西寧市電子政務外網統一互聯網出口建設
西寧市在市級、下屬的8個區縣級的電子政務外網平臺上,從安全防護、高性能、關鍵業務資源保障等方面,采用統一標準,分級構建了統一的互聯網出口,對門戶網站進行安全防護,為互聯網業務按需分配資源,有效保障了全市電子政務網絡的良好運行。
西寧是青海省的省會,是全省政治、經濟、文化、教育、科教、交通和通訊中心。出于對信息化的重視,2011年初在市長會議上通過并成立電子政務外網建設項目小組,確定建設統一的電子政務外網平臺,用以承載政府各單位之間公用、協同、互訪類業務,以及與互聯網相關的對外服務業務。
根據國家信息中心建議的電子政務外網設計規劃,西寧市在電子政務外網市級平臺上構建了統一的互聯網出口,用以承載對外提供信息服務的門戶網站,并承擔各政府單位的互聯網相關業務。
西寧市的統一互聯網出口設計要求如下:
· 要求全市所有的委辦單位上網都通過統一的互聯網出口,預計承載的上網用戶超過萬人。因此,要求出口設備具有良好的NAT轉換性能;
· 西寧市電子政務外網的出口有多條鏈路,需要確保多條鏈路的資源都得到充分利用,從而滿足各類互聯網業務的高帶寬需求;
· 有必要對某些特定應用進行流量的控制,保證政務外網當中的關鍵業務應用的出口帶寬,例如:各委辦廳局的對外發布的業務系統;
· 統一互聯網出口需要滿足各政府單位移動辦公的需求,并提供高安全的保障,避免引入互聯網的安全風險。
· 政府門戶網站代表了政府單位的公眾形象。因此,要能夠有效防范各種安全攻擊、木馬注入、網頁篡改的行為,保護互聯網業務、尤其是門戶網站的安全性;
西寧市政府選擇了電子政務外網建設經驗豐富、并參與了國家信息中心若干外網建設標準制定的銳捷網絡作為整個外網的解決方案和產品供應合作伙伴。銳捷網絡提供的統一互聯網出口建設標準如下:
· 通過部署RG-NPE 60E專業的網絡出口引擎,可提供高性能的NAT地址轉換,有效支撐上萬人的互聯網訪問;同時,NPE具有的智能選路技術可以實現用戶選擇最快上網鏈路及多出口鏈路帶寬被充分利用;
· 在各區縣及市電子政務外網出口處部署RG-ACE300專業流控設備,實現對出口帶寬多維度的有效管理,保障關鍵業務得到充足的帶寬,各接入單位均能獲得良好的上網及辦公體驗;
· 通過部署RG-Wall 1600防火墻和RG-WG網頁防篡改系統,可以保護網絡安全,防網頁篡改和網絡攻擊。
銳捷網絡為西寧市電子政務外網提供了高性能和安全的互聯網出口解決方案,經過實踐檢驗運行良好,得到了市政府和市發改委的高度認可。該方案也被作為標準應用到西寧市下屬的8個區縣的統一互聯網出口上。

圖:西寧市電子政務外網互聯網出口拓撲圖