Transcript 商业政府渠道培训1.5版胶片

H3C 地市、区县电子政务解决方案培训
（渠道版）
日期：2013年1月
密级：内部公开
杭州华三通信技术有限公司
提纲
 H3C在政府行业
 电子政务解决方案
 典型配置
 典型案例
www.h3c.com.cn
1
H3C在政府行业取得的成绩
NO.1：
政府行业综合网络市场占有率位居第一；46%综合市场份额
65%
承建了全国组织部系统“大组工网”份额超过65%； 十二金工程中，9个全国骨干网
70%
中央部委的应用份额超过70％
80%
2010年以来，全国新增省级/省干电子政务外网市场份额达80%
www.h3c.com.cn
2
H3C在政府
国家电子政务外网
►电子政务领域的统一外部业务承载平台，国干网包括中央城域网和广域骨干网。
►H3C荣获优秀参建单位等荣誉称号。
►先后两期工程全部采用H3C产品，通过MPLS基于统一物理网络构建多虚拟通
道。
全国税务南海数据灾备中心
►国家税务总局数据中心（南海）作为金税三期工程建设的重要项目之一，承担
着税务系统核心业务大集中后的国家税务总局数据中心（北京）的应用级灾难备
份和各省数据级灾难备份工作。
►整网采用2台S12500数据中心核心交换机、多台S75E和S5800数据中心交换机
充分保障 南海数据灾备中心的业务运行。
司法部数据中心
►全网采用了H3C
S12500交换机作为数据中心内网网络的核心，采用
S5800配置防火墙模块作为服务器的接入交换机， 采用S7500E分别配置防
火墙模块、IPS模块、应用控制网关模块、无线控制器模块作为外网和专网
的核心。整网部署了IMC智能管理中心实现了对网络资源的精细化管理。
www.h3c.com.cn
3
H3C在政府
H3C承建国家电子政务外网及包括广西、山
西、江西、云南等在内的19个省的电子政务
外网省干网；各级电子政务国干、省干、地市
城域网新增份额超过70％；2010年以来，全
国新增省级/省干电子政务外网市场份额达
80%。
www.h3c.com.cn
4
案例-浙江淳安县电子政务网
县级统一“政务云数据中心” 支撑了各项政务延伸
一、实现了农村医疗实时刷卡报销的要求：
农村医疗实现全实时刷卡报销，方便了群众也缓解了县社
云资源平台
保中心工作压力；
二、实现新型农村合作医疗、城乡居保参保缴费要求：
农村劳动力求职登记操作网络化。保证村级数据及时上
报，减少险种费用错误支出。
三、实现农村公共卫生健康档案网络化管理要求：
电子政务延伸
工程联网范围覆盖到县卫生局、乡镇卫生院、村卫生室。
在“村村通”项目的支撑下，顺利地达到了的要求。
四、实现村级党组织视频会议系统的要求：
视频会议直达村社，政务效率极大提高。计划生育业务已
瘦终端
www.h3c.com.cn
经、民政死亡人口登记。
5
案例-江苏省镇江市电子政务平台-云神
“云神云计算中心”是一个开放性服务平台，一期第一阶段投资1.5亿元，建
设面积2900平方米。
项目全部建成运行后，将为政府部门、中小企业和其他商业用户提供相应的云
应用、IDC、文化创意、数据级灾备等服务，是镇江“十二五”期间着力打
造“智慧城市”的重要内容。
www.h3c.com.cn
6
提纲
 H3C在政府行业
 电子政务解决方案
 典型配置
 典型案例
 小结
www.h3c.com.cn
7
政府电子政务趋势-向地市区县延伸
国家政务外网的建设目标是：基本建成从中央到地方统一的国
家政务外网，横向要连接各级党委、人大、政府、政协、法
院、检察院等各级政务部门，纵向要覆盖中央、省、地
（市）、县，满足各级政务部门社会管理和公共服务的需要。
www.h3c.com.cn
8
政府电子政务网建设内容
1、地市电子政务网建设
（市数据中心、城域网建设、广域
网建设）
2、区县电子政务建设
（县数据中心、城域网建设、
区县电子政务网延伸）
www.h3c.com.cn
9
H3C地市、区县政府电子政务网解决方案
互联网接入区
政务数据中心
省政务外网
政务数据中心解决方案
大二层架构
分区安全
政务互联网出口解决方案
组合插卡式部署
可拓展安全
政务城域网方案
高可靠、先进架构
运营商链路
安全可控边界
区县政务外网
政务纵向网
www.h3c.com.cn
政府行政中心
政
务
城
域
网
其他委办局 财政局 税务局 国土局…
10
政务城域网建设部分-客户需求
需求 1：包含六大班子：党委、政府、政协、人
大、法院、检察院等； 100多个委办局单位；
所有单位都在一张物理网上承载；
（接入在线用户数量在5000人左右；）
需求2：政府988号文件规定，非涉密的纵向应
部门多
人员多
业务多
需要高速、可靠
的网络
用，都承载在电子政务外网，专有业务：例如监
察部纠风业务系统、安监总局“金安’’工程、
文化部文化共享工程、住建部经适房申请系统等
www.h3c.com.cn
11
政务城域网建设部分-客户需求
需求 3：每个单位都有三种业务需求：
1、纵向访问上级部门（省/市）内部应用
2、横向访问同城其他部门共享业务
3、通过城域网统一出口访问Internet；
各业务之间需要互相隔离，严格受控访问；
www.h3c.com.cn
业务复杂
安全严格
管理精细
需要更强的城域网
边界控制能力
（MCE、QOS、NAT、
访问控制）
12
政务城域网建设部分-H3C解决方案
政务数据中心
可靠、先进架构
虚拟化可靠组网（IRF）
可靠、高性能设备
运营商链路
安全可控的边界


MCE多业务区分
精细化QOS
政府行政中心
其他委办局 财政局 税务局 国土局…
www.h3c.com.cn
13
地市、区县政务城域网部分-解决方案
-可靠、先进的架构（双核心 IRF2）
IRF2
传统星型组网 MSTP+VRRP
www.h3c.com.cn
双星型组网+虚拟化技术
14
什么是设备的IRF2
物理框式设备
www.h3c.com.cn
逻辑框式设备
15
IRF2带给客户的价值
如何用2分钟讲IRF2
www.h3c.com.cn
网络更简单
网络更可靠
性能翻番
大大简化网络配
置，简化网络拓
扑、管理，提升
网络管理
若设备和链路故
障，可实现秒级
到毫秒级的切换
时间，业务不
断！
启用IRF2之后，
对用户相当于原
设备性能翻番
16
先进的设备架构-Clos架构
背板
F
F F
F D
D R EMS
R EMS
处理器
CPU系统
交换芯片
CPU系统
交换芯片
CPU系统
交换芯片
CPU系统
CPU系统
交换芯片
CPU系统
交换芯片
交换芯片
CPU系统
交换芯片
交
换
网
板
F
F
D 处理器
EMS
业务板
R
处理器
FFDR
FFDR 主控板
主控板处理器
处理器
EMS
业务板卡
交换网板
业务板卡
先进架构——CLOS
更高性能——3T-11T的交换容量
更稳定可靠——主控分离，引擎、电源、交换网板均冗余
功能更全——安全、无线板卡
www.h3c.com.cn
17
17
理解Clos架构
传统Crossbar架构：
主控转发集中、单一平面
大数据量时容易经常出现拥塞、等候
www.h3c.com.cn
新型Clos架构：
控制转发分离、多极平面
数据彻底分离、独立转发；
根本解决拥塞、等候
18
CLOS架构带给客户的价值
性能更高
转发任务分担到
多块交换网板，
转发效率急速提
升，性能大幅提
高
www.h3c.com.cn
更可靠
主控转发物理分
离，引擎压力骤
减，交换网板相
互备份，可靠性
更高
易扩展
交换网板可热插
拔升级，可扩展
性能，满足长远
需求
19
地市、区县政务城域网部分-解决方案
-可控的边界（MCE功能）
共享应用
Internet
国家、省级、市级
专用VPN
政务外网城域网
Internet VPN
MSR3610实现业务接入可控
MCE：区分多个业务，以对应到
市级VPN中
MSR3610
10.3.1.0/24
纵向VPN专网
www.h3c.com.cn
访问共享应用
172.1.3.1
172.2.0.0
委
办
局
接
入
可
控
NAT：内部私网地址转换为市里
统一规划地址
Internet业务
20
地市、区县政务城域网部分-解决方案
-可控的边界（精细化QOS）
共享应用
Internet
国家、省级、市级
专用VPN
精细化QOS、分级CAR实现了：
政务外网城域网
•
委
办
局
接
入
可
控
各部门业务流量优先占用预留
带宽，超过预留带宽时，突发
流量可使用共享带宽
•
10.3.1.0/24
纵向VPN专网
www.h3c.com.cn
访问共享应用
172.1.3.1
172.2.0.0
Internet业务
为保证视频等关键业务质量，
部门内部视频等关键业务优先
使用预留带宽
21
地市、区县政府电子政务网解决方案
互联网接入区
政务数据中心
省政务外网
运营商链路
区县政务外网
政务纵向网
www.h3c.com.cn
政府行政中心
政
务
城
域
网
其他委办局 财政局 税务局 国土局…
22
政务数据中心建设部分-客户需求
需求 1：委办局服务器多，部分单位信息化能力不
强，没有条件的机房，需要统一建设、管理；
跨部门业务互通，横向互访应用增加，需要统一交换
平台；数据中心服务器规模在100-200台左右；
需求 2：各数据中心的部门业务之间需要严格安全
隔离，受控访问；委办局服务器的托管，数据中心网
络要求分区、分域隔离。
www.h3c.com.cn
政务大集中
统一大管理
数据多共享
数据中心网络需要
有更强的稳定性、
安全性、可靠性
23
政务数据中心建设部分-H3C解决方案
物理服务器区
扁平化先进架构
二层架构
虚拟化可靠组网（IRF）
可靠、高性能设备
www.h3c.com.cn
虚拟服务器区
分区、分域安全隔离
服务器的全面安全防护
插卡式安全署FW+IPS+LB
24
政务数据中心建设部分-服务器的安全防护
专用业务区
门户网站区
公共业务区
业务实验区
业务托管区
政务业务区
物理服务器区
虚拟资源划分区
FW
IPS
LB
www.h3c.com.cn
服务器的分区隔离安全防护：
1、组合安全：
FW+IPS+LB组合安全，全面保
护、优化数据中心服务器安全，
免受2-7层的安全攻击；
2、灵活部署：
依据分区域，灵活划分隔离区
域，区分公共服务器、托管服
务器区；订制不同安全策略；
3、安全虚拟化：
FW虚拟化对应虚拟资源区，实
现虚拟机之间的安全防护和安
全资源的对外分配；
25
H3C电子政务整体架构-两网一核心
S12500/10500
（IRF、CLOS）
电子政务数据中心网
+
S12500/10500
（IRF、CLOS）
www.h3c.com.cn
两网共用一组核心设备；
分期建设，统筹考虑：
电子政务城域网
委办局单位
两网合一建设：
综合节省投资，避免重复投资；
提升访问数据中心效率；
人大
政协 环保局 国土
。。。
26
H3C地市、区县政府电子政务网解决方案
互联网接入区
政务数据中心
省政务外网
政务互联网出口解决方案
插卡式部署
可扩展安全
运营商链路
区县政务外网
政务纵向网
www.h3c.com.cn
政府行政中心
政
务
城
域
网
其他委办局 财政局 税务局 国土局…
27
政务Internet出口部分-客户需求
网络建设
业务应用
系统安全
统一管理
www.h3c.com.cn

中央网络进一步拉通

中西部地区政务网建设技术支持

业务开通及部署保障

待建业务试点测试

政务外网安全定级

信息安全风险评估

政务外网认证服务体系建设

统一运维管理体系
−
分级管理
−
上下协同
−
密切配合
28
政务Internet出口部分-客户需求
需求1-出方向：市级单位统一互联网出
口，各个委办局不再有自己出口，所有政务用
户上网都通过统一的Internet出口访问互联
网；
安全隐患：带宽滥用问题；发布不良言论，难以
定位，访问非法网站，影响日常工作，难以控制
需求2-入方向：市民、企业通过互联
安全情况复杂
防护层次多样
安全需要弹性扩容
需要可靠、灵活、
全面的一体化安全
网，访问政府对公众政府门户网站；访问
对公众的政府业务；
安全隐患：DDOS攻击、网页篡改、木马植入，
市民、企业高峰时段访问速度慢；
www.h3c.com.cn
29
政务Internet出口解决方案-一体化安全
方案描述
外联单位
SecPath/SecBlade防火墙提供
2-4层包过滤、状态检测等技术实
SR6600+安全板卡
FW
IPS
ACG
LB
政务数据中心
城域网核心
现Internet出口隔离
FW
IPS
ACG
LB
SecPath/SecBlade IPS提供4政务对外服区
DMZ
7层安全防护
SecPath/SecBlade ACG提供
Internet出口带宽控制功能
SecBlade LB解决Internet出口
政务城域网
www.h3c.com.cn
多链路负载均衡问题
30
安全部署安全插卡好处（出口、服务器前端）
 可靠性提高：利用高端设备双引擎、
双电源的提高了安全设备的可靠性；
 可用性提高：主机与插卡联动，当
故障时候，流量绕过直接转发，业务
不中断。
 集中管理、简化配置
 节省空间、弹性扩容
www.h3c.com.cn
31
提纲
 H3C在政府行业
 电子政务解决方案
 典型配置
 典型案例
www.h3c.com.cn
32
地市、区县电子政务典型配置-高配
描述
内容
数量
S12500+双主控+双电源
2
S5800-V2
SR6600+FW+IPS+ACG
iMC智能管理平台+大屏幕呈现
NTA+MVM+QOS+ACL+APM管理组件
10
1
场景：地市级别，在外委办局60个左右，在线用户8000人左右；整体预算150万左右；
S12500+双主控+双电源
2
核心交换机
政务
城域网 委办局接入路由器
MSR3610
60
核心交换机
政务数
（与城域网共用）
据中心
数据中心接入交换机
出口区域
管理平台
方案价值点
备注
H3C=创新为你，让IT更简单
1
A. 两网一核心：云交换机作为数据中心、城域网的核心，
Clos架构、IRF2组网、统一的虚拟化软件；
B. 边界可控：多业务承载路由器接入；分层QOS保障；
C.业务管理：综合管理能力，组件联动特性，提供设备、
运行、业务的综合管理；
高配中设备的数量，可以根据预算增减。
IToIP时代的最佳合作伙伴
33
地市、区县电子政务典型配置-低配
描述
内容
数量
S10508/S7508E-X+双主控+双电源
2
场景：地市/区县级别，在外委办局100个左右，在线用户5000人左右；
整体预算100万左右；
S10508/S7508E-X+双主控+双电源
2
核心交换机
政务
城域网 委办局接入路由器
MSR930
100
核心交换机
政务数
（与城域网共用）
据中心
数据中心接入交换机
出口区域
管理平台
方案价值点
备注
H3C=创新为你，让IT更简单
10
S5500-HI
F1000-S-EI、T1000-S
1
iMC智能管理平台+大屏幕呈现
1
MVM管理组件
A. 两网一核心：云交换机作为数据中心、城域网的核心，
Clos架构、IRF2组网、统一的虚拟化软件；
B. 边界可控：多业务承载路由器接入；分层QOS保障；
C.业务管理：综合管理能力，组件联动特性，提供设备、
运行、业务的综合管理；
低配中设备的数量，可以根据预算增减。
IToIP时代的最佳合作伙伴
34
明星产品-MSR 3610产品
多核处理并发好
性能指标2M了
路由交换矩阵好
带宽瓶颈解决了
HMIM热插拔好
业务不用中断了
交直电源冗余好
整机可靠提升了
MSR 3610 委办局接入路由器
ITEM
WAN
HMIM
SIC
CF卡
USB
冗余电源
转发性能
MSR 3610
3GE(1Combo)
1
2
1
2
外置
2Mpps
www.h3c.com.cn
35
提纲
 H3C在政府行业
 电子政务解决方案
 典型配置
 典型案例
www.h3c.com.cn
36
济宁市电子政务外网
www.h3c.com.cn
37
案例介绍
背景介绍：
济宁市电子政务外网需要实现政府部门的横向互联，十四个区县的纵向接入，连通山东省外网
平台，承载济宁市各个有关电子政务业务系统，满足电子政务外网网络互联互通、纵向网络隔
离、横向网络互访、互联网接入、公共资源共享等需求。
两网一核心的组网理念：
采用了先进的“两网一核心”的先进组网模式，即：数据中心（云）平台、政务城域网共用核
心。核心区交换设备作为政务云+政务城域网+政务延伸网的枢纽，综合节省设备投资；提升访
问政务云资源效率。
云时代核心设备：
为了适应云时代电子政务的需求，济宁市电子政务外网核心交换设备选用数据中心级核心交换
机，配置双引擎，双电源，保证网络组件层面的稳定性。同时，采用双核心设计，两台设备进
行冗余，并通过虚拟化技术进行横向整合，将两台物理设备虚拟化为一台逻辑设备，大大简化
了网络管保证出现单点故障时不中断业务。
www.h3c.com.cn
38
杭州华三通信技术有限公司
www.h3c.com.cn