2.行之有效的解决问题
要解决政府网络面临的各种问题,通常需要为网络节点部署防病毒网关、IPS/IDS、VPN IPSec、VoIP、授权认证等策略。首先就是政府各部门各机关单位之间的互联互通,为了更加得到有效的安全保障,此时应该采用VPN Ipsec网络技术,其通过加密、认证、授权来确保内部数据的流转得到有效的保护,譬如在各分支节点之间架构VPN作为政府内网,设置用户帐号和权限,保障内网间数据的安全、有效传输,而对一些在外办公的员工,可以通过拨号的形式随时访问内网。或者并对不同的部门、不同的分支划分Vlan,根据职能需求设置不同访问权限,对重要数据和应用服务器采用独立管理,保障政府内网的安全。
图3,政府网络安全解决方案
对于政府部门的电话通讯费用,由于已经具备了网络资源,因而可以在政府办公网络采用VoIP技术,让语音在Internet中传输,可最大力度地解决长途话费带来的苦脑,譬如在各个分支节点设置VoIP语音网关,使政府机关内部员工之间通话完全免费,而外网拨打内网电话,也可节省跨地域部分的长途话费,而电话费也非常便宜,或者提供PSTN公网的接入,保证政府员工可以正常访问外网,也可以拨打电话,不仅可以减免话费,还降低了投资成本,减轻后期维护的人力、物力、财力的投资。
图4,VoIP语音电话的应用优势
3.部署政府VoIP网络
了解了政府网络的问题及解决方案后,接着我们需要进行实际的部署,产品的选择具有两个亮点:即VPN Ipsec和VoIP,目前市场上同时支持这两种技术的产品有三星Ubigate iBG 2016、三星Ubigate iBG 3026、三星Ubigate iBG 2006系列,但在实际部署时,需要根据不同的政府网络规模,选择对应的产品以及产品数量,并采取更为有效的合理部署方案。
譬如对于中小型分支机关单位,可以安装1台三星Ubigate iBG 2006或三星Ubigate iBG 2016,而对于总部下辖一些大型的或者比较重要的机关单位,建议选择1台三星Ubigate iBG 3026,通过它们配置VPN、VoIP、交换模块、语音模块,通过新建的VPN IPSec与总部中心机房的三星Ubigate iBG 3026互联,语音板卡用于PSTN和政府内部PBX的接入,从而把PSTN线路也作为IP电话落地的一个接入点,如果需要使用IP语音业务,通过布署普通话机、IP话机或使用软Phone即可实现。