XXXX电子政务外网初步设计方案.docx

XXXXXXX电子政务外网工程初步设计方案XX公司.版本说明日期发布说男作者批准人签字岗位1 工詹第述11. 1工程舞况11.1.1 1.1工粳名称及港义11.1.2 工程建设单位及负责人/1.1.3 初步设计方案依据11. 1.4初步设计方案原淤22. 1.5工程赛谈目蛛23. 1.6工程建设内容21.2工程战设单位概况31.2.1 XXXX1.Sf31.2.2 工程赛谀单住与职能-/1.2.3 工程实施构与职责52 求分析62.1 业芬主体62.2 业务功能需求分析62.2.1 柔投田家纨业务62.2.2 承栽誓圾内离受务72.3 或分外网系统功能和性能第求分析82.3.1 效务外网系饶功能番求分析82.3.2 系统梃桀求分析112.3.3 性熊现格指棘If2.4 信息系统装备和应用现状与差距172.4.1 体患或统现状172.4.2 箱息系统要更193 总体设计方案203.1 建设原则和策略203.2 建设目标213.3 座设内容213.4 总体设计力案224 工息建设方案231.1标准标准建设方案23/.1.I本工校标准标准的总体版案241.2 .2标准标准工作的技术将段254.1 .3悚准标准的建谀内6264.2 网堵速设力案内容264.2.1 网络零椅及功能划分264.2.2 网络层次结构设计284.2.3 等蚊广域皆于同294.2.4 省级级电子政务外网314.2.5 X（市）圾电子豉务外网344.2.6 县微电子政务外网354.2.7 女联网出口设计364.2.8 移动强户接入谖计394.2.9 电子技务外铐VPN显相方案414.2.10 遇法线路租用4342IF速近缀知方案4.3 应用系统她设方案574.3.1 建没内卷574.3.2 3.2省.线子政.务外湾内部门户系统574.3.3 豉务糖息交换东境574.3.4 电子卷章条烧574.4 计算存储系统建设方案661.1 XI赛设滦镖664.4 .2话算存修冬统配费674.5 .3相关设备部昱674.5 平安系统建i*方案67.5.1平安风险分析674.5.1 It设海翔和平安筵略684.5.2 平安防护体泵704.5.3 平安信任体系754.5.4 平安管理中心1024.5.5 平安花理线度1214.5.6 等圾潮评1224.5.7 5.3氏险环牯1224.5.8 平安东统设备爆等1274.6 运行雄拧体系M设方案1324.6.1 运斤雉沪的主要黑赛1324.6.2 运行雉妒的主要内容1324.6.3 运君维祈法理茶绫衣罟1324.6.4 运行港妒法理烬度1324.6.5 运钎推护工作游程1325主要设备选熨1325.1 设备造型原则1325.2 网烙设备迭型1335.2.1 省线Ir于路由我各选堂要求1335.2.2 省级域域淤路由没备选主要余1345.2.3 省级城城港核心交换犯选型妻求1345.2.4 X级懵干路由设备选Si要求1355.2.5 X线妓喊网路由设备送维要戏1365.2.6 X圾蛾斌网模心交换板选整要求1365.2.7 县语骨干路由赛设备送挣要来1375.2.8 县扬域域再接心交机造举要求1385.3 平安设备选型1385.3.1 千匏港火城1385.3.2 百兆防火壕1395.3.3 千%IDS1395.3.4 百%IDS1395.3.5 ¥安接入控制茶展140工各招标方案1416.1招烁范围1416.2 招存方式M1.6.3 招算组织形式141环保、消防、职业平安卫生1417.1 环境影由及环保措德1417.2 消防拮施1417.3 职业平安和卫生括他H1.节能方案1428.1 用能标准及节能设计标准1428.2 工程能源消耗种类和数最分析1428.2.1 关键鱼我1138.2.2 照明设处1438.2.3 UPS及电池1438.2.4 斛冷系统1438.3 工程所在地能源供蛤状况分析1438.4 能耗指标1448.5 节能括施和节能效果分析144工发gIR机构和人反培调1459.1 视导和管理机构1459.2 工程实施机构1459.3 运行维护机构1459.4 技术力量和人员配置1459.5 人员焙制方案1459.5.1培试对象1459.5.2珞讽内容1459.5.3培训费用合算14510工程实这祖度14510.1 工程建设期M510.2 实施迸度力案14511投费估算和米金来源1451.1 1投资估算的有关说明1451.2 2工程总投资估算1451.3 3资金来源与落实情况1451.4 4咨金使用方案1461.5 5运行维护转用估算14612 兼蒙与评价指标分析14612.1 经济效充分析14612.2 社会效益分析14613 工程风险与风险管理14613.1 武策环境风险分析及对策14613.2 投笠反险分析及对策14613.3 管理双1.分析及对篦14613.4 技术风陇分析及对策1461工程概述1.1 工程概况1.1.1 工程名称及意义XXXX电子政务外网一期工程。XXXX电子政务外网是国家电子政务外网的组成局部，本工程的座设是实现国家、省级、x(市)、县场四级电子政务外网体系的重要保障。加快推进省级电子政务外网箧设，是新时期履行屯垦戌边历史使命、更好地发挥省级推动改革开展、促进社会进步的建设大军作用，增进民族县结、确保社会稳定的中流砥柱作用，稳固西北边防、维护祖国统一的铜堵铁壁“三大作用”的迫切密要。1.1.2 工程建设单位及负责人工程兔设单位：XXXX工程承建单位：XXXX信息技术效劳中心工程承建单位负责人：刘世原工程责任人：刘世厚1.1.3初步设计方案依据(1)中共中央办公厅、国务院办公厅关于我国电子政务建设的指导意见(中办发200217号)(2)中共中央办公厅、国务院办公厅箝发国京信息化领导小组关于推进国家电子政务网络建设的意见的通知B(中办发200618号)(3)国家开展改革委、财务部关于加快推进国家电子政务外网建设工作的通知(发改高技(2009)988号)(4)对关于请求将省级地方配套财政资金由国家财玫全额拨款的请示意见的复函(财农字(1998)189号)(5)国家信息化镣导小组G国家信息化领导小组关于加强信息平安保障工作的意见(中办发200327号)(6)转发省级信息化领导小组关于加快省级国民经济和社会信息化赛设的指导意见的通知(新省党办发(2003)67号)(7)国家电子政务工程建设工程管理暂行方法(国家发改委55号令)(8)XXXX电子政务外网一期工程可行性研究报告1.1.4初步设计方案原则根据国家电子政务外网建设指导思想、目标和任务，根据XXXX电子政务外网建设现状和实际情况，本着加强政府监管，提高行政效率，推进优质效劳的要求，本初步设计遵循如下原则：(1)遵循国家电子政务外网指导思想,表达XXXX的特色。一方面网络是设作为国家电子政务外网在地方的延伸和扩展，指导思想与国家保持一致：另一方面，考虑本地政务信息化方面的实际特点，具体设计中表达XXXX的特色。(2)需求导向驱动、分期实够建设。从XXXX的现实需求出发，确定建设方案，稳步推进，分期实施，前期的重点是标准标准箧设、实现网络互联互通、信息共享以及平安系统建设，后期为应用系统的建设、运行维护体系建设。(3)保护既往投资、整合现有资源。系统唆设主要立足对已有资源的完善与整合，使现有资源发挥更大作用，尽坡大可能保护已有投资。(4)统一标准标准、保障信息平安。按照国家三级等级保护的根本要求和国家电子玫务外网对于平安足设的根本要求，针对省、X(市八县三级分别建立相应平安防护体系，实施等级保护，保漳信息平安。1.1.5 工程堂设目标XXXX电子政务外网1.期工程的建设目标是要求根本建成从省级到X(市，县场统一的电子玫务外网，横向连接各政务部门，姒向浸盖省、X(市)、县三级，要求满足各级、各部门社会管理和公共效劳的需要，确保国家电子政务外网的统一性和完整性。1.1.6 工程要设内容本次工程要求利用国家公用基础通信设施，构建统1.的覆盖省级各级、各新门的网络平台，先善平安保障体系和效劳体系，建立XXXX电子政务外网(以下简称：省级电子政务外网)内部门户系统、玫务信息交换系统和电子霎章系统。电子政务外网在保障平安的前提下，实现各级、各部门的互联互通、信息共享、数据交换和业势互动，从而形成国家、省级、X（市）、县场四级电子政务外网体系架构，实现躇部门、跨地区的政务业务系统的互联互通和信息共享，防止各策门网络建设的重复投资,节省网络管理和运行本钱,为各级、各部门的依法行玫、玫务公开、协同业务处理、“一站式”效劳提供保原。建设内容具体包括：（D标准标准建设。在国家相关标准标准以及国家电子玫务外网统一的标准标准的基础上，根据省级电子政务外网速设的实际需要制定相关的标准、指南.（2）网络系统建设。一是建设省级电子政务外网省、X（市，县三级胥千通道。二是速设省、X（市）、县三级满足各部门接入的城城网，整合分散的局域网。三是移动用户接入、VPN规划、IP规划、线路租用、网络管理等内容的建设。（3）应用系统及计算存储系统琏设。建设省级电子政务外网内部门户系统、政务信息交换系统和电子签章系统。速设支撑应用系统的计算存储系统。（4）平安系统建设。按照国家三级等级保护的根本要求和国家电子政务外网对于平安建设的根本要求，针对省、X（市八县三级分别建立相应平安防护体系。建设与国家外网CA认证系统匹配的省级RA注册中心和14个X1.RA注册分中心。建设平安管理中心。（5）运设运维体系。建设满足省级电子政务外网运行维护要求的运维系统。1.2 工程建设单位概况1.2.1 XXXX概况1954年组建的XXXX（以下简称"省级”）,承当着国家斌予的屯垦戍边的职责，是在自己所辖的垦区内，依照国家和新疆维吾尔自治区的法律、法规，自行管理内部的行政、司法事务，在国家实行方案单列的党政军企合一的特殊社会组织，受中央玫府和新疆维吾尔自治区人民政府双重领导。省级现有M个X（垦区），179个县场，有健全的科研、教有、文化、卫生、体育、金融、保险等社会事业和司法机构。省级是在特殊历史背景下足立的。1949年，新疆和平解放。驻新罐人民解放军部队为稳固边防，加快新疆开展，减轻新孤当地政府和各族人民的经济负担，将主要力量投入到生产建设中,开展了大规模的生产建设。1954年10月,中央人民政府命令驻新疆人民解放军的大部集体就地转业.脱褥国防梯队序列，缎建生产建设省级，其使命是劳武结合，屯垦戍边。屯垦戍边是中国几千年开发和保卫边疆的历史遗产。据史料记载,中国历朝历代都把屯垦戍边作为开发边里、楣固边防的一项重要国策。中央政府在新整地区大规模屯垦戌边始于西汉，以后历代相装。这对统1.国家、稳固边防，促进新罹社会和经济开展都发挥了重要的历史作用。1954年，中央人民政府决定在新界殂速生产定设省级，则是这一历史经验在新的历史条件下的继承和开展。省级作为新祜稳定、边防稳固的重要力量.坚持劳武结合，与军队、武警、人民群众共同在边境地区运立了“军、警(武警)、省(省级)、民"四位一体的联防体系，五十多年来在打击和抵御境内外分裂势力的破坏和渗透活动，保卫祖国边界的稳定和平安等方面，发挥了不可替代的特殊作用。省级五十余年的开展，对加快新疆经济开展，促进民族县结，保持社会稳定，稔固边防，维护祖国统一，发挥着十分重要的作用。122工程建设单位与职能1.2.2.1 概况及主要职能介绍本工程的建设单位为省级信息技术效劳中心。省级信息技术效劳中心主要承当省级电子政务公共基础设施和公共应用系统运设及运维、信息资源开发和利用、信息系统建设和维护、信息技术咨询和培训等职能。具体职能包括：(1)承当省级电子政务公共基础设施和公共应用系统建设及近维工作。负责省级电子政务中心机厉、政务内外专网络、国家电子政务中央骨干传输网省级节点、国家电子政务外网省级节点、公共平安基础设施等公共基础设施的运设和运维：负责省级政务网站建设平台、省级玫务邮局、省级政务信息交换中心等公共应用系统的拢设和维护。(2)承当省级信息资源的开发利用工作。负责省级政务门户网站和部门政务网站的系统建设和运行维护；负贡省级政务、经济、文化等信息资源的采集和发布工作。(3)承当信息系统开发、建设和维护工作.负责省级范围内信息系统的建设和维护工作；为有关部门和单位提供网络规划、系统开发、系统集成和业务托管等效劳。(4)面向基层单位开展信息技术应用培训；开展国内外的信息技术交流与合作。（5）承当国家经济信息系统省级范围内的业务；指导和怖调省级经济信息系统内劄的工作。1.2.2.2 组级机构省级信息技术效劳中心下设综合都、信息资源开发都、网络运行维护褂三个职能部门。1.2.3工程实施机构与职责省级信息技术效劳中心为省级电子政务外网箧设工程的实施机构.具体负责省级电子政务外网建设工程的组织实施，负责工程延设方案的制定，工程建设的组织管理工作，并负责省级电子政务外网的运维工作。2需求分析近年来，为了加快我国电子政务运设步伐，党中央、国务院进行了一系列战略部相。国家信息化领导小组决定，把电子政务速设作为今后一个时期我国信息化工作的重点，政府先行，带动国民经济和社会开展信息化。加快政府职能转变，提尚行政质量和效率，僧强政府监管和效劳能力。*国宓电子政务外网是我国电子政务的重要基础设施，是政府的公用网络，也是重大建设任务。近年来，省级信息化工作取得积极进展，信息化在推动经济社会开展中的作用日益显现。省级党委、省级一贯高度重视信息化工作，明确提出了以信息化带开工业化、农业产业化和城镇化的开展战略。在省级政务信息化领域，信息技术已渗透到省级各级、各部门办公业务的各个环节。机关综合楼院一的网络平台建设完成，各类应用系统良好运行，政务信息化建设稳步推进,行政效率和效劳水平进一步提高。但是由于经济社会开展的程度不同,省级信息化建设与其它信息化开展较快的省还有1.定差距，玫务外网运设起步较境。在国家的支持下，目前仅开通运行了国家电子政务外网省级省级节点，覆盖面还远远不能满足中央政务梯门开屣纵向业务应用的普要。988号文件出台后，国家的明确要求和政策支持使得加快推进省级电子政务外网球设有了更加充分的必要性、紧迫性和可能性。本期工程的建设目标是根本建成从省级到X（市）、县场统一的电子政务外网，横向连接各政务部门，姒向覆盖省、X（市）、县三级，满足各级.各部门社会管理和公共效劳的需要，确保国家电子玫务外网的统一性和完整性。2.1业务主体省级电子政务外网的业务主体主要是省级各级单位的管理人员，包括：1.省级1个，省级机关部同60个，用户总计约2000人；2、X（市）级单位M个，每个X（市）级单位有X机关部局约35个，每个X（市）级单位用户合计约400人，所有X（市）级单位用户总计约5600人：3、县级单位】79个,每个县级单位有县机关机构约15个，每个县级单位用户合计约80人，所有县级单位用户总计约14320人：4、社会全体公众用户，以省级258万人为主.22业务功能需求分析2.2.1 承载国家级业务根据国家开展和改革委员会、财玫部关于加快推进国家电子政务外网建设工作的通知（发改高技2009988号）的要求，省级电子政务外网是国家电子政务外网的组成局部，在省级电子政务外网上需承载中央部门用户的纵向业务。目前中央级玫务外网巳接入48个中央部门，随着国家电子政务外网接入能力和效劳范围的不断提升，利用政务外网承载褂门纵向业务的政务部门会逐渐增多。目前，已在政务外网上开展典型纵向业务应用的单位有国务院应急办.国家审计署、国家安监总局、农业部、文化部文化共享工程、国家知识产权局等。其纵向典型业务应用如下表所述：表格2-1IS家电子政务纵向业务典型应用部委名穆业务系统要连接戒BI具St应用国务院应急办国务院应急平台国家-省值班.视妓，图像.语音、数抠.移动通信国家审计署“金审工程”审计专网非府业务国家-省-地-县数据传输国家安监局金安工程国家-省-地-县视兼会议.MP1.SVPN纵向到县、敷据传输、IP电话农业部金农工程国家-省数据传输、观频文化部文化共享工程国家-省-地-县大数据量*观频点播国家知识产权局专利审批业务系统国家-省数据传输除以上国家级业务应用外.新华社.新闻出版总署，住房和城乡建设部、教育部等也已向国家电子政务外网表示，希理利用政务外网开展纵向业务,各项国宓级业务普遍要求连接到省级-坨(市)级-县级，形成网络的四级厦盖。拟开展的国家级业务主要包括：(1)新华社：利用政务外网平台,面向全国县及以上政务机关、高校、农村，为其提供新闻、快讯、金融等信息效劳。信息效劳以视频应用为主，辅以少量图片和文字，包括实时和非实时信息两类，每日数据量约有IoG左右。所有信息采用分级传输方式,由新华社总社分发给各省级分社，由各分社再向下级相关节点分发。(2)新闻出版总署：依托玫务外网构建新闻出版系统专网。(3)住房和城乡建设梯：利用政务外网平台开展公积金管理系统应用，该系统需连接全国24个省级公积金管理中心,343个地市级公积金管理中心。(4)教育部：依托政务外网连接地方教育厅，进行公文流转、信息上报等内部业分系统。并希望依托政务外网连接各省、市、县大、中、小学，构建校舍平安工程。2.2.2 承载省级内部业务根据中办发(2002)17号文6国家信息化领导小组关于我国电子政务建设指导意见的要求，政务外网是改府的业务专网，主要运行玫务部门面向社会的专业性效劳业务和无需在内网上运行的业务。基于这1.要求，省级电子政务外网建成后，不仅要承载各项国家级业务，也要承载省级内部各项业务，主要包括：(1)公众效劳系统。如面向公众的省级电子玫务门户系统，各部门的审枇系统、业务办理系统等。(2)省级内高信息共享与协同工作相关系统。如省级电子政务外网内部门户系统、非涉及国家秘密的信息交换和文件传输系统、视频会议系统等。(3)省级内幕的非涉密业务应用系统.主要是对各部门业务起到支持作用的各种应用系统。(4)省级基础性数据库。根据国家的统一规划建设的省级基础性数裾库,如人口菸砒信息库、法人单位基础信息库、自然资源和空间地理基础信息库等。2.3政务外网系统功能和性能需求分析2.3.1 政务外网系统功能需求分析2.3.1.1 网络系统功能需求1、省、X（市八县三级均第要实现的网络需求包括：（1）互联互通省级电子政务外网密要上联中央级政务外网；在省级内部帑要形成覆盖省、X（市）、县的三级网络，建设贯穿各级的广域骨干网以及适应各级自身规模的城城网,确保省级各级各节点互联互通。网络设备之间长距离传输线珞（同城、异地），可租用运营商的基础设袍.要充分考虑政务网络的可靠性要求，广域网骨干线路的主电路和备用电路要分别采用不同通信运营商的基础传输电路；并优先考虑基础好、效劳能力强的通信运营商。（2）业务隔离各级政务部门依托政务外网开展业务，局说业务是相对敏感的、独立的，要求省级电子政务外网能够提供业务区分及业务隔离的功能,可以构建实现一张物理网多个逻辑网。根据政务外网的建设目标，在省级、X,县纵向联网方面，根据业务需要为省级各部门分别建立一条与X对口部门的专用虚拟通道，同时需要为视频会议效劳业务等提供公共效劳的虚拟通信通道，保证视频会议的带宽要求。在横向方面,可以分别为省级有关部门建立一条专用虚拟通道。（3）移动用户接入为了解决零散分布的用户或机构在异地访问省级内司网络的i可题，由于省级人员流动性很大，所以政务外网提供的移动接入的方式需要具备身份脸证、授权的功能。2、重点在省级本级和X（市）级实现的需求包括：（1）互联网出口在省级本级和X（市）级设置互联网出口，满足接入政务外网的用户访问互联网的需求，同时保证公众能锣通过统1.的互联网出口访问对公众开放权限的政务系统。（2）互联网平安接入在省级本级和X（市）级建立互联网接入功能，解决政务外网的少量特殊用户能够通过互联网访问政务外网的需求，同时提供身份验证、授权访问等功能，以确保政务外网的平安。另外，互联网平安接入还可以实现局部分散单位利用互联网平安地接入政务外网。2.3.1.2 平安系统功能需求根据国家电子政务外网对于省、X（市）、县各级的平安规则，在省级本级和X（市）级重点进行平安系统的建设，对于省级本级、X（市）级以及下属的各县场节点实施全面的平安管理，加强以下各方面的平安：（1）物理平安主要是保证系统的运行不受各种灾害或物理设备老化等因素的影响。（2）网络平安主要是防止非法入侵.对的潜在威胁进行有效的防范，保护政务外网不会因来自互联网拒绝效劳攻击而舔痪。（3）信息传输平安要在关林信息的数据传输过程中采用加密手段，利用国家批准使用的密码算法对数据加密,对于各个平安域之间交互的信息和数据，保护其完整性、可用性、保密性，防止在传输过程中祓窃取、篡改和破坏。（4）信息访问平安要对数据访问规定不同的访问等级，不同用户只可访问经过授权的数据。同时，要加强对数据访问的平安审计。（5）制度平安制定合理、有效、可行的平安管理制度，将信息系统的平安管理水准维持在较高的水平。（6）身份认证平安根揖国家电子政务外网CA系统的统一要求，建设省级RA系统和各X（市）级的1.RA系统，提供统1.平安的身份认证手段。另外，在平安系统建设的过程中，本工程还将根据国家相关规定实施平安等级测评和风险评估。2.3.1.3 应用系统功能需求在省级本级建设为全省级梃供效劳的基础性应用,包括：（1）支持网站群的省级电子政务外网内部门户系统，满足内容管理、单点登录、个性化效劳、信息订回、互动交流等功能需求。(2)政务信息交换平台，满足文件管理、电子签章集成、加密传输等功能寄求。(3)电子签章系统，满足印章、签名、批注等不同类型信息的签章和舲证掾作需求。2.3.1.4 存储系统功能需求省级政府外网的计算存储系统需要满足以下几个建设原则：(1)先进性和实用性数据处理与存储系统所采用的技术应符合当前技术开展的方向。为保证系统的稳定性，在采用先进技术的同时考虑成熟技术的性能，以保证在系统建设过程中能跟踪先进的技术并兼顾工程的可实施性。(2)平安性数再处理与存储系统建设首先要遵循平安可靠的原则,最大可能减少因信息基础设施故障而造成的业务无法正常进行的现象的发生；同时，建设中注重信息平安体系的建设，提高数据的整体平安性.迸一步保证数据平安。(3)可靠性数据处理与存储系统的硬件平台要稳定、可靠,能够满足业务系统的要求。可靠性也包括系统所具有的具体功能、系统所能支持的大数据容量和在复杂的运行环境里稳定、可*地运行，在出现异常的情况下系统具有相应的躲避措施等。(4)可扩展性随著平安生产应急工作的开展.信息数据不断地增多和业务应用的覆盖面不断扩大,国家平安生产应急平台将承当更大的数裾管理和数据支撑任务。数据处理与存储系统必须提供足够的扩展能力以满足将来业务增长的需要，满足只通过增加相应的硬件，不用改动整体的架构，即可实现平滑地接入扩展的要求。(5)易管理性数据处理与存储系统要求用户界面友好，各项功能使用简单、方便、快接。系统配置和管理表达图形化、直观化，尽量防止复杂的系统配置文件。(6)架构统一性计算存储系统由各级部门根据需求分别进行运设，但在效劳修、操作系统、基础软件等技术路设上尽量保持一致，便于系统间的集成和互访。2.3.1.5 运维系统功能需求以工程总体建设原则为指导，转合建设特点，逐步建立贯穿三级的运行维护体系，重点进行省级级和各X（市）级的运维系统建设，用于支持省级本级、X（市）级以及下层各县场的运维工作。2.3.2 系统性能需求分析2.3.2.1 网络系统性能需求（1）网络可靠性各级网络可靠性应到达99.99%,包括省级级城域网.省级-X（市）级广域骨干网、X（市）级城域网、X（市）级-县级广域骨干网；县场级网络可靠性到达99%。 2）网络响应时同各类基础应用操作的响应时间不超过3秒；电子政务外网的网站群系统访问枸应时间应小于2秒。 3）胥干网网络带宽我们将分省级T、X-县两级骨干网来说明网络带宽需求： 省版-X（市）版营干网常冗雷求：1）国家级业务目前依托国家电子政务外网构建姒向业务系统需要到地市的中央部门有：国家审计署、国家安监总局、农业部、文化部文化共享工程、新华社、环境保护部、住房和城乡送设部、教育部等,以上单位对网络带宽的需求如下表所示：表格2-2国家圾业务帮宽希求业务单位业务类SI数据量均值（Mbps）效雷量峰值（Mbps）国家审计署数据0.150.5国家安苑总局视频23语音0.20.5数据0.10.5农业部视频23数抠0.10.5业务单位业务类型数量均值（MbP3）效量峰值（Mbps）文化部数据12新华社视频23图像0.20.50.10.5环境保护部视频23数据0.10.5住房和城乡建设部数据0.10.5教声部数据0.10.5总计10.1518.5从图表中可以看出，国家业务需占用省级Y（市）级骨干网带均值为10.15Mbps,顶峰值为18.5Mbpso2）省级内部业务目前省级内部的业务主要有应用系烧、内部部门业务、X级单位横向业务三类，应用系筑分为门户系统和数据交换系统,近期内部部门共有15个，每个部门占用带宽按照IMbPS计算,X级之问的横向业务按照IMbPS计算，以上省级内部业务的带宽需求如下表所示：表格2-3省级内部义务书宽需求业务类S1.业务类型单业务,宜求（Mbg）所最低亮（Mbps）应用系统门户系统111致据交换10荀门业务系统15个部门115X（市）级单位横向业务14个X114总计W考虑到以上二项业务需求，本期建设的省级-X（市）级骨干网带宽需求约为58.5Mbps。考虑到网络本身的带宽开销以及估算误差，并为以后梯门业务开展留出一定的余量，省级-X（市）级骨千网带宽应为100Mbps。 X-县被骨干网常宽看求：I）国家级业务目前国家业务警占用X（市）级-县级骨干网带宽约为2M。2）省级内部业务目前省级内部的业务主要有县级单位Internet访问和各县级单位横向业务，各单位的Inteme1.访问流量按2Mbps计算,各县之间的横向业务按照同时6路数据计算，每路所占带宽为O.5Mbps»考虑到以上二项业务需求，本期迂设的X（市）级-县级骨干网带宽需求约为7Mbpso考虑到网络本身的带宽开销以及估算误差，并为以后部门业务开展留出一定的余量，X（市）级-县级骨干网带宽应至少为10Mbps。2.3.2.2 平安系统性能需求平安系统主要分为物理平安、网络平安、信息传输平安、信息访问平安、制度平安.身份认证平安这六个方面，下面我们将从这六个方面阐述平安系统性能需求：（1）物理平安采购的设备需要到达近似电信级设备的水平,保证运行的稳定性和可靠性；（2）网络平安为了互联网出口平安，要求能实现从数据链路层到应用层的数据报文检测与分析的能力,实时阻断恶意网络流量的攻击与破坏，如阻止各种针对系统海洞的攻击,解蔽婿电、病毒和间谍软件.防御I）OS及D1.）OS攻击，阻断或限制P2P应用等，从而到达对市电子政务外网网络基础措施的保护、应用的保护和网络性能的保护；<3）信息传输平安核心交换机PE上实现MP1.SVPN功能，支持YRF,以到达纵向和横向业务流的通畅，同时可以实现逻辑隔脩，受控互访，以及intemctVPN访问，省级、X和县场政府大楼楼层交换机或接入路由器具有MCE功能，可以将多个独立的部门接入不同VPN；（4）信息访问平安由于接入电子政务外网的各级政务部门非常众多，环境多样，平安防护水平叁差不齐，定以保证各接入电子政务外网的用户及终端是平安的，因此需要在政务外网部署一套平安准入系统.准入数量需要根据实际登陆人数确定；（5）制度平安制定合理、有效、可行的平安管理制度,如机房出入管理制度、系统维护制度、数据定期备份制度、各种紧急情况的应急措施等,将信息系统的平安管理水准维持在较高的水平；（6）身份认证平安根当国家电子政务外网CA系统的统一要求，建设省级RA系统和各X(市)级的1.RA系统，梃供统1.平安的身份认证手段。23.2.3 应用系统性能需求在省级本级鹿设为全省级提供效劳的基础性应用，包括：支持网站群的省级电子政务外网内部门户系统,政务信息交换平台、电子签章系统。门户系统需要部署Web效劳器、数裾库效劳器各一台；政务信息交换平台爷要部署信息交换效劳器一台：电子签章系统需要部罟电子签章效劳器一台。23.2.4 存储系统性能需求根据应用系统的建设要求.本工程将在省级级配置效劳器系统,X(市)级和县级不统一配置效劳器系统.密要的效劳器类型如下：(1)门户系统要求省级本级具备内容管理效劳器、WQb效劳器，以及数据库效劳器。(2)政务信息交换系统的效劳器端软件要求省级本级具备信息交揍效劳器。(3)电子签章系统的效劳器端软件要求省级本级具备电子签章效劳器。(4)RA系统的建设要求省级本级配备RA相关的效劳器本工程新增的系统时于存储量要求不大,现有存储系统可以满足要求，不需再新增存储设备。23.2.5 能规格指标为了到达以上业务流量顺利承载和网络后统扩容需求，对设备要求如下：23.2.5.1 络设备1、省级级网络设备：1 ).省级广域路由器指标：业务槽位大于等于3个，双主控冗余备份，双电源，交换容量大于等于ITbPS,包转发率大于等于300MPPs,支持155MPos口和至少10个GE口,至少配置5个GE口。2）、省级市城域网路由器指标：业务枪位大于等于3个，双主控冗余备份,双电源.交换容量大于等于】TbPs,包转发率大于等于300MPPs,支持155VPos口和至少IO个GE口，至少配置4个GE口。3）、省级市城域网核心交换机指标：业务槽位大于等于12个，双主控冗余备份，双电源,交换容量大于等于2Tbps,包转发率大于等于1000Mppso2 .X级网络设备1）,X级广域路由器指标：业务槽位不少于8个，双主控冗余备份，双电源，包转发率不少于6Mpps,至少配置2个GE口和16个FE口.2）、省级市城域网路由器指标：业务槽位大于8个，及主控冗余备份,双电源，交换容量大于120GbPs,包转发率大于40Mpps,支持至少4个GE口。3）、省级市城域网核心交换机指标：业务槽位大于等于6个，双主控冗余备份，双电源，交狭容量大于等于2Tbps,包触发率大于等于1000Mppso3 .县场网络设备1）、县场骨干路由器指标：业务槽位不少于8个，双主控冗余备份，双电源，包转发率不少于6Mpps,至少配置1个GE口和1个FE口。2）、县场城域网核心交换机指标：业务槽位大于等于6个，双主控冗余备份，双电源，交换容量大于等于2Tbps,包转发率大于等于1000Mppso23.2.5.2 安设备】、省级级平安设备1）,省级城域网数据中心防火塔指标：网络性能处理能力大于等于6Gbps,新建连接数大于等于10万，双冗余电源，支持至少6个以上的千兆COmb。光电复用墙口,支持优路捆绑和双机热备。2）、省级互联网出口防火墙指标：网络性能处理能力大于等于4Gbps,新速连接数大于等于6万，双冗余电源，支持至少6个以上的千兆Comb。光电曳用惴口,支持侯路捆绑和双机热备。3）、省级网络管理中心防火墙指标：网络性能处理能力大于等于4Gbps,新建连接数大于等于6万,双冗余电源，支持至少6个以上的千兆Combo光电复用谓口，支持链路捆绑和双机热备。4）、省级政务外网平安接入系统：要求为无客户端平安接入控制系统，平安接入控制网关网络性能处理能力大于等于6Gbps,双冗余电源，支持2000以上并发用户，至少4个以上的千兆COmb。光电曳用端口，支持链路捆绑.5）、省级政务外网全网统一网络及平安管理运营平台S0C：要求包含集中网络、平安设备管理、平安事件收集、事件关联分析、状态监视,分析报表等重要技术组件，统一管理城控包括省级、各X部、各县场全网的网络设备、平安设备，实现全网的流量分析，对网络故障及平安事件进行怏选定位，及时响应，实现政务专网平安态势的感知。2、X级平安设备1）,X部城域网数据中心防火场指标：网络性能处理能力大于等于4Gbps,新建连接数大于等于6万，双冗余电源，支持至少6个以上的千兆COmbo光电复用端口，支持链路捆绑和双机热备.2）、X部互联网出口防火墙指标：网络性能处理能力大于等千SGbps,新建连接数大于等于5万，取冗余电源，支持至少6个以上的千兆Combo光电复用端口,支持链路捆绑和双机热备。3）、X部互联网出口入侵检测设备指标：包分析处理能力大于IGbps,部署简单，无需更改现有网络配置,具备2个千兆光口和2个千光电口，可同时支持4个及以上探测端口，另外具备独立的管理箫口。4）.X部政务外网平安接入系统:要求为无客户端平安接入控制系统，平安接入控制网关网络性能处理能力大于等于4Gbps,双冗余电源，支持500以上并发用户，至少4个以上的千兆Comb。光电复用端口，支持钺路捆绑。3、县级平安设备1）、县场城域网数据中心防火墙指标：网络性能处理铉力大于等于3Gbps,新箧连接数大于等于5万，双冗余电源，支持至少6个以上的千兆CombO光电复用端口，支持链路捆绑和双机热备。2）、县场城域网入侵检测设备指标：包分析处理能力大于200Mbps,部罟简单，无害更改现