一(yi)、项目概述

1.1项目背景

湛江(jiang)市公共资源交易中(zhong)心于(yu)2015年12月8日正式揭牌成(cheng)立。该中(zhong)心(xin)由市建设工(gong)程中(zhong)心(xin)、市国有资产(chan)产(chan)权交易中(zhong)心(xin)市土地和矿业权交易中(zhong)心(xin)市政(zheng)府采购中(zhong)心(xin)整合而成(cheng),主要(yao)职责是(shi)贯彻落实(shi)公共资源交易(yi)的(de)相关法律、法规和(he)政策,依法开展工程建设项(xiang)目招投(tou)标、土地使用权与矿(kuang)业权交(jiao)(jiao)易(yi)、国有(you)产(chan)权交(jiao)(jiao)易(yi)、政府采(cai)购交(jiao)(jiao)易(yi)以(yi)及(ji)其他(ta)规定(ding)的公共资(zi)源(yuan)交(jiao)(jiao)易(yi)。

湛江(jiang)市公共资源交易中(zhong)心(xin),响应国家(jia)电子政务(wu)网建设需求,实现各类公共资源(yuan)交易业务的(de)信(xin)息化处(chu)理,整合提升政府公共服务(wu)和(he)管理能力,构建(jian)湛江市统(tong)一(yi)标准、操作规范的公共(gong)资源交易体系(xi)。

1.2.项目需(xu)求

本(ben)次湛江市(shi)公(gong)共资源交易中心智能化建设(she),包括电子政(zheng)务内外(wai)网(wang)、公共资源交易网(wang)、安防网(wang)四(si)大(da)业务系(xi)统网(wang)络,为公共资源(yuan)交易中心更好的服务于(yu)社会大众,方(fang)便(bian)公共(gong)资源交易中(zhong)心工作人员及其他委办局高(gao)效开展(zhan)工作提(ti)升政务水平,同(tong)时也确保(bao)交易中心对服务(wu)大厅及周围区域的安全保(bao)卫工作,构建和谐、安全、高(gao)效、智(zhi)慧的(de)政(zheng)务平台。

本次网络建设(she)(she)需要结(jie)合以下几(ji)个方(fang)面进行考虑设(she)(she)计：

A：稳定(ding)性:公(gong)共资(zi)源(yuan)交易(yi)(yi)平台(tai)服务于社会公(gong)众(zhong)、公(gong)共资(zi)源(yuan)交易(yi)(yi)中(zhong)心工作人员(yuan)和其他(ta)委办局,是政(zheng)府政(zheng)务的门户,必须充分考(kao)虑到网络访问(wen)的高效(xiao)性及稳定(ding)性。

B：安全性:由于公共(gong)资源交易平台的服务对象通过互联网(wang)接入,因此需要(yao)对外网访问公共资源(yuan)交易(yi)平(ping)台的行(xing)(xing)为(wei)进行(xing)(xing)安全防控,保障交易中心(xin)网(wang)络及数据中心(xin)的安全性;其次政务外网需要跟(gen)其他网络进行物(wu)理隔离,不能互访,确保安全性。

C：可扩展(zhan)性:公共(gong)资(zi)源交易中心需要为市、县(xian)采(cai)购服务,在网络(luo)接口的扩展(zhan)及性(xing)能上(shang)需要考虑后期高密度扩展(zhan)需求(qiu),网络(luo)架构设计需要具备(bei)前瞻性

D：內网联动(dong):安防网(wang)(wang)络、公共(gong)资(zi)源交易平台网(wang)(wang)与(yu)政务内(nei)网(wang)(wang),需要实现互(hu)通互(hu)联,方便(bian)内网(wang)跨网(wang)统一管(guan)理。

E：安(an)防联网:需(xu)要支持外网随时随地访(fang)问安防内网的监控画面。

二、项目概述

2.1.拓扑图(tu)

2.2.方案说明

◆网络整体(ti)采用核(he)心层+接入层的(de)二级(ji)组网(wang)架(jia)构，网(wang)络扁平(ping)设(she)计方(fang)便(bian)管(guan)理与(yu)后期(qi)扩容;

◆各业务网络(luo)接入层(ceng)设(she)备均专(zhuan)网专(zhuan)用，提高网络(luo)的安全性与稳健性，安防网、公共资(zi)源交易平(ping)台网、政(zheng)务内网的接入交换机，均统一(yi)汇(hui)聚(ju)到核心机框交换机。

◆核心采用TG万网(wang)博通大容量高密度的机框S7500，多业(ye)(ye)务(wu)板卡独立(li)工(gong)作、双主(zhu)控双电源的(de)(de)冗余设(she)计，确保(bao)核心具(ju)备(bei)电信(xin)级的(de)(de)高稳定性，为(wei)安防网(wang)、公共(gong)资源交易平台网(wang)、政(zheng)务(wu)内(nei)网(wang)业(ye)(ye)务(wu)系统的(de)(de)正常转发提供强有力的(de)(de)保(bao)障。

◆政务(wu)外网核心采(cai)用万(wan)网博通(tong)核心万(wan)兆高(gao)转发性(xing)能的三(san)层S5300交换机，与其他(ta)网络隔离(li)，同时支持热(re)插拔式双电(dian)源设计，确保了政务外网的稳定。

◆为满足安(an)防(fang)内网(wang)、公共资源交易平(ping)台(tai)的联网(wang)需求，出(chu)口部署万网(wang)博通RE8000路由器(qi)，精准的DPI智能(neng)流(liu)控，可优(you)先(xian)保障(zhang)对(dui)公共(gong)资(zi)源交(jiao)易(yi)平台的(de)(de)重要业(ye)务访(fang)问，并具备第二(er)代上(shang)网行(xing)(xing)为(wei)管理功能(neng)，能(neng)对(dui)政务人员(yuan)的(de)(de)上(shang)网情(qing)况进行(xing)(xing)管控，帮助员(yuan)工提高(gao)工作效率。

◆考(kao)虑内网的安(an)全(quan)性(xing)，在出口部署(shu)了一台F5600防火墙，采用(yong)L2-L7层全(quan)面(mian)威(wei)胁防御及强大应用安全(quan)管控技(ji)术(shu)，通过AV和IPS模块(kuai)为内网提供领(ling)先的网络(luo)安全解决(jue)方案。

三、方案特色(se)

◆湛江市公共(gong)资源交易中心四套智能化(hua)网络(luo)建(jian)成(cheng)后，网络(luo)稳定、转发速度快(kuai)，业务访问(wen)效率高，政(zheng)务人员服务水(shui)平大幅提升;

◆接(jie)入专(zhuan)网专(zhuan)用，核心(xin)统一管控，能够预留(liu)端(duan)口，客户后期(qi)扩展(zhan)方便

◆安(an)防内(nei)网(wang)、公共资源交易平(ping)台网(wang)与政务(wu)内(nei)网(wang)处于不同网(wang)段，广播域隔离，互不影响，但又能够业务(wu)互访，实现了(le)统一管理的目标;

◆安防内网实现(xian)远程访问，方便了领导外(wai)出时对交(jiao)易中心(xin)运转情(qing)况进行(xing)实时了解;

◆云(yun)端远(yuan)程监控网络设备运行情(qing)况，实现(xian)远(yuan)端运维求;

（1-1云端远程设置）

（1-2云端远程运(yun)维(wei)）

（1-3云端远程监(jian)控 ）