在電子政務(wù)越來越成為反映城市進程步伐和能否及時響應(yīng)應(yīng)急措施的標準時，南京市也在考慮如何完善自身的電子政務(wù)網(wǎng)絡(luò)建設(shè)。

　　2009年底，南京市委全委會提出了一個具有跨越意義的戰(zhàn)略構(gòu)想：在“轉(zhuǎn)型發(fā)展、跨越發(fā)展和創(chuàng)新發(fā)展”的戰(zhàn)略統(tǒng)領(lǐng)下，以“智慧南京”為導(dǎo)向，謀劃和推進產(chǎn)業(yè)發(fā)展和城市轉(zhuǎn)型。

　　作為“智慧南京”的綜合網(wǎng)絡(luò)平臺，南京市電子政務(wù)內(nèi)網(wǎng)和外網(wǎng)建設(shè)的目的是希望通過統(tǒng)一、高效、安全、可靠的信息化平臺，完善城市管理、城市安全和應(yīng)急指揮等若干與維護城市穩(wěn)定和確保城市安全密切相關(guān)的信息化重點工程，使城市政府運行、服務(wù)和管理更加高效。同時，重點在醫(yī)療、教育、交通、社保、生態(tài)、綜合應(yīng)急管理等城市居民最關(guān)心、最直接、最現(xiàn)實利益問題方面尋求突破，使全體市民共享“智慧南京”帶來的成果。

　　由于整個過程涉及到全市600多萬市民的切身利益，南京市信息中心結(jié)合自身的需求和網(wǎng)絡(luò)的相應(yīng)特征提出了四大方面的要求：

　　1、電子政務(wù)外網(wǎng)應(yīng)符合國家信息中心所規(guī)劃的IP地址、路由、域名、MPLSVPN等的統(tǒng)一要求；

　　2、內(nèi)、外網(wǎng)服務(wù)器區(qū)物理隔離，并支持MPLSVPN劃分。重要服務(wù)器采用防火墻防護。政務(wù)外網(wǎng)的政府網(wǎng)站服務(wù)器群采用WEB應(yīng)用防火墻防護；

　　3、電子政務(wù)外網(wǎng)的互聯(lián)網(wǎng)出口區(qū)應(yīng)滿足高可用的鏈路雙向負載均衡服務(wù)，提供精細化的安全防護和帶寬管理服務(wù)，提供動態(tài)智能域名解析服務(wù)，提供互聯(lián)網(wǎng)訪問日志記錄審計；

　　4、根據(jù)《信息系統(tǒng)安全等級保護定級指南》，對內(nèi)外網(wǎng)所承載的信息系統(tǒng)實施二級安全保護，達到《信息系統(tǒng)安全等級保護基本要求》（GB/T22239-2009）的要求。

　　為使方案更加具有可行性，并且能夠密切結(jié)合“智慧南京”的項目需求。銳捷網(wǎng)絡(luò)根據(jù)多年在電子政務(wù)方面豐富的實踐經(jīng)驗，為“智慧南京”量身定制了一套核心解決方案：

　　核心交換機RG-S8614和匯聚交換機RG-S8610作為P/PE，服務(wù)器匯聚交換機RG-S7806、接入路由器RSR20-24作為Multi-VRF，全網(wǎng)采用MPLSVPN進行業(yè)務(wù)隔離；

　　根據(jù)流量集中轉(zhuǎn)發(fā)的特點，核心RG-S8614配置防火墻業(yè)務(wù)板，實現(xiàn)對全網(wǎng)各區(qū)域的安全隔離和訪問控制；

　　根據(jù)流量集中轉(zhuǎn)發(fā)的特點，核心RG-S8614配置IPFIX流量分析業(yè)務(wù)板，實現(xiàn)對全網(wǎng)流量的精細化分析與監(jiān)控，提供全網(wǎng)監(jiān)控服務(wù)和異常流量分析服務(wù)；

　　政務(wù)外網(wǎng)互聯(lián)網(wǎng)出口采用RG-NPE60，實現(xiàn)對內(nèi)和對外的鏈路負載均衡。配置RG-ACE3000應(yīng)用控制引擎提供精細化的基于應(yīng)用的帶寬管理；并且記錄互聯(lián)網(wǎng)訪問日志記錄，滿足公安部82號令要求；

　　內(nèi)外網(wǎng)均部署訪問審計、漏洞掃描、病毒防治等安全防護措施；政務(wù)內(nèi)網(wǎng)部署入侵檢測系統(tǒng)，實現(xiàn)對服務(wù)器區(qū)的實施監(jiān)控和安全事件記錄；

　　部署銳捷綜合業(yè)務(wù)管理系統(tǒng)RG-RIIL，針對業(yè)務(wù)應(yīng)用進行管理，實施對包括服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、中間件、應(yīng)用軟件、網(wǎng)絡(luò)設(shè)備等自動監(jiān)測，預(yù)先評估運行性能，并且通過政務(wù)網(wǎng)絡(luò)平臺，將監(jiān)控終端設(shè)置在南京市信息中心，以方便政府隨時了解綜合政務(wù)平臺的運行狀況；

圖1：南京市電子政務(wù)外網(wǎng)拓撲圖

圖2：南京市電子政務(wù)內(nèi)網(wǎng)拓撲圖

　　銳捷網(wǎng)絡(luò)提出的這套解決方案和“智慧南京”項目組的預(yù)想不謀而合。牽手“智慧南京”后，該解決方案將充分發(fā)揮其技術(shù)優(yōu)勢，確保了南京電子政務(wù)信息化平臺的統(tǒng)一、高效、安全、可靠。

文章作者：太平洋電腦網(wǎng)