?[[435282]]?

赤峰市電子政務(wù)外網(wǎng)是國家、自治區(qū)電子政務(wù)外網(wǎng)的延伸，按自治區(qū)工作要求，自2011年開始進行建設(shè)，2012年末市級電子政務(wù)外網(wǎng)升級改造工作完成，并實現(xiàn)自治區(qū)、市、旗縣區(qū)三級政務(wù)外網(wǎng)骨干網(wǎng)互聯(lián)互通及部門業(yè)務(wù)系統(tǒng)向政務(wù)外網(wǎng)遷移部署應(yīng)用等工作。

隨著國家啟動IPv6戰(zhàn)略和信息安全等級保護2.0標(biāo)準(zhǔn)的發(fā)布，按國家、自治區(qū)推進IPv6規(guī)模部署應(yīng)用要求，赤峰市政務(wù)服務(wù)局組織進行市電子政務(wù)外網(wǎng)IPv6改造工作，構(gòu)建雙棧共存、安全可靠的網(wǎng)絡(luò)體系，完善基于IPv6的安全防護體系，提升赤峰市級電子政務(wù)外網(wǎng)IPv6技術(shù)應(yīng)用、業(yè)務(wù)支撐及安全保障能力，為政府治理和公眾服務(wù)提供安全高效的政務(wù)網(wǎng)絡(luò)平臺。

??

(圖：赤峰市電子政務(wù)外網(wǎng)內(nèi)部實現(xiàn)IPv6互通)

一、統(tǒng)籌規(guī)劃，推進政務(wù)外網(wǎng)IPv6新發(fā)展

赤峰市級電子政務(wù)外網(wǎng)IPv6改造涉及范圍廣、系統(tǒng)多、難度大。經(jīng)充分論證后確定市級電子政務(wù)外網(wǎng)IPv6改造建設(shè)方案，2020年12月全面啟動改造建設(shè)工作。

由于IPv6部署應(yīng)用整體屬于起步階段，IPv6的地址規(guī)劃、分配及技術(shù)應(yīng)用存在一定的困難。因此，由中標(biāo)服務(wù)商聯(lián)合政務(wù)外網(wǎng)核心數(shù)據(jù)通信設(shè)備提供商銳捷網(wǎng)絡(luò)共同組建了項目專家服務(wù)團隊，研究并制定了市級電子政務(wù)外網(wǎng)IPv6地址規(guī)劃、分配及技術(shù)應(yīng)用方案。經(jīng)專家團隊和項目實施團隊協(xié)同配合，組織完成了IPv6/IPv4雙棧部署，實現(xiàn)了部署于市電子政務(wù)外網(wǎng)的赤峰市人民政府網(wǎng)站等業(yè)務(wù)系統(tǒng)的IPv6訪問應(yīng)用。

經(jīng)過此次改造，赤峰市電子政務(wù)外網(wǎng)順利實現(xiàn)了從IPv4向IPv6架構(gòu)的平滑過渡，打造了滿足電子政務(wù)外網(wǎng)多業(yè)務(wù)應(yīng)用需求的IPv6網(wǎng)絡(luò)支撐平臺。

二、雙棧共存，構(gòu)建政務(wù)外網(wǎng)IPv6新架構(gòu)

赤峰市級電子政務(wù)外網(wǎng)改造項目本著充分利舊的原則，對現(xiàn)有網(wǎng)絡(luò)及安全等設(shè)備進行擴容、升級，確保提升業(yè)務(wù)承載能力和滿足業(yè)務(wù)發(fā)展需求。同時，重新劃分互聯(lián)網(wǎng)出口、核心交換、樓外橫向接入及綜合樓內(nèi)接入、政務(wù)外網(wǎng)外聯(lián)、應(yīng)用服務(wù)和運維管理等區(qū)域，完善政務(wù)外網(wǎng)功能，提升業(yè)務(wù)承載能力，滿足政務(wù)外網(wǎng)、互聯(lián)網(wǎng)端等不同業(yè)務(wù)的部署需求。

經(jīng)過IPv6改造建設(shè)，赤峰市級電子政務(wù)外網(wǎng)已構(gòu)建為IPv4/IPv6雙棧共存的新架構(gòu)，實現(xiàn)了IPv4/IPv6雙棧網(wǎng)絡(luò)運行，滿足IPv4/IPv6雙棧終端同時在線的需求。同時，IPv4地址及IPv6地址統(tǒng)一由核心交換機進行分配，建立了IPv4/IPv6地址之間的關(guān)聯(lián)，在業(yè)務(wù)上滿足IPv6承載能力的同時，后續(xù)還能快捷過渡到IPv6單棧運行。

三、安全加固，打造政務(wù)外網(wǎng)立體安全防護體系

在進行政務(wù)外網(wǎng)IPv6改造建設(shè)的同時，充分考慮等保2.0三級標(biāo)準(zhǔn)及IPv6安全要求，項目組對政務(wù)外網(wǎng)原有安全系統(tǒng)進行了升級加固：在網(wǎng)絡(luò)架構(gòu)方面，核心、關(guān)鍵網(wǎng)絡(luò)設(shè)備均為雙機、雙鏈路冗余部署;在政務(wù)外網(wǎng)接入端，部署安全準(zhǔn)入設(shè)備，實現(xiàn)外網(wǎng)合法用戶實名登記、認證和接入控制;在政務(wù)外網(wǎng)各功能區(qū)域設(shè)置安全邊界，升級部署適配IPv6協(xié)議的防火墻、IPS、漏掃、數(shù)據(jù)庫審計、日志審計、運維審計、上網(wǎng)行為管理、WAF等安全設(shè)備;在互聯(lián)網(wǎng)出口、政務(wù)外網(wǎng)外聯(lián)區(qū)及業(yè)務(wù)應(yīng)用區(qū)等部署了安全采集探針及網(wǎng)絡(luò)安全態(tài)勢感知平臺。

通過以上部署，打造了市級電子政務(wù)外網(wǎng)的立體安全防護體系，實現(xiàn)政務(wù)外網(wǎng)用戶接入、訪問、應(yīng)用的整體防護。同時，通過對政務(wù)外網(wǎng)及業(yè)務(wù)系統(tǒng)的訪問日志、流量等的實時監(jiān)測以及對安全事件的分析、預(yù)警及處置，大大提高了市級電子政務(wù)外網(wǎng)的安全防護和威脅風(fēng)險防范能力。

四、優(yōu)化升級，提升政務(wù)外網(wǎng)運維管理能力

為滿足新技術(shù)、新架構(gòu)、新設(shè)備在性能、安全等方面的應(yīng)用需求，提升運維管理能力，銳捷網(wǎng)絡(luò)還對原部署運行的RIIL運維管理平臺進行了全面升級優(yōu)化，引入銳捷網(wǎng)絡(luò)IT綜合運維解決方案，實現(xiàn)對IPv6設(shè)備的監(jiān)測與管理。

??

(圖：赤峰市電子政務(wù)外網(wǎng)RIIL運維管理平臺)

基于新的運維管理平臺，實現(xiàn)了對赤峰市電子政務(wù)外網(wǎng)內(nèi)不同類型、不同廠商、不同IT基礎(chǔ)設(shè)施的網(wǎng)絡(luò)設(shè)備的統(tǒng)一運維監(jiān)控管理;基于橫向到邊、縱向到底的監(jiān)測數(shù)據(jù)收集與上報，可對電子政務(wù)外網(wǎng)設(shè)備的運行態(tài)勢、性能趨勢、運維效率做可視化呈現(xiàn)，為運維人員提供即時數(shù)據(jù)，為管理人員提供看板。全新功能RIIL的部署，大大提高了我市政務(wù)外網(wǎng)運維管理人員的工作效率，保障了政務(wù)外網(wǎng)的安全、穩(wěn)定、高效運行。

通過IPv6改造建設(shè)，赤峰市級電子政務(wù)外網(wǎng)整體實現(xiàn)IPv6/IPv4部署和應(yīng)用，全面支持IPv6/IPv4多種業(yè)務(wù)應(yīng)用需求。下階段，赤峰市將全面推進旗縣區(qū)電子政務(wù)外網(wǎng)IPv6改造工作，實現(xiàn)赤峰市電子政務(wù)外網(wǎng)全局性的IPv6改造升級，全面支持IPv6業(yè)務(wù)應(yīng)用，為推進全市數(shù)字經(jīng)濟發(fā)展和數(shù)字政府建設(shè)提供堅實的網(wǎng)絡(luò)平臺支撐和安全保障。