XX市電子政務(wù)外網(wǎng)網(wǎng)絡(luò)建設(shè)方案

業(yè)務(wù)協(xié)作和信息資源共享；滿足XX市各級(jí)政務(wù)部門行業(yè)內(nèi)部協(xié)同辦公的需要和面向警告檢測(cè)?警告檢測(cè)理模式攻擊?自動(dòng)發(fā)現(xiàn)并解決安全攻擊攻擊自動(dòng)下發(fā)策略隔離攻擊200ms200ms路由可用性及鏈路帶寬Linkchoose=ISP1Linkchoose=ISP1確保整個(gè)連接的可用性透明Ping到目標(biāo)設(shè)備算法1、帶寬+時(shí)延+負(fù)載內(nèi)部PCNPE350ms算法2、線路帶寬占比VPN設(shè)備RGWallV1600E,結(jié)合XX網(wǎng)絡(luò)應(yīng)用安全域方案，用戶通過(guò)VPN接入電子政務(wù)外網(wǎng)后，系統(tǒng)可以根據(jù)遠(yuǎn)程用戶的用戶名、密碼，核實(shí)用戶身份以及用戶訪問(wèn)權(quán)限，然后對(duì)該用戶開(kāi)放相應(yīng)源，不允許其訪問(wèn)，如該用戶歸屬于審計(jì)局，則該用戶遠(yuǎn)程撥入后，是歸屬于審計(jì)系統(tǒng)的MPLSVPN網(wǎng)絡(luò)的，只能訪問(wèn)公共資源和審計(jì)系統(tǒng)相關(guān)資源，從而確保遠(yuǎn)程接入的安全性。IP地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，大型計(jì)算機(jī)網(wǎng)絡(luò)必須對(duì)IP地址進(jìn)行統(tǒng)一地址段對(duì)于第三類地址-MPLSVPN內(nèi)的私有地址，0域1心核心RGS8614A/B所有端口，匯聚RGS7806上聯(lián)端口點(diǎn)口口口口口口XX市電子政務(wù)外網(wǎng)內(nèi)部采用標(biāo)準(zhǔn)的OSPF路由協(xié)議，后期與X2、對(duì)于政務(wù)外網(wǎng)中已建自有網(wǎng)絡(luò)的，可以暫時(shí)析。即省信息中心對(duì)根域進(jìn)行管理，XX市政務(wù)外網(wǎng)管理中心分別對(duì)本市的用定長(zhǎng)標(biāo)簽進(jìn)行數(shù)據(jù)高速傳輸和交換的網(wǎng)絡(luò)新技術(shù)。MPLS技術(shù)將第二層交換和第三層的路由技術(shù)很好地結(jié)合起來(lái)，以十分簡(jiǎn)潔、高效的方式完成信息的傳送。更為重要的是，MPLS使網(wǎng)集成的網(wǎng)絡(luò)是政府網(wǎng)絡(luò)發(fā)展的方向。同樣地，XX市政務(wù)外網(wǎng)要能安全、高效地整合各業(yè)2、受控互訪：另一方面，各業(yè)務(wù)系統(tǒng)之間的流前面只是考慮了MPLSVPN部署時(shí)的業(yè)務(wù)特性，而在一個(gè)實(shí)際的生產(chǎn)網(wǎng)采用MPLSBGPVPN作為實(shí)現(xiàn)基本MPLSVPN業(yè)務(wù)的技術(shù)路線，包括支持各委辦局建立的垂RT命名規(guī)則和RD相同?；ヂ?lián)網(wǎng)將需要橫向互訪的數(shù)據(jù)交換中心設(shè)置為一個(gè)公共訪問(wèn)的VP問(wèn)自己的前置接入設(shè)備，可以在每個(gè)委辦局的CE設(shè)備上部署針對(duì)前置接入設(shè)備的NAT。在以輕載為目標(biāo)設(shè)計(jì)的網(wǎng)絡(luò)中,采用QoS機(jī)制的原因在于:DeficitRoundRobin，簡(jiǎn)稱MDRR）最適合處理多種隊(duì)列的情形。MDRR首先保證低延遲隊(duì)列速以防止網(wǎng)絡(luò)同時(shí)擁塞然后流量急速下降這樣的浪涌現(xiàn)象。WRED可以對(duì)同一等級(jí)的不同標(biāo)記n50%負(fù)載指平均帶寬利用率50％，相當(dāng)于無(wú)故障情況。100%負(fù)載指帶寬利用率100%業(yè)務(wù)特征業(yè)務(wù)特征對(duì)丟包、時(shí)延非常敏感；帶寬需求低；視頻、語(yǔ)音應(yīng)用，低延時(shí)、低抖動(dòng)、低丟包、絕對(duì)優(yōu)先級(jí)、3倍帶寬保證適合重要VPN用戶,低丟包、高優(yōu)先級(jí)、3倍帶寬保證適合次重要VPN用戶,低丟包、較高優(yōu)先級(jí)、2倍帶寬保證適合普通VPN用戶，低丟包、1.5倍帶寬保證普通上網(wǎng)業(yè)務(wù)，盡力而為轉(zhuǎn)發(fā)路由和網(wǎng)管關(guān)鍵保障業(yè)務(wù)金牌VPN業(yè)務(wù)銀牌VPN業(yè)務(wù)銅牌VPN業(yè)務(wù)缺省業(yè)務(wù)764210業(yè)務(wù)等級(jí)2.6.政務(wù)外網(wǎng)主要設(shè)備部署序號(hào)123產(chǎn)品響應(yīng)配置產(chǎn)品響應(yīng)配置電源，萬(wàn)兆口4個(gè)，千兆口64個(gè)主干核心交換機(jī)主干匯聚交換機(jī)接入路由器2456789服務(wù)器匯聚交換機(jī)管理中心接入交換機(jī)數(shù)據(jù)中心入侵防御系統(tǒng)流量控制設(shè)備互聯(lián)網(wǎng)出口負(fù)載均衡網(wǎng)站托管區(qū)千兆防火墻WEB應(yīng)用防火墻網(wǎng)站群匯聚交換機(jī)千兆監(jiān)聽(tīng)XXRG-ACE3000高端千兆