贵州省信息中心成立于1988年,主要承担全省政务信息化建设、宏观经济预测预警分析研究、信息内容和信息技术服务等工作职能,为全省经济社会发展及以大数据产业为重点的信息产业提供信息和技术服务。
随着科技的发展,5G应用、高清视屏会议和直播等对网络基础支撑能力都有较高的要求,如高转发、高可靠等。当前以“网络超宽”、“网络低时延”、“网络高可靠”作为衡量网络优劣的标准,然而由于目前电子政务外网设备老旧,旧设备数据转发能力较弱等原因,但是电子政务外网整体上仍然存在一些问题:
“硬技术”与“软环境”发展不均衡
行业/区域信息化发展不均衡
各级政府部门间协调不够,缺少合力
根据贵州省“一云一网一平台”和贵州省信息中心的建设方案要求,网络改造应考虑未来3-5年数据转发的业务量,从大容量、高可靠、易运维和绿色节能方面进行考虑。2019年7月, 考虑到华为的技术实力和丰富的电子政务实践,贵州省信息中心携手华为,采用华为电子政务外网解决方案,进行“电子政务外网三期改造”建设,推动政府行业的数字化转型。
华为电子政务外网解决方案围绕极简架构、自动化/智能化、关键业务体验优化、简化运维、安全可信。是“纵向到底、横向到边”网络架构。
纵向到底、横向到边的有序控制
基于电子政务外网中业务部门数量多、访问级别控制严格的特点,华为采用MPLS技术中二三层VPN混跑、HoPE、VPN嵌套、VPN跨域访问等技术的使用,将业务在网络层进行纵向隔离,充分保护业务的安全性和保密性,并通过Extranet、多角色主机和HubSpoken等技术实现横向同级别业务部门的可控访问。
关键业务的QoS保证
电子政务外网中存在大量需要优先保证的敏感业务和视频会议业务,需要在网络传送中给予高优先级处理,华为提供了多种类、多级别业务的优先级调度方案,能够提供IP网络到MPLS网络的平滑QoS技术保障,并通过多层次QoS技术,实现业务调度的全覆盖。结合电子政务外网采用了不同运营商不同带宽上行链路的现状,推出UCMP(Unequal Cost Multiple Path)技术,实现双链路按带宽的负载分担。针对视频会议质量不高的现状,提供独有的i帧重传保障机制,既提升视频会议效果,又提供了快速定位问题的手段。
多层次安全防护手段
根据国家等保要求,中央级政务外网网络安全等级定为第三级,省级政务外网网络原则上应定为第三级,市县级政务外网网络的定级应充分衔接省级网络,以第二级为主。华为提供了丰富了安全防护技术,充分满足电子政务外网的等保业务要求。
可视化简易运维
电子政务外网设备数量多、网络层次复杂,网络运维难度大。华为创新的提出一站式、零配置部署方案,设备一次安装到位,减轻软调工作量。华为提供的U2000网管软件能够支持路由器、交换机、MSTP、SDH、DWDM等设备,并实现对其它厂商设备的智能管理,真正实现了“一管在手,全面掌控”的目标,使网管工作更轻松。
贵州省电子政务外网三期工程项目建设,提高了网络的基础能力。电子政务外网公共服务能力实现突破,建成符合国办标准的全省电子政务外网统一电子印章系统,免费为全省政务部门提供服务;完成移动安全接入平台客户端“移动政务”集成“政务CA”软证书下载安装、更新、解锁等功能,简化了操作流程,为“政务CA”软证书的全面推广奠定了基础,开展SM9轻量级密码应用、统一管控平台及短信平台、标准规范编制等建设。
全省各级外网运维管理能力进一步提升,基本能做到及时响应、处理各种应急事件的发生。网络安全保障水平持续增强,进一步完善贵州省电子政务外网安全防护体系建设,贵州省被列为第一批省级电子政务外网安全智能监测平台建设试点省份。
借助华为电子政务外网解决方案,贵州省信息中心已经成功完成“电子政务外网三期改造”,并在2020年疫情期间取得了良好的效果,为加快复工复产复市复业、统筹做好全省疫情防控和经济社会发展提供强有力支撑保障,加快各行业数字化转型。