近年來，我國的信息化建設卓有成效，各地、各單位、各系統的局域網、城域網相繼建立起來，但隨著網絡技術的發展與實際應用的需求，一些相對較早建立的網絡已不能滿足用戶的需求，面臨著系統升級工作。這一點對于解決方案提供商（廠商）、系統集成商而言當然是一個大好機會。但是要知道，對于二次采購信息化建設而言，系統本身就存在很多問題，更何況是政府企業更對解決方案的兼容性、可靠性、拓展性提出了較高的要求。如何能攻克政府行業對電子政務網建設的項目呢？神州數碼網絡公司常務副總經理兼CTO向陽朝提出必須建立“內外齊備”解決方案。

在復雜中尋找需求共性

對于電子政務網的建設，系統集成商可能最頭痛的問題就是“復雜”兩個字，但是在向陽朝看來，在電子政務網的建設過程存在著很多的共性，如果能夠挖掘到這些共性，也就能夠挖掘并把握住這些共性，就是抓住了攻克電子政務網絡建設項目的秘籍。

以不久前山東省工商局辦公大樓局域網絡拓展項目為例，這一項目，被向陽朝稱為電子政務網二次構建項目的典型。該網絡最早建于1998年，當時正是我國基礎網絡設施建設的初級階段。可以想象，當時的基礎建設在如今看來可以用“陳舊”兩字形容。

確實，據向陽朝介紹，原山東省工商局辦公大樓局域網是采取星形拓撲結構的百兆骨干網。“由于原網絡布線時間已比較長，樓內房間改動多次，且未作記錄，樓內大多信息點已無法管理，網絡結構現在已無法適應辦公大樓內日益增加的信息服務要求，也無法滿足網絡安全的數據隔離。山東省工商局希望通過此次升級來完善建設電子政務的外網。”

“如何才能把先進的技術同陳舊的設備相連接？”這是很多解決方案提供商第一個想到的問題。正如神州數碼網絡公司高級產品經理王景輝所言：“電子政務項目建設不怕整體采購，最怕遇到二次更新。”

這里王景輝提出了“內外兼顧”的解決方案。在對整體項目實施過程中，他的想法不是像很多系統集成商通常的做法更換原有設備，而是利用Internet/Intranet技術組建電子政務外網系統，將原有公網接口割接到電子政務外網系統，并且要在電子政務外網實現完善的信息網絡安全保障和廣泛的資源共享，以及豐富的網絡應用服務。

另外，由于電子政府項目建設要為省工商局內部各業務信息系統提供優秀的平臺，必須建設高性能的主干網以適應將來其它下級網絡的連接，并滿足大量的信息流量和多媒體應用等大的帶寬要求。因此安全、可靠一定是這類客戶關注的重點。

最后，考慮到延續性問題，電子政務網絡要具備可靠的網絡管理，用于保障網絡的正常運行，以及滿足VoIP語音網絡的需求和網絡視頻會議系統的需要。此外，網絡還需面向未來，要具有過渡IPv6的能力。

內外建設全兼顧

在對電子政務項目進行了系統地分析之后，就要逐個攻克。在這里，向陽朝簡單總結了攻克電子政務項目的經驗，向陽朝介紹說：“在電子政務外網接入因特網，考慮到保護網絡內部信息的安全性，必須在網絡接口處配置安全網關設備。山東省工商行政管理局原有網絡已經接入因特網，并且有完善的安全接入方案，內外網隔離改造后，把原來出口處的網絡安全設備和接入線路遷移割接到新的電子政務外網即可。”

而在內網的實現上，就比較復雜，以山東省工商局項目為例，神州數碼網絡雖然利用了工商局原網絡架構。但由于原網布線時間已比較長，樓內房間改動多次，且未作記錄，所以綜合布線需要極為細致。向陽朝建議，針對不同的項目系統集成商可以將接入層交換機全部更換為更高系列產品，以提高內網性能，滿足應用需求。

建設安全易于管理的政務網

從技術以及項目具體實施中，神州數碼網絡發現很多電子政務網絡的信息點數并不是特別多而且僅分布于大樓內。那么如何才能使用戶端更便于管理呢？

在山東省工商局項目設計中，神州數碼網絡采用了匯聚層、接入層合一的方式。據王景輝介紹，其在網絡中心采用一臺核心交換機，這樣的交換機可以為豐富多變的企業網絡、精準苛刻的電信網絡提供無與倫比的下一代IP通信新核心。神州數碼網絡用的是 DCRS-6800系列路由交換機，該系列路由交換機定位于企業網核心和城域網的匯聚設備。提供4槽到10槽的多種產品，提供多業務增強處理模塊（ES），其管理模塊、電源模塊支持冗余備份，支持交流電源和直流電源兩種供電方式，板卡、電源、風扇均支持熱插拔，可以隨時監控各個部件的工作溫度，再加上強大MVTE特性以及各種HA特性為DCRS-6800系列提供了電信運營商級的可靠性。柔性化智能化的交換機資源調度技術FlexResource，為核心設備支撐更大規模的網絡提供了強有力的保障。這樣就保證了電子政務項目中用戶對網絡安全性能的要求構建起強大的安全核心。

在內部建設過程中，按照不同企業客戶在大樓布線系統的設置以及原有安排，王景輝建議在每個樓層管理間配置1臺交換機堆疊，同時再配置1塊千兆光口模塊，通過垂直子系統的光纖連接到網絡中心的核心交換機。這樣的方式可以加強內部網絡建設的完整性。在山東省工商局項目中，神州數碼網絡在在每個樓層管理間配置1臺神州數碼DCS-3950S交換機堆疊，這一交換機可以通過堆疊靈活擴展端口，最多可以支持9臺交換機堆疊，完全滿足樓層布線信息點的擴展要求。

對于廠商和系統集成商而言，這一方法解決了電子政務網絡對大多信息點無法管理的狀況，辦公大樓內日以增加的信息服務要求以及越來越多的用戶對電子政務的外網安全建設的要求。廠商和系統集成商可以借鑒這一方法再利用各自在集成項目中的優勢去嘗試新的方案。