项目背景

东丽区电子政务外网自2014年建设截至到目前，已有48家行政事业单位、国有企业和12个街道办事处共计60个节点调通并投入使用。先后有“东丽区社会管理综合治理信息平台”、“行政执法平台”和“行政执法监督平台”三个系统依托于东丽区政务外网运行使用。东丽区电子政务外网的建设目的已得到充分体现。

根据目前业务运行的实际情况，区电子政务外网已出现资源不足，无法满足未来扩展的实际情况，尽快对我区电子政务外网实施改造已迫在眉睫。

解决方案

     基于东丽区电子政务外网现状，部署一台高性能数据中心核心交换机来替换原核心交换机，具备业务自适应能力，支持网络平滑升级和策略灵活调度，实现业务快速部署，原有核心交换机降级为汇聚交换机用于汇聚所有委办局相关链路，原交换机增加万兆业务板卡与新核心交换机进行万兆互联，新增一块千兆电口板卡与新增委办局相关互联端口扩展。

针对区政府内办公大楼相关点位采用统一防护策略，部署一台汇聚交换机和一台高性能防火墙通过之间万兆传输来承载整个大楼办公网接入电子政务外网的工作，实现统一汇聚及安全策略管理。汇聚交换机与楼内所有需要政务外网的相关部门楼层接入交换机连接，同时通过万兆光链路与防火墙连接，防火墙与新增核心交换机进行连接，其间所有链路均为万兆trunk链路。

新增各委办局部署一台接入交换机用于承载相关部门业务接入，同时部署一台边界安全网关实现边界安全管理。安全网关通过运营商专线以三层模式与原核心交换机（汇聚交换机）进行连接，从而实现安全边界防护。

方案价值

安全防护：为客户数据中心及分支中心提供了高安全的边界防护策略及解决方案方案。

高可靠，高性能：CS16800独有的管理、控制、数据三平面物理分离，每个平面互不影响，稳定、可靠。

网络冗余，扩展性高：核心交换机提供扩展，电源、交换网板，控制引擎冗余设计；接入交换机支持堆叠、级联等，可以提供丰富的端口资源。