网络通信 频道

千兆HiPER优化电子政务网络

   【IT168 资讯】电子政务系统,已由其应用初期简单的信息发布向网上办公不断深化,优化电子政务网络应时而生。电子政务的基础和保证——网络平台,所有业务系统和信息资源库都依赖于此。加强网络平台的建设直接关系到整个电子政务系统,能否按现代化需求实现其管理和服务职能;且在提高公共服务水平和监管能力、降低行政成本等方面发挥更大的作用。在网络中,除了交换机等本地连接的设备以外,更需要注意各个机构之间的互联设备,这些设备承载着出入口的流量,负担重,要求高。

    1、 高品质,政务骨干网承载政府办公、视频会议、信息数据库等关键业务,网络设备能严格保证各项关键业务的服务质量。比如:关键业务系统的可用性,视频会议的图象质量等等。

    2、 高安全性,对内、对外都要严格保证信息安全,保证业务系统内安全。

    3、 丰富的业务,比如:视频会议,可视电话、网上培训、IP电话等等。通过提供全面的业务,提高行政办公效率,提高公众对服务的满意度。

    4、 高可靠性,满足电子政务应用可靠、稳定运行。

    5、 管理方便,政府行业专业化人才相对缺乏,网络维护管理必须最大可能的简单、方便。

    建设安全的电子政务网络是电子政务建设的关键。电子政务的安全建设需要管理与技术并重。艾泰科技千兆路由器完全满足政府机构互联,信息共享,安全传送,维护简单,使用方便,并且对业务可以进行带宽分级别等特点。

    下面以一个某省文化厅的例子来说明HiPER设备在政府中的应用。

    为了达到省文化厅一下所属的单位和文化厅之间实现信息共享,同时满足各地文化局的上网需要,在文化厅放置一台HiPER 4240G四WAN千兆高速智能宽带路由器作为接入和VPN的服务器,各个地市的文化局都通过一台HiPER 4210G 千兆高速智能宽带路由器接入到Internet。HiPER VPN安全网关既实现各地文化局的上网需求,同时也和文化厅的HiPER 4240G设备之间建立一条安全的VPN隧道,保证了文化局到文化厅的访问的安全性。

    本方案的优点:

    1、 经济,用户只需要一次性支付设备费用和每个月支付电信的宽带接入费用就可以以极低的代价实现各地分支的互联,使用时间越久节省的费用就越可观。

    2、 安全,尤其是采用IPSec方式的VPN进行各地分支互联,这种VPN方式最大的特点就是其极高的安全性,它采用IP认证标头(Authentication Header; AH)以及IP封装安全装载(Encapsulating Security Payload; ESP)对VPN隧道和数据进行安全认证和数据加密。IP AH提供数据的完整性和认证,但不包括机密性,而IP ESP原则上只提供机密性,但也可在ESP Header中采用适当的算法及模式来确保数据的完整性并认证,对用户的数据进行最大程度的保护。而采用L2TP/PPTP方式的VPN则从一定程度上也确保数据在公共网络上的安全传输。

    3、 快速,由于VPN是架构在宽带接入的基础之上的,VPN在理论上可以接近达到用户本身的宽带接入的极限值。所以用户的接入带宽越快,VPN速度就越快。

    4、 稳定,VPN隧道出现问题后,用户可以通过简单的方法恢复原有的配置或者将两端设备轻按重启键即可恢复原有的VPN连接,大大缩短平均故障时间。

    其他特点

    艾泰科技的千兆产品除兼备上述强大的VPN功能外,还有以下几大特色

    1、 普通PC客户端无法实现使用IPSec加密方式拨入VPN,艾泰科技独立研发出HiPER IPSec客户端软件供远程用户安装在Windows2000/XP系列操作系统上,在普通PC上实现IPSec加密方式拨入VPN,免费提供安全度极高的隧道建立方式。

    2、 HiPER VPN安全网关是专为互联网应用开发的整合式VPN安全网关,具备HiPER系列一贯的强劲转发能力、多条线路负载均衡及备份、全面的内网管理、CBT算法控制带宽、强悍的内网监控功能,集VPN、NAT、防火墙和流量控制等功能为一体。

    3、 使用新版本ReOS高效率的网络操作系统并采用了高性能的处理器,高效的ReOS软件结合处理器的高性能,使得HiPER系列在吞吐量上达到极致。

    4、 通过硬件实现加密算法,可完美处理大中型企业的数量极多的VPN接入,安全性极高的加密/解密算法保障数据安全传输。

    5、 灵活的VPN功能,支持IPSec、L2TP/PPTP等VPN隧道的配置。

    艾泰科技目前新上市的千兆设备HiPER 4210G千兆高速智能宽带路由器/宽带网关和HiPER 4240G四WAN千兆高速智能宽带路由器/宽带网关,提供了5个全千兆的LAN口,可以为用户构建全千兆内部网络,让内部应用更快。同时千兆设备支持更加强大的功能,提供了基于硬件的端口镜像功能、基于端口的VLAN、可以设置某个端口的带宽、过滤内部网络广播风暴、自动识别内部环路等。真正做到为电子政务系统构建稳定、安全、快速的千兆网络。

0
相关文章