洛阳高新区区政府电子政务外网方案

1洛阳市高新区政府电子政务外网方案1、需求分析按照《河南省电子政务发展规划(2009—2012年)》,电子政务外网网络建设目标是：建设省、市、县三级中枢,加快整合形成一个全省统一的电子政务网络平台。洛阳市高新区区政府信息中心网络平台网络结构如下：洛阳市市级平台电子政务网络与省级电子政务网络平台的专线连接已经实现，电子政务网络专线还没有延伸到各县级平台，高新区区政府积极响应省市下达的文件，加快建设本区的电子政务网络，配合建设省、市、县三级中枢的统一电子政务外网。22、解决方案2.1、高新区网络平台数据业务描述由于当前电子政务网络专线还没有延伸到高新区网络平台，高新区现希望通过互联网传输实现对市级电子政务平台的连接，通过MPLSOVERGRE技术可以实现高新区对市级平台的对接，同时GRE的加密封装也可以保证电子政府网数据传输过程中的安全性。高新区与市级平台通过互联网连接网络拓扑结构如下：高新区电子政务平台业务实现如下：高新区电子政务平台业务通过GREVPN连接，连接至市级电子政务网络平台。其中，高新区SR66做PE设备和VPN网关，市级SR66和S9306做P设备。3高新区电子政务平台业务实现如下：高新区CE设备，连接SR66，SR66根据业务类型对数据包进行MPLS标签匹配并封装数据包，经过GREVPN连接至市级电子政务网络平台。其中，高新区SR66做PE设备，市级SR6604做P设备。42.2、高新区电子政务网络平台网络拓扑结构其中，原有用户上网及数据访问业务不受影响；专线链路实现县级直属单位对县级政务平台的互联；高新区互联网政务网络解决县级政务网络对市级平台的访问及县级单位的拨号连接。53、IP地址及路由协议规划1、设备及网管地址分配地址范围为：59.207.2.0---59.207.2.255IP地址具体分配表：设备互联地址59.207.4.0/25;59.207.4.128/26网管地址59.207.4.192/27LOOPBACK地址59.207.4.224/272、用户地址分配情况IP地址具体分配表：单位名称MPLS业务IP地址段子网掩码互联IP网关高新区59.207.78.0--59.207.78.127255.255.255.12859.207.78.163、市区与县市区互联地址规划洛阳市电子政务网县区与市区互联采用GREVPN互联，地址规划如下：本端局点名称设备类型设备连接端口、VLAN、GRE通道ID本端IP地址GRETunnel通道IP地址对端局点名称设备类型设备连接端口、VLAN、GRE通道ID本端IP地址GRETunnel通道号及IP地址市政府H3CSR6604Tunnel105221.13.140.14159.207.4.49/30高新区H3CSR6604Tunnel105222.141.50.25359.207.4.50/3074、设备名称及Loopback地址5、路由协议规划：县区与市区连接启用OSPFOVERGRE、BGPOVERGRE完成路由表的更新。BGP私有AS号65208peer验证密码RR使用市区SR6604作为RR，与各县区SR6604、市政府华为S9306创建BGP邻居，使用设备loopback地址。各县区SR6604、市政府华为S9306做GROUP组，组名规划如下：地市Group组名洛阳HA_LY_DZZWOSPF规划各县区SR6604、市区S9306互联链路运行在OSPFAREA0中地市AREAIDCOST洛阳0OSPF认证密码KeyIDMPLS标签RTRD其中，OSPF域为如下配置：电子政务外网联通设备互联局点名称设备类型设备命名loopback高新区H3CSR6604LY-GXQ-SR660459.207.4.231/328其中，MPLS标签需要省统一规划。