国家电子政务外网（一期工程）项目
新疆节点实施方案
文档编号： CTSI06001-DOC-XJ01
版本号： V1.0
国家信息中心
中国电信集团系统集成有限责任公司
2006年3月
I
国家电子政务外网（一期工程）项目新疆节点实施方案
目 录
第1章 概述 .................................................................................................................................................................................3 1.1 1.2
项目概述.........................................................................................................................................................................3 项目实施范围................................................................................................................................................................3
第2章 工程实施方案................................................................................................................................................................5 2.1
总体组网设计................................................................................................................................................................5
2.1.1 总体网络结构.......................................................................................................................................................5 2.1.2 政务外网总体路由及策略规划........................................................................................................................6 2.2 新疆节点实施................................................................................................................................................................9 2.2.1 节点实施概述.......................................................................................................................................................9 2.2.2 网络设备配置清单............................................................................................................................................10 2.2.3 设备机架布放结构示意图 .............................................................................................................................. 11 2.2.4 设备板卡安装和端口规划图 .......................................................................................................................... 11 2.2.5 设备命名及技术实现 .......................................................................................................................................12 2.2.6 工程实施网络拓扑结构 ...................................................................................................................................12 2.2.7 IP地址配置 ........................................................................................................................................................13 2.2.8 广域骨干网线路实施 .......................................................................................................................................14 2.2.9 路由及策略技术实施 .......................................................................................................................................16 2.3 新疆政务外网接入实施及要求...............................................................................................................................18 2.3.1 2.3.2 2.3.3
省网接入设计.....................................................................................................................................................18 省网IP地址及域名实施要求 ........................................................................................................................19 省网接入设备NAT转换配置要求................................................................................................................19
第3章 工程实施流程..............................................................................................................................................................21 3.1
施工准备.......................................................................................................................................................................21
3.1.1 施工资料..............................................................................................................................................................21 3.1.2 施工方需要准备的工具 ...................................................................................................................................21 3.1.3 施工方需要准备的设备 ...................................................................................................................................22 3.1.4 施工方需要准备的材料 ...................................................................................................................................22 3.2 工作流程.......................................................................................................................................................................22 3.2.1 工程实施步骤.....................................................................................................................................................22 3.2.2 现场施工步骤.....................................................................................................................................................23 3.3 工程界面.......................................................................................................................................................................24 附件：省政务外网接入分类及技术建议...........................................................................................................................26 1.1 1.2
省网接入国家政务外网广域骨干网.............................................................................................................26 省网DNS实施部署 ..........................................................................................................................................28
II
国家电子政务外网（一期工程）项目新疆古节点实施方案
第1章 概述
1.1 项目概述
国家电子政务外网（以下简称政务外网）是中办发[2002]17号文件明确规定要建设的政务网络平台。政务外网与政务内网物理隔离，与互联网逻辑隔离，主要用于运行政务部门不需要在内网上运行的业务和政务部门面向社会的专业性服务，为政务部门的业务系统提供网络、信息、安全等支撑服务，为社会公众提供政务信息服务。
政务外网将分期建设。一期工程将建立标准统一的网络平台，支持相关政府部门的专网接入，建设政务外网安全保障体系和外网管理中心，形成统一的外网服务体系，建设政务外网数据交换中心和外网网站，促进电子政务业务应用系统的互联互通、资源共享。
政务外网本期工程主要建立一个网络平台，实现横向联接国务院16个部委局署，纵向联接32个省、自治区、直辖市、新疆生产建设兵团，该网络平台主要由以下部分组成：
政务外网广域骨干网：构建政务外网宽带骨干网，实现中央与32个省级单位的互联。 中央城域网：组建中央城域网，实现与中央政府16个部门的互联，支持相关政府部门的专网接入。
政务外网互联网出口：提供整个政务外网的互联网出口，既是整个政务外网用户访问互联网的出口，也是公众访问政务外网统一开放服务的通道。
政务外网中央网管中心：建设政务外网中央网管中心，提供域名、邮件等网络基础服务，负责网络运行维护和管理等。
部委接入网：16个部委局署根据自身政务外网网络建设情况，按照统一标准规范，实现与政务外网中央城域网对接。
省市接入网：全国32个省、自治区、直辖市、新疆生产建设兵团根据自身情况，按照统一标准规范，建设国家政务外网地方节点，实现和政务外网广域骨干网对接。
1.2 项目实施范围
政务外网本期工程主要建立一个网络平台，实现横向联接国务院16个部委局署，纵向联接32个省、自治区、直辖市、新疆生产建设兵团；建设中央、部门与省市区的两级外网服务体系和数据交换中心等。实现金宏、金审、社会保障等业务系统在外网上的MPLS/VPN试运行。
3
国家电子政务外网（一期工程）项目新疆节点实施方案
该网络平台主要由以下部分组成：
? 政务外网广域骨干网：构建政务外网宽带骨干网，实现中央与32个省级单位的互
联。
? 中央城域网：组建中央城域网，实现与中央政府16个部门的互联，支持相关政府
部门的专网接入。
? 政务外网互联网出口：提供整个政务外网的互联网出口，既是整个政务外网用户
访问互联网的出口，也是公众访问政务外网统一开放服务的通道。
? 政务外网中央网管中心：建设政务外网中央网管中心，提供域名、邮件等网络基
础服务，负责网络运行维护和管理等。
? 部委接入网：16个部委局署根据自身政务外网网络建设情况，按照统一标准规范，
实现与政务外网中央城域网对接。
? 省市接入网：全国32个省、自治区、直辖市、新疆生产建设兵团根据自身情况，
按照统一标准规范，建设国家政务外网地方节点，实现和政务外网广域骨干网对接。
本实施方案主要是针对政务外网广域骨干网在省节点的实施，包含如下内容： ? 国家政务外网下发Rd路由设备在省政务外网落地节点的安装。
? 国家政务外网下发Rd路由设备与国家电子政务外网广域网核心路由器的线路互
联实施。
? 国家政务外网下发Rd路由设备与国家电子政务外网广域网核心路由器的路由协
议实施。
? 国家政务外网下发Rd路由设备与省政务外网下联接入路由设备的线路互联实施。 ? 国家政务外网下发Rd路由设备与省政务外网下联接入路由设备的路由协议实施。 ? 省审计、劳动保障部门同相应上级部委的MPLS/VPN技术实施，此部分实施内容
见《国家电子政务外网（一期工程）项目MPLS/VPN技术实施方案》。
4
国家电子政务外网（一期工程）项目新疆节点实施方案
第2章 工程实施方案
2.1 总体组网设计
2.1.1 总体网络结构
本期政务外网由以下几部分组成：
?中央城域网 ?广域骨干网 ?互联网出口 ?中央网络管理中心 ?省市地方接入网接入 ?中央部委局署接入网接入
?各省市城域网、地方政务外网组成省市接入网，通过广域骨干网进行汇接，部分专网通过中央城域网进行汇接。 总体网络拓扑如下图2-1所示： 2.5G POS/RPR租用GE直连GE租用GE/FE租用155M SDH租用2M SDHR-d01R-d02SW1R-c05R-c04R-c03R-c02R-c01R-c06R-c07R-c08R-c09R-c10R-c11R-c12R-c13R8R3R4R7R-c14R-c15R-c16R5R11R1R2R6R14Internet服务商2Internet服务商 1R12SW2SW3R9R10……R-d30R-d31新疆北京天津西藏图2-1国家政务外网总体结构图 5