項目概況

　　龐大政務外網面臨的“大問題”

　　上海電子政務的信息化建設一直處于全國領先的位置。而政務外網承擔著協(xié)同辦公、政務公開、互動服務的職責，是政務協(xié)作的平臺、政務公開的窗口。經過三個五年計劃的發(fā)展，上海政務外網已匯集市委、市政府、市人大、市政協(xié)等單位，并覆蓋到包括市級各委辦局、管委會及其直屬單位等在內的1200多家市級單位；匯接17個區(qū)縣政務外網，涵蓋區(qū)縣內各委辦局、鄉(xiāng)鎮(zhèn)及街道辦事處，并延伸到居委會、村委會和社區(qū)中心，電腦終端約80,000多臺，同時負責統(tǒng)一落實政務外網安全防護體系架構及互聯(lián)網統(tǒng)一出口建設。網絡規(guī)模大而又責任重大。

　　隨著上海政務外網應用朝縱深開展，運維管理面臨著與日俱增的壓力與挑戰(zhàn)。特別是互聯(lián)網統(tǒng)一出口，承擔了1200多家委、辦、局單位、8萬終端的互聯(lián)網流量，面對互聯(lián)網上層出不窮的惡意攻擊、數據竊取、網頁篡改、病毒木馬等安全威脅，統(tǒng)一出口的網絡安全壓力變得空前巨大。任何一點網絡上的不穩(wěn)定、不安全、不通暢，都可能影響到政務外網的正常運行。更甚者，可能導致整個政務外網的癱瘓。面對政務網絡安全的現實需要和政治需要，互聯(lián)網出口的安全升級變得刻不容緩。

　　多管齊下，華為為上海政務外網打造“可靠、安全、高效、可擴展”的貼身方案

　　上海政務外網出口改造，主攻出口統(tǒng)一安全網關的建設。通過深入了解客戶需求日漸清晰，華為推出了高可靠、高并發(fā)、高安全、高可擴展的安全解決方案。

　　高可靠

　　可靠性對政務外網來說是絕對的制高點。設備的可靠性決定了網絡的可靠程度，任何一個節(jié)點的故障，都可能導致政務外網業(yè)務中斷、接入單位使用體驗差。華為的USG9500高端防火墻通過電信級硬件平臺、關鍵器件冗余、板間備份、雙機熱備、雙站點備份等一系列可靠性手段，能夠最大限度的保障政務外網的穩(wěn)定正常運行。

　　高并發(fā)

　　1200家單位、8萬終端的互聯(lián)網流量匯聚，為互聯(lián)網出口帶來巨大的并發(fā)壓力。一方面要盡可能滿足所有訪問需求，另一方面要避免造成網絡的性能瓶頸，使網絡質量變差。華為的USG9500高端防火墻提供優(yōu)異的處理性能，整機可達到480G處理能力，4800萬并發(fā)，充分滿足政務外網當前和未來幾年的網絡發(fā)展需求。

　　高安全

　　作為出口安全網關，安全能力是基礎也是關鍵。電子政務網涉及到眾多政府敏感信息的交互�；ヂ�(lián)網出口一方面面對公網上無數的安全威脅，另一方面在內部多個委辦局的安全隔離、訪問控制上也需要有全面的考慮。華為的USG9500高端防火墻具備強大的安全能力，除了傳統(tǒng)的防火墻、NAT、VPN能力，同時提供智能選路、流量管控、入侵防御、用戶管理、應用識別、內容審計、防DDOS攻擊等一系列應用層安全防護功能，并通過全球安全能力中心應對訊息萬變的互聯(lián)網威脅。

　　高可擴展

　　政府信息化進程的不斷推進，要求任何當前建設都能滿足5年內網絡和用戶的擴容需求。在有效保護政府投資高利用率的同時，更關注網絡的穩(wěn)定可持續(xù)運行。華為的USG9500高端防火墻作為框式設備，能夠通過接口板、業(yè)務板的靈活配置，靈活滿足按需配置、動態(tài)擴容的可持續(xù)性需求。以USG9500的業(yè)務板來說，一塊單板最少可支持40G處理性能，最大支持160G性能，整機最大可擴展到480G容量，充分滿足上海政務外網未來5年的高強度要求。

　　真金不怕火煉，華為USG9500防火墻為上海政務外網保駕護航

　　政府機構在信息化建設的道路上，每往前邁出一步都會做足功課，既要能解決當前問題，又要滿足未來較長一段時間的發(fā)展需求。在上海電子政務外網互聯(lián)網出口改造項目中，信息中心主任和技術人員精益求精，力圖挑選最佳的合作伙伴，尋求最優(yōu)最適合的解決方案。

　　在確定了方案和選型后，接下來面臨的數輪精細入微的測試。首先討論各種場景下的測試組網，然后確定測試方案、測試用例。華為USG9500有條不紊的應對各種問題，充分展示USG9500的強大能力。經過一個多月的測試完成了，華為USG9500產品經歷了全方位的檢視，承建商向客戶匯報華為設備已通過全部檢驗。

　　華為的USG9500防火墻進駐上海政務外網，在張江、廣紀核心機房各部署兩套。USG 9500就如同盡職的門衛(wèi)，默默守護上海政務外網這張大網，為上海市1200多家委辦局單位的互聯(lián)網訪問保駕護航。