参与山西省数字政府基础设施建设项目——省级电子政务外网升级改造(2021 年实施),承担省-市广域网、省级城域网、部门接入网升级改造的实施交付与安全体系加固,覆盖 IPv6 双栈、等级保护安全体系、出口流量监控与统一运维。
本案例按授权范围脱敏展示:甲方单位、具体网络参数、设备型号与金额等敏感信息已处理,仅保留架构关系与交付能力。
2021 年,山西省推进数字政府基础设施建设,省级电子政务外网升级改造是其中关键一环:遵循全省政务信息化建设统一思路与「统一平台接入、统一集中管控、统一标准规范」的原则,提升数字政府基础网络承载能力和安全防护水平,为全省各级政务部门提供 IPv6 服务,并按国家网络安全等级保护最新标准升级网络安全保障体系,同步推进统一身份认证、统一电子印章等政务服务一体化能力。 改造目标十分明确:使省级广域网与城域网边界清晰,解决政务外网边界安全问题,破解政务网络难以通过物理专线大范围延伸至乡镇、街道、村(社区)的技术障碍;建设省、市两级双设备双线路的「日」字型广域组网架构,升级省-市双万兆骨干链路;同步完成互联网出口 IPv4/IPv6 双栈、网络安全保障体系、电子认证与电子印章系统等升级改造,为政务外网向承载大型民生应用和公共服务的综合性网络平台转变打基础。 东创伟业参与该项目建设,承担省级电子政务外网升级改造的实施交付与安全体系加固工作:包括省-市广域网、省级城域网、部门接入网与办公无线建设,IPv6 双栈升级、网络安全体系加固、出口与内网流量监测、统一运维规范的落地,并配合整体项目的联调、验收、培训与后期运维保障。
六大建设模块同期推进;东创伟业承担网络升级改造、安全体系加固与统一运维规范相关的实施交付
地市落地路由器升级替换,省级骨干与城域网核心分离、核心区双机冗余;省-市双万兆骨干链路、双设备双线路,形成三横两纵「日」字型广域组网。城域网按核心区、汇聚区、安全接入区、省属企业汇聚接入区、运维管理区分区建设(东创伟业实施)。
集中办公区与非集中办公区统一接入,省应急管理厅等关键办公区域配套无线覆盖:内部员工账号实名认证、访客短信验证可溯源,支撑移动办公、业务现场办理与移动视频会议(东创伟业实施)。
互联网统一出口 IPv4/IPv6 双栈部署,与电信、移动、联通等运营商实现双栈互通;替换不支持 IPv6 的老旧设备实现全网协议支持,并搭建 IPv4/IPv6 协议转换平台,支撑存量业务平滑过渡(东创伟业实施)。
按国家网络安全等级保护要求建设安全技术体系,配套安全管理中心、态势感知与安全运营平台,覆盖互联网出口与内网核心区域的流量监测、告警与审计,形成一体化安全防护体系(东创伟业实施)。
升级统一电子印章在线应用、电子印章数字证书管理平台,新建移动数字证书服务端,支持移动证书申请、下载、更新与扫码登录,按国家算法政策要求采用国产密码算法(软件厂商实施,东创伟业参与接口联调)。
建设全省统一的移动安全接入平台与政务应用安全沙箱,提供安全准入、身份认证与加密传输,支撑远程异地办公等场景;结合数字证书实现统一身份认证与单点登录(软件厂商实施,东创伟业参与网络侧联调)。
按酒店经营场景完成勘测设计、设备选型、施工部署与验收交付,并提供后续维护保障
企业专线宽带接入 · 固定IP/上下行对等 · 四网渠道比价 · 酒店融合账单
查看该业务详情 →企业WiFi全覆盖 · 无线网络优化 · 卡顿连接中断深度治理 · 组网架构诊断
查看该业务详情 →公共场所WiFi实名认证 · 上网日志180天审计 · 公安网安检查合规 · 零设备托管
查看该业务详情 →DDoS纵深防护 · IP匿名隐藏 · 流量牵引清洗 · 全年安全服务
查看该业务详情 →弱电IT维保 · 按次明码标价 · 包年150元/间 · 远程故障响应
查看该业务详情 →弱电总包 · 综合布线 · 监控门禁 · 机房建设
查看该业务详情 →按现场勘测结果确定的实施方案,具体配置以合同清单为准
施工组织、进度协调与交付标准
预施工条件先行核对:确认设备到货时间、提前办理机房进入手续,厂家技术调试与安装人员同步进场,各分支节点对接人、机柜空间与取电环境逐一确认
11 个地市落地路由器在实施现场集中调测后替换部署,与现网设备组成虚拟化组(两台设备虚拟为一台逻辑设备),提升网络可靠性
按区域分批、分窗口实施割接,双设备双线路交替承载,切换窗口内网络连接保持可用
IPv6 升级先打通互联网统一出口双栈与运营商互通,再逐层推进全网设备协议支持与存量业务双栈验证
流量监测采用旁路镜像方式采集,不影响现网转发,异常流量以静态告警、基线告警、安全告警三类呈现并支持原始数据回溯
办公无线员工与访客分区隔离:员工账号密码认证并对账号、终端绑定,访客二维码/短信验证,上网行为全程审计可溯源
机柜内强弱电分开捆扎、光纤垂直布放不遮挡设备进风口,线缆标签规范清晰,保障长期运维可维护
按工程实施方法论组织:先立规范、再集中调测、后分批割接,全程可验证、可追溯
核对现网结构与设备现状,确认升级改造范围、验收组成员与书面验收标准;先行制定统一的设备命名、线缆标签与机房布线规范
提前办理机房进入手续,逐一核对各节点机柜空间与取电环境,确认设备到货时间,安排厂家技术调试与安装人员同步进场
新设备到货后在实施现场统一集中调测:地市落地路由器完成版本、接口与双栈配置校验,确保上架即可用
分区域分批实施替换割接,核心设备双机冗余、双设备双线路交替承载;同步完成 IPv6 双栈与协议转换平台上线
业务连通性、IPv6 双栈、安全策略、流量监测与无线覆盖逐项联调,按书面验收标准组织分项验收
分阶段培训与成套文档交付,纳入保修期服务体系,驻场/远程支持到位;保修期外可按年续签维护合同
按项目方案约定提供的配套服务,具体范围以合同为准
真实交付记录,服务承诺写入合同
建成覆盖省直单位、省属企业的非涉密政务业务一张网,骨干承载能力整体提升
全网支持 IPv6,与电信、移动、联通等运营商实现双栈互通,出口链路统一管理
按等级保护要求建成一体化安全防护体系,并配合开展后续运维保障
验收按国家电子政务外网建设标准与项目书面验收标准组织,覆盖网络连通性、IPv6 双栈、安全策略、流量监测与无线覆盖等逐项验证;验收后提供分阶段培训与成套文档交付,纳入保修期服务体系(现场维修、备件更换、电话技术支持、预防性维护),配备驻场与远程运维支持,保修期外可签署一年或多年维护合同延续服务。
该项目依托东创伟业「政企网络升级改造解决方案」交付体系
查看 政企网络升级改造解决方案 →
扫码加商务微信
在线咨询 · 免费方案
微信 15034166688
业务分类对接
统一服务热线 400-666-8372
任女士宽带·IPTV·维保 9:00-18:00 服务 张先生智能化弱电 9:00-18:00 服务 张先生电竞·算力 9:00-18:00 服务 张先生网络安全 9:00-18:00 服务业务分类对接
统一服务热线 400-666-8372
任女士宽带·IPTV·维保 9:00-18:00 服务 张先生智能化弱电 9:00-18:00 服务 张先生电竞·算力 9:00-18:00 服务 张先生网络安全 9:00-18:00 服务商务微信
扫码添加 · 在线咨询 · 免费方案
微信 15034166688