H3C電子政務(wù)解決方案

1、H3C 地市、區(qū)縣電子政務(wù)解決方案培訓（2013渠道基礎(chǔ)版）H3C在政府行業(yè)電子政務(wù)解決方案典型配置典型案例提綱H3C在政府行業(yè)取得的成績NO.1：政府行業(yè)綜合網(wǎng)絡(luò)市場占有率位居第一；46%綜合市場份額65%承建了全國組織部系統(tǒng)“大組工網(wǎng)”份額超過65%； 十二金工程中，9個全國骨干網(wǎng)70%中央部委的應用份額超過7080%2010年以來，全國新增省級/省干電子政務(wù)外網(wǎng)市場份額達80%電子政務(wù)領(lǐng)域的統(tǒng)一外部業(yè)務(wù)承載平臺，國干網(wǎng)包括中央城域網(wǎng)和廣域骨干網(wǎng)。H3C榮獲優(yōu)秀參建單位等榮譽稱號。先后兩期工程全部采用H3C產(chǎn)品，通過MPLS基于統(tǒng)一物理網(wǎng)絡(luò)構(gòu)建多虛擬通道。國家電子政務(wù)外網(wǎng)H3C在政府司法部

2、數(shù)據(jù)中心全網(wǎng)采用了H3C S12500交換機作為數(shù)據(jù)中心內(nèi)網(wǎng)網(wǎng)絡(luò)的核心，采用S5800配置防火墻模塊作為服務(wù)器的接入交換機， 采用S7500E分別配置防火墻模塊、IPS模塊、應用控制網(wǎng)關(guān)模塊、無線控制器模塊作為外網(wǎng)和專網(wǎng)的核心。整網(wǎng)部署了IMC智能管理中心實現(xiàn)了對網(wǎng)絡(luò)資源的精細化管理。國家稅務(wù)總局數(shù)據(jù)中心（南海）作為金稅三期工程建設(shè)的重要項目之一，承擔著稅務(wù)系統(tǒng)核心業(yè)務(wù)大集中后的國家稅務(wù)總局數(shù)據(jù)中心（北京）的應用級災難備份和各省數(shù)據(jù)級災難備份工作。整網(wǎng)采用2臺S12500數(shù)據(jù)中心核心交換機、多臺S75E和S5800數(shù)據(jù)中心交換機充分保障 南海數(shù)據(jù)災備中心的業(yè)務(wù)運行。全國稅務(wù)南海數(shù)據(jù)災備中心H3

3、C在政府H3C承建國家電子政務(wù)外網(wǎng)及包括廣西、山西、江西、云南等在內(nèi)的19個省的電子政務(wù)外網(wǎng)省干網(wǎng)；各級電子政務(wù)國干、省干、地市城域網(wǎng)新增份額超過70；2010年以來，全國新增省級/省干電子政務(wù)外網(wǎng)市場份額達80%。一、實現(xiàn)了農(nóng)村醫(yī)療實時刷卡報銷的要求： 農(nóng)村醫(yī)療實現(xiàn)全實時刷卡報銷，方便了群眾也緩解了縣社保中心工作壓力；二、實現(xiàn)新型農(nóng)村合作醫(yī)療、城鄉(xiāng)居保參保繳費要求：農(nóng)村勞動力求職登記操作網(wǎng)絡(luò)化。保證村級數(shù)據(jù)及時上報，減少險種費用錯誤支出。三、實現(xiàn)農(nóng)村公共衛(wèi)生健康檔案網(wǎng)絡(luò)化管理要求： 工程聯(lián)網(wǎng)范圍覆蓋到縣衛(wèi)生局、鄉(xiāng)鎮(zhèn)衛(wèi)生院、村衛(wèi)生室。在“村村通”項目的支撐下，順利地達到了的要求。四、實現(xiàn)村級黨

4、組織視頻會議系統(tǒng)的要求： 視頻會議直達村社，政務(wù)效率極大提高。計劃生育業(yè)務(wù)已經(jīng)、民政死亡人口登記。 縣級統(tǒng)一“政務(wù)云數(shù)據(jù)中心” 支撐了各項政務(wù)延伸云資源平臺瘦終端電子政務(wù)延伸案例-浙江淳安縣電子政務(wù)網(wǎng)“云神云計算中心”是一個開放性服務(wù)平臺，一期第一階段投資1.5億元，建設(shè)面積2900平方米。項目全部建成運行后，將為政府部門、中小企業(yè)和其他商業(yè)用戶提供相應的云應用、IDC、文化創(chuàng)意、數(shù)據(jù)級災備等服務(wù)，是鎮(zhèn)江“十二五”期間著力打造“智慧城市”的重要內(nèi)容。案例-江蘇省鎮(zhèn)江市電子政務(wù)平臺-云神H3C在政府行業(yè)電子政務(wù)解決方案典型配置典型案例小結(jié)提綱政府電子政務(wù)趨勢-向地市區(qū)縣延伸國家政務(wù)外網(wǎng)的建設(shè)目標

5、是：基本建成從中央到地方統(tǒng)一的國家政務(wù)外網(wǎng)，橫向要連接各級黨委、人大、政府、政協(xié)、法院、檢察院等各級政務(wù)部門，縱向要覆蓋中央、省、地（市）、縣，滿足各級政務(wù)部門社會管理和公共服務(wù)的需要。政府電子政務(wù)網(wǎng)建設(shè)內(nèi)容 1、地市電子政務(wù)網(wǎng)建設(shè)（市數(shù)據(jù)中心、城域網(wǎng)建設(shè)、廣域網(wǎng)建設(shè)）2、區(qū)縣電子政務(wù)建設(shè)（縣數(shù)據(jù)中心、城域網(wǎng)建設(shè)、區(qū)縣電子政務(wù)網(wǎng)延伸）政務(wù)數(shù)據(jù)中心政務(wù)城域網(wǎng)政府行政中心其他委辦局 財政局 稅務(wù)局 國土局省政務(wù)外網(wǎng)區(qū)縣政務(wù)外網(wǎng)政務(wù)縱向網(wǎng)運營商鏈路互聯(lián)網(wǎng)接入?yún)^(qū)H3C地市、區(qū)縣政府電子政務(wù)網(wǎng)解決方案政務(wù)城域網(wǎng)方案高可靠、先進架構(gòu)安全可控邊界委辦局接入路由器出口路由器核心交換機數(shù)據(jù)中心接入交換機出口防火

6、墻IPS出口路由器政務(wù)數(shù)據(jù)中心解決方案大二層架構(gòu)分區(qū)安全政務(wù)互聯(lián)網(wǎng)出口解決方案組合插卡式部署可拓展安全部門多人員多業(yè)務(wù)多需要高速、可靠的網(wǎng)絡(luò)政務(wù)城域網(wǎng)建設(shè)部分-客戶需求需求 1：包含六大班子：黨委、政府、政協(xié)、人大、法院、檢察院等； 100多個委辦局單位；所有單位都在一張物理網(wǎng)上承載；（接入在線用戶數(shù)量在5000人左右；）需求2：政府988號文件規(guī)定，非涉密的縱向應用，都承載在電子政務(wù)外網(wǎng)，專有業(yè)務(wù)：例如監(jiān)察部糾風業(yè)務(wù)系統(tǒng)、安監(jiān)總局“金安工程、文化部文化共享工程、住建部經(jīng)適房申請系統(tǒng)等需求 3：每個單位都有三種業(yè)務(wù)需求：1、縱向訪問上級部門（省/市）內(nèi)部應用2、橫向訪問同城其他部門共享業(yè)務(wù)3、

7、通過城域網(wǎng)統(tǒng)一出口訪問Internet；各業(yè)務(wù)之間需要互相隔離，嚴格受控訪問；政務(wù)城域網(wǎng)建設(shè)部分-客戶需求業(yè)務(wù)復雜安全嚴格管理精細需要更強的城域網(wǎng)邊界控制能力（MCE、QOS、NAT、訪問控制）政府行政中心其他委辦局 財政局 稅務(wù)局 國土局運營商鏈路政務(wù)數(shù)據(jù)中心政務(wù)城域網(wǎng)建設(shè)部分-H3C解決方案可靠、先進架構(gòu)虛擬化可靠組網(wǎng)（IRF）可靠、高性能設(shè)備安全可控的邊界MCE多業(yè)務(wù)區(qū)分精細化QOSIRF2雙星型組網(wǎng)+虛擬化技術(shù)傳統(tǒng)星型組網(wǎng) MSTP+VRRP地市、區(qū)縣政務(wù)城域網(wǎng)部分-解決方案-可靠、先進的架構(gòu)（雙核心 IRF2）邏輯框式設(shè)備什么是IRF2(智能彈性架構(gòu)）物理框式設(shè)備如何用2分鐘講IRF

8、2網(wǎng)絡(luò)更簡單網(wǎng)絡(luò)更可靠性能翻番大大簡化網(wǎng)絡(luò)配置，簡化網(wǎng)絡(luò)拓撲、管理，提升網(wǎng)絡(luò)管理若設(shè)備和鏈路故障，可實現(xiàn)秒級到毫秒級的切換時間，業(yè)務(wù)不斷！啟用IRF2之后，對用戶相當于原設(shè)備性能翻番IRF2帶給客戶的價值先進的設(shè)備架構(gòu)-Clos架構(gòu)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)EMSFFDR處理器FFDR主控板處理器背板EMSFFDR處理器FFDR處理器主控板EMSEMSFFDR處理器交換網(wǎng)板業(yè)務(wù)板業(yè)務(wù)板卡業(yè)務(wù)板卡交換網(wǎng)板先進架構(gòu)CLOS（多級交換網(wǎng)架構(gòu)）更高性能3T-11T的交換容量更穩(wěn)定可靠主控分離，引擎、電源

9、、交換網(wǎng)板均冗余功能更全安全、無線板卡17理解Clos架構(gòu)傳統(tǒng)Crossbar架構(gòu)：主控轉(zhuǎn)發(fā)集中、單一平面大數(shù)據(jù)量時容易經(jīng)常出現(xiàn)擁塞、等候新型Clos架構(gòu)：控制轉(zhuǎn)發(fā)分離、多極平面數(shù)據(jù)徹底分離、獨立轉(zhuǎn)發(fā)；根本解決擁塞、等候CLOS架構(gòu)帶給客戶的價值性能更高更可靠易擴展轉(zhuǎn)發(fā)任務(wù)分擔到多塊交換網(wǎng)板，轉(zhuǎn)發(fā)效率急速提升，性能大幅提高主控轉(zhuǎn)發(fā)物理分離，引擎壓力驟減，交換網(wǎng)板相互備份，可靠性更高交換網(wǎng)板可熱插拔升級，可擴展性能，滿足長遠需求地市、區(qū)縣政務(wù)城域網(wǎng)部分-解決方案-可控的邊界（MCE功能）MSR3610實現(xiàn)業(yè)務(wù)接入可控MCE：區(qū)分多個業(yè)務(wù)，以對應到市級VPN中NAT：內(nèi)部私網(wǎng)地址轉(zhuǎn)換為市里統(tǒng)一規(guī)劃

10、地址訪問共享應用172.1.3.1Internet業(yè)務(wù)172.2.0.010.3.1.0/24縱向VPN專網(wǎng)共享應用國家、省級、市級專用VPNInternet VPNInternet委辦局接入可控政務(wù)外網(wǎng)城域網(wǎng)MSR3610訪問共享應用172.1.3.1Internet業(yè)務(wù)172.2.0.010.3.1.0/24縱向VPN專網(wǎng)共享應用國家、省級、市級專用VPNInternet委辦局接入可控政務(wù)外網(wǎng)城域網(wǎng)地市、區(qū)縣政務(wù)城域網(wǎng)部分-解決方案-可控的邊界（精細化QOS）精細化QOS、分級CAR實現(xiàn)了：各部門業(yè)務(wù)流量優(yōu)先占用預留帶寬，超過預留帶寬時，突發(fā)流量可使用共享帶寬為保證視頻等關(guān)鍵業(yè)務(wù)質(zhì)量，部門

11、內(nèi)部視頻等關(guān)鍵業(yè)務(wù)優(yōu)先使用預留帶寬政務(wù)數(shù)據(jù)中心政務(wù)城域網(wǎng)政府行政中心其他委辦局 財政局 稅務(wù)局 國土局省政務(wù)外網(wǎng)區(qū)縣政務(wù)外網(wǎng)政務(wù)縱向網(wǎng)運營商鏈路互聯(lián)網(wǎng)接入?yún)^(qū)H3C地市、區(qū)縣政府電子政務(wù)網(wǎng)解決方案委辦局接入路由器出口路由器核心交換機數(shù)據(jù)中心接入交換機出口防火墻IPS出口路由器政務(wù)數(shù)據(jù)中心建設(shè)部分-客戶需求需求 1：委辦局服務(wù)器多，部分單位信息化能力不強，沒有條件的機房，需要統(tǒng)一建設(shè)、管理；跨部門業(yè)務(wù)互通，橫向互訪應用增加，需要統(tǒng)一交換平臺；數(shù)據(jù)中心服務(wù)器規(guī)模在100-200臺左右；政務(wù)大集中統(tǒng)一大管理數(shù)據(jù)多共享數(shù)據(jù)中心網(wǎng)絡(luò)需要有更強的穩(wěn)定性、安全性、可靠性需求 2：各數(shù)據(jù)中心的部門業(yè)務(wù)之間需要嚴

12、格安全隔離，受控訪問；委辦局服務(wù)器的托管，數(shù)據(jù)中心網(wǎng)絡(luò)要求分區(qū)、分域隔離。政務(wù)數(shù)據(jù)中心建設(shè)部分-H3C解決方案扁平化先進架構(gòu)二層架構(gòu)虛擬化可靠組網(wǎng)（IRF）可靠、高性能設(shè)備分區(qū)、分域安全隔離服務(wù)器的全面安全防護插卡式安全署FW+IPS+LB物理服務(wù)器區(qū)虛擬服務(wù)器區(qū)服務(wù)器的分區(qū)隔離安全防護：1、組合安全：FW+IPS+LB組合安全，全面保護、優(yōu)化數(shù)據(jù)中心服務(wù)器安全，免受2-7層的安全攻擊；2、靈活部署：依據(jù)分區(qū)域，靈活劃分隔離區(qū)域，區(qū)分公共服務(wù)器、托管服務(wù)器區(qū)；訂制不同安全策略；3、安全虛擬化：FW虛擬化對應虛擬資源區(qū)，實現(xiàn)虛擬機之間的安全防護和安全資源的對外分配；政務(wù)數(shù)據(jù)中心建設(shè)部分-服務(wù)器的

13、安全防護物理服務(wù)器區(qū)業(yè)務(wù)托管區(qū)專用業(yè)務(wù)區(qū)公共業(yè)務(wù)區(qū)虛擬資源劃分區(qū)政務(wù)業(yè)務(wù)區(qū)門戶網(wǎng)站區(qū)業(yè)務(wù)實驗區(qū)FWIPSLBH3C電子政務(wù)整體架構(gòu)-兩網(wǎng)一核心電子政務(wù)數(shù)據(jù)中心網(wǎng)電子政務(wù)城域網(wǎng)+人大 政協(xié) 環(huán)保局 國土。委辦局單位兩網(wǎng)合一建設(shè)：兩網(wǎng)共用一組核心設(shè)備；分期建設(shè)，統(tǒng)籌考慮：綜合節(jié)省投資，避免重復投資；提升訪問數(shù)據(jù)中心效率；S12500/10500（IRF、CLOS）S12500/10500（IRF、CLOS）政務(wù)數(shù)據(jù)中心政務(wù)城域網(wǎng)政府行政中心其他委辦局 財政局 稅務(wù)局 國土局省政務(wù)外網(wǎng)區(qū)縣政務(wù)外網(wǎng)政務(wù)縱向網(wǎng)運營商鏈路互聯(lián)網(wǎng)接入?yún)^(qū)H3C地市、區(qū)縣政府電子政務(wù)網(wǎng)解決方案政務(wù)互聯(lián)網(wǎng)出口解決方案插卡式部署可

14、擴展安全中央網(wǎng)絡(luò)進一步拉通中西部地區(qū)政務(wù)網(wǎng)建設(shè)技術(shù)支持業(yè)務(wù)開通及部署保障待建業(yè)務(wù)試點測試政務(wù)外網(wǎng)安全定級信息安全風險評估政務(wù)外網(wǎng)認證服務(wù)體系建設(shè)統(tǒng)一運維管理體系分級管理上下協(xié)同密切配合網(wǎng)絡(luò)建設(shè)業(yè)務(wù)應用系統(tǒng)安全統(tǒng)一管理政務(wù)Internet出口部分-客戶需求安全情況復雜防護層次多樣安全需要彈性擴容需要可靠、靈活、全面的一體化安全需求1-出方向：市級單位統(tǒng)一互聯(lián)網(wǎng)出口，各個委辦局不再有自己出口，所有政務(wù)用戶上網(wǎng)都通過統(tǒng)一的Internet出口訪問互聯(lián)網(wǎng)；需求2-入方向：市民、企業(yè)通過互聯(lián)網(wǎng)，訪問政府對公眾政府門戶網(wǎng)站；訪問對公眾的政府業(yè)務(wù)；安全隱患：DDOS攻擊、網(wǎng)頁篡改、木馬植入， 市民、企業(yè)高峰

15、時段訪問速度慢；安全隱患：帶寬濫用問題；發(fā)布不良言論，難以定位，訪問非法網(wǎng)站，影響日常工作，難以控制政務(wù)Internet出口部分-客戶需求政務(wù)Internet出口解決方案-一體化安全政務(wù)對外服區(qū)DMZ政務(wù)數(shù)據(jù)中心外聯(lián)單位FWIPSACGLBFWIPSACGLB城域網(wǎng)核心SR6600+安全板卡方案描述SecPath/SecBlade防火墻提供2-4層包過濾、狀態(tài)檢測等技術(shù)實現(xiàn)Internet出口隔離SecPath/SecBlade IPS提供4-7層安全防護SecPath/SecBlade ACG提供Internet出口帶寬控制功能SecBlade LB解決Internet出口多鏈路負載均衡問題

16、政務(wù)城域網(wǎng)可靠性提高：利用高端設(shè)備雙引擎、雙電源的提高了安全設(shè)備的可靠性；可用性提高：主機與插卡聯(lián)動，當故障時候，流量繞過直接轉(zhuǎn)發(fā)，業(yè)務(wù)不中斷。 集中管理、簡化配置 節(jié)省空間、彈性擴容安全部署安全插卡好處（出口、服務(wù)器前端）H3C在政府行業(yè)電子政務(wù)解決方案典型配置典型案例提綱描述內(nèi)容數(shù)量場景：地市級別，在外委辦局60個左右，在線用戶8000人左右；整體預算150萬左右；政務(wù)城域網(wǎng)核心交換機S12500+雙主控+雙電源2委辦局接入路由器MSR361060政務(wù)數(shù)據(jù)中心核心交換機（與城域網(wǎng)共用）S12500+雙主控+雙電源2數(shù)據(jù)中心接入交換機S5800-V210出口區(qū)域SR6600+FW+IPS+A

17、CG1管理平臺 iMC智能管理平臺+大屏幕呈現(xiàn)NTA+MVM+QOS+ACL+APM管理組件1方案價值點A. 兩網(wǎng)一核心：云交換機作為數(shù)據(jù)中心、城域網(wǎng)的核心，Clos架構(gòu)、IRF2組網(wǎng)、統(tǒng)一的虛擬化軟件；B. 邊界可控：多業(yè)務(wù)承載路由器接入；分層QOS保障；C.業(yè)務(wù)管理：綜合管理能力，組件聯(lián)動特性，提供設(shè)備、運行、業(yè)務(wù)的綜合管理；備注高配中設(shè)備的數(shù)量，可以根據(jù)預算增減。地市、區(qū)縣電子政務(wù)典型配置-高配描述內(nèi)容數(shù)量場景：地市/區(qū)縣級別，在外委辦局100個左右，在線用戶5000人左右；整體預算100萬左右；政務(wù)城域網(wǎng)核心交換機S10508/S7508E-X+雙主控+雙電源2委辦局接入路由器MSR9

18、30100政務(wù)數(shù)據(jù)中心核心交換機（與城域網(wǎng)共用）S10508/S7508E-X+雙主控+雙電源2數(shù)據(jù)中心接入交換機S5500-HI10出口區(qū)域F1000-S-EI、T1000-S1管理平臺 iMC智能管理平臺+大屏幕呈現(xiàn)MVM管理組件1方案價值點A. 兩網(wǎng)一核心：云交換機作為數(shù)據(jù)中心、城域網(wǎng)的核心，Clos架構(gòu)、IRF2組網(wǎng)、統(tǒng)一的虛擬化軟件；B. 邊界可控：多業(yè)務(wù)承載路由器接入；分層QOS保障；C.業(yè)務(wù)管理：綜合管理能力，組件聯(lián)動特性，提供設(shè)備、運行、業(yè)務(wù)的綜合管理；備注低配中設(shè)備的數(shù)量，可以根據(jù)預算增減。地市、區(qū)縣電子政務(wù)典型配置-低配明星產(chǎn)品-MSR 3610產(chǎn)品MSR 3610 委辦局接入路由器ITEMWANHMIMSICCF卡USB冗余電源轉(zhuǎn)發(fā)性能MSR 36103GE(1Combo)1212外置2Mpps帶寬瓶頸解決了路由交換矩陣好交直電源冗余好整機可靠提升了多核處理并發(fā)好性能指標2M了 HMIM熱插拔好業(yè)務(wù)不用中斷了H3C在政府行業(yè)電子政務(wù)解決方案典型配置典型案例提綱濟寧市電子政務(wù)外網(wǎng)案例介紹背景介紹：濟寧市電子政務(wù)外網(wǎng)需要實現(xiàn)政府部門的橫向互聯(lián)，十四個區(qū)縣的縱向接入，連通山東省外網(wǎng)平臺，承載濟寧市各個有關(guān)電子政務(wù)業(yè)務(wù)系統(tǒng)，滿足