华为3Com培训中心华为华为华为华为3Com3Com公司版权所有，未经授权不得使用与传播公司版权所有，未经授权不得使用与传播公司版权所有，未经授权不得使用与传播公司版权所有，未经授权不得使用与传播华为华为华为华为3Com3Com政政政政务务务务网网网网络络络络解决方案解决方案解决方案解决方案我国我国我国我国电电电电子政子政子政子政务务务务开展开展开展开展历历历历史史史史n2020世世纪纪8080年代，开始年代，开始办办公自公自动动化化 OAOA 工程；工程；n19931993年年1212月，我国启月，我国启动动的的“三金工程，即金三金工程，即金桥桥工程、金工程、金关工程和金卡工程；关工程和金卡工程；n19991999年年1 1月，月，4040多个部委多个部委联联合合发发起了起了“政府上网工程；政府上网工程；n20022002年年8 8月，国信月，国信办办1717号文件号文件? ?国家信息化国家信息化领导领导小小组组关于我关于我国国电电子政子政务务建建设设的指的指导导意意见见? ?对电对电子政子政务务内网、外网的明确内网、外网的明确界定与正在界定与正在拟拟定的定的电电子政子政务务建建设标设标准准, , 电电子政子政务务网网络络建建设设成成为为全社会信息化的重要全社会信息化的重要环节环节和中心内容之一，同和中心内容之一，同时时也也标标志着志着电电子政子政务务开展开展进进入新的入新的历历史史阶阶段。段。a物理隔离逻辑隔离政务外网政府网站政务内网涉密网政府公众信息网 政政政政务务务务网网网网应该应该应该应该是一个有是一个有是一个有是一个有弹弹弹弹性的城域网和广域网，需要通性的城域网和广域网，需要通性的城域网和广域网，需要通性的城域网和广域网，需要通过统过统过统过统一的一的一的一的业务业务业务业务模模模模型、集中的数据中心、完善的平安体系、型、集中的数据中心、完善的平安体系、型、集中的数据中心、完善的平安体系、型、集中的数据中心、完善的平安体系、标标标标准化的准化的准化的准化的业务业务业务业务流程、集成的流程、集成的流程、集成的流程、集成的信息管理等信息管理等信息管理等信息管理等55个方面支撑建个方面支撑建个方面支撑建个方面支撑建设设设设。非涉密网平安、可靠、可管理的平安、可靠、可管理的平安、可靠、可管理的平安、可靠、可管理的电电电电子政子政子政子政务务务务网网网网络络络络a“E-Gov“E-Gov模型模型模型模型 华为华为3Com3Com核心理念核心理念实实体政体政务务网，虚网，虚拟业务拟业务网网横向网横向网络络：信息共享，跨行：信息共享，跨行业业、跨政府、跨政府协协作，区域政府全方位作，区域政府全方位(一站式一站式)对对外效外效劳劳。纵纵向网向网络络：各个行：各个行业业内部内部业务业务运作，本行运作，本行业业的管理与的管理与监监管。管。 政政务务网网 省政府省政府市政府市政府县县政府政府纵纵向向平平面面网网络络结结构构横向平面网横向平面网络络结结构构横向平面网横向平面网络络结结构构省人大省人大市人大市人大县县人大人大省委省委市委市委县县委委a政政政政务务务务网引网引网引网引导导导导理念、思路理念、思路理念、思路理念、思路n理念和引理念和引导导思路思路n延延续续2002年的理念年的理念“高平安、高可靠、可管理，但要做全新的高平安、高可靠、可管理，但要做全新的诠诠释释。n提出我司的平安构架，提出我司的平安构架，扩扩大平安的内涵和范畴，把客大平安的内涵和范畴，把客户户的关注点和的关注点和同同对对手的手的竞竞争引争引导导到更高的到更高的层层面上。面上。nMPLS VPN 平安、可平安、可业务级业务级网管、分网管、分层层PE 作作为为主推的主推的纵纵向网向网设备设备组组网方案，主推路由器；同网方案，主推路由器；同时时也提供有也提供有竞竞争力的以太网交争力的以太网交换换机机组组网网的方案作的方案作为为防守方案。防守方案。n政政务务网承网承载载三网合一三网合一业务业务的必要性。的必要性。n仍然定位仍然定位为为网网络设备络设备供供给给商，不介入商，不介入应应用用层层解决方案。解决方案。n力推力推PKI/CA、CAMS和网和网络设备络设备配合的配合的认证认证体系体系nPKI/CA认证认证体系与、体系与、WEB认证认证体系有机融合。体系有机融合。n进进一步的把网一步的把网络设备络设备和网管之和网管之间间的相互信任的相互信任问题问题提出来，并引入提出来，并引入PKI/CA认证认证机制，机制，实现贵实现贵族族级级平安。平安。a“E-Gov网络解决方案省纵向广域网地市城域网3地市城域网1622M/N155M/N100M155M2MN2MNE16/08NE40/16NE40/16NE40/16地市城域网2ATM/POS/cPOS/SDHDDN地市城域N10G/2.5G RPR/POS/GE政务外网省级广域网骨干环网备份链路NE80a“E-Gov网络解决方案市横向城域网县县政府政府S6506S6506MPLS VPNMA5200F骨干核心层二级汇聚层骨干汇聚层二级接入层10G/2.5G RPR/POS/GENE80NE40NE40NE16/08备备份份线线路路a“E-Gov网网络络解决方案解决方案区区县县城域网城域网核心交换机光纤光纤光纤核心层会聚层三层交换机S6506/5516/3526三层交换机S6506/5516/3526区节点1S8016/6506NE40/16/08POS/GE区节点NS8016/6506区节点1S8016/6506区节点2S8016/6506a“E-Gov网网络络解决方案解决方案厅厅局委局委办办园区网园区网厅局委办1GE/FE市委、政府等大院构建高速、智能的本地园区网接入各市委、政府等大院构建高速、智能的本地园区网接入各单单位位电电信信级级高端高端设备设备保保证证网网络络的高可靠性的高可靠性多多业务设备业务设备MA提供提供对对每个以太网端口的每个以太网端口的认证认证，保，保证证网网络络平安平安S2000S2000FE/GES2000S8016/6506/5516MA5200ES3000S2000S2000S2000S8016/6506/5516MA5200ES3000GE/FE政务网城域网GE/FEDDN/FR/FE/GEDDN/FR/FE/GE厅局委办N NE16EFE/GE区区县县城域网城域网a“E-Gov网络解决方案厅局委办局域网政务网城域网厅厅局委局委办办1 R36/26XXVLANVLANVLANS3000S2000S2000S2000/3000S2000厅厅局委局委办办2厅厅局委局委办办N R36/26XXFE/GEFE/DDN/FRFEFE各各单单位构建高速局域网接入各自的位构建高速局域网接入各自的终终端端设备设备，利用，利用VLAN进进行平安隔离行平安隔离FE/DDN/FRa“E-Gov支撑网络技术MPLS VPN省信息中心县区单位地市单位县区单位地市单位MPLS域域PBX/VOIP视讯 语音 数据 PBX/VOIP视讯 语音 数据 VLAN1 VLAN2 VLAN3VLAN1 VLAN2 VLAN3政务城域网政务城域网政务城域网Viewpoint 8620GKViewPoint8620MCUPBXE1Quidway A8010 GW业务系统不同业务VLAN隔离；支持802.1P/Q；终结VLAN；根据端口地址进行分类（TOS），支持Diffsvr；根据TOS重新划分VLAN；支持802.1P/Q;组成不同业务的VPN；支持各种QOS保证方法；完成VLAN到MPLS标签的映射；作为MPLS的PE；ROUTER视讯VPN语音VPN数据VPN政务广域网a“E-Gov增值解决方案IP语音 全市统一规划，统一管理，共用一个GK设备；政府内部 长途走自己的数据网，节约长途费用；组成语音VPN，保证Qos。 多种规格的网关设备：根据不同容量要求，配置不同的设备，如省市可以防止单独的网关，而县级单位可以利用路由器内置的网关功能。QuidwayA8010A8010省中心省中心PBX办公 办公 PBXE1E1地市地市A8010办公 E1 R3680办公 PBXE1办公 PBX县级县级市市R2630PSTN办公 AT0县县机关机关R2630PSTN办公 县县机关机关AT0AT0PSTNPSTNPSTN地市地市PSTNPSTN县级县级市市GK/SoftX政政务务网网PBXIADRouterRouterRouterRouterePhoneA8010an江西政府信息网江西政府信息网纵纵向网：向网：?国家国家电电子政子政务标务标准准?后，国内第一后，国内第一个省个省级级内网、外网全面建内网、外网全面建设设的的单单位；位；n财财政部：政部：华为华为3Com Quidway NetEngine 高端路由器作高端路由器作为为国国家家财财政部骨干网政部骨干网络络核心核心节节点，点，连连接全国接全国38个省个省级财级财政政厅厅和国和国家家160个部委之个部委之间间互互联联的会聚路由器；的会聚路由器；n国家金税工程二期：国家税国家金税工程二期：国家税务总务总局一次性采局一次性采购华为购华为中低端路中低端路由器由器2400台；台；n“十六大信息网路：全面采用十六大信息网路：全面采用华为华为Quidway系列系列产产品及解决品及解决方案方案积积极参与不同极参与不同层层面的核心政面的核心政务务网、政网、政务专务专网、网、办办公公业务业务网和内外网网和内外网设计设计和建和建设设，华为华为数据网数据网络产络产品已广泛效品已广泛效劳劳于党政、于党政、财财政、政法、政、政法、税税务务、海关等政府网、海关等政府网络络，高平安、高可靠、可管理的建网理念，高平安、高可靠、可管理的建网理念获获得得高度高度认认可。可。华为华为华为华为3Com3Com3Com3Com数据数据数据数据产产产产品在政府行品在政府行品在政府行品在政府行业应业应业应业应用情况用情况用情况用情况a江西政府信息网江西政府信息网江西政府信息网江西政府信息网纵纵纵纵向网向网向网向网接入接入层层省中心省中心上上饶饶南昌南昌景德景德镇镇省政府省政府办办公公厅厅P骨干网骨干网PE设备层厅厅局局厅厅局局地市骨干网地市骨干网MPLS VPN省骨干网省骨干网/11个地市个地市市政府市政府办办公公厅厅县级单县级单位位PPPPPQuidway NetEngine80Quidway NetEngine16EQuidway NetEngine16EQuidway NetEngine16EQuidway S8016Quidway S5516Quidway S8016Quidway S3026Quidway Rn江西政江西政务务信息信息纵纵向网是向网是? ?国家国家电电子政子政务标务标准准? ?下下发发后，国内第一个省后，国内第一个省级级内网、外网全面建内网、外网全面建设设的的单单位，涉及省、位，涉及省、1111个地市；个地市；n采用采用MPLS VPNMPLS VPN技技术实现术实现横向网、横向网、纵纵向网的互向网的互联联，平安隔离各，平安隔离各单单位独位独立立规规划内部局域网，原来网划内部局域网，原来网络应络应用不受影响。用不受影响。a已有已有设备设备骨干骨干层层会聚会聚层层接入接入层层市市/县县政府政府以太网接入效以太网接入效劳劳器器MA5200F网管网管/AAA/PORTAL平台平台市人大市人大以太网接入效以太网接入效劳劳器器MA5200F已有已有设备设备路由交路由交换换机机核心路由器核心路由器已有已有设备设备已有已有设备设备成都市政务外网逻辑结构S8016NE80S8016S8016S8016a部部门门用用户户群群成都市政务外网MPLS-VPN以太网接入服以太网接入服务务器器GSRP/PEVLAN部部门门用用户户群群P/PEVLANCE1CE2VRF1-vlanRDRTVPN IPV4VRF1-vlanRDRTVPN IPV4VPN IPV4LSPP/PEP/PEVPN IPV4CABTRON 8000（已有）（已有）以太网接入服以太网接入服务务器器GSRGSRCABTRON 8000（已有）（已有）a电电子政府信息网子政府信息网纵纵向网特点向网特点n平安平安“高：通高：通过过端到端可管理技端到端可管理技术术，全面保，全面保护护网上重要的效网上重要的效劳劳器器n 和和领导领导的的设备设备及信息平安；及信息平安；n效率效率“高：利用高：利用带宽带宽控制技控制技术术，可，可为为不同的用不同的用户户提供不同提供不同优优先先级级 n 效效劳劳，保，保证证了整个网了整个网络络的可用性的可用性n可靠性可靠性“高：通高：通过过高品高品质产质产品、冗余网品、冗余网络规络规划及端到端可管理技划及端到端可管理技n 术术、满满足足电电子政子政务应务应用平安、用平安、稳稳定运行要求；定运行要求；n业务业务“全：全面全：全面满满足数据、足数据、语语音、音、视频业务传视频业务传送需要，送需要，节节省运作省运作 n 本本钱钱，提高网，提高网络络平台的利用效率；平台的利用效率；n投投资资“省：通省：通过过MPLS VPN技技术实术实体政体政务务网、虚网、虚拟业务拟业务网，能网，能够够满满足足纵纵向向连连接、横向互通的需要；接、横向互通的需要；n维护维护“易：通易：通过过堆叠、集群、堆叠、集群、HGMP、统统一网管等技一网管等技术实现统术实现统一一配置、批量配置，网配置、批量配置，网络维护络维护管理管理简单简单方便方便a信息化信息化带带开工开工业业化，信息化推化，信息化推动动国内国内ITIT产业产业化化n政府信息化政府信息化带动带动企企业业信息化、工信息化、工业现业现代化代化n 电电子政子政务务的的实实施是一施是一项项复复杂杂、长长期的系期的系统统工程，需工程，需要行要行业业主管部主管部门门、学、学术术界及国内外企界及国内外企业业的共同努力；的共同努力；n 建立广泛建立广泛电电子政子政务联务联盟，提高盟，提高电电子政子政务务的整体解决的整体解决方案与方案与应应用水平和降低用水平和降低总总体建体建设设本本钱钱，共同推，共同推动产业动产业的开展。的开展。n信息化推信息化推动动国内国内IT产业产业开展开展n 借助于借助于“信息化信息化带带开工开工业业化的开展机遇，化的开展机遇，华为华为公司公司建建议议国内外的国内外的IT软软件企件企业业、设备设备供供给给商、商、专线专线运运营营商、商、系系统统集成商及外包效集成商及外包效劳劳商广泛合作，共同增商广泛合作，共同增强强效效劳劳国国家信息化和参与全球市家信息化和参与全球市场竞场竞争的能力。争的能力。a问题问题a华为3Com技术华为3Com公司网址华为3Com技术论坛网址a