项目背景
城区电子政务网已完成两期基础建设,配套机关办公有线及无线网络,可满足基础政务办公。随着下属基层单位全域入网,原有单核心、单主干组网架构存在硬性单点故障隐患,互联网出口带宽不足、边界防护薄弱。同时内网存在终端私接路由、违规外网联网乱象,网络合规性差、安全隐患突出。本次改造升级双活核心组网,优化出口安全带宽,搭建全网实名准入体系,全方位提升网络性能、安全性与管理规范性。
解决方案
• 双核心交换机虚拟化集群部署,搭配双主干冗余链路,构建双归双活无单点故障骨干网络。
• 互联网出口部署双安全网关热备组网,扩容出口带宽,一体化优化外网访问防护能力。
• 基层下属单位统一接入交换机,通过专属光纤链路千兆上联核心,实现全域规范化入网。
• 上线全网准入认证平台,联动全网交换机,实现终端双重协议实名认证、入网权限管控。
客户价值
• 虚拟化双核心架构消除宕机隐患,全网带宽承载力升级,保障全域政务业务平稳不间断运行。
• 出口安全设备双机热备,统一外网流量管控,攻防拦截能力升级,外网访问安全可控。
• 全域基层单位统一链路入网,整合零散网络资源,简化跨层级政务网络运维管理流程。
• 入网实名溯源、权限分级管控,杜绝内网违规联网行为,全面达标政务网络合规管控要求。