松滋市“一张网”湖北政务服务网数据导入、审核、整理

来源：湖北国菱计算机科技有限公司-荆州网站建设-荆州软件开发-政府网站建设公司 时间：2019-06-17

一.项目介绍：

根据省政府“互联网+放管服”、“一网覆盖，一次办好”改革工作要求，加快完成全省政务服务“一张网”（电子政务外网）本地部署，提升实体政务服务大厅和窗口信息化、智能化水平，构建线上线下标准一致、无缝衔接、合一通办的政务服务平台，需大力推进全省政务服务“一张网”市、县、乡、村四级联通，设置综合服务窗口，推进“一窗受理、集成服务”，松滋市电子政务外网要在目前网络结构基础上进行拓展，延伸到村（社区）级单位。

二.总体网络架构：

三.各级汇聚网络结构说明：

（1）市级电子政务网：

方案说明：

1、网络TOP1：松滋市电子政务机房，现有核心防火墙为USG6530、核心交换机华为S7703、核心路由器华为AR2200。电信1000M光纤专线接入核心防火墙并逐级采用1000M光纤级联核心路由器、核心交换机。在现有核心防火墙USG6350的基础上升级Licens授权并开启SSLVPN功能以满足出差人员远端使用电子政务外网需求。需要一根互联网专线接入，作为外出人员拨号进内网的接入口

2、在核心交换机上开启VLAN（虚拟局域网）功能，将本地办公的网段与下级县汇聚点的网关隔离开。并且在连接上游的出口部门不做NAT 技术。保证县级汇聚点不能越级访问省电子政务网资源。

3、TOP2 :在核心上面旁挂一台SVN（华为专业VPN设备），专用设备专用，给外出办公人员做VPN 拨号接入。VPN 网关设备需要单独给接入人员分配一个网段。并且还需要一根互联网专线接入，作为外出人员拨号进内网的接入口。

（2）镇级电子政务网：

方案说明：

1、目前乡镇电子政务网作为5级网络已经在网运行8年。在网设备分别有：网神3600防火墙、华为3700百兆口交换机等。现在主要是通过电信光纤专网，汇聚到松滋市电子政务网机房。

2、在电信公司各乡镇机房架设独立的网络机柜，镇级电子政务设备直接放置在电信公司各乡镇中心机房网络机柜内。这样可以利用机房蓄电池组作不间断电源不必要再次投资UPS备用电源，还给设备提供了一个更好的稳定运行的环境以及给设备的维护提供了更有力的保障。

3、内网核心部分由于整体乡镇汇聚点下级单位村汇聚点数量较少，推荐使用千兆可管理合式交换机，对于不同端口可以设置不用VLAN，将乡镇汇聚之间做到虚拟隔离，增加网络安全性。当发生二层网络故障的时候不会影响到其他网段。

（3）村级电子政务网：

方案说明：

1、村级电子政务外网，使用人数较少，一般是独立的一台，或者2台电脑，为了电子政务外网的安全考虑，建议在出口使用小型防火墙设备，并且开启防火墙功能，对于人数较多的村级办公点，可以考虑增加一台接入交换机使用。

2、对于乡镇外出办公人员的远程电子政务网使用需求，可以在松滋市电子政务机房防火墙上单独给开启一个SSL vpn网关，分配另外一个独立的网段，对网段做特殊策略，拒绝该网段访问县级电子政务网络。