敏捷交换机打造东莞新一代电子政务网

“世界看中国，中国看广东，广东看东莞”， 2013 年东莞GDP 达到5500 亿元，同比增长9.8%，经济规模国内排名第八，是国内经济发展最为迅猛城市之一，同时也是人口增长最为迅速的城市之一。这样的经济发展速度与人口增长速度，在世界上也是少有的。因此建设与之相对应，能够有效的为经济，以及广大人民群众服务的新型电子政务平台已经成为当务之急。

建设一个“服务政府、服务公众、服务大局”的电子政务网，充分发挥电子政务网提高效率、增强政府透明度、改进公共政策的作用，便成了此次东莞电子政务网的建设目的所在。

领先于时代的“大厦”，需要领先于时代的“建材”

电子政务网络是一个统一的大平台，必须具备向未来动态持续演进的能力，涉及到应用软件、服务器、网络设备等方方面面。网络是这个动态系统的输血系统，将各个政务节点连接为一个整体。

传统的网络产品，或者有着粗放的带宽以及转发能力却缺少一些功能上的“灵性”，或者有着大量的功能却带着昂贵的身价，而无论以上哪种情况，对于网络应用的演进则都变得力有不逮。

工欲善其事，必先利其器，跨时代的政务平台，离不开跨时代的网络设备。在考察了多家业内主流网络设备厂商的产品及其方案后，以敏捷交换机S12700 为代表的敏捷网络方案结合云引擎数据中心交换机CE12800 为代表的高性能数据中心方案进入了东莞政府的眼帘。

网络的健壮，核心是关键

至2013 年12 月底，东莞市中小微企业17.28 万户，比上年增长14.5%，其投资、消费、外贸、招商等各项指标都位列全国前茅，如此蓬勃的经济活力，必定带来大量的政务活动和政务应用需求，因此需要稳定、统一、高效的政务平台为之服务。敏捷交换机S12700 所具有的划时代的CSS2 交换网硬件集群技术，不仅具有业界最低的跨框转发时延，还创新地实现了集群系统主控1+N 备份技术，使得整个集群系统在只剩一块主控情况下也可以正常工作。

这项技术极大的提高了网络核心设备的稳定性。同时由于其采用的交换网硬件集群技术，使得集群的跨框数据延时仅为4μs。对于接入云数据中心等需要大量的跨平台应用的场景极为适用。敏捷交换机S12700 作为镇区级外联网络核心，结合CE12800 为核心的100Tbps 交换容量的数据中心网络，为各项政务应用打造出稳定的，高速的网络平台。

实时感知网络质量，有效解决网络问题

“网上审批是优化办事程序, 提高行政审批效率,优化投资环境的有效途径。”因此东莞市政府90% 的行政审批都在网上进行。但是任何一个网络，尤其是跨地域的大型城域网络，不可能保证每一个网络节点都随时保证健康，稳定。尤其是在条件复杂的接入网络，总是有不可预知的问题发生，这就需要有一种手段，能够在不增加网络负担的情况下，实时感知网络质量，用最快的速度定位出网络故障。这是建设统一、标准化、互通共享的电子政务网络平台的必然需求。

华为公司敏捷交换机创新专利技术iPCA( 网络包守恒算法)，使得网络具备了自我感知业务质量并精准定位问题的能力，在用户体验受损发生前，网络自身会先一步感知到质量不好，并精确定界到网络故障之处。同时在eSight 网管上提供详细可视化的质量记录，帮助管理员确定是什么故障影响了业务体验。

引领电子政务的服务创新

电子政务建设的最终目的，就是为了便民利民，让公众分享创新发展的建设成果。因此在各单位网上办公，以及公众在政务单位接入网络进行业务办理时，便捷地享受网络技术的创新成果，政务网络平台建设的目标。也是大力推行政务公开，强化公共服务力度和水平的新的方式。其中创新之一便是办公无线化，业务办理无线化。

研究数据表明预计到2015 年，Wi-Fi 网络连接数将超过有线上网连接数，Wi-Fi 的数据流量将占到全球数据总流量的46.7%。同时随着技术的发展，移动终端普及迅速、性能增强，使得AP 带宽和并发用户容量成为瓶颈。但是传统的部署方法无法保证最终的网络质量，影响用户的使用效果和体验；当前在有线网络基础上叠加建设无线网络的方式，给网络管理带来了高额的成本，降低了管理效率。因此需要一种融合有线无线网络的技术，同时统一对有线无线用户进行安全管控的方案来解决以上问题。

华为敏捷网络让网络部署变得前所未有的简捷，利用敏捷网络提供的全可编程能力，无线AC 功能已经作为一个特性内置到业务板卡中，不用部署独立的AC 设备或者独立的AC 板卡。有线无线的管理界面完全统一，象传统有线一样管理无线，象无线AP 一样实现接入交换机免配置，一次学习，一次管理，一次部署。

同时敏捷交换机所支持的统一用户管理技术可以实现园区网用户的精细化管控，更加方便地为政府内用户，以及公众办理业务用户做区分管理。

网络安全——政务网平台建设重中之重

网络安全和信息化对于很多领域都是牵一发而动全身的，在当今，互联网已经融入社会生活方方面面，深刻改变了人们的生产和生活方式，因此对于新建设的政务平台网络来说，一旦网络安全问题被忽视，影响将是巨大的，将会严重影响政府的执行力和公信力。

正是考虑到这一点，华为的敏捷方案一开始就从设备级以及网络级制定了相应的安全防护方案。

从设备级别上看，华为敏捷交换机S12700 的NGFW插板，具有完整的IPS，DDOS 等安全防护功能。从网络级别上看华为敏捷网络方案中全网安全协防方案，将传统网络中的单点防护演进到全网防护，覆盖到CE12800 为核心的数据中心网络，将网络中的所有设备都变成安全事件的监听者，通过将可疑流量引入虚拟的安全资源中心，实现全网安全资源的按需使用，实现全网的整体防护。

从此，网络安全从单点防护步入全网防护年代。

随着当今网络统计技术的进步，人民生活，经济，生产，购物等等各个环节都统一集中在网络上，政务电子化平台建设不可避免的提上日程，成为人民生活中不可或缺的一部分。原来的人对人的政务系统的模式已经制约了政府办公，人民办事的效率，急需推出新型网上平台，强化公共服务力度和水平。

建设统一的，标准化的，互通共享的电子政务网络平台，利用网络信息技术, 整合信息资源, 优化业务流程,实现审批信息共享和协同审批, 通过采用数字证书和电子印章等技术手段, 最终实现企业和群众通过互联网提交申请、申办信息和审批资料网上传输、职能部门网上审批、审批结果网上在线输出的目标。

同时未来新的应用模式千差万别，建设可动态演进的网络可以满足未来5-10 年的应用需求。华为敏捷网络带来的各项创新技术，以及华为的以太网络处理器ENP 芯片所带来的SDN 演进能力，完美地契合了引领电子政务应用创新的需求。