國(guó)家電子政務(wù)外網(wǎng)（以下簡(jiǎn)稱政務(wù)外網(wǎng)）是中辦發(fā)[2002]17號(hào)文件明確規(guī)定要建設(shè)的政務(wù)網(wǎng)絡(luò)平臺(tái)。政務(wù)外網(wǎng)與政務(wù)內(nèi)網(wǎng)物理隔離，與互聯(lián)網(wǎng)邏輯隔離，主要用于運(yùn)行政務(wù)部門不需要在內(nèi)網(wǎng)上運(yùn)行的業(yè)務(wù)和政務(wù)部門面向社會(huì)的專業(yè)性服務(wù)，為政務(wù)部門的業(yè)務(wù)系統(tǒng)提供網(wǎng)絡(luò)、信息、安全等支撐服務(wù)，為社會(huì)公眾提供政務(wù)信息服務(wù)。

　　政務(wù)外網(wǎng)的建設(shè)目標(biāo)是構(gòu)建一個(gè)網(wǎng)上政務(wù)平臺(tái)，利用信息網(wǎng)絡(luò)和通信技術(shù)，有效地實(shí)現(xiàn)行政、服務(wù)及內(nèi)部管理等功能，在政府、社會(huì)和公眾之間形成有機(jī)服務(wù)系統(tǒng)的集合，同時(shí)網(wǎng)絡(luò)的建設(shè)將推動(dòng)和加速政府的信息化發(fā)展。

　　業(yè)務(wù)挑戰(zhàn)

　　由于電子政務(wù)網(wǎng)絡(luò)平臺(tái)規(guī)模宏大、組網(wǎng)復(fù)雜，為了高效建網(wǎng)，一般建議采用分級(jí)分域、分區(qū)分層的思路進(jìn)行組網(wǎng)規(guī)劃。陜西省電子政務(wù)外網(wǎng)為國(guó)家電子政務(wù)外網(wǎng)一期工程項(xiàng)目，支持政務(wù)業(yè)務(wù)應(yīng)用；旨在提升網(wǎng)絡(luò)安全保障能力，統(tǒng)一安全管理策略，充分保障業(yè)務(wù)系統(tǒng)安全可靠運(yùn)行；形成統(tǒng)一的運(yùn)維支撐系統(tǒng)，實(shí)現(xiàn)各級(jí)節(jié)點(diǎn)運(yùn)維服務(wù)的統(tǒng)一化。

　　華為解決方案

　　根據(jù)陜西省電子政務(wù)外網(wǎng)平臺(tái)現(xiàn)狀、需求及網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)，充分考慮網(wǎng)絡(luò)建設(shè)的高性能，高可靠性，強(qiáng)安全，易運(yùn)維的要求，在省節(jié)點(diǎn)部署華為高端路由器NE40E-X8，市節(jié)點(diǎn)部署華為高端路由器NE40E-X3。憑借豐富的特性支持，可以靈活部署L2VPN、L3VPN、組播、組播VPN、MPLS TE、QoS等，實(shí)現(xiàn)業(yè)務(wù)運(yùn)營(yíng)級(jí)的可靠承載。

　　MPLS VPN保障業(yè)務(wù)系統(tǒng)安全隔離

　　電子政務(wù)外網(wǎng)中要保證各業(yè)務(wù)系統(tǒng)邏輯網(wǎng)絡(luò)的相對(duì)獨(dú)立性，以滿足不同業(yè)務(wù)系統(tǒng)對(duì)安全性、服務(wù)質(zhì)量、管理、拓樸結(jié)構(gòu)的要求；同時(shí)各業(yè)務(wù)系統(tǒng)之間的流程整合需要提供相互訪問(wèn)的途徑，而且要保證訪問(wèn)的安全性。MPLS/BGP VPN解決方案為陜西省電子政務(wù)外網(wǎng)平臺(tái)提供一種基于網(wǎng)絡(luò)、易于管理、擴(kuò)充性好、安全且具有QoS保障、可在任意節(jié)點(diǎn)間連接的VPN。對(duì)不同部門之間的互訪和安全提供了良好的保障。

　　HQoS精細(xì)化管理

　　部署HQos實(shí)現(xiàn)了關(guān)鍵業(yè)務(wù)的QoS保證。由于基于MPLS/BGP實(shí)現(xiàn)，可以利用MPLS COS機(jī)制，結(jié)合IP QOS機(jī)制，從而能夠?yàn)閂PN用戶實(shí)現(xiàn)端到端的QOS服務(wù)。由于各業(yè)務(wù)系統(tǒng)的VPN流量通過(guò)不同的隧道承載，可以方便的針對(duì)隧道實(shí)現(xiàn)MPLS的區(qū)別服務(wù)，實(shí)現(xiàn)端到端的QOS。

　　完善的可靠性保護(hù)機(jī)制

　　網(wǎng)絡(luò)設(shè)備采用主控交換分離架構(gòu)設(shè)計(jì)，全分布式轉(zhuǎn)發(fā)，提高對(duì)抗惡劣網(wǎng)絡(luò)環(huán)境的能力。設(shè)備提供關(guān)鍵部件的冗余和熱插拔，支持NSR、NSF、GR等關(guān)鍵故障保護(hù)機(jī)制，在設(shè)備層面保證50ms故障倒換，且倒換過(guò)程無(wú)丟包。支持業(yè)界最為全面的FRR技術(shù)，配合硬件BFD、Ethernet OAM以及華為獨(dú)創(chuàng)的IP FPM技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)故障在200ms內(nèi)完成檢測(cè)以及倒換。

　　客戶價(jià)值

　　建設(shè)和完善了省、市節(jié)點(diǎn)平臺(tái)，充分利用國(guó)家公用基礎(chǔ)通信設(shè)施，完成省級(jí)節(jié)點(diǎn)至市級(jí)節(jié)點(diǎn)的互聯(lián)互通。采用先進(jìn)、成熟的技術(shù)，適應(yīng)網(wǎng)絡(luò)的寬帶、可靠、高效、靈活性要求，滿足高速發(fā)展的電子政務(wù)信息化的要求，構(gòu)建新一代電子政務(wù)網(wǎng)絡(luò)。

　　借助華為公司在MPLS部署中的豐富經(jīng)驗(yàn)為陜西省信息中心打造縱向到底、橫向到邊的有序控制的政務(wù)外網(wǎng)。實(shí)現(xiàn)全面網(wǎng)絡(luò)資源整合、提高網(wǎng)絡(luò)整體可靠性和可用性、強(qiáng)化網(wǎng)絡(luò)安全、提升網(wǎng)絡(luò)監(jiān)控和管理水平。