项目建设背景
江西省政务信息网纵向网是江西省实现政务信息化的基础设施,目标是建设一个开放的、基于标准的电子政务统一应用平台,实现信息交换和资源共享,面向公众提供服务,增强各部门工作的透明度。整个项目建成后将承载江西省各级党委、政府、机要等各类涉密办公业务的运行,分别支持数据、语音和视频业务,运行各部门的业务系统,实现各网间的信息交换和资源共享,同时建立完善的信息安全体系和相应的备份系统,大大提高政府部门的自动化程度和工作效率。
项目总体设计
根据江西省政务信息网纵向网政务专网网络设计思想及应用需求,鉴于政府各部门的非凡安全性要求,在总体建设上采用业务与网络分层构建、逐层保护的指导原则,在逻辑层次及业务上,专网的构建实施如下分配:
互联支撑层是专网的基础,由网络中心统一规划、构建及治理,支撑层利用宽带IP技术,保证网络的互联互通性,提供具有一定QOS的带宽保证,并提供各部门、系统网络间的逻辑隔离?VPN?,保证互访的安全控制;
安全保障系统是指通过认证、加密、权限控制等技术对专网的上的用户访问及数据实施安全保障的监控系统,它与互联支撑层相对独立,由网络中心与各部门单位共同规划,分布构建,如数据加密等措施建议在用户网络处?各部门?处实施;业务应用层就是在安全互联的基础上实施政务网的各种应用,由网络中心与各系统单位统一规划,分别实施。
项目具体实施
为了达到网络安全、可靠以及高效、科学地运营并最大程度上提高性价比,江西省政务信息网以省信息中心为全网的系统中心,将全网的11个地市通过155M POS链路与中心相连。整个网络结构的拓扑图如下图所示:
从图中我们可以看出,在专网广域骨干网采用华为公司两台高可靠、高性能的核心路由器Quidway NE80作为省中心接入,在两台NE80之间采用GE口通过光纤连接,今后业务量增加可以采用两个GE口捆绑后再连接,一台NE80接入4个数据量较大的地市,另一台接入其他地市,省平台的城域网则与两台NE80都连接。Quidway NE80超过96 MPPs的转发能力,提供各种线速端口,支持POS/ATM/FE/GE等接口以及MPLS VPN等技术。
在各地市(包括南昌)采用Quidway NE16E作为专网地市广域网的互联设备,NE16E提供超过2.4 Mpps的转发性能、支持POS\CPOS\ATM\GE\E1等接口。
Quidway NE系列路由器使用华为具有自主知识产权的网络操作系统VRP,支持RIP\OSPF\BGP等标准路由器协议,支持MPLS VPN,支持热插拔、要害部件冗余等可靠性特性,满足专网的高性能、高带宽、高可靠应用需求。
为了提高网络的可靠性,还采用一台Quidway NE16E作为中心节点备份路由器,加插足够的E1接口模块,各地市的Quidway NE16E路由器加插E1模块,这样中心备份路由器通过2M E1线路与各地市建立备份连接。南昌市通过FE光纤接口与备份路由器连接。
安全、治理和运营
另外,江西省政务信息网的建设是搭建可承载多项(包括近两年可预见的)应用的综合数据平台,要求网络具有良好的安全性、可治理性和可运营性。在硬件方面,华为公司的网络产品、视讯产品、业务网关和呼叫中心均是在华为自有核心技术基础上研发的,分别从设备基础、视频会议、IP语音电话系统服务以及电子政府服务业务等方面为江西电子政务建设提供支持。各种业务软件系统则是在基于华为VRP软件平台上构建的。VRP(Versatile Routing Platform,通用路由平台)是华为公司数据通信产品的通用网络操作系统平台,以功能强大的IP转发引擎为核心,通过先进的体系结构设计,将实时操作系统技术、设备及网络治理技术和各种网络应用技术等完美融合。可以运行在多种硬件平台之上,并拥有一致的网络界面、用户界面和治理界面,应用灵活、业务构建方便。华为提供的“软、硬件结合”的全面安全解决方案,满足了江西省政务信息网安全、可靠、可治理的要求。
总之,江西省政务信息网纵向网建成以后,将为江西省建立一个具有高安全性、高可靠性、可治理的电子政务网络平台,本工程建成后,将实现江西省政府部门内部利用先进的网络信息技术实现办公自动化、治理信息化、决策科学化,政府部门与社会各界利用网络信息平台充分进行信息共享与服务、加强群众监督、提高办事效率及促进政务公开等等,从而使江西省建成一个精简、高效、廉洁、公平的政府运作模式。