
一、項(xiàng)目概述
1.1項(xiàng)目背景
湛江市公共資源交易中心于2015年12月8日正式揭牌成立。該中心由市建設(shè)工程中心、市國(guó)有資產(chǎn)產(chǎn)權(quán)交易中心市土地和礦業(yè)權(quán)交易中心市政府采購(gòu)中心整合而成,主要職責(zé)是貫徹落實(shí)公共資源交易的相關(guān)法律、法規(guī)和政策,依法開(kāi)展工程建設(shè)項(xiàng)目招投標(biāo)、土地使用權(quán)與礦業(yè)權(quán)交易、國(guó)有產(chǎn)權(quán)交易、政府采購(gòu)交易以及其他規(guī)定的公共資源交易。
湛江市公共資源交易中心,響應(yīng)國(guó)家電子政務(wù)網(wǎng)建設(shè)需求,實(shí)現(xiàn)各類公共資源交易業(yè)務(wù)的信息化處理,整合提升政府公共服務(wù)和管理能力,構(gòu)建湛江市統(tǒng)一標(biāo)準(zhǔn)、操作規(guī)范的公共資源交易體系。
1.2.項(xiàng)目需求
本次湛江市公共資源交易中心智能化建設(shè),包括電子政務(wù)內(nèi)外網(wǎng)、公共資源交易網(wǎng)、安防網(wǎng)四大業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò),為公共資源交易中心更好的服務(wù)于社會(huì)大眾,方便公共資源交易中心工作人員及其他委辦局高效開(kāi)展工作提升政務(wù)水平,同時(shí)也確保交易中心對(duì)服務(wù)大廳及周圍區(qū)域的安全保衛(wèi)工作,構(gòu)建和諧、安全、高效、智慧的政務(wù)平臺(tái)。
本次網(wǎng)絡(luò)建設(shè)需要結(jié)合以下幾個(gè)方面進(jìn)行考慮設(shè)計(jì):
A:穩(wěn)定性:公共資源交易平臺(tái)服務(wù)于社會(huì)公眾、公共資源交易中心工作人員和其他委辦局,是政府政務(wù)的門戶,必須充分考慮到網(wǎng)絡(luò)訪問(wèn)的高效性及穩(wěn)定性。
B:安全性:由于公共資源交易平臺(tái)的服務(wù)對(duì)象通過(guò)互聯(lián)網(wǎng)接入,因此需要對(duì)外網(wǎng)訪問(wèn)公共資源交易平臺(tái)的行為進(jìn)行安全防控,保障交易中心網(wǎng)絡(luò)及數(shù)據(jù)中心的安全性;其次政務(wù)外網(wǎng)需要跟其他網(wǎng)絡(luò)進(jìn)行物理隔離,不能互訪,確保安全性。
C:可擴(kuò)展性:公共資源交易中心需要為市、縣采購(gòu)服務(wù),在網(wǎng)絡(luò)接口的擴(kuò)展及性能上需要考慮后期高密度擴(kuò)展需求,網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)需要具備前瞻性
D:內(nèi)網(wǎng)聯(lián)動(dòng):安防網(wǎng)絡(luò)、公共資源交易平臺(tái)網(wǎng)與政務(wù)內(nèi)網(wǎng),需要實(shí)現(xiàn)互通互聯(lián),方便內(nèi)網(wǎng)跨網(wǎng)統(tǒng)一管理。
E:安防聯(lián)網(wǎng):需要支持外網(wǎng)隨時(shí)隨地訪問(wèn)安防內(nèi)網(wǎng)的監(jiān)控畫面。
二、項(xiàng)目概述
2.1.拓?fù)鋱D
2.2.方案說(shuō)明
◆網(wǎng)絡(luò)整體采用核心層+接入層的二級(jí)組網(wǎng)架構(gòu),網(wǎng)絡(luò)扁平設(shè)計(jì)方便管理與后期擴(kuò)容;
◆各業(yè)務(wù)網(wǎng)絡(luò)接入層設(shè)備均專網(wǎng)專用,提高網(wǎng)絡(luò)的安全性與穩(wěn)健性,安防網(wǎng)、公共資源交易平臺(tái)網(wǎng)、政務(wù)內(nèi)網(wǎng)的接入交換機(jī),均統(tǒng)一匯聚到核心機(jī)框交換機(jī)。
◆核心采用TG萬(wàn)網(wǎng)博通大容量高密度的機(jī)框S7500,多業(yè)務(wù)板卡獨(dú)立工作、雙主控雙電源的冗余設(shè)計(jì),確保核心具備電信級(jí)的高穩(wěn)定性,為安防網(wǎng)、公共資源交易平臺(tái)網(wǎng)、政務(wù)內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)的正常轉(zhuǎn)發(fā)提供強(qiáng)有力的保障。
◆政務(wù)外網(wǎng)核心采用萬(wàn)網(wǎng)博通核心萬(wàn)兆高轉(zhuǎn)發(fā)性能的三層S5300交換機(jī),與其他網(wǎng)絡(luò)隔離,同時(shí)支持熱插拔式雙電源設(shè)計(jì),確保了政務(wù)外網(wǎng)的穩(wěn)定。
◆為滿足安防內(nèi)網(wǎng)、公共資源交易平臺(tái)的聯(lián)網(wǎng)需求,出口部署萬(wàn)網(wǎng)博通RE8000路由器,精準(zhǔn)的DPI智能流控,可優(yōu)先保障對(duì)公共資源交易平臺(tái)的重要業(yè)務(wù)訪問(wèn),并具備第二代上網(wǎng)行為管理功能,能對(duì)政務(wù)人員的上網(wǎng)情況進(jìn)行管控,幫助員工提高工作效率。
◆考慮內(nèi)網(wǎng)的安全性,在出口部署了一臺(tái)F5600防火墻,采用L2-L7層全面威脅防御及強(qiáng)大應(yīng)用安全管控技術(shù),通過(guò)AV和IPS模塊為內(nèi)網(wǎng)提供領(lǐng)先的網(wǎng)絡(luò)安全解決方案。
三、方案特色
◆湛江市公共資源交易中心四套智能化網(wǎng)絡(luò)建成后,網(wǎng)絡(luò)穩(wěn)定、轉(zhuǎn)發(fā)速度快,業(yè)務(wù)訪問(wèn)效率高,政務(wù)人員服務(wù)水平大幅提升;
◆接入專網(wǎng)專用,核心統(tǒng)一管控,能夠預(yù)留端口,客戶后期擴(kuò)展方便
◆安防內(nèi)網(wǎng)、公共資源交易平臺(tái)網(wǎng)與政務(wù)內(nèi)網(wǎng)處于不同網(wǎng)段,廣播域隔離,互不影響,但又能夠業(yè)務(wù)互訪,實(shí)現(xiàn)了統(tǒng)一管理的目標(biāo);
◆安防內(nèi)網(wǎng)實(shí)現(xiàn)遠(yuǎn)程訪問(wèn),方便了領(lǐng)導(dǎo)外出時(shí)對(duì)交易中心運(yùn)轉(zhuǎn)情況進(jìn)行實(shí)時(shí)了解;
◆云端遠(yuǎn)程監(jiān)控網(wǎng)絡(luò)設(shè)備運(yùn)行情況,實(shí)現(xiàn)遠(yuǎn)端運(yùn)維求;
(1-1云端遠(yuǎn)程設(shè)置)
(1-2云端遠(yuǎn)程運(yùn)維)
(1-3云端遠(yuǎn)程監(jiān)控 )