学海网

电子政务网数据中心设计方案，共53页，16636字。
目 录
1 项目背景 1
2 设计说明 2
3 设计方案概述 3
3.1 GCCN 3
3.2 PUBLIC SERVICE ZONE 4
3.3 INTERNAL COMMON ZONE 4
3.4 MINISTRY ZONE 4
3.5 BACKGROUND网络 4
3.6 IBM服务器 4
4 网络规划设计 5
4.1 命名规则 5
4.1.1 网络节点命名 5
4.1.2 端口描述 6
4.2 IP地址规划 6
4.2.1 总体规划 6
4.2.2 GCCN骨干 7
4.2.3 Ministry VPNs 8
4.2.4 OMC VPN 8
5 VPN设计 9
5.1 VPN划分 10
5.2 RT规划 10
5.3 RD规划 11
5.4 MP-IBGP连接 12
6 INTERNET VPN设计 13
6.1 IGP分析 13
6.1.1 Proxy能代理和不能代理的流量 13
6.1.2 透明模式防火墙方案的问题 14
6.1.3 路由模式+虚拟防火墙 15
6.1.4 防火墙的关键设计 15
6.1.5 S8512的设计 16
6.1.6 ISP部分 16
6.1.7 RAAS部分 17
6.2 IGP和MP-IBGP路由规划 18
6.3 DNS设计 19
6.4 F5设计 20
6.5 IDS设计 20
6.6 GCCN访问PZ内部 SERVER 20
6.6.1 场景分析 20
6.6.2 有负载均衡服务时可靠性分析 21
6.6.3 无负载均衡服务时的可靠性分析 23
6.7 INTERNET与PZ内部SERVER互访 25
6.7.1 场景分析 25
6.7.2 有负载均衡服务时可靠性分析 26
6.7.3 无负载均衡服务时的可靠性分析 26
6.8 GCCN访问INTERNET 26
6.8.1 场景1分析（经Proxy） 26
6.8.2 场景2分析（不经Proxy） 28
6.8.3 有负载均衡服务时可靠性分析 28
6.8.4 无负载均衡服务时的可靠性分析 29
6.9 INTERNET用户访问RAAS 29
6.9.1 场景分析 29
6.9.2 可靠性 29
7 INTRANET VPN设计 32
7.1 IGP分析 32
7.2 IGP和MP-IBGP路由规划 33
7.3 DNS 33
7.4 IDS 33
7.5 GCCN访问IZ服务器 33
7.5.1 场景分析 33
7.6.2 有负载均衡服务时可靠性分析 34
7.6.3 无负载均衡服务时可靠性分析 36
8 MINISTRY VPNS设计 38
8.1 IGP分析 38
8.1.1 MCE方案的问题 38
8.1.2 二层方案论述 38
8.2 IGP和MP-IBGP路由规划 39
8.3 DNS 39
8.4 IDS 40
8.5 GCCN部委访问MZ对应VPN内的服务器 40
8.5.1 场景分析 40
8.5.2 有负载均衡服务时可靠性分析 40
8.5.3 无负载均衡服务时可靠性分析 40
9 OMC VPN设计 43
9.1 IGP分析 43
9.2 IGP和MP-IBGP路由规划 44
9.3 DNS 44
9.4 IDS 44
9.5 GCCN访问后台服务器 44
9.5.1 场景分析 44
9.5.2 有负载均衡服务时可靠性分析 45
9.5.3 无负载均衡服务时可靠性分析 45
10 IBM对接 47
10.1 IBM服务器简介 47
10.2 网管接口设计 47

1 项目背景
信息技术的迅猛发展，特别是互联网技术的普及应用，使“创建一个跨时空的政府办公服务模式、一个无纸化的政府业务流程、一个虚拟的政府办公环境”成为了一种世界潮流。
在世界各国积极提倡的“信息高速公路”五个应用领域中（电子政府、电子商务、远程教育、远程医疗、电子娱乐），电子政府列为首位。从世界范围来看，推进政府部门办公自动化、网络化、电子化已是大势所趋。美国政府2003年将全面实现电子化无纸办公的电子政府；日本政府2003年将把3000种政府服务业务上网；英国政府2002年政府服务业务上网率将达75％；新加坡政府2002年将把1000种服务项目在网上运作。可以说，政府信息化是社会信息化的先导，电子政务是信息化社会发展的必然。
由此可以看出：电子政府已经成为各国政府提高国家竞争力的核心对策，电子政府的发展正在成为当代信息化的最重要的领域之一。
2 设计说明
本文详细介绍了电子政务网数据中心（GDC）的设计及实施方案。由于涉及和别的厂商对接，本文是建立在各个厂商的产品都遵循国际组织（比如IETF，IRTF，ISO，IEEE）制定的标准的要求之上的。
为了达到承载级别的三层VPN解决方案的要求，本文详细阐述了高可靠性、高安全性、严格的QOS流量管理、统一网络管理性等方面的设计及实施方案。
此GDC物理上只有一个站点，考虑到后续很有可能会对客户的骨干网络进行扩容，对骨干网的部分数据规划和对应的设计也进行简略的设计。
...........