西寧市電子政務外網(wǎng)統(tǒng)一互聯(lián)網(wǎng)出口建設
西寧市在市級、下屬的8個區(qū)縣級的電子政務外網(wǎng)平臺上,從安全防護、高性能、關鍵業(yè)務資源保障等方面,采用統(tǒng)一標準,分級構建了統(tǒng)一的互聯(lián)網(wǎng)出口,對門戶網(wǎng)站進行安全防護,為互聯(lián)網(wǎng)業(yè)務按需分配資源,有效保障了全市電子政務網(wǎng)絡的良好運行。
西寧是青海省的省會,是全省政治、經(jīng)濟、文化、教育、科教、交通和通訊中心。出于對信息化的重視,2011年初在市長會議上通過并成立電子政務外網(wǎng)建設項目小組,確定建設統(tǒng)一的電子政務外網(wǎng)平臺,用以承載政府各單位之間公用、協(xié)同、互訪類業(yè)務,以及與互聯(lián)網(wǎng)相關的對外服務業(yè)務。
根據(jù)國家信息中心建議的電子政務外網(wǎng)設計規(guī)劃,西寧市在電子政務外網(wǎng)市級平臺上構建了統(tǒng)一的互聯(lián)網(wǎng)出口,用以承載對外提供信息服務的門戶網(wǎng)站,并承擔各政府單位的互聯(lián)網(wǎng)相關業(yè)務。
西寧市的統(tǒng)一互聯(lián)網(wǎng)出口設計要求如下:
· 要求全市所有的委辦單位上網(wǎng)都通過統(tǒng)一的互聯(lián)網(wǎng)出口,預計承載的上網(wǎng)用戶超過萬人。因此,要求出口設備具有良好的NAT轉(zhuǎn)換性能;
· 西寧市電子政務外網(wǎng)的出口有多條鏈路,需要確保多條鏈路的資源都得到充分利用,從而滿足各類互聯(lián)網(wǎng)業(yè)務的高帶寬需求;
· 有必要對某些特定應用進行流量的控制,保證政務外網(wǎng)當中的關鍵業(yè)務應用的出口帶寬,例如:各委辦廳局的對外發(fā)布的業(yè)務系統(tǒng);
· 統(tǒng)一互聯(lián)網(wǎng)出口需要滿足各政府單位移動辦公的需求,并提供高安全的保障,避免引入互聯(lián)網(wǎng)的安全風險。
· 政府門戶網(wǎng)站代表了政府單位的公眾形象。因此,要能夠有效防范各種安全攻擊、木馬注入、網(wǎng)頁篡改的行為,保護互聯(lián)網(wǎng)業(yè)務、尤其是門戶網(wǎng)站的安全性;
西寧市政府選擇了電子政務外網(wǎng)建設經(jīng)驗豐富、并參與了國家信息中心若干外網(wǎng)建設標準制定的銳捷網(wǎng)絡作為整個外網(wǎng)的解決方案和產(chǎn)品供應合作伙伴。銳捷網(wǎng)絡提供的統(tǒng)一互聯(lián)網(wǎng)出口建設標準如下:
· 通過部署RG-NPE 60E專業(yè)的網(wǎng)絡出口引擎,可提供高性能的NAT地址轉(zhuǎn)換,有效支撐上萬人的互聯(lián)網(wǎng)訪問;同時,NPE具有的智能選路技術可以實現(xiàn)用戶選擇最快上網(wǎng)鏈路及多出口鏈路帶寬被充分利用;
· 在各區(qū)縣及市電子政務外網(wǎng)出口處部署RG-ACE300專業(yè)流控設備,實現(xiàn)對出口帶寬多維度的有效管理,保障關鍵業(yè)務得到充足的帶寬,各接入單位均能獲得良好的上網(wǎng)及辦公體驗;
· 通過部署RG-Wall 1600防火墻和RG-WG網(wǎng)頁防篡改系統(tǒng),可以保護網(wǎng)絡安全,防網(wǎng)頁篡改和網(wǎng)絡攻擊。
銳捷網(wǎng)絡為西寧市電子政務外網(wǎng)提供了高性能和安全的互聯(lián)網(wǎng)出口解決方案,經(jīng)過實踐檢驗運行良好,得到了市政府和市發(fā)改委的高度認可。該方案也被作為標準應用到西寧市下屬的8個區(qū)縣的統(tǒng)一互聯(lián)網(wǎng)出口上。

圖:西寧市電子政務外網(wǎng)互聯(lián)網(wǎng)出口拓撲圖