在大連，各級政府部門能在全市統一的網絡平臺上共享資源，政府官員們能在網上進行職能辦公，市民則足不出戶享受政府網上平臺的便捷服務……這一切，皆因大連市電子政務外網的建成。

　　作為我國電子政務發展的先鋒模范城市，大連市政府始終都在為構建統一的全市電子政務網絡和資源共享平臺不懈努力，希望通過電子政務加快政府辦公效率，提升為市民服務的質量，提升政府競爭力。大連市政府在2008年啟動了大連市政務外網平臺建設項目。

　　方案概述

　　在對國家電子政務外網及各大城市電子政務外網建設情況詳細調研的基礎上，針對大連市政務辦公特點，經過近半年的時間研究，銳捷網絡最終拿出了用戶滿意的解決方案，成為本次電子政務外網建設的合作廠商。該方案保證當前應用需求，并能滿足日后一定時期內信息化建設的發展需要。

　　整個網絡采用三層架構。核心層為兩臺高端路由交換機RG-S8610,放置在不同的機房，做遠程雙機熱備。匯聚層采用八臺高端路由交換機RG-S8606,分別放置在8個區政府，為各區提供接入骨干網服務。接入層采用智能安全萬兆交換機RG-S5750-24GT/12SFP，負責各單位的接入。

　　業務網絡規劃

　　骨干網采用業界標準的BGP MPLS VPN技術，將用戶接入區域劃分為如下四個區域，且四個區域間不能互訪：

　　政務資源共享區：實現各接入單位的信息共享與交換。各類政務資源如人口、地理、法人、宏觀經濟等在此區域可以全部獲取。

　　互聯網區：為各單位的Interne高速訪問提供統一的接入平臺和安全控制策略。

　　內聯網區：內聯網區為同一委辦部門的各接入單位及其服務器實現互聯互通，并與其他接入單位安全隔離。

　　互訪區：互訪區為不同委辦部門提供橫向受控訪問。

　　服務器區規劃

　　為了滿足后期大量的政務資源信息共享和對外發布的需求要，服務器區同樣劃分為四個區域，分別是：

　　互聯網區：由電子政務外網平臺建立統一的互聯網出口，實現各接入單位對Internet的高速訪問和安全控制的需求。

　　公眾區：服務器區的公眾區是信息中心服務器區中唯一具備Internet訪問權限的區域。

　　主要用于部署各委辦接入單位或信息中心的網站、數據庫等需要發布到Internet中的服務器資源。

　　托管區：托管區用于部署同一委辦各接入單位中，需要共同使用到的縱向訪問服務器資源。

　　共享區：共享區用于部署接入政務外網平臺的各委辦單位都可訪問的服務器資源。

　　方案獨特價值：

　　全交換的電子政務外網平臺，打造高速網絡

　　大連市電子政務外網的骨干、匯聚設備均采用了銳捷網絡萬兆系列交換機，是我國第一個萬兆全交換的電子政務外網平臺，大幅提升了全網數據交換的速度。在滿足當前業務正常流轉的同時，保障了未來不斷高速增長的業務需求。

　　不同單位劃分不同VPN，網絡管理層次分明

　　通過BGP/MPLS VPN技術將政務外網上的不同單位劃分到不同的VPN中去。各個委辦局MPLS VPN劃分達到四個，可以做到“橫向訪問受控、縱向訪問隔離”，管理層次分明，易管理，局部的變動不影響上層路由配置和全局路由配置。

　　應用帶寬靈活劃分，針對業務精細管理

　　通過銳捷網絡應用控制引擎將網絡中的所有應用進行區分，對核心業務和大數據容量業務進行帶寬劃分，充分保障各類業務的順利運轉，同時通過定期對網內數據流量的分析，及時按照網內的實際應用調整不同業務的帶寬分配，做到對各類業務的精細地管理。

　　“應用安全域解決方案”實施，全方位保護網絡安全

　　全網采用銳捷網絡“應用安全域解決方案”進行部署，切實避免了用戶主機可能通過互聯網或其他途徑成為“肉雞”后對網絡造成的中間人攻擊。

　　符合網絡等級保護要求，保障資源被正確、安全的訪問

　　在對對政務網絡等級保護標準的深刻理解前提下，將全網不同用戶賦予不同的網絡訪問權限，并對每一個在網用戶進行身份認證及行為授權，保障政務網絡資源被正確、安全的主機訪問。

　　網絡運行效果：

　　大連市電子政務外網建設有力地推動了全市電子政務以統一的外網平臺為核心的整體建設，大連市的電子政務網絡服務水平和綜合效益將得到明顯的提升，已成為全國電子政務外網建設的重要組成部分。該項目在網絡建設、信息資源共享建設、共享應用平臺建設等方面都將發揮強大的示范、引領和輻射作用。

　　通過集中統一模式建設的電子政務外網，將原來分散建設各自專網的格局轉變為全市集中建設、共享使用的模式，形成標準統一、覆蓋完整、服務一流的高速基礎網絡平臺，將帶動我市電子政務建設水平的整體提升，同時將引領電子政務以集約化建設發展的方向，輻射和帶動我市電子政務建設和發展。