陕西省县级电子政务建设要求与技术规范-广电_精品文档.ppt

陕西省县级电子政务建设要求与技术规范-广电_精品文档.ppt

《陕西省县级电子政务建设要求与技术规范-广电_精品文档.ppt》由会员分享，可在线阅读，更多相关《陕西省县级电子政务建设要求与技术规范-广电_精品文档.ppt（38页珍藏版）》请在冰豆网上搜索。

陕西省县级电子政务传输网络陕西省县级电子政务传输网络陕西省县级电子政务传输网络陕西省县级电子政务传输网络建设要求与技术规范建设要求与技术规范建设要求与技术规范建设要求与技术规范陕西省县级电子政务建设培训教材2009年11月陕西省县级电子政务建设要求与技术规范陕西省县级电子政务建设要求与技术规范编写组编写组汇报提纲汇报提纲l概述概述l陕西省电子政务网络整体架构陕西省电子政务网络整体架构l县级电子政务网络县级电子政务网络l应用技术模式应用技术模式一、概述一、概述电子政务网络包括电子政务内网、电子政务外网电子政务网络包括电子政务内网、电子政务外网两部分。

电子政务内网由省市县各级的党委、人大、政府、政协、法院、检察院的业务网络互联互通形成，主要满足各级政务部门内部办公、管理、协调、监督和决策的需要，同时满足副省级以上政务部门的特殊办公需要；电子政务外网主要满足各级政务部门社会管理、公共服务等面向社会的需要。

二、陕西省电子政务网络整体架构二、陕西省电子政务网络整体架构图

（1）省电子政务传输网络拓扑结构二、省电子政务网络整体架构二、省电子政务网络整体架构图

（2）省电子政务传输网络技术实现三、县级电子政务网络三、县级电子政务网络县级电子政务内网县级电子政务内网指县级六大系统和国家部署的应用系统确定的部门节点组成的通信网络；县级电子政务外网县级电子政务外网指县级电子政务统一平台，各党政机关内部局域网以及乡镇节点组成的通信网络，与互联网逻辑隔离。

县级电子政务内网县级电子政务内网应在保证电子政务内网链路安全与可靠的基础上，由县级党政六大系统和国家部署的应用系统确定的部门节点组成“小内网”，与其他网络物理隔离。

主要用于处理上级电子公文、县级六大系统的重要文件以及上报公文等业务。

内网建设的两种方式：

汇聚方式直连方式汇聚方式：

汇聚方式：

指六大系统和国家部署的应用系统确定的部门在县级汇聚后通过N个2Mb（G.703或者CPOS接口）与市级电子政务统一平台连接。

县级电子政务内网（汇聚方式）县级电子政务内网（汇聚方式）1、采用基于以太网的传输技术2、采用SDH数字同步体系数字电路技术或MSTP技术在汇聚时可采用如下技术方式：

1、采用基于以太网的传输技术、采用基于以太网的传输技术县级电子政务内网（汇聚方式）县级电子政务内网（汇聚方式）此技术适用于六大系统和国家部署的应用系统确定的部门地理位置集中，可通过敷设光纤或双绞线的方式实现。

接口标准采用以太网电接口或光接口。

2、采用、采用SDH数字同步体系数字电路技术或数字同步体系数字电路技术或MSTP技术技术县级电子政务内网（汇聚方式）县级电子政务内网（汇聚方式）此技术适用于六大系统和国家部署的应用系统确定的部门地理位置比较分散，可通过租用运营商SDH或MSTP的线路实现。

采用SDH线路时，接口标准为G.703接口，采用MSTP线路时，接口标准为以太网接口。

六大系统和其它接入部门应根据实际情况，可采用上述两种混合的方式进行组网。

县级电子政务内网（汇聚方式）县级电子政务内网（汇聚方式）图（3）县级电子政务内网拓扑图（汇聚方式）县级电子政务内网（直连方式）县级电子政务内网（直连方式）直连方式：

直连方式：

县级六大系统直接采用N个2MbSDH或MSTP方式与市级电子政务统一平台连接。

适用于县级只有比较少的节点通过直连方式与市级平台相连，当县级还有国家部署的应用系统确定的部门，则不建议采用。

县级电子政务内网（直连方式）县级电子政务内网（直连方式）图（4）县级电子政务内网拓扑图（直连方式）县级电子政务外网县级电子政务外网建设涵盖县级六大系统在内的县级各党政机关的“大外网”，实现与市级电子政务外网平台安全对接，利用VPN等安全技术提供基于互联网的县级电子政务应用。

县级电子政务外网县级电子政务外网图（5）县级电子政务外网拓扑图县级电子政务外网县级电子政务外网县级电子政务外网接入方式：

县级电子政务外网接入方式：

县级电子政务外网各接入单位采用基于园区网络或互联网的VPN/VPDN技术接入县级电子政务统一平台。

各接入单位局域网内部接口采用10/100/1000MB以太网接口标准。

县级电子政务外网县级电子政务外网县级电子政务外网接入方式：

县级电子政务外网接入方式：

县级电子政务统一平台外网支持采用MPLS+VPN、ADSL+VPN方式或3G/VPDN无线方式与互联网连接,实现县级电子政务统一平台和各接入单位的互联。

县级电子政务应采用统一的互联网出口。

县级电子政务统一平台和市级电子政务统一平台连接采用N个2MbE1或者CPOS接口。

四、应用技术模式四、应用技术模式lSDH技术模式技术模式lMSTP技术模式技术模式lMPLS-VPN技术模式技术模式lVPDN技术模式技术模式SDHSDH技术模式技术模式uuSDHSDH传输体制传输体制传输体制传输体制SDHSDH（同步数字传输体制（同步数字传输体制）有一套标准的信息结构等级，）有一套标准的信息结构等级，即有一套标准的速率等级。

基本的信号传输结构等级是同即有一套标准的速率等级。

基本的信号传输结构等级是同步传输模块步传输模块STM-1STM-1，相应的速率是，相应的速率是155Mbit/s155Mbit/s。

高等。

高等级的数字信号系列例如：

级的数字信号系列例如：

622Mbit/s622Mbit/s（STM-4STM-4）、）、2.5Gbit/s2.5Gbit/s（STM-16STM-16）等，可通过将低速率等级的信息模）等，可通过将低速率等级的信息模块（例如块（例如STM-1STM-1）通过字节间插同步复接而成，复接的个）通过字节间插同步复接而成，复接的个数是数是44的倍数，例如：

的倍数，例如：

STM-4STM-44STM-14STM-1，STM-16STM-164STM-44STM-4。

而而11个个155Mbit/s155Mbit/s（STM-1STM-1）可拆分出）可拆分出6363路路2Mbit/s2Mbit/s，即，即155Mbit/s=632Mbit/s155Mbit/s=632Mbit/s。

SDHSDH技术模式技术模式uuSDHSDH安全性安全性安全性安全性SDHSDH使用的是同步复用模式，一个使用的是同步复用模式，一个E1E1信号被封装到一个信号被封装到一个VC12VC12容器（也称容器（也称VC12VC12时隙）中进行传输，此时隙）中进行传输，此E1E1信号从信号从起点到终点就在此专用管道中流动。

不同的通道间不能交起点到终点就在此专用管道中流动。

不同的通道间不能交换数据，通道间是物理隔离的。

换数据，通道间是物理隔离的。

提供提供物理层安全性物理层安全性物理层安全性物理层安全性。

SDHSDH技术模式技术模式uuSDHSDH组网接口组网接口组网接口组网接口采用采用SDHSDH技术进行组网时，一般采用技术进行组网时，一般采用E1E1（G.703G.703）、）、V.35V.35、CPOSCPOS接口与路由器对接。

也可使用接口与路由器对接。

也可使用E1/10BaseTE1/10BaseT协议转协议转换器提供以太网接口与交换机对接。

提供永久、点对点、换器提供以太网接口与交换机对接。

提供永久、点对点、双向对称的电路。

双向对称的电路。

SDHSDH技术模式技术模式uuSDHSDH组网技术实现组网技术实现组网技术实现组网技术实现MSTPMSTP技术模式技术模式uuMSTPMSTP传输体制传输体制传输体制传输体制MSTPMSTP（基于（基于SDHSDH的多业务传送平台）是指，基于的多业务传送平台）是指，基于SDHSDH平台同时实现平台同时实现TDMTDM、ATMATM、以太网等业务的接入、处理、以太网等业务的接入、处理和传送，提供统一网管的多业务节点。

和传送，提供统一网管的多业务节点。

基于基于SDHSDH的多业务传送节点除应具有标准的多业务传送节点除应具有标准SDHSDH传送节点传送节点所具有的功能外，还具有以下主要功能特征：

所具有的功能外，还具有以下主要功能特征：

（11）具有）具有TDMTDM业务、业务、ATMATM业务或以太网业务的接入功能；业务或以太网业务的接入功能；（22）具有）具有TDMTDM业务、业务、ATMATM业务或以太网业务的传送功能包括点到点业务或以太网业务的传送功能包括点到点的透明传送功能；的透明传送功能；（33）具有）具有ATMATM业务或以太网业务的带宽统计复用功能；业务或以太网业务的带宽统计复用功能；（44）具有）具有ATMATM业务或以太网业务映射到业务或以太网业务映射到SDHSDH虚容器的指配功能。

虚容器的指配功能。

MSTPMSTP技术模式技术模式uuMSTPMSTP安全性安全性安全性安全性由于由于MSTPMSTP传输是基于传输是基于SDHSDH技术，数据传输过程中仍采用技术，数据传输过程中仍采用SDHSDH的的帧帧结构以及虚容器，因此结构以及虚容器，因此MSTPMSTP同样可保障同样可保障物理层物理层安全性安全性。

MSTPMSTP技术模式技术模式uuMSTPMSTP组网接口组网接口组网接口组网接口采用采用MSTPMSTP技术进行组网时，一般使用以太网接口技术进行组网时，一般使用以太网接口（FE/GEFE/GE）。

）。

MSTPMSTP技术模式技术模式uuMSTPMSTP组网技术实现组网技术实现组网技术实现组网技术实现MPLS-VPNMPLS-VPN技术模式技术模式uuVPNVPN利用公共网络来构建的私有专用网络称为虚拟私有网络（VPN，VirtualPrivateNetwork），用于构建VPN的公共网络包括Internet、帧中继、ATM等。

在公共网络上组建的VPN象企业现有的私有网络一样提供安全性、可靠性和可管理性等。

MPLS-VPNMPLS-VPN技术模式技术模式uuMPLS-VPNMPLS-VPN技术原理技术原理技术原理技术原理MPLS-VPNMPLS-VPN是一种基于是一种基于MPLS（MPLS（多协议标记交换多协议标记交换）技术的技术的IP-IP-VPNVPN，是在网络路由和交换设备上应用，是在网络路由和交换设备上应用MPLSMPLS技术，简化技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的记交换实现的IPIP虚拟专用网络（虚拟专用网络（IPVPNIPVPN）。

）。

MPLSMPLS为为VPNVPN的实现提供了一种简单、灵活、高效的隧道的实现提供了一种简单、灵活、高效的隧道机制，在机制，在VPNVPN的不同站点的不同站点（site）（site）之间建立之间建立LSPLSP，用来传递，用来传递VPNVPN报文。

每个站点将到达自己的路由发送给骨干网，这报文。

每个站点将到达自己的路由发送给骨干网，这些路由在骨干网中加上标签以及些路由在骨干网中加上标签以及VPNVPN的成员信息进行分布。

的成员信息进行分布。

MPLS-VPNMPLS-VPN技术模式技术模式uuMPLS-VPNMPLS-VPN网络结构网络结构网络结构网络结构VPN_AVPN_AVPN_B10.3.0.010.1.0.011.5.0.0CECECEVPN_AVPN_BVPN_B10.1.0.010.2.0.011.6.0.0CEPEPECECEVPN_A10.2.0.0CEVPN_AVPN_BVPN_B10.1.0.010.2.0.011.6.0.0CEPEPECECEVPN_A10.2.0.0CEVPN_A10.2.0.0CEiBGPsessionsPPPPPEPECE（CustomEdge）：

直接与服务提供商相连的用户设备。

PE（ProviderEdgeRouter）：

指骨干网上的边缘路由器，与CE相连，主要负责VPN业务的接入。

P（ProviderRouter）：

指骨干网上的核心路由器，主要完成路由和快速转发功能。

MPLS-VPNMPLS-VPN技术模式技术模式uuMPLS-VPNMPLS-VPN安全性安全性安全性安全性MPLS_V