基于MPLS-VPN技术的电子政务网（2）的实现
摘要
随着信息技术的进一步发展,世界上很多国家和地区的政府都加强了对政府资源的开发利用。一方面,积极发展国家信息基础设施;另一方面,致[批力于政府信息化,利用信息技术构建电子政府。
为了与我国经济发展相适应,我国政府近年来也对国民经济信息化与政府信息化给予了特别的关注和重视。江西省电子政务网于2002年底建成并投入运行。
本次电子政务网(2)工程,是在原有电子政务内网的基础上,构建全省电子政务内网的扩容网络。在本文及电子政务网(2)建设中,使用了一些新的网络技术,使得全省电子政务网络功能更加齐全,运行更加稳定。整个网络的IGP路由采用OSPF路由协议,承载政务网络设备管理地址和政务网络内部地址的路由;通过MPLS/VPN技术,在电子政务网上为各级政府机关部门提供虚拟专用网(VPN)服务;在骨干网上,对重要链路和重要节点采用MPLS TE FRR技术进行保护,同时,使用VPN QOS技术优先保障比较重要的业务数据流(如视频流)。
通过本次扩容工程,不仅实现了骨干网络设备和链路的冗余,而且对少数重要用户的接入链路也实现了冗余,为政务网用户尤其是地税、财政等重要用户业务的正常运行提供了更有力的保障。
With the further development of information technology, many countries in the world and regional governments have stepped up the development and utilization of government resources. The governments actively develop their information infrastructures; On the other hand, they are interested in government information, and use of information technology to build e-government.
In order to adapt to China's economic development, the Chinese Government on the national economy give information technology and government information technology to a special attention in recent years. Government network in Jiangxi Province by the end of 2002 completed and put into operation.
The e-government network (2) project is the JiangXi province's e-government network expansion project based on the original e-government network. In this article, and in the e-government network (2) construction, use a number of new network technologies to make the province's e-government network functionality more complete and to run more stable. Entire network's IGP route uses the OSPF route protocols, the load bearing the routing of e-government network device management address and the routing of the e-government network address; Through the MPLS / VPN technology, on-line provide Virtual Private Network (VPN) services for government organs and departments ; On the backbone network, we protect important links and important nodes by MPLS TE FRR technology , At the same time, the use of VPN QOS techniques give priority to more important business data streams (such as video streaming).
Through this expansion project, have not only achieved the backbone network equipment and link redundancy, also realized the redundancy to the minority important user's turning on link also realized the redundancy to the minority important user's turning on link, As an e-government network users, especially local taxation bureau, finance bureau and other important users of running the user will be provided a more powerful protection.
为了与我国经济发展相适应,我国政府近年来也对国民经济信息化与政府信息化给予了特别的关注和重视。江西省电子政务网于2002年底建成并投入运行。
本次电子政务网(2)工程,是在原有电子政务内网的基础上,构建全省电子政务内网的扩容网络。在本文及电子政务网(2)建设中,使用了一些新的网络技术,使得全省电子政务网络功能更加齐全,运行更加稳定。整个网络的IGP路由采用OSPF路由协议,承载政务网络设备管理地址和政务网络内部地址的路由;通过MPLS/VPN技术,在电子政务网上为各级政府机关部门提供虚拟专用网(VPN)服务;在骨干网上,对重要链路和重要节点采用MPLS TE FRR技术进行保护,同时,使用VPN QOS技术优先保障比较重要的业务数据流(如视频流)。
通过本次扩容工程,不仅实现了骨干网络设备和链路的冗余,而且对少数重要用户的接入链路也实现了冗余,为政务网用户尤其是地税、财政等重要用户业务的正常运行提供了更有力的保障。
With the further development of information technology, many countries in the world and regional governments have stepped up the development and utilization of government resources. The governments actively develop their information infrastructures; On the other hand, they are interested in government information, and use of information technology to build e-government.
In order to adapt to China's economic development, the Chinese Government on the national economy give information technology and government information technology to a special attention in recent years. Government network in Jiangxi Province by the end of 2002 completed and put into operation.
The e-government network (2) project is the JiangXi province's e-government network expansion project based on the original e-government network. In this article, and in the e-government network (2) construction, use a number of new network technologies to make the province's e-government network functionality more complete and to run more stable. Entire network's IGP route uses the OSPF route protocols, the load bearing the routing of e-government network device management address and the routing of the e-government network address; Through the MPLS / VPN technology, on-line provide Virtual Private Network (VPN) services for government organs and departments ; On the backbone network, we protect important links and important nodes by MPLS TE FRR technology , At the same time, the use of VPN QOS techniques give priority to more important business data streams (such as video streaming).
Through this expansion project, have not only achieved the backbone network equipment and link redundancy, also realized the redundancy to the minority important user's turning on link also realized the redundancy to the minority important user's turning on link, As an e-government network users, especially local taxation bureau, finance bureau and other important users of running the user will be provided a more powerful protection.
引文
[1]雷建军.计算机网络实用技术.北京:中国水利水电出版社.2003:100-103
[2]Ivan Pepelnjak,Jim Guichard.MPLS和VPN体系结构[M].北京:人民邮电出版社.2003:227-239
[3]王群,王琳琳.局域网一点通-组建交换式局域网.北京:人民邮电出版社.2003:94-95
[4]构建港湾宽带IP网络.港湾网络培训中心.2003:3-1-3-34
[5]郑峰.省级电子政务系统总体规划.计算机工程.2007年12期
[6]江西省政务信息网扩容工程立项报告.江西省人民政府.2006年12月
[7]Douglas E.Coumer.用TCP/IP进行网际互联第一卷:原理、协议与结构.2001:187-202
[8]李冬冬,王雄.如何保障电子政务信息安全.第十一届全国计算机模拟与信息技术会议.2007
[9]孙毅.电子政务系统建设与运行评价体系研究.大连理工大学:管理科学与工程.2005
[10]赵真真,涂伟.电子政务系统建设探讨科技经济市场.2007年10期
[11]国家电子政务工程建设项目管理暂行办法,中国信息界.2007年17期
[12]刘德力,王宁.电子政务工程的研究与实践.第十六届全国计算机信息管理学术研讨会.2002
[13]刘增明,戈文杰.国家电子政务外网建设概况.电子政务.2008年6期
[14]吴阿明,梁建华.构建国家电子政务外网统一的应用支撑平台.电子政务.2008年6期
[15]TCP/IP详解 卷1:协议,W.Richard Steneds著 范建华等译.北京:机械工业出版社.2000:355-358
[16]肖军,郭云,陈贺新,朱俊生.基于MPLS VPN虚拟子网划分技术的电子政务平台.吉林大学学报(信息科学版).2005年3期
[17]李文波,周海,李启炎.BGP/MPLS VPN技术在省级政务信息网中的应用.计算机工程.2003年16期
[18]郑怀舟.如何在现有网络上构建MPLS VPN.电信技术.2004年9期
[19]刘亚坤,杨鼎才.VPN安全性分析.北京邮电大学学报.2003年z1期
[20]王伟杰,杜慧军.基于三层交换的IP VPN系统设计.辽宁工程技术大学学报.2004年6期
[21]张毓.MPLS VPN网络的研究与设计.合肥工业大学:计算机应用技术.2007
[22]姚嫚,翟正军.MPLS VPN网络的实现与应用.科学技术与工程.2007年5期
[23]薛戈丽,胡志辉.组建基于MPLS VPN的IP城域网网络方案.中国科技信息.2005年15期
[24]刘跃华.基于MPLS第三层VPN网络的构架.大众科技.2007年12期
[25]陆培军,宁全,杜军龙.江西省政务信息网建设应用概况.电子政务.2008年6期
[26]华为认证高级网络工程师教程2002-10.华为技术有限公司
[27]丛荣华,赵红.浅谈MPLS技术.长春师范学院学报(自然科学版).2007年4期
[28]文春.MPLS技术及其在流量工程上的应用研究.电子科技大学:计算机应用技术.2006
[29]朱斌,陈文正,张朝阳.基于MPLS技术的VPN中提供商边缘路由器的实现.计算机工程.2003年11期
[30]IP VPN services offer new features,TIM GREENE-Network World.2005No.32
[31]Saad,T.,Alawieh,B.,Mouftah,H.T.,Gulder,S.Tunneling techniques for end-to-end VPNs:generic deployment in an optical testbed environment.-IEEE Communications Magazine.2006 No.5
[32]Yang Hu,Yang Yang,Weidong Hao.Research of MPLS traffic engineering over differentiated services.《北京科技大学学报(英文版)》.2002年6期
[33]Siamwalla R.et al.LS Traffic Engineering"Proceedings of the 43rd IEEE Midwest Symposium on Circuits and SysDiscovering Internet Topology.IEEE INFO-COM 1999
[34]Stamtis Kamouskos "Supporting Nomadic Users within Virtual Private Networks" Service Portability and Virtual Customer Environments.Dec.2000,pp.128-133
[35]Kent,S.and R.Atkinson,"Migration of Internet security protocols to the IPSEC framework",36th Annual 2002 International Carnahan Conference on Security Technology.Oct.2002,pp.34-143
[36]Jong-Moon Chung,"Analysis of MPtems,PP.550-553.
[37]Dr.Hosein F.Bdran "Service Provider Networking infrastructures with MPLS",Sixth IEEE Symposium on Computers and Communications July 2001,pp.12-318
[38]Francesco Palmieri,"VPN scalability over high performance backbones Evaluating MPLS VPN against traditional approaches" IEEE International Symposium on Computers and Communication,Vol.2,July 2003,pp.975-981
[39]Muzammil Ahmad Khan,"Quantitative Analysis of Multiprotocol Label Switching(MPLS)In VPN's",Students Conference,ISCON '02,Vol.1,Aug.2002,pp.56-65
[40]Wanyen Lee,Ravi,Bhagavathual,Nagaraja thanthry and Dr.Ravi Pendse."MPLS-over-GRE Based VPN Architeture:A Performance" The 2002 45th Midwest Symposium on Circuits and Systems,vol.3,Aug.2002,pp.280--283
[41]Ivan Pepelnjak,Jim Guichard.MPLS and VPN Architectures CCIP Edition
[2]Ivan Pepelnjak,Jim Guichard.MPLS和VPN体系结构[M].北京:人民邮电出版社.2003:227-239
[3]王群,王琳琳.局域网一点通-组建交换式局域网.北京:人民邮电出版社.2003:94-95
[4]构建港湾宽带IP网络.港湾网络培训中心.2003:3-1-3-34
[5]郑峰.省级电子政务系统总体规划.计算机工程.2007年12期
[6]江西省政务信息网扩容工程立项报告.江西省人民政府.2006年12月
[7]Douglas E.Coumer.用TCP/IP进行网际互联第一卷:原理、协议与结构.2001:187-202
[8]李冬冬,王雄.如何保障电子政务信息安全.第十一届全国计算机模拟与信息技术会议.2007
[9]孙毅.电子政务系统建设与运行评价体系研究.大连理工大学:管理科学与工程.2005
[10]赵真真,涂伟.电子政务系统建设探讨科技经济市场.2007年10期
[11]国家电子政务工程建设项目管理暂行办法,中国信息界.2007年17期
[12]刘德力,王宁.电子政务工程的研究与实践.第十六届全国计算机信息管理学术研讨会.2002
[13]刘增明,戈文杰.国家电子政务外网建设概况.电子政务.2008年6期
[14]吴阿明,梁建华.构建国家电子政务外网统一的应用支撑平台.电子政务.2008年6期
[15]TCP/IP详解 卷1:协议,W.Richard Steneds著 范建华等译.北京:机械工业出版社.2000:355-358
[16]肖军,郭云,陈贺新,朱俊生.基于MPLS VPN虚拟子网划分技术的电子政务平台.吉林大学学报(信息科学版).2005年3期
[17]李文波,周海,李启炎.BGP/MPLS VPN技术在省级政务信息网中的应用.计算机工程.2003年16期
[18]郑怀舟.如何在现有网络上构建MPLS VPN.电信技术.2004年9期
[19]刘亚坤,杨鼎才.VPN安全性分析.北京邮电大学学报.2003年z1期
[20]王伟杰,杜慧军.基于三层交换的IP VPN系统设计.辽宁工程技术大学学报.2004年6期
[21]张毓.MPLS VPN网络的研究与设计.合肥工业大学:计算机应用技术.2007
[22]姚嫚,翟正军.MPLS VPN网络的实现与应用.科学技术与工程.2007年5期
[23]薛戈丽,胡志辉.组建基于MPLS VPN的IP城域网网络方案.中国科技信息.2005年15期
[24]刘跃华.基于MPLS第三层VPN网络的构架.大众科技.2007年12期
[25]陆培军,宁全,杜军龙.江西省政务信息网建设应用概况.电子政务.2008年6期
[26]华为认证高级网络工程师教程2002-10.华为技术有限公司
[27]丛荣华,赵红.浅谈MPLS技术.长春师范学院学报(自然科学版).2007年4期
[28]文春.MPLS技术及其在流量工程上的应用研究.电子科技大学:计算机应用技术.2006
[29]朱斌,陈文正,张朝阳.基于MPLS技术的VPN中提供商边缘路由器的实现.计算机工程.2003年11期
[30]IP VPN services offer new features,TIM GREENE-Network World.2005No.32
[31]Saad,T.,Alawieh,B.,Mouftah,H.T.,Gulder,S.Tunneling techniques for end-to-end VPNs:generic deployment in an optical testbed environment.-IEEE Communications Magazine.2006 No.5
[32]Yang Hu,Yang Yang,Weidong Hao.Research of MPLS traffic engineering over differentiated services.《北京科技大学学报(英文版)》.2002年6期
[33]Siamwalla R.et al.LS Traffic Engineering"Proceedings of the 43rd IEEE Midwest Symposium on Circuits and SysDiscovering Internet Topology.IEEE INFO-COM 1999
[34]Stamtis Kamouskos "Supporting Nomadic Users within Virtual Private Networks" Service Portability and Virtual Customer Environments.Dec.2000,pp.128-133
[35]Kent,S.and R.Atkinson,"Migration of Internet security protocols to the IPSEC framework",36th Annual 2002 International Carnahan Conference on Security Technology.Oct.2002,pp.34-143
[36]Jong-Moon Chung,"Analysis of MPtems,PP.550-553.
[37]Dr.Hosein F.Bdran "Service Provider Networking infrastructures with MPLS",Sixth IEEE Symposium on Computers and Communications July 2001,pp.12-318
[38]Francesco Palmieri,"VPN scalability over high performance backbones Evaluating MPLS VPN against traditional approaches" IEEE International Symposium on Computers and Communication,Vol.2,July 2003,pp.975-981
[39]Muzammil Ahmad Khan,"Quantitative Analysis of Multiprotocol Label Switching(MPLS)In VPN's",Students Conference,ISCON '02,Vol.1,Aug.2002,pp.56-65
[40]Wanyen Lee,Ravi,Bhagavathual,Nagaraja thanthry and Dr.Ravi Pendse."MPLS-over-GRE Based VPN Architeture:A Performance" The 2002 45th Midwest Symposium on Circuits and Systems,vol.3,Aug.2002,pp.280--283
[41]Ivan Pepelnjak,Jim Guichard.MPLS and VPN Architectures CCIP Edition