国家电子政务外网平台技术规范讲解

国家政务外网设备选型基本要求

（征求意见稿）

2010年4月16日

目录

1. 前言 (1)

2. 国家政务外网总体设计 (1)

2.1总体框架 (1)

2.2网络架构 (2)

2.3 业务模型 (3)

3. 国家政务外网总体要求 (4)

3.1 组网基本原则 (4)

3.2 设备选型原则 (5)

3.3 功能要求 (6)

3.4 参考模型 (8)

4. 核心和汇聚路由器指标要求 (9)

4.1基本要求 (9)

4. 2 A档核心路由器指标要求 (10)

4. 3 B档路由器指标要求 (11)

4. 4 C档路由器指标要求 (12)

4. 5 D档路由器指标要求 (12)

5. 核心交换机指标要求 (12)

5.1总体要求 (13)

5.2 A档交换机指标能要求 (13)

5.3 B档交换机指标能要求 (14)

6. VPN网关指标要求 (14)

6.1 VPN网关总体要求 (14)

6.2 A类VPN网关指标要求 (15)

6.3 B类VPN网关指标要求 (16)

6.4 C类VPN网关指标要求 (16)

7. 接入设备指标要求 (16)

7.1接入设备总体要求 (16)

7.2 A类接入设备指标： (17)

7.3 B类接入设备指标： (17)

7.4 C类接入设备指标： (17)

8. 网络管理系统指标要求 (18)

1. 前言

国家电子政务外网（以下简称政务外网）是中办发[2002]17号文件明确规定要建设的政务网络平台。政务外网与政务内网物理隔离，与互联网逻辑隔离，主要用于运行政务部门不需要在内网上运行的业务和政务部门面向社会的专业性服务，为政务部门的业务系统提供网络、信息、安全等支撑服务，为社会公众提供政务信息服务。

为保证省各级电子政务外网与国家电子政务外网的互联互通，本文对各省网络关键节点设备及网络管理软件等提出了最低的功能和性能要求，各省的电子政务外网设网络关键节点设备选型应满足或优于本文所述要求。

2. 国家政务外网总体设计

2.1总体框架

国家电子政务外网总体框架如图所示。

图 1 国家政务外网总体框架

国家政务外网主要包含标准统一的网络平台，支持相关政府部门的专网接入，建设政务外网安全保障体系和外网管理中心，形成统一的外网服务体系，建设政务外网数据交换中心和外网网站，促进电子政务业务应用系统的互联互通、资源共享。

国家政务外网包括：

政务外网广域骨干网：构建政务外网宽带骨干网，实现中央与32个省级单位的互联，并进一步向下延伸，实现中央、省、地、县四级互通。

中央城域网：组建中央城域网，实现与中央相关政务部门的互联，支持相关政府部门的网络接入和VPN贯通。

互联网安全接入平台：提供整个政务外网的互联网出口，既是整个政务外网用户访问互联网的出口，也是公众访问政务外网统一开放服务的通道。

政务外网中央网管中心：建设政务外网中央网管中心，提供域名、邮件等网络基础服务，负责网络运行维护和管理等。

省市接入网：全国32个省、自治区、直辖市、新疆生产建设兵团根据自身情况，按照统一标准规范，建设国家政务外网地方节点，实现和政务外网广域骨干网对接。

2.2网络架构

国家政务外网按照管理层次划分，可分为一级网、二级网、三级网。一级网络主要指中央广域骨干网、中央城域网。二级网络主要指省级广域骨干网、省级城域网。三级网络主要指地市级广域骨干网、地市级城域网。

按照网络业务划分，可分为承载网和接入网。

图2国家政务外网整体网络架构

2.3 业务模型

根据国家政务外网所承载的业务和系统服务的类型的不同，在逻辑上，国家政务外网划分为专用网络区、公用网络区和互联网接入区三个功能域，分别提供专用VPN业务，政务外网互联互通业务和互联网业务。

图3 国家政务外网逻辑区域划分图

其中：

1、公用网络区：即采用国家政务外网注册地址（59地址）的网络区域，是国家政务外网的主干道，实现各部门、各地区互联互通，为跨地区、跨部门的业务应用提供支撑平台；国家政务外网承载网只路由国家政务外网注册地址。

2、专用网络区：是依托国家政务外网基础设施，开辟地为有特定需求的部门或业务设置的VPN网络区域，实现不同部门或不同业务之间的相互隔离，VPN 业务主要为少数中央部门的敏感数据传输提供安全通道。中央级政务外网采用MPLS VPN技术将敏感业务数据与其他数据安全隔离，用于满足“自上而下”及“自下而上”的业务需求，为中央政务部门与各省、市、自治区相关部门的互联互通提供安全通道。该区域主要采用私有地址，在骨干网上采取标签进行交换。

3、互联网接入区是各级政务部门通过逻辑隔离安全接入互联网的网络区域，满足各级政务部门利用互联网的需要。同时也是移动办公的公务人员通过数字证书认证，安全接入政务外网的途径。在互联网接入区，采取了综合的安全防护措施，采用防火墙系统、入侵防御系统和网络防病毒系统，对互联网接入业务提供一定的安全防护。中央和地方分级出口，中央政务外网采取BGP协议与主要运营商进行互联，为中央部门单位提供互联网业务服务，各地政务外网自行出口，采取NAT技术，通过静态路由连接本地互联网。国家政务外网主干网不路由互联网业务。

3. 国家政务外网总体要求

3.1 组网基本原则

为保证国家政务外网全网的业务畅通、安全及稳定，在规划和建设各地方政务外网时，需要遵循以下原则：

层次化组网原则：各地方宜采用层次化组网结构，在网络层次上原则上分为核心层、汇聚层和接入层。核心层主要承担高速数据交换的任务，同时提供到政务外网和互联网的连接。汇聚层的主要任务是把大量来自接入层的访问路径进行汇聚和集中，承担路由聚合和访问控制的任务。接入层的主要任务是完成用户的