电子政务外网互联网出口解决方案

需求

作为整个电子政务外网访问互联网的出口，同时承担着两方面的作用：一是电子政务外网的所有用户访问互联网的出口；二是为公众提供访问政府信息的入口，同时也是可信用户通过互联网访问政务外网的唯一通道。

为了统一管理互联网出口的带宽流量和安全，政府也逐步减少中央、省、市的互联网出口数量。同时，业务集中办理和信息共享与协同，也促使数据中心的数量逐渐变少，这也是各个国家普遍的发展思路。但是，这就造成政府业务流量更加集中化，安全环境更加复杂，需要一套完整的解决方案来支撑国家的发展战略。

电子政务外网是办公网和数据中心相结合的网络，该网络既要满足外网日常办公需要，同时其数据中心承载的外网数据还要对外提供访问，互联网出口是整个政府与外界信息交互的主要途径，所以对于出口交互的各种重要数据和应用服务的安全性，必须要进行全面的保障。

因此，政务外网互联网出口，面临两大挑战：网络带宽优化和网络安全防护。

网络带宽优化

(1) 多级NAT性能瓶颈

由于政务外网的层级和行政管理的级别对应，地方IP地址段与纵向VPN地址冲突，会出现多级NAT问题。一方面，政务园区网使用私有地址，访问Internet需要进行NAT；另一方面，即使园区网络通过 电信或者 网通的线路访问外部资源，仍然需要进行NAT。多级NAT成了上网速度慢的一个重要原因，设备高NAT转发性能才能解决。

(2) 多链路负载均衡

等级保护要求互联网出口充分考虑到架构和设备的冗余，在与互联网的线路连接的设备承载大容量的业务，需要在一台设备上同时实现多线路的负载均衡，动态调整不同链路的带宽占用比例，优化网络性能。

(3) 互联网缓存

用户浏览网页等行为属于用户体验非常敏感的应用，除了需要带宽保障外，还需要保障端到端的延时，希望能够把主流的互联网出口流量缓存到网内，从而大幅度降低互联网出口的带宽扩容压力，减少互联网出口带宽租赁费用，并有效的提升政务外网用户的上网体验。