市電子政務網技術方案書(doc 77頁)
1 綜述 4
2 電子政務網絡背景及現狀 6
3 電子政務網絡建設目標及原則 8
4 電子政務網絡需求分析 9
4.1 政務內網需求分析 9
4.2 政務外網需求分析 9
4.2.1 電子政務外網建設目標 9
4.2.2 電子政務外網建設需求 10
4.2.3 電子政務外網建設規劃 12
4.3 市政務內網和市政務外網的聯網單位 17
4.4 現狀分析 18
5 電子政務網絡總體架構 20
5.1 基礎網絡總體架構 20
5.1.1 市電子政務內網網絡拓撲 20
5.1.2 市電子政務外網網絡拓撲 20
5.2 MPLS VPN技術優勢 21
5.2.1 MPLS技術 21
5.2.2 MPLS支持的路由協議 21
5.3 快威實施MPLS VPN技術的優勢 26
6 XX電子政務網解決方案 27
6.1 網絡建設原則 27
6.2 設計要求 30
6.2.1 可靠性和自愈能力 30
6.2.2 擁塞控製與服務質量保障 31
6.2.3 網絡的擴展能力 32
6.2.4 網絡管理與安全體係 32
6.3 XX市電子政務內網建設方案 33
6.3.1 網絡拓撲 33
6.3.2 網絡平台設計 34
6.3.3 設備選型和配置說明 34
6.4 XX市電子政務外網建設方案 36
6.4.1 .網絡拓撲 36
6.4.2 網絡平台設計 37
6.4.3 設備選型和配置說明 41
6.5 機房分布及單位覆蓋 43
6.6 光纜距離路由表 44
6.7 INTERNET聯網 45
6.7.1 網絡拓撲 46
6.7.2 Internet網絡設計 46
6.8 網絡各節點的接入方式 47
6.8.1 市政務內網的接入 47
6.8.2 市政務外網的接入 48
6.8.3 各委（辦、局）的政務外網接入方式。 50
6.8.4 各縣（市、區）的政務外網接入方式。 51
6.9 IP地址規劃 52
6.9.1 市政務內網 52
6.9.2 市政務外網 52
6.9.3 承載網設備地址規劃 52
6.9.4 互聯設備IP地址VPN1（PE-CE）規劃 53
6.9.5 互聯設備IP地址VPN2（PE-CE）規劃 53
6.9.6 公眾服務專網分配原則 54
6.9.7 資源共享專網分配原則 54
6.9.8 部門業務專網地址規劃 54
6.9.9 公網IP地址申請 54
6.10 域名規劃 54
6.10.1 政務內網域名規劃 54
6.10.2 政務外網域名規劃 56
7 資源規劃 59
7.1 路由規劃 59
7.1.1 市電子政務內網路由協議 59
7.1.2 市電子政務外網路由協議 59
7.1.3 市電子政務外網MPLS VPN部署 63
7.1.4 不同自治域MPLS VPN的互通 63
7.2 MPLS VPN各專網的規劃 65
7.2.1 VPN路由轉發表 65
7.2.2 RD/RT命名 66
7.3 設備命名規則 67
8 網絡安全設計 69
8.1 物理環境的安全性 69
8.2 網絡的安全性 69
8.3 網絡攻擊的防護手段 71
8.4 管理的安全性 73
8.5 網絡調優 74
8.5.1 IGP路由優化 74
8.5.2 BGP路由優化 74
8.5.3 流量優化 74
8.5.4 MPLS-VPN優化 75
8.6 設備安全優化 76
8.6.1 遠程登錄telnet 的控製 76
8.6.2 通過SSH登陸到CISCO設備 76
8.6.3 網管SNMP的安全性 76
8.6.4 console的控製 77
8.6.5 關閉不需要的服務 77
8.6.6 Spantree的優化 78
8.6.7 設備“廣播風暴”的抑製 78
..............................