2022鄉(xiāng)鎮(zhèn)聯(lián)網(wǎng)優(yōu)化改造方案.doc

1、2022鄉(xiāng)鎮(zhèn)聯(lián)網(wǎng)優(yōu)化改造方案一、鄉(xiāng)（鎮(zhèn)）聯(lián)網(wǎng)現(xiàn)狀經(jīng)過長期不懈努力，_年底全部實(shí)現(xiàn)縣鄉(xiāng)聯(lián)網(wǎng)，為統(tǒng)計(jì)“四大工程”的全面推進(jìn)，統(tǒng)計(jì)業(yè)務(wù)應(yīng)用不斷向鄉(xiāng)級(jí)延伸提供了良好條件。在實(shí)施企業(yè)一套表過程中發(fā)現(xiàn)，有相當(dāng)數(shù)量的鄉(xiāng)（鎮(zhèn)）存在登錄速度慢、連接不穩(wěn)定、經(jīng)常掉線、登錄不上去、_反復(fù)出現(xiàn)故障等一系列問題，影響了這些鄉(xiāng)（鎮(zhèn)）統(tǒng)計(jì)機(jī)構(gòu)順利登錄一套表平臺(tái)完成數(shù)據(jù)處理任務(wù)。正在進(jìn)行的第三次經(jīng)濟(jì)普查現(xiàn)場登記工作要求將調(diào)查對(duì)象的圖像數(shù)據(jù)通過統(tǒng)計(jì)內(nèi)網(wǎng)傳輸，為保證第三次經(jīng)濟(jì)普查圖像數(shù)據(jù)的順利傳輸，需要對(duì)鄉(xiāng)（鎮(zhèn)）聯(lián)網(wǎng)模式進(jìn)行優(yōu)化。二、需求描述1.組網(wǎng)模式根據(jù)不斷增長的統(tǒng)計(jì)業(yè)務(wù)需求，部署一線雙網(wǎng)，建立以省統(tǒng)計(jì)局為中心的VPDN數(shù)據(jù)

2、專網(wǎng)。即鄉(xiāng)級(jí)統(tǒng)計(jì)機(jī)構(gòu)利用一條物理線路，既能通過分配的賬號(hào)/_訪問互聯(lián)網(wǎng)，在互聯(lián)網(wǎng)上獲取資訊，實(shí)現(xiàn)信息交流，也可以使用內(nèi)部VPDN帳號(hào)利用縣、市聯(lián)通公司內(nèi)部網(wǎng)絡(luò)線路設(shè)備建立的虛擬專網(wǎng)直接登錄省統(tǒng)計(jì)局服務(wù)器，進(jìn)行統(tǒng)計(jì)業(yè)務(wù)處理。在專用網(wǎng)絡(luò)域，采用VPDN技術(shù)、安全控制技術(shù)及QOS質(zhì)量保證體系，保障虛擬專網(wǎng)的網(wǎng)絡(luò)帶寬，實(shí)現(xiàn)鄉(xiāng)級(jí)統(tǒng)計(jì)機(jī)構(gòu)高速、穩(wěn)定的數(shù)據(jù)交互。2.終端接入各鄉(xiāng)級(jí)統(tǒng)計(jì)機(jī)構(gòu)使用現(xiàn)有計(jì)算機(jī)設(shè)備，相關(guān)機(jī)器配置無需升級(jí)改造，只需支持IE6.0以上版本的操作系統(tǒng)即可。_聯(lián)通為鄉(xiāng)級(jí)統(tǒng)計(jì)機(jī)構(gòu)_一條VPDN數(shù)據(jù)專線，數(shù)據(jù)專線直接接入VPDN數(shù)據(jù)專網(wǎng)，即可訪問省統(tǒng)計(jì)局業(yè)務(wù)系統(tǒng)。3.專網(wǎng)數(shù)據(jù)流向_聯(lián)通為省統(tǒng)計(jì)局

3、建設(shè)覆蓋全省的VPDN專網(wǎng)，建成的VPDN專網(wǎng)將所有鄉(xiāng)級(jí)統(tǒng)計(jì)機(jī)構(gòu)計(jì)算機(jī)終端納入到專網(wǎng)區(qū)域管理，實(shí)現(xiàn)終端到省中心的在線連接，并將路由匯聚到_聯(lián)通核心機(jī)房。_聯(lián)通核心機(jī)房部署兩套專用認(rèn)證系統(tǒng)負(fù)責(zé)撥入終端專業(yè)域認(rèn)證，認(rèn)證通過后，將路由指向_省統(tǒng)計(jì)局機(jī)房的路由器，該過程_聯(lián)通VPDN專網(wǎng)做接入域認(rèn)證與路由指向，_省統(tǒng)計(jì)局負(fù)責(zé)用戶名和_確認(rèn)配置。終端數(shù)據(jù)流向見下圖：4.網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議實(shí)現(xiàn)終端與區(qū)域數(shù)據(jù)中心業(yè)務(wù)系統(tǒng)的連接。5.安全性通過安全認(rèn)證、加密等手段保障終端數(shù)據(jù)傳輸安全。三、解決方案1、終端接入方式采用ADSL+VPDN作為終端接入方式，上行速率512K/S，下行速率_M/S。2、網(wǎng)絡(luò)

4、連接全省終端通過ADSL+VPDN方式接入_聯(lián)通網(wǎng)絡(luò)LAC，進(jìn)行身份認(rèn)證，_聯(lián)通負(fù)責(zé)完成LAC與LNS間的隧道配置及建立，LNS與省局接入路由間通過專線連接，采用靜態(tài)或動(dòng)態(tài)（范本）路由協(xié)議實(shí)現(xiàn)互通。終端業(yè)務(wù)數(shù)據(jù)直接傳輸至省局服務(wù)器進(jìn)行相關(guān)處理及存儲(chǔ)。四、一線雙網(wǎng)優(yōu)點(diǎn)1、組網(wǎng)靈活。VPDN組網(wǎng)業(yè)務(wù)依賴于VPDN統(tǒng)一平臺(tái)，可以在全網(wǎng)覆蓋范圍內(nèi)對(duì)VPDN業(yè)務(wù)提供安全、高速、有效的支持。2、安全可靠。通過專業(yè)設(shè)備以L2TP技術(shù)在兩端建立安全隧道，組建專用域，采用網(wǎng)絡(luò)隔離與安全認(rèn)證機(jī)制，確保通信數(shù)據(jù)的安全。3、保密性強(qiáng)。VPDN用戶通過撥號(hào)上網(wǎng)訪問省統(tǒng)計(jì)局的內(nèi)部網(wǎng)，需經(jīng)過接入服務(wù)器的身份校驗(yàn)，有效防止非法訪問。4、操作簡便。用戶端無需