項(xiàng)目概況
龐大政務(wù)外網(wǎng)面臨的“大問題”
上海電子政務(wù)的信息化建設(shè)一直處于全國領(lǐng)先的位置。而政務(wù)外網(wǎng)承擔(dān)著協(xié)同辦公、政務(wù)公開、互動(dòng)服務(wù)的職責(zé)，是政務(wù)協(xié)作的平臺、政務(wù)公開的窗口。經(jīng)過三個(gè)五年計(jì)劃的發(fā)展，上海政務(wù)外網(wǎng)已匯集市委、市政府、市人大、市政協(xié)等單位，并覆蓋到包括市級各委辦局、管委會及其直屬單位等在內(nèi)的1200多家市級單位；匯接17個(gè)區(qū)縣政務(wù)外網(wǎng)，涵蓋區(qū)縣內(nèi)各委辦局、鄉(xiāng)鎮(zhèn)及街道辦事處，并延伸到居委會、村委會和社區(qū)中心，電腦終端約80,000多臺，同時(shí)負(fù)責(zé)統(tǒng)一落實(shí)政務(wù)外網(wǎng)安全防護(hù)體系架構(gòu)及互聯(lián)網(wǎng)統(tǒng)一出口建設(shè)。網(wǎng)絡(luò)規(guī)模大而又責(zé)任重大。
隨著上海政務(wù)外網(wǎng)應(yīng)用朝縱深開展，運(yùn)維管理面臨著與日俱增的壓力與挑戰(zhàn)。特別是互聯(lián)網(wǎng)統(tǒng)一出口，承擔(dān)了1200多家委、辦、局單位、8萬終端的互聯(lián)網(wǎng)流量，面對互聯(lián)網(wǎng)上層出不窮的惡意攻擊、數(shù)據(jù)竊取、網(wǎng)頁篡改、病毒木馬等安全威脅，統(tǒng)一出口的網(wǎng)絡(luò)安全壓力變得空前巨大。任何一點(diǎn)網(wǎng)絡(luò)上的不穩(wěn)定、不安全、不通暢，都可能影響到政務(wù)外網(wǎng)的正常運(yùn)行。更甚者，可能導(dǎo)致整個(gè)政務(wù)外網(wǎng)的癱瘓。面對政務(wù)網(wǎng)絡(luò)安全的現(xiàn)實(shí)需要和政治需要，互聯(lián)網(wǎng)出口的安全升級變得刻不容緩。
多管齊下，華為為上海政務(wù)外網(wǎng)打造“可靠、安全、高效、可擴(kuò)展”的貼身方案
上海政務(wù)外網(wǎng)出口改造，主攻出口統(tǒng)一安全網(wǎng)關(guān)的建設(shè)。通過深入了解客戶需求日漸清晰，華為推出了高可靠、高并發(fā)、高安全、高可擴(kuò)展的安全解決方案。
高可靠
可靠性對政務(wù)外網(wǎng)來說是絕對的制高點(diǎn)。設(shè)備的可靠性決定了網(wǎng)絡(luò)的可靠程度，任何一個(gè)節(jié)點(diǎn)的故障，都可能導(dǎo)致政務(wù)外網(wǎng)業(yè)務(wù)中斷、接入單位使用體驗(yàn)差。華為的USG9500高端防火墻通過電信級硬件平臺、關(guān)鍵器件冗余、板間備份、雙機(jī)熱備、雙站點(diǎn)備份等一系列可靠性手段，能夠最大限度的保障政務(wù)外網(wǎng)的穩(wěn)定正常運(yùn)行。
高并發(fā)
1200家單位、8萬終端的互聯(lián)網(wǎng)流量匯聚，為互聯(lián)網(wǎng)出口帶來巨大的并發(fā)壓力。一方面要盡可能滿足所有訪問需求，另一方面要避免造成網(wǎng)絡(luò)的性能瓶頸，使網(wǎng)絡(luò)質(zhì)量變差。華為的USG9500高端防火墻提供優(yōu)異的處理性能，整機(jī)可達(dá)到480G處理能力，4800萬并發(fā)，充分滿足政務(wù)外網(wǎng)當(dāng)前和未來幾年的網(wǎng)絡(luò)發(fā)展需求。
高安全
作為出口安全網(wǎng)關(guān)，安全能力是基礎(chǔ)也是關(guān)鍵。電子政務(wù)網(wǎng)涉及到眾多政府敏感信息的交互�；ヂ�(lián)網(wǎng)出口一方面面對公網(wǎng)上無數(shù)的安全威脅，另一方面在內(nèi)部多個(gè)委辦局的安全隔離、訪問控制上也需要有全面的考慮。華為的USG9500高端防火墻具備強(qiáng)大的安全能力，除了傳統(tǒng)的防火墻、NAT、VPN能力，同時(shí)提供智能選路、流量管控、入侵防御、用戶管理、應(yīng)用識別、內(nèi)容審計(jì)、防DDOS攻擊等一系列應(yīng)用層安全防護(hù)功能，并通過全球安全能力中心應(yīng)對訊息萬變的互聯(lián)網(wǎng)威脅。
高可擴(kuò)展
政府信息化進(jìn)程的不斷推進(jìn)，要求任何當(dāng)前建設(shè)都能滿足5年內(nèi)網(wǎng)絡(luò)和用戶的擴(kuò)容需求。在有效保護(hù)政府投資高利用率的同時(shí)，更關(guān)注網(wǎng)絡(luò)的穩(wěn)定可持續(xù)運(yùn)行。華為的USG9500高端防火墻作為框式設(shè)備，能夠通過接口板、業(yè)務(wù)板的靈活配置，靈活滿足按需配置、動(dòng)態(tài)擴(kuò)容的可持續(xù)性需求。以USG9500的業(yè)務(wù)板來說，一塊單板最少可支持40G處理性能，最大支持160G性能，整機(jī)最大可擴(kuò)展到480G容量，充分滿足上海政務(wù)外網(wǎng)未來5年的高強(qiáng)度要求。
真金不怕火煉，華為USG9500防火墻為上海政務(wù)外網(wǎng)保駕護(hù)航
政府機(jī)構(gòu)在信息化建設(shè)的道路上，每往前邁出一步都會做足功課，既要能解決當(dāng)前問題，又要滿足未來較長一段時(shí)間的發(fā)展需求。在上海電子政務(wù)外網(wǎng)互聯(lián)網(wǎng)出口改造項(xiàng)目中，信息中心主任和技術(shù)人員精益求精，力圖挑選最佳的合作伙伴，尋求最優(yōu)最適合的解決方案。
在確定了方案和選型后，接下來面臨的數(shù)輪精細(xì)入微的測試。首先討論各種場景下的測試組網(wǎng)，然后確定測試方案、測試用例。華為USG9500有條不紊的應(yīng)對各種問題，充分展示USG9500的強(qiáng)大能力。經(jīng)過一個(gè)多月的測試完成了，華為USG9500產(chǎn)品經(jīng)歷了全方位的檢視，承建商向客戶匯報(bào)華為設(shè)備已通過全部檢驗(yàn)。
華為的USG9500防火墻進(jìn)駐上海政務(wù)外網(wǎng)，在張江、廣紀(jì)核心機(jī)房各部署兩套。USG 9500就如同盡職的門衛(wèi)，默默守護(hù)上海政務(wù)外網(wǎng)這張大網(wǎng)，為上海市1200多家委辦局單位的互聯(lián)網(wǎng)訪問保駕護(hù)航。
