项目四_电子政务内网网络需求分析课件

28
子任务五
网络安全与网络管理需求分析
1、网络安全需求分析
要充分考虑网络互联带来的安全问题，从网络安全、应 用安全、数据资源保护、安全管理以及对出现问题的查找、定 位、分析、处理、恢复等方面满足不同的安全需求。
29
子任务五
网络安全与网络管理需求分析
1、网络安全需求分析
网络安全设计是落实安全等级保护的基础，其中包括：
1、项目背景 2、项目描述 3、项目总体要求 4、设计标准及规范
5
实施任务——项目背景
国家电子政务网络由政务内网和政务外网组成。 电子政务内网
主要满足各级政务部 门内部办公、管理、 协调、监督和决策的 需要
电子政务外网
主要满足各级政务部 门社会管理、公共服 务等面向社会服务的 需要
6
课堂讨论
下发“课堂教学讨论任务单__电子政务内 网和电子政务外网的区别__学生用”
2
子项目一 电子政务内网规划与设计
大 型 城 域 网
教与学 电子政务内网项目
做与练 相同类型网络案例
3
子项目一 电子政务内网规划与设计
任务一 任务二 任务三 任务四 网络需求分析 网络架构设计 通信线路设计 IP地址与路由规划设计
任务五
任务六
网络中心规划与设计
网络设备选型
4
任务描述——项目概述
22
表2 电子政务网络业务需求表(举例说明)
编号 1 业务类型 办公自动化 业务描述 实现纵向省市县等各级政府机关公文交换、信息传递、多媒体信息 交换、会议通知、值班应急系统等政府机关办公功能。
政务信息查询
3
涉密公文交换
7 易管理和易维护性
8 服务质量(QoS)保障
11
项目设计标准及规范
本项目将参照国家关于信息化和电子政务建设的法律法规、 相关政策以及各种技术标准规范进行设计和规划。 《电子政务标准化指南》 《信息安全等级保护管理办法》
《电子政务工程技术指南》
国家信息化领导小组关于推进国家电子政务网络建设的意见 ……
一级网络 核心节点
二级网络 汇聚节点
主要网络业务
流量需求
省级核心 节点
市级汇聚 节点
办公自动化、政务信息查询、涉密公 文交换、机要信息应用、电子邮件、 域名系统、省级和县级节点间的数据 交换
150Mbps
27
子任务四 网络流量需求分析
2、省级和市级节点间的流量分析
根据表4所示，省级核心节点和市级汇聚节点之间的流量 需求在150Mbps左右。 同时，要考虑网络冗余问题，以及将来随着网络业务的增 加可能需要预留一定的网络流量。 所以，我们建议省级核心节点和市级汇聚节点之间的网络 带宽设计为300Mbps。
项目四 子项目一 电子政务内网规划与设计
1
回顾点评
网络需求 调研与分析 逻辑网络设计 校园网 网络设计 网络设备选型 网络中心 规划与设计
编制校园网 投标书 物理网络设计
如果项目的网络中既有同一个城市的多个局域网接入， 又有来自不同城市的局域网接入，甚至要实现与互联网的 完全隔离，这种设计能否满足？
建立涉密公文电子交换系统，实现党政部门涉密公文、信息、会议 、督查等主要办公业务的数字化和网络化，公文和信息传输无纸化。 建立机要信息应用平台，省直各部门的机要室用单机通过省级政务 内网平台与其进行加密信息交换，形成机要统一的省级纵向涉密网。
建设覆盖省、市/地、县及各厅、局、委、办的电子邮件消息传递 系统。 实现电子政务网内省市(地)县三级之间的域名访问。
县级政府接入节点2
县级政府接入节点3 县级政府接入节点4
上联市级政府
上联市级政府 上联市级政府 上联市级政府 上联市级政府 上联市级政府 上联市级政府 上联市级政府 上联市级政府 10个
市级汇聚节点
县级政府接入节点5 县级政府接入节点6 县级政府接入节点7 县级政府接入节点8 县级政府接入节点9 县级政府接入节点10 接入点小计
深化任务——技能训练
1.讲解公安专网网络需求分析技能训练检查单 2.下发公安专网网络需求分析技能训练任务书 3.学生按照技能训练任务书的相关要求完成技能训练任务 4.学生填写公安专网网络需求分析技能训练检查单 5.依据公安专网网络需求分析技能训练任务考核评价表的要求， 采取自评、小组互评、教师评价的方式对学生完成的技能训练作品进 行评价
8
项目描述
1
一方面以省政府为中心，下联10个市级政府， 10个市级政府再联接各自所属的100个县级政府
2
另一方面，与人大、政协、法院、检察院等党政 部门、机关单位的内部局域网进行互联
9
图1
某省行政结构图
10
项目设计总体要求
1 安全性
电 子 政 务 内 网 总 体 要 求
2 先进性
3 高性能
4 可扩展性和可升级性 5 标准性和开放性 6 可靠性
1、市级和县级节点间的流量需求分析
根据表3所示，市级汇聚节点和县级接入节点之间的流量 需求在4Mbps左右。 同时，要考虑网络冗余问题，以及将来随着网络业务的增 加可能需要预留一定的网络流量。 所以，我们建议市级汇聚节点和县级接入节点之间的网络 带宽设计为8Mbps。
26
表4 省级和市级节点间流量需求分析表
3.调查方法
1）实地考察；2）用户交流；3）问卷调查； 4）向同行咨询 ；5）…
14
任务一 网络需求调查与分析
子任务一 网络互联需求调查 子任务二 网络接入节点需求调查 子任务三 网络业务需求调查
子任务四 网络流量需求分析 子任务五 网络安全与网络管理需求分析
15
子任务一
网络互联需求调查
1、网络互联方式需求调查
20
子任务二
网络接入节点需求调查
电子政务内网平台横向上连接人大、政协、法院、 检查院等党政部门和机关单位。
21
子任务三
网络业务需求调查
电子政务内网建设完成后，应该能满足开展各 项业务的需要，为本市党政机关提供一个安全、先 进、灵活、高带宽、高可靠性的多业务数据网络平 台。
你会使用什么方法 进行业务需求调查？
18
子任务二
网络接入节点需求调查
电子政务内网在纵向上以省级政府为核心节点，以市级政府 为汇聚节点，以县级政府为接入节点。 如表1所示：本电子政务内网的网络规模为 1个省级节点， 10个市级节点，100个县级节点。
19
表1 网络节点需求调查表
网络汇聚节点 网络接入节点
县级政府接入节点1
说明
上联市级政府
4Mbps 4Mbps 4Mbps 4Mbps
同上
同上 同上 同上 同上
县级政府接入节点5
县级政府接入节点6 县级政府接入节点7 县级政府接入节点8 县级政府接入节点9 县级政府接入节点10
4Mbps
4Mbps 4Mbps 4Mbps 4Mbps 4Mbps
同上
同上 同上
25
子任务四
网络流量需求分析
子任务五
网络安全与网络管理需求分析
根据电子政务内网的实际需求，需要从两个层面来建立网络 管理系统。 第一个层面 第二个层面 为电信后端的网管监 控系统，解决的内容 包括底层传输线路， 数据网络设备的集中 监控，自动运维工单 管理等方面
33
为网元层及部分网络 层管理，功能包括拓 扑呈现、故障告警及 性能监控等方面，主 要面对的是数据网络 设备，将信息直接呈 现给管理人员
4 5
6
机要信息应用
电子邮件
域名系统
23
子任务四
网络流量需求分析
通过前面的调查， 你觉得流量需求分析该怎么做？
24
表3 市级和县级节点间流量需求分析表
二级网络 汇聚节点 一级网络接入节点 主要网络业务
办公自动化、政务信息查询、涉密公文交换、 机要信息应用、电子邮件、域名系统 同上
流量需求
县级政府接入节点1 县级政府接入节点2 县级政府接入节点3 县级政府接入节点4 市级汇聚 节点
12
课堂讨论：怎样进行网络需求调查?
1.调查对象
主要针对哪些人员进行调查？
2.调查内容
需要调查哪些方面的内容？
3.调查方法
需要使用哪些调查方法？
13
教师点评：怎样进行网络需求调查?
1.调查对象
主要用户和各部门的关键应用人员
2.调查内容
1）网络互联需求；2）网络接入节点；3）网络业务； 4）网络流量需求；5）网络安全与管理需求；6）…
31
子任务五

网络安全与网络管理需求分析
网元层管理
主要负责对网络中单独设备的管理 实现对网元配置、性能、故障等数据的采集
网络层管理


从全网的观点协调与控制所有网元的活动
提供、修改或终止网络服务
客户和业务层管理

负责向用户提供业务一级的信息管理 使网络运维者了解各业务的开展情况和运行情况 32
防内部攻击
增加安全策略 系统的身份认证 ……
30
子任务五
网络安全与网络管理需求分析
2、网络管理需求分析
电子政务内网是一个比较大、较复杂的系统，它包含大 量硬件设备、软件系统和数据信息资源，这些资源分布在全 市各部门。 网络管理主要包括网元层管理、网络层管理、客户层和 业务层管理、运维管理以及其它管理。
教师点评（参见“课堂教学讨论任务单 __电子政务内网和电子政务外网的区 别__教师用”）
7
项目描述
电子政务内网是党政机关和各业务单位的办公专网，能实现 对国家机密和敏感度高的核心政务信息的保护、维护社会公共秩 序和行政监管的准确实施、为企业和公民提供公共服务的质量保 证。 电子政务内网要求物理隔离，即政务内网与其它网络完全物 理上断开，在承载业务上要求具有支持数据业务、语音业务和视 频业务的能力。