................................................................................................166.3地市核心SR66....................................................................................................................206.4区县节点MSR.....................................................................................................................256.5省级城域网S9500...............................................................................................................276.6地市城域网S7500E............................................................................................................29解决方案广域数据通信网BPV300R001B01D002版本电子政务外网开局配置指导书内部公开第4页,共31页图目录图1广域数据通信网－电子政务外网组网图.....................................................................................8图2广域数据通信网－电子政务外网IP部署图..................................................................................8解决方案广域数据通信网BPV300R001B01D002版本电子政务外网开局配置指导书内部公开第5页,共31页表目录表1广域数据通信网解决方案V300R001B01D002版本产品及版本列表.........................................14解决方案广域数据通信网BPV300R001B01D002版本电子政务外网开局配置指导书内部公开第6页,共31页解决方案广域数据通信网BPV300R001B01D002版本电子政务外网开局配置指导书1电子政务外网业务模型简介电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。政务内网主要是副省级以上政府部门的办公网，与副省级以下政府部门的办公网物理隔离。政务外网是政府的业务专网，主要运行政府部门面向社会的专业性服务业务和不需在内网上运行的业务。政府行业用户的业务需求主要有如下几种类型：•同部门的各个不同省、市单位间互相访问，比如不同省、市的财政局（厅）之间、公安局（厅）之间的互相访问；•政府内部不同部门间的协作，比如某省、市财政局（厅）提供给政府内部其他职能部门的服务，但是这种服务不提供给公众；•政府部门提供给公众的服务，比如政府各职能部门的网站；•为了加强政府各职能部门间的及时沟通和横向合作、丰富政府部门的业务类型，需要一个多媒体实时交互平台，用于视频会议、视频点播、IP电话、语音邮箱等；•政府部门内部访问Internet，比如访问新浪，搜狐主页等。电子政务外网通过MPLSL3VPN隔离不同政府职能部门的业务系统、区分同一政府部门内部不同的业务子系统。电子政务外网VPN分为五类：1．共享资源VPN：•主要放置各个部门在政务网内对其他部门开放的资源服务器；•设备包括所有部门的共享资源服务器及资源共享区前置机；•一个省电子政务外网只有一个共享资源VPN。2．公众服务VPN•主要放置各个部门对Internet公众开放的门户网站信息资源；•设备包括所有部门的门户网站服务器；解决方案广域数据通信网BPV300R001B01D002版本电子政务外网开局配置指导书内部公开第7页,共31页•一个省电子政务外网只有一个公众服务VPN。3．纵向专网VPN•纵向专网VPN用于承载各个职能部门的专网业务，如：工商专网、审计专网等等。专网VPN的数量在600个以上；•纵向专网VPN包含专网内部服务器和专网内部用户主机