吴赟

摘要：本文分析了无锡政务网的建设背景和组网需求。提出基于VPN的网络构建方案，采用MPLSVPN技术，旨在解决组网需求中的多个相互独立局域网并存，又满足共享数据公开访问要求。MPLS VPN在政务网中的应用对政务网的的建设和发展起到了促进作用。

关键词：政务网；VPN；MPLS VPN；数据隔离

中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2017）03-0032-01

当前，随着政务改革不断深入，各单位频繁的业务互动和信息交换对信息化提出了更高的要求。针对各单位的特点和需求构建新的政务网络显得尤为重要。

1 政务网络需求分析

原有政务网络没有中心点，分布在全市的各单位通过运营商实现互连，所有路由策略无法统一管控，任何网络改变只能依赖运营商。因此，新建的无锡政务网在整合的基础上，还需要提供以下几种能力：（1）安全隔离。无锡政务网络能够实现和区县单位的纵向互访，不同单位之间不能够相互访问。（2）受控互访。所有跨单位的业务服务器共同组成一个共享域。各纵向系统能够主动发起对共享系统的访问，共享系统不能主动访问纵向系统，从而保证纵向系统的安全。本文基于MPLS VPN技术，采用访问控制和策略部署方式构建政务网络。

2 MPLS VPN技术

MPLS VPN技术由两个部分构成：1）MPLS（Multi-Protocol Label Switching，多协议标签交换）。在路由可达情况下，生成标签转发通道，数据包进入网络后分配到固定长度的标记，交换节点根据标记进行转发，转发速度很快。2）VPN（Virtual Private Network，虚拟私有网）在三层设备（路由器或三层交换机）上为每个VPN建立专用的VRF（Virtual Route Forwarding）表。……