国家政务外网
设备选型基本要求
(征求意见稿)
2010年4月16日
目 录
1. 前言 ................................................................................................................................... 1 2. 国家政务外网总体设计 ................................................................................................... 1
2.1总体框架 ..................................................................................................................... 1
2.2网络架构 ..................................................................................................................... 2 2.3 业务模型 .................................................................................................................... 3 3. 国家政务外网总体要求 ................................................................................................... 4 3.1 组网基本原则 ........................................................................................................... 4
3.2 设备选型原则 ........................................................................................................... 5 3.3 功能要求 ................................................................................................................... 6 3.4 参考模型 ................................................................................................................... 8 4. 核心和汇聚路由器指标要求 ........................................................................................... 9 4.1基本要求 .................................................................................................................... 9
4. 2 A档核心路由器指标要求 ..................................................................................... 10 4. 3 B档路由器指标要求 .......................................................................................... 11 4. 4 C档路由器指标要求 .......................................................................................... 12 4. 5 D档路由器指标要求 .......................................................................................... 12 5. 核心交换机指标要求 ..................................................................................................... 12 5.1总体要求 .................................................................................................................. 13
5.2 A档交换机指标能要求 .......................................................................................... 13 5.3 B档交换机指标能要求 .......................................................................................... 14 6. VPN网关指标要求 ........................................................................................................ 14 6.1 VPN网关总体要求 ................................................................................................. 14
6.2 A类VPN网关指标要求 ........................................................................................ 15 6.3 B类VPN网关指标要求 ........................................................................................ 16 6.4 C类VPN网关指标要求 ........................................................................................ 16 7. 接入设备指标要求 ......................................................................................................... 16 7.1接入设备总体要求 .................................................................................................. 16
7.2 A类接入设备指标: .............................................................................................. 17 7.3 B类接入设备指标: .............................................................................................. 17 7.4 C类接入设备指标: .............................................................................................. 17 8. 网络管理系统指标要求 ................................................................................................. 18
1. 前言
国家电子政务外网(以下简称政务外网)是中办发[2002]17号文件明确规定要建设的政务网络平台。政务外网与政务内网物理隔离,与互联网逻辑隔离,主要用于运行政务部门不需要在内网上运行的业务和政务部门面向社会的专业性服务,为政务部门的业务系统提供网络、信息、安全等支撑服务,为社会公众提供政务信息服务。
为保证省各级电子政务外网与国家电子政务外网的互联互通,本文对各省网络关键节点设备及网络管理软件等提出了最低的功能和性能要求,各省的电子政务外网设网络关键节点设备选型应满足或优于本文所述要求。
2. 国家政务外网总体设计 2.1总体框架
国家电子政务外网总体框架如图所示。
图 1 国家政务外网总体框架
1
国家政务外网主要包含标准统一的网络平台,支持相关政府部门的专网接入,建设政务外网安全保障体系和外网管理中心,形成统一的外网服务体系,建设政务外网数据交换中心和外网网站,促进电子政务业务应用系统的互联互通、资源共享。
国家政务外网包括:
政务外网广域骨干网:构建政务外网宽带骨干网,实现中央与32个省级单位的互联,并进一步向下延伸,实现中央、省、地、县四级互通。
中央城域网:组建中央城域网,实现与中央相关政务部门的互联,支持相关政府部门的网络接入和VPN贯通。
互联网安全接入平台:提供整个政务外网的互联网出口,既是整个政务外网用户访问互联网的出口,也是公众访问政务外网统一开放服务的通道。
政务外网中央网管中心:建设政务外网中央网管中心,提供域名、邮件等网络基础服务,负责网络运行维护和管理等。
省市接入网:全国32个省、自治区、直辖市、新疆生产建设兵团根据自身情况,按照统一标准规范,建设国家政务外网地方节点,实现和政务外网广域骨干网对接。
2.2网络架构
国家政务外网按照管理层次划分,可分为一级网、二级网、三级网。一级网络主要指中央广域骨干网、中央城域网。二级网络主要指省级广域骨干网、省级城域网。三级网络主要指地市级广域骨干网、地市级城域网。
按照网络业务划分,可分为承载网和接入网。
2
图 2国家政务外网整体网络架构
2.3 业务模型
根据国家政务外网所承载的业务和系统服务的类型的不同,在逻辑上,国家政务外网划分为专用网络区、公用网络区和互联网接入区三个功能域,分别提供专用VPN业务,政务外网互联互通业务和互联网业务。
图3 国家政务外网逻辑区域划分图
3