山西省数字政府基础设施建设项目（省级电子政务外网升级改造） 专线宽带落地案例
参与山西省数字政府基础设施建设项目——省级电子政务外网升级改造（2021 年实施），承担省-市广域网、省级城域网、部门接入网升级改造的实施交付与安全体系加固，覆盖 IPv6 双栈、等级保护安全体系、出口流量监控与统一运维。
项目背景与客户需求
本案例按授权范围脱敏展示：甲方单位、具体网络参数、设备型号与金额等敏感信息已处理，仅保留架构关系与交付能力。
2021 年，山西省推进数字政府基础设施建设，省级电子政务外网升级改造是其中关键一环：遵循全省政务信息化建设统一思路与「统一平台接入、统一集中管控、统一标准规范」的原则，提升数字政府基础网络承载能力和安全防护水平，为全省各级政务部门提供 IPv6 服务，并按国家网络安全等级保护最新标准升级网络安全保障体系，同步推进统一身份认证、统一电子印章等政务服务一体化能力。 改造目标十分明确：使省级广域网与城域网边界清晰，解决政务外网边界安全问题，破解政务网络难以通过物理专线大范围延伸至乡镇、街道、村（社区）的技术障碍；建设省、市两级双设备双线路的「日」字型广域组网架构，升级省-市双万兆骨干链路；同步完成互联网出口 IPv4/IPv6 双栈、网络安全保障体系、电子认证与电子印章系统等升级改造，为政务外网向承载大型民生应用和公共服务的综合性网络平台转变打基础。 东创伟业参与该项目建设，承担省级电子政务外网升级改造的实施交付与安全体系加固工作：包括省-市广域网、省级城域网、部门接入网与办公无线建设，IPv6 双栈升级、网络安全体系加固、出口与内网流量监测、统一运维规范的落地，并配合整体项目的联调、验收、培训与后期运维保障。
- 现有电子政务外网承载能力需整体提升，为全省各级政务部门提供 IPv6 服务
- 现网应用防护能力不足、云安全防护薄弱，需按国家网络安全等级保护最新标准升级安全体系
- 需推进政务服务一体化：统一身份认证、统一电子印章等能力同步落地
- 接入单位远程异地办公、业务现场办理、移动视频会议等场景需有安全接入通道
- 办公无线需支撑移动办公与业务现场办理，员工与访客接入需实名认证、可审计可溯源
- 工程须在政务网在网运行状态下组织割接，减少对业务的影响，并保证交付物可运维、可追溯
项目整体建设内容
六大建设模块同期推进；东创伟业承担网络升级改造、安全体系加固与统一运维规范相关的实施交付
省-市广域网与省级城域网升级
地市落地路由器升级替换，省级骨干与城域网核心分离、核心区双机冗余；省-市双万兆骨干链路、双设备双线路，形成三横两纵「日」字型广域组网。城域网按核心区、汇聚区、安全接入区、省属企业汇聚接入区、运维管理区分区建设（东创伟业实施）。
部门接入网与办公无线
集中办公区与非集中办公区统一接入，省应急管理厅等关键办公区域配套无线覆盖：内部员工账号实名认证、访客短信验证可溯源，支撑移动办公、业务现场办理与移动视频会议（东创伟业实施）。
IPv6 双栈升级与协议转换
互联网统一出口 IPv4/IPv6 双栈部署，与电信、移动、联通等运营商实现双栈互通；替换不支持 IPv6 的老旧设备实现全网协议支持，并搭建 IPv4/IPv6 协议转换平台，支撑存量业务平滑过渡（东创伟业实施）。
网络安全保障体系加固
按国家网络安全等级保护要求建设安全技术体系，配套安全管理中心、态势感知与安全运营平台，覆盖互联网出口与内网核心区域的流量监测、告警与审计，形成一体化安全防护体系（东创伟业实施）。
电子认证与电子印章系统升级
升级统一电子印章在线应用、电子印章数字证书管理平台，新建移动数字证书服务端，支持移动证书申请、下载、更新与扫码登录，按国家算法政策要求采用国产密码算法（软件厂商实施，东创伟业参与接口联调）。
安全接入平台与移动应用沙箱
建设全省统一的移动安全接入平台与政务应用安全沙箱，提供安全准入、身份认证与加密传输，支撑远程异地办公等场景；结合数字证书实现统一身份认证与单点登录（软件厂商实施，东创伟业参与网络侧联调）。
东创伟业为山西省数字政府基础设施建设项目（省级电子政务外网升级改造）提供的服务
按酒店经营场景完成勘测设计、设备选型、施工部署与验收交付，并提供后续维护保障
📡 专线宽带
企业/酒店专线宽带一站式办理 · 四网资源直连 · 固定IP接入/上下行对等 · 签约即赠IT维保
查看该业务详情 →🛠️ 网络优化
企业WiFi全覆盖 · 无线网络优化 · 卡顿连接中断深度治理 · 组网架构诊断
查看该业务详情 →🛡️ 网络安全合规
公共场所WiFi实名认证 · 上网日志180天审计 · 公安网安检查合规 · 零设备托管
查看该业务详情 →🛰️ 东创云·边界DDoS安全服务
DDoS纵深防护 · IP匿名隐藏 · 流量牵引清洗 · 全年安全服务
查看该业务详情 →🔧 网络维保与IT运维
弱电IT维保 · 按次明码标价 · 包年150元/间 · 远程故障响应
查看该业务详情 →🏗️ 智能化弱电集成
弱电总包 · 综合布线 · 监控门禁 · 机房建设
查看该业务详情 →交付内容与规格
按现场勘测结果确定的实施方案，具体配置以合同清单为准
实施要点
施工组织、进度协调与交付标准
预施工条件先行核对：确认设备到货时间、提前办理机房进入手续，厂家技术调试与安装人员同步进场，各分支节点对接人、机柜空间与取电环境逐一确认
11 个地市落地路由器在实施现场集中调测后替换部署，与现网设备组成虚拟化组（两台设备虚拟为一台逻辑设备），提升网络可靠性
按区域分批、分窗口实施割接，双设备双线路交替承载，切换窗口内网络连接保持可用
IPv6 升级先打通互联网统一出口双栈与运营商互通，再逐层推进全网设备协议支持与存量业务双栈验证
流量监测采用旁路镜像方式采集，不影响现网转发，异常流量以静态告警、基线告警、安全告警三类呈现并支持原始数据回溯
办公无线员工与访客分区隔离：员工账号密码认证并对账号、终端绑定，访客二维码/短信验证，上网行为全程审计可溯源
机柜内强弱电分开捆扎、光纤垂直布放不遮挡设备进风口，线缆标签规范清晰，保障长期运维可维护
实施阶段与组织安排
按工程实施方法论组织：先立规范、再集中调测、后分批割接，全程可验证、可追溯
核对现网结构与设备现状，确认升级改造范围、验收组成员与书面验收标准；先行制定统一的设备命名、线缆标签与机房布线规范
提前办理机房进入手续，逐一核对各节点机柜空间与取电环境，确认设备到货时间，安排厂家技术调试与安装人员同步进场
新设备到货后在实施现场统一集中调测：地市落地路由器完成版本、接口与双栈配置校验，确保上架即可用
分区域分批实施替换割接，核心设备双机冗余、双设备双线路交替承载；同步完成 IPv6 双栈与协议转换平台上线
业务连通性、IPv6 双栈、安全策略、流量监测与无线覆盖逐项联调，按书面验收标准组织分项验收
分阶段培训与成套文档交付，纳入保修期服务体系，驻场/远程支持到位；保修期外可按年续签维护合同
培训、售后与应急保障
按项目方案约定提供的配套服务，具体范围以合同为准
培训与知识转移
- 分四阶段递进开展：整体系统认知 → 硬件设备操作 → 应用软件实操 → 日常维护与排障，覆盖日常维护人员、技术管理人员与业务人员
- 课程设置系统总体框架、系统理论、系统操作使用、系统管理四类，由讲师与助教组织授课，可按用户指定地点与对象安排
- 成套交付《技术参考手册》《技术支持手册》《用户使用操作手册》《系统维护手册》，运维有章可循
- 本次项目培训不另行收费，培训至操作人员熟练掌握（以合同约定为准）
售后服务与维保
- 保修期服务：安装服务、文档支持、现场维修、备件更换、电话技术支持与预防性维护
- 试运行期间设备问题提供现场或远程支持并及时维修、更换故障设备；驻场服务配置不少于 3 名技术人员
- 保修期外可签署系统维护合同（一年或多年、可不连续续保），也可选购其他技术服务
应急保障
- 应急准备：对应急人员进行岗位与安全教育，制定安全施工方案与技术交底，备足应急工具与用品
- 应急响应：一般、重大事故分级响应并第一时间上报，紧急情况及时报警，24 小时内出具《应急准备和响应报告》
交付与服务成效
真实交付记录，服务承诺写入合同
建成覆盖省直单位、省属企业的非涉密政务业务一张网，骨干承载能力整体提升
全网支持 IPv6，与电信、移动、联通等运营商实现双栈互通，出口链路统一管理
按等级保护要求建成一体化安全防护体系，并配合开展后续运维保障
验收按国家电子政务外网建设标准与项目书面验收标准组织，覆盖网络连通性、IPv6 双栈、安全策略、流量监测与无线覆盖等逐项验证；验收后提供分阶段培训与成套文档交付，纳入保修期服务体系（现场维修、备件更换、电话技术支持、预防性维护），配备驻场与远程运维支持，保修期外可签署一年或多年维护合同延续服务。
该项目依托东创伟业「政企网络升级改造解决方案」交付体系
查看 政企网络升级改造解决方案 →
