电子政务网MPLS VPN解决方案

　　什么是电子政务网? 通俗的说，就是利用信息技术，特别是网络技术进行行政。也就是说电子政务是政府机构在其管理和服务职能中运用计算机、网络通信等信息技术，实现日常办公、信息收发、公共管理等政府事务的数字化、网络化的一种现代化管理模式。

　　通常电子政务主要包括三个应用领域：一是政务信息查询，面向社会公众和企业组织，为其提供政策、法规、条例和流程的查询服务;二是公共政务办公，借助互联网实现政府机构的对外办公;三是政府办公自动化，以信息化手段提高政府机构内部办公效率。

　　电子政务网中，不同的政府机关(如行政部门、财税部门、机要部门等)有着不同的业务系统，各业务系统之间的数据流量多数是要求相互隔离的，但是同时各业务系统之间可能存在着互访的需求。

　　电子政务网络主要传输以下信息：A 政务所需的实时数据，B交易数据，C 应用软件所需的数据，D 政务辅助系统的实时或准实时数据，E 生产管理数据，F 其他数据(文件传输、虚拟终端、远方作业、电子邮件等)。

　　电子政务网络解决方案需具备以下特性：(1)高性能;(2)高可靠性(3)安全性;(4)易维护;(5)适应性强;(6)兼容性强;(7)可扩展性和易于升级;(8)可管理性;(9)开放性与标准性;(10)流量优化。

　　X省立体化政务信息网络MPLS VPN解决方案模型

　　省政务信息网络需要为全省67个厅局建立省、地(市)、县三级纵向网络，满足各种省直单位内部联网需要，同时为省、13个地(市)、66个县三级政府部门建立横向网络，满足各政府部门间资源共享的需要，其逻辑结构是一个复杂的“格”状的立体架构。

　　对于每个独立的政府部门节点来说，它既有横向部门间的信息交互，也有纵向联网的信息交互。政府及各直属单位应用系统之间既具有相对的独立性，同时又存在很强的关联性。纵向看，每个政府部门内部的用户均能访问纵向网络的相应资源; 横向看，各级政府单位只有部分授权用户能够访问横向网络资源。

　　目前大多数政府部门和企业的网络都是建立在帧中继或ATM网络基础上，通过虚电路(VC)连接各个网络节点，一般采用星形(Hub and Spoke)、树形或半网状拓扑结构。政务信息网络的立体交叉拓扑网络，如果想在这种模式中实现最佳路由，any-to-any网状结构，就意味着整个网络需要n×(n-1)/2(n为政府单位的数量)条VC。而VC数量的骤增，必将进一步增加网络和路由的复杂性，这种复杂性使得对网络节点的任何变动都会给政府和运营商造成极大的痛苦。

　　同时，正确地设置VC需要了解端到端的业务信息，这使得流量工程也变得更加困难。就是说，这种模式不具备适应政务信息系统大型拓扑结构的良好扩展性和灵活机动性。

　　MPLS作为一种支持多协议的技术，对二层、三层技术有良好的支持。MPLS VPN是众多的隧道共存技术中的一种非常适合IP骨干网和城域核心网的解决方案。

　　MPLS VPN解决方案在电子政务网中的优越性：

　　1、集中的管理：在第三层中建立的VPN允许将Multicast、Qos等服务分发到由VPN代表的一组用户，而且还可以为单个用户提供几种服务的组合。

　　2、扩展性：MPLS VPN具有很强的扩展性。一方面MPLS网络中可以容纳的VPN数目很大;另一方面在用户节点数目上由于借助于BGP协议进行成员的分配和管理，同一个VPN中的用户节点数不受限制，容易扩充，可实现任何节点与任何其他节点的直接通信。特别是在实现用户节点间的全网状通信时不需要逐条配置用户节点间的电路，用户只需要一个端口一条链路接入网络。

　　3、安全性：MPLS可以将不同VPN的通信完全隔离，使得无关用户的通信不会混杂其中，从而提高了安全性，这是在不必使用隧道和加密的前提下就能完成的。

　　4、网络可靠性：网络的可靠性主要靠资源的冗余度来实现。MPLS VPN依靠互联网展开，电信运营商的基础设施非常发达和完备，网络拥有很高的带宽和传输速率，设备、线路和路由都有冗余保护措施，保证了网络的可靠性。

　　5、无连接特性：当用MPLS VPN创建一个无连接的VPN时，无需再为网络的安全保密专门建立一个通道或使用加密技术，这可大大地降低网络运行的复杂性。

　　6、维护性：因为MPLS VPN是无连接的，所以增加一个节点十分方便，五需点对点的映射，而且客户可以自己定义的私有IP地址或使用原有的IP地址，无需网络地址转换(NAT)就可以在公共IP网上进行通讯。

　　总结：电子政务网络需求的是要求有统一的网络平台、易于管理、访问灵活度高并能保证数据信息的安全的体系。这正是MPLS VPN解决方案所特有的，MPLS VPN解决方案已发展成电子政务网最优的解决方案。