1、H3C 地市、区县电子政务解决方案培训（2013渠道基础版）1n H3C在政府行业n 电子政务解决方案n 典型配置n 典型案例提纲2H3C在政府行业取得的成绩NO.1：政府行业综合网络市场占有率位居第一；政府行业综合网络市场占有率位居第一；46%综合市场份额65%承建了承建了全国组织部系统全国组织部系统“大组工网大组工网”份额超过份额超过65%65%；十二金工程中，9个全国骨干网70%中央部委的应用份额超过中央部委的应用份额超过707080%20102010年以来，全国年以来，全国新增省级新增省级/省干电子政务外网市场份额达省干电子政务外网市场份额达80%80%3电子政务领域的统一外部业务承载
2、平台，国干网包括中央城域网和广域骨干网。H3C荣获优秀参建单位等荣誉称号。先后两期工程全部采用H3C产品，通过MPLS基于统一物理网络构建多虚拟通道。国家电子政务外网H3C在政府司法部数据中心全网采用了H3C S12500交换机作为数据中心内网网络的核心，采用S5800配置防火墙模块作为服务器的接入交换机，采用S7500E分别配置防火墙模块、IPS模块、应用控制网关模块、无线控制器模块作为外网和专网的核心。整网部署了IMC智能管理中心实现了对网络资源的精细化管理。国家税务总局数据中心（南海）作为金税三期工程建设的重要项目之一，承担着税务系统核心业务大集中后的国家税务总局数据中心（北京）的应用级
3、灾难备份和各省数据级灾难备份工作。整网采用2台S12500数据中心核心交换机、多台S75E和S5800数据中心交换机充分保障 南海数据灾备中心的业务运行。全国税务南海数据灾备中心4H3C在政府H3CH3C承承建国家电子政务外网建国家电子政务外网及及包括广西、山西、包括广西、山西、江西、云南等在内的江西、云南等在内的1919个个省的电子政务外网省的电子政务外网省干网省干网；各；各级电子级电子政务国干、省干、地市城域政务国干、省干、地市城域网网新增份额超过新增份额超过7070；20102010年以来，年以来，全国新全国新增省级增省级/省干电子政务外网市场份额达省干电子政务外网市场份额达80%80%
4、。5一、实现了农村医疗实时刷卡报销的要求：农村医疗实现全实时刷卡报销，方便了群众也缓解了县社保中心工作压力；二、实现新型农村合作医疗、城乡居保参保缴费要求：农村劳动力求职登记操作网络化。保证村级数据及时上报，减少险种费用错误支出。三、实现农村公共卫生健康档案网络化管理要求：工程联网范围覆盖到县卫生局、乡镇卫生院、村卫生室。在“村村通”项目的支撑下，顺利地达到了的要求。四、实现村级党组织视频会议系统的要求：视频会议直达村社，政务效率极大提高。计划生育业务已经、民政死亡人口登记。县级统一“政务云数据中心”支撑了各项政务延伸云资源平台瘦终端电子政务延伸案例-浙江淳安县电子政务网6“云神云计算中心”是
5、一个开放性服务平台，一期第一阶段投资1.5亿元，建设面积2900平方米。项目全部建成运行后，将为政府部门、中小企业和其他商业用户提供相应的云应用、IDC、文化创意、数据级灾备等服务，是镇江“十二五”期间着力打造“智慧城市”的重要内容。案例-江苏省镇江市电子政务平台-云神7n H3C在政府行业n 电子政务解决方案n 典型配置n 典型案例n 小结提纲8政府电子政务趋势-向地市区县延伸国家政务外网的建设目标是：基本建成从中央到地方统一的国家政务外网，横向要连接各级党委、人大、政府、政协、法院、横向要连接各级党委、人大、政府、政协、法院、检察院等各级政务部门，检察院等各级政务部门，纵向要覆盖中央、省、
6、地（市）、县，中央、省、地（市）、县，满足各级政务部门社会管理和公共服务的需要。社会管理和公共服务的需要。9政府电子政务网建设内容 1、地市电子政务网建设（市数据中心、城域网建设、广域网建设）2、区县电子政务建设（县数据中心、城域网建设、区县电子政务网延伸）10政务数据中心政务城域网政府行政中心其他委办局 财政局 税务局 国土局省政务外网区县政务外网政务纵向网运营商链路互联网接入区H3C地市、区县政府电子政务网解决方案政务城域网方案高可靠、先进架构安全可控边界委办局接入路由器出口路由器核心交换机数据中心接入交换机出口防火墙IPS出口路由器政务数据中心解决方案大二层架构分区安全政务互联网出口解决
7、方案组合插卡式部署可拓展安全11部门多人员多业务多需要高速、可靠的网络政务城域网建设部分-客户需求需求 1：包含六大班子：党委、政府、政协、人大、法院、检察院等；100多个委办局单位；所有单位都在一张物理网上承载；（接入在线用户数量在5000人左右；）需求2：政府988号文件规定，非涉密的纵向应用，都承载在电子政务外网，专有业务：例如监察部纠风业务系统、安监总局“金安工程、文化部文化共享工程、住建部经适房申请系统等12需求 3：每个单位都有三种业务需求：1、纵向访问上级部门（省/市）内部应用2、横向访问同城其他部门共享业务3、通过城域网统一出口访问Internet；各业务之间需要互相隔离，严格
8、受控访问；政务城域网建设部分-客户需求业务复杂安全严格管理精细需要更强的城域网边界控制能力（MCE、QOS、NAT、访问控制）13政府行政中心其他委办局 财政局 税务局 国土局运营商链路政务数据中心政务城域网建设部分-H3C解决方案可靠、先进架构虚拟化可靠组网（IRF）可靠、高性能设备安全可控的边界MCE多业务区分精细化QOS14IRF2双星型组网+虚拟化技术传统星型组网 MSTP+VRRP地市、区县政务城域网部分-解决方案-可靠、先进的架构（双核心 IRF2）15逻辑框式设备什么是IRF2(智能弹性架构）物理框式设备16如何用2分钟讲IRF2网络更简单网络更可靠性能翻番大大简化网络配置，简化
9、网络拓扑、管理，提升网络管理若设备和链路故障，可实现秒级到毫秒级的切换时间，业务不断！启用IRF2之后，对用户相当于原设备性能翻番IRF2带给客户的价值17先进的设备架构-Clos架构交换芯片交换芯片CPU系统系统交换芯片交换芯片CPU系统系统交换芯片交换芯片CPU系统系统交换芯片交换芯片CPU系统系统交换芯片交换芯片CPU系统系统交换芯片交换芯片CPU系统系统交换芯片交换芯片CPU系统系统EMSEMSF FF FD DR R处理器处理器FFDRFFDR主控板主控板处理器处理器背板背板EMSEMSF FF FD DR R处理器处理器FFDRFFDR处理器处理器主控板主控板EMSEMSEMSEM
10、SF FF FD DR R处理器处理器交交换换网网板板业务板业务板业务板卡业务板卡交换网板先进架构CLOS（多级交换网架构）更高性能3T-11T的交换容量更稳定可靠主控分离，引擎、电源、交换网板均冗余功能更全安全、无线板卡1718理解Clos架构传统Crossbar架构：主控转发集中、单一平面大数据量时容易经常出现拥塞、等候新型Clos架构：控制转发分离、多极平面数据彻底分离、独立转发；根本解决拥塞、等候19CLOS架构带给客户的价值性能更高更可靠易扩展转发任务分担到多块交换网板，转发效率急速提升，性能大幅提高主控转发物理分离，引擎压力骤减，交换网板相互备份，可靠性更高交换网板可热插拔升级，可
11、扩展性能，满足长远需求20地市、区县政务城域网部分-解决方案-可控的边界（MCE功能）MSR3610实现业务接入可控MCE：区分多个业务，以对应到市级VPN中NAT：内部私网地址转换为市里统一规划地址访问共享应用172.1.3.1Internet业务172.2.0.010.3.1.0/24纵向VPN专网共享应用国家、省级、市级专用VPNInternet VPNInternet委办局接入可控政务外网城域网MSR361021访问共享应用172.1.3.1Internet业务172.2.0.010.3.1.0/24纵向VPN专网共享应用国家、省级、市级专用VPNInternet委办局接入可控政务外网
12、城域网地市、区县政务城域网部分-解决方案-可控的边界（精细化QOS）精细化QOS、分级CAR实现了：各部门业务流量优先占用预留带宽，超过预留带宽时，突发流量可使用共享带宽为保证视频等关键业务质量，部门内部视频等关键业务优先使用预留带宽22政务数据中心政务城域网政府行政中心其他委办局 财政局 税务局 国土局省政务外网区县政务外网政务纵向网运营商链路互联网接入区H3C地市、区县政府电子政务网解决方案委办局接入路由器出口路由器核心交换机数据中心接入交换机出口防火墙IPS出口路由器23政务数据中心建设部分-客户需求需求 1：委办局服务器多，部分单位信息化能力不强，没有条件的机房，需要统一建设、管理；跨
13、部门业务互通，横向互访应用增加，需要统一交换平台；数据中心服务器规模在100-200台左右；政务大集中统一大管理数据多共享数据中心网络需要有更强的稳定性、安全性、可靠性需求 2：各数据中心的部门业务之间需要严格安全隔离，受控访问；委办局服务器的托管，数据中心网络要求分区、分域隔离。24政务数据中心建设部分-H3C解决方案扁平化先进架构二层架构虚拟化可靠组网（IRF）可靠、高性能设备分区、分域安全隔离服务器的全面安全防护插卡式安全署FW+IPS+LB物理服务器区虚拟服务器区25服务器的分区隔离安全防护：1、组合安全：FW+IPS+LB组合安全，全面保护、优化数据中心服务器安全，免受2-7层的安全
14、攻击；2、灵活部署：依据分区域，灵活划分隔离区域，区分公共服务器、托管服务器区；订制不同安全策略；3、安全虚拟化：FW虚拟化对应虚拟资源区，实现虚拟机之间的安全防护和安全资源的对外分配；政务数据中心建设部分-服务器的安全防护物理服务器区业务托管区专用业务区公共业务区虚拟资源划分区政务业务区门户网站区业务实验区FWIPSLB26H3C电子政务整体架构-两网一核心电子政务数据中心网电子政务城域网+人大 政协 环保局 国土。委办局单位两网合一建设：两网共用一组核心设备；分期建设，统筹考虑：综合节省投资，避免重复投资；提升访问数据中心效率；S12500/10500（IRF、CLOS）S12500/10
15、500（IRF、CLOS）27政务数据中心政务城域网政府行政中心其他委办局 财政局 税务局 国土局省政务外网区县政务外网政务纵向网运营商链路互联网接入区H3C地市、区县政府电子政务网解决方案政务互联网出口解决方案插卡式部署可扩展安全28n中央网络进一步拉通中央网络进一步拉通n中西部地区政务网建设技术支持中西部地区政务网建设技术支持n业务开通及部署保障业务开通及部署保障n待建业务试点测试待建业务试点测试n政务外网安全定级政务外网安全定级n信息安全风险评估信息安全风险评估n政务外网认证服务体系建设政务外网认证服务体系建设n统一运维管理体系统一运维管理体系分级管理分级管理上下协同上下协同密切配合密切
16、配合网络建设网络建设业务应用业务应用系统安全系统安全统一管理统一管理政务Internet出口部分-客户需求29安全情况复杂防护层次多样安全需要弹性扩容需要可靠、灵活、全面的一体化安全需求1-出方向：市级单位统一互联网出口，各个委办局不再有自己出口，所有政务用户上网都通过统一的Internet出口访问互联网；需求2-入方向：市民、企业通过互联网，访问政府对公众政府门户网站；访问对公众的政府业务；安全隐患：DDOS攻击、网页篡改、木马植入，市民、企业高峰时段访问速度慢；安全隐患：带宽滥用问题；发布不良言论，难以定位，访问非法网站，影响日常工作，难以控制政务Internet出口部分-客户需求30政务
17、Internet出口解决方案-一体化安全政务对外服区DMZ政务数据中心外联单位FWIPSACGLBFWIPSACGLB城域网核心SR6600+安全板卡方案描述SecPath/SecBlade防火墙提供2-4层包过滤、状态检测等技术实现Internet出口隔离SecPath/SecBlade IPS提供4-7层安全防护SecPath/SecBlade ACG提供Internet出口带宽控制功能SecBlade LB解决Internet出口多链路负载均衡问题政务城域网政务城域网31 可靠性提高：利用高端设备双引擎、双电源的提高了安全设备的可靠性；可用性提高：主机与插卡联动，当故障时候，流量绕过直接
18、转发，业务不中断。集中管理、简化配置 节省空间、弹性扩容安全部署安全插卡好处（出口、服务器前端）32n H3C在政府行业n 电子政务解决方案n 典型配置n 典型案例提纲33描述内容数量场景：地市级别，在外委办局60个左右，在线用户8000人左右；整体预算150万左右；政务城域网核心交换机S12500+双主控+双电源2委办局接入路由器MSR361060政务数据中心核心交换机（与城域网共用）S12500+双主控+双电源2数据中心接入交换机S5800-V210出口区域SR6600+FW+IPS+ACG1管理平台 iMC智能管理平台+大屏幕呈现NTA+MVM+QOS+ACL+APM管理组件1方案价值点
19、A.两网一核心：云交换机作为数据中心、城域网的核心，Clos架构、IRF2组网、统一的虚拟化软件；B.边界可控：多业务承载路由器接入；分层QOS保障；C.业务管理：综合管理能力，组件联动特性，提供设备、运行、业务的综合管理；备注高配中设备的数量，可以根据预算增减。地市、区县电子政务典型配置-高配34描述内容数量场景：地市/区县级别，在外委办局100个左右，在线用户5000人左右；整体预算100万左右；政务城域网核心交换机S10508/S7508E-X+双主控+双电源2委办局接入路由器MSR930100政务数据中心核心交换机（与城域网共用）S10508/S7508E-X+双主控+双电源2数据中心
20、接入交换机S5500-HI10出口区域F1000-S-EI、T1000-S1管理平台 iMC智能管理平台+大屏幕呈现MVM管理组件1方案价值点A.两网一核心：云交换机作为数据中心、城域网的核心，Clos架构、IRF2组网、统一的虚拟化软件；B.边界可控：多业务承载路由器接入；分层QOS保障；C.业务管理：综合管理能力，组件联动特性，提供设备、运行、业务的综合管理；备注低配中设备的数量，可以根据预算增减。地市、区县电子政务典型配置-低配35明星产品-MSR 3610产品MSR 3610 委办局接入路由器ITEMWANHMIMSICCF卡USB冗余电源转发性能MSR 36103GE(1Combo)
21、1212外置2Mpps带宽瓶颈解决了路由交换矩阵好交直电源冗余好整机可靠提升了多核处理并发好性能指标2M了 HMIM热插拔好业务不用中断了36n H3C在政府行业n 电子政务解决方案n 典型配置n 典型案例提纲37济宁市电子政务外网38案例介绍背景介绍：济宁市电子政务外网需要实现政府部门的横向互联，十四个区县的纵向接入，连通山东省外网平台，承载济宁市各个有关电子政务业务系统，满足电子政务外网网络互联互通、纵向网络隔离、横向网络互访、互联网接入、公共资源共享等需求。两网一核心的组网理念：采用了先进的“两网一核心”的先进组网模式，即：数据中心（云）平台、政务城域网共用核心。核心区交换设备作为政务云+政务城域网+政务延伸网的枢纽，综合节省设备投资；提升访问政务云资源效率。云时代核心设备：为了适应云时代电子政务的需求，济宁市电子政务外网核心交换设备选用数据中心级核心交换机，配置双引擎，双电源，保证网络组件层面的稳定性。同时，采用双核心设计，两台设备进行冗余，并通过虚拟化技术进行横向整合，将两台物理设备虚拟化为一台逻辑设备，大大简化了网络管保证出现单点故障时不中断业务。
