监控等。网络基础设施建设方案一、编制说明网络基础设施建设包括业务专网、信息安全防护、物联网等内容。•政务专网是实现部属单位和各级业务机构信息资源共享和协同办公的基础网络平台。主要目标是实现部属单位和各省（自治区、直辖市、新疆生产建设兵团）、地市、区县业务机构全面接入政务专网，实现“一张网”全面联通。主要关键技术包括虚拟私有网络、数据优化、链路优化、无线政务专网等。•物联网是支撑各类感知检测设备的基础网络平台。主要目标是支撑环境监测、督查执法等业务中的物联网应用，提供高速、低价、广覆盖，满足业务应用的物联网支撑。主要关键技术包括2/3/4G、5G、NB-IoT、LoRa等网络技术，MQTT、COAP、HTTP等传输协议，影子缓存，实时监测等。•信息安全防护是指对网络、主机等各类基础设施提供有针对性的安全保护，防止恶意入侵、漏洞破坏、意外灾害等事件影响信息系统安全稳定运行。主要目标是确保各类信息系统安全、稳定、可控运行。主要关键技术包括访问控制、安全审计、入侵防范、流量检测、DNS监控、NAT及域名编制内容2未来规划2.1建设目标提升云平台网络支撑能力，建设适应云环境，大数据量传输以及高性能分布式存储等新技术的网络结构，优化网络服务能力，提升安全防护水平。通过新型网络虚拟化技术实现对虚拟机隔离和控制的同时提升虚拟机迁移的便利性，使云平台更加敏捷，具备快速交付、快速迁移能力。提升专网的运维能力，尝试建设基于5G技术的移动办公网络，使专网移动化，更加便捷的提供专网服务。2.2建设内容2020年为提升云平台互联网发布业务的服务能力，建设多线BGP互联网出口，在实现发布业务系统单地址访问的基础上，提供高可用智能路由选路的访问优化能力，并将选路及负载均衡操作与服务器分离，最大程度的减少承载业务的虚拟机的负担，由路由器BGP策略端解决髙速访问优化的需求，更好的为各部门云上业务系统提供优质的网络服务。建设全新的网络虚拟化架构模式，兼容任何支持IP转发的物理网络，突破当前物理网络障碍，使数据中心运维人员得以将速度、经济性和选择性提髙若干数量级。采用网络虚拟化方法使IT得以将物理网络视为透明容量池，可以根据需要使用和改变用途。2025年形成基于5G网络的移动办公能力，提供髙速、安全、可视化、智能化的移动办公服务，建设可实现人机交互、移动视频、物联网终端统一管理的移动网络工作站，随身携带的笔记本、手机等移动设备可统一通过移动网络工作站髙速、便捷的接入办公网络，形成支持大数据传输能力、在线视频会议能力、远端髙性能计算能力的一体化5G移动办公网络。专网方面尝试建设基于SD-WAN技术的专网网络，在硬件及专线租赁费上大幅削减开支，同时也解决了环统能力建设项目硬件设备老化等问题，不再为运维经费而头疼。2.3建设方案2.3.1建设多线BGP出口建设多线BGP互联网出口，多线技术就是在数据中心机房通过特殊的技术手段把不同的运营商的服务接入到一台服务器（或服务器集群），使服务器所提供的网络服务访问用户能尽可能以同一个ISP的连接来进行访问，从而解决用户访问网站的缓慢延迟的问题。BGP的意思就是边界网关协议，主要功能在于，控制路由的传播和选择最好的路由。通过BGP线路可以实现各大运营商网络间的互联。BGP多线的优点:1）服务器只需要设置一个IP地址，最佳访问路由是由网络上的骨干路由器根据路由跳数与其它技术指标来确定的，不会占用服务器的任何系统资源。服务器的上行路由与下行路由都能选择最优的路径，所以能真正实现髙速的单IP髙速访问。2）由于BGP协议本身具有冗余备份、消除环路的特点，所以当云平台发布区有多条BGP互联线路时可以实现路由的相互备份，在一条线路出现故障时路由会自动切换到其它线路。3）有用BGP协议还可以使网络具有很强的扩展性可以将互联网发布的业务地址与其他运营商互联，轻松实现单IP多线路，做到所有互联运营商的用户访问都很快。这个是原有双线发布无法比拟的。2.3.2建设支持5G的移动办公网络、5G时代的来临会为移动办公等技术提供更多的可能性，包括基于5G网络的移动视频、远端髙性能计算、海量数据传输等功能，解决移动办公需求，步入万...
