DB5305∕T 19.6-2019 保山市信息惠民工程綜合標(biāo)準(zhǔn) 第6部分：電子政務(wù)外網(wǎng)建設(shè)技術(shù)標(biāo)準(zhǔn)

35.240L67

DB5305 DB

5305/T

19.6—2019

19.6—2017保山市信息惠民工程綜合標(biāo)準(zhǔn)第

6

保山市市場(chǎng)監(jiān)督管理局 發(fā)

布

19.6—2017。

IP

3.1

辦發(fā)〔2002〕17

18

號(hào)）文件要求建設(shè)的我國電子政務(wù)重要公共基礎(chǔ)設(shè)施，是服務(wù)于各級(jí)黨委、人大、政府、政協(xié)、法3.2

互聯(lián)網(wǎng)，又稱網(wǎng)際網(wǎng)絡(luò)，或音譯因特網(wǎng)(Internet)、英特網(wǎng)，互聯(lián)網(wǎng)始于

1969

3.3

VPN

3.4

VPNMPLS

VPN

指在電子政務(wù)二三四級(jí)網(wǎng)絡(luò)中，為了實(shí)現(xiàn)業(yè)務(wù)的隔離和安全，采用

BGP/MPLS

IP

VPN

3.5

NE

NE

Boundary

BDR：Back-Up

BGP：Border

Gateway

Gateway

EMS:Network

Element

Gateway

IP：Internet

Gateway

IPS:

Service

Library，IT

LSA：Link-State

NSP：Network

Shortest

Path

SDH：Synchronous

Digital

Network

SSL：Secure

Sockets

STM：Synchronous

VPN：Virtual

Private

IPv6

的發(fā)展，支持

VPN，支持?jǐn)?shù)據(jù)、語音、視頻業(yè)務(wù)，并實(shí)現(xiàn)網(wǎng)

VPN

VPN

6.1

根據(jù)政務(wù)外網(wǎng)所承載的業(yè)務(wù)和系統(tǒng)服務(wù)類型的不同，在邏輯上將政務(wù)外網(wǎng)劃分為公用網(wǎng)絡(luò)區(qū)

VPN)和互聯(lián)網(wǎng)接入?yún)^(qū)(Internet

VPN

VPN

6.2

保山市政務(wù)外網(wǎng)示意圖

Vpn

OSPF

6.3

VPN

市互聯(lián)網(wǎng)出口

VPN

64字節(jié)的吞吐量

以上，同時(shí)能夠支持虛擬防火墻和

SSL

VPN

接入。IPS

入侵防御系統(tǒng)的部署，配

2～7

層的全面安全防護(hù)?？紤]到當(dāng)前應(yīng)用層攻擊的多樣化，越來越多的攻擊事情都是通過木馬、病毒等方式發(fā)起，IPS

VPN

市級(jí)階段設(shè)置

VPN

接入網(wǎng)關(guān)和

套認(rèn)證管理系統(tǒng)；VPN

接入認(rèn)證通過認(rèn)證管理系統(tǒng)，實(shí)現(xiàn)對(duì)接入用戶的身份認(rèn)證。VPN

SSL

VPN

VPN

VPN

VPN

6.4

6.5

SNMP

ITIL

SNMP

ITIL

6.6

計(jì)算機(jī)終端網(wǎng)絡(luò)接入的原則性規(guī)定如下：禁止一機(jī)兩用；

外網(wǎng)、政務(wù)網(wǎng)的計(jì)算機(jī)終端可采用一臺(tái)計(jì)算機(jī)通過有關(guān)部門認(rèn)可的隔離卡切行切換，也可分別采用單獨(dú)的計(jì)算機(jī)終端；

采用的隔離卡應(yīng)是經(jīng)

7.1

7.2

IP

IP

IP

月)，采用“正式地址＋保留地址”相結(jié)合的綜合地址規(guī)劃方案，即“公有

IP

地址＋私有地址”雙軌7.3

IGP

類協(xié)議用于自治區(qū)域內(nèi)部路由發(fā)布，推薦

OSPF

V2

作為統(tǒng)一的

IGP

協(xié)議；BGP

類協(xié)議用于自治

MPLS

BGP

v4

BGP

IGP

7.3.1.1

OSPF

V2

IGP

7.3.1.2

OSPF

OSPF

號(hào)區(qū)

OSPF

7.3.1.3

OSPF

ID網(wǎng)絡(luò)

loopback

loopback

1(考某些在不

loopback

loopback

1)的接口地址作為設(shè)備的

ID

7.3.1.4

OSPF

OSPF

LSA

LSA

OSPF

SPF

OE1

條）；

MD5

7.3.1.5

OSPF

COST

值應(yīng)設(shè)置為：

SDH

2.5Gbps

SDH

155Mbps

100Mbps

4E1

E1

7.3.1.6

OSPF

DR

BDROSPF

DR

BDR

OSPF

OSPF

ABR

ASBR

LSA

在市核心路由器上必須配置

路由濾，包含對(duì)引入和發(fā)布的路由都需要過濾（推薦配置策loopback

OSPF

OSPF

BGP7.3.2.1

BGP

BPG

市級(jí)核心路由/交換設(shè)備作為反射器，反射器的群

ID

配置為

loopback

1(考慮到某些廠

loopback

7.3.2.2

BGP

BGP

EBGP

7.3.2.3

BGP

BGP

BGP

15

IBGP

EBGP

30

7.3.2.4

BGP

BGP

7.3.2.5

BGP

MEDBGP

AS

MED

AS

MED

0（MED

7.3.2.6