村級政務專網(wǎng)改造方案

1、村級政務業(yè)務網(wǎng)改造方案項目背景市下屬村一級行政機構有多套網(wǎng)絡辦公系統(tǒng)（包括醫(yī)保、社保、計生等）應用需求，并且隨著寧波市智慧城市建設的步伐，后期可能還會有較多的增長。目前各業(yè)務系統(tǒng)均為獨立組網(wǎng)，采用電信ADSL VPN構建，沒有統(tǒng)一的網(wǎng)絡。這種“1業(yè)務1網(wǎng)”的局面，在一定程度上造成浪費，并且隨著后期業(yè)務系統(tǒng)的增長，這種浪費會愈加明顯。為扭轉這種局面，由市信息中心牽頭組建一套統(tǒng)一的村級行政機構業(yè)務專網(wǎng)勢在必行。技術分析實現(xiàn)的技術一套網(wǎng)絡傳輸多種業(yè)務，只要通過VLAN技術即可實現(xiàn)。這是一項較為基本的網(wǎng)絡技術，目前市面上可網(wǎng)管交換機均能實現(xiàn)這一技術指標。線路的需求同一線路同時承載多個VLAN需要線路允

2、許多VLAN穿透和對帶VLAN標簽的數(shù)據(jù)包通過的能力。目前支持這一需求的常用線路為MPLS VPN組網(wǎng)技術和裸光纖組網(wǎng)技術。不同業(yè)務接入需求的不同根據(jù)業(yè)務的類型，一般區(qū)分為兩類：1、各部門各自的專網(wǎng)承載的業(yè)務；2、電子政務外網(wǎng)承載的業(yè)務。各部門專網(wǎng)業(yè)務，在中心點需要將各業(yè)務分別接入至各自部門專網(wǎng)內。電子政務外網(wǎng)承載的業(yè)務，通過防火墻，在一定的安全規(guī)則下統(tǒng)一接入（物理鏈路統(tǒng)一）電子政務外網(wǎng)。接入電子政務外網(wǎng)的業(yè)務，在數(shù)據(jù)上可以選擇統(tǒng)一接入，也可以選擇按業(yè)務隔離，獨立設置安全規(guī)則的方式部署。建議采用后者。設計方案根據(jù)以上2點技術分析，我們提出兩套設計方案具體如下：方案一：MPLS組網(wǎng)組網(wǎng)拓撲方案說

3、明全網(wǎng)按業(yè)務劃分為不同的VLAN。每村安裝一臺16口接入交換機，各端口根據(jù)需要加入不同的業(yè)務VLAN。村接入交換機通過光纖接入各村就近的電信機房，通過電信MPLS VPN網(wǎng)匯聚后接入市政府。在市政府配置一臺中等性能交換機作為全網(wǎng)核心，同時區(qū)分各類業(yè)務流向。在接入電子政務外網(wǎng)的線路上，部署1臺UTM，作為安全隔離設備。方案二：裸光纖組網(wǎng)拓撲圖方案說明該方案在接入層和市政府中心點的設計與方案一完全相同，區(qū)別之處在于線路的采用和匯聚層的設計。本方案中，需要在電信各鎮(zhèn)級機房放置一臺匯聚交換機。各村接入交換機通過裸光纖接入至各自所屬鎮(zhèn)的匯集交換機。匯聚交換機再通過裸光纖接入市政府。方案比較線路及投資方面

4、方案一：需要開通N1條MPLS VPN線路（N代表村的數(shù)量）設備清單：序號名稱型號規(guī)格數(shù)量單位備注1接入交換機H3C-2016N臺N代表村數(shù)2UTMHillstone1臺3核心交換機H3C-75或76系列1臺4MPLS VPN線路N+1條N代表村數(shù)方案二：需要開通NM條裸光纖線路（N代表村的數(shù)量、M代表鎮(zhèn)的數(shù)量）設備清單：序號名稱型號規(guī)格數(shù)量單位備注1接入交換機H3C-2016N臺N代表村數(shù)2UTMHillstone1臺3匯聚交換機H3C-55系列待定臺如果端口數(shù)多的可以考慮多配1臺3核心交換機H3C-75或76系列1臺4裸光纖N+M條鏈路維護方面方案一：鏈路日常狀態(tài)會由電信骨干網(wǎng)的運營維護部門實時監(jiān)控，