VPN承载西安城域网

随着政府信息化步伐的加快，人们对电子政务水平的要求越来越高，政务网建设也出现了许多新的趋势。政务网不但应具备更为丰富的管理功能，而且安全性也日益受到重视。西安政务信息网项目体现了政务网的这一特点。

西安市政务城域网工程是陕西省2003年政务信息化建设计划中率先实施的项目。按照项目规划，西安政务网项目将最终形成一个开放的、基于标准的、统一的电子政务外网宽带网络平台，承载全市各级政府部门的业务应用，实现市政府上下各级部门之间的信息交换和资源共享，并面向机关和社会公众提供服务，政务网的开通将增强各部门工作的透明度，提高办公效率。

西安政务城域网全部由华为公司承建，全网以MPLS VPN来规划业务承载平台，全面支持数据、语音和视频业务，这在我国电子政务网建设项目中还不多见。

第五代路由器|0">路由器担纲网络骨干
具有核心自主知识产权的华为QuidwayNetEngine40-8第五代路由器在此项目中得到了重点应用，在网络的骨干层，华为Quidway NetEngine40-8高端路由器作为市政务网出口PE设备，完成了省级政务网和地市政务网的互联。Quidway NetEngine40-8高端路由器融合了路由器IP业务处理能力和三层交换机低成本以太交换能力，具有强大的业务处理能力，能够保证网络的正常运行。

第五代路由器Quidway NetEngine40-8在体系结构设计、设备性能、业务灵活性、兼容性和投资保护等各个方面采用独特设计，可以满足西安政务城域网对核心路由器可靠性、稳定性、安全性、灵活性、业务丰富能力及可扩展性等方面的要求。

在西安政务网的网络汇聚层和接入层，也就是厅局级的园区网内，则采用华为Quidway R1760路由器作为园区出口路由器，以确保数据的安全性和可靠性，提高性能价格比。在园区网内采用了华为Quidway S系列交换机，以保证用户对带宽的要求。

实现全网MPLS VPN
在政务网建设中，不同的部门之间业务承载在同一张物理网络之上，出于安全性的考虑，必须采用技术手段进行安全隔离，而不同部门之间的部分资源又需要进行受控互访进行共享，所以隔离和互访是政务网建设中的必然需求。同时由于政务网的特殊性，为了防止关键数据被窃取和更改，必然要求对用户的访问权限加以限制，以保证数据的安全。针对政务网的特殊需求，华为在西安政务网的建设中，采用了全网MPLS VPN技术以确保网络的服务质量和安全性能。

MPLS VPN是一种基于MPLS技术的IP-VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IP-VPN），可用来构造宽带的Intranet、Extranet，满足多种灵活的业务需求。

采用MPLS VPN技术可以把现有的IP网络分解成逻辑上隔离的网络，解决政府相同/不同部门的互连,从而提供更加丰富的业务性能和安全性。本次组网所选择的Quidway NetEngine40-8高端路由器等产品是华为具有自主知识产权的高性能产品，它们采用高性能的网络处理器构建，均支持MPLS VPN，而且支持的能力范围更强，并仍然保持线速的转发能力。

此外，西安政务网还通过集群管理功能，使网络的管理和维护变得异常简单，极大提高了用户网络运营和管理的灵活性以及信息传输安全性。

政务网互联互通
高安全、高可靠、可管理、三网合一的电子政务网满足了西安市政府在网络安全、语音数据视频综合业务、维护管理简单方便等方面的应用需求。

西安政务信息网建成后，将为全市政府机关系统提供统一的信息交换和应用服务平台，为各级政府提供完善的宽带接入服务，而且还要建立以市内网信息共享库为主体，各办局、区县信息共享库为基础的按权限、分层次的信息共享机制，以保证政务网络的安全。这一政务网项目实现了西安政务信息的互联互通、信息共享、业务协同以及安全可靠，将电子政务应用落到了实处。