主頁（http://www.by236.com）：深信服：政務專網建設解決方案

背景介紹：

隨著政府行業電子政務業務的發展，建設一個集中的數據中心已經成為各政府行業都在考慮的問題。那么，在實現業務數據大集中的時候，如何保證業務數據傳輸通信的安全性，如何保證數據中心自身的安全性，如何對數據中心進行運維，這些問題就擺在了一個非常重要的位置。

面臨的問題：

業務數據由基層匯總至數據中心時，需要在廣域網上進行傳輸，那么在廣域網上傳輸就面臨以下問題：

1、數據傳輸安全問題

數據在廣域網傳輸時，如何保障數據安全性，防止數據被竊聽被篡改，這個問題不解決，就無法真正的使用好數據中心；

省-地市-區縣三級傳輸架構，如何選擇最經濟最的廣域網組網方案；

大量鄉鎮、村社區節點也需要接入數據中心，如何選擇最佳接入方案；

大量第三方企業需要與政府數據中心實現交互，如何保證接入訪問安全性；

領導和執法人員如何安全訪問數據中心系統。

2、已建網絡的帶寬優化問題

已經通過專線建立的縱向行業專網，業務量不斷增大導致帶寬占用率高居不下；

對于延時丟包敏感性業務帶寬無法保證，體驗差。

深信服解決方案：

業務數據的廣域網傳輸安全組網及優化方案

安全組網方案

針對省-地市-區縣的三級組網，想對于專線持續地投入，可采用更經濟的VPN組網方案。如果關注于安全防護可采用NGAF組網；如果關注數據傳輸優化可采用WOC VPN組網。

針對數據中心所面臨的問題，可采用深信服WOC（帶VPN模塊）方案實現通信加密和鏈路優化，提高效率。

針對基層鄉鎮、村社區等接入用戶由于數量眾多，可采用SSL VPN接入方式，基層不需要放置設備，直接通過瀏覽器即可訪問到內部系統，實現安全快速訪問。由于部分政府單位承擔移動執法、移動審批等功能，可借助深信服EC實現手持終端（PDA/ipad/android）等實現移動接入，提高政務辦公效率。

業務網絡優化方案

當業務系統在廣域網部署時，針對現有帶寬負載過高或對延時敏感業務體驗不佳時可考慮部署廣域網加速系統（WOC），優化網絡質量，消減數據流量，以解決網絡設備處理能力不足和網絡帶寬無法滿足業務高峰期需要的問題。深信服廣域網加速系統（WOC）可以實現以下功能：

· 具有鏈路VPN加密功能（可選）；

· 應用流量可視化，更好的保障帶寬的可用性：

· 數據優化，實現流量30-80%的削減，更好的實現網絡設備處理能力的冗余，保障帶寬滿足業務高峰期的處理能力；

· 應用優化和鏈路優化，提升用戶訪問速度；

· 流量管理，豐富的流量管理功能，保證在發生擁堵時，優先保障核心服務、核心服務器。

深信服部署方案圖：

部署說明：

網絡的關鍵節點部署AF，實現2-7層安全防護；廣域網組網部署WOC實現通信加密和鏈路優化；數據中心部署AD實現鏈路和服務器的負載均衡。